Datenschutzerklärung
Stand: 22. Oktober 2026
1. Verantwortlicher
Garcia – Consulting & Marketing GmbH
E-Mail: support@mail.viralmaestro.com
2. Was ViralMaestro tut
ViralMaestro ist eine Software zur Planung, Erstellung und Auswertung von Social-Media-Inhalten. Nutzer können eigene Instagram- und TikTok-Konten verbinden, um Statistiken ihrer Beiträge (z. B. Aufrufe, Likes, Kommentare, Reichweite, Follower-Entwicklung) in der App auszuwerten. Unternehmen können außerdem ihr Google-Unternehmensprofil (Google Business Profile) verbinden, um dort Beiträge zu veröffentlichen (siehe Abschnitt 6).
3. Daten, die wir verarbeiten
Konto- und Nutzungsdaten: E-Mail-Adresse, Login-Daten (über unseren Auth-Anbieter Supabase), von dir angelegte Inhalte und Einstellungen.
Daten aus verbundenen Social-Media-Konten (nur nach deiner ausdrücklichen Autorisierung über den offiziellen OAuth-Login der jeweiligen Plattform):
- Profil-Basisdaten (Nutzername, Anzeigename, Profilbild, Follower-Anzahl)
- Liste deiner veröffentlichten Beiträge (Caption, Link, Vorschaubild, Datum)
- Beitrags-Statistiken (Aufrufe, Reichweite, Likes, Kommentare, Shares, Saves, Watch-Time)
- Zugriffs-Tokens der Plattform (verschlüsselt gespeichert, ausschließlich zum Datenabruf genutzt)
Wir lesen keine privaten Nachrichten, posten nichts ohne deine Aktion und verkaufen keine Daten an Dritte.
4. Zwecke und Rechtsgrundlage
Die Verarbeitung erfolgt zur Bereitstellung der App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage deiner Einwilligung beim Verbinden eines Social-Media-Kontos (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Verbindung jederzeit in den Einstellungen trennen.
5. Speicherung und Empfänger
Daten werden in unserer Datenbank bei Supabase sowie Mediendateien bei Cloudflare R2 gespeichert. Statistiken der Plattformen beziehen wir über die offiziellen Schnittstellen von Meta (Instagram Graph API) und TikTok (TikTok Open API), Daten zu Google-Unternehmensprofilen über die Google Business Profile APIs. Es gelten ergänzend die Datenrichtlinien dieser Plattformen.
6. Google Business Profile
Verbindest du dein Google-Unternehmensprofil, fragt ViralMaestro über den offiziellen Google-Login ausschließlich die Berechtigung business.managean („Brancheneinträge auf Google abrufen, bearbeiten, erstellen und löschen“). Wir nutzen sie nur für:
- das Auslesen deiner Unternehmenskonten und Standorte (jeweils nur ID und Name), damit du auswählen kannst, wohin gepostet wird;
- das Veröffentlichen von Beiträgen (Text, Bild, optionaler Button mit Link), die du in ViralMaestro erstellst und selbst zur Veröffentlichung freigibst.
Gespeichert werden die Standort-ID und der Standortname, die Google-Zugriffs- und Aktualisierungs-Tokens sowie ID und Link der über ViralMaestro veröffentlichten Beiträge. Bewertungen, Nachrichten, Statistiken oder andere Daten deines Unternehmensprofils lesen wir nicht. Daten aus Google-APIs geben wir nicht an Dritte weiter, nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen; Mitarbeiter sehen sie nur, wenn du uns ausdrücklich darum bittest (z. B. im Support), wenn es aus Sicherheitsgründen oder rechtlich erforderlich ist.
Trennst du einen Standort in den Einstellungen, löschen wir die Verbindung samt Tokens und Standortdaten. ID und Link bereits veröffentlichter Beiträge bleiben als Veröffentlichungsverlauf am jeweiligen Beitrag in ViralMaestro, bis du den Beitrag oder deinen Account löschst. Den Zugriff von ViralMaestro auf dein Google-Konto kannst du zusätzlich jederzeit unter myaccount.google.com/permissions widerrufen.
Google Business Profile (English): When you connect your Google Business Profile, ViralMaestro requests only the business.managescope. We use it solely to list your business accounts and locations (ID and name only) so you can choose where to post, and to publish posts (text, image, optional call-to-action link) that you create and approve in ViralMaestro. We store the location ID and name, the Google access and refresh tokens, and the ID and link of posts published through ViralMaestro. We do not read reviews, messages, insights or any other profile data. We do not sell or share Google user data with third parties, do not use it for advertising, and do not use it to train AI models. Disconnecting a location in the settings deletes the connection including its tokens and location data; the ID and link of posts already published remain in that post’s publishing history in ViralMaestro until you delete the post or your account. You can revoke access at any time at myaccount.google.com/permissions. ViralMaestro’s use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
7. Speicherdauer und Löschung
Statistik-Daten verbundener Konten speichern wir, solange das Konto verbunden ist. Trennst du ein Konto in den Einstellungen („Verbundene Konten“ → „Trennen“), werden die gespeicherten Zugriffs-Tokens, die Beitragsliste und alle zugehörigen Statistiken unverzüglich und dauerhaft gelöscht.
Entziehst du der App den Zugriff direkt bei Instagram/Meta, erhalten wir eine automatische Benachrichtigung und deaktivieren die Verbindung; eine Datenlöschungs-Anfrage über Meta führt zur automatischen Löschung aller zu diesem Konto gespeicherten Daten (siehe Anleitung zur Datenlöschung).
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Anfragen richtest du an die oben genannte E-Mail-Adresse.
9. Kontakt
Für alle Datenschutz-Anfragen — einschließlich der vollständigen Löschung deines Accounts und aller gespeicherten Daten — genügt eine formlose E-Mail an support@mail.viralmaestro.com.