Datenschutzerklärung
Für die App Explory und die Website explory.site
Stand: 6. Oktober 2026
1. Verantwortlicher
TS GmbH
Adolf-Kaschny-Straße 19
51373 Leverkusen
Deutschland
Vertreten durch den Geschäftsführer: Tim Stammberger
Handelsregister: Amtsgericht Köln, HRB 124596
Umsatzsteuer-Identifikationsnummer: DE458956589
E-Mail: support@explory.site
2. Worum es in dieser Erklärung geht
Explory ist eine App für Instagram-Creator. Sie liest die Beiträge, Reels und Storys eines professionellen Instagram-Kontos samt den Insights, die Instagram dazu bereitstellt, wertet sie aus und zeigt dem Creator, was gut und was schlecht läuft, wann er am besten postet und was er als Nächstes posten könnte.
Explory liest nur. Die App veröffentlicht nichts, kommentiert nichts und sendet keine Nachrichten im Namen des Creators.
Diese Erklärung richtet sich in erster Linie an die Nutzer der App, also an Creator, die ihr Instagram-Konto verbinden. Abschnitt 6 erklärt, was mit den Kommentaren geschieht, die andere Instagram-Nutzer unter den Beiträgen eines Creators hinterlassen. Was beim Besuch der Website explory.site geschieht, steht in Abschnitt 12.
3. Welche Daten wir verarbeiten
3.1 Bei der Anmeldung
Du verbindest dein Instagram-Konto über den offiziellen Instagram Login. Dabei erhalten wir von Meta:
- deine Instagram-Kennung und deinen Nutzernamen
- einen Zugriffsschlüssel, mit dem wir in deinem Auftrag lesend auf die Instagram-Schnittstelle zugreifen
- die Berechtigungen, die du im Anmeldefenster bestätigt hast
Der Zugriffsschlüssel liegt verschlüsselt auf unserem Server und verlässt ihn nicht. Die App selbst kennt ihn nicht. Für die Sitzung deines Geräts erhält die App einen eigenen Sitzungsschlüssel, der im Schlüsselbund deines iPhones liegt.
3.2 Dein Profil
- Nutzername, Name, Biografie, Website und Profilbild
- Zahl deiner Follower, der Konten, denen du folgst, und deiner Beiträge
3.3 Deine Beiträge, Reels und Storys
Zu jedem Beitrag lesen wir:
- die Caption, das Format (Bild, Video, Karussell; Feed, Reel oder Story), den Zeitpunkt der Veröffentlichung und den Link zum Beitrag
- die Bilder und Videos selbst sowie Vorschaubilder, bei Karussells auch die einzelnen Bilder
- Angaben wie Alternativtext, ob Musik oder Originalton verwendet wurde und ob Instagram den Beitrag als KI-generiert kennzeichnet
Videos laden wir, um sie auszuwerten: Wir messen die Länge und entnehmen einzelne Standbilder, die wir zur Analyse an unseren KI-Dienstleister übermitteln (siehe Abschnitt 5). Die Videodatei selbst speichern wir nicht dauerhaft; sie wird nach der Auswertung gelöscht. Gespeichert bleiben die Ergebnisse der Analyse und die Vorschaubilder.
Storys sind bei Instagram nur 24 Stunden abrufbar. Damit die Auswertung erhalten bleibt, speichern wir zu jeder Story die Kennzahlen und ein Vorschaubild über diese 24 Stunden hinaus.
3.4 Insights zu deinen Beiträgen
Instagram stellt zu jedem Beitrag Kennzahlen bereit. Je nach Format lesen wir:
- Aufrufe und Reichweite
- Likes, Kommentare, Teilen, Speichern, Reposts und Interaktionen insgesamt
- bei Reels die durchschnittliche und die gesamte Sehdauer sowie die Skip-Rate, also den Anteil, der in den ersten Sekunden weiterwischt
- neue Follower und Profilbesuche durch den Beitrag sowie Aktivitäten auf deinem Profil, etwa Klicks auf den Link in deiner Biografie
- bei Storys die Navigation (weiter, zurück, nächste Story, Story verlassen) und Antworten
3.5 Insights zu deinem Konto
- Reichweite und Aufrufe deines Kontos, auch im Tagesverlauf und aufgeteilt nach Followern und Nicht-Followern sowie nach Format
- Interaktionen, erreichte und interagierende Konten, Reposts und Antworten
- neue Follower und Entfolgungen
- Klicks auf die Kontaktknöpfe deines Profils
- die Zusammensetzung deiner Follower und deiner interagierenden Zielgruppe nach Alter, Geschlecht, Land und Stadt
Die Angaben zur Zielgruppe stellt Instagram nur zusammengefasst bereit. Wir erfahren daraus nicht, wer einzelne Follower sind.
Instagram hält Kontodaten nur für einen begrenzten Zeitraum vor. Deshalb speichern wir jeden Tag selbst einen Stand, damit du deine Entwicklung auch über längere Zeit sehen kannst.
3.6 Kommentare unter deinen Beiträgen
Unter deinen eigenen Beiträgen lesen wir die Kommentare: den Text, den Nutzernamen der Person, die kommentiert hat, und den Zeitpunkt. Daraus leiten wir ab, welche Fragen und Themen deine Follower immer wieder ansprechen, damit Explory daraus Ideen für neue Beiträge vorschlagen kann. Einzelheiten zu den Rechten der Kommentierenden stehen in Abschnitt 6.
3.7 Was Explory daraus erzeugt
- die Analyse jedes Beitrags, etwa Thema, Art des Einstiegs, Format, Länge, ob ein Gesicht in der Kamera zu sehen ist, ob Untertitel verwendet werden und welche Aufforderung die Caption enthält
- das Urteil zu jedem Beitrag im Vergleich mit deinem eigenen Schnitt
- Muster, die sich über mehrere Beiträge zeigen, und deine besten Posting-Zeiten
- Content-Ideen mit Einstieg, Ablauf, Caption-Vorschlag und Begründung sowie ihr Status, etwa gemerkt oder umgesetzt
- den Wochenbericht
3.8 Zur Nutzung und Abrechnung
- Zeitpunkte deiner Zugriffe und deine Einstellungen in der App
- sofern du Mitteilungen erlaubst: ein Gerätekennzeichen für Mitteilungen, das Apple für dein iPhone vergibt
- technische Protokolle unserer Hintergrundläufe (Zeitpunkt, Ergebnis, Fehler)
- Verbrauchszahlen der KI-Nutzung, um Kosten je Konto zu begrenzen
- sofern du ein Abo abschließt: Abonnementstatus, Laufzeit und die Kennung deines Abos bei Apple
Zahlungsdaten erhalten wir nicht. Die Abwicklung läuft vollständig über Apple; wir erfahren nur, ob ein Abo gültig ist und bis wann.
3.9 Wenn du uns schreibst
Schreibst du uns eine E-Mail, verarbeiten wir deine E-Mail-Adresse, deinen Namen, soweit angegeben, und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten.
4. Wozu wir die Daten verarbeiten und auf welcher Grundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Anmeldung, Bereitstellung der App und Anzeige deiner Beiträge und Kennzahlen | Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Analyse deiner Beiträge, Urteile, Muster und beste Posting-Zeiten | Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Erstellen von Content-Ideen und des Wochenberichts | Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Tägliche Sicherung deiner Kontodaten | Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Auswertung der Kommentare Dritter unter deinen Beiträgen | berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (siehe Abschnitt 6) |
| Kostenbegrenzung, Fehlererkennung, Missbrauchsabwehr | berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO |
| Mitteilungen, etwa der Wochenbericht | Einwilligung über die Systemabfrage deines Geräts, Art. 6 Abs. 1 lit. a DSGVO |
| Abrechnung und Nachweis | Vertrag und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. b und c DSGVO |
| Bearbeitung deiner Anfragen an den Support | Vertrag oder berechtigtes Interesse, Art. 6 Abs. 1 lit. b und f DSGVO |
Die Bereitstellung der Daten ist freiwillig. Ohne die Verbindung zu deinem Instagram-Konto und die Berechtigung, Insights zu lesen, kann Explory jedoch nichts auswerten.
5. Einsatz von künstlicher Intelligenz
Für die Analyse deiner Beiträge, die Urteile, die Muster, die Ideen und den Wochenbericht übermitteln wir an Anthropic PBC:
- Captions und Angaben zum Format und Zeitpunkt deiner Beiträge
- Bilder deiner Beiträge und einzelne Standbilder aus deinen Videos
- die Kennzahlen deiner Beiträge und deines Kontos
- Kommentare unter deinen Beiträgen, soweit sie für die Ideen ausgewertet werden
Anthropic verarbeitet diese Daten ausschließlich zur Erbringung der Leistung und nutzt sie nach vertraglicher Zusicherung nicht zum Training eigener Modelle. Die Verarbeitung findet in den USA statt. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission nebst ergänzenden Maßnahmen.
Die Ergebnisse sind Einschätzungen und Vorschläge. Es gibt keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO: Was du postest, entscheidest allein du, und Explory veröffentlicht nichts.
6. Kommentare anderer Instagram-Nutzer
Unter deinen Beiträgen schreiben andere Instagram-Nutzer öffentlich sichtbare Kommentare. Diese Kommentare lesen wir über die Instagram-Schnittstelle mit Text, Nutzername und Zeitpunkt.
Zweck: Wir werten die Kommentare ausschließlich aus, um für den jeweiligen Creator wiederkehrende Fragen und Themen zu erkennen und daraus Ideen für neue Beiträge abzuleiten.
Rechtsgrundlage ist unser berechtigtes Interesse und das des Creators, die Rückmeldungen zu den eigenen Beiträgen auszuwerten, um bessere Inhalte zu erstellen (Art. 6 Abs. 1 lit. f DSGVO). Die Kommentare sind ohnehin öffentlich unter dem Beitrag sichtbar und an den Creator gerichtet.
Was wir nicht tun: Wir erstellen keine Profile der Kommentierenden, verknüpfen ihre Kommentare nicht über verschiedene Creator hinweg und nutzen sie für keinen anderen Zweck. Andere Creator sehen sie nicht. Im Ergebnis erscheinen Themen und Fragen, keine Bewertung einzelner Personen.
Speicherdauer: Die Kommentare speichern wir, solange das Konto des Creators mit Explory verbunden ist. Löscht der Creator sein Konto oder trennt er die Verbindung, löschen wir sie innerhalb von 30 Tagen.
Widerspruch: Wer unter dem Beitrag eines Creators kommentiert hat, kann der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Schreib uns dazu an support@explory.site und nenne deinen Instagram-Nutzernamen. Wir löschen deine Kommentare dann aus Explory und berücksichtigen sie künftig nicht mehr. Löschst du einen Kommentar auf Instagram, wird er bei unserem nächsten Abgleich auch bei uns entfernt.
7. Wer die Daten in unserem Auftrag verarbeitet
| Dienstleister | Zweck | Ort |
|---|---|---|
| Supabase Inc. (Postgres-Datenbank) | Speicherung aller Inhalte | Frankfurt am Main, EU (Region eu-central-1) |
| Vercel Inc. (Hosting und Anwendungsserver) | Betrieb der Website und der Server-Funktionen | Frankfurt am Main, EU (Region fra1) |
| Anthropic PBC | KI-Analyse von Captions, Bildern, Standbildern aus Videos, Kommentaren und Kennzahlen | USA, Standardvertragsklauseln |
Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Daneben gibt es zwei Unternehmen, die keine Auftragsverarbeiter sind, mit denen aber Daten ausgetauscht werden:
| Unternehmen | Rolle | Ort |
|---|---|---|
| Meta Platforms Ireland Ltd. (Instagram) | Quelle der Daten: Anmeldung und Instagram-Schnittstelle | EU und USA |
| Apple Distribution International Ltd. | App Store, Abrechnung eines Abonnements und Zustellung von Mitteilungen | EU und USA |
Meta und Apple verarbeiten Daten dabei nach ihren eigenen Datenschutzbestimmungen und in eigener Verantwortung.
8. Wie lange wir speichern
- Profil, Beiträge, Kennzahlen, tägliche Kontostände, Kommentare, Analysen, Ideen und Wochenberichte: solange dein Konto mit Explory verbunden ist
- Videodateien: nur für die Dauer der Auswertung
- Zugriffsschlüssel für Instagram: bis du dein Konto löschst oder die Verbindung trennst; er liegt verschlüsselt und ausschließlich auf dem Server
- Protokolle der Hintergrundläufe: 90 Tage
- Abrechnungsunterlagen: bis zu zehn Jahre, soweit handels- und steuerrechtlich vorgeschrieben
- E-Mails an den Support: bis dein Anliegen erledigt ist, darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen
Löschst du dein Konto oder trennst du die Verbindung zu Instagram, löschen wir deine Daten innerhalb von 30 Tagen. Sicherungskopien unseres Datenbankanbieters laufen danach regulär ab und werden bis dahin nicht verwendet. Wie du dein Konto löschst, steht unter Konto löschen. Was auf Instagram selbst steht, bleibt davon unberührt.
9. Wie wir die Daten schützen
- Übertragung ausschließlich verschlüsselt über TLS
- Daten im Ruhezustand sind auf Speicherebene verschlüsselt, der Zugriffsschlüssel für Instagram zusätzlich gesondert
- jeder Zugriff ist an ein Konto gebunden, die Datenbank schützt die Daten jedes Kontos zusätzlich auf Datenbankebene (Row Level Security)
- eingehende Meldungen von Meta und Apple werden kryptografisch geprüft
- Zugriff auf Produktivdaten haben nur die für den Betrieb notwendigen Personen
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, Mitteilungen etwa in den Einstellungen deines iPhones.
Wende dich dafür an support@explory.site. Außerdem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
poststelle@ldi.nrw.de
11. Keine Werbung, kein Verkauf von Daten
Wir verkaufen keine Daten, nutzen sie nicht für Werbung und geben sie nicht an Dritte weiter, außer an die in Abschnitt 7 genannten Unternehmen und soweit wir gesetzlich dazu verpflichtet sind.
12. Diese Website
Beim Aufruf von explory.site verarbeitet unser Hosting-Dienstleister Vercel Inc. technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
Vercel liefert die Seiten über ein weltweites Servernetz aus. Dabei kann eine Verarbeitung außerhalb der EU stattfinden. Grundlage sind die Standardvertragsklauseln der EU-Kommission; mit Vercel besteht ein Vertrag zur Auftragsverarbeitung.
Die Website setzt keine Cookies, verwendet keine Analyse-, Tracking- oder Werbedienste und lädt keine Inhalte von Dritten nach, auch keine Schriftarten.
13. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Über wesentliche Änderungen informieren wir in der App.