BoostMaus
NL

Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

BoostMaus

E-Mail: boostmaus@outlook.com

2. Allgemeine Hinweise

Der Schutz personenbezogener Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bereitstellung unserer Social-Media-Marketing- und Kampagnendienstleistungen, die Bearbeitung von Bestellungen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. b DSGVO zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen und Art. 6 Abs. 1 lit. a DSGVO, wenn für eine bestimmte Verarbeitung eine Einwilligung erforderlich ist.

Die DSGVO verlangt für jede Verarbeitung eine passende Rechtsgrundlage; eine Einwilligung ist nicht automatisch für sämtliche Bestell- und Vertragsdaten erforderlich.

3. Hosting

Unsere Website wird über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt.

Beim Aufruf unserer Website können technisch notwendige Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Ressource, Browser- und Geräteinformationen sowie technische Anfrage- und Fehlerdaten.

Diese Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Online-Angebots.

Vercel verarbeitet von Kunden kontrollierte Inhalte grundsätzlich als Auftragsverarbeiter. Internationale Datenübermittlungen werden über die anwendbaren vertraglichen und gesetzlichen Transfermechanismen abgesichert.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über eine andere Kontaktmöglichkeit kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage. Hierzu können E-Mail-Adresse, Name, Instagram-Benutzername, Bestellnummer und der Inhalt Ihrer Nachricht gehören.

Bei Anfragen zu einer bestehenden oder geplanten Bestellung erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen kann Art. 6 Abs. 1 lit. f DSGVO Grundlage der Verarbeitung sein.

5. Bestellungen und Kampagnen

Wenn Sie eine Leistung bei BoostMaus konfigurieren oder bestellen, verarbeiten wir die Daten, die zur Vorbereitung, Durchführung und Dokumentation Ihrer Bestellung erforderlich sind.

Hierzu können insbesondere E-Mail-Adresse, Instagram-Benutzername, Instagram-Profillink, ausgewähltes Paket, Kampagnenkonfiguration, gewünschter Zielmarkt, gewünschte Zielgruppenausrichtung, ausgewählte Nische oder Content-Ausrichtung, Kommentar-Sprache, ausgewählte Posts oder Reels, Wachstumstempo, Refill-Option, interne Bestellnummer, Shopify-Bestellnummer, Zahlungsstatus und Fulfillment-Status gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit bestimmte Bestelldaten aufgrund handels- oder steuerrechtlicher Vorschriften aufzubewahren sind, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Shopify und Checkout

Für Warenkorb, Checkout, Bestellverwaltung und gegebenenfalls Zahlungsabwicklung nutzen wir Dienste von Shopify. Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere Shopify International Ltd. in Irland relevant. Shopify kann Daten außerdem innerhalb seiner Unternehmensgruppe und an technische Dienstleister übermitteln.

Im Rahmen des Checkouts können insbesondere E-Mail-Adresse, Bestell- und Transaktionsdaten, ausgewähltes Produkt, Kampagneninformationen, Instagram-Benutzername beziehungsweise Profilreferenz, Zahlungsstatus sowie technische Geräte- und Verbindungsdaten an Shopify übermittelt werden.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Soweit Shopify Daten zur Betrugsprävention oder Sicherheit verarbeitet, können zusätzlich berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO relevant sein. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify. Daten können für den weltweiten Betrieb der Dienste international verarbeitet werden.

7. Zahlungsabwicklung

Die verfügbaren Zahlungsmethoden werden im Shopify Checkout angezeigt. Je nach gewählter Zahlungsmethode können weitere Zahlungsdienstleister eingebunden werden.

Dabei können insbesondere Name, Zahlungs- und Rechnungsinformationen, Betrag, Transaktionsnummer, Bestellinformationen sowie technische Sicherheitsinformationen verarbeitet werden. BoostMaus erhält grundsätzlich nur die Informationen, die für die Zuordnung und Bearbeitung der Zahlung beziehungsweise Bestellung erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die jeweils eingesetzten Zahlungsanbieter verarbeiten bestimmte Zahlungsdaten gegebenenfalls in eigener datenschutzrechtlicher Verantwortlichkeit.

8. Transaktions-E-Mails über Resend

Für technische und transaktionsbezogene E-Mails verwenden wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Über Resend können Bestellbestätigungen, Zahlungsbestätigungen, Informationen zum Kampagnenstatus und technische Mitteilungen im Zusammenhang mit der Bestellung versendet werden. Dabei können insbesondere E-Mail-Adresse, Bestellnummer, Instagram-Benutzername, Kampagneninformationen und Inhalte der jeweiligen E-Mail verarbeitet werden.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Resend stellt ein Data Processing Addendum bereit und nennt für internationale Übermittlungen unter anderem Standardvertragsklauseln sowie die Teilnahme am EU-US Data Privacy Framework.

9. Instagram- und TikTok-Profilabfrage

Für bestimmte Funktionen von BoostMaus können Sie einen öffentlich zugänglichen Instagram- oder TikTok-Benutzernamen beziehungsweise Profillink eingeben. Eine externe Profilabfrage erfolgt erst, nachdem Sie diese ausdrücklich auslösen. Wir benötigen dafür kein Instagram- oder TikTok-Passwort.

Je nach öffentlich verfügbaren Informationen können Benutzername, Profilname, Profilbild, öffentlich sichtbare Biografie, Followerzahl, Anzahl veröffentlichter Beiträge oder Videos, öffentliche Posts, Reels oder Videos, Medienvorschauen, Captions, sichtbare Likes, Kommentare und Shares, Aufrufzahlen, Veröffentlichungszeitpunkte sowie öffentliche Content-Links verarbeitet werden.

Die Daten dienen der Bestätigung des richtigen Profils, der Erstellung einer Profilvorschau oder ausdrücklich angeforderten öffentlichen Profilanalyse, der Kampagnenkonfiguration, der Auswahl geeigneter Inhalte und der Erfüllung einer Bestellung.

Soweit die Abfrage auf ausdrücklichen Wunsch des Kunden zur Vorbereitung oder Durchführung einer Leistung erfolgt, stützen wir die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. b DSGVO. Bei personenbezogenen Daten, die nicht unmittelbar vom Kunden bereitgestellt wurden, können zusätzlich Art. 6 Abs. 1 lit. f DSGVO und die Transparenzpflichten aus Art. 14 DSGVO relevant sein. Die Informationen stammen aus öffentlich zugänglichen Quellen.

10. ScrapeCreators

Zur technischen Bereitstellung öffentlich verfügbarer Social-Media-Informationen verwenden wir ScrapeCreators, angeboten von Web Scraping Guy LLC. Der eingegebene Instagram- oder TikTok-Benutzername beziehungsweise die Profilreferenz wird serverseitig an ScrapeCreators übermittelt. Der API-Schlüssel wird nicht an den Browser übertragen.

ScrapeCreators liefert öffentlich zugängliche Profil- und Contentinformationen zurück und kann nach eigener Datenschutzerklärung unter anderem API-Antwortdaten, Request-Metadaten, Nutzungsprotokolle, Fehlerprotokolle und IP-bezogene Betriebsdaten speichern.

BoostMaus verwendet die gelieferten Informationen für Profilbestätigung, Profilvorschau, öffentliche Profilanalyse, Precision Analyse, Auswahl von Posts, Reels oder Videos und Kampagnenkonfiguration. Ergebnisse erfolgreicher Profilabfragen können zur Begrenzung wiederholter Drittanbieteranfragen vorübergehend serverseitig zwischengespeichert werden. Internationale Datenübermittlungen werden nach den anwendbaren Anforderungen der Art. 44 ff. DSGVO abgesichert.

11. Öffentlich zugängliche Social-Media-Daten

Bei den über Instagram, TikTok oder technische Datenanbieter abgerufenen Informationen handelt es sich ausschließlich um Informationen, die für das jeweilige Profil oder den jeweiligen Beitrag öffentlich zugänglich sind. Der öffentliche Charakter einer Information bedeutet jedoch nicht, dass sie außerhalb der DSGVO steht.

Wir verwenden solche Informationen nur für klar definierte Zwecke im Zusammenhang mit der angeforderten Profilanalyse, Kampagnenkonfiguration oder Leistungserbringung und beschränken die Verarbeitung auf die hierfür erforderlichen Informationen. Datenminimierung, Zweckbindung und Speicherbegrenzung gehören zu den Grundprinzipien der DSGVO.

12. BoostMaus Precision Analyse

Bei Nutzung von BoostMaus Precision können öffentlich sichtbare Profil- und Contentinformationen automatisiert ausgewertet werden, um eine Marketing-Kampagne zu konfigurieren. Abhängig von der verfügbaren Datenbasis können Content-Sprache, Content-Themen, Content-Nische, Content-Mix, sichtbare Likes und Kommentare, relative Interaktionsmuster, besonders starke Beiträge, öffentlich sichtbare Standort-Signale und Veröffentlichungsrhythmus analysiert werden.

Die Ergebnisse sind BoostMaus-interne Kampagnenbewertungen. Sie stellen keine offiziellen Instagram-Insights, keine offiziellen Meta-Audience-Daten und keine garantierte Aussage über die tatsächliche Zusammensetzung der bestehenden Followerschaft dar.

Die Verarbeitung erfolgt im Zusammenhang mit der ausdrücklich angeforderten Analyse beziehungsweise Kampagnenkonfiguration grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

13. Content-Sprache

BoostMaus Precision kann öffentlich sichtbare Captions und andere Textinformationen auswerten, um die überwiegende Sprache des Contents zu bestimmen. Diese Analyse beschreibt ausschließlich die Sprache öffentlich sichtbarer Inhalte und ist keine Aussage über Nationalität, Herkunft oder persönliche Muttersprache des Profilinhabers.

Die Information kann dazu verwendet werden, eine geeignete Kommentar-Sprache oder Kampagnenkonfiguration vorzuschlagen.

14. Nischen- und Themenanalyse

BoostMaus Precision kann öffentlich sichtbare Biografien, Captions, Hashtags und Content-Metadaten auswerten, um eine Content-Nische beziehungsweise thematische Ausrichtung zu erkennen. Beispiele sind Fashion & Style, Lifestyle, Fitness, Travel, Beauty, Gaming, Nightlife, Creator und Photography.

Die ermittelte Content-Nische stellt eine Bewertung öffentlich sichtbarer Inhalte und keine verbindliche Aussage über die Person hinter dem Profil dar. Der Kunde kann die gewünschte Ziel-Nische selbst bestätigen oder verändern.

15. LGBTQ+ und andere Community-Ausrichtungen

BoostMaus kann dem Kunden ermöglichen, eine bestimmte Community oder Content-Ausrichtung, beispielsweise „LGBTQ+ Community“, als Kampagnenpräferenz auszuwählen. Eine solche Auswahl beschreibt die gewünschte Ausrichtung der Kampagne und bedeutet nicht, dass BoostMaus daraus die sexuelle Orientierung oder Geschlechtsidentität des Kunden ableitet.

BoostMaus nimmt keine automatische persönliche Klassifizierung wie „der Nutzer ist homosexuell“, „der Nutzer ist transgender“ oder „der Nutzer ist bisexuell“ auf Grundlage von Fotos, Kleidung, Aussehen oder anderen visuellen Merkmalen vor.

Soweit öffentlich sichtbare Texte ausdrücklich communitybezogene Themen enthalten, können diese ausschließlich als Content-Thema und nicht als Aussage über die persönliche Identität des Profilinhabers behandelt werden. Automatische dauerhafte persönliche Klassifizierungen zu den in Art. 9 DSGVO genannten besonders geschützten Merkmalen werden nicht angelegt.

16. Standort-Signale

Soweit öffentlich sichtbare Instagram-Beiträge mit Standortinformationen versehen sind, können diese bei Precision als Content- oder Kampagnensignal berücksichtigt werden, beispielsweise „Öffentliche Standort-Signale: Deutschland“.

Eine solche Information bedeutet weder, dass BoostMaus den Wohnort des Profilinhabers kennt, noch dass die bestehenden Follower aus diesem Land stammen. Der gewünschte Zielmarkt wird vom Kunden in der Kampagnenkonfiguration festgelegt.

17. Zielmarkt und Zielgruppenausrichtung

Bei entsprechend verfügbaren Leistungen kann der Kunde Kampagnenparameter wählen, etwa Deutschland, Europa, USA, Worldwide, eine stärkere Ausrichtung auf Männer oder Frauen, eine ausgewogene Ausrichtung, einen Content- oder Nischenfokus und eine gewünschte Kommentar-Sprache.

Diese Angaben beschreiben die gewünschte Kampagnenausrichtung und werden nicht als Messung oder Behauptung über die bestehende Instagram-Audience dargestellt. Die Verarbeitung erfolgt zur Durchführung der konfigurierten Kampagne auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

18. Ausgewählte Posts und Reels

Für Precision Kampagnen kann der Kunde bestimmte öffentlich sichtbare Instagram-Posts oder Reels auswählen. Zur Durchführung können Instagram-Post- oder Reel-Link, Shortcode, Content-Typ und die Zuordnung zur Bestellung gespeichert werden.

Diese Informationen werden benötigt, damit die Marketingdienstleistung auf die ausgewählten Inhalte angewendet werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Temporäre Instagram-CDN-Bildadressen werden nicht dauerhaft als primärer Bestandteil der Kundenakte gespeichert.

19. Interne Bestell- und Fulfillmentdaten

Zur technischen und organisatorischen Abwicklung können wir interne Bestell-ID, Instagram-Profil, ausgewähltes Paket, Zielmarkt, Zielgruppenpräferenz, ausgewählte Nische, Kommentar-Sprache, ausgewählte Content-Links, Zahlungsstatus und Fulfillment-Status speichern.

Diese Daten dienen der Vertragserfüllung, Kundenbetreuung und gegebenenfalls der Bearbeitung von Beanstandungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Aufbewahrungspflichten gelten, kommt Art. 6 Abs. 1 lit. c DSGVO hinzu.

20. Cookies und technische Speicherung

Für den Betrieb der Website können technisch notwendige Cookies oder vergleichbare Speichertechnologien eingesetzt werden, insbesondere für Warenkorb, Checkout, Sicherheitsfunktionen, Session-Zustand und technische Konfiguration.

Nach § 25 TDDDG ist eine Einwilligung für die Speicherung oder den Zugriff auf Informationen im Endgerät grundsätzlich erforderlich, sofern keine gesetzliche Ausnahme greift. Eine Ausnahme besteht insbesondere, wenn dies unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Nicht notwendige Analyse- oder Marketingtechnologien fallen nicht automatisch unter diese Ausnahme. Werden künftig Meta Pixel, Google Analytics oder andere Marketing-Tracker integriert, wird diese Datenschutzerklärung aktualisiert und, soweit erforderlich, ein Consent-Mechanismus eingesetzt.

21. Empfänger personenbezogener Daten

Je nach Nutzung können personenbezogene Daten an Hosting- und Infrastruktur-Anbieter, E-Commerce- und Checkout-Anbieter, Zahlungsdienstleister, E-Mail-Dienstleister, Social-Media-Datenanbieter, technische Fulfillment- und Kampagnendienstleister sowie Steuerberater oder Behörden übermittelt werden, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.

Wir übermitteln grundsätzlich nur die Daten, die für den jeweiligen Zweck erforderlich sind.

22. Datenübermittlung in Drittländer

Einige von uns eingesetzte Dienstleister befinden sich außerhalb des Europäischen Wirtschaftsraums oder können Daten dort verarbeiten. Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies über einen nach der DSGVO zulässigen Übermittlungsmechanismus.

Hierzu können ein Angemessenheitsbeschluss, das EU-US Data Privacy Framework, soweit anwendbar, Standardvertragsklauseln der Europäischen Kommission oder andere zulässige Garantien nach Art. 44 ff. DSGVO gehören.

23. Speicherdauer

Wir speichern personenbezogene Daten nicht länger, als dies für den jeweiligen Zweck erforderlich ist. Die konkrete Dauer richtet sich insbesondere nach Dauer der Vertragsbeziehung, Stand der Leistungserbringung, möglichen Gewährleistungs- oder Streitfällen, gesetzlichen Verjährungsfristen sowie handels- und steuerrechtlichen Aufbewahrungspflichten.

Öffentlich abgerufene Instagram- und TikTok-Profilinformationen sowie Analysedaten werden grundsätzlich nur so lange gespeichert, wie sie für Profilbestätigung, Analyse, Kampagnenkonfiguration oder Vertragserfüllung benötigt werden. Kurzzeitige technische Zwischenspeicherung dient der Reduzierung wiederholter externer Abfragen. Temporäre Social-Media-CDN-Bildadressen werden nicht dauerhaft als primärer Bestandteil der Kundenakte gespeichert. Soweit eine dauerhafte Speicherung nicht notwendig ist, werden solche Daten gelöscht oder aktualisiert.

24. Automatisierte Analyse und Entscheidungen

BoostMaus Precision verwendet automatisierte Berechnungen oder Klassifizierungen, um Content-Themen, Content-Sprache, Engagement-Muster und Empfehlungen für Kampagnen zu bestimmen. Diese Empfehlungen dienen ausschließlich der Konfiguration einer Marketingdienstleistung.

Nach dem derzeitigen Funktionsumfang erfolgen keine ausschließlich automatisierten Entscheidungen, die gegenüber dem Kunden rechtliche Wirkungen entfalten oder ihn in vergleichbar erheblicher Weise beeinträchtigen.

25. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, soweit anwendbar, Widerspruch gegen bestimmte Verarbeitungen und Widerruf einer erteilten Einwilligung für die Zukunft.

Außerdem haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die Informations- und Betroffenenrechte ergeben sich insbesondere aus Art. 13–22 DSGVO.

26. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter boostmaus@outlook.com.

27. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, unberechtigtem Zugriff, Veränderung oder Offenlegung. Unsere Website wird über eine verschlüsselte HTTPS-Verbindung übertragen.

Eine absolute Sicherheit elektronischer Datenverarbeitung kann jedoch nicht garantiert werden.

28. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, unsere Dienstleistungen, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: August 2026