Datenschutzerklärung

Stand: 10. Juni 2026

1. Verantwortlicher

Christian Holdenried
handelnd unter „Holdenried Gruppe"
Jahnstraße 87
70771 Leinfelden-Echterdingen
Deutschland
Telefon: 0711 27340036
E-Mail: kontakt@h-ried.com

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse und Authentifizierungsdaten (über Google Firebase Authentication).
• Instagram-Verbindung: Instagram-Business-Konto-ID, Benutzername, verknüpfte Facebook-Seiten-ID sowie Zugriffstokens (Seiten-/Langzeit-Token) der von dir verbundenen Konten.
• Aktionsdaten: Kommentare, auf die geantwortet wird, gesendete öffentliche Antworten und Direktnachrichten sowie der zugehörige Verlauf (Zeitpunkt, Ziel-Benutzername, Status).
• Abrechnung: Tarif, Guthaben-/Punktestand, Stripe-Kunden- und Abo-IDs. Zahlungsdaten (Kartendaten) werden ausschließlich von Stripe verarbeitet, nicht von uns gespeichert.
• Nutzungs-/Protokolldaten: Ereignisse wie Anmeldung, Registrierung, ausgeführte Aktionen sowie – im eingeloggten Bereich – aufgerufene Seiten und genutzte Funktionen (z. B. Klick auf „Jetzt prüfen"). Diese Daten erheben wir ausschließlich auf eigenen Systemen (kein Tracking durch Dritte, keine Werbe-Cookies) zur Bereitstellung, Fehlersuche, Missbrauchsvermeidung und Verbesserung des Produkts.
• Feedback/Meldungen: Wenn du über den Melde-Button eine Nachricht schickst, speichern wir deine Nachricht, Kategorie, E-Mail-Adresse und die Seite, von der die Meldung kam, um dein Anliegen zu bearbeiten.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) – nämlich zur Bereitstellung der automatischen Kommentar- und Nachrichtenfunktion für die von dir verbundenen Instagram-Konten – sowie auf Grundlage unseres berechtigten Interesses an Sicherheit, Betrieb, Abrechnung und der Verbesserung des Produkts anhand aggregierter Nutzungsdaten (Art. 6 Abs. 1 lit. f DSGVO).

4. Instagram-/Meta-Daten

Wir nutzen die offizielle Instagram Graph API von Meta. Mit deiner ausdrücklichen Freigabe (OAuth) erhalten wir Zugriff im Umfang der Berechtigungen instagram_basic, pages_show_list, pages_read_engagement, instagram_manage_comments und instagram_manage_messages. Wir verwenden diesen Zugriff ausschließlich, um Kommentare deiner eigenen Beiträge zu lesen und in deinem Namen darauf zu antworten bzw. eine Direktnachricht zu senden. Es werden keine Daten Dritter über deren Konten abgerufen. Du kannst die Verbindung jederzeit in deinem Konto trennen und die App-Berechtigung in deinen Facebook-/Instagram-Einstellungen widerrufen.

5. Empfänger / Auftragsverarbeiter

• Meta Platforms Ireland Ltd. – Instagram Graph API (Verbindung deiner Konten).
• Google Ireland Ltd. (Firebase / Google Cloud) – Authentifizierung, Datenbank und Hosting.
• Cloudflare, Inc. – Auslieferung/Absicherung der Anwendung (CDN/Proxy).
• Stripe Payments Europe Ltd. – Zahlungsabwicklung.
• Resend (Plus Five Five, Inc.) – Versand von Ticket-/Benachrichtigungs-E-Mails.

Bei einzelnen dieser Anbieter kann eine Übermittlung in die USA stattfinden, abgesichert über Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

6. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Tokens und Verlaufsdaten werden gelöscht, wenn du ein Profil oder dein Konto löschst. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten) bleiben unberührt.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Anfragen richtest du an die oben genannte E-Mail-Adresse.

8. Datenlöschung

Wie du deine Daten löschen lässt, ist unter Datenlöschung beschrieben.