Datenschutzerklärung
Für die App Commentary und die Website commentary.site
Stand: 10. September 2026
1. Verantwortlicher
TS GmbH
Adolf-Kaschny-Straße 19
51373 Leverkusen
Deutschland
Vertreten durch den Geschäftsführer: Tim Stammberger
Handelsregister: Amtsgericht Köln, HRB 124596
Umsatzsteuer-Identifikationsnummer: DE458956589
E-Mail: tsgmbh@timstammberger.net
2. Worum es in dieser Erklärung geht
Commentary ist eine App für Instagram-Creator. Sie liest die Kommentare unter deren Beiträgen, erstellt dazu Antwortvorschläge und sendet die freigegebene Antwort auf Instagram.
Diese Erklärung richtet sich an die Nutzer der App, also an Creator, die ihr Instagram-Konto verbinden. Für die Menschen, die unter deren Beiträgen kommentieren, ist der jeweilige Creator der Verantwortliche; wir verarbeiten diese Daten in seinem Auftrag (siehe Abschnitt 9).
Was beim Besuch der Website commentary.site geschieht, steht in Abschnitt 10.
3. Welche Daten wir verarbeiten
3.1 Bei der Anmeldung
Wenn du dein Instagram-Konto verbindest, erhalten wir von Meta:
- deinen Instagram-Nutzernamen und deine Konto-Kennungen
- dein Profilbild, deine Follower- und Beitragszahl
- einen Zugriffsschlüssel, mit dem wir in deinem Auftrag auf die Instagram-API zugreifen
Der Zugriffsschlüssel liegt verschlüsselt auf unserem Server und verlässt ihn nicht. Die App selbst kennt ihn nicht.
3.2 Zu deinen Beiträgen
- Bildunterschriften (Captions), Veröffentlichungszeitpunkt, Permalink
- Vorschaubilder sowie einzelne Standbilder aus Videos, die wir automatisiert auswerten, um den Inhalt des Beitrags zu beschreiben
- Reichweiten- und Interaktionszahlen, die Instagram uns bereitstellt
3.3 Zu den Kommentaren unter deinen Beiträgen
- Kommentartext, Nutzername des Kommentierenden, Zeitpunkt, Anzahl der Likes
- die Zuordnung zu Antwort-Verläufen (wer auf wen geantwortet hat)
- unsere Antwortvorschläge, deine Änderungen daran und die tatsächlich gesendete Antwort
- deine Bewertungen der Vorschläge („Guter Text", „Passt nicht" samt Grund)
Wir begrenzen die Menge: Pro Beitrag werden höchstens 500 Kommentare erfasst.
3.4 Zu deinen Direktnachrichten
Dies ist der eingriffsintensivste Teil der Verarbeitung, deshalb steht er hier ausdrücklich:
Einmalig bei der Einrichtung deines Kontos lesen wir bis zu 60 deiner Instagram-Unterhaltungen, um zu lernen, wie du schreibst. Gespeichert werden daraus:
- deine eigenen Antworten (bis 300 Zeichen je Nachricht) als Sprachmuster
- der Text der Nachricht, auf die du geantwortet hast (bis 200 Zeichen), damit ein Sprachmuster seinen Zusammenhang behält
Nicht gespeichert werden Namen, Nutzernamen oder Kennungen der Menschen, mit denen du geschrieben hast. Die gespeicherten Auszüge sind damit keiner Person zugeordnet. Vollständige Unterhaltungen werden nicht abgelegt.
Diese Verarbeitung findet ausschließlich einmalig bei der Ersteinrichtung statt und wird danach nicht wiederholt. Die gespeicherten Auszüge kannst du jederzeit entfernen, indem du dein Konto löschst.
3.5 Zur Nutzung und Abrechnung
- Zeitpunkte deiner Zugriffe, um dir Mitteilungen im richtigen Abstand zu senden
- technische Protokolle unserer Hintergrundläufe (Zeitpunkt, Ergebnis, Fehler)
- Verbrauchszahlen der KI-Nutzung, um Kosten je Konto zu begrenzen
- Abonnementstatus, Laufzeit und die Kennung deines Abos bei Apple
Zahlungsdaten erhalten wir nicht. Die Abwicklung läuft vollständig über Apple; wir erfahren nur, ob ein Abo gültig ist und bis wann.
4. Wozu wir die Daten verarbeiten und auf welcher Grundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung der App und ihrer Kernfunktion | Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Erstellen von Antwortvorschlägen, einschließlich Auswertung von Beitragsbildern | Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Lernen deines Schreibstils aus Antworten und Bewertungen | Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Kostenbegrenzung, Fehlererkennung, Missbrauchsabwehr | berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO |
| Mitteilungen über offene Kommentare | Einwilligung über die Systemabfrage deines Geräts, Art. 6 Abs. 1 lit. a DSGVO |
| Abrechnung und Nachweis | Vertrag und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. b und c DSGVO |
5. Einsatz von künstlicher Intelligenz
Für die Antwortvorschläge übermitteln wir an Anthropic PBC:
- den Kommentartext und den Nutzernamen des Kommentierenden
- den Verlauf des Kommentar-Threads, soweit vorhanden
- die Bildunterschrift deines Beitrags und unsere Beschreibung seines Inhalts
- deine gelernten Sprachmuster und die aus deinen Bewertungen abgeleiteten Regeln
Für die Beschreibung von Beitragsinhalten übermitteln wir zusätzlich Vorschaubilder und Standbilder aus Videos.
Anthropic verarbeitet diese Daten ausschließlich zur Erbringung der Leistung und nutzt sie nach vertraglicher Zusicherung nicht zum Training eigener Modelle. Die Verarbeitung findet in den USA statt. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission nebst ergänzenden Maßnahmen.
Die Vorschläge werden nicht automatisch gesendet. Es gibt keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO: jede Antwort gibt ein Mensch frei.
6. Wer die Daten in unserem Auftrag verarbeitet
| Dienstleister | Zweck | Ort |
|---|---|---|
| Supabase (Postgres-Datenbank) | Speicherung aller Inhalte | Frankfurt am Main, EU |
| Vercel (Anwendungsserver) | Betrieb der Server-Funktionen | Frankfurt am Main, EU |
| Anthropic PBC | Erstellen der Antwortvorschläge | USA, Standardvertragsklauseln |
| Meta Platforms Ireland | Instagram-Schnittstelle | EU und USA, Standardvertragsklauseln |
| Apple Distribution International | Abrechnung des Abonnements | EU |
Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
7. Wie lange wir speichern
- Kommentare, Beiträge und Vorschläge: bis du dein Konto löschst
- Sprachmuster und gelernte Regeln: bis du dein Konto löschst
- Protokolle der Hintergrundläufe: 90 Tage
- Abrechnungsunterlagen: zehn Jahre, soweit handels- und steuerrechtlich vorgeschrieben
Du kannst dein Konto jederzeit in der App löschen (Einstellungen → „Konto löschen"). Damit werden alle Inhalte einschließlich Sprachmuster, Bewertungen und der Instagram-Verbindung endgültig entfernt. Was auf Instagram selbst steht, bleibt davon unberührt.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen.
Wende dich dafür an tsgmbh@timstammberger.net. Außerdem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
poststelle@ldi.nrw.de
9. Deine Rolle gegenüber den Menschen, die dich kommentieren
Für die Kommentare und Nachrichten der Menschen, die mit dir schreiben, bist du der Verantwortliche im Sinne der DSGVO. Wir verarbeiten diese Daten in deinem Auftrag als Auftragsverarbeiter. Die Einzelheiten regelt der Auftragsverarbeitungsvertrag, den du mit Annahme der Nutzungsbedingungen schließt.
Praktisch heißt das: Du entscheidest, welche Beiträge und Kommentare in die App gelangen, und du bist es, der gegenüber deinen Followern für die Verarbeitung einsteht. Wir stellen dir dafür die Werkzeuge zur Verfügung, insbesondere die Löschung einzelner Kommentare und deines gesamten Kontos.
10. Diese Website
Beim Aufruf von commentary.site verarbeitet unser Hosting-Dienstleister Vercel Inc. technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
Vercel liefert die Seiten über ein weltweites Servernetz aus. Dabei kann eine Verarbeitung außerhalb der EU stattfinden. Grundlage sind die Standardvertragsklauseln der EU-Kommission; mit Vercel besteht ein Vertrag zur Auftragsverarbeitung.
Die Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und lädt keine Inhalte von Dritten nach, auch keine Schriftarten.
11. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Über wesentliche Änderungen informieren wir in der App.