Rechtliches

Datenschutzrichtlinie

Letzte Aktualisierung: 1. Juni 2026 — KWALEAD SAS, Frankreich

1Verantwortlicher

KWALEAD SAS, eine vereinfachte Aktiengesellschaft mit einem Kapital von 6.000 €, eingetragen im RCS von Créteil unter der Nummer B 813 823 192, mit Hauptsitz in 8 rue d'Estiennes d'Orves, 94000 Créteil (Frankreich), Herausgeber des Dienstes InfluenceOS, agiert als Verantwortlicher. Bei Fragen zu Ihren persönlichen Daten wenden Sie sich bitte an unseren DPO unter: privacy@influenceos.fr.

2Gesammelte Daten

Wir sammeln die für den Dienst unbedingt erforderlichen Daten: E-Mail-Adresse, vollständiger Name, öffentliche Instagram-Profil-Daten (Bio, Follower-Anzahl, Engagement-Statistiken), Inhalt öffentlicher Beiträge, aggregierte Zielgruppendaten. Diese Daten werden über Apify (MVP-Phase) oder die Meta Graph API (Produktionsphase nach Genehmigung) gesammelt. Es werden keine sensiblen Daten im Sinne der DSGVO gesammelt.

3Zwecke und Rechtsgrundlagen

Ihre Daten werden verarbeitet für: (1) Bereitstellung des Analyse- und Monetarisierungsdienstes (Rechtsgrundlage: Erfüllung des Vertrags / AGB); (2) Berechnung des KI-Scores und Erstellung von Media Kits (Rechtsgrundlage: Erfüllung des Vertrags); (3) Produktverbesserung und anonymisierte statistische Analysen (Rechtsgrundlage: berechtigtes Interesse); (4) Versand von Transaktions- und Zusammenfassungs-E-Mails (Rechtsgrundlage: Erfüllung des Vertrags); (5) Versand von Marketingmitteilungen (Rechtsgrundlage: Einwilligung).

4Aufbewahrungsfrist

Ihre Daten werden für die Dauer Ihres aktiven Abonnements aufbewahrt, danach 3 Jahre nach Kündigung, um unseren gesetzlichen Verpflichtungen (Buchhaltung, Rechtsstreitigkeiten) nachzukommen. Technische Log-Daten werden nach 12 Monaten gelöscht. Sie können die vorzeitige Löschung Ihrer Daten über Ihren Kontobereich beantragen.

5Hosting und Sicherheit

Alle Daten werden in Europa gehostet: PostgreSQL-Datenbank auf Supabase (Region EU Frankfurt), Dateien auf Supabase Storage, Anwendung auf Vercel (Region CDG1 Paris). Instagram-Zugriffstoken werden in der Datenbank mit AES-256 verschlüsselt und niemals unverschlüsselt übertragen. Die Kommunikation ist TLS 1.3 verschlüsselt.

6Auftragsverarbeiter

Wir beauftragen die folgenden Auftragsverarbeiter, die alle über angemessene DSGVO-Garantien verfügen: Supabase Inc. (Datenspeicherung, Frankfurt); Vercel Inc. (Hosting, Paris CDG1); Stripe Inc. (Zahlungen, Privacy Shield/SCCs); Brevo (Transaktions-E-Mails); Apify Technologies (Scraping öffentlicher Instagram-Daten); Upstash Inc. (Redis-Cache).

7Ihre DSGVO-Rechte

Gemäß der DSGVO (Verordnung (EU) 2016/679) haben Sie folgende Rechte: Auskunft über Ihre Daten, Berichtigung, Löschung („Recht auf Vergessenwerden“), Datenübertragbarkeit (Export JSON/CSV), Widerspruch gegen die Verarbeitung, Einschränkung der Verarbeitung, jederzeitiger Widerruf der Einwilligung. Um diese Rechte auszuüben, wenden Sie sich an privacy@influenceos.fr. Sie haben auch das Recht, eine Beschwerde bei der CNIL (www.cnil.fr) einzureichen.

8Cookies

InfluenceOS verwendet funktionale Cookies, die für die Authentifizierung (Supabase Auth-Sitzung) notwendig sind, und Analyse-Cookies (Vercel Analytics, mit Einwilligung). Lesen Sie unsere Cookie-Richtlinie für weitere Details.

9Daten gesammelt über Meta (Facebook & Instagram)

Wenn Sie Ihr Instagram Business- oder Creator-Konto über Facebook Login for Business mit InfluenceOS verbinden, sammeln wir: Instagram-ID (ig_user_id), Benutzername, vollständiger Name, Profilbild, Bio, Anzahl der Follower/Abonnements/Posts, Liste der letzten Beiträge (Medien, Bildunterschriften, Daten), Engagement-Metriken pro Beitrag (Likes, Kommentare), aggregierte Einblicke (Reichweite, Impressionen, Engagement – aggregiert und anonymisiert), ID und Name der verknüpften Facebook-Seite. Wir sammeln NICHT: Ihre Follower-/Abonnementliste, Ihre privaten Nachrichten (DMs), Ihre Meta-Werbedaten oder die Daten Ihrer Facebook-Freunde. Das Meta-Zugriffstoken wird in der Datenbank mit AES-256-GCM verschlüsselt und auf Vercel-Servern in Europa (cdg1 Paris) gespeichert. Sie können den Zugriff jederzeit in Ihren Meta-Einstellungen widerrufen (die InfluenceOS-App wird dann entfernt und alle Ihre Instagram-Daten bei uns werden innerhalb von 24 Stunden automatisch über den konformen Meta Data Deletion Callback gelöscht) oder über die Schaltfläche „Abmelden“ in Einstellungen > Instagram. Der Löschstatus kann unter /legal/data-deletion-status eingesehen werden.