Rechtliches

Datenschutzrichtlinie

Letzte Aktualisierung: 17. September 2026 — KWALEAD SAS, Frankreich

1Verantwortlicher

KWALEAD SAS, eine vereinfachte Aktiengesellschaft mit einem Kapital von 6.000 €, eingetragen im RCS von Créteil unter der Nummer B 813 823 192, mit Hauptsitz in 8 rue d'Estiennes d'Orves, 94000 Créteil (Frankreich), Herausgeber des Dienstes InfluenceOS, agiert als Verantwortlicher. Bei Fragen zu Ihren persönlichen Daten wenden Sie sich bitte an unseren DPO unter: privacy@influenceos.fr.

2Gesammelte Daten

Wir sammeln die für den Dienst unbedingt erforderlichen Daten: E-Mail-Adresse, vollständiger Name, öffentliche Instagram-Profilinformationen (Biographie, Follower-Anzahl, Engagement-Statistiken), Inhalte öffentlicher Beiträge, aggregierte Zielgruppendaten. Diese Daten werden über Apify (MVP-Phase) oder die Meta Graph API (Produktionsphase nach Genehmigung) gesammelt. Es werden keine sensiblen Daten im Sinne der DSGVO erhoben. Wenn Sie angemeldet sind, speichern wir auch die Tage, an denen Sie Ihren Bereich nutzen, und die Abschnitte, die Sie dort öffnen (z. B. „Zielgruppe“ oder „Preise“): weder Ihre Klicks, noch die Uhrzeit, noch die Verweildauer, noch die Details der eingesehenen Inhalte, noch Ihre IP-Adresse.

3Zwecke und Rechtsgrundlagen

Ihre Daten werden verarbeitet für: (1) Bereitstellung des Analyse- und Monetarisierungsdienstes (Rechtsgrundlage: Vertragserfüllung / AGB); (2) Berechnung des KI-Scores und Erstellung von Media Kits (Rechtsgrundlage: Vertragserfüllung); (3) Produktverbesserung und anonymisierte statistische Analysen (Rechtsgrundlage: berechtigtes Interesse); (4) Versand von Transaktions- und Zusammenfassungs-E-Mails (Rechtsgrundlage: Vertragserfüllung); (5) Versand von Marketingmitteilungen (Rechtsgrundlage: Einwilligung); (6) Verständnis der Nutzung Ihres Bereichs (Besuchstage und geöffnete Rubriken) zur Verbesserung des Dienstes und zur besseren Unterstützung (Rechtsgrundlage: berechtigtes Interesse). Sie können dieses Tracking jederzeit unter Einstellungen → Konto & Daten deaktivieren: Der bereits gespeicherte Verlauf wird dann gelöscht. (7) Messung der Effektivität unserer Anzeigen auf ChatGPT: Meldung des Testbeginns und der ersten Zahlung an OpenAI (Rechtsgrundlage: berechtigtes Interesse), zusammen mit Werbe-IDs und Ihrer verschleierten E-Mail-Adresse nur, wenn Sie Cookies akzeptiert haben (Rechtsgrundlage: Einwilligung).

4Aufbewahrungsfrist

Ihre Daten werden während der gesamten Dauer Ihres aktiven Abonnements gespeichert, danach 3 Jahre nach Kündigung, um unseren gesetzlichen Verpflichtungen (Buchhaltung, Rechtsstreitigkeiten) nachzukommen. Technische Protokolldaten werden nach 12 Monaten gelöscht. Das Protokoll Ihrer Besuchstage und der geöffneten Abschnitte wird 12 Monate lang aufbewahrt und dann automatisch gelöscht; es wird sofort gelöscht, wenn Sie das Tracking deaktivieren oder Ihr Konto löschen. Sie können die vorzeitige Löschung Ihrer Daten über Ihren Konto-Bereich beantragen.

5Hosting und Sicherheit

Alle Daten werden in Europa gehostet: PostgreSQL-Datenbank auf Supabase (Region EU Frankfurt), Dateien auf Supabase Storage, Anwendung auf Vercel (Region CDG1 Paris). Instagram-Zugriffstoken werden in der Datenbank mit AES-256 verschlüsselt und niemals unverschlüsselt übertragen. Die Kommunikation ist TLS 1.3 verschlüsselt.

6Auftragsverarbeiter

Wir beauftragen folgende Unterauftragnehmer, die alle über angemessene DSGVO-Garantien verfügen: Supabase Inc. (Datenspeicherung, Frankfurt); Vercel Inc. (Hosting, Paris CDG1); Stripe Inc. (Zahlungen, Privacy Shield/SCCs); Brevo (Transaktions-E-Mails); Apify Technologies (Scraping öffentlicher Instagram-Daten); Upstash Inc. (Redis-Cache); OpenAI (Messung der Effektivität unserer Anzeigen auf ChatGPT: Testbeginn und erste Zahlung, mit Ihrer verschleierten E-Mail-Adresse nur, wenn Sie Cookies akzeptiert haben).

7Ihre DSGVO-Rechte

Gemäß der DSGVO (Verordnung (EU) 2016/679) haben Sie folgende Rechte: Auskunft über Ihre Daten, Berichtigung, Löschung („Recht auf Vergessenwerden“), Datenübertragbarkeit (Export JSON/CSV), Widerspruch gegen die Verarbeitung, Einschränkung der Verarbeitung, jederzeitiger Widerruf der Einwilligung. Um diese Rechte auszuüben, wenden Sie sich an privacy@influenceos.fr. Sie haben auch das Recht, eine Beschwerde bei der CNIL (www.cnil.fr) einzureichen.

8Cookies

InfluenceOS verwendet essenzielle Cookies für die Funktionalität (Anmeldung, Sprache), eigene InfluenceOS-Cookies, die die Herkunft Ihres Besuchs speichern, eine Cookie-lose Reichweitenmessung (Vercel) und, nur mit Ihrer Zustimmung, Google Analytics. Ebenfalls nur mit Ihrer Zustimmung misst der OpenAI-Pixel die Effektivität unserer Anzeigen auf ChatGPT. Details und Dauer jedes Cookies finden Sie in unserer Cookie-Richtlinie.

9Daten gesammelt über Meta (Facebook & Instagram)

Wenn Sie Ihr professionelles Instagram-Konto (Creator oder Business) mit InfluenceOS verbinden, erfolgt die Autorisierung direkt auf Instagram: Es wird keine Facebook-Seite benötigt und kein Passwort an uns übermittelt. Wir erfassen: Instagram-ID (ig_user_id), Benutzername, vollständiger Name, Profilbild, Biografie, Anzahl der Follower/Followings/Posts, Liste der letzten Posts (Medien, Bildunterschriften, Daten), Engagement-Metriken pro Post (Likes, Kommentare), aggregierte Einblicke (Reichweite, Impressionen, Engagement – aggregiert und anonymisiert), Statistiken Ihrer Stories während ihrer 24-stündigen Verfügbarkeit (Aufrufe, Reichweite, Antworten, Klicks, Navigation – aggregierte Zahlen). Wenn Sie automatische Rabattcodes oder die Kommentarverwaltung nutzen, lesen wir die Kommentare zu Ihren Posts (Text, ID und Benutzername des Autors) und veröffentlichen auf Ihre ausdrückliche Anfrage oder gemäß den von Ihnen erstellten Regeln Antworten, blenden Kommentare aus oder löschen sie und senden dem Autor in Ihrem Namen eine Direktnachricht (eine pro Kommentar, wie von Instagram vorgeschrieben). Wir speichern die Liste der Sendungen (Benutzername, Datum, Status), solange die Regel besteht. Wir ERFASSEN NICHT: Ihre Follower-/Following-Liste, den Inhalt Ihres Direktnachrichten-Posteingangs (DMs), Ihre Meta-Werbedaten oder Daten von Facebook-Seiten. Der Meta-Zugriffstoken wird in der Datenbank mit AES-256-GCM verschlüsselt und auf Vercel-Servern in Europa (cdg1 Paris) gespeichert. Sie können den Zugriff jederzeit über Instagram (Einstellungen › Apps und Websites) widerrufen (die App InfluenceOS wird dann entfernt und alle Ihre Instagram-Daten bei uns werden innerhalb von 24 Stunden über den Meta Data Deletion Callback automatisch gelöscht) oder über die Schaltfläche „Trennen“ in Einstellungen > Instagram. Der Löschstatus kann unter /legal/data-deletion-status eingesehen werden.