Story Planner Pro
Informationen gemäß Art. 13, 14 DSGVO — Stand: Januar 2026
Emporion Innovations GmbH
Ludwigstr. 32
63067 Offenbach am Main
Deutschland
E-Mail: info@emporion.technology
Telefon: +49 (0) 69 99998088
Geschäftsführer: Alexander Kuchta, Dennis Schmitz
Registergericht: Amtsgericht Offenbach am Main
Registernummer: HRB 51283
USt-IdNr.: DE284997944
Datenschutzanfragen:
E-Mail: datenschutz@storyplannerpro.de
Story Planner Pro ist eine SaaS-Plattform zur Automatisierung von Instagram Stories mit KI-generierten Captions sowie zur Bereitstellung von Link-in-Bio-Seiten. Im Rahmen des Betriebs verarbeiten wir verschiedene Kategorien personenbezogener Daten:
2.1 Unsere unterschiedlichen Rollen
| Kontext | Unsere Rolle | Beschreibung |
|---|---|---|
| Website storyplannerpro.de | Verantwortlicher | Marketing-Website, Registrierung, Dashboard |
| SaaS-Plattform (Nutzerkonto) | Verantwortlicher | Accountverwaltung, Abrechnung, Support |
| Link-in-Bio-Seiten der Nutzer | Auftragsverarbeiter | Technisches Hosting im Auftrag unserer Nutzer |
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen:
| Rechtsgrundlage | Anwendungsfall |
|---|---|
| Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Bereitstellung unserer Dienste gemäß Nutzungsvertrag |
| Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | Verwendung optionaler Cookies, Analytics, Marketing |
| Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen) | IT-Sicherheit, Betrugsprävention, Optimierung |
| Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung) | Steuerliche Aufbewahrungspflichten |
Erhobene Daten:
Zweck: Bereitstellung des Dienstes, Authentifizierung, Kundensupport
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Löschung des Accounts durch den Nutzer, danach 30 Tage bis zur endgültigen Löschung
Dienstleister: Supabase (USA) – Verarbeitung auf Basis von EU-Standardvertragsklauseln und EU-US Data Privacy Framework
Erhobene Daten:
Zweck: Automatisches Posten von Stories, Abruf von Analytics-Daten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Drittanbieter: Meta/Instagram Graph API
Hinweis: Wir speichern keine Instagram-Inhalte dauerhaft. Die Verarbeitung erfolgt gemäß den Nutzungsbedingungen der Meta Platform.
Erhobene Daten:
Zweck: Generierung von KI-Captions, Story-Planung und -Veröffentlichung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Verarbeitung:
Erhobene Daten:
Zweck: Anzeige von Produkten auf Link-in-Bio-Seiten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Erhobene Daten:
Wichtig: Wir speichern KEINE Kreditkartendaten. Alle Zahlungsinformationen werden ausschließlich von Stripe verarbeitet.
Zahlungsdienstleister:
Stripe Inc.
510 Townsend Street, San Francisco, CA 94103, USA
Stripe ist PCI-DSS Level 1 zertifiziert und unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten EU-Standardvertragsklauseln.
Weitere Informationen: https://stripe.com/de/privacy
Speicherdauer: Rechnungsdaten werden gemäß § 147 AO für 10 Jahre aufbewahrt.
Erhobene Daten:
Quelle: Instagram Graph API (Instagram Insights)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Für die Link-in-Bio-Seiten, die unsere Nutzer erstellen, sind wir Auftragsverarbeiter gemäß Art. 28 DSGVO. Der jeweilige Nutzer (Shop-Betreiber) ist der datenschutzrechtlich Verantwortliche.
Die Details der Auftragsverarbeitung sind in unserem Auftragsverarbeitungsvertrag (AVV) geregelt: https://storyplannerpro.de/avv
| Daten | Speicherung | Anmerkung |
|---|---|---|
| IP-Adressen | Nein | Werden technisch übertragen, aber nicht gespeichert |
| Klickzahlen, Seitenaufrufe | Ja, anonymisiert | Keine personenbezogenen Daten |
| Cookie-Consent-Status | Ja | Falls der Nutzer Tracking-Tools einbindet |
Wir setzen auf den Link-in-Bio-Seiten unserer Nutzer KEINE eigenen Tracking-Tools ein. Insbesondere verwenden wir dort:
Unsere Nutzer können optional eigene Tracking-Tools (Facebook Pixel, Google Analytics 4) auf ihren Link-in-Bio-Seiten einbinden. In diesem Fall:
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich), Art. 6 Abs. 1 lit. f DSGVO
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG
| Betroffene | Besucher der Website storyplannerpro.de |
| Zweck | Optimierung unserer Serviceleistung und Werbekampagnen |
| Verarbeitete Daten | Ereignisdaten, Nutzerverhalten, Geräteinformationen, IP-Adresse, E-Mail (gehasht) |
| Speicherdauer | Kundendaten werden innerhalb von 48 Stunden nach Abgleich gelöscht |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
Wichtig: Diese Verarbeitung erfolgt nur auf unserer eigenen Website (storyplannerpro.de), nicht auf den Link-in-Bio-Seiten unserer Nutzer.
Für die Erfolgsmessung unserer Werbeanzeigen setzen wir die Meta Conversions API ein. Dabei handelt es sich um eine serverseitige Schnittstelle, die Nutzerinteraktionen wie Registrierungen oder Abo-Abschlüsse direkt von unserem Server an Meta übermittelt. Im Gegensatz zum browserbasierten Meta-Pixel erfolgt die Datenübertragung hier von Server zu Server, was eine höhere Datenqualität und besseren Datenschutz ermöglicht.
Verantwortlich für die Datenverarbeitung in Europa ist die Meta Platforms Ireland Limited (Grand Canal Square, Dublin 2, Irland). Das Mutterunternehmen Meta Platforms Inc. hat seinen Sitz in den USA.
Der Einsatz dieser Technologie hilft uns zu verstehen, welche Marketingkanäle neue Nutzer zu uns führen. So können wir unser Werbebudget gezielter einsetzen und Story Planner Pro kontinuierlich verbessern. Die gewonnenen Erkenntnisse nutzen wir ausschließlich zur Optimierung unserer eigenen Dienste.
Nach Angaben von Meta werden die übermittelten Kundendaten nach dem Abgleich mit bestehenden Nutzerprofilen binnen 48 Stunden aus den Systemen entfernt. Meta betreibt Server weltweit; aggregierte Statistiken können länger aufbewahrt werden.
Für die Erhebung und Übermittlung der Daten an Meta besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Das Addendum zur gemeinsamen Verantwortlichkeit ist hier abrufbar: https://www.facebook.com/legal/controller_addendum
Die Datenerhebung findet nur statt, wenn Sie über unseren Cookie-Banner zugestimmt haben. Diese Zustimmung können Sie jederzeit über die Cookie-Einstellungen in der Fußzeile unserer Website zurückziehen.
Zusätzlich bietet Meta eigene Einstellungsmöglichkeiten:
Meta Platforms Inc. nimmt am EU-US Data Privacy Framework teil und ist entsprechend zertifiziert. Dies gewährleistet ein angemessenes Datenschutzniveau für Übermittlungen in die USA. Darüber hinaus gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Weitere Informationen:
Wir nutzen Hotjar zur Analyse des Nutzerverhaltens auf unserer Website (storyplannerpro.de) – nicht auf den Link-in-Bio-Seiten unserer Nutzer.
Anbieter:
Hotjar Ltd.
Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta
Verarbeitete Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Datenschutz-Maßnahmen:
Widerspruch: Sie können die Erfassung durch Hotjar verhindern, indem Sie Ihre Einwilligung im Cookie-Banner widerrufen oder den Hotjar Opt-Out nutzen: https://www.hotjar.com/legal/compliance/opt-out
Weitere Informationen: https://www.hotjar.com/legal/policies/privacy/
Für die Generierung von KI-Captions nutzen wir die API von OpenAI.
Anbieter:
OpenAI, L.L.C.
3180 18th Street, San Francisco, CA 94110, USA
Verarbeitete Daten:
Zweck: KI-basierte Bildanalyse und Caption-Generierung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Wichtiger Hinweis: Wir nutzen die OpenAI API mit deaktiviertem Training. OpenAI verwendet keine über unsere API übermittelten Daten zum Training ihrer Modelle. Die Daten werden nach der Verarbeitung nicht dauerhaft bei OpenAI gespeichert.
Internationale Datenübermittlung: OpenAI ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten EU-Standardvertragsklauseln.
Weitere Informationen: https://openai.com/policies/privacy-policy
Für den Versand von transaktionalen E-Mails (Registrierungsbestätigung, Passwort-Reset, Rechnungen, Benachrichtigungen) sowie ggf. Newsletter nutzen wir Brevo (ehemals Sendinblue).
Anbieter:
Brevo (Sendinblue GmbH)
Köpenicker Str. 126, 10179 Berlin, Deutschland
(Muttergesellschaft: Sendinblue SAS, Paris, Frankreich)
Verarbeitete Daten:
Standort: Brevo ist ein EU-Anbieter mit Sitz in Deutschland/Frankreich. Die Datenverarbeitung erfolgt ausschließlich in der EU.
Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, soweit dies zur Erfüllung unserer Dienste erforderlich ist oder eine gesetzliche Grundlage besteht.
| Anbieter | Sitz | Zweck | Garantien |
|---|---|---|---|
| Microsoft (Azure) | USA | Cloud-Hosting, Datenspeicherung, Backend | EU-Rechenzentren, EU-US DPF, SCCs |
| Supabase Inc. | USA | Datenbank, Authentifizierung | EU-Region (Frankfurt), EU-US DPF, SCCs |
| Stripe Inc. | USA | Zahlungsabwicklung | PCI-DSS Level 1, EU-US DPF, SCCs |
| OpenAI, L.L.C. | USA | KI-Caption-Generierung | EU-US DPF, SCCs, kein Training |
| Hotjar Ltd. | Malta (EU) | Nutzeranalyse | EU-Anbieter |
| Brevo (Sendinblue) | Frankreich (EU) | E-Mail-Versand | EU-Anbieter, DSGVO-konform |
| Empfänger | Zweck | Rechtsgrundlage |
|---|---|---|
| Meta/Instagram | Story-Veröffentlichung, Analytics, Conversion-Tracking | Art. 6 Abs. 1 lit. b + a DSGVO |
| Finanzbehörden | Gesetzliche Aufbewahrungspflichten | Art. 6 Abs. 1 lit. c DSGVO |
Eine Übermittlung personenbezogener Daten in die USA erfolgt an:
EU-US Data Privacy Framework: Alle genannten US-Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert. Die Europäische Kommission hat am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (Durchführungsbeschluss (EU) 2023/1795).
Standardvertragsklauseln: Zusätzlich haben wir mit allen Anbietern die EU-Standardvertragsklauseln gemäß EU-Durchführungsbeschluss 2021/914 vereinbart.
Ergänzende Maßnahmen: Die primäre Datenverarbeitung erfolgt, wo möglich, in EU-Rechenzentren (Microsoft Azure: West Europe/Germany West Central; Supabase: Frankfurt).
| Datenkategorie | Speicherdauer |
|---|---|
| Aktive Accounts | Solange der Account aktiv ist |
| Gelöschte Accounts | Vollständige Löschung innerhalb von 30 Tagen |
| Backup-Daten | Automatische Löschung nach 90 Tagen |
| Rechnungsdaten | 10 Jahre (§ 147 AO, § 257 HGB) |
| Support-Anfragen | 3 Jahre nach Abschluss |
| Analytics-Daten (Meta, Hotjar) | Gemäß Anbieter-Richtlinien |
| Anonymisierte Statistiken (Link-in-Bio) | Unbegrenzt (keine personenbezogenen Daten) |
Nach Ablauf der Speicherdauer werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie haben gemäß DSGVO folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
| Recht | Beschreibung | Rechtsgrundlage |
|---|---|---|
| Auskunft | Sie können Auskunft über Ihre gespeicherten Daten verlangen | Art. 15 DSGVO |
| Berichtigung | Sie können die Korrektur unrichtiger Daten verlangen | Art. 16 DSGVO |
| Löschung | Sie können die Löschung Ihrer Daten verlangen | Art. 17 DSGVO |
| Einschränkung | Sie können die Einschränkung der Verarbeitung verlangen | Art. 18 DSGVO |
| Datenübertragbarkeit | Sie können Ihre Daten in einem strukturierten Format erhalten | Art. 20 DSGVO |
| Widerspruch | Sie können der Verarbeitung widersprechen | Art. 21 DSGVO |
| Widerruf der Einwilligung | Sie können erteilte Einwilligungen jederzeit widerrufen | Art. 7 Abs. 3 DSGVO |
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:
E-Mail: datenschutz@storyplannerpro.de
oder schriftlich an:
Emporion Innovations GmbH
Datenschutz
Ludwigstr. 32
63067 Offenbach am Main
Wir werden Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats bearbeiten. Bei komplexen Anfragen kann die Frist um weitere zwei Monate verlängert werden.
Sie haben das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Behörde für Hessen:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten zu schützen:
Details zu unseren technischen und organisatorischen Maßnahmen finden Sie in Anlage 1 unseres Auftragsverarbeitungsvertrags: https://storyplannerpro.de/avv
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Wir unterhalten Präsenzen in sozialen Netzwerken. Wenn Sie unsere Social-Media-Seiten besuchen, gelten die Datenschutzbestimmungen der jeweiligen Plattform:
Wir haben keinen Einfluss auf die Datenverarbeitung durch die Plattformbetreiber.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets unter:
https://storyplannerpro.de/datenschutz
Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie – soweit möglich – gesondert informieren.
Stand: Januar 2026
Emporion Innovations GmbH
Ludwigstr. 32
63067 Offenbach am Main, Deutschland
E-Mail: datenschutz@storyplannerpro.de
Web: https://storyplannerpro.de
Wir verwenden Cookies, um Ihr Browsererlebnis zu verbessern, den Website-Traffic zu analysieren und Inhalte zu personalisieren. Durch Klicken auf "Alle akzeptieren" stimmen Sie unserer Verwendung von Cookies zu.
Erfahren Sie mehr in unsererDatenschutzerklärung