Diese Übersetzung dient nur zur Information. Im Zweifelsfall ist die englische Originalfassung maßgeblich.

Datenschutzerklärung

Zuletzt aktualisiert: 20. April 2026

Diese Datenschutzerklärung erläutert, wie die KFX Media Group, LLC („Grow Your Social", „GYS", „wir", „uns" oder „unser") personenbezogene Daten erhebt, nutzt, weitergibt und schützt, wenn Sie grow-your-social.combesuchen, ein Konto anlegen oder unseren betreuten Instagram-Wachstums-Service nutzen.

Wir halten die EU-Datenschutz-Grundverordnung (DSGVO), die UK GDPR, den California Consumer Privacy Act (CCPA/CPRA) sowie weitere geltende Datenschutzgesetze ein. Wenn Sie mit dieser Erklärung nicht einverstanden sind, nutzen Sie den Service bitte nicht.

1. Verantwortlicher

• KFX Media Group, LLC (eine Gesellschaft mit beschränkter Haftung nach dem Recht von Delaware)
• 131 Continental Dr, Suite 305, Newark, DE 19713, USA
• E-Mail: support@grow-your-social.com

2. EU-/UK-Vertreter

Da wir Dienste für betroffene Personen in der Europäischen Union und im Vereinigten Königreich anbieten, sind wir dabei, einen Vertreter gemäß Art. 27 DSGVO und der entsprechenden britischen Vorschrift zu benennen. Bis diese Benennung veröffentlicht ist, können EU- und UK-betroffene Personen ihre Rechte ausüben und uns direkt unter der oben genannten E-Mail-Adresse kontaktieren. Wir antworten innerhalb von 30 Tagen.

3. Welche personenbezogenen Daten wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten:

3.1 Daten, die Sie uns bereitstellen

• Kontodaten: Name, E-Mail-Adresse, Rechnungsadresse, Telefonnummer (optional)
• Zahlungsdaten: werden direkt von unserem Zahlungsdienstleister Stripe verarbeitet; wir erhalten lediglich die letzten 4 Stellen der Karte und die Transaktionsreferenz
• Instagram-Zugangsdaten: Benutzername und Passwort des Instagram-Kontos, auf dem wir den Service ausführen sollen. Wir speichern diese Zugangsdaten verschlüsselt. Zugriff haben ausschließlich die Ihrem Konto zugewiesenen Account-Manager.
• Service-Einstellungen: Ziel-Accounts, Nische, Hinweise zu Inhalten, Hashtags und sonstige Onboarding-Informationen, die Sie über das Dashboard übermitteln
• Kommunikation: E-Mails, WhatsApp-Nachrichten und Zendesk-Tickets, die Sie uns senden, einschließlich aller Anhänge

3.2 Automatisch erhobene Daten

• Nutzungsdaten: aufgerufene Seiten, Verweildauer, Klicks, Dashboard-Interaktionen
• Gerätedaten: IP-Adresse, Browsertyp, Betriebssystem, Gerätetyp, Sprache, Zeitzone
• Referrer-Daten: die Website, die Sie zu uns verlinkt hat, Suchbegriffe (sofern verfügbar), UTM- und Kampagnenparameter
• Cookies und ähnliche Technologien (siehe Abschnitt 8)

3.3 Daten aus Ihrem Instagram-Konto

Wenn Sie auf unserer Marketing-Website die Funktion „Konto analysieren" nutzen oder das personalisierte Dashboard geladen wird, rufen wir öffentlich verfügbare Informationen zu dem von Ihnen angegebenen Handle bei Instagram ab. Dazu zählen die URL des Profilbilds, die Follower-Zahl, der vollständige Name, Bilder kürzlich veröffentlichter Beiträge sowie die Anzahl von Likes und Kommentaren. Die Daten werden serverseitig abgefragt und bis zu 24 Stunden zwischengespeichert. Für diese Funktion melden wir uns nicht in Ihrem Konto an; abgerufen werden ausschließlich öffentliche Daten.

4. Zwecke der Verarbeitung & Rechtsgrundlagen (Art. 6 DSGVO)

5. Auftragsverarbeiter & Empfänger

Wir setzen die folgenden Dienstleister („Auftragsverarbeiter") ein, die uns bei der Erbringung des Service unterstützen. Jeder ist durch einen Auftragsverarbeitungsvertrag (AVV) gebunden und verarbeitet Daten ausschließlich auf unsere Weisung:

Abgesehen von den oben genannten Auftragsverarbeitern verkaufen, vermieten oder geben wir Ihre personenbezogenen Daten nicht an Dritte für deren eigene Marketingzwecke weiter. Wir können Daten an Strafverfolgungs-, Aufsichts- oder andere Behörden weitergeben, sofern dies gesetzlich vorgeschrieben ist oder zum Schutz unserer Rechte, unseres Eigentums oder der Sicherheit unserer Nutzer oder der Öffentlichkeit erforderlich ist.

6. Internationale Datenübermittlungen

Mehrere unserer Auftragsverarbeiter haben ihren Sitz in den USA. Wenn wir personenbezogene Daten von EU-/UK-betroffenen Personen in die USA oder in andere Länder außerhalb des EWR/Vereinigten Königreichs übermitteln, stützen wir uns auf eine oder mehrere der folgenden Garantien:

• Das EU–US Data Privacy Framework (sofern der Empfänger zertifiziert ist)
• Die Standardvertragsklauseln der Europäischen Kommission (2021)
• Ergänzende technische Maßnahmen wie Verschlüsselung bei Übertragung und Speicherung

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist:

• Aktive Kundenkontodaten werden für die Dauer Ihres Abonnements und für bis zu 30 Tage nach Kündigung gespeichert; danach werden sie auf Ihren Wunsch gelöscht oder anonymisiert.
• Instagram-Zugangsdaten werden innerhalb von 7 Tagen nach Kündigung des Abonnements aus unseren aktiven Systemen gelöscht, sofern eine Aufbewahrung nicht zur Klärung einer Streitigkeit oder aufgrund einer rechtlichen Anforderung erforderlich ist.
• Service-Performance-Logs (Aufzeichnungen der für Sie erbrachten Leistungen) werden in pseudonymisierter Form bis zu 24 Monate aufbewahrt, um den erbrachten Service im Streit- oder Chargeback-Fall belegen zu können.
• Rechnungen, Zahlungs- und Steuerunterlagen werden für die nach geltendem Steuer- und Handelsrecht erforderlichen Zeiträume aufbewahrt: 7 Jahre in den USA und 10 Jahre in Deutschland. Wir können diese auch auf Anfrage nicht früher löschen, da wir gesetzlich zur Aufbewahrung verpflichtet sind.
• Newsletter-Anmeldungen werden bis zur Abmeldung gespeichert. Nach der Abmeldung wird Ihre E-Mail-Adresse auf eine Sperrliste gesetzt (das Mindestmaß an Daten, das zur Beachtung der Abmeldung erforderlich ist).
• Support-Kommunikation in Zendesk und E-Mail-Systemen wird bis zu 24 Monate aufbewahrt und anschließend gelöscht.

Sofern wir Daten aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, ist die Verarbeitung auf diesen Zweck beschränkt und wird nicht für andere Zwecke genutzt.

8. Cookies & Tracking

Unsere Website verwendet drei Kategorien von Cookies und ähnlichen Technologien:

• Notwendige Cookies (Login-Sitzung, Status der Cookie-Einwilligung). Diese sind stets aktiv und können nicht deaktiviert werden.
• Analyse- Cookies, gesetzt von Google Analytics 4 und Google Tag Manager, messen, wie Besucher mit der Website interagieren, damit wir sie verbessern können. Werden erst geladen, nachdem Sie Analyse im Cookie-Banner akzeptiert haben.
• Werbe- Cookies, gesetzt vom Meta-Pixel, messen die Werbeleistung und ermöglichen es uns, Ihnen relevante Anzeigen auf Facebook und Instagram zu zeigen. Werden erst geladen, nachdem Sie Werbung im Cookie-Banner akzeptiert haben.

Wir nutzen Google Consent Mode v2: Bis Sie ausdrücklich einwilligen, ist jegliche Speicherung untersagt und Werbesignale werden geschwärzt (ads_data_redaction = true).

Sie können Ihre Cookie-Einstellungen jederzeit ändern:

Cookie-Einstellungen anzeigen

Unten links erscheint ein Cookie-Symbol. Klicken Sie darauf, um Ihre Einstellungen zu öffnen.

9. Marketing & Remarketing

Wir schalten bezahlte Werbekampagnen auf Meta (Facebook & Instagram). Mit Ihrer Einwilligung erfasst der Meta-Pixel, dass Sie unsere Website besucht haben, und kann Ihnen künftig unsere Anzeigen auf Meta-Plattformen anzeigen. Sie können dem jederzeit über Ihre Cookie-Einstellungen auf unserer Website oder direkt über Ihre Facebook-Werbeeinstellungenwidersprechen.

Newsletter und Marketing-E-Mails werden ausschließlich mit Ihrer ausdrücklichen Einwilligung versendet (Art. 6 Abs. 1 lit. a DSGVO). Jede E-Mail enthält einen Ein-Klick-Abmelde-Link.

10. Ihre Rechte (DSGVO / UK GDPR)

Wenn Sie sich in der EU, im EWR oder im Vereinigten Königreich befinden, haben Sie das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten („Recht auf Vergessenwerden"), vorbehaltlich gesetzlicher Aufbewahrungspflichten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Erhalt Ihrer Daten in einem übertragbaren Format (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, einschließlich Direktmarketing (Art. 21)
• Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3)
• Beschwerde bei Ihrer örtlichen Aufsichtsbehörde. In Deutschland ist dies Ihre Landesdatenschutzbehörde. Eine Liste der EU-Aufsichtsbehörden finden Sie unter edpb.europa.eu.

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an support@grow-your-social.com. Wir antworten innerhalb von 30 Tagen. Vor Erfüllung des Antrags müssen wir gegebenenfalls Ihre Identität überprüfen.

11. Zusätzliche Rechte für Einwohner Kaliforniens (CCPA / CPRA)

Wenn Sie in Kalifornien wohnhaft sind und den Service nutzen, haben Sie das Recht:

• zu erfahren, welche personenbezogenen Daten wir über Sie erheben, nutzen und offenlegen
• auf Ihre personenbezogenen Daten zuzugreifen und eine Kopie anzufordern
• die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich gesetzlicher Ausnahmen
• unrichtige personenbezogene Daten zu korrigieren
• dem „Verkauf" oder „Teilen" personenbezogener Daten zu widersprechen. Wir verkaufen personenbezogene Daten nicht gegen geldwerte Gegenleistung. Die Nutzung von Cookies für kontextübergreifende verhaltensbezogene Werbung über den Meta-Pixel kann nach CPRA als „Teilen" gelten; Sie können dem widersprechen, indem Sie Werbe-Cookies in unserem Cookie-Banner ablehnen.
• die Nutzung sensibler personenbezogener Daten einzuschränken (wir erheben keine Daten in den nach CCPA als „sensibel" definierten Kategorien, die über das zur Erbringung des Service Erforderliche hinausgehen)
• frei von Vergeltung für die Ausübung Ihrer CCPA-Rechte zu sein

Um diese Rechte auszuüben, kontaktieren Sie uns unter support@grow-your-social.com. Wir antworten innerhalb von 45 Tagen.

12. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Dazu gehören: verschlüsselte Speicherung der Instagram-Zugangsdaten, TLS-Verschlüsselung bei der Übertragung, eingeschränkte Zugriffskontrollen (nur zugewiesene Account-Manager können auf Ihre Zugangsdaten zugreifen), Secret-Management für API-Schlüssel, regelmäßige Sicherheits-Audits unserer Infrastruktur sowie Vertraulichkeitsverpflichtungen unserer Mitarbeitenden. Kein System ist zu 100% sicher, aber wir unternehmen wirtschaftlich angemessene Anstrengungen, um Ihre Daten zu schützen.

13. Datenpannen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, melden wir dies der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden gemäß Art. 33 DSGVO und benachrichtigen Sie unverzüglich, sofern die Verletzung voraussichtlich ein hohes Risiko für Sie zur Folge hat (Art. 34 DSGVO).

14. Kinder

Unser Service richtet sich nicht an Kinder unter 18 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten Sie der Auffassung sein, dass wir solche Daten versehentlich erhoben haben, kontaktieren Sie uns bitte; wir werden sie löschen.

15. Automatisierte Entscheidungsfindung

Wir führen keine automatisierte Entscheidungsfindung durch, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, im Sinne des Art. 22 DSGVO.

16. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren Sie über wesentliche Änderungen per E-Mail und/oder durch einen deutlichen Hinweis auf unserer Website mindestens 14 Tage vor deren Inkrafttreten. Das Datum „Zuletzt aktualisiert" oben spiegelt die jüngste Überarbeitung wider.

17. Kontakt & Beschwerden

Bei Fragen, Anfragen oder Beschwerden zum Datenschutz wenden Sie sich an:

• KFX Media Group, LLC
• 131 Continental Dr, Suite 305, Newark, DE 19713, USA
• E-Mail: support@grow-your-social.com

EU-/UK-Verbraucher haben außerdem jederzeit das Recht, eine Beschwerde bei ihrer örtlichen Datenschutz-Aufsichtsbehörde einzureichen.