1. Verantwortlicher
Roman Niwergol
Conrad-Forster-Str. 12
88149 Nonnenhorn
Deutschland
E-Mail: roman@niwergol.de
Für den Betrieb von AutoPost — Anmeldung, Auftragsabwicklung, Abrechnung — bin ich der Verantwortliche im Sinne der DSGVO.
Für das, was auf Ihrem Instagram-Konto erscheint, sind Sie es. Sie verbinden Ihr eigenes Konto, Sie geben jeden einzelnen Beitrag frei, und Sie bestimmen, was veröffentlicht wird und wozu. Ich sehe zu einem Auftrag nur, in welchem Zustand er ist und was er gekostet hat — nicht, was Sie geschrieben oder gezeigt haben.
2. Was AutoPost tut
Sie laden Aufnahmen hoch. Daraus entsteht mit Hilfe von KI-Diensten ein Video. Sie sehen es sich an und geben es frei. Erst dann wird es auf Ihr Instagram-Konto veröffentlicht.
Ohne diese Schritte zu kennen, lässt sich der Rest dieser Erklärung nicht einordnen — deshalb steht er hier und nicht erst im Kleingedruckten.
3. Welche Daten verarbeitet werden
Was in Ihren Aufnahmen zu sehen ist, bestimmen Sie. Sind darauf Personen erkennbar, sind Sie dafür verantwortlich, dass Sie sie zeigen dürfen.
4. Wie Ihre Zugangsdaten liegen — und was das nicht leistet
Ihr Zugangsschlüssel wird nicht im Klartext gespeichert, sondern nur als Prüfwert mit eigenem Zufallszusatz je Konto. Wer die Datei liest, kann sich damit nicht anmelden.
Die Instagram-Zugriffsmarke muss im Klartext liegen. Sie wird bei jeder Veröffentlichung vorgezeigt; eine Marke, die man nicht mehr lesen kann, kann man auch nicht mehr benutzen. Die Datei ist so gesetzt, dass nur der Systemverwalter sie lesen kann.
Das schützt gegen andere Benutzer desselben Servers — nicht gegen jede Kopie. Es gibt eine tägliche Sicherung, und der Auftragsordner liegt darin. Wer Verwalterrechte auf dem Server hat oder eine Kopie dieser Sicherung besitzt, kommt an die Marke heran. Ich behaupte hier keine Verschlüsselung im Ruhezustand: die bräuchte einen Schlüssel, der nicht neben den Daten liegt, und den gibt es zur Zeit nicht.
Sie können Ihre Verbindung zu Instagram jederzeit in Ihrem Instagram-Konto unter „Apps und Websites" entziehen. Die Marke ist damit sofort wertlos, auch wenn sie hier noch liegt.
5. Wie lange die Daten bleiben
Auftragsdaten: 48 Stunden nach der letzten Änderung. Dann werden Ihre hochgeladenen Dateien, die Vorschaubilder, das Video und die Auftragsdatei gelöscht — alles außer der Rechnung. Geprüft wird stündlich, die Löschung liegt also zwischen 48 und 49 Stunden.
Drei Ausnahmen, und sie sind gewollt:
- Ein Auftrag, der gerade bearbeitet wird, wird nicht angefasst.
- Archivierte Aufträge bleiben, bis Sie sie selbst löschen. Ein Archiv mit Frist wäre kein Archiv.
- Lässt sich bei einem Auftrag die Zeitangabe nicht lesen, bleibt er liegen. Im Zweifel wird nichts gelöscht, was vielleicht noch gebraucht wird.
Zwölf Stunden vor der Löschung bekommen Sie genau eine Meldung mit dem Hinweis, wie Sie das Video behalten. Eine, nicht mehrere.
Rechnungsdaten: zehn Jahre (§ 147 AO). Sie sind von der Löschung ausgenommen, weil das Gesetz ihre Aufbewahrung verlangt.
Was auf Instagram veröffentlicht ist, löscht diese Frist nicht. Der Beitrag steht dann in Ihrem Konto und untersteht Ihnen — löschen Sie ihn dort, wenn Sie ihn nicht mehr wollen.
6. An wen Daten weitergegeben werden
Um ein Video zu erzeugen und zu veröffentlichen, müssen Ihre Aufnahmen an Dienste anderer Anbieter übermittelt werden. Je Auftrag wird genau ein Videoanbieter genutzt, nicht alle.
Bei den Anbietern, deren Sitz nicht feststellbar ist, steht das hier auch so. Ich schreibe nichts hin, was ich nicht nachgesehen habe. Eine Angabe, die geraten ist, sieht aus wie eine geprüfte — und wäre damit schlechter als gar keine.
Für die genannten Dienste gelten jeweils deren eigene Geschäfts- und Datenschutzbedingungen. Wenn Sie AutoPost nutzen, werden Ihre Daten nach diesen Bedingungen verarbeitet, sobald sie dort ankommen. Die Bedingungen finden Sie beim jeweiligen Anbieter; ich kann sie weder ändern noch für sie einstehen.
Übermittlung in Drittländer. Bei den Anbietern mit Sitz in den USA und bei denen ohne feststellbaren Sitz ist eine Verarbeitung außerhalb der EU nicht ausgeschlossen. Ein Schutzniveau, das dem europäischen entspricht, kann ich für diese Fälle nicht zusichern. Sollen Ihre Aufnahmen dort nicht verarbeitet werden, nutzen Sie AutoPost bitte nicht.
7. Beiträge, die mit KI erzeugt wurden
Das Video entsteht mit Hilfe künstlicher Intelligenz. Wenn Sie es veröffentlichen, sind Sie derjenige, der es in Umlauf bringt.
Nach Art. 50 Abs. 4 der KI-Verordnung müssen Bild-, Ton- oder Videoinhalte, die wirkliche Personen, Orte oder Ereignisse zeigen und mit KI erzeugt oder verändert wurden, erkennbar gekennzeichnet werden. Diese Pflicht trifft denjenigen, der veröffentlicht — also Sie, nicht mich. Instagram bietet dafür eine eigene Kennzeichnung an.
Ich weise Sie hier darauf hin, weil Sie es sonst vielleicht nicht wüssten. Erfüllen kann ich sie nicht für Sie.
8. Ihre Rechte
Sie haben jederzeit das Recht auf
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Eine Nachricht an roman@niwergol.de genügt. Sie brauchen keinen Grund zu nennen und kein Formular auszufüllen.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist für mich das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.
9. Wenn sich diese Erklärung ändert
Bei der Anmeldung wird festgehalten, welcher Fassung Sie zugestimmt haben. Ändert sich der Text, werden Sie nicht stillschweigend auf die neue Fassung gezogen — es bleibt sichtbar, dass Ihre Zustimmung zu einer älteren Fassung erteilt wurde.
Konten, die vor dem 5. September 2026 angelegt wurden, haben keinen solchen Nachweis. Auch das steht dort so.
10. Kontakt
Fragen zu dieser Erklärung, zu Ihren Daten oder zu einem einzelnen Auftrag: roman@niwergol.de