Datenschutzerklärung

1. Verantwortlicher

Axel Kotulla, c/o flexdienst – #22456, Kurt-Schumacher-Straße 74, 67663 Kaiserslautern, Deutschland
E-Mail: info@instalimit.com

2. Worum es geht

Diese Web-App begrenzt die tägliche Nutzungszeit einer nachgebauten Instagram-Oberfläche. Sie ist ein eigenes Angebot und nicht mit Instagram oder Meta verbunden. Deine Instagram-Zugangsdaten werden nicht abgefragt und nicht verarbeitet.

3. Welche Daten wir verarbeiten

• Konto: Benutzername, E-Mail-Adresse, Passwort (nur als bcrypt-Hash, nie im Klartext), Zeitpunkt der Registrierung und der Zeitpunkt der E-Mail-Bestätigung. Zur Bestätigung senden wir dir eine E-Mail mit einem Link, der 48 Stunden gültig ist.
• Limit und Nutzung: dein festgelegtes Tageslimit, der Zeitpunkt der letzten Limit-Änderung sowie die pro Kalendertag genutzten Sekunden und der Zeitpunkt des letzten Herzschlags der App. Diese Daten sind nicht mit deinem Klartext-Konto, sondern mit einem Pseudonym verknüpft, das aus einer vereinheitlichten Schreibweise deiner E-Mail-Adresse berechnet wird (Hash mit geheimem Schlüssel). Dadurch gilt ein Limit pro E-Mail-Adresse und nicht pro Konto.
• Anmeldesitzung: ein zufälliges Token. Im Browser liegt das Token, in der Datenbank nur dessen Hash, dazu Ablauf- und Erstellzeit.
• Sicherheitsdaten: bei fehlgeschlagenen Anmeldungen, Registrierungen und angeforderten Bestätigungs-Mails speichern wir kurzzeitig deine IP-Adresse und den eingegebenen Namen bzw. eine Konto-Kennung, um Missbrauch (z. B. Passwort-Raten) zu begrenzen. Diese Einträge werden spätestens nach etwa zwei Tagen gelöscht.
• Server-Protokolle: Der Hosting-Anbieter erfasst beim Aufruf technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Datei, Browserkennung).

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Kontos und der Limit-Funktion, also Anmeldung, E-Mail-Bestätigung, Zeitzählung und Sperre: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
• Schutz vor Missbrauch, Sicherheit und Stabilität des Dienstes, Server-Protokolle sowie das Verhindern, dass ein Limit durch neue Konten umgangen wird: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Cookies und lokale Speicherung

Die App setzt ein einziges Cookie (igt_s), das dich angemeldet hält. Es ist technisch erforderlich, daher ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Es ist HttpOnly und Secure und läuft nach 180 Tagen oder beim Abmelden ab. Es gibt kein Tracking, keine Werbe- und keine Analyse-Dienste und keine eingebundenen Inhalte von Dritten.

6. Empfänger und Hosting

Die App wird bei Hostinger International Ltd. (Zypern) gehostet. Der Anbieter verarbeitet die Daten, auch beim Versand der Bestätigungs-Mail, in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Weitergabe an sonstige Dritte findet nicht statt.

7. Speicherdauer

Kontodaten, Limit und Nutzungszeiten speichern wir, bis das Konto gelöscht wird. Sitzungen enden spätestens nach 180 Tagen. Auf Wunsch löschen wir dein Konto samt E-Mail-Adresse und Passwort-Hash (siehe Kontakt oben). Das pseudonyme Limit (Tageslimit, letzter Änderungszeitpunkt) bleibt nach einer Kontolöschung noch bis zu 30 Tage nach der letzten Änderung erhalten, damit das Limit nicht durch Löschen und Neuanlegen umgangen werden kann. Danach wird es gelöscht, Nutzungszeiten nach spätestens 60 Tagen.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dafür an die oben genannte E-Mail-Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in Rheinland-Pfalz beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

9. Pflicht zur Bereitstellung

Ohne Benutzername, Passwort und eine bestätigte E-Mail-Adresse kann kein Konto angelegt und die App nicht genutzt werden.

Stand: Oktober 2026