Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Maximilian Schunk
Brückstr. 35
40882 Ratingen
Deutschland

E-Mail: support@growlix.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen: Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Erhobene Daten und Zwecke

3.1 Registrierung und Nutzerkonto

Bei der Registrierung für unser Angebot erheben wir folgende Daten:

• E-Mail-Adresse (Pflichtangabe)
• Name (optional)
• Passwort (verschlüsselt gespeichert mittels bcrypt)
• Datum der Registrierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer der Vertragsbeziehung gespeichert und danach gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

3.2 Instagram-Zugangsdaten

Zur Nutzung unseres Dienstes ist es erforderlich, dass du deine Instagram-Zugangsdaten (Benutzername und Passwort) in unserem System hinterlegst. Diese Daten werden ausschließlich dazu verwendet, automatisierte Aktionen auf deinem Instagram-Konto in deinem Auftrag durchzuführen (Story Views, Feed-Likes, DM-Antworten). Das Passwort wird verschlüsselt (AES-256-CBC) gespeichert. Eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Server-Log-Dateien

Der Anbieter dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.4 Prepaid-Zugangsdaten

Zur Verwaltung deines Prepaid-Zugangs speichern wir den gebuchten Plan, das Aktivierungsdatum und das Ablaufdatum (30 Tage). Es findet keine automatische Verlängerung statt. Zahlungsnachweise werden ausschließlich zu buchhalterischen Zwecken aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

4. Cookies und Session-Token

Wir verwenden ausschließlich technisch notwendige Cookies. Nach dem Login wird ein verschlüsselter Session-Token (JSON Web Token) als httpOnly-Cookie in deinem Browser gespeichert. Dieses Cookie ist notwendig, um dich als eingeloggten Nutzer zu identifizieren, und enthält keine personenbezogenen Daten im Klartext. Es wird automatisch nach 30 Tagen ungültig.

Marketing- oder Tracking-Cookies werden ohne deine ausdrückliche Einwilligung nicht gesetzt. Rechtsgrundlage für das Session-Cookie: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Betreibung des Dienstes).

5. Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google"). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website durch dich ermöglichen. Die dadurch erzeugten Informationen über deine Benutzung dieser Website werden an Server von Google in den USA übertragen und dort gespeichert.

Google Analytics wird auf dieser Website nur mit deiner ausdrücklichen Einwilligung geladen. Beim ersten Besuch wird dir ein Cookie-Hinweis angezeigt. Du kannst deine Einwilligung jederzeit widerrufen, indem du den Browser-Speicher (localStorage) für diese Website löschst oder das folgende Browser-Plug-in nutzt: https://tools.google.com/dlpage/gaoptout.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung Google Analytics.

5a. KI-Verarbeitung durch OpenAI (DM Bot)

Nutzer, die den DM-Bot-Dienst aktivieren, ermächtigen Growlix, eingehende Instagram-Direktnachrichten (DMs) automatisiert zu verarbeiten. Zur Generierung von Antworten wird der Inhalt der eingehenden DM sowie ein vordefinierter System-Prompt an die API von OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA übermittelt.

OpenAI verarbeitet diese Daten ausschließlich zur Generierung einer Antwort und speichert sie gemäß seiner eigenen Datenschutzrichtlinie. Es werden keine Instagram-Nutzernamen oder sonstigen personenbezogenen Daten der DM-Absender dauerhaft durch Growlix gespeichert. Die Nutzung des DM-Bot-Dienstes ist freiwillig und kann jederzeit im Dashboard deaktiviert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, da die KI-Verarbeitung Kernbestandteil des DM-Bot-Dienstes ist). Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: Datenschutzerklärung OpenAI.

5b. CAPTCHA-Lösung durch 2captcha

Im Rahmen des automatisierten Bot-Betriebs können CAPTCHA-Bilder auftreten, die von einem externen Dienst gelöst werden müssen. Dazu werden CAPTCHA-Bilder an die API von 2Captcha / DBC Technology Ltd. übermittelt. Es werden ausschließlich die CAPTCHA-Bilddaten übertragen; keine personenbezogenen Daten des Growlix-Nutzers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, da CAPTCHA-Lösung zur Erbringung des Dienstes technisch erforderlich sein kann). Weitere Informationen: Datenschutzerklärung 2captcha.

6. Hosting und Infrastruktur

Unsere Website und der zugehörige Dienst werden auf einem dedizierten Server in Deutschland betrieben. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Für den Bot-Betrieb werden Proxy-Server des Dienstleisters proxy-seller.com verwendet, die als technische Infrastruktur dienen und keine personenbezogenen Daten unserer Nutzer verarbeiten.

7. Datenweitergabe an Dritte

Eine Übermittlung deiner persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben deine persönlichen Daten nur an Dritte weiter, wenn:

• du deine nach Art. 6 Abs. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt hast,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,
• für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht,
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit dir erforderlich ist.

8. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte per E-Mail an: support@growlix.de

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde in Nordrhein-Westfalen ist: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

9. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von deinem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennst du an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste deines Browsers. Passwörter werden mit bcrypt gehasht, Instagram-Zugangsdaten werden mit AES-256-CBC verschlüsselt gespeichert.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter growlix.de/datenschutz abgerufen und ausgedruckt werden.