Datenschutzerklärung

1. Verantwortlicher

Pascal Lehnert, Adresse auf Anfrage
E-Mail: pascal.lehnert@outlook.de

2. Überblick

Diese Datenschutzerklärung informiert dich über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung von AuraDash. Wir nehmen den Schutz deiner Daten sehr ernst und behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO) sowie den Meta Platform Terms.

3. Welche Daten wir erheben

3.1 Daten, die du uns direkt bereitstellst

• Registrierungsdaten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert)

3.2 Daten von Instagram (über die Instagram Graph API)

Wenn du deinen Instagram Business- oder Creator-Account verknüpfst, erhalten wir über den offiziellen OAuth-Flow von Meta folgende Daten:

Profildaten:

• Instagram User ID, Benutzername, Name
• Biografie, Profilbild-URL, Website
• Follower-Anzahl, Folge-Anzahl, Anzahl der Medien

Mediendaten (deine Posts & Reels):

• Medien-ID, Medientyp (Bild, Video, Reel)
• Caption (Beschriftung), Permalink, Zeitstempel
• Anzahl Likes und Kommentare

Insights (Performance-Daten):

• Reichweite (Reach), Impressions
• Interaktionen (Likes, Kommentare, Shares, Saves)
• Account-Engagement, Video-Views (bei Reels)

3.3 Automatisiert erfasste Daten (Scraper)

Für konfigurierte öffentliche Accounts können folgende Daten anonymisiert/aggregiert erfasst werden:

• Follower-Zahlen, Post-Anzahl, Engagement-Rate
• Post-Statistiken (Likes, Kommentare, Hashtags)

Diese Daten werden ausschließlich für interne Analysezwecke genutzt und nicht mit personenbezogenen Daten verknüpft.

3.4 Technische Daten

• IP-Adresse (kurzzeitig für Sicherheitslogs)
• Browser-Typ und -Version
• Zeitpunkt der Anfragen

4. Zweck der Datenverarbeitung

Wir verarbeiten deine Daten ausschließlich zu folgenden Zwecken:

• Bereitstellung des Analytics-Dashboards und Visualisierung deiner Instagram-Statistiken
• Aggregation von Performance-Metriken über Zeit (Zeitreihenanalyse)
• Authentifizierung und Autorisierung über Laravel Sanctum
• Sicherheit und Stabilität der Plattform
• Support bei technischen Problemen: Anzeige des Verbindungsstatus (verbunden, Token-Ablauf, letzter Sync, letzte Fehlermeldung) für Administratoren
• Einsicht in dein Dashboard durch den Support, ausschließlich nach deiner ausdrücklichen Freigabe

Wir verkaufen keine Daten und nutzen sie nicht für Werbezwecke.

5. Rechtsgrundlage

Die Verarbeitung deiner Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO — Deine Einwilligung bei der Instagram-Verknüpfung
• Art. 6 Abs. 1 lit. a DSGVO — Deine Einwilligung zum Support-Zugriff: Du erteilst sie in den Einstellungen für 72 Stunden und kannst sie jederzeit widerrufen. Ohne Freigabe sieht der Support keine Inhalte oder Statistiken.
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Nutzung der App, inkl. Speicherung technischer Fehlermeldungen sowie manuelle Token-Erneuerung und Synchronisation durch den Support)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Sicherheit, Stabilität)

6. Datenweitergabe

Wir geben deine Daten nicht an Dritte weiter, außer:

• Meta Platforms, Inc. — Zur Authentifizierung und Datenabfrage über die Instagram Graph API (vertraglich erforderlich)
• Hosting-Provider — Zur Bereitstellung der Infrastruktur (unter Vertrag/AVV)

Eine Übermittlung in Drittstaaten (z. B. USA über Meta) erfolgt auf Basis der Standardvertragsklauseln (SCC) der EU-Kommission.

7. Datenspeicherung & Löschung

• Registrierungsdaten: Gelöscht bei Account-Löschung
• Instagram-Zugriffstoken: Automatisch gelöscht bei Abmeldung/Deaktivierung der Verbindung
• Insights- & Medien-Daten: Gespeichert in InfluxDB (Zeitreihendatenbank), maximal 1 Jahr
• Scraper-Daten: Aggregiert, keine personenbezogenen Daten
• Technische Fehlermeldungen (z. B. fehlgeschlagene Token-Erneuerung, ohne Zugriffstoken): Überschrieben beim nächsten erfolgreichen Sync, spätestens nach 90 Tagen gelöscht
• Support-Protokoll (welcher Administrator wann welche Aktion an deinem Account ausgeführt hat, ohne IP-Adresse): Nach 90 Tagen automatisch gelöscht. Du kannst es jederzeit in den Einstellungen einsehen.

Du kannst jederzeit die Verbindung zu Instagram in den Einstellungen trennen. Alle damit verbundenen API-Daten werden umgehend aus unserer Datenbank entfernt.

8. Deine Rechte

Du hast folgende Rechte bezüglich deiner Daten:

• Auskunft — Welche Daten wir über dich gespeichert haben
• Berichtigung — Korrektur unrichtiger Daten
• Löschung — Löschung deiner Daten („Recht auf Vergessenwerden“)
• Einschränkung — Einschränkung der Verarbeitung
• Datenübertragbarkeit — Export deiner Daten
• Widerruf — Jederzeitige Widerruf deiner Einwilligung zur Instagram-Verknüpfung

Zur Ausübung deiner Rechte kontaktiere uns bitte unter der oben genannten E-Mail-Adresse.

9. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:

• Verschlüsselte Übertragung via HTTPS/TLS
• Passwörter werden gehasht gespeichert (bcrypt)
• Instagram-Zugriffstoken werden verschlüsselt in der Datenbank abgelegt
• InfluxDB und MySQL sind durch Docker-Netzwerksegmentierung geschützt

10. Meta Platform Terms

Diese App nutzt die Instagram Graph API und unterliegt den Meta Platform Terms. Wir verwenden deine Instagram-Daten ausschließlich im Rahmen der von dir erteilten Einwilligung und für die oben genannten Zwecke. Wir verwenden die Daten nicht für Überwachungszwecke, Werbeprofiling oder den Verkauf an Dritte.