Athlete Insights
Datenschutzerklärung
1. Worum es geht
24passion Insights ist ein internes Werkzeug der 24passion Media GmbH unter management.24passion.de. Wir werten damit die Statistiken der Instagram-Konten von Athletinnen und Athleten aus, die wir betreuen, und erstellen daraus Berichte für Sponsoren und Partner.
Diese Erklärung richtet sich an zwei Gruppen:
- Athletinnen und Athleten, die ihr Instagram-Konto für die Auswertung freigeben (Abschnitt 3)
- Mitarbeitende von 24passion, die das Werkzeug mit einem eigenen Zugang nutzen (Abschnitt 4)
2. Verantwortlicher
24passion Media GmbH
Falkentorstraße 9
71157 Hildrizhausen
E-Mail: datenschutz@24passion.de
Vertreten durch die Geschäftsführung: Ina Großmann, Tom Weller, Florian Eckerle
Datenschutzbeauftragter: Unseren externen Datenschutzbeauftragten erreichst du so:
Dr. Thomas A. Degen
Fachanwalt für Informationstechnologierecht (IT-Recht)
Zertifizierter Datenschutzbeauftragter TÜV Süd (DSB-TÜV)
c/o Jordan & Wagner Rechtsanwaltsgesellschaft mbH
Alexanderstr. 8A
70184 Stuttgart
3. Athletinnen und Athleten
3.1 Welche Daten wir verarbeiten
Von 24passion eingetragen: Name, Sportart, Verein oder Team, Instagram-Name, E-Mail-Adresse für den Freigabelink, ein kurzer Profiltext für Berichte und interne Notizen. Die Notizen erscheinen nie in Berichten.
Von Instagram abgerufen, nachdem du dein Konto freigegeben hast:
- Profil: Instagram-Kennung, Benutzername, Anzeigename, Anzahl der Follower und Beiträge
- Kontostatistiken: Reichweite, Aufrufe, Interaktionen, interagierende Konten, Likes, Kommentare, Teilungen und Speicherungen, als Tageswerte und für frei gewählte Zeiträume
- Beiträge, Reels, Karussells und Stories: Art des Beitrags, Veröffentlichungszeitpunkt, Link zum Beitrag, die ersten 500 Zeichen des Bildtexts sowie die Statistiken je Beitrag (zum Beispiel Reichweite, Aufrufe, Likes, Kommentare, Teilungen, Speicherungen, Profilaufrufe, neue Follower, Klicks auf den Link im Profil, bei Reels die Wiedergabezeit und Überspringrate, bei Stories Antworten und Navigation)
- Zielgruppe deiner Follower als Gesamtstatistik: Länder, Städte, Altersgruppen und Geschlecht. Instagram liefert diese Werte nur zusammengefasst. Einzelne Follower sehen wir nicht.
Nicht gespeichert: Bilder und Videos. Für einen Bericht laden wir das Vorschaubild eines Beitrags kurz bei Instagram, betten es in das PDF ein und speichern es nicht.
Was wir nicht können: Wir können nichts posten, nichts ändern und keine Nachrichten lesen. Die App fragt bei Instagram nur zwei Berechtigungen an: das Lesen der Profildaten und das Lesen der Statistiken.
Nachweis deiner Einwilligung: Wir speichern, wann du zugestimmt hast und welcher Fassung dieser Hinweise.
3.2 Zweck
Wir nutzen die Daten, um die Reichweite und Wirkung deines Kontos auszuwerten und Berichte für Sponsoren und Partner zu erstellen. Berichte geben wir nur an Partner weiter, mit denen eine Kooperation geplant ist oder läuft. Ein Verkauf oder eine Weitergabe für Werbezwecke Dritter findet nicht statt.
3.3 Rechtsgrundlage
Die Verbindung mit Instagram und den Abruf der Statistiken stützen wir auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Stammdaten, die wir selbst eintragen, verarbeiten wir zur Durchführung unserer Zusammenarbeit mit dir (Art. 6 Abs. 1 lit. b DSGVO).
3.4 Widerruf
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür gibt es zwei Wege:
- Du schreibst uns eine kurze Nachricht an datenschutz@24passion.de.
- Du entfernst die App in Instagram unter Einstellungen > Website-Berechtigungen > Apps und Websites. Instagram teilt uns das automatisch mit.
Danach löschen wir den Zugang zu deinem Konto und alle von Instagram abgerufenen Daten. Instagram bietet außerdem an, die Löschung über die Instagram-Einstellungen anzufordern. Du bekommst dann einen Bestätigungscode, unter dem du den Stand der Löschung bei uns abrufen kannst.
3.5 Speicherdauer
- Den Zugang zu Instagram speichern wir verschlüsselt, solange die Freigabe besteht. Instagram begrenzt ihn auf 60 Tage, die App verlängert ihn automatisch.
- Statistiken und Beitragsdaten löschen wir automatisch nach 24 Monaten.
- Nach einem Widerruf löschen wir sofort alle Instagram-Daten. In den verschlüsselten Sicherungen sind sie danach noch höchstens 14 Tage enthalten, dann werden auch diese überschrieben.
- Der Link zur Freigabe ist 14 Tage gültig und funktioniert nur einmal.
- Stammdaten löschen wir, wenn die Zusammenarbeit endet und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Auf Wunsch löschen wir sie auch früher.
4. Mitarbeitende von 24passion
Für den Zugang speichern wir Name, E-Mail-Adresse, Rolle (Inhaber, Bearbeiten oder Nur ansehen) und das Passwort. Das Passwort liegt nur als nicht umkehrbarer Hashwert vor. Für die Anmeldung setzen wir ein technisch notwendiges Cookie, das 14 Tage gültig ist und nur eine zufällige Sitzungskennung enthält. Neue Kolleginnen und Kollegen laden wir per Link ein, der 7 Tage gültig ist.
Rechtsgrundlage ist die Durchführung des Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG). Wir löschen den Zugang, wenn er nicht mehr gebraucht wird.
5. Beim Aufruf der Seite
- Keine Analyse, kein Tracking: Wir setzen keine Analyse-Werkzeuge, keine Werbe-Cookies und keine Inhalte von Drittanbietern ein. Schriften und Grafiken liegen auf unserem eigenen Server.
- Server-Protokolle: Der Webserver schreibt keine Zugriffsprotokolle mit IP-Adressen.
- Schutz vor Passwortraten: Bei falschen Anmeldeversuchen merkt sich die App die IP-Adresse höchstens 15 Minuten im Arbeitsspeicher, um wiederholte Versuche zu sperren. Sie wird nicht gespeichert.
- Verschlüsselung: Alle Verbindungen laufen über HTTPS. Das Zertifikat stammt von Let's Encrypt. Dabei werden keine Daten von Besuchern übermittelt.
6. Empfänger und Dienstleister
- Hosting: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe. Server und tägliche Sicherungen liegen in Rechenzentren in Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
- Meta / Instagram: Die Statistiken stammen von Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Bei der Freigabe meldest du dich direkt bei Instagram an. Für die Verarbeitung durch Instagram gilt die Datenschutzrichtlinie von Meta. Meta kann Daten auch in den USA verarbeiten. Grundlage dafür ist nach Angaben von Meta das EU-US Data Privacy Framework.
- Sponsoren und Partner: erhalten Berichte wie in 3.2 beschrieben.
7. Sicherheit
Den Zugang zu Instagram speichern wir verschlüsselt. Die Datenbank ist nur vom Server selbst aus erreichbar. Sicherungen werden täglich erstellt, verschlüsselt und 14 Tage aufbewahrt. Entschlüsseln kann sie nur 24passion.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Schreib uns dafür an datenschutz@24passion.de.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
9. Änderungen
Wenn sich die App ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung steht unter management.24passion.de/datenschutz.
Stand: 29.10.2026