Datenschutzerklärung

Diese Seite ist eine Übersetzung, die wir Ihnen der Einfachheit halber zur Verfügung stellen. Bei Abweichungen von der englischen Fassung ist die englische Fassung maßgeblich.

Stand: September 2026

Verantwortlicher im datenschutzrechtlichen Sinne für Hexrate ist die HEXRATE LTD (Registernummer 16665404), 38 Princess Park Manor, Royal Drive, London, United Kingdom, N11 3FL. Diese Datenschutzerklärung erläutert, welche Daten wir erheben und warum. Fragen richten Sie bitte an [email protected].

Welche Daten wir von Ihnen erheben

• Kontodaten: Ihre E-Mail-Adresse, ein gehashtes Passwort und die bei der Registrierung erfasste IP-Adresse (die zur Verhinderung von Missbrauch gespeichert wird, solange das Konto besteht). Ihren Namen benötigen wir nicht. Die Angabe der E-Mail-Adresse ist vertraglich erforderlich: Ohne sie können wir weder das Konto anlegen noch Abrechnungsmitteilungen versenden.
• Instagram-Daten: öffentlich zugängliche Profil- und Beitragsinformationen zu den Konten, die Sie verbinden, verfolgen oder abfragen (Followerzahlen, Beiträge, Engagement, Zielgruppensignale). Wir erheben diese Daten über externe Datenanbieter; nach Ihrem Instagram-Passwort fragen wir niemals.
• Abrechnungsdaten: Diese werden über Stripe abgewickelt. Ihre Kartennummer gelangt nie auf unsere Server; wir speichern Ihre Stripe-Kundenreferenz, den Abonnementstatus, den Bestellverlauf, Ihre Rechnungsadresse (die für die Steuerberechnung verwendet wird) sowie einen Nachweis über die Zustimmung, die Sie beim Bezahlvorgang erteilt haben (wozu Sie zugestimmt haben und wann), den wir als Beweismittel bei Zahlungsstreitigkeiten aufbewahren.
• Nutzungsdaten: Zähler für die Nutzung von Funktionen, die an die Limits Ihres Plans gebunden sind, sowie übliche technische Protokolle (IP-Adresse, Browser), die für Sicherheitszwecke und zur Fehlerbehebung gespeichert werden.

Daten über Personen, die keine Kunden von Hexrate sind

Der Dienst analysiert öffentlich zugängliche Instagram-Informationen über Konten, die unsere Kunden zum Verfolgen oder Abfragen auswählen, und führt ein Verzeichnis öffentlicher Creator-Profile. Dies kann personenbezogene Daten (Name, Bild, Followerstatistiken und öffentliche Beiträge eines öffentlichen Profils) von Personen umfassen, die in keiner Beziehung zu Hexrate stehen. Wir verarbeiten diese Daten auf der Grundlage eines berechtigten Interesses: der Bereitstellung von Analysen über öffentlich sichtbare Aktivitäten in sozialen Medien, in der Form, die ihre Inhaber für die Veröffentlichung gewählt haben. Wir erheben keine Inhalte privater Konten und reichern öffentliche Daten nicht mit Daten aus nicht öffentlichen Quellen an. Wenn Sie Inhaber eines öffentlichen Profils sind und möchten, dass es aus unserem Verzeichnis entfernt wird, senden Sie eine E-Mail an [email protected], und wir entfernen es.

Warum wir die Daten verarbeiten

• Um den von Ihnen abonnierten Dienst zu erbringen und Ihnen Service-E-Mails zu Ihrem Konto und zur Abrechnung zu senden (Erfüllung unseres Vertrags).
• Um mit Ihnen abzurechnen und gesetzlich vorgeschriebene Buchhaltungsunterlagen aufzubewahren (rechtliche Verpflichtung).
• Um den Missbrauch von Testphasen, Aktionscodes und Nutzungslimits zu verhindern und die Sicherheit des Dienstes zu gewährleisten, einschließlich technischer Protokolle (berechtigte Interessen).

Wir verkaufen keine personenbezogenen Daten, und wir versenden keine Marketing-E-Mails ohne Ihre Einwilligung.

Wer die Daten in unserem Auftrag verarbeitet

Dienstleister, die auf vertraglicher Grundlage tätig sind: Stripe (Zahlungen), unsere Hosting- und Infrastrukturanbieter (Server, Auslieferung von Inhalten, Dateispeicherung), Anbieter von Instagram-Daten (öffentliche Profildaten), ein KI-Textanbieter, der eingesetzt wird, um aus denselben öffentlichen Daten Zusammenfassungen der Analysen zu erstellen, sowie Google Tag Manager für die unter „Cookies“ beschriebenen Analysen. Einige Anbieter verarbeiten Daten außerhalb des Vereinigten Königreichs und des EWR; diese Übermittlungen stützen sich auf im Vereinigten Königreich anerkannte Garantien (das UK IDTA oder das International Data Transfer Addendum zu den EU-Standardvertragsklauseln). Eine Kopie der jeweiligen Garantie können Sie per E-Mail bei uns anfordern.

Wie wir die Daten schützen

Der gesamte Datenverkehr zu Hexrate wird bei der Übertragung verschlüsselt (HTTPS/TLS). Passwörter werden ausschließlich als gesalzene Hashwerte gespeichert, niemals in lesbarer Form. Kartendaten werden von Stripe verwahrt, einem nach PCI DSS Level 1 zertifizierten Zahlungsdienstleister, und gelangen nie auf unsere Server. Der Zugriff auf Produktionsdaten ist auf die Personen beschränkt, die ihn für den Betrieb des Dienstes benötigen, und unsere Infrastruktur wird bei etablierten Anbietern mit eigenen Sicherheitszertifizierungen betrieben.

Wie lange wir die Daten aufbewahren

• Datenhistorie: für den Aufbewahrungszeitraum Ihres Plans (auf der Planseite angegeben).
• Inaktive Instagram-Konten: Ein Instagram-Konto, das Sie deaktivieren oder das Ihr Plan nicht mehr abdeckt, wird für den Zeitraum der Datenhistorie Ihres Plans aufbewahrt und anschließend mit seinen Daten gelöscht, nachdem wir Sie mindestens sieben Tage vorher per E-Mail benachrichtigt haben.
• Kontodaten: bis Sie Ihr Konto löschen. Durch die Löschung werden Ihre verbundenen Daten, Dateien und Analysen aus dem Dienst entfernt. Öffentliche Verzeichnisinformationen über das Instagram-Profil selbst (die oben beschriebenen öffentlich sichtbaren Daten) können bestehen bleiben, da sie unabhängig von Ihrem Hexrate-Konto existieren; senden Sie uns eine E-Mail, wenn Sie auch deren Entfernung wünschen.
• Technische Protokolle: bis zu 90 Tage.
• Abrechnungsunterlagen, Bestellverlauf und beim Bezahlvorgang erteilte Zustimmungen: bis zu 6 Jahre nach der Transaktion, wie es für steuerliche Zwecke im Vereinigten Königreich und zu Beweiszwecken bei Streitigkeiten erforderlich ist, auch wenn das Konto gelöscht wird.

Ihre Rechte

Nach der UK-DSGVO können Sie von uns Auskunft über Ihre Daten, deren Berichtigung, Löschung, die Einschränkung der Verarbeitung oder Datenübertragbarkeit verlangen oder einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen; beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen. Senden Sie eine E-Mail an [email protected], und wir antworten innerhalb eines Monats. Sie können außerdem Beschwerde beim Information Commissioner’s Office, der britischen Datenschutzaufsichtsbehörde, einlegen (ico.org.uk).

Cookies

Das Dashboard verwendet Cookies für Ihre Sitzung und die Sicherheit, ein Cookie zur Affiliate-Zuordnung, wenn Sie über einen Partnerlink zu uns gelangen, sowie über Google Tag Manager gesetzte Analyse-Cookies, die uns helfen, die Leistung von Registrierung und Bezahlvorgang zu verstehen. Wir führen derzeit eine Einwilligungsabfrage für die Analyse-Cookies ein; bis dahin können Sie diese in Ihrem Browser blockieren, ohne dass der Dienst beeinträchtigt wird.

Änderungen

Bei wesentlichen Änderungen dieser Datenschutzerklärung informieren wir Sie per E-Mail, bevor die Änderung wirksam wird.