Datenschutzerklärung der App

DM Deck  ·  Stand 9. September 2026

1Verantwortlicher

2Worum es in dieser Erklärung geht

DM Deck ist eine App für Instagram-Creator. Sie liest die Kommentare unter deren Beiträgen, erstellt dazu Antwortvorschläge und sendet die freigegebene Antwort auf Instagram.

Diese Erklärung richtet sich an die Nutzer der App, also an Creator, die ihr Instagram-Konto verbinden. Für die Menschen, die unter deren Beiträgen kommentieren, ist der jeweilige Creator der Verantwortliche; wir verarbeiten diese Daten in seinem Auftrag (siehe Abschnitt 9).

3Welche Daten wir verarbeiten

3.1Bei der Anmeldung

Wenn du dein Instagram-Konto verbindest, erhalten wir von Meta:

• deinen Instagram-Nutzernamen und deine Konto-Kennungen
• dein Profilbild, deine Follower- und Beitragszahl
• einen Zugriffsschlüssel, mit dem wir in deinem Auftrag auf die Instagram-API zugreifen

Der Zugriffsschlüssel liegt verschlüsselt auf unserem Server und verlässt ihn nicht. Die App selbst kennt ihn nicht.

3.2Zu deinen Beiträgen

• Bildunterschriften (Captions), Veröffentlichungszeitpunkt, Permalink
• Vorschaubilder sowie einzelne Standbilder aus Videos, die wir automatisiert auswerten, um den Inhalt des Beitrags zu beschreiben
• Reichweiten- und Interaktionszahlen, die Instagram uns bereitstellt

3.3Zu den Kommentaren unter deinen Beiträgen

• Kommentartext, Nutzername des Kommentierenden, Zeitpunkt, Anzahl der Likes
• die Zuordnung zu Antwort-Verläufen (wer auf wen geantwortet hat)
• unsere Antwortvorschläge, deine Änderungen daran und die tatsächlich gesendete Antwort
• deine Bewertungen der Vorschläge („Guter Text", „Passt nicht" samt Grund)

Wir begrenzen die Menge: Pro Beitrag werden höchstens 500 Kommentare erfasst.

3.4Zu deinen Direktnachrichten

Dies ist der eingriffsintensivste Teil der Verarbeitung, deshalb steht er hier ausdrücklich:

Einmalig bei der Einrichtung deines Kontos lesen wir bis zu 60 deiner Instagram-Unterhaltungen, um zu lernen, wie du schreibst. Gespeichert werden daraus:

• deine eigenen Antworten (bis 300 Zeichen je Nachricht) als Sprachmuster
• der Text der Nachricht, auf die du geantwortet hast (bis 200 Zeichen), damit ein Sprachmuster seinen Zusammenhang behält

Nicht gespeichert werden Namen, Nutzernamen oder Kennungen der Menschen, mit denen du geschrieben hast. Die gespeicherten Auszüge sind damit keiner Person zugeordnet. Vollständige Unterhaltungen werden nicht abgelegt.

Diese Verarbeitung findet ausschließlich einmalig bei der Ersteinrichtung statt und wird danach nicht wiederholt. Die gespeicherten Auszüge kannst du jederzeit entfernen, indem du dein Konto löschst.

3.5Zur Nutzung und Abrechnung

• Zeitpunkte deiner Zugriffe, um dir Mitteilungen im richtigen Abstand zu senden
• technische Protokolle unserer Hintergrundläufe (Zeitpunkt, Ergebnis, Fehler)
• Verbrauchszahlen der KI-Nutzung, um Kosten je Konto zu begrenzen
• Abonnementstatus, Laufzeit und die Kennung deines Abos bei Apple

Zahlungsdaten erhalten wir nicht. Die Abwicklung läuft vollständig über Apple; wir erfahren nur, ob ein Abo gültig ist und bis wann.

4Wozu wir die Daten verarbeiten und auf welcher Grundlage

5Einsatz von künstlicher Intelligenz

Für die Antwortvorschläge übermitteln wir an Anthropic PBC:

• den Kommentartext und den Nutzernamen des Kommentierenden
• den Verlauf des Kommentar-Threads, soweit vorhanden
• die Bildunterschrift deines Beitrags und unsere Beschreibung seines Inhalts
• deine gelernten Sprachmuster und die aus deinen Bewertungen abgeleiteten Regeln

Für die Beschreibung von Beitragsinhalten übermitteln wir zusätzlich Vorschaubilder und Standbilder aus Videos.

Anthropic verarbeitet diese Daten ausschließlich zur Erbringung der Leistung und nutzt sie nach vertraglicher Zusicherung nicht zum Training eigener Modelle. Die Verarbeitung findet in den USA statt. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission nebst ergänzenden Maßnahmen.

Die Vorschläge werden nicht automatisch gesendet. Es gibt keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO: jede Antwort gibt ein Mensch frei.

6Wer die Daten in unserem Auftrag verarbeitet

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

7Wie lange wir speichern

• Kommentare, Beiträge und Vorschläge: bis du dein Konto löschst
• Sprachmuster und gelernte Regeln: bis du dein Konto löschst
• Protokolle der Hintergrundläufe: 90 Tage
• Abrechnungsunterlagen: zehn Jahre, soweit handels- und steuerrechtlich vorgeschrieben

Du kannst dein Konto jederzeit in der App löschen (Einstellungen → „Konto löschen"). Damit werden alle Inhalte einschließlich Sprachmuster, Bewertungen und der Instagram-Verbindung endgültig entfernt. Was auf Instagram selbst steht, bleibt davon unberührt.

8Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen.

Wende dich dafür an tsgmbh@timstammberger.net. Außerdem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Für uns zuständig ist:

9Deine Rolle gegenüber den Menschen, die dich kommentieren

Für die Kommentare und Nachrichten der Menschen, die mit dir schreiben, bist du der Verantwortliche im Sinne der DSGVO. Wir verarbeiten diese Daten in deinem Auftrag als Auftragsverarbeiter. Die Einzelheiten regelt der Auftragsverarbeitungsvertrag, den du mit Annahme der Nutzungsbedingungen schließt.

Praktisch heißt das: Du entscheidest, welche Beiträge und Kommentare in die App gelangen, und du bist es, der gegenüber deinen Followern für die Verarbeitung einsteht. Wir stellen dir dafür die Werkzeuge zur Verfügung — insbesondere die Löschung einzelner Kommentare und deines gesamten Kontos.

10Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Über wesentliche Änderungen informieren wir in der App.