Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Wir haben keine Datenschutzbeauftragte bzw. keinen Datenschutzbeauftragten bestellt, weil das gesetzlich nicht erforderlich ist. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

• Besucher:innen unserer Website (technische Daten beim Aufruf).
• Kund:innen (Konto, Vertrag, Bezahlung, Instagram-Zugang und Kontodaten).
• Instagram-Nutzer:innen aus den Zielgruppen, deren öffentliche Profilangaben wir bei der Arbeit am Konto der Kund:innen sehen (siehe Abschnitt 6).

Wir verarbeiten Daten nur, wenn dafür eine Rechtsgrundlage nach Art. 6 DSGVO besteht, und nur so viele, wie wir für den jeweiligen Zweck brauchen. Die Rechtsgrundlage steht jeweils beim einzelnen Abschnitt.

3.1 Server-Protokolle

Beim Aufruf unserer Seiten speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie Browser- und Systemangaben. Wir verwenden das, um die Seite sicher und fehlerfrei zu betreiben und Angriffe abzuwehren. Eine Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: bis zu 14 Tage.

3.2 Sicherheitsprüfung bei Anmeldung und Registrierung

Auf den Seiten für Anmeldung, Registrierung und Passwort-Zurücksetzung nutzen wir den Dienst „Turnstile“ von Cloudflare, um automatisierte Missbrauchsversuche zu erkennen. Dabei werden technische Angaben wie die IP-Adresse und Browsermerkmale an Cloudflare übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Angriffen).

3.3 Speicher im Browser

Damit Sie angemeldet bleiben, speichert Ihr Browser eine Anmelde-Kennung im lokalen Speicher. Zusätzlich merkt er sich Ihre Auswahl im Einwilligungs-Banner. Diese Einträge sind technisch notwendig und bleiben auf Ihrem Gerät (Rechtsgrundlage: § 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. b und f DSGVO). Schriftarten laden wir nicht von Google.

3.4 Google Analytics (nur mit Einwilligung)

Wenn Sie im Banner „Statistik“ zulassen, nutzen wir Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google setzt dafür Cookies und erhält Angaben zur Nutzung unserer Seiten, etwa besuchte Seiten, Verweildauer, Gerät, Browser und ungefähren Standort; IP-Adressen werden von Google in der EU gekürzt. Wir sehen nur zusammengefasste Statistiken und nutzen sie, um die Website zu verbessern. Speicherdauer der Analysedaten: 14 Monate. Daten können an Google LLC in den USA übermittelt werden, siehe Abschnitt 10.

3.5 Google Ads und Conversion-Messung (nur mit Einwilligung)

Wenn Sie im Banner „Marketing“ zulassen, nutzen wir Google Ads (Google Ireland Limited). Damit messen wir, ob jemand nach einem Klick auf unsere Anzeige ein Konto anlegt oder einen Test startet, und können Anzeigen an Personen ausspielen, die unsere Seite bereits besucht haben. Google setzt dafür Cookies und verarbeitet Online-Kennungen, IP-Adresse und Angaben zur Interaktion mit der Anzeige; Google kann diese Daten auch für eigene Zwecke verwenden. Daten können an Google LLC in den USA übermittelt werden, siehe Abschnitt 10.

Rechtsgrundlage für 3.4 und 3.5 ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung laden wir keine Google-Dienste. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen öffnen (auch in der Fußzeile jeder Seite).

Bei der Registrierung und Bestellung verarbeiten wir: Vorname, Nachname, E-Mail-Adresse, ein Passwort (nur als sicherer Hash, nicht im Klartext), das gewählte Paket, den Zeitpunkt der Zustimmung zum sofortigen Leistungsbeginn und Angaben zur Abrechnung. Auf Wunsch speichern wir zusätzlich eine Telefonnummer, damit wir Sie persönlich erreichen können.

Außerdem speichern wir bei der Registrierung, wie Sie zu uns gefunden haben: Kampagnen-Kennzeichen aus dem Link (etwa „utm_source“ oder eine Klick-Kennung von Google oder Meta), die Adresse der verweisenden Website und die Seite, auf der Sie eingestiegen sind. Dafür setzen wir keine Cookies; die Angaben werden nur beim Wechsel zwischen unseren Seiten im Link weitergegeben. Wir nutzen sie, um zu erkennen, welche Werbung und welche Kanäle tatsächlich passende Kunden bringen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an wirtschaftlicher Werbeplanung). Sie werden mit Ihrem Konto gelöscht.

Die Zahlung wickelt Stripe Payments Europe, Ltd. (Irland) ab. Alternativ können Sie mit PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) bezahlen; dann melden Sie sich direkt bei PayPal an. Kartendaten und PayPal-Zugangsdaten geben Sie direkt beim Zahlungsdienst ein, wir erhalten sie nicht. Bei uns bleiben nur Referenzdaten wie Zahlungsstatus, Betrag, Datum und Abo-Zeitraum. Stripe und PayPal verarbeiten Ihre Daten auch für eigene Zwecke (zum Beispiel Betrugsprävention) in eigener Verantwortung, siehe deren Datenschutzhinweise.

Wenn Sie das Zusatzpaket FlowBoost buchen, geben wir den Link zum jeweiligen öffentlichen Beitrag an einen Dienstleister für Reichweiten-Leistungen weiter, damit er die gebuchten Aufrufe und Interaktionen ausführen kann. Ihr Name, Ihre E-Mail-Adresse oder Zugangsdaten werden dabei nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (steuer- und unternehmensrechtliche Pflichten).

5.1 Welche Daten

Sie übermitteln uns Ihren Instagram-Benutzernamen, Ihr Passwort und, falls die Zwei-Faktor-Anmeldung aktiv ist, einen Backup-Code. Das geschieht freiwillig und ausdrücklich im Rahmen der Beauftragung.

5.2 Zweck und Umgang

Wir verwenden diese Daten ausschließlich, um uns für Sie anzumelden und Ihr Konto wie vereinbart zu betreuen. Wir speichern Passwort und Backup-Code verschlüsselt. Der Zugriff ist auf die Personen beschränkt, die die Einrichtung durchführen. Die Anmeldung findet auf unseren eigenen Geräten in Österreich statt. Wir geben die Zugangsdaten nicht an Instagram, Meta oder andere Dritte weiter.

5.3 Löschung

Nach der Einrichtung des Kontos löschen wir Passwort und Backup-Code, soweit wir sie nicht erneut brauchen. Spätestens 30 Tage nach Vertragsende sind sie in jedem Fall gelöscht. Sie können die Löschung jederzeit verlangen. Sie können Ihr Instagram-Passwort außerdem jederzeit selbst ändern, dann endet unser Zugang sofort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6.1 Daten Ihres Kontos

Wir verarbeiten Einstellungen (Zielgruppen-Konten, Whitelist und Blacklist, Tempo), Verlaufsdaten wie Follower- und Gefolgt-Zahlen, ein Protokoll unserer Aktivitäten (zum Beispiel welchen Konten wir gefolgt sind) und Zeiten von Aktionen. Sie sehen diese Daten in Ihrem Dashboard. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.2 Daten anderer Instagram-Nutzer:innen

Um Ihre Zielgruppe anzusprechen, sehen wir öffentliche Angaben anderer Instagram-Konten, zum Beispiel Benutzername, Anzeigename, Follower- und Beitragszahlen, Kategorie, ob ein Konto privat oder verifiziert ist. Wir folgen diesen Konten, sehen Beiträge und Stories an und liken sie. Für die Bewertung, wie gut ein Zielgruppen-Konto zu Ihnen passt, speichern wir diese Angaben bis zu 14 Tage zwischen. Die Bewertung ist eine Orientierungshilfe für Sie und keine Entscheidung mit rechtlicher Wirkung gegenüber den betroffenen Personen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das unserer Kund:innen liegt darin, Instagram-Konten bekannt zu machen. Wir verwenden nur öffentlich sichtbare Angaben. Eine individuelle Benachrichtigung der betroffenen Personen würde einen unverhältnismäßigen Aufwand erfordern (Art. 14 Abs. 5 lit. b DSGVO), deshalb informieren wir hier allgemein. Betroffene Personen können sich jederzeit an uns wenden und Widerspruch einlegen oder Löschung verlangen, wir entfernen sie dann aus unseren Listen.

Im Dashboard können Sie uns Nachrichten schreiben. Erste Antworten erstellt ein KI-Dienst (Anthropic, USA). Dafür übermitteln wir Ihre Nachricht und die letzten Nachrichten des Verlaufs. Wenn die KI nicht weiterhelfen kann, übernehmen wir persönlich. Bitte geben Sie im Chat keine Passwörter oder Zahlungsdaten ein. Nach den veröffentlichten Bedingungen des Anbieters werden Daten, die über seine Schnittstelle übermittelt werden, in der Regel nicht zum Training von Modellen genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage) und lit. f (effizienter Support).

Wir senden Ihnen Mails, die zum Vertrag gehören: E-Mail-Bestätigung, Hinweise zum Konto, Zahlungsbestätigungen und Antworten auf Ihre Anfragen. Der Versand läuft über ALL-INKL.COM (Deutschland). Wenn Sie uns schreiben oder uns Ihre Telefonnummer geben, verwenden wir sie, um Ihnen zu antworten und Sie bei der Einrichtung persönlich zu betreuen (E-Mail, Telefon, WhatsApp). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Werbe-E-Mails senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit widerrufen.

Wir setzen folgende Dienstleister ein, mit denen wir Verträge nach Art. 28 DSGVO abschließen, soweit sie in unserem Auftrag Daten verarbeiten:

• Hetzner Online GmbH (Deutschland): Server und Speicher. Der von uns genutzte Server steht in den USA (Ashburn, Virginia), siehe Abschnitt 10.
• ALL-INKL.COM – Neue Medien Münnich (Deutschland): Versand von E-Mails.
• Stripe Payments Europe, Ltd. (Irland): Zahlungsabwicklung (teils eigene Verantwortung).
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg): Zahlungsabwicklung bei Zahlung mit PayPal (eigene Verantwortung).
• Google Ireland Limited (Irland) und Google LLC (USA): Google Analytics und Google Ads, nur mit Ihrer Einwilligung.
• Dienstleister für Reichweiten-Leistungen: nur bei Buchung von FlowBoost, nur der Beitrags-Link.
• Cloudflare, Inc. (USA): Sicherheitsprüfung bei Anmeldung und Registrierung.
• Anthropic, PBC (USA): KI-Unterstützung im Support-Chat.
• Steuerberatung und Buchhaltung, soweit wir Rechnungsdaten dafür benötigen.
• Behörden und Gerichte, wenn wir dazu gesetzlich verpflichtet sind.

Wir verkaufen keine Daten. Zu Werbezwecken werden Daten nur mit Ihrer Einwilligung an Google übermittelt (Abschnitt 3.5).

Ein Teil der Verarbeitung findet in den USA statt: unser Server (Hetzner, Standort Ashburn), Cloudflare und Anthropic, mit Ihrer Einwilligung auch Google (Analytics, Ads). Stripe und PayPal können Daten ebenfalls dorthin übermitteln. Die Übermittlung stützen wir auf geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission, bzw. auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, soweit der Dienstleister zertifiziert ist. Eine Kopie der Garantien können Sie bei uns anfordern.

• Konto- und Vertragsdaten: während der Vertragsdauer, danach 30 Tage, soweit keine Pflicht zur Aufbewahrung besteht.
• Instagram-Zugangsdaten: bis zur Einrichtung bzw. spätestens 30 Tage nach Vertragsende.
• Aktivitätsprotokoll und Verlaufsdaten Ihres Kontos: bis zu 12 Monate.
• Zwischengespeicherte Profilangaben von Zielgruppen-Konten: bis zu 14 Tage.
• Server-Protokolle: bis zu 14 Tage.
• Sicherungen der Datenbank: nach 14 Tagen werden ältere Sicherungen überschrieben.
• Rechnungs- und Zahlungsdaten: 7 Jahre nach den steuer- und unternehmensrechtlichen Vorschriften (BAO, UGB).
• Support-Nachrichten: bis zu 3 Jahre, damit wir Rückfragen beantworten und uns bei Streitigkeiten nachweisen können.

Wir schützen Daten durch verschlüsselte Übertragung (HTTPS), verschlüsselte Speicherung sensibler Angaben wie Zugangsdaten, gehashte Passwörter, eine Beschränkung des Zugriffs auf das Nötige und regelmäßige Sicherungen. Sollte es trotzdem zu einer Datenschutzverletzung kommen, melden wir sie nach Art. 33 und 34 DSGVO.

Sie haben nach der DSGVO folgende Rechte. Schreiben Sie uns dazu an office@growflowsocial.com:

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde, in Österreich bei der Datenschutzbehörde, Barichgasse 40-42, 1030 Wien (www.dsb.gv.at). Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung für Sie findet nicht statt.

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Die aktuelle Fassung steht jeweils auf dieser Seite. Über wesentliche Änderungen informieren wir Kund:innen per E-Mail.