Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Überblick

Wir nehmen den Schutz deiner personenbezogenen Daten ernst und behandeln sie vertraulich und entsprechend den gesetzlichen Vorschriften. Diese Erklärung informiert dich darüber, welche Daten wir beim Besuch dieser Website (insaya.de) und bei der Nutzung unseres Dienstes „Insaya“ verarbeiten und zu welchem Zweck.

Insaya ist ein Werkzeug für Social-Media-Agenturen, mit dem automatisiert Instagram-Reports für deren Kundinnen und Kunden erstellt und versendet werden. Dabei sind mehrere Rollen zu unterscheiden: Besucher:innen dieser Website, Agenturen als Nutzer:innen des Dienstes sowie die Endkund:innen der Agenturen, über deren Instagram-Konten berichtet wird.

3. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist in der Regel die Aufsichtsbehörde deines üblichen Aufenthaltsorts oder unseres Unternehmenssitzes: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

4. Hosting & Server-Logfiles

Diese Website und der Dienst werden bei einem externen Dienstleister (Hoster) betrieben:

Der Hoster verarbeitet in unserem Auftrag die Daten, die zur Bereitstellung und zum Betrieb erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie – soweit einschlägig – die Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Hoster haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

5. Besuch der Website

Bei jedem Aufruf unserer Website werden durch den Server automatisch Informationen erfasst, die dein Browser übermittelt (Server-Logfiles). Dies sind in der Regel:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Datum und Uhrzeit des Zugriffs
• gekürzte bzw. verarbeitete IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Bereitstellung, der Sicherheit und der Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien, sicheren Betrieb).

Cookies

Diese Website setzt für den reinen Informationsbesuch keine nicht notwendigen Cookies und kein Tracking ein. Technisch notwendige Cookies (z. B. zur Sitzungsverwaltung im eingeloggten Bereich) werden auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO gespeichert. Das Anmelde-Cookie enthält nur eine fälschungssicher signierte Kennung deines Nutzerkontos; es bleibt bis zu 30 Tage nach deinem letzten Besuch gespeichert und wird beim Abmelden sofort gelöscht. In den Einstellungen kannst du alle Anmeldungen auf anderen Geräten jederzeit beenden.

6. Schriftarten

Zur einheitlichen Darstellung von Schriften verwendet diese Website die Schriftarten „Sora“ und „Figtree“. Diese Schriften sind lokal auf unserem Server hinterlegt und werden direkt von dort geladen. Es findet dabei keine Verbindung zu Servern Dritter (z. B. Google) und keine Übermittlung deiner IP-Adresse an Dritte statt.

7. Kontaktaufnahme

Wenn du uns per E-Mail oder Kontaktformular kontaktierst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir speichern diese Daten, bis die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Nutzerkonto & Anmeldung ohne Passwort (Anmeldecode)

Für die Nutzung des Dienstes legst du ein Konto an. Die Anmeldung erfolgt ohne Passwort: Du gibst deine E-Mail-Adresse ein und erhältst einen sechsstelligen, 15 Minuten gültigen Anmeldecode per E-Mail. Wir verarbeiten hierzu deine E-Mail-Adresse sowie Anmeldezeitpunkte, um dich zu authentifizieren und das Konto sicher zu betreiben.

Schutz vor automatisierten Zugriffen (Cloudflare Turnstile): Um die Anmeldeseite vor Missbrauch durch Bots zu schützen (z. B. massenhaftes Anfordern von Anmeldecodes), setzen wir auf der Anmeldeseite den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ein. Dabei werden technische Informationen deines Browsers und Geräts sowie deine IP-Adresse an Cloudflare übermittelt, um zu prüfen, ob die Anfrage von einem Menschen stammt. Die Daten werden nach Angaben von Cloudflare nur zur Erkennung und Abwehr von Bots verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/turnstile-privacy-policy.

Weitere im Konto gespeicherte Daten umfassen z. B. Agenturname, Branding-Einstellungen (Farben, Absendername, Antwortadresse, Signatur), angelegte Kund:innen sowie erstellte Reports. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

9. Verarbeitung von Instagram-/Meta-Daten

Um Reports zu erstellen, ruft Insaya statistische Daten (z. B. Reichweite, Follower-Zahlen, Interaktionen) zu den Instagram-Konten ab, die die Agentur über ihren eigenen Meta-Business-Zugang verbunden hat. Der Abruf erfolgt über die offiziellen Schnittstellen von Meta (z. B. die Instagram-/Facebook-Graph-API).

Verantwortlich für die Rechtmäßigkeit der Verbindung eines Kundenkontos und für das Vorliegen etwaig erforderlicher Einwilligungen der Endkund:innen ist die jeweilige Agentur. Gegenüber den Endkund:innen tritt die Agentur als Verantwortliche auf; Insaya verarbeitet diese Daten im Auftrag der Agentur (siehe Abschnitt Auftragsverarbeitung). Anbieter der Plattform ist die Meta Platforms Ireland Limited; dabei kann es zu Übermittlungen in Drittländer kommen. Rechtsgrundlage für die Verarbeitung durch uns ist die Vertragserfüllung gegenüber der Agentur (Art. 6 Abs. 1 lit. b DSGVO) sowie die Auftragsverarbeitung nach Art. 28 DSGVO.

10. Erstellung und Versand der Reports & E-Mails

Auf Basis der abgerufenen Zahlen erstellt Insaya PDF-Reports und dazugehörige E-Mails im Branding der Agentur und versendet diese – je nach Einstellung – nach Freigabe oder automatisch an die von der Agentur hinterlegten Empfänger:innen. Für den zuverlässigen Versand von E-Mails setzen wir gegebenenfalls einen spezialisierten Dienstleister ein:

Mit diesem Dienstleister besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Archivierung versendeter Reports: Damit jederzeit nachvollziehbar bleibt, welchen Report Empfänger:innen tatsächlich erhalten haben, legen wir freigegebene, versendete oder heruntergeladene Report-PDFs unveränderlich in einem Objektspeicher (Cloudflare R2) ab:

Die PDFs enthalten die Inhalte des jeweiligen Reports, also Kennzahlen, Texte, Vorschaubilder von Beiträgen sowie Name und Benutzername des Instagram-Kontos. Sie werden gelöscht, sobald die Agentur den betreffenden Kunden oder ihr Konto löscht. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; eine etwaige Übermittlung in die USA stützt sich darauf (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; soweit Daten der Endkund:innen betroffen sind, erfolgt die Speicherung im Auftrag der Agentur (Art. 28 DSGVO).

11. KI-gestützte Auswertungen

Für einzelne Funktionen – insbesondere die monatliche Content-Analyse für Agenturen sowie, sofern aktiviert, automatisch formulierte Texte im Report – nutzt Insaya ein KI-Sprachmodell des folgenden Anbieters:

Dabei übermitteln wir nur die Angaben, die für die jeweilige Auswertung erforderlich sind: Beitragstexte (Captions), Format und Datum der Beiträge, Kennzahlen zu Beiträgen und zum Konto (z. B. Reichweite, Speicherungen, Geteilt) sowie gegebenenfalls Hinweise, die die Agentur zu einem Kunden hinterlegt hat. Bilder und Videos sowie Name und Benutzername des Instagram-Kontos werden nicht übermittelt. Beitragstexte können jedoch personenbezogene Daten enthalten, etwa erwähnte Personen oder Accounts.

Anthropic verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Nach den Vertragsbedingungen von Anthropic werden die übermittelten Daten nicht zum Training von KI-Modellen verwendet und Eingaben sowie Ergebnisse in der Regel innerhalb von 30 Tagen gelöscht. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Ergebnisse (z. B. Einschätzungen zu Beiträgen und Hinweise für die Content-Planung) speichern wir in Insaya beim jeweiligen Report. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage ist die Vertragserfüllung gegenüber der Agentur (Art. 6 Abs. 1 lit. b DSGVO). Soweit Daten der Endkund:innen betroffen sind, erfolgt die Verarbeitung im Auftrag der Agentur (Art. 28 DSGVO); Anthropic ist insoweit weiterer Auftragsverarbeiter (Unterauftragsverarbeiter).

12. Zahlungsabwicklung

Für kostenpflichtige Abonnements nutzen wir einen externen Zahlungsdienstleister, der die Zahlungsdaten in eigener Verantwortung bzw. als Auftragsverarbeiter verarbeitet:

Wir selbst speichern keine vollständigen Zahlungsdaten (z. B. Kartennummern). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

13. Auftragsverarbeitung

Soweit Insaya personenbezogene Daten im Auftrag einer Agentur verarbeitet (insbesondere Instagram-Kennzahlen und Empfängerdaten der Endkund:innen), erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Die Agentur bleibt insoweit datenschutzrechtlich Verantwortliche.

14. Übermittlung in Drittländer

Bei einzelnen Diensten (z. B. Meta, Hosting, E-Mail-Versand, KI-Dienst oder Zahlungsdienstleister) kann es zu einer Übermittlung von Daten in Länder außerhalb der EU/des EWR kommen, insbesondere in die USA. Sofern kein Angemessenheitsbeschluss der EU-Kommission vorliegt, stützen wir solche Übermittlungen auf geeignete Garantien, insbesondere die Standardvertragsklauseln (Art. 46 DSGVO), oder auf deine Einwilligung. Die jeweilige Rechtsgrundlage ist bei den einzelnen Verarbeitungen angegeben (in der Regel Art. 6 Abs. 1 lit. b oder f DSGVO).

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Pflichten) dies vorschreiben. Danach werden die Daten gelöscht oder gesperrt. Reports und Kundendaten werden gelöscht, wenn du sie entfernst oder dein Konto beendet wird, soweit keine Aufbewahrungspflichten entgegenstehen.

16. Datensicherheit

Wir verwenden im Rahmen des Website-Besuchs eine Transportverschlüsselung (SSL/TLS). Zudem treffen wir technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Der Zugriff ist strikt getrennt: Jede Agentur kann ausschließlich ihre eigenen Daten sehen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung.