Datenschutzerklärung

DM Deck  ·  Stand 9. September 2026

1Verantwortlicher

2Was DM Deck ist

DM Deck ist eine Anwendung, die Inhabern eines professionellen Instagram-Kontos hilft, ihre Direktnachrichten schneller zu beantworten. Die Anwendung ruft über die offizielle Instagram API die Konversationen des verbundenen Kontos ab, sortiert sie nach Dringlichkeit und erstellt Antwortvorschläge im Schreibstil des Kontoinhabers.

Wichtig: Die Anwendung versendet keine Nachricht selbstständig. Jeder Vorschlag wird dem Kontoinhaber angezeigt und erst nach dessen ausdrücklicher Freigabe versendet.

3Welche Daten verarbeitet werden

Daten des verbundenen Instagram-Kontos

Konto-ID, Benutzername, Anzeigename, Profilbild, Kontotyp sowie Zugriffstoken der Instagram API.

Inhalte von Direktnachrichten

Nachrichtentexte, Zeitstempel, Nachrichten-IDs, Angaben zu Anhängen sowie Kennungen und Benutzernamen der jeweiligen Gesprächspartner. Dies umfasst sowohl eingehende Nachrichten Dritter als auch die vom Kontoinhaber gesendeten Nachrichten.

Kommentare

Kommentare zu Beiträgen des verbundenen Kontos einschließlich der Kennung der verfassenden Person, soweit auf diese geantwortet werden soll.

Abgeleitete Informationen

Aus den Nachrichtenverläufen werden strukturierte Gesprächsnotizen erzeugt, etwa der Umstand, dass eine Person ein bestimmtes Thema angesprochen hat. Jede solche Notiz wird ausschließlich mit wörtlichem Bezug zur zugrunde liegenden Nachricht gespeichert. Ferner werden Stilmerkmale der Antworten des Kontoinhabers ausgewertet, etwa typische Satzlänge und Formulierungen.

Nutzungsdaten

Zeitpunkte der Anmeldung, freigegebene und verworfene Antwortvorschläge sowie technische Protokolldaten zur Fehleranalyse.

4Zwecke und Rechtsgrundlagen

Die Verarbeitung der Kontodaten und der Nutzungsdaten des Kontoinhabers erfolgt zur Erfüllung des Nutzungsvertrags gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO.

Die Verarbeitung der Nachrichteninhalte und der darin enthaltenen Daten der Gesprächspartner erfolgt auf Grundlage des berechtigten Interesses gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse besteht darin, dem Kontoinhaber eine zeitnahe und persönliche Beantwortung eingehender Nachrichten zu ermöglichen. Die Verarbeitung beschränkt sich auf Nachrichten, die dem Kontoinhaber ohnehin zugegangen sind und die er auch ohne diese Anwendung lesen und beantworten würde.

5Besondere Kategorien personenbezogener Daten

Nachrichten können unaufgefordert Angaben zu Gesundheit, Sexualleben, religiösen oder politischen Überzeugungen enthalten. Solche Nachrichten werden von der automatisierten Auswertung ausgenommen. Es werden hierzu keine Gesprächsnotizen angelegt, und sie fließen nicht in die Stilauswertung ein. Für diese Nachrichten wird kein Antwortvorschlag erzeugt.

6Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidung im Sinne des Artikels 22 DSGVO statt. Antwortvorschläge sind reine Entwürfe. Ob, wann und mit welchem Inhalt geantwortet wird, entscheidet ausschließlich der Kontoinhaber.

7Empfänger und Auftragsverarbeiter

• Meta Platforms Ireland Limited, Dublin, Irland, als Betreiber der Instagram API
• Supabase Inc. als Anbieter der Datenbank, Serverstandort innerhalb der Europäischen Union
• Vercel Inc. als Anbieter der Anwendungsinfrastruktur, Serverstandort Frankfurt am Main
• Anthropic PBC, San Francisco, USA, zur Erzeugung der Antwortvorschläge

Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Artikel 28 DSGVO. Die Übermittlung an Anthropic PBC in die Vereinigten Staaten erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Die an Anthropic PBC übermittelten Inhalte werden nicht zum Training von KI-Modellen verwendet.

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt. Die Daten werden nicht verkauft und nicht für Werbezwecke genutzt.

8Speicherdauer

• Nachrichtenverläufe: 24 Monate ab Zugang der jeweiligen Nachricht
• Gesprächsnotizen: bis zum Widerruf oder bis zur Trennung der Kontoverbindung
• Als unerwünscht eingestufte Nachrichten: 30 Tage
• Technische Protokolldaten: 14 Tage

Wird die Verbindung des Instagram-Kontos zur Anwendung getrennt, werden sämtliche zugehörigen Daten innerhalb von 30 Tagen gelöscht.

9Löschung von Daten

Die Verbindung lässt sich jederzeit beenden, in Instagram unter Einstellungen und Aktivität, Apps und Websites. Nach der Trennung werden alle gespeicherten Daten innerhalb von 30 Tagen vollständig gelöscht.

Personen, die dem Kontoinhaber eine Nachricht gesendet haben, können unabhängig davon die Löschung der sie betreffenden Daten verlangen. Eine formlose E-Mail an tsgmbh@timstammberger.net mit Angabe des Instagram-Benutzernamens genügt. Die Löschung erfolgt innerhalb von 30 Tagen und umfasst Nachrichteninhalte, Gesprächsnotizen und Stilbeispiele.

10Rechte der betroffenen Personen

Es bestehen die Rechte auf Auskunft (Artikel 15 DSGVO), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) sowie das Recht, der Verarbeitung zu widersprechen (Artikel 21). Anfragen richten Sie an tsgmbh@timstammberger.net.

Ferner besteht ein Beschwerderecht bei einer Aufsichtsbehörde. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

11Änderungen

Diese Erklärung wird angepasst, wenn sich der Funktionsumfang der Anwendung ändert. Maßgeblich ist die jeweils unter dieser Adresse veröffentlichte Fassung.