Datenschutzerklärung

Diese Richtlinie gilt für das IGFlow-Webpanel und die dahinterliegenden Backend-Dienste. Mit der Nutzung des Dienstes stimmst du der hier beschriebenen Verarbeitung zu.

IGFlow ist nicht mit Instagram verbunden und wird von Instagram weder unterstützt noch gesponsert.

Kontodaten: dein Name, deine E-Mail-Adresse und ein unumkehrbarer Hash deines Passworts. Das Passwort selbst wird nicht gespeichert.

Verbundene Instagram-Konten: Benutzername, öffentliche Profildaten (Name, Avatar, Follower-/Folgt-/Beitragszahlen) und die Sitzungsdaten, die nötig sind, um das Konto verbunden zu halten.

Dein Instagram-Passwort wird NICHT gespeichert. Es dient nur der Anmeldung; danach werden nur Sitzungsdaten aufbewahrt.

Nutzungsdaten: die von dir erstellten Aufgaben und Flows, deren Ergebnisse und Fehlermeldungen.

Optionale Proxy-Einstellungen. Das Proxy-Passwort wird in Postgres mit AES-256-GCM verschlüsselt gespeichert.

Läuft die Echtzeitverbindung über einen SOCKS5-Proxy, wird das Passwort entschlüsselt und in den Kontodatensatz geschrieben, damit der verbindende Dienst es nutzen kann. Das Passwort ist innerhalb des Systems also wiederherstellbar; das verschweigen wir dir nicht.

Die Panel-Oberfläche ZEIGT dir das Passwort nie wieder an; sie meldet nur, ob eines gesetzt ist.

Türkische Identitätsnummer (T.C. kimlik numarası): wird bei jeder Zahlung mit einer privaten Rechnungsadresse in der Türkei abgefragt, weil die Honorarquittung (e-SMM) mit dieser Nummer ausgestellt wird. Sie wird verschlüsselt gespeichert, steht auf der Quittung und wird bei Zahlung mit iyzico auch an das Zahlungsinstitut übermittelt.

Das Verbinden von Google Drive ist OPTIONAL. Es wird nur eingerichtet, wenn du gesammelte Daten in dein Drive exportieren möchtest.

Angefordert wird der Scope `drive.file`. Dieser Scope gewährt nur Zugriff auf Dateien, die IGFlow selbst ERSTELLT; andere Dateien in deinem Drive können wir weder sehen, auflisten noch lesen.

Bei bestehender Verbindung speichern wir: die E-Mail deines Google-Kontos, Access- und Refresh-Token (verschlüsselt), das Token-Ablaufdatum, den gewährten Scope und die ID des von IGFlow erstellten Stammordners.

Von Google erhaltene Informationen nutzen wir ausschließlich für den von dir gewünschten Export. Wir nutzen sie nicht für Werbung, verkaufen sie nicht an Dritte und lassen sie nicht von Menschen lesen.

Die Nutzung und Übermittlung von Informationen aus Google-APIs durch IGFlow entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Du kannst die Verbindung jederzeit im Panel trennen; dabei werden die Tokens dauerhaft gelöscht. Du kannst den Zugriff auch in den Einstellungen deines Google-Kontos widerrufen.

Um die von dir angeforderten Automatisierungen auszuführen.

Um dein Konto zu schützen: durch Limits, Arbeitszeiten und Block-Erkennung.

Um den Umfang und das Kontokontingent deines Pakets durchzusetzen.

Um Fehler zu diagnostizieren und den Dienst zu betreiben.

Wir verkaufen deine Daten nicht und geben sie nicht zu Marketingzwecken weiter.

Daten gehen nur dorthin, wo der Dienst sie braucht: an Instagram (für die Aktionen, die du darüber ausführst), an das Zahlungsinstitut (beim Kauf), an die türkische Steuerverwaltung (für die beim Kauf ausgestellte Honorarquittung), an WhatsApp (Telefonverifizierung und Servicehinweise) und, falls du sie nutzt, an Google Drive und KI-Anbieter. Einzelheiten stehen im Datenschutzhinweis (KVKK).

Bei gesetzlicher Verpflichtung wird nur das erforderliche Minimum weitergegeben.

Deine Daten werden aufbewahrt, solange dein Konto besteht.

Das Entfernen eines Instagram-Kontos aus dem Panel löscht dessen Sitzungsdaten und Einstellungen.

Das Trennen von Google Drive löscht die Tokens; bereits in deinem Drive erstellte Dateien werden NICHT gelöscht — sie gehören dir.

Die vollständige Löschung deines Kontos kannst du über die Kontaktkanäle beantragen.

Der Zugriff ist auf authentifizierte Nutzer beschränkt, und jede Anfrage ist auf den Inhaber des Kontos begrenzt.

Google-Tokens und Proxy-Passwörter sind in der Datenbank mit AES-256-GCM verschlüsselt. Ein Geheimnis muss zur Nutzung entschlüsselt werden; deshalb wird das Proxy-Passwort entschlüsselt in den Datensatz geschrieben, den der verbindende Dienst lesen kann (siehe „Was wir erheben“).

Kein System ist vollkommen sicher, und wir können keine absolute Sicherheit garantieren.

Der Dienst richtet sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine Daten von ihnen.

Diese Richtlinie kann aktualisiert werden. Wesentliche Änderungen werden im Panel angekündigt und das Datum oben ändert sich.