Deine Daten.
Ein klarer Überblick.

Diese Hinweise beschreiben, welche Daten die geplante Instagram-Verbindung von SocialZen benötigt und wo sie verarbeitet werden.

1. Anbieter und Kontakt

Informationen zum Anbieter findest du auch im Impressum.

2. Facebook-Login und Seitenauswahl

Die vorbereitete Verbindung verwendet Facebook Login im externen Systembrowser. Dafür brauchst du ein professionelles Instagram-Konto mit verknüpfter Facebook-Seite und die erforderlichen Zugriffsrechte. Passwörter werden auf der Facebook-Anmeldeseite eingegeben, nicht von SocialZen abgefragt oder gespeichert.

Der SocialZen-Dienst tauscht den kurzlebigen Autorisierungscode vorübergehend gegen einen Nutzer-Zugangsschlüssel aus und prüft die erteilten Rechte. Du wählst die verknüpfte Seite anschließend ausdrücklich in der App aus. Ein gerätegebundenes, verschlüsseltes Auswahlticket ist höchstens fünf Minuten gültig. Erst nach der Auswahl erhält die App den Nutzer- und den ausgewählten Seiten-Zugangsschlüssel und speichert sie im iOS-Schlüsselbund. Es gibt keine dauerhafte serverseitige Token-Datenbank.

Facebook-Nutzerkennung, Seitenkennung und Instagram-Kontokennung erfüllen unterschiedliche Aufgaben. Die Facebook-App-Nutzerkennung wird für temporäre Medien und Widerrufsvermerke zugeordnet. Die App tauscht Profil-, Beitrags- und unterstützte Nachrichtendaten während der Nutzung direkt mit Meta aus. Ein Facebook-SDK, automatische App-Events oder Werbe-Tracking werden nicht eingebunden. Der echte Live-Ablauf muss vor Freigabe geprüft werden.

3. Profil und Nachrichten

Für die Anzeige der verbundenen professionellen Identität und der unterstützten Inbox verarbeitet die App verfügbare Profil- und Nachrichtendaten. Diese werden für die aktuelle Ansicht im Arbeitsspeicher gehalten. Eine eigene zentrale Kopie deiner Unterhaltungen und eine serverseitige Analyse von Nachrichtentexten sind für die erste Version nicht vorgesehen.

Die Aktualisierung erfolgt im Vordergrund. Instagram verarbeitet die Daten nach seinen eigenen Bestimmungen. Das Trennen von SocialZen löscht keine bei Instagram gespeicherten Unterhaltungen.

4. Ausgewählte Fotos und Beiträge

Du wählst das Foto, das du veröffentlichen möchtest, selbst über Apples Fotoauswahl aus. Die App erhält dadurch keine pauschale Freigabe zum Durchsuchen deiner gesamten Fotobibliothek. Die gewählte Bildkopie wird für den Veröffentlichungsablauf verarbeitet.

Damit Meta das Bild abrufen kann, ist eine kurzzeitige Bereitstellung in einem für SocialZen konfigurierten S3-kompatiblen Speicher vorgesehen. Der Abruf soll über eine signierte URL mit höchstens 15 Minuten Gültigkeit erfolgen. Der Ablauf sieht die Entfernung des temporären Objekts nach der Verwendung und eine zusätzliche Speicher-Lifecycle-Regel vor.

Die Gültigkeit der URL ist nicht gleichbedeutend mit einer garantierten Löschfrist des Speicherobjekts. Der tatsächlich eingesetzte Speicheranbieter, der Bereitstellungsort, die Aufräumfunktion und die Lifecycle-Regel müssen vor Produktivbetrieb feststehen und geprüft werden. Caption und ausgewähltes Bild werden zur gewünschten Veröffentlichung an Instagram übermittelt.

5. Lokale Einstellungen und Zugang

Die Zen-Einstellungen werden lokal auf deinem Gerät gespeichert. Die getrennten Nutzer- und Seiten-Zugangsschlüssel liegen im geschützten iOS-Schlüsselbund. Bei unterbrochenen Veröffentlichungen speichert die App nur Containerkennung, Phase und Zeitpunkt geschützt auf dem Gerät, ohne Bildkopie, Caption oder Zugangsschlüssel in dieser Datei. Diese Vormerkung verhindert eine unbemerkte doppelte Veröffentlichung und wird nicht in Geräte-Backups aufgenommen.

Lokale Inbox-Sperren und ausgeblendete Unterhaltungen werden kontogebunden als gehashte Kennungen mit Zeitpunkten und Anzeigeeinstellungen gespeichert, ohne Nachrichtentexte, Nutzernamen oder Zugangsschlüssel. Die geschützten Dateien sind von Geräte-Backups ausgeschlossen. Diese lokalen Einstellungen sind rückgängig zu machen und ändern keine Instagram-weiten Sperren.

Abmelden entfernt den lokalen Zugang, geladene Kontodaten, Veröffentlichungsvormerkungen und lokale Inbox-Schutzdateien. Allgemeine Anzeigeeinstellungen bleiben unabhängig vom Konto erhalten. Eine App-Deinstallation allein entfernt Schlüsselbunddaten nicht zuverlässig; melde dich deshalb vorher in der App ab.

Sicherheitsvermerk nach einem Widerruf

Der vorbereitete Dienst speichert nach einem von Meta bestätigten Widerruf einen Sicherheitsvermerk aus einem SHA-256-Wert der Facebook-App-Nutzerkennung und dem Widerrufszeitpunkt. Er enthält keine Nachrichten, Profilkopie oder Zugangsschlüssel. Er verhindert, dass zuvor ausgestellte Upload-Freigaben oder eine noch offene alte Seitenauswahl nach dem Widerruf neue Uploads freischalten. Die vorgesehene Aufbewahrung beträgt 61 Tage; danach sind die gesperrten Freigaben abgelaufen. Eine erneute ausdrückliche Anmeldung kann eine neue Freigabe erteilen. Bereits ausgestellte Speicher-URLs können bis zum Ende ihrer höchstens 15-minütigen Gültigkeit noch funktionieren. Konfiguration und Wirkung müssen vor Produktivbetrieb überprüft werden.

Für temporäre Medien ist eine gesonderte Lifecycle-Regel mit höchstens einem Tag Aufbewahrung vorgesehen. Die 61-tägige Sicherheitsregel darf nicht durch diese kürzere Medienregel ersetzt werden. Konkrete Speicheranbieter und tatsächlich eingerichtete Fristen werden vor dem App-Release ergänzt.

6. Website, Hosting und technische Protokolle

Die von uns erstellten Website-Dateien enthalten keine Analyse-, Werbe- oder Tracking-Skripte und laden keine externen Schriftarten. Beim Abruf der Website oder des Verbindungsdienstes können die eingesetzten Hosting- und Infrastruktur-Anbieter technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource und Fehlerstatus verarbeiten.

Welche Anbieter im produktiven Betrieb eingesetzt werden, welche Protokolle dort entstehen und wie lange sie aufbewahrt werden, ist noch nicht abschließend verifiziert. Diese Angaben müssen vor dem öffentlichen App-Release ergänzt werden. Geheimnisse, Tokens, Bildinhalte und Nachrichtentexte sollen nicht in eigenen Anwendungsprotokollen erfasst werden; auch die Infrastrukturkonfiguration ist darauf zu prüfen.

7. Trennen, Widerruf und Löschanfragen

Lokales Abmelden und der Widerruf der Facebook-Freigabe sind getrennte Aktionen. Die vorbereitete App bietet einen ausdrücklich bestätigten Widerruf für die gesamte SocialZen-Autorisierung des verbundenen Facebook-Kontos; er betrifft auch andere Seiten und Geräte. Bei einem Fehler wird kein erfolgreicher Widerruf behauptet. Als Alternative kannst du SocialZen in Facebook unter „Business-Integrationen“ beziehungsweise „Apps und Websites“ entfernen. Eine Schritt-für-Schritt-Anleitung erläutert die Schritte.

Eine Support-Meldung aus der Inbox öffnet nur einen allgemeinen E-Mail-Entwurf. Chattexte, Kontokennungen, Bilder und Zugangsschlüssel werden nicht automatisch übernommen oder versendet. Du entscheidest, welche Angaben du schreibst und abschickst. Freiwillig übermittelte Inhalte erreichen das Support-Postfach; der tatsächliche Umgang und die Aufbewahrung solcher Korrespondenz sind vor dem App-Release abschließend festzulegen.

Für Auskunfts-, Berichtigungs- und Löschanfragen zum von SocialZen betriebenen Dienst schreibe an kontakt@christophkrug.de. Wir müssen zunächst prüfen, welche Daten im tatsächlichen Betrieb vorliegen und welchem Konto sie zugeordnet sind. Diese Seite verspricht keine noch nicht verifizierte serverseitige Sofortlöschung und keine Löschung von Instagram-Daten.

8. Änderungen

Diese Hinweise werden an die tatsächliche Implementierung und den verifizierten Betrieb angepasst. Maßgeblich ist die jeweils veröffentlichte Fassung mit ihrem angegebenen Stand.