Rechtliches / Datenschutz
Deine Daten, sorgfältig behandelt.
Storylink („wir“, „der Dienst“) hilft dir, Instagram Stories, Posts und Reels zu planen und sie optional auf eine verknüpfte Facebook-Seite zu crossposten. Diese Erklärung beschreibt, was wir erheben, warum, und welche Rechte du hast.
Zuletzt aktualisiert: 6. November 2026
Identität des Verantwortlichen
Storylink wird als in Israel eingetragenes Einzelunternehmen betrieben. Der Betreiber von Storylink ist der alleinige Verantwortliche für personenbezogene Daten, die über Storylink verarbeitet werden (es gibt keine separate Kapitalgesellschaft). Kontakt: hello@storylink.pro.
Was wir erheben
- Deine E-Mail-Adresse und deinen Namen (von Clerk bei der Registrierung)
- Für jedes verbundene Instagram-Konto: den Benutzernamen, die Konto-ID und ein verschlüsseltes Zugriffstoken. Du kannst ein Instagram-Konto pro Workspace verbinden (bis zu 3 Workspaces bei Free, 15 bei Pro und 50 bei Business).
- Bilder, die du hochlädst – sowie Bilder, die du über die AI-Funktion generierst – gespeichert auf Vercel Blob
- Planungs-Metadaten für Stories, Posts und Reels – Daten, Uhrzeiten, Status, FB-Crossposting-Einstellungen und Anzeigenkampagnen-Einstellungen, wenn du die Ads-Funktion nutzt
- Prompts, die du an den AI-Generator übermittelst. Prompts werden für die Dauer der Anfrage an unsere AI-Anbieter (siehe unten) weitergegeben und darüber hinaus nicht von uns gespeichert.
- Deine Telefonnummer, wenn du den optionalen Telefonverifizierungsschritt während des Onboardings abschließt. Speicherung und Verifizierungs-SMS werden von unserem Authentifizierungsanbieter (Clerk) und einem SMS-Anbieter abgewickelt; wir nutzen die Nummer ausschließlich zur Verifizierung und zur Missbrauchsprävention.
- Videos, die du für Reels hochlädst (und Stories, die Video enthalten). Gespeichert auf Vercel Blob zusammen mit deinen Bildern.
- Kontaktdaten, die du über die Kundenimport-Funktion hochlädst – in der Regel Name, optional Unternehmen und ein Instagram- oder E-Mail-Handle zum Abgleich des Zielgruppen-Engagements. Du kannst einen Upload jederzeit löschen.
- Anti-Missbrauchs-Signale – Moderationsereignisse und Risikozähler, die mit deinem Konto verknüpft sind. Wir speichern das Signal, nicht den Inhalt, der es ausgelöst hat.
- Anonyme Web-Analytics – Vercel Web Analytics erfasst Seitenaufrufe und benutzerdefinierte Ereignisse ohne identifizierende Cookies. Wir nutzen sie, um Traffic und Funktionsnutzung zu messen.
- Anzeigenkampagnen-Metadaten – wenn du die Ads-Funktion nutzt, speichern wir die verknüpfte Werbekonto-ID, die von dir festgelegte Zielgruppenkonfiguration und die von Meta gemeldeten Ausgabensummen. Wir speichern keine Werbenetzwerk-Zugangsdaten über das hinaus, was zur Zuordnung der Kampagne zu dir erforderlich ist.
- Aggregierte Zahlen, die aus deinen verbundenen Konten gelesen werden – derzeit die Follower-Zahlen deines Instagram- und deiner Facebook-Seite. Der aktuelle Wert wird live abgerufen, wenn du die Analytics-Seite öffnest; eine tägliche Momentaufnahme pro Verbindung wird bei uns gespeichert, damit die Seite anzeigen kann, wie sich die Summe über den gewählten Zeitraum (7 / 30 / 90 Tage) verändert hat. Momentaufnahmen werden automatisch gelöscht, wenn die Verbindung getrennt oder dein Konto gelöscht wird.
- Warteliste-Anmeldungen – wenn Storylink in deinem Land noch nicht verfügbar ist, kannst du deine E-Mail-Adresse angeben, um beim Start benachrichtigt zu werden. Wir speichern die E-Mail zusammen mit dem Land (zum Zeitpunkt der Übermittlung aus deiner IP abgeleitet) und der verwendeten Oberflächensprache. Wir nutzen sie ausschließlich, um die Start-Benachrichtigung zu senden und die Nachfrage nach Regionen abzuschätzen. Schreibe an hello@storylink.pro, um entfernt zu werden.
- API-Schlüssel, die du erstellst – wenn du auf /developers einen Schlüssel erzeugst, speichern wir einen SHA-256-Hash des Schlüssels (den Klartext können wir nach dem Kopieren nicht wiederherstellen), den Schlüsselnamen und das Präfix sowie einen Zeitstempel der letzten Nutzung. Wer einen Klartext-Schlüssel besitzt, kann über unsere REST-API oder unseren MCP-Server in deinem Namen handeln; behandle Schlüssel wie Passwörter und rotiere oder widerrufe sie auf /developers, falls sie kompromittiert werden.
- API-Anfrageprotokolle – für jeden authentifizierten Aufruf unserer REST-API und unseres Model-Context-Protocol-(MCP-)Servers erfassen wir den Zeitstempel der Anfrage, die HTTP-Methode, den Endpunktpfad (ohne Query-String oder Request-Body), den Antwortstatus, die Antwortlatenz sowie die IP und den User-Agent des aufrufenden Clients. Wir nutzen diese Daten ausschließlich zur Darstellung des Nutzungsbereichs pro Schlüssel auf /developers (damit du deine eigene Nutzung überwachen und einen kompromittierten Schlüssel erkennen kannst) sowie für Sicherheits- und Missbrauchsuntersuchungen. Datensätze werden automatisch 30 Tage nach der Anfrage gelöscht.
- Ask-Storylink-Fragen – wenn du im Ask-Storylink-Chat eine Frage stellst, senden wir sie zusammen mit deinen letzten Fragen und Antworten im selben Chat und den schreibgeschützten Ergebnissen der zur Beantwortung nötigen Abfragen an unseren AI-Anbieter, um eine Antwort zu verfassen. Diese Ergebnisse können deinen Instagram-Handle, die Titel geplanter Einträge und Kalenderlabels sowie Zahlen wie Story-Reichweite, Werbeausgaben oder Followerzahlen enthalten; Links zu deinen Bildern und Videos werden nicht gesendet. Für jede Frage speichern wir einen Nutzungsdatensatz (die Art der Antwort, welche Abfragen ausgeführt wurden, die Antwortzeit und die AI-Kosten) ohne den Fragetext. Wenn du eine Antwort bewertest, speichern wir die Frage, die Antwort und deine Bewertung. In der öffentlichen Demo speichern wir Demo-Fragen, aus denen E-Mail-Adressen, Links, Handles und Telefonnummern entfernt wurden, und keine IP-Adresse.
- Anzeigenzuordnung – wenn du über eine unserer Anzeigen kommst und Cookies akzeptierst, speichert ein Erstanbieter-Cookie (sl_ad) 30 Tage lang, welche Anzeige es war. Wenn du dich danach registrierst, speichern wir den Namen der Anzeige mit deinem Konto, um zu messen, welche Anzeigen funktionieren. Wir geben ihn nicht an Werbenetzwerke weiter.
Wie wir sie verwenden
- Um dich zu authentifizieren und die Veröffentlichung auf Instagram (und optional auf einer Facebook-Seite) in deinem Namen zu autorisieren
- Um Stories zu deinen geplanten Zeiten zu veröffentlichen
- Um dir deinen Planungsverlauf und deinen Kontostatus anzuzeigen
- Um Bilder zu generieren und Planungsabsichten zu erkennen, wenn du die AI-Funktion nutzt
- Um Ask Storylink zu betreiben – durch Auslesen deiner eigenen Inhalte und Metriken, um die Fragen zu beantworten, die du im Chat stellst
- Um gelegentlich E-Mails zu senden, die dir helfen, die Einrichtung abzuschließen und Storylink zu nutzen. Du kannst sie über den Abmeldelink in jeder dieser E-Mails oder in den Einstellungen ausschalten.
Deine Rechte
- Trenne jederzeit ein Instagram-Konto in den Einstellungen – sein Token wird gelöscht und seine geplanten Stories werden abgebrochen
- Fordere die vollständige Kontolöschung an, indem du eine E-Mail an die unten stehende Adresse sendest
- Exportiere deine geplanten Stories auf Anfrage
Fragen oder Anliegen? Schreibe uns an hello@storylink.pro.
Fragen zum Datenschutz?
Fragen zu dieser Richtlinie? Schreib uns eine E-Mail.