Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sofern ein Datenschutzbeauftragter bestellt ist, hier Name und Kontakt ergänzen. Für kleine Unternehmen ist das häufig nicht verpflichtend.

2. Überblick

Wir nehmen den Schutz deiner personenbezogenen Daten ernst und behandeln sie vertraulich und entsprechend den gesetzlichen Vorschriften. Diese Erklärung informiert dich darüber, welche Daten wir beim Besuch dieser Website (insaya.de) und bei der Nutzung unseres Dienstes „Insaya“ verarbeiten und zu welchem Zweck.

Insaya ist ein Werkzeug für Social-Media-Agenturen, mit dem automatisiert Instagram-Reports für deren Kundinnen und Kunden erstellt und versendet werden. Dabei sind mehrere Rollen zu unterscheiden: Besucher:innen dieser Website, Agenturen als Nutzer:innen des Dienstes sowie die Endkund:innen der Agenturen, über deren Instagram-Konten berichtet wird.

3. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist in der Regel die Aufsichtsbehörde deines üblichen Aufenthaltsorts oder unseres Unternehmenssitzes: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

4. Hosting & Server-Logfiles

Diese Website und der Dienst werden bei einem externen Dienstleister (Hoster) betrieben:

Der Hoster verarbeitet in unserem Auftrag die Daten, die zur Bereitstellung und zum Betrieb erforderlich sind. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie – soweit einschlägig – die Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Hoster haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

5. Besuch der Website

Bei jedem Aufruf unserer Website werden durch den Server automatisch Informationen erfasst, die dein Browser übermittelt (Server-Logfiles). Dies sind in der Regel:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Datum und Uhrzeit des Zugriffs
• gekürzte bzw. verarbeitete IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Bereitstellung, der Sicherheit und der Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien, sicheren Betrieb).

Cookies

Diese Website setzt für den reinen Informationsbesuch keine nicht notwendigen Cookies und kein Tracking ein. Technisch notwendige Cookies (z. B. zur Sitzungsverwaltung im eingeloggten Bereich) werden auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO gespeichert. Falls du später Analyse- oder Marketing-Dienste einbindest, ist ein Einwilligungsbanner (Consent) erforderlich – diesen Abschnitt dann entsprechend ergänzen.

6. Schriftarten

Zur einheitlichen Darstellung von Schriften verwendet diese Website die Schriftarten „Sora“ und „Figtree“. Diese Schriften sind lokal auf unserem Server hinterlegt und werden direkt von dort geladen. Es findet dabei keine Verbindung zu Servern Dritter (z. B. Google) und keine Übermittlung deiner IP-Adresse an Dritte statt.

7. Kontaktaufnahme

Wenn du uns per E-Mail oder Kontaktformular kontaktierst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir speichern diese Daten, bis die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Nutzerkonto & Anmeldung ohne Passwort (Magic-Link)

Für die Nutzung des Dienstes legst du ein Konto an. Die Anmeldung erfolgt ohne Passwort: Du gibst deine E-Mail-Adresse ein und erhältst einen einmaligen Anmeldelink („Magic-Link“). Wir verarbeiten hierzu deine E-Mail-Adresse sowie Anmeldezeitpunkte, um dich zu authentifizieren und das Konto sicher zu betreiben.

Weitere im Konto gespeicherte Daten umfassen z. B. Agenturname, Branding-Einstellungen (Farben, Absendername, Antwortadresse, Signatur), angelegte Kund:innen sowie erstellte Reports. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

9. Verarbeitung von Instagram-/Meta-Daten

Um Reports zu erstellen, ruft Insaya statistische Daten (z. B. Reichweite, Follower-Zahlen, Interaktionen) zu den Instagram-Konten ab, die die Agentur über ihren eigenen Meta-Business-Zugang verbunden hat. Der Abruf erfolgt über die offiziellen Schnittstellen von Meta (z. B. die Instagram-/Facebook-Graph-API).

Verantwortlich für die Rechtmäßigkeit der Verbindung eines Kundenkontos und für das Vorliegen etwaig erforderlicher Einwilligungen der Endkund:innen ist die jeweilige Agentur. Gegenüber den Endkund:innen tritt die Agentur als Verantwortliche auf; Insaya verarbeitet diese Daten im Auftrag der Agentur (siehe Abschnitt Auftragsverarbeitung). Anbieter der Plattform ist die Meta Platforms Ireland Limited; dabei kann es zu Übermittlungen in Drittländer kommen. Rechtsgrundlage für die Verarbeitung durch uns ist die Vertragserfüllung gegenüber der Agentur (Art. 6 Abs. 1 lit. b DSGVO) sowie die Auftragsverarbeitung nach Art. 28 DSGVO.

10. Erstellung und Versand der Reports & E-Mails

Auf Basis der abgerufenen Zahlen erstellt Insaya PDF-Reports und dazugehörige E-Mails im Branding der Agentur und versendet diese – je nach Einstellung – nach Freigabe oder automatisch an die von der Agentur hinterlegten Empfänger:innen. Für den zuverlässigen Versand von E-Mails setzen wir gegebenenfalls einen spezialisierten Dienstleister ein:

Mit diesem Dienstleister besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

11. Zahlungsabwicklung

Für kostenpflichtige Abonnements nutzen wir einen externen Zahlungsdienstleister, der die Zahlungsdaten in eigener Verantwortung bzw. als Auftragsverarbeiter verarbeitet:

Wir selbst speichern keine vollständigen Zahlungsdaten (z. B. Kartennummern). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Diesen Abschnitt aktivieren, sobald die Bezahlung freigeschaltet ist, und den konkreten Anbieter samt Datenschutzhinweisen ergänzen.

12. Auftragsverarbeitung

Soweit Insaya personenbezogene Daten im Auftrag einer Agentur verarbeitet (insbesondere Instagram-Kennzahlen und Empfängerdaten der Endkund:innen), erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Die Agentur bleibt insoweit datenschutzrechtlich Verantwortliche. Stelle den Abschluss eines AVV im Registrierungsprozess bereit.

13. Übermittlung in Drittländer

Bei einzelnen Diensten (z. B. Meta, ggf. Hosting oder Zahlungsdienstleister) kann es zu einer Übermittlung von Daten in Länder außerhalb der EU/des EWR kommen, insbesondere in die USA. Sofern kein Angemessenheitsbeschluss der EU-Kommission vorliegt, stützen wir solche Übermittlungen auf geeignete Garantien, insbesondere die Standardvertragsklauseln (Art. 46 DSGVO), oder auf deine Einwilligung. Die jeweilige Rechtsgrundlage ist bei den einzelnen Verarbeitungen angegeben (in der Regel Art. 6 Abs. 1 lit. b oder f DSGVO).

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Pflichten) dies vorschreiben. Danach werden die Daten gelöscht oder gesperrt. Reports und Kundendaten werden gelöscht, wenn du sie entfernst oder dein Konto beendet wird, soweit keine Aufbewahrungspflichten entgegenstehen.

15. Datensicherheit

Wir verwenden im Rahmen des Website-Besuchs eine Transportverschlüsselung (SSL/TLS). Zudem treffen wir technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Der Zugriff ist strikt getrennt: Jede Agentur kann ausschließlich ihre eigenen Daten sehen.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung.