Datenschutz

2. Geltungsbereich

Website und Portal

Diese Datenschutzhinweise gelten für die öffentliche Website unter muk-flow.de sowie für das registrierungs- und anmeldepflichtige Portal unter app.muk-flow.de. MUK Flow ermöglicht registrierten Nutzern, professionelle Instagram-Konten zu verbinden und Antworten auf Kommentare, Direktnachrichten und Story-Reaktionen zu automatisieren.

3. Hosting und Server-Protokolle

STRATO

Website, Portal, Datenbank und E-Mail-Funktionen werden bei folgendem Hostinganbieter betrieben:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Beim Aufruf unserer Angebote werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und HTTP-Status gehören. Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung, Fehleranalyse und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb des Angebots. STRATO verarbeitet Hostingdaten auf Grundlage eines Vertrags zur Auftragsverarbeitung. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind; eine längere Aufbewahrung erfolgt nur bei einem konkreten Sicherheitsvorfall oder einer gesetzlichen Pflicht.

Datenschutzhinweise von STRATO ↗

4. Cookies und Reichweitenmessung

Notwendige Cookies und optionale Spracheinstellung

Auf der öffentlichen MUK-Flow-Website setzen wir keine Analyse-, Marketing- oder Profilingdienste und keine entsprechenden Cookies ein. Ein technisch notwendiges Cookie speichert deine Auswahl im Cookie-Dialog für 180 Tage. Für das Kontaktformular wird außerdem ein notwendiges, sitzungsbezogenes Cookie verwendet, das Sicherheits-Captcha und CSRF-Schutz ermöglicht. Im Portal wird ebenfalls ein notwendiges Sitzungs-Cookie verwendet, damit Anmeldung, Zugriffsschutz und Seitennavigation funktionieren. Diese Cookies werden nicht zu Werbezwecken ausgewertet.

Die Speicherung ist für den ausdrücklich gewünschten digitalen Dienst erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. b DSGVO und ergänzend Art. 6 Abs. 1 lit. f DSGVO. Die Sitzungs-Cookies laufen mit dem Ende der jeweiligen Sitzung ab beziehungsweise werden beim Abmelden ungültig.

Nur mit deiner Einwilligung speichern wir deine Sprachauswahl Deutsch oder Englisch für spätere Besuche in einem Cookie und im lokalen Speicher deines Browsers. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft ändern oder widerrufen. Beim Widerruf löschen wir die gespeicherte Spracheinstellung im Browser.

5. Registrierung und Nutzerkonto

Kontaktdaten und Zugang

Bei der Registrierung verarbeiten wir insbesondere Vor- und Nachname, Anschrift, E-Mail-Adresse, das verschlüsselt gespeicherte Passwort, Registrierungszeitpunkt, Kontostatus und gewählten Tarif. Das Passwort wird nicht im Klartext gespeichert. Die Angaben werden benötigt, um das Nutzerkonto bereitzustellen, den Vertrag durchzuführen, Support zu leisten und eine spätere Rechnungsstellung zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsbezogene Protokollierungen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich erforderliche Abrechnungs- und Buchungsdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Bei Registrierung und Wechsel in den Pro-Tarif wird eine interne Benachrichtigung an unsere bei STRATO gehostete Administrator-E-Mail-Adresse versendet. Diese Nachricht dient der Kontoverwaltung und Vertragsdurchführung.

6. Instagram Business Login und Meta API

Verbindung mit Instagram

Die Verbindung eines Instagram-Kontos erfolgt über den offiziellen Instagram Business Login und die Meta Graph API. Die Instagram-Zugangsdaten werden ausschließlich auf Seiten von Meta eingegeben. Wir erhalten dein Instagram-Passwort nicht.

Nach erfolgreicher Freigabe erhalten und speichern wir die für den Dienst erforderlichen Informationen, insbesondere Instagram-Konto-ID, Benutzername, freigegebene Berechtigungen und Zugriffstoken. Abhängig von den aktivierten Funktionen verarbeiten wir außerdem Medien-, Kommentar-, Nachrichten- und Story-Ereignisse, Kennungen, Zeitpunkte und Zustellinformationen. Diese Daten werden verwendet, um die vom Nutzer eingerichteten Automatisierungen auszuführen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verbindung ist freiwillig, für die Automatisierungsfunktionen jedoch erforderlich. Sie kann im Portal oder über die Instagram-/Meta-Einstellungen widerrufen werden. Ab der Trennung werden keine neuen Ereignisse mehr für dieses Konto verarbeitet; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Für die eigenen Verarbeitungsvorgänge bei Instagram und Meta ist verantwortlich: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei kann eine Verarbeitung in Drittländern, insbesondere in den USA, stattfinden. Meta informiert über die eingesetzten Übermittlungsmechanismen und Garantien in der eigenen Datenschutzrichtlinie.

Datenschutzrichtlinie von Meta/Instagram ↗

8. Warteschlange, Versand und Nutzungszähler

Technische Durchführung

Zur zuverlässigen Verarbeitung speichern wir vorübergehend Aufträge in einer Warteschlange. Diese können Empfänger- und Ereigniskennungen, Antworttext, Link, Versandart, geplanten Zeitpunkt, Zahl der Zustellversuche und Fehlermeldungen enthalten. Nach erfolgreicher Verarbeitung bleiben nur solche Angaben gespeichert, die für den Monatszähler, die Fehleranalyse, Sicherheit oder den Nachweis der vertragsgemäßen Leistung erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Sicherheits- und Fehlerprotokolle Art. 6 Abs. 1 lit. f DSGVO. Inhalte und Protokolldaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr benötigt werden.

Die zufällige Auswahl hinterlegter Antwortvarianten ist keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Eine Profilbildung zu Werbezwecken findet nicht statt.

9. Pro-Tarif und Rechnungsstellung

Vertrags- und Abrechnungsdaten

Beim Upgrade auf Pro verarbeiten wir den Tarifwechsel, Aktivierungszeitpunkt und die vorhandenen Kontaktdaten. Der Tarif wird unmittelbar freigeschaltet; die Rechnungsstellung erfolgt außerhalb des Portals durch sg-pages. Auf der Website ist derzeit kein externer Zahlungsdienst eingebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Steuer- und handelsrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

10. Kontaktaufnahme und Support

Kontaktformular, E-Mail, Telefon und Fax

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt deiner Nachricht und gegebenenfalls zugehörige Vertrags- und technische Daten. Über das Kontaktformular werden Vorname, Nachname, E-Mail-Adresse, ein optionaler Firmenname, das gewählte Thema und die Nachricht an info@muk-flow.de übermittelt. Pflichtangaben sind im Formular gekennzeichnet.

Zum Schutz vor automatisierten Eingaben verwenden wir eine lokal auf unserem Server erzeugte Rechenaufgabe, ein technisch erforderliches Sitzungs-Cookie, einen CSRF-Schutz und ein für Menschen unsichtbares Prüffeld. Hierfür wird kein externer CAPTCHA-Anbieter eingebunden und es findet kein Tracking statt. Die Sicherheitsdaten der Rechenaufgabe werden nur für die aktuelle Sitzung verarbeitet.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn sie einen Vertrag oder vorvertragliche Maßnahmen betrifft, andernfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung von Anfragen und im Schutz des Formulars vor Missbrauch. Die Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen entgegenstehen.

11. Empfänger und Drittlandübermittlungen

Wer Daten erhält

Empfänger können – soweit erforderlich – STRATO als Hosting- und E-Mail-Auftragsverarbeiter, Meta im Rahmen der Instagram-Anbindung, von uns eingesetzte Steuer- oder Rechtsberater sowie Behörden bei gesetzlicher Verpflichtung sein. Wir verkaufen keine personenbezogenen Daten.

Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums kann insbesondere durch Meta erfolgen. Die konkrete Verantwortung für Metas Verarbeitung und die dort verwendeten Garantien richtet sich nach den Meta-Datenschutzbedingungen. Im Übrigen übermitteln wir Daten nur, wenn ein Angemessenheitsbeschluss, geeignete Garantien nach Art. 46 DSGVO oder eine gesetzliche Ausnahme vorliegt.

12. Speicherdauer und Löschung

So lange wie erforderlich

• Nutzerkonto- und Vertragsdaten: grundsätzlich für die Vertragsdauer; anschließend nur im Rahmen gesetzlicher Fristen oder zur Rechtsverteidigung.
• Instagram-Zugriffstoken: bis zur Trennung des Kontos, Löschung des Nutzerkontos oder technischen Ungültigkeit.
• Warteschlangen- und Ereignisdaten: bis zum Abschluss der Verarbeitung; danach nur zweckgebundene Protokoll- und Zählerdaten.
• Kontaktanfragen: bis zur abschließenden Bearbeitung, soweit keine weitere Aufbewahrung erforderlich ist.
• Rechnungs- und Buchungsunterlagen: entsprechend den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen.

Ein Nutzerkonto kann im Portal oder durch Nachricht an info@sg-pages.de zur Löschung angefragt werden. Gesetzlich aufzubewahrende Daten werden bis zum Ablauf der jeweiligen Frist gesperrt.

13. Deine Rechte

Auskunft, Berichtigung und mehr

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@sg-pages.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für uns zuständig ist insbesondere:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: 0611 / 1408-0
E-Mail: poststelle@datenschutz.hessen.de

Website des HBDI ↗

14. Sicherheit und Änderungen

Schutz der Daten

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, Passwort-Hashing, rollenbasierte Administration und eine kontrollierte Warteschlange. Kein internetbasierter Dienst kann jedoch absolute Sicherheit garantieren.

Wir passen diese Hinweise an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.