Rechtliches
Datenschutzerklärung
Stand: 13. November 2026
Auf einen Blick
- Wer verantwortlich ist: die Degen Consulting Koblenz UG (haftungsbeschränkt), das Unternehmen hinter Gramly, in Koblenz.
- Was wir mit Daten machen: dein Gramly-Konto betreiben, deinen Instagram-Account analysieren, mit KI Inhalte schreiben und deinen Account mit anderen öffentlichen Creatorn vergleichen.
- Wo die Daten liegen: Unsere Datenbank steht in Irland (EU). Einige Dienstleister sitzen in den USA oder anderswo; Abschnitt 12 nennt jeden einzelnen und die Garantie, die wir nutzen.
- Personen, die wir analysieren, ohne dass sie Kunden sind: Abschnitt 8 ist für dich. Du kannst uns jederzeit unter gramly.co/opt-out stoppen.
- Deine Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde (Abschnitt 14).
1. Wer verantwortlich ist und wie du uns erreichst
Verantwortlicher: Degen Consulting Koblenz UG (haftungsbeschränkt), Urbarer Str. 3, 56077 Koblenz, vertreten durch den Geschäftsführer Leon von Ameln, Amtsgericht Koblenz HRB 23073 (siehe Impressum).
Datenschutzkontakt: info@gramly.co oder per Post an die Anschrift oben.
2. Welche Abschnitte für dich gelten
- Kundinnen und Kunden (Personen und Unternehmen mit Gramly-Konto): Abschnitte 3 bis 7 und 9 bis 15.
- Kunden einer Agentur, die Gramly nutzt: Deine Agentur ist für deine Daten verantwortlich (Abschnitt 7); es gilt ihre Datenschutzerklärung, unsere erklärt die technische Seite.
- Besucher der Website, Personen, die uns schreiben oder ein Gespräch buchen: Abschnitte 3 und 9.
- Personen, deren öffentlichen Instagram-Account wir analysieren, die Beiträge unserer Kunden liken oder kommentieren oder ihnen Nachrichten schreiben: Abschnitt 8.
3. Besuch unserer Website und App
Hosting und Server-Logs. Website und App werden bei Vercel gehostet. Wenn du eine Seite aufrufst, sendet dein Browser technische Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite, Browser und Betriebssystem. Wir brauchen sie, um die Seiten auszuliefern und sicher zu halten. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel speichert diese Logs nur kurz; wir führen sie nicht mit anderen Daten zusammen.
Cookies und ähnliche Speicher. Wir speichern nur, was für den Betrieb des Dienstes nötig ist oder eine Wahl von dir festhält, zum Beispiel die Login-Sitzung, deine Wahl „Dieses Gerät merken“ und deine Sprache. Wir nutzen keine Analyse-, Werbe- oder Tracking-Cookies und fragen deshalb keine Einwilligung ab (§ 25 Abs. 2 Nr. 2 TDDDG). Die vollständige Liste steht auf unserer Seite Cookies und ähnliche Speicher.
Gespräch buchen. Der Buchungskalender von Calendly (USA) lädt erst, wenn du auf gramly.co/book-a-call den Button anklickst. Calendly erhält dann deine IP-Adresse und die Angaben, die du einträgst (Name, E-Mail, Antworten). Rechtsgrundlage: vorvertragliche Maßnahmen und unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO).
Kontakt- und Anfrageformulare, Warteliste. Schickst du uns ein Formular (Vertriebsanfrage, White-Label-Bewerbung, Warteliste), speichern wir Name, E-Mail, Telefonnummer, wo abgefragt, Instagram-Handle und Nachricht, um dir zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Wir löschen sie nach 12 Monaten.
4. Dein Gramly-Konto und dein Abo
Daten: Name, E-Mail, Passwort (bei unserem Login-Dienstleister nur als Hash gespeichert) oder Google-Login, Instagram-Handle, Einstellungen und Sprache, Abo- und Zahlungsstatus, Rechnungen, Kündigungen.
Zweck und Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); die Aufbewahrung von Rechnungen ist eine gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).
Zahlungen: Stripe verarbeitet die Zahlungsdaten; deine vollständige Kartennummer sehen wir nicht.
E-Mails: Login- und Passwort-E-Mails versenden wir über Resend, Benachrichtigungen, Export-Links und Löschhinweise über Postmark.
Wie lange:
- Dein Konto und alles darin: Löschung 90 Tage nach Ende deines Abos (wir erinnern dich 14 Tage vorher) oder 7 Tage, nachdem du „Konto löschen“ gewählt hast (innerhalb dieser 7 Tage kannst du es rückgängig machen).
- Konten, die nie ein Abo hatten: Löschung nach 90 Tagen ohne Login, mit 14 Tagen Vorankündigung per E-Mail.
- Rechnungen: 8 Jahre, bei Stripe.
- Kündigungen über den Button „Verträge hier kündigen“: 36 Monate, als Nachweis.
- Nach der Löschung behalten wir nur anonyme Summen (zum Beispiel, wie viele Konten in einem Monat gelöscht wurden).
Pausierte Konten: Bei Konten ohne aktives Abo und ohne Aktivität können wir alle automatischen Verarbeitungen anhalten. Die Pause löscht nichts, und das Konto zeigt einen Hinweis.
5. Dein Instagram-Account
Was wir lesen: Wenn du Instagram verbindest, lesen wir über die offizielle Instagram-Schnittstelle von Meta mit deiner Erlaubnis: dein Profil (Benutzername, Bio, Profilbild, Follower- und Following-Zahlen), deine Beiträge und Medien, Bildunterschriften, Kennzahlen und Insights (Reichweite, Impressionen, Interaktionen) sowie Kommentare unter deinen Beiträgen. Das Zugriffstoken von Meta speichern wir in unserer Datenbank und nutzen es nur für diese Zwecke.
Wofür: um deinen Account und deine Beiträge zu analysieren, deine Content-Pläne zu schreiben, deine Testreels zu prüfen und Beiträge, die du freigibst, zu planen und zu veröffentlichen.
Zusätzliche Quellen für deinen eigenen öffentlichen Account: Für Videodateien, die Meta nicht liefert, und um dein öffentliches Profilraster zu lesen (Testreels), nutzen wir Apify.
Wer mit deinen Beiträgen interagiert: Um zu zeigen, wer deine Beiträge liked und kommentiert, ziehen wir pro Monat eine Stichprobe von bis zu 300 solcher Personen aus deinen 10 besten Beiträgen, über Apify (Abschnitt 8 erklärt das aus deren Sicht).
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Wie lange: mit deinem Konto; Stichproben der Interagierenden löschen wir nach 120 Tagen.
Du kannst Gramly den Zugriff jederzeit in den Instagram-Einstellungen („Apps und Websites“) entziehen. Nach dem Onboarding bleibt dein Instagram-Account in der App mit deinem Gramly-Konto verknüpft, damit sich die Daten zweier Accounts nie vermischen; wenn du dein Gramly-Konto löschst, löschen wir auch die Verbindung.
6. KI-Funktionen
KI-Analyse und Texte. Wir analysieren deine Inhalte und schreiben Pläne, Ideen und Texte mit der KI von Google auf Vertex AI in der EU. Die Transkription für Own Voice und, bis unsere Umstellung auf Vertex AI abgeschlossen ist, einige Hintergrundjobs nutzen die Gemini-API von Google. Google darf diese Daten nicht zum Training seiner Modelle nutzen, und das Caching ist ausgeschaltet.
Musikerkennung. Bei Reels, die du als Referenz anhängst, gehen bis zu 20 Sekunden Ton an ACRCloud (Daten bleiben in Irland), um den Song zu erkennen.
Websites und geteilte Chats. Gibst du uns deine Website oder einen geteilten KI-Chat-Link, liest Jina AI (Berlin) die Seite für uns.
Copilot. Deine Chats mit dem KI-Copilot speichern wir, damit du sie fortsetzen kannst; wir löschen sie 12 Monate nach der letzten Nachricht. Für Web-Recherchen schickt der Copilot Recherchefragen zu Nischen und Trends an xAI (Grok, USA), ohne deine Kontodaten; xAI speichert nichts (Zero Data Retention).
Own Voice. Um in deiner Stimme zu schreiben, transkribieren wir deine Reels und erstellen ein Stimmprofil. Das ist Teil des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Schaltest du Own Voice in den Einstellungen aus, löschen wir die Stimmdaten sofort. Sprachnachrichten aus dem Onboarding löschen wir nach 7 Tagen, wenn du sie nicht bestätigt hast.
Qualitätsprüfungen. Damit unsere KI wirklich in deiner Stimme schreibt, prüft unser Team Stichproben in einem internen Blindtest: Mitarbeitende vergleichen kurze Ausschnitte aus Transkripten mit Skripten, die unsere KI geschrieben hat. Sie sehen dabei einen Code statt deines Namens oder Handles, und jeder Zugriff wird protokolliert. Rechtsgrundlage: unser berechtigtes Interesse an der Qualität unseres Dienstes (Art. 6 Abs. 1 lit. f DSGVO); du kannst jederzeit widersprechen (Abschnitt 14).
Uploads. Dokumente, Transkripte und Bewertungen, die du hochlädst, nutzen wir, um dein Business und deine Stimme zu verstehen (Art. 6 Abs. 1 lit. b DSGVO); sie bleiben bei deinem Konto.
DM-Analyse. Nur wenn du sie einschaltest: Wir analysieren deine Instagram-Direktnachrichten, um wiederkehrende Fragen und Muster zu finden. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Funktion ausschaltest; die Nachrichten werden dann sofort gelöscht. Hochgeladene DM-Exporte löschen wir direkt nach der Verarbeitung.
News. News, die wir für dich finden, löschen wir nach 7 Tagen, wenn du sie nicht nutzt.
Keine automatisierten Entscheidungen mit Rechtswirkung. Unsere KI gibt Empfehlungen; sie trifft keine Entscheidungen über dich, die rechtliche Wirkung haben oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO).
7. Agenturen und ihre Kunden
Verwaltet eine Agentur dein Gramly-Konto, ist die Agentur für deine Daten verantwortlich, und wir verarbeiten sie in ihrem Auftrag nach einem Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Wende dich bitte zuerst an deine Agentur; wir unterstützen sie bei deiner Anfrage. Bei Mitgliedern von Agenturen verarbeiten wir Login- und Nutzungsdaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Wie lange: Logins von Kunden, die aus einer Agentur entfernt wurden, löschen wir 30 Tage später; Daten einer gelöschten Agentur 30 Tage nach der Löschung (die Agentur kann die Daten ihrer Kunden vorher exportieren).
8. Wenn wir deinen Instagram-Account analysieren (Personen, die nicht unsere Kunden sind)
Dieser Abschnitt erklärt, was wir mit Daten von Personen machen, die keine Gramly-Kunden sind. Wir haben deine Kontaktdaten nicht, und die Zehntausenden Accounts, die wir analysieren, einzeln anzuschreiben, wäre unverhältnismäßig (Art. 14 Abs. 5 lit. b DSGVO); deshalb erklären wir es hier.
Wessen Daten:
- öffentliche Creator, die unsere Discovery für eine Kundin oder einen Kunden findet oder deren öffentliche Beiträge als Referenzen oder Trend-Beispiele dienen (etwa 42.000 Accounts);
- öffentliche Accounts, die ein Kunde verfolgen möchte;
- Personen, die Beiträge eines Kunden liken oder kommentieren (eine monatliche Stichprobe von bis zu 300 je Kunde);
- Personen, die einem Kunden Direktnachrichten schicken, der die DM-Analyse eingeschaltet hat.
Welche Daten:
- das öffentliche Profil: Handle, Name, Bio, Profilbild, Follower- und Beitragszahlen, Links;
- öffentliche Beiträge und Reels: Bildunterschriften, Kennzahlen, Veröffentlichungszeiten sowie Video und Ton zur Analyse;
- unsere KI-Analyse dazu: Nische, Stil, Hooks sowie Qualitäts- und Fake-Account-Werte. Unsere Analyse beschreibt auch, wie Inhalte aussehen, einschließlich des Aussehens der gezeigten Personen, und markiert Inhalte für Erwachsene und Accounts, die möglicherweise Minderjährigen gehören, damit wir sie nicht empfehlen;
- bei Personen, die mit Beiträgen eines Kunden interagieren: nur eine Stichprobe öffentlicher Profildaten und ein Fake-Account-Wert;
- Texte von Direktnachrichten: nur, wenn der empfangende Kunde die DM-Analyse eingeschaltet hat.
Quellen: öffentliche Instagram-Seiten über unsere Datenlieferanten Apify und HikerAPI; Handles, die unsere Kunden eingeben; Websuchen, die Accounts vorschlagen (xAI); Nachrichten, die ein Kunde mit uns teilt.
HikerAPI: Seit dem 12. November 2026 schicken wir HikerAPI keine Daten mehr über die eigenen Accounts unserer Kunden (ihr Publikum, ihre Testreels, Videolängen oder eigenen Reels). Wir nutzen den Dienst noch für öffentliche Daten über andere Creator: Trend-Beispiele, Vorschläge der Discovery, einzelne öffentliche Beiträge, die als Referenz analysiert werden (auch Links, die ein Kunde in den Copilot einfügt oder an eine Idee anhängt), Sounds von Karussell-Beiträgen und Referenz-Videolängen. Dafür schicken wir Suchbegriffe, Hashtags und die Handles oder Links öffentlicher Accounts und Beiträge und erhalten deren öffentliche Profil- und Beitragsdaten. HikerAPI wird aus Kasachstan oder Kirgisistan betrieben; für diese Länder gibt es keinen Angemessenheitsbeschluss der EU und mit dem Anbieter keine Standardvertragsklauseln. Die Abschaltung prüfen wir; entscheiden werden wir bis zum 31. März 2027.
Warum und auf welcher Rechtsgrundlage: um unseren Kunden zu zeigen, was in ihrer Nische funktioniert (Vergleiche, Referenzen, Trends) und wer mit ihren Beiträgen interagiert. Rechtsgrundlage: unser berechtigtes Interesse und das unserer Kunden, öffentliche, professionelle Accounts und das eigene Publikum zu analysieren (Art. 6 Abs. 1 lit. f DSGVO). Wir beschränken die Daten auf öffentliche Profile und Beiträge, speichern sie nur so lange wie nötig und lassen dich jederzeit widersprechen. Bei Personen in Direktnachrichten: das berechtigte Interesse des empfangenden Kunden, seine Nachrichten zu verstehen (Art. 6 Abs. 1 lit. f DSGVO).
Wie lange:
- Creator-Daten: solange mindestens ein aktiver Kunde sie nutzt; Löschung 90 Tage, nachdem der letzte aufhört;
- Arbeitsdaten der Discovery: 7 Tage nach dem Discovery-Lauf;
- Stichproben der Personen, die mit Beiträgen eines Kunden interagieren: 120 Tage;
- öffentliche Beiträge zur Trend-Erkennung: 180 Tage;
- gespeicherte Bilder und Videos: 14 Tage, nachdem nichts mehr auf sie verweist;
- Opt-out-Einträge: solange die Sperre gilt.
Wer sie erhält: die Kunden, die deinen Account verfolgen oder ihn angezeigt bekommen, und die Dienstleister in Abschnitt 12. Wir verkaufen sie nie.
Deine Rechte: Unter gramly.co/opt-out kannst du uns stoppen: Nach deiner Bestätigung per E-Mail löschen wir alles, was wir über deinen Account haben, und sperren ihn für künftige Analysen. Außerdem hast du alle Rechte aus Abschnitt 14, einschließlich des Widerspruchsrechts.
9. Support und E-Mails an uns
Schreibst du an info@gramly.co oder eröffnest ein Support-Ticket, nutzen wir deine Nachricht und Kontaktdaten, um zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Kunden, sonst Art. 6 Abs. 1 lit. f DSGVO). Unser Postfach läuft über Google Workspace. Tickets löschen wir 24 Monate nach ihrer Erledigung.
10. Sicherheit, Betrieb und Zugriffe unserer Mitarbeitenden
Wir protokollieren technische Vorgänge, um den Dienst zu betreiben und abzusichern: Jobläufe, Fehler und Kosten (13 Monate) und jeden Zugriff unserer Mitarbeitenden auf Kundendaten (Zugriffsprotokoll: 12 Monate; „Als Nutzer ansehen“ und Agentur-Audit-Log: 24 Monate). Die Zugriffe prüfen wir monatlich. Rechtsgrundlage: unser berechtigtes Interesse an Sicherheit und Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO). Unser Dienstleister für Hintergrundjobs Trigger.dev speichert Job-Eingaben und Logs in den USA (Abschnitt 12); wir begrenzen diese Speicherung auf 7 Tage. Datenbank-Backups rotiert Supabase.
11. Datenschutzanfragen und Einwilligungsnachweise
Wenn du deine Rechte ausübst oder widersprichst, speichern wir Anfrage, Daten und Ergebnis, um sie zu beantworten und das nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO mit Art. 5 Abs. 2 und 12 DSGVO). Nach 3 Jahren entfernen wir die Kontaktdaten; Art, Daten und Ergebnis bleiben. Nachweise über Einwilligungen und Einstellungen (DM-Analyse, Own Voice) bewahren wir als Nachweis auf; die Verknüpfung mit deinem Konto entfernen wir, wenn das Konto gelöscht wird.
12. Wer Daten erhält und Übermittlungen außerhalb der EU
Wir verkaufen keine personenbezogenen Daten. Diese Dienstleister verarbeiten Daten für uns, alle außer HikerAPI nach einem Auftragsverarbeitungsvertrag (Art. 28 DSGVO):
- Supabase (Supabase Pte. Ltd.): Datenbank, Dateispeicher, Login. Daten in Irland; der Support kann von außerhalb der EU zugreifen. Garantie: Standardvertragsklauseln.
- Vercel (Vercel Inc.): Hosting von gramly.co und der App. Funktionen in Frankfurt; Edge-Netz weltweit. Garantie: EU-US Data Privacy Framework, Standardvertragsklauseln als Rückfall.
- Trigger.dev (API Hero Ltd, Vereinigtes Königreich): Hintergrundjobs. Die Jobs laufen in Frankfurt; Jobdaten werden in den USA gespeichert. Garantie: Angemessenheitsbeschluss für das Vereinigte Königreich; Standardvertragsklauseln für die Speicherung in den USA.
- Google Cloud, Vertex AI: KI-Analyse und Texte. EU-Endpunkt; die Google-Suche (Grounding) läuft weltweit. Garantie: EU; Data Privacy Framework für Grounding-Anfragen.
- Google LLC, Gemini-API: Transkription für Own Voice und einige Hintergrundjobs. Weltweite Infrastruktur von Google. Garantie: Data Privacy Framework; Standardvertragsklauseln.
- Apify (Apify Technologies s.r.o.): öffentliche Instagram-Daten, Stichproben der Interagierenden, Testreels, Videodateien und -längen. Tschechien, mit Übermittlungen in die USA. Garantie: Standardvertragsklauseln.
- xAI: Web-Recherche des Copilot (nur Fragen). USA. Garantie: Standardvertragsklauseln; Zero Data Retention.
- ACRCloud: Musikerkennung. Irland (EWR-Projekt). Die Daten bleiben im EWR.
- Jina AI (Jina AI GmbH): Lesen von Websites und geteilten Chat-Links. Deutschland.
- Stripe: Zahlungen und Rechnungen. Irland und USA. Garantie: Data Privacy Framework; Standardvertragsklauseln.
- Postmark (ActiveCampaign): Benachrichtigungs-E-Mails. USA. Garantie: Data Privacy Framework.
- Resend: Login- und Passwort-E-Mails. USA. Garantie: Data Privacy Framework.
- Calendly: Gesprächsbuchung. USA. Garantie: Data Privacy Framework.
- Google Workspace: unser Postfach info@gramly.co. Irland und USA. Garantie: Data Privacy Framework; Standardvertragsklauseln.
- HikerAPI: öffentliche Daten über andere Creator (Abschnitt 8). Kasachstan oder Kirgisistan. Keine Garantie: kein Angemessenheitsbeschluss und keine Standardvertragsklauseln; die Abschaltung prüfen wir, entscheiden werden wir bis zum 31. März 2027.
Eigenständig Verantwortliche: Meta Platforms Ireland Ltd (Instagram-Login, Instagram-Schnittstelle, Veröffentlichung) und Google Ireland Ltd (wenn du dich mit Google anmeldest) verarbeiten Daten nach ihren eigenen Bedingungen und Datenschutzerklärungen. Behörden: Daten geben wir an Behörden nur heraus, wenn das Gesetz es verlangt. Eine Kopie der Standardvertragsklauseln kannst du unter info@gramly.co anfordern.
13. Speicherdauer auf einen Blick
- Dein Konto und alles darin: 90 Tage nach Ende des Abos; 7 Tage nach „Konto löschen“.
- Konten, die nie ein Abo hatten: 90 Tage nach dem letzten Login, mit 14 Tagen Vorankündigung.
- Rechnungen: 8 Jahre (bei Stripe).
- Copilot-Chats: 12 Monate nach der letzten Nachricht.
- Stichproben der Interagierenden: 120 Tage.
- Wettbewerber-Momentaufnahmen: 12 Monate.
- Ungenutzte News: 7 Tage.
- Sprachnachrichten aus dem Onboarding: 7 Tage, wenn nicht bestätigt.
- DMs für die DM-Analyse: wenn du sie ausschaltest oder das Konto gelöscht wird.
- Dateien von „Meine Daten herunterladen“: 7 Tage.
- Daten über Creator, die wir analysieren: 90 Tage, nachdem kein aktiver Kunde sie mehr nutzt.
- Trend-Beobachtungen: 180 Tage.
- Anfragen über die Website und Warteliste: 12 Monate.
- Support-Tickets: 24 Monate nach Erledigung.
- Kündigungen über den Button: 36 Monate.
- Datenschutzanfragen: 3 Jahre, dann werden die Kontaktdaten entfernt.
- Zugriffsprotokoll der Mitarbeitenden: 12 Monate.
- Jobläufe und Kostendaten: 13 Monate.
14. Deine Rechte
Du hast das Recht,
- Auskunftüber deine Daten und eine Kopie zu erhalten (Art. 15 DSGVO); Kunden können ihre Daten in der App herunterladen (Einstellungen > Meine Daten herunterladen);
- falsche Daten berichtigen zu lassen (Art. 16 DSGVO);
- deine Daten löschenzu lassen (Art. 17 DSGVO); Kunden können ihr Konto in der App löschen (Einstellungen > Kontoinformationen > Konto löschen);
- die Verarbeitung einschränken zu lassen (Art. 18 DSGVO);
- deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Datenübertragbarkeit, Art. 20 DSGVO);
- eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel, indem du die DM-Analyse ausschaltest;
- dich bei einer Aufsichtsbehörde zu beschweren, insbesondere dort, wo du wohnst oder arbeitest. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.
Schreib uns an info@gramly.co. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Dein Widerspruchsrecht (Art. 21 DSGVO)
Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir hören dann damit auf, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Analysieren wir deinen öffentlichen Instagram-Account, geht es am schnellsten über gramly.co/opt-out; sonst schreib an info@gramly.co.
15. Weitere Informationen
Musst du uns Daten geben? Für Gramly brauchst du ein Konto, und die meisten Funktionen brauchen einen verbundenen Instagram-Account. Ohne diese Daten können wir den Dienst nicht erbringen.
Alter: Gramly ist nur für Personen ab 18 Jahren.
Änderungen: Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Das Datum oben zeigt die aktuelle Fassung; über wichtige Änderungen informieren wir Kunden per E-Mail.