Datenschutz

Verantwortlicher

SumoBrands UG (haftungsbeschränkt), Plektrudisstr. 6, 50354 Hürth, E-Mail: support@socialmedia-a-team.com. Weitere Angaben im Impressum.

Was der Check verarbeitet

Sie geben einen Instagram-Namen ein. Wir lesen daraufhin die öffentlich sichtbaren Angaben dieses Profils: Name, Bio, Link, Kategorie, Kontotyp (privat oder professionell), die im Profil eingeblendete Kontaktoption (Anrufen, E-Mail, Nachricht oder Wegbeschreibung) mit der dort hinterlegten geschäftlichen E-Mail-Adresse oder Telefonnummer, Follower- und Beitragszahlen, Profilbild sowie die letzten Beiträge mit Bild, Text und Reaktionszahlen. Private Profile werden nicht geprüft. Wir lesen keine Nachrichten, keine Kontakte und nichts, was ein Login erfordert.

Aus diesen Angaben entstehen ein Score, Hinweise mit Quelle, eine gerenderte Darstellung des Profils mit Markierungen und ein Vorschlag für eine neue Bio. Diese Ergebnisse speichern wir zusammen mit den gelesenen Profildaten.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), Hotels eine kostenlose, quellengestützte Einschätzung ihres öffentlichen Auftritts anzubieten und unsere Leistungen vorzustellen. Die Daten sind bereits öffentlich; der Check bewertet nur, was das Hotel selbst veröffentlicht und ändern kann.

Öffentlichkeit der Ergebnisse

Jedes Ergebnis ist über seinen Link erreichbar, ohne Login. Checks, die ein Hotel selbst gestartet hat, erscheinen mit Name und Score in den Listen auf der Startseite. Wer das nicht möchte, schreibt uns an die oben genannte Adresse; wir entfernen den Check dann vollständig.

Was wir nicht tun

Wir setzen keine Cookies zu Analyse- oder Werbezwecken und binden keine Tracking-Dienste ein. Eine E-Mail-Adresse fragen wir nur ab, wenn Sie das Ergebnis per Mail oder das Post-Paket anfordern (siehe unten); der Check selbst braucht keine Anmeldung. Es findet keine automatisierte Entscheidung mit Rechtswirkung statt; der Check ist eine Einschätzung, keine Entscheidung.

E-Mail-Benachrichtigung und Post-Paket

Auf der Ergebnisseite können Sie freiwillig eine E-Mail-Adresse eintragen, um den Link zum Ergebnis per Mail zu erhalten oder das kostenlose Post-Paket anzufordern. Wir schicken dann zuerst eine Bestätigungsmail (Double-Opt-in). Erst nach Ihrem Klick auf den Bestätigungslink senden wir die Ergebnismail und gegebenenfalls das Post-Paket. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Als Nachweis speichern wir den Wortlaut und die Version des Einwilligungstextes, Zeitpunkt, IP-Adresse (als Prüfsumme) und Browser-Kennung der Eintragung und der Bestätigung. Der Profilcheck für Hotels hieß bis September 2026 „Insta-Hotel-Check“. Einwilligungen, die unter dem früheren Namen erteilt wurden, gelten unverändert fort; wir bewahren dazu den damaligen Wortlaut auf.

Der Versand läuft über einen E-Mail-Versanddienstleister mit Sitz in Australien, der für die Zustellung einen weiteren Dienstleister einsetzt; übermittelt werden Ihre E-Mail-Adresse, Betreff und Inhalt der jeweiligen Mail. Sie können die Einwilligung jederzeit über den Link am Ende jeder Mail oder per Mail an support@socialmedia-a-team.com widerrufen. Nach dem Widerruf senden wir nichts mehr; eine Mail, die in den wenigen Sekunden zwischen Widerruf und Versand bereits unterwegs war, kann Sie noch erreichen.

Speicherdauer: unbestätigte Einträge löschen wir sieben Tage nach Ablauf des Bestätigungslinks, abgelaufene nach 30 Tagen. Bestätigte Einträge und Widerrufe bewahren wir 24 Monate als Nachweis der Einwilligung beziehungsweise des Widerrufs auf. Auf Wunsch löschen wir früher, soweit keine Nachweispflicht entgegensteht.

Server-Protokolle

Unser Server in der EU protokolliert beim Aufruf IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung, um Störungen und Missbrauch zu erkennen. Diese Protokolle löschen wir nach 14 Tagen.

Dienstleister

• Neon Inc. (Datenbank, Rechenzentrum in Frankfurt, EU): Speicherung der Profildaten und Ergebnisse.
• Ein Dienstleister für den Abruf öffentlicher Profildaten (USA): Abruf der öffentlichen Profildaten von Instagram. Übermittelt wird nur der Instagram-Name.
• Ein zweiter Dienstleister für öffentliche Kontoangaben, angebunden über eine Tool-Plattform (USA): zweite Abfrage der öffentlichen Kontoangaben (Kontotyp, Kategorie, Kontaktoption). Übermittelt wird nur der Instagram-Name. Die Antwort wird für 24 Stunden ohne E-Mail-Adresse und Telefonnummer zwischengespeichert und nach spätestens 48 Stunden gelöscht. [Sitz des Dienstleisters und Stand der Auftragsverarbeitungsverträge prüfen.]
• Ein Anbieter von Sprachmodellen (USA): Erstellung der Hinweise durch ein Sprachmodell. Übermittelt werden die öffentlichen Profildaten und die gerenderte Profildarstellung.
• Hostinger International Ltd. (Litauen), Server-Betrieb.
• Ein E-Mail-Versanddienstleister (Australien) mit einem Zustelldienstleister: Versand der Bestätigungs- und Ergebnismails, nur nach Ihrer Eintragung.

Die Namen der eingesetzten Dienstleister nennen wir Ihnen auf Anfrage (Art. 15 DSGVO). Für die Übermittlung in die USA und nach Australien stützen wir uns auf Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist. [Status der Auftragsverarbeitungsverträge vor Live-Gang bestätigen.]

Speicherdauer

Ergebnisse bleiben gespeichert, solange der Link erreichbar sein soll, längstens zwölf Monate ab dem Check. Danach löschen wir sie. Auf Anfrage löschen wir früher.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreiben Sie dafür an die oben genannte Adresse und nennen Sie den Instagram-Namen oder den Link des Checks. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.