Datenschutzerklärung
1. Verantwortlicher
UnserVentures UG (haftungsbeschränkt), Strütweg 11, 75334 Straubenhardt, vertreten durch Lili Unser, Geschäftsführerin, yventures@icloud.com, 0151 50797898.
2. Bereitstellung der Anwendung und Server-Logfiles
Die Anwendung wird über Lovable gehostet. Beim Aufruf werden IP-Adresse, Zeitpunkt, angefragte Ressource, Referrer und User-Agent verarbeitet. Zweck ist die Auslieferung der Anwendung, ihre Stabilität und Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3. Nutzerkonto und Authentifizierung
Datenbank, Authentifizierung und Dateispeicher laufen über Supabase. Verarbeitet werden E-Mail-Adresse, Zeitstempel und die von dir hochgeladenen Medien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
4. Zahlungsabwicklung
Zahlungen laufen über Stripe. Zahlungsdaten werden direkt bei Stripe erhoben, wir erhalten sie nicht im Klartext. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. KI-gestützte Analyse und Ideengenerierung
Für Profilanalyse und Post-Vorschläge werden öffentliche Profildaten und Beitragstexte an Google (Gemini-Modelle, Google Ireland Ltd. bzw. Google LLC, USA) übermittelt, über den KI-Zugang von Lovable. Zweck ist die Erstellung der Analyse und der Vorschlagstexte. Die Daten werden nicht zum Training von Modellen des Anbieters verwendet. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.
Öffentliche Instagram-Profildaten für die erste Analyse werden über den Dienst Apify (Apify Technologies s.r.o., Tschechien) abgerufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Verbindung mit Instagram und Facebook
Du verbindest dein Instagram-Business-Konto über Facebook Login. Wir erhalten ein Zugangstoken, die Instagram-User-ID, den Nutzernamen und die verknüpfte Facebook-Seite. Tokens werden ausschließlich serverseitig gespeichert und sind für deinen Browser technisch nicht abrufbar.
Anbieter: Meta Platforms Ireland Ltd. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.
Widerruf: Trenne die Verbindung in der App und entziehe den Zugriff zusätzlich in den Facebook-Einstellungen unter „Business-Integrationen".
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Verarbeitung von Social-Media-Daten im Kundenauftrag
Soweit wir für einen Kunden dessen Instagram-Konto betreuen, verarbeiten wir personenbezogene Daten Dritter ausschließlich im Auftrag des Kunden. Verantwortlicher im Sinne der DSGVO ist in diesem Fall der Kunde, nicht UnserVentures UG (haftungsbeschränkt).
Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir verarbeiten die Daten ausschließlich auf dokumentierte Weisung des Kunden, nicht für eigene Zwecke, nicht für eigene Werbung und nicht zum Training von KI-Modellen. Eine Zusammenführung mit Daten anderer Kunden findet nicht statt.
Betroffene Personen: Personen, die Beiträge des Kunden kommentieren, dem Kunden Direktnachrichten senden oder dem Konto folgen.
Datenkategorien: Instagram-Nutzername und Instagram-Scoped-ID, Kommentar-IDs und Kommentarinhalte, Inhalte und Zeitpunkte von Direktnachrichten, Reichweiten- und Interaktionskennzahlen.
Automatisierte Antworten: Auf eingehende Kommentare und Direktnachrichten wird automatisiert geantwortet. Auf Direktnachrichten erhält jede Person genau eine automatische Erstantwort, und zwar nur innerhalb des von Meta vorgegebenen 24-Stunden-Fensters nach einer eingehenden Nachricht. Wir schreiben niemanden von uns aus an.
Drittlandtransfer: Die Daten stammen aus der Instagram-Plattform von Meta Platforms Ireland Ltd. und werden dort auch verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.
Betroffenenrechte: Anfragen betroffener Personen richten sich an den jeweiligen Kunden als Verantwortlichen. Erreichen uns solche Anfragen direkt, leiten wir sie unverzüglich an den Kunden weiter und antworten nicht selbst inhaltlich. Kontakt für die Weiterleitung: yventures@icloud.com.
Unterauftragsverarbeiter: Lovable (Hosting), Supabase (Datenbank und Speicher), Meta Platforms (Plattform-Schnittstelle), Google (Textanalyse über Gemini).
Rechtsgrundlage: Art. 28 DSGVO.
8. Cookies und Speicherung auf dem Endgerät
Die App legt im Local Storage deines Browsers die Anmelde-Sitzung (Supabase) ab. Beim Bezahlen kann Stripe im Checkout eigene Cookies zur Betrugsvermeidung setzen. Beides ist für den von dir gewünschten Dienst unbedingt erforderlich. Tracking- oder Werbe-Cookies setzen wir nicht.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
9. Speicherdauer
Kontodaten speichern wir bis zur Löschung des Kontos und löschen sie danach innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Tokens speichern wir bis zur Trennung der Verbindung. Protokolldaten speichern wir 30 Tage.
10. Rechte der betroffenen Person
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Du hast nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Stand: 26. September 2026