Datenschutz
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Kai Selisko
Weststraße 5
04564 Böhlen
E-Mail: datenschutz@lixora.de
Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.
2. Grundlegendes
Diese Erklärung beschreibt, welche Daten wir beim Betrieb von Lixora verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Lixora ist ein Werkzeug zum Planen und automatischen Veröffentlichen von Instagram-Beiträgen.
Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
3. Hosting
Diese Website wird bei folgendem Anbieter betrieben:
ALL-INKL.COM – Neue Medien Münnich Inh. René Münnich Hauptstraße 68 02742 Friedersdorf Deutschland
Die Server stehen in Deutschland. Mit dem Anbieter haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website.
4. Server-Logdateien
Der Hostinganbieter erhebt automatisch Daten, die dein Browser übermittelt:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Adresse
übertragene Datenmenge
Browsertyp und Betriebssystem
verweisende Seite
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen allein dem technischen Betrieb und der Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: [Angabe deines Hosters, bei All-Inkl üblicherweise 7 Tage]
5. Nutzerkonto
Für die Nutzung von Lixora legst du ein Konto an. Dabei verarbeiten wir:
E-Mail-Adresse
Passwort (ausschließlich als kryptografischer Hashwert gespeichert, im Klartext für uns nicht einsehbar)
Anzeigename
Zeitzone
Diese Daten sind erforderlich, um dir Zugang zu verschaffen und Beiträge zur richtigen Uhrzeit zu veröffentlichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Speicherdauer: bis zur Löschung deines Kontos, danach unverzüglich, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Bestätigung der E-Mail-Adresse
Nach der Registrierung senden wir eine E-Mail mit einem Bestätigungslink. Ohne Bestätigung wird das Konto nicht freigeschaltet. Das dient dem Schutz vor missbräuchlichen Anmeldungen mit fremden Adressen.
6. Verbindung deines Instagram-Kontos
Um Beiträge in deinem Namen zu veröffentlichen, verbindest du dein Instagram-Professional-Konto über den offiziellen Anmeldeweg von Instagram (Business Login for Instagram).
Ablauf: Du wirst zu Instagram weitergeleitet und meldest dich dort an. Deine Instagram-Zugangsdaten erfahren wir dabei zu keinem Zeitpunkt. Instagram fragt dich, ob du den Zugriff erlauben willst, und schickt uns anschließend einen Zugangsschlüssel.
Wir speichern:
deine Instagram-Kennnummer und deinen Benutzernamen
den Kontotyp (Business oder Creator)
die Adresse deines Profilbilds
den Zugangsschlüssel, verschlüsselt (AES-256-GCM)
Den Benutzernamen und das Profilbild zeigen wir dir in der Anwendung an, damit du erkennst, welches Konto verbunden ist und welchem Konto ein geplanter Beitrag zugeordnet ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis du das Konto trennst oder dein Nutzerkonto löschst. Beim Trennen wird auch der Zugangsschlüssel gelöscht.
Empfänger: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Eine Übermittlung in die USA an Meta Platforms, Inc. ist nicht auszuschließen. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Meta: https://privacycenter.instagram.com/policy
Den Zugriff kannst du jederzeit widerrufen — in Lixora unter „Konten" oder direkt bei Instagram unter Einstellungen → Apps und Websites.
7. Inhalte, die du planst
Wenn du einen Beitrag anlegst, verarbeiten wir:
die hochgeladene Bild- oder Videodatei
deine Bildunterschrift
den gewählten Veröffentlichungszeitpunkt
bei Storys mit Text: die Angaben zu Position, Größe und Farbe des Textes
Die Dateien liegen auf unserem Server in einem öffentlich abrufbaren Verzeichnis. Das ist technisch notwendig: Instagram lädt die Datei zum Veröffentlichen selbst über eine Adresse herunter und kann dabei nicht angemeldet werden. Die Dateinamen enthalten eine zufällige Zeichenfolge und sind ohne Kenntnis dieser Adresse nicht auffindbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Löschst du einen Beitrag oder dein Konto, werden die Dateien vom Server entfernt. [Falls du einen Aufräum-Job einrichtest: Ergänze hier, nach wie vielen Tagen bereits veröffentlichte Dateien gelöscht werden.]
Bitte beachte: Bereits auf Instagram veröffentlichte Beiträge können wir technisch nicht zurückholen. Die Schnittstelle von Instagram erlaubt kein Löschen. Veröffentlichte Beiträge musst du in der Instagram-App selbst entfernen.
8. Zahlungsabwicklung
Für kostenpflichtige Pakete nutzen wir:
Stripe Payments Europe, Limited 1 Grand Canal Street Lower, Grand Canal Dock Dublin, Irland
Deine Zahlungsdaten — Kartennummer, Kontodaten — gibst du direkt bei Stripe ein. Wir erhalten und speichern sie nicht. Bei uns gespeichert wird lediglich eine Kundennummer von Stripe, um deine Zahlungen deinem Konto zuzuordnen, sowie Angaben zu deinem Vertrag: gewähltes Paket, Preis, Laufzeit, Beginn, Ende und gegebenenfalls das Datum deiner Kündigung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Eine Übermittlung in die USA an Stripe, Inc. ist möglich. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: https://stripe.com/de/privacy
Speicherdauer: Vertrags- und Zahlungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB). Sie werden bis zum Ablauf dieser Fristen aufbewahrt, auch wenn du dein Konto vorher löschst.
9. Cookies
Wir setzen ein einziges Cookie: die Sitzungskennung, die dich nach der Anmeldung wiedererkennt. Es enthält keine personenbezogenen Daten, sondern nur eine zufällige Zeichenfolge, und wird beim Schließen des Browsers gelöscht.
Dieses Cookie ist technisch notwendig. Nach § 25 Abs. 2 TDDDG ist dafür keine Einwilligung erforderlich.
Wir verwenden keine Cookies zu Analyse-, Werbe- oder Trackingzwecken. Wir binden keine Analysedienste, keine Werbenetzwerke und keine Schaltflächen sozialer Netzwerke ein.
10. Schriftarten
[VARIANTE A — wenn du die Schriften auf deinen Server legst, empfohlen:]
Wir verwenden Schriftarten, die auf unserem eigenen Server liegen. Beim Aufruf der Seite wird keine Verbindung zu Servern Dritter aufgebaut.
[VARIANTE B — wenn du bei Google Fonts bleibst:]
Diese Seite bindet Schriftarten von Google ein. Beim Aufruf einer Seite lädt dein Browser die Schriften von Servern der Google LLC. Dabei wird deine IP-Adresse an Google übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne deine Einwilligung dürfen die Schriften nicht geladen werden — dafür ist ein Einwilligungsbanner erforderlich.
Datenschutzerklärung von Google: https://policies.google.com/privacy
11. Protokolldateien der Anwendung
Bei technischen Fehlern schreiben wir einen Eintrag in eine Protokolldatei, um Störungen nachvollziehen zu können. Diese Einträge können deine Kennnummer und Fehlermeldungen der Instagram-Schnittstelle enthalten. Zugangsschlüssel und Passwörter werden dabei unkenntlich gemacht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Fehlersuche und dem sicheren Betrieb.
Speicherdauer: [Angabe — empfohlen 30 bis 90 Tage]
12. Weitergabe an Dritte
Eine Weitergabe deiner Daten findet nur statt
an die unter Ziffer 3, 6 und 8 genannten Dienstleister im beschriebenen Umfang,
wenn du ausdrücklich eingewilligt hast,
oder wenn wir gesetzlich dazu verpflichtet sind.
Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung oder zur Erstellung von Profilen.
13. Deine Rechte
Du hast jederzeit das Recht auf
Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wende dich dafür an [deine E-Mail-Adresse]. Wir antworten innerhalb eines Monats.
Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Behörde deines Wohnsitzes oder unseres Sitzes:
[Zuständige Aufsichtsbehörde deines Bundeslandes, für Sachsen: Sächsischer Datenschutzbeauftragter, Devrientstraße 5, 01067 Dresden]
14. Löschung deiner Daten
Du kannst deine Daten jederzeit selbst löschen:
Einzelnes Instagram-Konto trennen: In Lixora unter „Konten". Dabei werden der Zugangsschlüssel und die gespeicherten Kontodaten entfernt.
Gesamtes Konto löschen: Schreib uns an [deine E-Mail-Adresse]. Wir löschen dein Nutzerkonto, alle geplanten und veröffentlichten Beiträge, hochgeladene Dateien und verbundene Instagram-Konten. Ausgenommen sind Vertrags- und Zahlungsdaten, solange die gesetzlichen Aufbewahrungsfristen laufen.
Zugriff bei Instagram entziehen: Unabhängig davon kannst du Lixora in der Instagram-App unter Einstellungen → Apps und Websites den Zugriff entziehen. Danach können wir nicht mehr in deinem Namen veröffentlichen.
15. Datensicherheit
Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Du erkennst sie am Schlosssymbol und an der Adresse, die mit https:// beginnt.
Passwörter werden ausschließlich als Hashwert gespeichert. Zugangsschlüssel für Instagram werden mit AES-256-GCM verschlüsselt abgelegt.
16. Änderungen
Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die jeweils auf dieser Seite abrufbare Fassung.
Stand: Juli 2026