Datenschutz­erklärung

Stand: 3. November 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit FLARE ist:

SPCR Media GmbH
Hardenstraße 1a
80935 München
Telefon: 089 / 38463560
E-Mail: info@sc-mediahouse.com

2. Erhebung und Speicherung personenbezogener Daten

Bei der Nutzung unserer Plattform FLARE verarbeiten wir personenbezogene Daten, soweit dies für die nachfolgend beschriebenen Funktionen und Zwecke erforderlich ist. Hierzu können zählen:

2a. Registrierung und Benutzerkonten

Für Creator-Konten verarbeiten wir insbesondere E-Mail-Adresse, Instagram-Nutzername und einen kryptografisch gesicherten Passwort-Hash. Für Management-Konten verarbeiten wir Unternehmensname, geschäftliche E-Mail-Adressen, Namen von Ansprechpersonen und einen gesicherten Passwort-Hash. Zur Bereitstellung des Kontos werden diese Stammdaten grundsätzlich für die Dauer des Nutzungsverhältnisses gespeichert. Bei einer beantragten Kontolöschung prüfen wir, welche Daten für die Abwicklung bereits bestehender Kooperationen, insbesondere ausstehende Insights-Uploads und Rechnungsstellung, noch erforderlich sind. Nicht mehr benötigte Zugangsdaten und sonstige personenbezogene Daten werden gelöscht; soweit einzelne Daten für laufende Verpflichtungen oder gesetzliche Aufbewahrungspflichten benötigt werden, wird die weitere Verarbeitung auf diese Zwecke beschränkt und anschließend gelöscht. Eine Kontoauflösung bewirkt keine pauschale unbegrenzte Fortspeicherung des Creator-Profils.

Zur Vermeidung von Doppelregistrierungen prüfen wir, ob bereits ein Konto vorhanden ist. Zur Verifizierung der Identität können wir Verifizierungscodes versenden.

Kontolöschung und laufende Kooperationen: Eine beantragte Löschung wird zeitnah geprüft. Ist eine Kooperation noch nicht abgeschlossen, bleiben ausschließlich die für deren Abwicklung erforderlichen Angaben, etwa ausstehende Insights, Vertrags- und Rechnungsdaten, bis zum Abschluss des jeweiligen Zwecks erhalten, soweit rechtlich zulässig. Andere Daten werden unabhängig davon gelöscht. Ein bloßes Trennen der Login-Verknüpfung gilt nicht als vollständige Löschung der personenbezogenen Daten.

2b. Hosting über Hetzner Online

Wir nutzen für das Hosting unserer Plattform die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Im Zuge des Betriebs können IP-Adressen, abgerufene URLs, Zugriffszeiten, technische Geräte- und Browserinformationen sowie Protokolle zur Fehlerdiagnose verarbeitet werden.

Die Verarbeitung erfolgt zur sicheren, stabilen und zuverlässigen Bereitstellung der Plattform auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Hosting-Server befinden sich nach unserer bisherigen Angabe in Rechenzentren innerhalb der EU.

2c. CRM-System Pipedrive

Zur Betreuung von Interessent:innen, Kund:innen, Kooperationspartnern und Support-Anfragen verwenden wir Pipedrive, angeboten von Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland.

Dabei können Kontaktdaten wie Name, E-Mail-Adresse und Telefonnummer, Unternehmensinformationen, Kommunikation sowie Vertriebsnotizen und dokumentierte Interaktionen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für die Verwaltung von Geschäftsbeziehungen beziehungsweise Art. 6 Abs. 1 lit. b DSGVO für vertragliche und vorvertragliche Kommunikation. Mit Pipedrive besteht ein Auftragsverarbeitungsvertrag. Übermittlungen in Drittländer werden unter Beachtung der Art. 44 ff. DSGVO abgesichert.

Weitere Informationen: https://www.pipedrive.com/en/privacy

2d. Fehlerüberwachung und Performance-Monitoring mit Sentry

Zur Erkennung, Analyse und Behebung technischer Fehler nutzen wir Sentry (Functional Software, Inc., USA). Sentry dient der Fehlerdiagnose und – sofern in der Plattform aktiviert – der Überwachung technischer Performance-Probleme.

Dabei können Fehlermeldungen, Ereigniszeitpunkte, Browser- und Geräteinformationen, technische Anfragedaten, URL-Pfade und technische Kennungen verarbeitet werden. Wir begrenzen die Übermittlung personenbezogener Daten durch technische Datenschutz- und Filtereinstellungen.

Zweck ist die Sicherstellung eines stabilen und sicheren Plattformbetriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehlerdiagnose und IT-Sicherheit). Im eingesetzten Sentry-Business-Tarif gelten für Fehlerereignisse, Anhänge und – sofern aktiviert – Session Replays regulär Aufbewahrungsfristen von bis zu 90 Tagen. Performance-Spans, Logs und Profiling-Daten werden regulär bis zu 30 Tage aufbewahrt. Für bestimmte aggregierte Performance-Auswertungen können längere Aufbewahrungsfristen gelten. Maßgeblich sind die aktivierten Funktionen, Projekteinstellungen und die jeweils geltenden Sentry-Aufbewahrungsregeln.

Sentry wird im Rahmen der Fehlerüberwachung als technischer Dienstleister eingesetzt. Personenbezogene Daten und internationale Übermittlungen werden unter Beachtung von Art. 28 und Art. 44 ff. DSGVO verarbeitet.

Weitere Informationen: https://sentry.io/privacy/ sowie https://docs.sentry.io/security-legal-pii/security/data-retention-periods/

2e. KI-gestützte Funktionen mit Anthropic (Claude)

Für KI-gestützte Funktionen von FLARE setzen wir, soweit die jeweilige Funktion genutzt wird, Claude von Anthropic PBC (USA) ein. Die Verarbeitung dient der Bearbeitung von Anfragen sowie der Analyse und Erstellung von Inhalten im Rahmen dieser Funktionen.

Im Rahmen der eingesetzten KI-Funktionen werden insbesondere Namen, Adressen sowie Reichweiten- und Kampagneninformationen an Claude übermittelt, soweit sie zur Bearbeitung der jeweiligen Anfrage benötigt werden. Diese Angaben können personenbezogene Daten von Creatorn und weiteren Beteiligten enthalten. Wir beschränken die Übermittlung auf für die jeweilige Anfrage erforderliche Inhalte.

Soweit die Verarbeitung für die angeforderte Plattformleistung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für darüber hinausgehende KI-Verarbeitungen gelten die jeweils einschlägigen Rechtsgrundlagen.

Bei der Verarbeitung durch Anthropic als Auftragsverarbeiter gelten die Anforderungen von Art. 28 DSGVO. Etwaige Übermittlungen in die USA erfolgen unter Beachtung der Art. 44 ff. DSGVO. Für die Speicherung bei Anthropic gelten die Nutzungs- und Aufbewahrungsbedingungen des konkret eingesetzten Produkts.

Weitere Informationen: https://www.anthropic.com/legal/privacy

2f. Eigene Nutzungsanalyse und Performance-Messung

Wir verwenden ein eigenes, serverseitiges System zur Analyse ausgewählter Funktionsaufrufe und ihrer Ausführungsdauer. Die Daten werden in unserer eigenen Software gespeichert und können einem FLARE-Nutzerkonto zugeordnet werden.

Erfasst werden User-ID beziehungsweise Account-ID, Art und Zeitpunkt einer ausgeführten Aktion, ausgewählte Button-Betätigungen mit einer tatsächlich ausgelösten Funktion sowie die Dauer von Vorgängen. Klicks ohne nachfolgende Funktion werden nicht zu Analysezwecken erfasst.

Zweck der Verarbeitung sind die Messung und Optimierung der Ausführungszeiten, die Erkennung technischer Engpässe, die Auswertung der Nutzung bestimmter Funktionen und die bedarfsgerechte Weiterentwicklung von FLARE. Die Daten werden nicht für personalisierte Werbung eingesetzt.

Rechtsgrundlage für die auf das notwendige Maß begrenzte technische Nutzungsanalyse ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität, Leistungsfähigkeit und Verbesserung der Plattform). Nutzerinnen und Nutzer können der Verarbeitung nach Maßgabe von Art. 21 DSGVO widersprechen.

Das Tracking erfolgt serverseitig im Rahmen ausgeführter Plattformfunktionen. Für diese Analyse werden keine zusätzlichen Tracking-Cookies oder eigens für Analysezwecke auf dem Endgerät gespeicherten Kennungen verwendet.

Personenbeziehbare Einzelereignisse unserer eigenen Nutzungsanalyse (einschließlich Impressionen, Sitzungen, Funktionsaufrufen, Klickhäufigkeiten und Swipe- beziehungsweise Aktionsdauer) werden höchstens ein Jahr ab Erfassung mit einer User-ID oder Account-ID verknüpft gespeichert. Anschließend werden die Ereignisse gelöscht oder so anonymisiert, dass sie auch unter Einbeziehung weiterer verfügbarer Informationen keiner Person mehr zugeordnet werden können. Tatsächlich anonymisierte Statistiken können über diesen Zeitraum hinaus aufbewahrt werden. Bei einem berechtigten Löschverlangen werden personenbezogene Ereignisdaten gegebenenfalls früher gelöscht, sofern keine rechtliche Ausnahme eingreift.

Die Nutzungsdaten werden mit unserer eigenen Software verarbeitet. Soweit externe Hosting- oder Infrastrukturdienstleister technisch Zugriff erhalten können, erfolgt deren Einbindung gemäß den datenschutzrechtlichen Anforderungen. Betroffene können ihre gesetzlichen Rechte auf Auskunft, Löschung und gegebenenfalls Widerspruch nach Art. 21 DSGVO geltend machen.

2g. Push-Benachrichtigungen (Expo, Apple und Google)

Wenn Nutzerinnen und Nutzer Benachrichtigungen auf ihrem Endgerät erlauben, können wir Push-Nachrichten zu Plattformvorgängen versenden, beispielsweise zu Kooperationen, Verträgen und notwendigen Uploads. Hierfür verarbeiten wir Expo-Push-Token, Gerätetyp und den jeweiligen Nachrichteninhalt, der Namen von Marken oder Hinweise auf anstehende Aktionen enthalten kann.

Zum Versand übermitteln wir die erforderlichen Informationen an den Push-Dienst Expo. Expo leitet die Benachrichtigungen an Apple Push Notification service (APNs) beziehungsweise Firebase Cloud Messaging (FCM) von Google weiter. Eine Verarbeitung in den USA kann dabei stattfinden. Der Versand erfolgt nur bei erteilter Betriebssystemberechtigung. Die Verarbeitung zur Bereitstellung von Servicebenachrichtigungen erfolgt, soweit sie für die Nutzung der angeforderten Funktionen erforderlich ist, nach Art. 6 Abs. 1 lit. b DSGVO; sonst auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern die Voraussetzungen erfüllt sind.

Push-Token werden gespeichert, solange sie zur Zustellung benötigt werden, und entfernt, wenn sie als ungültig beziehungsweise als abgemeldet erkannt werden. Versandprotokolle speichern wir für 12 Monate. Push-Benachrichtigungen können über die Einstellungen des Endgeräts deaktiviert werden.

2h. Elektronische Vertragsunterzeichnung (PandaDoc)

Für die Erstellung, Bereitstellung und elektronische Unterzeichnung von Verträgen nutzen wir PandaDoc, einen Dienst der PandaDoc Inc. (USA). Dabei verarbeiten wir insbesondere Vertragsinhalte, Namen und E-Mail-Adressen der Unterzeichnenden, Unterschriften sowie Vertrags- und Unterzeichnungsstatus.

Beim Unterzeichnen innerhalb der App verarbeitet PandaDoc zusätzlich technische Informationen wie IP-Adresse und Gerätedaten. FLARE ruft Angaben zum Vertrag und zur Signier-Session ab; Statusänderungen wie „versendet“ oder „unterschrieben“ werden durch technische Benachrichtigungen (Webhooks) an unsere Plattform übermittelt.

Die Verarbeitung dient der Anbahnung, Durchführung und Dokumentation von Verträgen (Art. 6 Abs. 1 lit. b DSGVO) sowie gegebenenfalls der Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Für unser PandaDoc-Konto ist die EU-Datenregion eingestellt. Laut PandaDoc werden dabei Vertrags- und Dokumentendaten in der EU gespeichert; bestimmte Support-, Konto- und integrationsbezogene Informationen können gleichwohl in den USA verarbeitet werden. Soweit Drittländer betroffen sind, beachten wir Art. 44 ff. DSGVO. Für die Aufbewahrung von Verträgen gelten die gesetzlichen Aufbewahrungspflichten sowie die vertraglichen und technischen Löschmöglichkeiten des Dienstes.

2i. Abrechnungs- und Steuerdaten

Für die Abwicklung von Kooperationen und Rechnungen verarbeiten wir – soweit angegeben oder für die Abrechnung erforderlich – vollständigen Namen, postalische Anschrift, E-Mail-Adresse, Telefonnummer, steuerlichen Status sowie gegebenenfalls eine Steuernummer. Eine IBAN wird derzeit nicht über das Creator-Formular erhoben. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Einhaltung handels- und steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Abrechnungsunterlagen werden entsprechend den jeweils einschlägigen gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht; nicht aufbewahrungspflichtige Angaben werden gelöscht, sobald sie nicht mehr benötigt werden.

2j. Feedback-Formular auf der Website

Wenn Sie uns über das Feedback-Formular auf unserer Support-Seite schreiben, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Thema, optional Ihre Bewertung und Ihre Nachricht), um Ihr Feedback zu bearbeiten und Ihnen bei Rückfragen antworten zu können.

Für die technische Zustellung an unser E-Mail-Postfach nutzen wir den Dienst FormSubmit (formsubmit.co). Beim Absenden werden die eingegebenen Daten sowie Ihre IP-Adresse an die Server von FormSubmit übertragen und von dort als E-Mail an uns weitergeleitet. Dabei kann eine Übermittlung in Drittländer außerhalb der EU, insbesondere in die USA, stattfinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen und der Verbesserung unseres Angebots) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung beim Absenden).

Ihre Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wenn Sie das Formular nicht nutzen möchten, erreichen Sie uns jederzeit direkt per E-Mail an info@flare-forcreators.com.

3. Zwecke der Datenverarbeitung

Wir verarbeiten Daten insbesondere zur Registrierung, Authentifizierung und Bereitstellung der Plattform, Organisation von Kooperationen, Auswertung hochgeladener Social-Media-Daten, technischer Fehlerdiagnose und nutzerbezogener Performance-Analyse, Dokumentenverarbeitung, Vertragsunterzeichnung, Benachrichtigung, Kundenkommunikation und Abrechnung.

4. Newsletter und E-Mail-Marketing via Mailchimp und SendGrid

Für den Versand von Newslettern verwenden wir Mailchimp (Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA). Dabei können E-Mail-Adresse, optional der Name sowie technische Zustell- und Interaktionsdaten (z. B. IP-Adresse, Zeitstempel, Öffnungen und Klicks) verarbeitet werden.

Der Newsletterversand erfolgt aufgrund einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die wir grundsätzlich über ein Double-Opt-in-Verfahren einholen. Die Einwilligung kann jederzeit über den Abmeldelink oder eine Nachricht an uns widerrufen werden. Nach den bisher veröffentlichten Angaben besteht ein Auftragsverarbeitungsvertrag und Intuit ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen: https://www.intuit.com/privacy/statement/

Für den Versand von Marketing-E-Mails, etwa zu neuen Funktionen, Kampagnen und Angeboten von FLARE, nutzen wir zusätzlich SendGrid, einen Dienst der Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA. Dabei können E-Mail-Adresse, optional der Name, der Inhalt der E-Mail sowie technische Zustell- und Interaktionsdaten (z. B. IP-Adresse, Zeitstempel, Zustellstatus, Öffnungen und Klicks) verarbeitet werden.

Der Versand von Marketing-E-Mails über SendGrid erfolgt auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink in jeder E-Mail oder eine Nachricht an uns widerrufen werden. Mit Twilio besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung in die USA kann stattfinden; Twilio ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Weitere Informationen: https://www.twilio.com/en-us/legal/privacy

5. Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitungsvorgang beruht die Verarbeitung personenbezogener Daten auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), gesetzlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Maßgeblich ist jeweils die im betreffenden Abschnitt genannte Grundlage.

6. Weitergabe an Dienstleister

Soweit zur Bereitstellung unserer Leistungen erforderlich, arbeiten wir mit folgenden Dienstleistern zusammen:

Personenbezogene Daten werden an Dienstleister übermittelt, soweit dies für die beschriebenen Zwecke erforderlich ist. Bei einer Auftragsverarbeitung gelten die Anforderungen des Art. 28 DSGVO; internationale Datenübermittlungen erfolgen unter Beachtung von Art. 44 ff. DSGVO. Andere Empfänger, etwa Marken oder Agenturen, erhalten Daten, soweit dies für die Durchführung einer Kooperation erforderlich ist und eine entsprechende Rechtsgrundlage besteht.

7. Cookies und Sitzungsdaten

Wir verwenden technisch erforderliche Cookies oder vergleichbare Mechanismen zur Anmeldung und zum Betrieb der Plattform. Unser eigenes Nutzungs-Tracking erfolgt serverseitig ohne gesonderte Tracking-Cookies. Soweit darüber hinaus einwilligungspflichtige Endgerätezugriffe eingesetzt werden, holen wir zuvor die erforderliche Einwilligung ein.

7a. Cookie-Einwilligung und Meta Pixel

Beim ersten Besuch unserer Website fragen wir über einen Hinweis, ob Sie in den Einsatz von Marketing-Technologien einwilligen. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (localStorage), damit wir sie bei weiteren Besuchen berücksichtigen können. Diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO). Nach spätestens zwölf Monaten fragen wir erneut. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Nur wenn Sie auf „Alle akzeptieren“ klicken, setzen wir den Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Der Meta Pixel hilft uns, die Wirkung unserer Werbeanzeigen auf Instagram und Facebook zu messen und Anzeigen an Personen auszuspielen, die sich für Flare interessieren. Dabei werden insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt des Besuchs sowie Cookie-Kennungen (z. B. „_fbp“) verarbeitet und an Meta übermittelt. Meta kann diese Daten mit Ihrem Instagram- oder Facebook-Konto verknüpfen und auch für eigene Zwecke verwenden. Für die Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die entsprechende Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Eine Übermittlung in die USA kann stattfinden; Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Wenn Sie nur notwendige Speicher zulassen, wird der Meta Pixel nicht geladen und es werden keine Daten an Meta übertragen.

Weitere Informationen: https://www.facebook.com/privacy/policy/

8. Protokolldaten (Logs)

Zur Sicherstellung des technischen Betriebs und zur Abwehr von Sicherheitsvorfällen erfassen wir insbesondere IP-Adressen, Zugriffszeitpunkte, Gerätedaten und angeforderte Endpunkte. IP-Adressen in allgemeinen Serverprotokollen werden grundsätzlich nach 14 Tagen gelöscht, soweit nicht ein konkreter Sicherheitsvorfall oder eine gesetzliche Pflicht eine weitere Aufbewahrung erfordert.

9. Automatisierte Verarbeitung von Dokumentendaten

Für die Verarbeitung hochgeladener Creator-Screenshots nutzen wir die optische Texterkennung (OCR) von Microsoft Azure AI Vision. Erfasst werden insbesondere Profil-Header mit Nutzername und Followerzahl, Insights zu Reichweite, Aufrufen und Zielgruppenmerkmalen sowie Leistungskennzahlen von Kooperationsbeiträgen. Screenshots werden zur Texterkennung an Microsoft übermittelt; erkannte Werte werden in der FLARE-Datenbank gespeichert. Temporäre lokale Dateien werden nach Verarbeitung entfernt. Kooperationsbezogene Screenshots können als PDF am jeweiligen Pipedrive-Deal hinterlegt werden. OCR-Rohtexte und darin enthaltene persönliche Inhalte werden grundsätzlich spätestens ein Jahr nach Erfassung gelöscht, soweit sie nicht ausnahmsweise für eine konkret erforderliche laufende Kooperation oder gesetzliche Pflicht benötigt werden; solche Daten werden nach Wegfall des Zwecks gelöscht. Kooperationsbezogene Dokumente und abrechnungsrelevante Nachweise können entsprechend ihren jeweiligen gesetzlichen Aufbewahrungspflichten länger gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Abwicklung der Kooperation erforderlich ist. Der eingesetzte Azure-Dienst wird nach den vorliegenden technischen Angaben in einer EU-Region betrieben.

10. Nutzergruppen und Zugriffskontrolle

Creator können ihre Social-Media-Daten und Insights selbst hochladen. Management-Nutzer erhalten Zugriff auf Creator-Inhalte im Rahmen der eingerichteten Zugriffsberechtigungen und Freigaben. Zugriffe sind rollenbasiert beschränkt.

11. Datensicherheit

Wir ergreifen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere rollenbasierte Zugriffsbeschränkungen, der geschützte Umgang mit Passwörtern, eine verschlüsselte Datenübertragung mittels TLS sowie Zwei-Faktor-Verifizierung, soweit verfügbar.

11a. Weitergabe von Bewerbungs- und Kooperationsdaten an Marken und Agenturen

Im Rahmen von Bewerbungen auf Kooperationen und der Durchführung von Kampagnen übermitteln wir an die jeweils beteiligten Marken oder Agenturen Reichweitenangaben und Social-Media-Insights der Influencer, soweit dies für die Beurteilung und Durchführung der Kooperation erforderlich ist. Eine weitergehende Übermittlung von Kontaktdaten oder anderen personenbezogenen Angaben erfolgt nur, soweit dies für den konkreten Kooperationsprozess erforderlich und rechtlich zulässig ist. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie für vorvertragliche Maßnahmen oder die Vertragsdurchführung erforderlich ist. Die Empfänger verarbeiten übermittelte Daten abhängig von ihrer konkreten Rolle eigenverantwortlich oder im Rahmen einer vertraglich geregelten Verarbeitung.

12. Benachrichtigungen per E-Mail

Im Zusammenhang mit der Plattformnutzung können wir notwendige Transaktions- und Servicenachrichten versenden, etwa zum Status von Kooperationen, zur Rechnungsstellung oder als Erinnerung an erforderliche Uploads und Aktionen. Solche Nachrichten dienen der Durchführung der genutzten Dienste und sind von optionalen Marketing-Newslettern zu unterscheiden.

13. Ihre Rechte

Ihnen stehen nach den gesetzlichen Voraussetzungen insbesondere die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch zu. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei einem Löschverlangen entfernen wir nicht mehr benötigte personenbezogene Daten unverzüglich. Daten, die für die Erfüllung noch bestehender Kooperationspflichten oder gesetzlicher Aufbewahrungspflichten erforderlich sind, können im rechtlich zulässigen Umfang vorübergehend weiter verarbeitet werden. Wir informieren über die Bearbeitung des Antrags und die Gründe, soweit einer vollständigen sofortigen Löschung rechtliche Verpflichtungen entgegenstehen.

Zur Geltendmachung Ihrer Rechte genügt eine formlose Nachricht an info@sc-mediahouse.com.

14. Beschwerderecht

Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort eines vermuteten Datenschutzverstoßes.

15. Einbindung von Instagram

Im Rahmen von FLARE können Creator ihren Instagram-Nutzernamen angeben und Social-Media-Insights, Screenshots sowie weitere Performance-Daten hochladen. Darüber hinaus können – nach entsprechender Kontoverknüpfung – Profilinformationen über die Instagram Graph API regelmäßig aktualisiert werden. Zu den verarbeiteten Daten können Profilkennungen, Reichweiten, Aufrufe, Followerzahlen, Kampagnenkennzahlen und weitere vom Nutzer bereitgestellte Leistungsdaten gehören. Diese Daten können einem Benutzerkonto zugeordnet werden. Für aktive Kooperationen werden erforderliche Insights und Nachweise während der Abwicklung gespeichert. Nach Abschluss werden personenbezogene Daten nur aufbewahrt, soweit dies für konkret festgelegte Dokumentations-, Abrechnungs- oder gesetzliche Aufbewahrungszwecke erforderlich ist. Im Übrigen werden sie gelöscht oder wirksam anonymisiert.

Die Verarbeitung erfolgt insbesondere für die Durchführung von Kampagnen, die Auswertung von Social-Media-Leistungen und die Zuordnung von Kooperationen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und – soweit einschlägig – Art. 6 Abs. 1 lit. f DSGVO. Die Bereitstellung ist freiwillig, kann aber für bestimmte Funktionen erforderlich sein.

Die genannten Social-Media-Daten stammen sowohl aus den durch Creator selbst hochgeladenen Informationen als auch – bei bestehender Verknüpfung – aus regelmäßigen Abrufen über die Instagram Graph API. Eine Verknüpfung kann nach Maßgabe der verfügbaren Plattformfunktionen aufgehoben werden.