Stand: 4. August 2026 · Gültig für jhplex.com und die Meta-/Instagram-Anbindung von J.H PLEX

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, wie JH Konzept (Produkt: J.H PLEX) personenbezogene Daten verarbeitet – insbesondere im Zusammenhang mit der Instagram-OAuth-Anbindung (Meta) für die Anzeige von Instagram-Inhalten auf Kundenwebsites.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

JH Konzept
Inhaber: Justin Henken
Vössener Str. 29
32457 Porta Westfalica
Deutschland

Telefon: 01573 7171765
E-Mail: info@jhconcept.de
Produkt / Domain: J.H PLEX · https://jhplex.com

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt. Für Datenschutzanfragen genügt die Kontaktaufnahme über die oben genannten Kanäle.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

• die Website und Dienste unter jhplex.com (u. a. Landingpage, Kundenkonto, Shop, zentrale APIs / License-Server);
• die zentrale Instagram-Login- und Instagram-Graph-API-Anbindung von J.H PLEX, über die PLEX-Kunden ihre Instagram-Business-/Creator-Konten verbinden können;
• damit zusammenhängende technische Vorgänge (OAuth-Autorisierung, Token-Austausch, kurzzeitige Zwischenspeicherung von Claims).

Kundenwebsites, die mit dem PLEX-Client betrieben werden, können eigene Datenschutzhinweise haben. Soweit dort Instagram-Inhalte eingebunden werden, verarbeitet der jeweilige Kundenhost die für die Feed-Anzeige erforderlichen Daten lokal; die OAuth-Autorisierung gegenüber Meta läuft zentral über jhplex.com.

3. Instagram-OAuth (Meta) – Instagram-Feed für PLEX

3.1 Zweck der Verarbeitung

J.H PLEX bietet eine native App „Instagram Feed“. Zweck ist, dass PLEX-Kunden (Website-Betreiber) nach Anmeldung bei Instagram ausgewählte Instagram-Inhalte ihres Business- oder Creator-Kontos (Professional) auf ihrer eigenen Website anzeigen können – über die offizielle Instagram API with Instagram Login von Meta Platforms Ireland Limited / Meta Platforms, Inc. (nachfolgend „Meta“).

Es werden keine privaten Instagram-Konten ohne Professional-Umstellung angebunden. Erforderlich ist ein Instagram-Business- oder Creator-Konto. Eine verknüpfte Facebook-Seite ist für den primären Instagram-Login-Flow nicht erforderlich.

3.2 Ablauf der Verbindung

1. Der PLEX-Kunde startet im PLEX-Admin „Mit Instagram verbinden“.
2. Der Browser wird zum zentralen OAuth-Gateway auf jhplex.com und weiter zum Instagram-Login (Business Login for Instagram) weitergeleitet.
3. Nach Einwilligung tauscht jhplex.com den Autorisierungscode gegen Access Tokens aus und liest das Instagram-Professional-Konto (User-ID, Username).
4. Die benötigten Zugangsdaten werden über einen kurzlebigen Claim an den autorisierten PLEX-Kunden-Client übergeben und dort für die Feed-Synchronisation gespeichert.
5. Der Kunden-Client ruft Medien-Metadaten über die Instagram Graph API ab und cached Beiträge lokal zur Anzeige auf der Kundenwebsite.

3.3 Welche Daten werden verarbeitet?

Im Rahmen der Instagram-OAuth-Anbindung können insbesondere folgende Daten verarbeitet werden:

Angeforderte Meta-Berechtigungen (Scopes) umfassen typischerweise: instagram_business_basic (Stand der Implementierung; Änderungen vorbehalten, soweit für den Zweck erforderlich und von Meta vorgesehen). Ein optionaler Legacy-Fallback über Facebook Login kann zusätzliche Scopes wie instagram_basic, pages_show_list und pages_read_engagement nutzen.

Wir verarbeiten keine Instagram-Passwörter. Die Anmeldung erfolgt ausschließlich über die von Meta bereitgestellte Instagram-Login-Oberfläche.

3.4 Rollen: J.H PLEX und PLEX-Kunde

• JH Konzept / J.H PLEX betreibt die zentrale Meta-App und das OAuth-Gateway auf jhplex.com (App-ID und App-Secret nur serverseitig auf dem Zentralserver).
• PLEX-Kunden verbinden ihr eigenes Instagram-Business-/Creator-Konto und speichern die für den Feed erforderlichen Tokens und Medien-Caches auf ihrem Kundenhost (PLEX-Client), um Inhalte auf ihrer Website anzuzeigen.

Je nach Konstellation handeln wir bei der OAuth-Vermittlung als Verantwortlicher für den zentralen Login-Flow bzw. – soweit wir Daten im Auftrag des Kunden verarbeiten – im Rahmen einer Auftragsverarbeitung. Der Kunde bleibt für die Darstellung und den Inhalt auf seiner Website selbst verantwortlich und muss seine Nutzer entsprechend informieren.

3.5 Keine Nutzung für unzulässige Zwecke

Die über Meta erhaltenen Daten werden nicht verkauft und nicht für Werbung an Dritte weitergegeben. Sie dienen ausschließlich:

• der Authentifizierung und Autorisierung gegenüber Meta,
• der Anbindung des Instagram-Feeds an den PLEX-Client des jeweiligen Kunden,
• der technischen Bereitstellung, Sicherheit und Fehlerdiagnose dieser Funktion.

4. Verarbeitung beim Besuch von jhplex.com

4.1 Server-Logfiles

Beim Aufruf von jhplex.com können übliche Verbindungsdaten in Server-Logs verarbeitet werden, z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, User-Agent und Statuscode. Zweck: Betriebssicherheit, Missbrauchserkennung, technische Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb).

4.2 Kundenkonto, Shop, Lizenz- und Abrechnungsdaten

Soweit Sie ein Kundenkonto anlegen, Produkte erwerben oder Lizenzen verwalten, verarbeiten wir die dafür erforderlichen Stammdaten (z. B. Name, E-Mail, Rechnungsadresse, ggf. USt-IdNr., Lizenz- und Zahlungsstatus). Zahlungsabwicklung kann über externe Zahlungsdienstleister (z. B. Stripe) erfolgen; in diesem Fall gelten ergänzend deren Datenschutzhinweise.

4.3 Kontakt und Support

Wenn Sie uns per E-Mail oder über Support-/Ticketfunktionen kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO).

5. Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Bereitstellung von J.H PLEX und der Instagram-Feed-Funktion für Kunden).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit Meta-Permissions vom Kontoinhaber im OAuth-Dialog erteilt werden und soweit optionale Cookies/Tools eine Einwilligung erfordern.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an sicherem Betrieb, Missbrauchsschutz, Fehleranalyse und Weiterentwicklung der Dienste, sofern keine überwiegenden Interessen der betroffenen Person entgegenstehen.
• Art. 6 Abs. 1 lit. c DSGVO – soweit gesetzliche Aufbewahrungspflichten (z. B. handels-/steuerrechtlich) greifen.

6. Speicherdauer

• OAuth-Sessions / Claims auf jhplex.com: kurzzeitig (typischerweise Minuten, maximal im niedrigen Stundenbereich) und werden nach erfolgreicher Übergabe bzw. Ablauf gelöscht.
• Access Tokens und Instagram-Kontobezüge beim PLEX-Kunden: solange die Verbindung aktiv ist bzw. bis der Kunde die Verbindung trennt oder Tokens widerruft/ablaufen.
• Medien-Cache (Posts): bis zur Aktualisierung, Deaktivierung der App oder Löschung durch den Kunden; Inhalte spiegeln öffentlich abrufbare Instagram-Beiträge wider.
• Server-Logs: in der Regel für einen begrenzten Zeitraum, der für Sicherheit und Betrieb erforderlich ist, danach Löschung oder Anonymisierung.
• Vertrags- und Rechnungsdaten: gemäß gesetzlichen Aufbewahrungsfristen (häufig bis zu 10 Jahre).

Sie können die Meta-Berechtigungen jederzeit in Ihren Facebook-/Instagram-Einstellungen widerrufen. Zusätzlich kann die Verbindung im PLEX-Admin getrennt werden.

7. Empfänger und Weitergabe

Personenbezogene Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich ist:

• Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) bzw. verbundene Unternehmen von Meta – als Anbieter von Facebook Login / Instagram Graph API. Es gelten ergänzend die Datenschutzbestimmungen von Meta: https://www.facebook.com/privacy/policy/
• Hosting-/Infrastrukturdienstleister für den Betrieb von jhplex.com (technisch notwendige Verarbeitung).
• Zahlungsdienstleister (sofern Sie Käufe tätigen).
• Behörden, sofern eine gesetzliche Verpflichtung besteht.

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

8. Drittlandübermittlung

Meta kann Daten in den USA oder andere Drittländer übermitteln. Soweit erforderlich, stützt sich die Übermittlung auf geeignete Garantien nach Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss / EU-US Data Privacy Framework, soweit anwendbar, und/oder Standardvertragsklauseln der EU-Kommission). Details entnehmen Sie bitte den Angaben von Meta.

9. Cookies und ähnliche Technologien

Für den Betrieb von jhplex.com können technisch notwendige Cookies bzw. vergleichbare Speicherungen eingesetzt werden (z. B. Session-Cookies für Login im Kundenkonto). Diese sind für die Bereitstellung des Dienstes erforderlich (Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO).

Beim Instagram-OAuth-Login setzt Meta eigene Cookies und ähnliche Technologien auf den Meta-Domains. Auf diese Verarbeitung haben wir keinen vollständigen Einfluss; sie unterliegt den Einstellungen und Datenschutzhinweisen von Meta.

Sofern wir optionale Analyse- oder Marketing-Cookies einsetzen, erfolgt dies nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Derzeit ist die öffentliche Landingpage von jhplex.com bewusst schlank gehalten; eine Änderung werden wir in dieser Erklärung und – soweit erforderlich – über einen Consent-Hinweis kenntlich machen.

10. Rechte der betroffenen Personen

Sie haben – vorbehaltlich der gesetzlichen Voraussetzungen – folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@jhconcept.de. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist u. a. die für Nordrhein-Westfalen zuständige Aufsichtsbehörde (Landesbeauftragte für Datenschutz und Informationsfreiheit NRW), unbeschadet einer Beschwerde bei einer anderen zuständigen Aufsichtsbehörde.

11. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Dazu gehören u. a.:

• HTTPS-/TLS-Verschlüsselung für jhplex.com
• serverseitige Aufbewahrung von Meta App-Secrets nur auf dem Zentralserver (nicht auf Kundenhosts)
• kurzlebige OAuth-Claims mit Einmalverbrauch
• Zugriffsbeschränkungen und Härtungsmaßnahmen am Server

Eine absolute Sicherheit kann im Internet nicht garantiert werden.

12. Hosting und Serverstandort

Die zentralen Dienste von J.H PLEX unter jhplex.com werden auf einem dedizierten / gemieteten Server (VPS mit Plesk) betrieben. Der Betrieb erfolgt im Rahmen unserer Infrastrukturverantwortung; der physische Serverstandort liegt in der Europäischen Union (Deutschland bzw. EU-Hosting-Umgebung unseres Providers).

Daten, die im Rahmen der Instagram-Feed-Funktion an den PLEX-Client eines Kunden übergeben werden, werden anschließend auf dem jeweiligen Kundenhost gespeichert und verarbeitet. Der Standort dieser Kundenhosts richtet sich nach dem Hosting des jeweiligen Kunden.

13. Kinder und Jugendliche

Unsere Dienste richten sich an Unternehmen und Website-Betreiber und nicht an Kinder. Wir fordern wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren an.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, unsere Dienste oder die Meta-Anbindung ändern. Die aktuelle Fassung ist stets unter https://jhplex.com/datenschutz abrufbar. Maßgeblich ist der jeweils angegebene Stand.

15. Kontakt

Bei Fragen zum Datenschutz oder zur Instagram-/Meta-Anbindung von J.H PLEX:

JH Konzept · Justin Henken
Vössener Str. 29, 32457 Porta Westfalica
E-Mail: info@jhconcept.de
Telefon: 01573 7171765
Web: https://jhplex.com