Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Yunus Yasar
Marchgrabenplatz 8
80805 München
E-Mail: info@social-media-assistant.de

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist oder Sie ausdrücklich eingewilligt haben.

Registrierung und Nutzerkonto

Bei der Registrierung erheben wir folgende Daten: Name, E-Mail-Adresse und Passwort (verschlüsselt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Betriebsprofil

Für die Nutzung unseres Dienstes speichern wir freiwillig angegebene Betriebsdaten (Betriebsname, Kategorie, Öffnungszeiten, Menübeschreibung). Diese Daten werden ausschließlich zur Generierung von Social-Media-Posts verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

WhatsApp-Kommunikation

Wenn Sie unseren WhatsApp-Service nutzen, wird Ihre Handynummer sowie der Nachrichteninhalt (Texte, gesendete Fotos) verarbeitet. Dies dient der Abwicklung des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die technische Anbindung unserer WhatsApp-Nummer an die WhatsApp Business Platform erfolgt über den Kommunikationsdienstleister Twilio (Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Irland; Muttergesellschaft Twilio Inc., USA). Twilio übermittelt Ihre Nachrichten in unserem Auftrag zwischen WhatsApp und unserem System und verarbeitet dabei Ihre Handynummer, den Nachrichteninhalt und Zustellinformationen. Soweit dabei Daten in die USA gelangen, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags mit Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). WhatsApp selbst wird von Meta Platforms Ireland Limited betrieben; für die Verarbeitung innerhalb von WhatsApp gilt deren Datenschutzerklärung. Datenschutzerklärung von Twilio: https://www.twilio.com/en-us/legal/privacy

Instagram-Verbindung über Upload-Post

Die Verbindung Ihres Instagram-Business- oder Creator-Kontos sowie die Veröffentlichung Ihrer freigegebenen Beiträge, Stories und Kommentar-Antworten erfolgen über den Dienst Upload-Post (upload-post.com), einen technischen Dienstleister für die Anbindung sozialer Netzwerke. Sie melden sich dabei direkt bei Instagram an („Mit Instagram verbinden"); ein Facebook-Konto ist nicht erforderlich. Upload-Post verarbeitet in unserem Auftrag Ihren Instagram-Benutzernamen, die von Ihnen freigegebenen Inhalte (Bilder, Videos, Texte), Kommentare zu Ihren Beiträgen sowie Reichweiten-Statistiken Ihrer Beiträge.

Upload-Post wird von der TONVI TECH SL (Calle Puerta del Mar 18, 5. Stock, 29005 Málaga, Spanien) betrieben, einem Unternehmen mit Sitz in der EU, mit dem wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen haben. Soweit Upload-Post Unterauftragsverarbeiter außerhalb der EU einsetzt, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); die aktuelle Liste veröffentlicht der Anbieter unter upload-post.com/subprocessors. Wir übermitteln nur die für die Veröffentlichung notwendigen Daten; Upload-Post verwendet sie nicht für eigene Zwecke. Sie können die Verbindung jederzeit im Dashboard unter „Profil → Instagram → Trennen" beenden; dabei wird Ihr Profil bei Upload-Post samt Verbindung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung des Anbieters: https://www.upload-post.com/data-and-privacy-policy/

Ortssuche im Profil

Wenn Sie im Dashboard unter „Profil“ einen Standort eintippen, schlagen wir passende Adressen und Firmennamen vor. Dafür senden wir den eingegebenen Suchbegriff von unserem Server an den Dienst Photon der komoot GmbH (Potsdam, Deutschland), der Kartendaten von OpenStreetMap nutzt. Ihre IP-Adresse, Ihr Name und Ihre Kennung werden dabei nicht weitergegeben, übermittelt wird nur der Suchbegriff. Die Suche ist eine reine Eingabehilfe; Sie können Ihren Standort jederzeit auch ohne sie von Hand eintragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3. Hosting, Server-Logfiles und Schriftarten

Unsere Website (Frontend) wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet, unser Backend einschließlich der Bild- und Videoerstellung bei der Railway Corp. (USA). Beim Aufruf der Website bzw. bei Nutzung des Dienstes werden durch die Server automatisch sogenannte Server-Logfiles verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die übertragene Datenmenge sowie Browser- und Betriebssysteminformationen. Diese Daten dienen der technischen Bereitstellung, der Sicherheit und der Stabilität des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, störungsfreien Betrieb). Eine Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. der Auftragsverarbeitungsverträge der jeweiligen Anbieter.

Die für Sie erstellten Beiträge (Bilder und Videos) werden zur Auslieferung an Instagram in einem Medienspeicher (Vercel Blob) abgelegt.

Schriftarten & Emojis: Verwendete Web-Schriftarten werden lokal von unseren Servern ausgeliefert; es findet kein dynamisches Nachladen von Google Fonts statt. Beim Besuch der Website besteht dadurch keine Verbindung zu Google-Servern. Emojis in den erstellten Beiträgen werden serverseitig fest in die Bild- bzw. Videodatei eingebettet – bei deren Anzeige entsteht keine Verbindung zu Drittanbietern.

4. Zahlungsabwicklung (PayPal)

Für die Zahlungsabwicklung setzen wir PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg) ein. Bei einer Zahlung werden Ihre Zahlungsdaten direkt an PayPal übermittelt. Wir speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/privacy-full

5. KI-Dienste (OpenAI)

Zur Generierung von Post-Texten und Bildern nutzen wir OpenAI (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA). Dabei werden Betriebsdaten (kein Name, keine Kontaktdaten) an OpenAI übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzerklärung von OpenAI: https://openai.com/de/policies/privacy-policy

5a. Transparenz beim KI-Einsatz (EU-KI-Verordnung)

Unser Dienst ist ein KI-System im Sinne der Verordnung (EU) 2024/1689 („KI-Verordnung", AI Act). Wir informieren Sie daher nach Art. 50 KI-VO über Folgendes:

  • Sie kommunizieren mit einer KI: Der WhatsApp-Assistent ist ein KI-System und kein Mensch. Wir weisen Sie beim ersten Kontakt darauf hin.
  • KI-generierte Inhalte: Post-Texte, Bildunterschriften, Hashtags, Bilder, Reels und Karussell-Grafiken werden automatisiert mit KI erzeugt. Von Ihnen hochgeladene Fotos können durch KI verändert werden. Entsprechende Vorschläge sind in WhatsApp als „Mit KI erstellt" gekennzeichnet.
  • Ihre Rolle: Wenn Sie erstellte Beiträge veröffentlichen, sind Sie Betreiber im Sinne der KI-Verordnung und selbst für die Kennzeichnung KI-generierter Bild- und Videoinhalte gegenüber Ihrem Publikum verantwortlich (Art. 50 Abs. 4 KI-VO).
  • Keine automatisierte Entscheidung über Personen: Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Es werden keine biometrischen Daten, keine Emotionserkennung und kein Profiling eingesetzt.
  • Grenzen der KI: KI-generierte Inhalte können fehlerhaft oder unvollständig sein. Bitte prüfen Sie jeden Beitrag vor der Veröffentlichung.

Zuständige Marktüberwachungsbehörde für die KI-Verordnung in Deutschland ist die Bundesnetzagentur, Tulpenfeld 4, 53113 Bonn.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Aufrechterhaltung Ihrer Anmeldesitzung (Session-Cookie). Es werden keine Marketing- oder Tracking-Cookies eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Sitzungsverwaltung).

7. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für die Vertragserfüllung notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Kündigung Ihres Accounts werden Ihre Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. steuerrechtliche Aufbewahrungspflicht von 10 Jahren für Rechnungen).

Missbrauchsabwehr bei der Probephase: Wenn Sie Ihr Konto löschen, speichern wir für 24 Monate einen nicht umkehrbaren Prüfwert (HMAC-SHA256) Ihrer E-Mail-Adresse und – falls verbunden – Ihrer Instagram-Konto-Kennung. Die Adresse selbst und die Kennung werden dabei nicht gespeichert und lassen sich aus dem Prüfwert nicht wiederherstellen; wir können damit ausschließlich feststellen, ob für eine uns neu vorgelegte Angabe bereits eine Probephase lief. Zweck ist allein, die einmalige kostenlose Testphase nicht beliebig wiederholbar zu machen. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Nach 24 Monaten wird der Prüfwert automatisch entfernt.

8. Datenlöschung & Verbindung trennen

Sie können Ihre bei uns gespeicherten Daten jederzeit löschen lassen:

  • Instagram-Verbindung trennen: Dashboard → Profil → Instagram → „Trennen". Die Verbindung und Ihr Profil bei Upload-Post werden sofort gelöscht.
  • Gesamtes Konto löschen: Senden Sie eine E-Mail an datenschutz@social-media-assistant.de mit dem Betreff „Konto löschen". Wir löschen Ihr Konto und alle zugehörigen Daten (Profil, Posts, Zugriffstoken) innerhalb von 30 Tagen und bestätigen die Löschung per E-Mail.
  • Berechtigungen bei Instagram entziehen: Bei einer Verbindung über Upload-Post können Sie den Zugriff auch direkt in Instagram unter „Einstellungen → Website-Berechtigungen → Apps und Websites" widerrufen.

9. Ihre Rechte (DSGVO)

Sie haben folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Recht auf Auskunft über gespeicherte Daten
  • Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten
  • Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
  • Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Herausgabe Ihrer Daten
  • Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung
  • Widerruf: Erteilte Einwilligungen können jederzeit widerrufen werden

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@social-media-assistant.de

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach Ihrem Bundesland. Eine Liste aller Aufsichtsbehörden finden Sie unter: www.bfdi.bund.de

11. Datensicherheit

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in Ihrer Browserzeile. Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert.