Datenschutzerklärung
Dies ist eine Übersetzung zu deiner Information. Rechtsverbindlich ist die niederländische Fassung.
DMback ist ein Dienst von DMback. Diese Erklärung erläutert, welche Daten wir verarbeiten, und zwar für zwei Gruppen: Kunden (Unternehmen und Creator, die den Dienst nutzen) und Instagram-Nutzer, die auf Posts unserer Kunden reagieren.
Kurz zusammengefasst
- Wir nutzen die offizielle Instagram API von Meta, und zwar nur, um Kommentare automatisch zu beantworten, die ein angefragtes Wort enthalten.
- Wir speichern so wenig wie möglich, in der EU, und löschen automatisch.
- Wir verkaufen nichts und erstellen keine Profile. Keine Werbung, kein Tracking.
1. Wenn du einen Post eines unserer Kunden kommentierst
Kommentierst du einen Instagram-Post eines Kunden mit einem Wort, um das dieser Kunde gebeten hat (zum Beispiel „GUIDE“), schickt unsere Software im Namen dieses Kunden automatisch eine private Nachricht mit den versprochenen Informationen. Für diese Daten ist der Kunde Verantwortlicher und wir sind Auftragsverarbeiter.
Welche Daten
- die ID deines Kommentars (Kommentar-ID) und des Posts (Medien-ID);
- deine Instagram-Nutzer-ID (eine Nummer); kein Benutzername, kein Profilbild und keine anderen Profildaten;
- der Text deines Kommentars, ausschließlich um zu prüfen, ob ein angefragtes Wort darin vorkommt, und um Störungen zu untersuchen;
- das erkannte Wort, der Zeitpunkt und ob die Nachricht verschickt wurde.
Rechtsgrundlage und Speicherfrist
Berechtigtes Interesse des Kunden, auf deine Initiative: Du bittest selbst um die Informationen, indem du auf eine ausdrückliche Einladung reagierst. Die Daten werden automatisch nach der vom Kunden gewählten Speicherfrist gelöscht (standardmäßig 30 Tage, mindestens 8). Instagram erlaubt ohnehin nur eine Nachricht innerhalb von 7 Tagen nach deinem Kommentar.
Beenden und löschen
Du kannst die Unterhaltung auf Instagram löschen oder das Konto blockieren. Möchtest du, dass wir deine Daten löschen, beantrage das über Instagram (die Löschfunktion für Apps) oder schreib an die Kontaktadresse auf unserer Website mit deinem Instagram-Benutzernamen; wir suchen dann deine Daten heraus und löschen sie bei allen Kunden innerhalb von 30 Tagen. Siehe auch Datenlöschung.
2. Wenn du Kunde bist
Für deine eigenen Kontodaten sind wir Verantwortlicher.
| Konto | Name, E-Mail-Adresse, verschlüsseltes Passwort (Hash), Anmeldezeitpunkte und IP-Adresse (Sicherheit) |
|---|---|
| Instagram-Verbindung | Konto-ID, Benutzername, Name, Profilbild-URL und Kontotyp deines Instagram-Business-Kontos sowie ein Zugriffstoken (verschlüsselt gespeichert). Angefragte Berechtigungen: instagram_business_basic, instagram_business_manage_comments, instagram_business_manage_messages. |
| Abrechnung | Firmenname, Adresse, USt-IdNr. und Zahlungsstatus (die Zahlungsdaten selbst verarbeitet Stripe; wir sehen sie nicht) |
| Zwecke | Erbringung des Dienstes, Versand von Rechnungen, Support, Sicherheit und Missbrauchsprävention, gesetzliche Aufbewahrungspflicht |
| Rechtsgrundlage | Vertragserfüllung; gesetzliche Pflicht (steuerliche Aufbewahrungspflicht von 7 Jahren für Rechnungen); berechtigtes Interesse (Sicherheit) |
| Speicherfrist | solange dein Konto besteht; nach der Löschung löschen wir innerhalb von 30 Tagen, außer Abrechnungsdaten (7 Jahre) |
Trennst du Instagram oder entziehst du den Zugriff über Instagram, löschen wir das Token sofort.
3. Mit wem wir Daten teilen
Nur mit Parteien, die für die Erbringung des Dienstes nötig sind:
| Partei | Wofür | Standort | Grundlage der Übermittlung |
|---|---|---|---|
| Vercel Inc. | Hosting der Anwendung (Serverfunktionen in Frankfurt, fra1) | EU (Frankfurt); Unternehmen in den USA | EU-US Data Privacy Framework + SCC |
| Supabase Inc. | Datenbank (PostgreSQL) | EU (Frankfurt, eu-central-1) | SCC; Daten bleiben in der EU |
| Meta Platforms Ireland Ltd. | Instagram API: Empfang von Kommentaren, Versand von DMs | EU / USA | Für den Dienst erforderlich; Meta Platform Terms |
| Stripe Payments Europe Ltd. | Zahlungen und Rechnungen (nur Kundendaten, keine Instagram-Daten) | EU (Irland) / USA | EU-US Data Privacy Framework + SCC |
| Resend (Plus Five Five Inc.) | Versand von E-Mails an Kunden (keine Instagram-Daten) | USA / EU | EU-US Data Privacy Framework + SCC |
4. Sicherheit
Speicherung in der EU, verschlüsselte Verbindungen, verschlüsselte Tokens, Trennung der Kundendaten in der Datenbank und Protokollierung von Support-Zugriffen. Details findest du im Auftragsverarbeitungsvertrag.
5. Cookies
Wir verwenden nur funktionale Cookies: ein Anmelde-Cookie und ein Cookie, das deine Sprachwahl speichert. Keine Analyse- oder Werbe-Cookies, daher ist kein Cookie-Banner nötig.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Kunden können im Dashboard einen vollständigen Export herunterladen. Für alle Anfragen schreib an die Kontaktadresse auf unserer Website. Du kannst auch eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) oder bei der Aufsichtsbehörde in deinem eigenen Land einreichen.