Datenschutzerklärung

EveryReply ist ein Comment-to-DM-Automationstool für professionelle Instagram-Konten. Betrieben wird es von 8x Social, Inc., einer Delaware C Corporation. „EveryReply“, „wir“ und „uns“ bezeichnen in dieser Erklärung die 8x Social, Inc. als Verantwortliche für die unten beschriebenen Daten.

Du erreichst uns unter privacy@8x.social. Unsere Postanschrift lautet 1111B S Governors Ave STE 47647, Dover, DE 19904, USA.

Bei Datenschutzfragen nach der DSGVO wende dich an Muhammad Zaeem Ul Hassan unter zaeem@8x.social.

Wenn du ein Konto bei EveryReply anlegst, erheben wir:

• Deinen Namen und deine E-Mail-Adresse.
• Ein Passwort, das wir nur als gesalzenen Hash speichern. Wir sehen und speichern dein Passwort nie im Klartext.
• Die Automationen, Antwortvorlagen, Keywords und Nachrichtentexte, die du im Produkt schreibst.
• Zahlungsdaten, wenn du einen kostenpflichtigen Tarif abschließt. Kartennummern gehen direkt an unseren Zahlungsdienstleister und erreichen unsere Server nie.
• Alles, was du uns in einer Supportnachricht schickst.

Wenn du ein professionelles Instagram-Konto verbindest, erteilst du EveryReply die Erlaubnis, über die APIs von Meta auf Daten zuzugreifen. Wir erhalten und speichern:

• Dein Kontoprofil. Instagram-Konto-ID, Benutzername, Kontotyp, Profilbild, Followerzahl und die mit dem Konto verknüpfte Facebook-Seite.
• Zugriffstoken. Das Token, mit dem wir in deinem Namen handeln dürfen. Es ist im Ruhezustand verschlüsselt und wird nie weitergegeben.
• Deine Beiträge und Reels. Medien-ID, Bildunterschrift, Vorschaubild, Permalink und Zeitstempel, damit du auswählen kannst, welchen Beitrag eine Automation beobachtet.
• Kommentare unter deinen Beiträgen. Kommentartext, Zeitstempel, Kommentar-ID sowie die Instagram-bezogene ID und den Benutzernamen der kommentierenden Person. Das brauchen wir, um zu entscheiden, ob ein Kommentar zu einem deiner Keywords passt.
• Direktnachrichten. Nachrichten, die über dein verbundenes Konto gesendet und empfangen werden, samt Inhalt, Zeitstempel und der Instagram-bezogenen ID der Person, mit der du schreibst. Das umfasst die Antworten, die EveryReply verschickt, und das Gespräch, das daraus entsteht.
• Aggregierte Auswertungen. Zählungen von Kommentaren, Antworten und Gesprächen, aus denen die Auswertungsbildschirme entstehen.

Wir fragen nur die Berechtigungen ab, die das Produkt tatsächlich nutzt. Das sind: deine grundlegenden Kontodaten lesen, Kommentare unter deinen eigenen Beiträgen lesen und beantworten sowie Direktnachrichten für dein Konto senden und empfangen. Wir fragen keine Berechtigung ab, um Beiträge zu veröffentlichen, Werbung zu schalten oder irgendetwas außerhalb der von dir verbundenen Konten zu lesen.

• Protokolldaten: IP-Adresse, Browsertyp, Gerätetyp, aufgerufene Seiten und Zeitstempel.
• Cookies, die dich angemeldet halten und deine Einstellungen merken. Wir setzen keine Werbe-Cookies und keine Tracker Dritter für verhaltensbasierte Werbung ein.
• Fehlerberichte, wenn im Produkt etwas kaputtgeht.
• Bis zu drei Cookies, wenn du über den Link eines Creators kommst. Zwei davon bleiben 30 Tage gespeichert. Eines enthält den Code des Creators und den Zeitpunkt deines Klicks, damit der Creator gutgeschrieben werden kann, wenn du dich registrierst. Das andere kann die Seite lesen, und es zeigt dir nur das Banner mit seinem Rabatt. Ein drittes wird nur gesetzt, wenn die Gutschrift für den Creator fehlschlägt, und läuft nach 15 Minuten ab, damit wir kurz warten, bevor wir es erneut versuchen. Keines davon enthält personenbezogene Daten. Damit jeder Klick nur einmal zählt, speichern wir außerdem einen Hashwert deiner IP-Adresse, der mit einem geheimen Schlüssel gebildet wird und sich jeden Tag ändert. Die Adresse selbst speichern wir nie.

• Für die Kernfunktion: Kommentare unter deinen Beiträgen beobachten, sie mit deinen Keywords abgleichen und die Direktnachricht schicken, die du eingerichtet hast.
• Um dir Postfach, Kontakte, Automationen und Auswertungen zu zeigen.
• Um dich zu authentifizieren und dein Konto sicher zu halten.
• Um auf Supportanfragen zu antworten.
• Um dich abzurechnen, wenn du einen kostenpflichtigen Tarif hast.
• Um Missbrauch, Spam und Angriffe auf den Dienst zu erkennen.
• Um gesetzliche Pflichten und die Plattformbedingungen von Meta einzuhalten.

Wir verkaufen deine Daten nicht. Wir verkaufen oder vermieten keine Daten, die wir von Meta erhalten. Wir nutzen Daten von Meta nicht, um Werbeprofile zu bilden, um Modelle für fremde Zwecke zu trainieren oder für irgendetwas anderes als die Funktionen, die du aktiviert hast.

Wenn du im Europäischen Wirtschaftsraum oder im Vereinigten Königreich bist, verarbeiten wir deine Daten auf diesen Grundlagen. Vertragserfüllung, für alles, was zur Erbringung des von dir gebuchten Dienstes nötig ist. Berechtigte Interessen, für Sicherheit, Missbrauchsabwehr und Produktverbesserung. Einwilligung, für die Instagram-Berechtigungen, die du erteilst und jederzeit widerrufen kannst. Rechtliche Verpflichtung, wo das Gesetz uns zur Aufbewahrung verpflichtet.

Wir geben Daten nur an Dienstleister weiter, die uns beim Betrieb von EveryReply helfen, und nur so weit, wie sie sie brauchen. Das sind unser Anbieter für Hosting und Datenbank, unser Anbieter für Transaktions-E-Mails, unser Zahlungsdienstleister und unser Anbieter für Fehlerüberwachung. Jeder von ihnen ist vertraglich gebunden, was er mit den Daten tun darf.

Wir geben Daten außerdem weiter, wenn wir gesetzlich dazu verpflichtet sind oder wenn es dem Schutz der Rechte und der Sicherheit unserer Nutzer dient. Wird EveryReply übernommen, können Daten an den Erwerber übergehen. Wir sagen dir vorher Bescheid, bevor das passiert.

Kontodaten bleiben, solange dein Konto besteht. Kommentar- und Nachrichtendaten bleiben so lange, wie du sie in deinem Postfach brauchst, und werden innerhalb von 90 Tagen gelöscht, nachdem du das zugehörige Instagram-Konto getrennt hast. Zugriffstoken werden sofort gelöscht, wenn du ein Konto trennst oder dein EveryReply-Konto löschst. Protokolle bewahren wir 30 Tage auf. Abrechnungsunterlagen so lange, wie das Steuerrecht es verlangt.

Wenn du dein Konto löschst, löschen wir innerhalb von 30 Tagen alle damit verbundenen Daten, einschließlich allem, was wir von Meta erhalten haben.

Du kannst deine Daten auf jedem dieser Wege löschen lassen.

• Öffne die Einstellungen in EveryReply und wähle Konto löschen. Das entfernt innerhalb von 30 Tagen alles, auch sämtliche von Meta erhaltenen Daten.
• Trenne ein einzelnes Instagram-Konto in den Einstellungen im Reiter Konto. Das löscht das Zugriffstoken sofort und die zugehörigen Meta-Daten innerhalb von 90 Tagen.
• Schreib an privacy@8x.social mit dem Betreff „Antrag auf Datenlöschung“ und nenne die E-Mail-Adresse oder den Instagram-Benutzernamen des Kontos. Wir bestätigen innerhalb von 5 Werktagen und schließen die Löschung innerhalb von 30 Tagen ab.
• Entferne EveryReply in deinen Facebook-Einstellungen unter Einstellungen und Privatsphäre, dann Einstellungen, dann Apps und Websites. Meta leitet uns die Anfrage weiter, und wir löschen die zugehörigen Daten.

Die ausführliche Schritt-für-Schritt-Anleitung steht auf unserer Seite zur Datenlöschung.

Je nachdem, wo du lebst, hast du unter Umständen das Recht, die über dich gespeicherten Daten einzusehen, sie berichtigen oder löschen zu lassen, eine übertragbare Kopie zu erhalten, bestimmten Verarbeitungen zu widersprechen oder sie einschränken zu lassen und deine Einwilligung zu widerrufen. Schreib an privacy@8x.social, wir antworten innerhalb von 30 Tagen. Datenexporte liefern wir in einem strukturierten, maschinenlesbaren Format, entweder JSON oder CSV. Du hast außerdem das Recht, dich bei deiner zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn du meinst, dass wir dein Anliegen nicht ordentlich behandelt haben.

Personen mit Wohnsitz in Kalifornien haben das Recht zu erfahren, welche personenbezogenen Daten wir erheben, und deren Löschung zu verlangen. Wir verkaufen keine personenbezogenen Daten im Sinne des kalifornischen Rechts.

Der gesamte Datenverkehr läuft über HTTPS. Zugriffstoken und Nachrichteninhalte sind im Ruhezustand verschlüsselt. Der Zugang zu Produktivsystemen ist auf die Personen beschränkt, die ihn brauchen, und durch Mehr-Faktor-Authentifizierung geschützt. Kein System ist perfekt. Sollte eine Sicherheitsverletzung deine Daten betreffen, informieren wir dich und die zuständigen Behörden so, wie das Gesetz es verlangt.

Wenn du eine Sicherheitslücke findest, melde sie an security@8x.social, statt sie öffentlich zu machen. Wir arbeiten dann mit dir an einer Lösung.

Unsere Server stehen in den Vereinigten Staaten, und Daten können außerdem in der Europäischen Union verarbeitet werden. Wenn du EveryReply von anderswo nutzt, werden deine Daten in diese Länder übermittelt, deren Datenschutzrecht von deinem abweichen kann.

Wo eine Übermittlung eine Garantie braucht, nutzen wir eine der folgenden. Die Standardvertragsklauseln der Europäischen Kommission für Übermittlungen aus dem EWR oder dem Vereinigten Königreich. Angemessenheitsbeschlüsse, wenn dem Zielland ein angemessenes Schutzniveau bescheinigt ist. Auftragsverarbeitungsverträge, die von jedem Dienstleister ein der DSGVO gleichwertiges Schutzniveau verlangen. Verschlüsselung und Zugriffskontrollen gelten durchgehend.

EveryReply ist ein Werkzeug für Unternehmen und nicht für Personen unter 18 Jahren gedacht. Wir erheben wissentlich keine Daten von Kindern. Wenn du glaubst, dass ein Kind uns Daten gegeben hat, schreib uns, dann löschen wir sie.

EveryReply ist ein unabhängiges Produkt. Es steht in keiner Verbindung zu Meta Platforms, Inc. und wird von Meta weder unterstützt noch gesponsert. Instagram und Facebook sind Marken von Meta. Für deine Nutzung von Instagram gelten die Bedingungen und die Datenschutzrichtlinie von Meta, auf die wir keinen Einfluss haben.

Ändern wir diese Erklärung so, dass deine Rechte wesentlich betroffen sind, informieren wir dich mindestens 30 Tage vorher per E-Mail an deine hinterlegte Adresse und aktualisieren das Datum oben auf dieser Seite. Bist du mit der neuen Fassung nicht einverstanden, kannst du dein Konto löschen, bevor sie in Kraft tritt.

Fragen zu dieser Erklärung und jeder Antrag auf Ausübung deiner Rechte gehen an privacy@8x.social. Hilfe zur Nutzung des Produkts bekommst du unter support@8x.social. Du erreichst uns auch per Post: 8x Social, Inc., 1111B S Governors Ave STE 47647, Dover, DE 19904, USA.