Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

E-Mail: kontakt@heyitssara.de
Telefon: +49 171 7529378

Diese Datenschutzerklärung gilt für diese Website, für unsere Profile auf MakerWorld, Patreon, Instagram sowie für die Kommunikation über unsere eigenen Instagram-Accounts mit unserer Software Echo Studio. Für unsere Apps (zum Beispiel Dough it yourself und Cupcaker) gelten eigene Datenschutzhinweise, auf die wir in der jeweiligen App hinweisen.

2. Das Wichtigste in Kürze

3. Hosting und Server-Logfiles

Diese Website wird über die Plattform von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“) bereitgestellt. Cloudflare liefert die Seiten über ein weltweites Netz von Rechenzentren aus (Content Delivery Network) und schützt sie vor Angriffen. Beim Aufruf der Website verarbeitet Cloudflare automatisch Informationen, die dein Browser übermittelt:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei, HTTP-Statuscode und übertragene Datenmenge,
• Referrer-URL (die zuvor besuchte Seite),
• Browsertyp und -version sowie Betriebssystem.

Diese Daten sind technisch erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen und Bots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website. Wir führen diese Daten nicht mit anderen Daten zusammen und werten sie nicht zur Analyse deines Nutzungsverhaltens aus.

Cloudflare verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO) auf Grundlage des Data Processing Addendum von Cloudflare. Dabei können Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO). Die Logdaten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend automatisch gelöscht.

4. Cookies, Schriften und Tracking

Wir selbst setzen keine Cookies, speichern keine Informationen in deinem Browser und binden keine Analyse-, Tracking- oder Werbedienste ein. Die verwendeten Schriftarten (Fredoka und Nunito) sind lokal auf unserem Webspace eingebunden. Beim Besuch dieser Website wird daher keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

Zum Schutz vor Angriffen und automatisierten Zugriffen kann Cloudflare technisch notwendige, kurzlebige Sicherheits-Cookies setzen (zum Beispiel „__cf_bm“). Sie dienen ausschließlich der Sicherheit der Website und werden nicht zu Analyse- oder Werbezwecken verwendet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

5. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten, etwa aus Handels- oder Steuerrecht, entgegenstehen.

6. MakerWorld, Patreon und Instagram

Wir betreiben Profile auf MakerWorld, Patreon, Instagram. Auf dieser Website verlinken wir diese Plattformen nur mit einfachen Links; es werden keine Inhalte oder Skripte der Plattformen eingebunden. Daten werden erst übertragen, wenn du einen solchen Link anklickst und die jeweilige Plattform besuchst.

Wenn du unsere Profile besuchst oder dort mit uns interagierst, etwa ein Modell herunterlädst, eine Mitgliedschaft abschließt, kommentierst oder uns schreibst, verarbeiten die Betreiber der Plattformen deine Daten in eigener Verantwortung nach ihren Datenschutzbestimmungen. Wir sehen dabei nur die Informationen, die die Plattform uns anzeigt, zum Beispiel deinen öffentlichen Profilnamen, deine Kommentare und Nachrichten oder bei Patreon die Angaben zu deiner Mitgliedschaft. Wir nutzen diese Informationen, um mit dir zu kommunizieren und unsere Angebote zu betreuen (Art. 6 Abs. 1 lit. b und f DSGVO).

Für Instagram ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) verantwortlich. Soweit Instagram uns Statistiken zur Nutzung unserer Profile (Insights) bereitstellt, sind wir hierfür gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Diese Statistiken erhalten wir nur in zusammengefasster Form, ohne dass wir einzelne Personen erkennen können. Meta kann Daten auch in die USA übermitteln; Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

7. Instagram-Kommunikation mit Echo Studio

Für unsere eigenen Instagram-Professional-Accounts nutzen wir Echo Studio, eine von uns selbst entwickelte und selbst betriebene Software. Echo Studio ist über die offizielle Schnittstelle von Meta („Instagram API mit Instagram-Login“) mit unseren Accounts verbunden. Damit planen und veröffentlichen wir eigene Beiträge und beantworten Kommentare, Story-Antworten und Nachrichten teilweise automatisiert.

Welche Daten wir verarbeiten

Wenn du einen unserer Beiträge oder ein Reel kommentierst, auf eine unserer Stories antwortest, uns eine Direktnachricht sendest oder einen Button in einer unserer Nachrichten antippst, übermittelt Meta uns dazu folgende Daten:

• deine Instagram-scoped ID (eine pseudonyme Kennung, die Instagram speziell für unseren Account vergibt) und, soweit Meta ihn übermittelt, deinen Instagram-Benutzernamen,
• den Text deines Kommentars, deiner Story-Antwort oder deiner Nachricht sowie die zugehörigen Kennungen, zum Beispiel von Kommentar, Beitrag oder Story,
• Zeitpunkte und den technischen Status unserer Antworten, zum Beispiel „gesendet“ oder „wartet auf Bestätigung“.

Versenden wir in einer Nachricht einen Link mit Klickzählung, speichern wir bei einem Aufruf nur Datum und Uhrzeit sowie den Hostnamen der verweisenden Seite (zum Beispiel instagram.com). IP-Adressen, vollständige Referrer-URLs, Browserkennungen oder Gerätekennungen speichern wir dabei nicht.

Wofür wir die Daten verwenden

• um auf deinen Kommentar mit einer kurzen öffentlichen Antwort zu reagieren,
• um dir Informationen, die du per Stichwort angefragt hast, per Direktnachricht zu senden. Den eigentlichen Inhalt, zum Beispiel einen Link, senden wir erst, nachdem du in der Nachricht ausdrücklich bestätigt hast, dass du ihn erhalten möchtest,
• um sicherzustellen, dass du jede Automation nur einmal erhältst und keine doppelten Nachrichten bekommst,
• um technische Fehler zu erkennen und die Zahl der Link-Aufrufe auszuwerten.

Wir senden keine unaufgeforderten Nachrichten, verkaufen keine Daten, nutzen sie nicht für Werbung und setzen keine KI-Dienste ein. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen unserer Community schnell und zuverlässig zu beantworten und unsere Accounts effizient zu betreuen. Weitere Inhalte erhältst du nur auf deine ausdrückliche Bestätigung hin.

Speicherort und Sicherheit

Echo Studio läuft auf einem von uns selbst betriebenen Server; externe Dienstleister für Hosting oder Analyse sind nicht beteiligt. Zugriffstokens und die für laufende Abläufe nötigen Personenkennungen speichern wir verschlüsselt (AES-256-GCM). Um doppelte Nachrichten zu vermeiden, nutzen wir pseudonyme Prüfwerte (HMAC). Zugriff haben nur von uns berechtigte Personen, die Verbindung zu Meta erfolgt ausschließlich verschlüsselt.

Speicherdauer

• Den Inhalt eingehender Kommentare und Nachrichten sowie die verschlüsselte Personenkennung abgeschlossener Abläufe löschen wir automatisch nach 30 Tagen.
• Einzelne Link-Aufrufe löschen wir nach 30 Tagen; danach bleibt nur eine Gesamtzahl ohne Personenbezug.
• Offene oder ungeklärte Vorgänge bewahren wir auf, bis sie geklärt sind.
• Pseudonyme Prüfwerte, Ereigniskennungen und den technischen Status bewahren wir auf, damit niemand dieselbe Automation doppelt erhält. Sie werden gelöscht, wenn du die Löschung verlangst oder wir sie für diesen Zweck nicht mehr benötigen.

Empfänger

Nachrichten und öffentliche Antworten werden über die Schnittstelle von Meta versendet. Meta verarbeitet die Daten deiner Interaktionen mit Instagram in eigener Verantwortung; es gilt die Datenschutzrichtlinie von Instagram. Andere Empfänger gibt es nicht.

Verbundene Instagram-Konten

Mit Echo Studio verbinden wir ausschließlich unsere eigenen Instagram-Konten. Dabei verarbeiten wir die Konto-ID, den Benutzernamen, die erteilten Berechtigungen, ein verschlüsselt gespeichertes Zugriffstoken sowie Informationen zu den Beiträgen und Stories dieser Konten (zum Beispiel Bildunterschrift, Medien-Link und Veröffentlichungszeitpunkt). Für die Anmeldung unserer Teammitglieder in Echo Studio speichern wir E-Mail-Adresse, Rolle und einen Passwort-Hash. Die Verbindung zu einem Instagram-Konto lässt sich jederzeit trennen, wie in der Anleitung zur Datenlöschung beschrieben.

8. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Um deine Rechte auszuüben, genügt eine formlose Nachricht an kontakt@heyitssara.de. Wie du die Löschung deiner Instagram-Daten beantragst, erklären wir Schritt für Schritt auf der Seite Datenlöschung.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Du bist nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Server-Logfiles kann die Website jedoch nicht ausgeliefert werden, und ohne die Daten deiner Interaktion können wir dir auf Instagram nicht antworten.

9. Sicherheit und Änderungen

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung an „https://“ in der Adresszeile deines Browsers.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.