Datenschutzerklärung der Apps
Stand: Oktober 2026
Diese Datenschutzerklärung erläutert, wie die Apps von i3 Software Solutions (die „Apps“) personenbezogene Daten verarbeiten, insbesondere wenn ein Unternehmen mit ihnen Beiträge erstellt und auf Facebook und Instagram veröffentlicht. Für unsere Website gilt die eigene Datenschutzerklärung.
1. Verantwortlicher
i3 Software Solutions UG (haftungsbeschränkt)
Stolberger Straße 146
52068 Aachen, Deutschland
Vertreten durch: Umme Salma Sadia (Geschäftsführerin)
E-Mail: contact@i3softwaresolutions.de
Telefon: 0177 6664715
2. Für welche Apps diese Erklärung gilt
- Shop-App – für Einzelhandelsgeschäfte: aus Produktfotos, Namen und Preisen werden Produktvideos und Bildbeiträge.
- Restaurant-App – für Restaurants und Cafés: Speisekarten und Gerichte sowie Werbung wie Angebote und die Tageskarte.
Kommen weitere Apps hinzu, führen wir sie hier auf. Alle Apps verbinden sich auf dieselbe Weise mit Facebook und Instagram, über eine Meta-App namens „i3 Software Solutions“.
In jeder App kann ein Unternehmen Videos (auf Instagram als Reels), Einzelbilder und Beiträge mit mehreren Bildern (auf Instagram als Karussell) auf einer verbundenen Facebook-Seite und/oder einem verbundenen Instagram-Professional-Konto veröffentlichen – sofort oder zu einem Zeitpunkt bzw. nach einem wiederkehrenden Zeitplan, den es selbst festlegt.
3. Welche Daten wir verarbeiten
3.1 Ihr Konto
- E-Mail-Adresse und Passwort (das Passwort speichert unser Authentifizierungsdienst nur als sicheren Hash) sowie ein optionaler Anzeigename.
- Zu welchem Unternehmen Ihr Konto gehört und Ihre Rolle darin.
3.2 Ihr Unternehmen und Ihre Inhalte
- Unternehmensangaben wie Name, eine optionale Adresszeile für Ihre Beiträge, Zeitzone und ein optionales Logo.
- Inhalte, die Sie in der App eingeben, z. B. Produkte, Gerichte, Speisekarten, Preise, Angebote und Öffnungstage.
- Hochgeladene Fotos sowie die daraus erstellten Videos und Bilder.
- Ihre Beiträge: Texte, gewählte Kanäle und bei geplanten Beiträgen Datum, Uhrzeit oder wiederkehrender Zeitplan.
- Je veröffentlichtem Beitrag und Kanal: Status, ID und Link des Beitrags sowie Fehlermeldungen, falls die Veröffentlichung fehlschlug, einschließlich der technischen Antwort der Plattform (für den Support).
3.3 Daten von Facebook und Instagram
Wenn Sie einen Kanal verbinden, melden Sie sich auf der Seite von Facebook bzw. Instagram selbst an. Ihr Facebook- oder Instagram-Passwort erhalten wir nie. Wir erhalten und speichern ausschließlich:
- Facebook: ID und Name jeder Facebook-Seite, die Sie verbinden, sowie ein Seiten-Zugriffstoken, mit dem die App auf dieser Seite veröffentlichen kann.
- Instagram: ID, Benutzername und Kontotyp Ihres Instagram-Professional-Kontos sowie ein Zugriffstoken, mit dem die App dort veröffentlichen kann. Instagram-Tokens laufen nach 60 Tagen ab; die App erneuert sie automatisch, solange die Verbindung besteht.
- Die von Ihnen erteilten Berechtigungen.
Zugriffstokens werden vor dem Speichern verschlüsselt (AES-256-GCM). Der Schlüssel wird getrennt von der Datenbank aufbewahrt, sodass ein Zugriff auf die Datenbank allein nicht genügt, um sie zu verwenden. Für geplante Beiträge verwendet die App Ihr gespeichertes Token zum geplanten Zeitpunkt, ohne dass Sie angemeldet sein müssen.
Wir nutzen diese Berechtigungen ausschließlich, um die von Ihnen erstellten und abgeschickten oder geplanten Beiträge zu veröffentlichen und Ihnen deren Links anzuzeigen. Wir lesen keine Feeds, fremden Beiträge, Kommentare, Nachrichten, Follower oder Statistiken; wir veröffentlichen nichts, was Sie nicht selbst erstellt und abgeschickt oder geplant haben; wir nutzen Facebook- oder Instagram-Daten weder für Werbung noch für Profiling; und wir verkaufen oder teilen sie mit niemandem außer den unten genannten Dienstleistern.
3.4 Technische Daten
Bei der Nutzung der Apps verarbeiten unsere Server technische Daten wie Ihre IP-Adresse, den Zeitpunkt der Anfrage und Fehlerprotokolle, um die Apps zu betreiben, abzusichern und Fehler zu beheben.
4. Zwecke und Rechtsgrundlagen
- Bereitstellung der Apps – Konto, Unternehmensdaten, Inhalte, Beiträge, Zeitpläne und Kanalverbindungen – zur Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
- Sicherheit, Stabilität und Fehlerbehebung anhand technischer Daten auf Grundlage unseres berechtigten Interesses an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).
- Aufbewahrung, soweit gesetzlich vorgeschrieben (Art. 6 Abs. 1 lit. c DSGVO).
5. Dienstleister und Empfänger
Wir setzen folgende Dienstleister ein, jeweils mit einem Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO:
| Anbieter | Wofür | Wo |
|---|---|---|
| Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992 | Datenbanken und Benutzeranmeldung | Server in der EU (Frankfurt am Main) |
| Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland | Betrieb der App-Server, geplante Veröffentlichungen und Videoerstellung | Server in der EU (Frankfurt am Main) |
| Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA | Auslieferung der Apps und Speicherung von Fotos und Videos | Globales Netzwerk; siehe Abschnitt 6 |
Meta. Beim Veröffentlichen werden die von Ihnen gewählten Inhalte an die Meta Platforms Ireland Limited (Facebook und Instagram) übermittelt und auf Ihrer Seite bzw. Ihrem Konto sichtbar. Ab dann gilt dafür die Datenschutzrichtlinie von Meta.
6. Übermittlungen in Drittländer
Einige Anbieter haben ihren Sitz außerhalb der EU oder können von dort auf Daten zugreifen. Bei Übermittlungen in die USA stützen wir uns auf die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Für andere Länder stützen wir uns auf die Standardvertragsklauseln.
7. Speicherdauer
- Für einen Beitrag erstellte Fotos, Videos und Bilder: werden automatisch aus dem Speicher gelöscht, sobald der Beitrag auf allen gewählten Kanälen veröffentlicht ist. Schlug die Veröffentlichung fehl, bleiben sie für einen neuen Versuch erhalten. Vorschaubilder werden kurz nach der Vorschau gelöscht. Fotos, die Sie bewusst in der App behalten (z. B. das Foto eines Gerichts in Ihrer Speisekarte), bleiben, bis Sie sie löschen.
- Geplante Beiträge: bis sie veröffentlicht sind oder Sie sie abbrechen; danach sind sie Teil Ihres Beitragsverlaufs.
- Kanalverbindungen und Zugriffstokens: Wenn Sie einen Kanal in der App trennen, verwendet die App ihn sofort nicht mehr, auch nicht für geplante Beiträge. Verbindungsdaten und Tokens werden gelöscht, wenn Ihr Konto gelöscht wird oder Sie die Löschung Ihrer Daten verlangen.
- Konto, Unternehmensdaten, Inhalte und Beitragsverlauf (Texte, Status, Links): solange Ihr Konto besteht; danach gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
- Technische Protokolle: für kurze Zeit, in der Regel höchstens 30 Tage.
8. Löschung Ihrer Daten und Entzug des Zugriffs
Sie können eine Facebook-Seite oder ein Instagram-Konto jederzeit unter Kanäle in der App trennen. Den Zugriff können Sie auch direkt bei Facebook (Einstellungen → Unternehmensintegrationen) oder Instagram (Einstellungen → Website-Berechtigungen → Apps und Websites) entfernen. Unsere Apps erscheinen dort als i3 Software Solutions; wenn Sie den Eintrag dort entfernen, werden alle unsere Apps von dieser Seite bzw. diesem Konto getrennt.
Wie Sie alle Ihre Daten löschen lassen, steht in unserer Anleitung zur Datenlöschung.
9. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an contact@i3softwaresolutions.de.
Außerdem haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
10. Sicherheit
Alle Verbindungen zu den Apps sind verschlüsselt (HTTPS). Zugriffstokens werden verschlüsselt gespeichert, jedes Unternehmen kann nur auf seine eigenen Daten zugreifen, und gespeicherte Fotos sind privat und werden beim Veröffentlichen nur über kurzlebige Links an Facebook und Instagram weitergegeben.
11. Kinder
Die Apps sind Werkzeuge für Unternehmen und nicht für Personen unter 16 Jahren bestimmt.
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Apps oder die Rechtslage ändern, auch wenn eine neue App hinzukommt. Die aktuelle Fassung steht stets auf dieser Seite, mit Datum oben.