LinkedIn Integration – Übersicht

Auf dieser Seite stellen wir vollständig transparent dar, wie die LinkedIn-Anbindung unserer Plattform funktioniert, welche Berechtigungen genutzt werden, welche Daten verarbeitet werden und wie Nutzer jederzeit die Kontrolle behalten.

Diese Seite bleibt dauerhaft öffentlich sichtbar und dient sowohl Nutzern als auch LinkedIn-Reviewern als zentrale Informationsquelle über die Implementierung.

1. Nutzungsszenario (Use Case)

companycore ai ermöglicht registrierten Nutzern das Erstellen von LinkedIn-Beiträgen – entweder vollständig manuell oder mithilfe einer individuell abgestimmten KI, die auf Basis der vom Nutzer bereitgestellten Informationen maßgeschneiderte Beitragstexte und Medienvorschläge erstellt.

Jeder Beitrag muss vom Nutzer manuell geprüft, bestätigt und mit Datum und Uhrzeit geplant werden.

Erst nach dieser aktiven Freigabe wird der Beitrag zum vorgesehenen Zeitpunkt über einen geplanten Prozess (Cronjob) automatisch auf LinkedIn veröffentlicht.

Es findet keine automatische Veröffentlichung ohne vorherige, ausdrückliche Nutzerbestätigung statt.

• Keine automatische KI-Veröffentlichung
• Kein Auto-Posting ohne manuelle Bestätigung
• Beiträge entstehen ausschließlich nach Interaktion des Nutzers
• Tokens werden sicher gespeichert & können jederzeit gelöscht werden

2. Screenshots der Integration

a) Verbindungsstatus – Nicht verbunden

So sieht die Oberfläche aus, bevor ein Nutzer LinkedIn verbindet:

b) Verbindungsstatus – Verbunden

Nach erfolgreicher OAuth-Authentifizierung sieht der Nutzer diesen Status:

c) LinkedIn OAuth-Dialog

Beim Verbinden öffnet sich der offizielle LinkedIn-OAuth-Dialog, in dem der Nutzer die angeforderten Berechtigungen einsehen und bestätigen kann:

d) Neuer Post – Vor dem Einplanen

Nutzer erstellen Beiträge über die Editor-Oberfläche. Erst nach aktiver Bestätigung wird der Beitrag im Kalender eingetragen.

e) Ein geplanter Beitrag im Kalender

Nach der Bestätigung erscheint der Beitrag so im Kalender und ist für die automatische Veröffentlichung vorgemerkt:

(Diese Screenshots zeigen die tatsächliche Darstellung in der App.)

3. Verwendete LinkedIn-Berechtigungen (Scopes)

• r_basicprofile – Abrufen der LinkedIn-Nutzeridentität (Name, Profil-URN)
• w_member_social – Veröffentlichen von Beiträgen im Namen des Nutzers
• w_organization_social – Veröffentlichen von Beiträgen im Namen einer Unternehmensseite
• rw_organization_admin – Prüfen von Administratorrechten auf Unternehmensseiten
• r_organization_social – Lesen von Organisations-Beiträgen und Engagement-Daten

4. Technischer Ablauf der Veröffentlichung

1. Der Nutzer erstellt den Beitrag über einen KI-gestützten Editor, in dem Textvorschläge individuell für ihn generiert werden. Alternativ kann der Nutzer den gesamten Text selbst eingeben. Der Nutzer prüft, bearbeitet und bestätigt den Beitrag vollständig, bevor er gespeichert wird.
2. Der Nutzer legt Datum und Uhrzeit der Veröffentlichung manuell fest oder speichert den Beitrag als Entwurf. Erst ein aktiv geplanter Beitrag wird später automatisch veröffentlicht.
3. Der Beitrag erscheint im Kalender als „Geplant".
4. Ein sicherer Cronjob löst zum geplanten Zeitpunkt die Veröffentlichung ausschließlich für zuvor vom Nutzer aktiv geplante Beiträge aus.
5. Nur Beiträge mit gültiger Nutzerbestätigung (manuell eingeplant) werden veröffentlicht.

5. Verarbeitung & Speicherung von LinkedIn-Daten

Wir speichern ausschließlich:

• Access Token
• Refresh Token
• LinkedIn User-ID (URN)
• Name des LinkedIn-Nutzers
• Die IDs der Unternehmensseiten, für die der Nutzer Administratorrechte besitzt

Wir speichern keine LinkedIn-Inhalte wie:

• Beiträge
• Follower
• Kontakte
• Kommentare
• Profilinformationen

Wir greifen nur auf LinkedIn-Daten zu, die für die Veröffentlichung von Beiträgen technisch erforderlich sind.

Tokens werden ausschließlich mit AES-256-GCM verschlüsselt gespeichert.
Die technische Umsetzung erfolgt gemäß LinkedIn-Anforderungen (Verschlüsselung auf Applikationsebene + verschlüsselte Datenbank).

Alle gespeicherten LinkedIn-Tokens können jederzeit gelöscht werden, indem der Nutzer die Verbindung zu seinem LinkedIn-Konto trennt. Nach der Trennung werden sämtliche Tokens sofort und vollständig aus unserem System entfernt.

6. Widerruf & Löschen der Verbindung

Nutzer können die Verbindung jederzeit über den Button „LinkedIn-Verbindung trennen" in der App lösen.
Alle gespeicherten LinkedIn-Tokens und zugehörigen Daten werden sofort und vollständig gelöscht.

Diese Seite wird laufend aktualisiert und erweitert, sobald LinkedIn zusätzliche Freigaben erteilt oder neue Funktionen aktiviert werden. Jede Änderung an den Berechtigungen oder Prozessen wird hier transparent dokumentiert.