1. Geltungsbereich und Kontakt
Diese Hinweise erklären die Verarbeitung personenbezogener Daten rund um den offiziellen Instagram-Auftritt von Aki, @aki_app_de. „Wir“ bezeichnet den Betreiber von Aki:
Alexander Berndt, Einzelunternehmer, Moltkestraße 7, 55118 Mainz, Deutschland
E-Mail: support@getaki.de · Telefon: +49 177 7522 952
Du kannst uns unter diesen Kontaktdaten auch zu Datenschutzfragen erreichen. Du brauchst keinen Instagram-Account, um dich über Aki zu informieren oder uns zu kontaktieren: Nutze alternativ getaki.de oder die genannte E-Mail-Adresse. Für Website, App und E-Mail-Kommunikation gelten ergänzend die Aki-Datenschutzhinweise.
Instagram wird für Nutzer im Europäischen Wirtschaftsraum von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben. Meta verarbeitet Daten auch für eigene Zwecke. Unsere Verarbeitung und die Verarbeitung durch Meta sind im Folgenden getrennt beschrieben.
2. Welche Informationen wir erhalten
Wenn du mit unserem Profil interagierst, sehen wir abhängig von deinen Einstellungen und der jeweiligen Funktion insbesondere:
- deinen Instagram-Nutzernamen, Profilnamen, dein Profilbild und weitere für uns sichtbare Profilangaben;
- Kommentare, Erwähnungen, Reaktionen und Nachrichten einschließlich mitgesendeter Bilder, Videos oder anderer Anhänge;
- Zeitpunkte und sonstige in der Oberfläche angezeigte Informationen zu diesen Interaktionen;
- sichtbare Angaben zu Followern, Reaktionen oder Story-Aufrufen sowie die in Abschnitt 4 erläuterten zusammengefassten Statistiken.
Diese Informationen stammen aus deinen Interaktionen, aus Angaben, die andere Nutzer uns gegenüber über dich machen, und aus den von Instagram bereitgestellten Ansichten. Wir erhalten dadurch keinen allgemeinen Zugriff auf dein vollständiges Instagram-Konto oder deine privaten Unterhaltungen mit anderen.
Öffentliche Kommentare und die damit sichtbaren Profilangaben können auch andere Menschen sehen, speichern oder weiterverbreiten. Direktnachrichten sind keine öffentlichen Kommentare, werden aber über Metas Infrastruktur übermittelt und verarbeitet.
Bitte teile hier keine Diagnosen, personenbezogenen Ernährungs- oder Gewichtsverläufe, sonstigen Gesundheitsdaten, Zugangsdaten oder Angaben über andere Personen. Für allgemeine Produktfragen brauchen wir diese Informationen nicht. Wir bieten über Instagram keine individuelle medizinische oder Ernährungsberatung an. Unaufgefordert eingehende Gesundheitsangaben nutzen wir nicht für Beratung, Werbung oder Profilbildung. Wir beschränken den Umgang damit auf das notwendige Maß und entfernen unnötige sensible Inhalte aus unserem Einflussbereich, soweit uns die Plattform dies ermöglicht. Eine Nachricht ist nicht automatisch eine ausdrückliche Einwilligung zur Verarbeitung von Gesundheitsdaten.
3. Zwecke und Rechtsgrundlagen unserer Verarbeitung
Wir verwenden die für uns sichtbaren Daten, um Aki vorzustellen, auf allgemeine Fragen und Feedback zu reagieren und den Austausch zu moderieren. Unser berechtigtes Interesse besteht an erreichbarer Produktinformation, der Bearbeitung von Rückmeldungen sowie dem Schutz unseres Auftritts und anderer Nutzer vor Spam, Missbrauch und rechtsverletzenden Inhalten. Soweit dafür erforderlich und nach Abwägung mit deinen Interessen und Rechten, stützen wir diese Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.
Ist die Bearbeitung deiner konkreten Anfrage für einen Vertrag mit dir oder für von dir gewünschte vorvertragliche Schritte erforderlich, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Datenschutzrechtliche Anfragen bearbeiten wir zur Erfüllung unserer gesetzlichen Pflichten nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen DSGVO-Vorschriften. Rechtlich erforderliche Nachweise und die Abwehr oder Durchsetzung konkreter Ansprüche können eine begrenzte weitere Verarbeitung nach Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO erfordern.
Diese Grundlagen betreffen unsere beschriebenen Tätigkeiten. Sie sind keine pauschale Rechtsgrundlage für sämtliche Verarbeitungen durch Meta und keine Erlaubnis, Gesundheitsdaten zu beliebigen Zwecken zu nutzen.
Zur Vorbereitung eigener Beiträge verwenden wir unseren lokal auf einem Mac betriebenen Aki Publisher. Nach unserer Freigabe kann er Beiträge über die offizielle Instagram-Schnittstelle veröffentlichen. Seine Kontofreigabe umfasst Basisinformationen und Veröffentlichungen, nicht Nachrichten, Kommentare oder Insights. Private Interaktionen bearbeiten wir direkt in Instagram. Wir setzen keine externen Agenturen, Chatbots oder weiteren Social-Media-Planungsdienste ein und werten personenbezogene Nachrichten oder Kommentare nicht mit KI-Diensten aus.
Wir führen keine Kundenlisten aus Instagram-Kontakten, laden keine Kontaktbücher hoch und verbinden Interaktionen nicht mit personenbezogenen Daten aus der Aki-App. Wir verwenden im Rahmen dieses Auftritts keine eigenen Werbekampagnen, Meta-Pixel, Conversions API oder Gewinnspiele. Allgemeine Produktinformationen im Profil bleiben ein kommerzieller Markenauftritt; diese Einschränkungen betreffen nicht Metas eigene Werbe- und Plattformfunktionen.
4. Statistiken und Verantwortlichkeit
Wir nutzen zusammengefasste Statistiken direkt in Instagram, etwa zu Aufrufen, Reichweite und Interaktionen, um die Verständlichkeit und Relevanz unserer Produktinformationen einzuschätzen. Wir exportieren diese Auswertungen nicht, erstellen daraus keine individuellen Nutzerprofile und gleichen sie nicht mit personenbezogenen App-Daten ab. Unser Publisher liest keine Insights aus. Soweit unsere eigene Auswertung personenbezogene Daten betrifft, beruht sie nach Abwägung mit deinen Interessen und Rechten auf Art. 6 Abs. 1 lit. f DSGVO.
Die zusammengefasste Anzeige bedeutet nicht, dass Meta die zugrunde liegenden Daten anonym verarbeitet. Wir verantworten unsere eigene Nutzung, Kommunikation und Moderation; Meta verarbeitet Daten auch für eigene Plattformzwecke. Bei Verarbeitungsvorgängen, deren Zwecke und Mittel wir gemeinsam mit Meta festlegen, besteht gemeinsame Verantwortlichkeit.
Fragen und Datenschutzrechte im Zusammenhang mit unserem Auftritt kannst du an support@getaki.de richten. Bei gemeinsamer Verantwortlichkeit kannst du deine Rechte gegenüber uns oder Meta geltend machen. Metas zusätzliche Kontaktwege findest du in Abschnitt 6. Wir bearbeiten Anfragen im Rahmen unserer Verantwortung und verweisen dich nicht allein deshalb an Meta, weil wir keinen Zugriff auf dessen technische Daten haben.
5. Empfänger und alternative Kontaktwege
Auf die von uns bearbeiteten Interaktionen greift der oben genannte Betreiber zu. Meta verarbeitet sie im Rahmen der Bereitstellung von Instagram. Öffentlich eingestellte Inhalte sind entsprechend ihrer Sichtbarkeit für andere Nutzer und gegebenenfalls auch außerhalb von Instagram zugänglich. Für private Anfragen bitten wir dich deshalb, keine öffentlichen Kommentare mit persönlichen Details zu verwenden.
Wir veröffentlichen deine Direktnachrichten nicht als Referenz oder Werbematerial. Wir führen keine routinemäßigen personenbezogenen Datenexporte aus Instagram durch. Eine im Einzelfall notwendige Weitergabe an rechtliche Berater, Gerichte oder Behörden erfolgt nur bei entsprechendem Anlass und auf zulässiger Grundlage, insbesondere zur Erfüllung einer gesetzlichen Pflicht oder zur Wahrung konkreter Rechtsansprüche.
Wenn du stattdessen selbst per E-Mail an uns schreibst, läuft die Kommunikation über unser Google-Workspace-Postfach. Auch von Instagram zugestellte Benachrichtigungs-E-Mails können dort ankommen. Für diese E-Mail-Verarbeitung, ihre Dienstleister, mögliche Drittlandbezüge und Speicherfristen siehe die Abschnitte „Kontaktaufnahme“ sowie „Empfänger, Auftragsverarbeiter und Drittländer“ der Aki-Datenschutzhinweise. Ein E-Mail-Wechsel führt nicht automatisch zu einem Export deiner bisherigen Instagram-Unterhaltung.
Technische Medienbereitstellung
Für die Veröffentlichung eigener freigegebener Postmedien ist eine Ablage unter media.getaki.de eingerichtet, von der Instagram die Dateien abrufen kann. Dafür verwenden wir Cloudflare R2 von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Hochgeladene Dateien sind über ihre direkten URLs öffentlich abrufbar. Bei ihrem Abruf können technische Verbindungsdaten wie IP-Adresse und Anfrageinformationen verarbeitet werden. Ein Beitrag, den du nur innerhalb Instagrams ansiehst, bedeutet nicht automatisch einen direkten Abruf bei Cloudflare durch dein Gerät.
Cloudflare verarbeitet Daten im Rahmen seines Auftragsverarbeitungsvertrags und bestimmte Netzwerk-/Sicherheitsdaten auch für eigene Zwecke gemäß seiner Datenschutzrichtlinie. Die Objekte liegen in der EU-Jurisdiktion; daraus folgt keine ausschließlich europäische Verarbeitung sämtlicher Betriebsdaten. Für einschlägige Drittlandübermittlungen beschreibt Cloudflare DPF und Standardvertragsklauseln.
Unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO ist die sichere, technisch erforderliche Bereitstellung unserer Postdateien. Wir laden dort keine privaten Nachrichten, Kontaktdatenexporte, Zugangsschlüssel oder Daten unserer Veröffentlichungsplanung hoch. Wir nutzen die Ablage nicht zum eigenen Besuchertracking.
6. Verarbeitung durch Meta und internationale Übermittlungen
Meta erhebt bei Instagram unter anderem Konto-, Inhalts-, Nutzungs-, Geräte- und Verbindungsinformationen. Das kann auch Besuche ohne angemeldetes Konto betreffen. Meta verwendet Daten beispielsweise für den Plattformbetrieb, Sicherheit, Personalisierung, Werbung und Auswertungen; die jeweiligen Grundlagen und Einstellungen erläutert Meta in seiner Datenschutzrichtlinie.
Meta nennt als Empfänger unter anderem verbundene Unternehmen, Dienstleister und unterschiedliche Partner sowie anlassbezogen Behörden. Die Verarbeitung kann außerhalb des EWR, insbesondere in den USA, stattfinden. Laut Meta werden bestimmte öffentliche Inhalte Erwachsener und Interaktionen mit Meta AI auch zur Entwicklung und Verbesserung von KI verarbeitet; Meta erläutert dies und die Widerspruchsmöglichkeit. Unsere Entscheidung gegen eigene KI-Auswertungen schaltet diese Verarbeitung nicht aus.
Für erfasste Übermittlungen an Meta Platforms, Inc. in den USA nennt Meta das EU-US Data Privacy Framework und den zugehörigen Angemessenheitsbeschluss. Instagram ist in den zertifizierten Datenkategorien aufgeführt. In anderen Fällen nennt Meta insbesondere Standardvertragsklauseln oder gesetzlich vorgesehene Ausnahmen. Details und Zugang zu Informationen über die Garantien bieten Metas Übermittlungsinformationen, die DPF-Erklärung und das offizielle Teilnehmerregister. Diese Mechanismen bedeuten nicht, dass jede Nutzung von Instagram allein dadurch datenschutzrechtlich freigegeben wäre.
Fragen an Meta, Anfragen zu internationalen Übermittlungen und Kontakt zum Datenschutzbeauftragten sind über den in Metas Richtlinie genannten Datenschutzkontakt möglich. Postalisch: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland. Metas Richtlinie beschreibt außerdem Einstellungen und Wege zur Ausübung deiner Rechte gegenüber Meta.
7. Speicherdauer und Löschung
Wir speichern personenbezogene Informationen in unserem Einflussbereich nur, solange der jeweilige Zweck dies erfordert. Nach Abschluss einer allgemeinen Anfrage prüfen wir, welche Inhalte noch benötigt werden, und löschen nicht mehr erforderliche Informationen mit den uns verfügbaren Mitteln. Zusätzlich prüfen wir unser Instagram-Postfach monatlich. Bei abgeschlossenen allgemeinen Anfragen prüfen wir spätestens 90 Tage nach Abschluss erneut, welche Inhalte noch benötigt werden oder zu löschen sind. Nicht mehr benötigte Inhalte entfernen wir bereits früher nach Wegfall ihres Zwecks; der Prüftermin ist keine Mindestaufbewahrung. Berechtigte Löschbegehren bearbeiten wir unabhängig von solchen regelmäßigen Prüfungen.
Öffentliche Kommentare können als Teil einer weiterhin relevanten Diskussion beim jeweiligen Beitrag sichtbar bleiben. Wir prüfen ihre weitere Erforderlichkeit bei der Pflege des Auftritts und bei Löschanfragen. Rechtsverletzende oder unnötige sensible Inhalte entfernen wir, soweit die verfügbaren Funktionen dies zulassen. Erforderliche Moderationsnachweise oder Sperren dürfen nur so lange bestehen bleiben, wie der konkrete Schutz- oder Nachweiszweck es rechtfertigt.
Vertrags- oder anspruchsrelevante Unterlagen können im erforderlichen Umfang bis zum Ablauf einschlägiger Aufbewahrungs- oder Verjährungsfristen erhalten bleiben; ein konkreter Rechtsstreit kann eine längere Speicherung erfordern. Dies ist kein Grund, sämtliche privaten Unterhaltungen pauschal aufzubewahren. Für eine getrennte E-Mail-Kommunikation gelten die dort erläuterten Speicherregeln.
Temporär bereitgestellte Postdateien werden für die Veröffentlichung vorgehalten. Nach bestätigter Veröffentlichung oder lokalem Abbruch sieht der Publisher eine Wartezeit von mindestens 24 Stunden bis zur Bereinigung vor. Gelöscht wird beim nächsten erfolgreichen Bereinigungslauf; Ausfälle, ein gestoppter Dienst oder ungeklärter Veröffentlichungsstatus können dies verzögern. Die Wartezeit ist keine Löschhöchstfrist. Die Bereinigung entfernt weder bereits veröffentlichte Instagram-Kopien noch lokale Originaldateien. Lokale Veröffentlichungsnachweise dienen dem Statusabgleich und der Vermeidung von Doppelposts; sie enthalten keine über die API gelesenen privaten Interaktionen. Soweit diese Nachweise personenbezogene Daten enthalten, behalten wir sie nur, solange sie für diese Zwecke oder konkrete rechtliche Nachweispflichten erforderlich sind. Für Cloudflares eigene Betriebsdaten gelten dessen zweck- und pflichtenbezogene Speicherkriterien, keine von uns zugesagte pauschale Tagesfrist.
Die Entfernung einer Unterhaltung aus unserem Instagram-Postfach löscht nicht zwingend Kopien bei deinem Konto, bei Meta, in Benachrichtigungen oder bei Dritten. Metas eigene Speicherkriterien und Löschmöglichkeiten erläutert die Meta-Datenschutzrichtlinie. Wir können diese Vorgänge nicht vollständig steuern.
8. Deine Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung. Soweit anwendbar, kannst du die Übertragung der von dir bereitgestellten Daten verlangen. Eine tatsächlich erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt. Für diese Anliegen zu unserer Verarbeitung nutze die Kontaktdaten in Abschnitt 1.
Widerspruchsrecht
Bei einer auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung kannst du aus Gründen deiner besonderen Situation widersprechen. Wir verarbeiten die betroffenen Daten danach nicht weiter, es sei denn, wir können überwiegende zwingende schutzwürdige Gründe nachweisen oder benötigen sie für Rechtsansprüche. Gegen die Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe besonderer Gründe widersprechen; dies gilt auch für damit verbundenes Profiling. Nach einem solchen Widerspruch verarbeiten wir die Daten nicht mehr für diese Zwecke.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz in Mainz ist eine mögliche Anlaufstelle:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Postfach 30 40, 55020 Mainz
E-Mail: poststelle@datenschutz.rlp.de · Telefon: +49 6131 8920-0
Die Nutzung unseres Instagram-Auftritts und die Kontaktaufnahme sind freiwillig. Ohne die für eine Antwort notwendigen Angaben können wir eine konkrete Anfrage gegebenenfalls nicht bearbeiten. Wir treffen auf Grundlage deiner Instagram-Interaktionen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellen selbst keine personenbezogenen Verhaltensprofile. Die davon getrennte automatisierte Verarbeitung durch Meta ist in Abschnitt 6 erläutert.