Datenschutzerklärung
Für die App Directly und die Website directly.site
Stand: 15. September 2026
1. Verantwortlicher
TS GmbH
Adolf-Kaschny-Straße 19
51373 Leverkusen
Deutschland
Vertreten durch den Geschäftsführer: Tim Stammberger
Handelsregister: Amtsgericht Köln, HRB 124596
Umsatzsteuer-Identifikationsnummer: DE458956589
E-Mail: tsgmbh@timstammberger.net
2. Worum es in dieser Erklärung geht
Directly ist eine App für Instagram-Creator. Sie zeigt eingehende Direktnachrichten als Stapel, schlägt zu jeder Unterhaltung eine Antwort im Ton des Creators vor und sendet eine Antwort erst, wenn der Creator sie freigibt.
Diese Erklärung richtet sich an die Nutzer der App, also an Creator, die ihr Instagram-Konto verbinden. Für die Menschen, die diesen Creatorn schreiben, ist der jeweilige Creator der Verantwortliche; wir verarbeiten diese Daten in seinem Auftrag (siehe Abschnitt 9).
Was beim Besuch der Website directly.site geschieht, steht in Abschnitt 10.
3. Welche Daten wir verarbeiten
3.1 Bei der Anmeldung
Wenn du dein Instagram-Konto verbindest, erhalten wir von Meta:
- deinen Instagram-Nutzernamen und deine Konto-Kennungen
- einen Zugriffsschlüssel, mit dem wir in deinem Auftrag auf die Instagram-API zugreifen
Der Zugriffsschlüssel liegt auf unserem Server und verlässt ihn nicht. Die App selbst kennt ihn nicht.
3.2 Zu deinen Direktnachrichten
Das ist der Kern der App und zugleich der eingriffsintensivste Teil der Verarbeitung, deshalb steht er hier ausdrücklich:
Directly spiegelt deine Instagram-Unterhaltungen, damit du sie in der App lesen und beantworten kannst. Gespeichert werden:
- Nutzername und Instagram-Kennung der Menschen, die dir schreiben
- die Nachrichten der Unterhaltung: Text, Zeitpunkt, ob sie von dir oder an dich ging, und Reaktionen darauf
- Verweise auf Anhänge, geteilte Beiträge und Storys, auf die sich eine Nachricht bezieht, so wie Instagram sie liefert
- ob eine Unterhaltung offen, beantwortet oder übersprungen ist, und bis wann Instagram eine Antwort zulässt
Beim Verbinden holen wir die Unterhaltungen der letzten Tage. Danach kommen neue Nachrichten laufend hinzu, sobald Instagram sie meldet.
3.3 Zu Antworten und Vorschlägen
- unsere Antwortvorschläge, deine Änderungen daran und die tatsächlich gesendete Antwort
- Vorlagen, die du für wiederkehrende Antworten anlegst
- deine eigenen Antworten, damit Directly lernt, wie du schreibst
3.4 Was du Directly selbst mitgibst
- die Beschreibung „Über dich“, sofern du sie anlegst oder änderst
- Erinnerungen, die du hinterlegst, etwa Rabattcodes, Links oder Antworten auf wiederkehrende Fragen
- Regeln, die aus deinen Änderungen an Vorschlägen gelernt wurden, und welche davon du verworfen hast
Nutzt du mit demselben Instagram-Konto auch unsere App Commentary, teilen sich beide Apps diese Angaben. Was du in einer App hinterlegst, gilt dann auch in der anderen.
3.5 Zur Nutzung und Abrechnung
- Zeitpunkte deiner Zugriffe, um dir Mitteilungen im richtigen Abstand zu senden
- technische Protokolle unserer Hintergrundläufe (Zeitpunkt, Ergebnis, Fehler)
- Verbrauchszahlen der KI-Nutzung, um Kosten je Konto zu begrenzen
- sofern du ein Abo abschließt: Abonnementstatus, Laufzeit und die Kennung deines Abos bei Apple
Zahlungsdaten erhalten wir nicht. Die Abwicklung läuft vollständig über Apple; wir erfahren nur, ob ein Abo gültig ist und bis wann.
4. Wozu wir die Daten verarbeiten und auf welcher Grundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung der App und Anzeige deiner Unterhaltungen | Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Erstellen von Antwortvorschlägen | Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Senden der von dir freigegebenen Antworten | Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Lernen deines Schreibstils aus deinen Antworten und Änderungen | Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Kostenbegrenzung, Fehlererkennung, Missbrauchsabwehr | berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO |
| Mitteilungen über offene Nachrichten | Einwilligung über die Systemabfrage deines Geräts, Art. 6 Abs. 1 lit. a DSGVO |
| Abrechnung und Nachweis | Vertrag und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. b und c DSGVO |
5. Einsatz von künstlicher Intelligenz
Ein Antwortvorschlag entsteht erst, wenn du eine Unterhaltung in der App aufrufst. Dafür übermitteln wir an Anthropic PBC:
- die jüngsten Nachrichten der Unterhaltung und den Nutzernamen deines Gegenübers
- deine gelernten Sprachmuster und die aus deinen Änderungen abgeleiteten Regeln
- deine Beschreibung „Über dich“ und deine Erinnerungen
Erzählt jemand in einer Nachricht von Krankheit, Trauer oder einer ähnlich belastenden Lage, erstellt Directly keinen Vorschlag. Solche Nachrichten fließen auch nicht in das Lernen deines Schreibstils ein.
Anthropic verarbeitet diese Daten ausschließlich zur Erbringung der Leistung und nutzt sie nach vertraglicher Zusicherung nicht zum Training eigener Modelle. Die Verarbeitung findet in den USA statt. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission nebst ergänzenden Maßnahmen.
Die Vorschläge werden nicht automatisch gesendet. Es gibt keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO: jede Antwort gibt ein Mensch frei.
6. Wer die Daten in unserem Auftrag verarbeitet
| Dienstleister | Zweck | Ort |
|---|---|---|
| Supabase (Postgres-Datenbank) | Speicherung aller Inhalte | Frankfurt am Main, EU |
| Vercel (Anwendungsserver) | Betrieb der Server-Funktionen | Frankfurt am Main, EU |
| Anthropic PBC | Erstellen der Antwortvorschläge | USA, Standardvertragsklauseln |
| Meta Platforms Ireland | Instagram-Schnittstelle | EU und USA, Standardvertragsklauseln |
| Apple Distribution International | Abrechnung eines Abonnements | EU |
Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
7. Wie lange wir speichern
- Unterhaltungen, Nachrichten und Vorschläge: bis du dein Konto löschst
- Sprachmuster, gelernte Regeln und Vorlagen: bis du dein Konto löschst
- Beschreibung „Über dich“ und Erinnerungen: bis du sie löschst oder dein Konto löschst
- Protokolle der Hintergrundläufe: 90 Tage
- Abrechnungsunterlagen: zehn Jahre, soweit handels- und steuerrechtlich vorgeschrieben
Wie du dein Konto löschst, steht unter Konto löschen. Was auf Instagram selbst steht, bleibt davon unberührt.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen.
Wende dich dafür an tsgmbh@timstammberger.net. Außerdem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
poststelle@ldi.nrw.de
9. Deine Rolle gegenüber den Menschen, die dir schreiben
Für die Nachrichten der Menschen, die dir schreiben, bist du der Verantwortliche im Sinne der DSGVO. Wir verarbeiten diese Daten in deinem Auftrag als Auftragsverarbeiter. Die Einzelheiten regelt die Vereinbarung zur Auftragsverarbeitung.
Praktisch heißt das: Du entscheidest, welche Unterhaltungen du beantwortest, und du bist es, der gegenüber den Menschen, die dir schreiben, für die Verarbeitung einsteht. Wir stellen dir dafür die Werkzeuge zur Verfügung, insbesondere die Löschung deines gesamten Kontos.
10. Diese Website
Beim Aufruf von directly.site verarbeitet unser Hosting-Dienstleister Vercel Inc. technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
Vercel liefert die Seiten über ein weltweites Servernetz aus. Dabei kann eine Verarbeitung außerhalb der EU stattfinden. Grundlage sind die Standardvertragsklauseln der EU-Kommission; mit Vercel besteht ein Vertrag zur Auftragsverarbeitung.
Die Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und lädt keine Inhalte von Dritten nach, auch keine Schriftarten.
11. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Über wesentliche Änderungen informieren wir in der App.