Datenschutzhinweise für unser Social-Media-Werkzeug (Instagram-Kommentare)
Stand: 24.10.2026 · English version below · Bei Abweichungen gilt die deutsche Fassung.
Wir betreiben die Instagram-Konten @couplix.app und @thevisionflow. Für diese Konten nutzen wir ein eigenes, internes Werkzeug (eine Meta-App), das Beiträge veröffentlicht und Kommentare unter unseren eigenen Beiträgen liest, damit wir sie beantworten und Hilferufe erkennen können. Diese Hinweise erklären, welche Daten dabei verarbeitet werden. Sie gelten nur für dieses Werkzeug; für die Couplix-App gilt couplix.app/privacy.
1. Verantwortlicher
TERRAGRID IT CONSULTING – FZCODSO-IFZA, IFZA Properties
Dubai Silicon Oasis
Dubai, Vereinigte Arabische Emirate
Vertreten durch: Milad Saber Samandari
E-Mail: privacy@couplix.app
Datenschutzkontakt: Milad Saber Samandari, Anschrift wie oben, privacy@couplix.app.
2. Welche Daten wir verarbeiten
Wenn Sie unter einem Beitrag von @couplix.app oder @thevisionflow kommentieren, erhalten wir über die Instagram-Schnittstelle von Meta:
- Ihren Instagram-Nutzernamen,
- den Text Ihres Kommentars,
- den Zeitpunkt des Kommentars, die Kennung (ID) des Kommentars und den Beitrag, zu dem er gehört.
Wir erhalten keine weiteren Profildaten, keine Nachrichten (Direct Messages) und keine Daten von Personen, die nicht kommentieren. Für unsere eigenen Konten rufen wir zusammengefasste Statistiken ab (z. B. Reichweite, Likes, Speicherungen); diese enthalten keine Angaben zu einzelnen Personen.
Für unsere Inhaltsrecherche speichern wir außerdem kurze öffentliche Texte (z. B. Slogans oder Post-Anfänge) von Apps und Marken – ohne Namen und Links –, nur um zu prüfen, dass unsere eigenen Texte nicht abgeschrieben sind. Texte von Privatpersonen oder Creators speichern wir nicht.
3. Zwecke und Rechtsgrundlage
- Kommentare beantworten: Freundliche Kommentare und Antworten auf unsere Fragen beantworten wir zum Teil automatisch mit einem kurzen Text; alle anderen Kommentare beantworten wir persönlich.
- Hilferufe erkennen: Kommentare, die auf eine Krise, Gefahr oder Notlage hindeuten, werden nie automatisch beantwortet, sondern uns sofort zur persönlichen Reaktion gemeldet.
- Spam erkennen: Kommentare, die als Spam eingeordnet werden, beantworten wir nicht.
Rechtsgrundlage ist unser berechtigtes Interesse an der Betreuung unserer Social-Media-Kanäle und am Schutz von Menschen, die sich in einer Notlage an uns wenden (Art. 6 Abs. 1 lit. f DSGVO).
Enthält ein Kommentar Angaben zu Ihrer Gesundheit (z. B. bei einem Hilferuf), verarbeiten wir diese nur, weil Sie sie in einem öffentlichen Kommentar selbst öffentlich gemacht haben (Art. 9 Abs. 2 lit. e DSGVO), und nur, um persönlich und angemessen darauf zu reagieren. Solche Kommentare werden nie automatisch beantwortet.
4. Empfänger und Auftragsverarbeiter
- Meta (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) – Betreiber von Instagram; Quelle der Kommentare. Meta verarbeitet Ihre Daten als Plattformbetreiber in eigener Verantwortung.
- Anthropic (Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA) – Das KI-Modell Claude ordnet Kommentare ein (z. B. „freundlich“, „Frage“, „Hilferuf“) und schlägt Antworten vor. Dafür werden Nutzername, Kommentartext und das Thema des Beitrags übermittelt.
- GitHub (GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA) – Unser Werkzeug läuft in privaten GitHub-Repositorys. Kommentare, die wir persönlich beantworten oder prüfen, legen wir dort als interne Aufgabe (Issue) mit Nutzername, Kommentartext und Link zum Beitrag ab.
- Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) – Hosting unserer internen, zugangsgeschützten Übersichtsseite und unseres Speichers für die veröffentlichten Bilder und Videos. Über die Übersichtsseite werden Kommentar-Aufgaben angezeigt; Kommentartexte werden dort nicht dauerhaft gespeichert.
Eine Weitergabe an andere Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.
5. Übermittlung in Drittländer
Der Verantwortliche hat seinen Sitz in den Vereinigten Arabischen Emiraten. Anthropic, GitHub und Cloudflare verarbeiten Daten auch in den USA. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und andernfalls auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.
6. Speicherort und Speicherdauer
- Kommentar-Aufgaben (GitHub-Issues) mit Nutzername und Kommentartext: bis sie erledigt sind; spätestens 90 Tage nach Eingang entfernen wir Nutzername und Kommentartext automatisch aus der Aufgabe.
- Kennungen bearbeiteter Kommentare (nur die technische ID, ohne Namen und Text) speichern wir, damit kein Kommentar doppelt bearbeitet wird; es werden höchstens die letzten 5.000 Kennungen aufbewahrt.
- Anthropic löscht übermittelte Eingaben und Ausgaben nach eigenen Angaben automatisch innerhalb von 30 Tagen; in Ausnahmefällen (z. B. bei Verdacht auf Verstöße gegen die Nutzungsrichtlinien oder aufgrund gesetzlicher Pflichten) länger (Anthropic).
- Automatische Antworten von uns sind auf Instagram öffentlich sichtbar, bis sie gelöscht werden.
7. Löschung auf Anfrage
Sie können jederzeit verlangen, dass wir die Daten zu Ihren Kommentaren löschen. Wie das geht, steht auf /data-deletion. Wenn Sie Ihren Kommentar auf Instagram selbst löschen, verarbeiten wir ihn nicht weiter; bereits angelegte Aufgaben löschen wir auf Ihre Anfrage.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen die Verarbeitung aufgrund unseres berechtigten Interesses (Art. 21). Schreiben Sie uns dazu an privacy@couplix.app. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
9. Änderungen
Wir passen diese Hinweise an, wenn sich das Werkzeug, unsere Dienstleister oder die Rechtslage ändern.
Privacy notice for our social media tool (Instagram comments)
Last updated: 24 October 2026 · If the English and German versions differ, the German version prevails.
We run the Instagram accounts @couplix.app and @thevisionflow. For these accounts we use our own internal tool (a Meta app) that publishes posts and reads comments on our own posts so that we can reply and recognise calls for help. This notice only covers that tool; for the Couplix app see couplix.app/privacy.
1. Controller
TERRAGRID IT CONSULTING – FZCO, DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, United Arab Emirates · Represented by: Milad Saber Samandari · Email: privacy@couplix.app2. Data we process
When you comment on a post by @couplix.app or @thevisionflow we receive through Meta's Instagram API: your Instagram username, the comment text, the time, the comment ID and the post it belongs to. We receive no other profile data, no direct messages and no data about people who do not comment. For our own accounts we retrieve aggregated statistics (e.g. reach, likes, saves) that contain no data about individuals. For our content research we also store short public texts (e.g. slogans or post openings) of apps and brands – without names or links – only to check that our own texts are not copied. We do not store texts of private individuals or creators.
3. Purposes and legal basis
Replying to comments (friendly comments and answers to our questions partly automatically, everything else personally); recognising calls for help – such comments are never answered automatically but reported to us at once for a personal reaction; recognising spam – comments classified as spam are not answered. Legal basis: our legitimate interest in managing our social media channels and in protecting people who reach out to us in distress (Art. 6(1)(f) GDPR). If a comment contains information about your health (e.g. a call for help), we process it only because you have manifestly made it public in a public comment (Art. 9(2)(e) GDPR), and only to react personally and appropriately; such comments are never answered automatically.
4. Recipients and processors
Meta (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ireland) – operator of Instagram, source of the comments, acting under its own responsibility. Anthropic (Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA) – the AI model Claude classifies comments and suggests replies; username, comment text and post topic are sent. GitHub (GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA) – our tool runs in private GitHub repositories; comments we answer or review personally are stored there as internal tasks (issues) with username, comment text and post link. Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) – hosting of our internal, access-protected overview page and of the storage for our published images and videos; comment texts are not stored there permanently. No other third parties unless required by law.
5. Transfers to third countries
The controller is based in the United Arab Emirates. Anthropic, GitHub and Cloudflare also process data in the USA. For transfers to the USA we rely on the European Commission's adequacy decision for the EU-US Data Privacy Framework where the recipient is certified, and otherwise on the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR). You can request a copy of the safeguards.
6. Storage and retention
Comment tasks (GitHub issues) with username and comment text: until handled; at the latest 90 days after receipt username and comment text are removed from the task automatically. IDs of handled comments (technical ID only, no name or text) to avoid handling a comment twice; at most the last 5,000 IDs are kept. Anthropic states that it deletes inputs and outputs automatically within 30 days, longer in exceptional cases (e.g. suspected usage-policy violations or legal obligations). Our automatic replies are public on Instagram until deleted.
7. Deletion on request
You can ask us at any time to delete the data relating to your comments – see /data-deletion.
8. Your rights
Access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection to processing based on our legitimate interest (Art. 21). Email privacy@couplix.app. You also have the right to lodge a complaint with a data protection supervisory authority, in particular in the EU member state of your habitual residence, place of work or the place of the alleged infringement.
9. Changes
We update this notice when the tool, our service providers or the law change.