Datenschutzerklärung

Verantwortlich im Sinne der DSGVO: Leon Merlin Boos-Müller

Blankenburger Straße 45, 38667 Bad Harzburg, Deutschland

E-Mail: contact@spodz.app

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen hierfür liegen nicht vor.

Beim Aufruf der Website werden durch unseren Hoster automatisch Server-Logdaten verarbeitet: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übertragene Datenmenge, Referrer und Browserkennung. Diese Verarbeitung dient der Auslieferung der Seite, der Stabilität und der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Für die Nutzung von spodz ist ein Konto erforderlich. Verarbeitet werden dabei:

• Name und E-Mail-Adresse
• Passwort (ausschließlich als kryptografischer Hash gespeichert)
• Kontotyp (Creator oder Marke)
• Profilangaben, die Sie selbst eintragen – etwa Beschreibung, Kategorien, Ort, Preise und Verfügbarkeiten
• optional ein Profilbild

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Kommt eine Buchung zustande, verarbeiten wir die Buchungsdaten (Leistung, Termin, Preis, Status) sowie die zwischen den Beteiligten ausgetauschten Nachrichten und hochgeladenen Inhalte. Beide Vertragsparteien sehen jeweils die zur Abwicklung erforderlichen Angaben der anderen Seite.

Die Vergütung des Creators wird unmittelbar zwischen Marke und Creator abgerechnet. Wir sind an dieser Zahlung nicht beteiligt und verarbeiten dazu keine Zahlungsdaten.

Für unsere eigene Vermittlungsgebühr stellen wir der Marke eine Rechnung. Wird diese über Stripe bezahlt, werden die Zahlungsdaten unmittelbar an Stripe übermittelt und dort verarbeitet; wir erhalten und speichern keine vollständigen Zahlungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO.

Creator können freiwillig ein Konto bei YouTube, Twitch, TikTok oder Instagram verbinden, um ihre Reichweite gegenüber Marken nachzuweisen. Die Verbindung wird ausschließlich durch einen ausdrücklichen Klick des Creators hergestellt und ist für die Nutzung von spodz nicht erforderlich. Ohne aktive Verbindung findet keinerlei Kommunikation mit der jeweiligen Plattform statt.

Gespeichert werden die von der Plattform ausgestellten Zugriffs- und Aktualisierungstoken sowie die abgerufenen Kennzahlen. Welche Angaben das im Einzelnen sind, hängt von der Plattform ab:

• YouTube: Kanal-ID, Kanalname und Kanalbild, Abonnentenzahl, Aufrufe, „Gefällt mir“- und Kommentarzahlen der letzten Uploads sowie – aus YouTube Analytics – Wiedergabezeit, durchschnittliche Wiedergabedauer und aggregierte Angaben zur Zuschauerschaft (Altersgruppe, Geschlecht, Land).
• Twitch: Kanal-ID, Anzeigename und Kanalbild, exakte Followerzahl sowie Aufrufzahlen der letzten Stream-Aufzeichnungen. Twitch stellt weder Interaktions- noch Demografiedaten bereit.
• TikTok: Konto-ID, Nutzername und Profilbild, Follower- und Videoanzahl, Gesamtzahl der „Gefällt mir“-Angaben sowie Aufrufe, „Gefällt mir“-Angaben, Kommentare und geteilte Beiträge der letzten Videos.
• Instagram: Konto-ID, Nutzername und Profilbild, Followerzahl, Anzahl der Beiträge, Reichweite und Interaktionen der letzten Beiträge sowie aggregierte Angaben zur Followerschaft (Altersgruppe, Geschlecht, Land).

Diese Kennzahlen dienen einem einzigen Zweck: sie werden im Creator-Profil und – soweit der Creator sie freigibt – gegenüber Marken angezeigt, damit eine Reichweitenangabe überprüfbar ist statt nur behauptet. Sie werden nicht für Werbung verwendet, nicht verkauft und nicht an Dritte weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Verbindung kann jederzeit im Creator-Profil unter „Trennen“ aufgehoben werden; die gespeicherten Token werden dabei sofort gelöscht und, wo die Plattform dies vorsieht, zusätzlich bei der Plattform selbst widerrufen. Instagram bietet hierfür keine Schnittstelle an – die Freigabe kann dort zusätzlich unter „Einstellungen → Apps und Websites“ entzogen werden.

Verbindet ein Creator seinen YouTube-Kanal, greift spodz mit den folgenden Berechtigungen auf Google-Nutzerdaten zu:

• youtube.readonly – liest Kanalname, Kanal-ID, Abonnentenzahl sowie die Aufruf-, „Gefällt mir“- und Kommentarzahlen der eigenen Videos.
• yt-analytics.readonly – liest Wiedergabezeit, durchschnittliche Wiedergabedauer, Zuschauerbindung und aggregierte Angaben zur Zuschauerschaft des eigenen Kanals.

Beide Berechtigungen sind reine Leseberechtigungen. spodz veröffentlicht, ändert oder löscht keine Inhalte auf dem Kanal. Die abgerufenen Daten werden ausschließlich verwendet, um die Reichweite des Creators in seinem Profil und in den Auswertungen darzustellen und – nach seiner Freigabe – einer Marke als Nachweis zur Verfügung zu stellen.

Google-Nutzerdaten werden nicht für Werbung verwendet, nicht verkauft und nicht an Dritte übermittelt. Menschen lesen diese Daten nicht, außer der Creator hat ausdrücklich eingewilligt, es ist zur Behebung eines Sicherheitsvorfalls erforderlich oder wir sind gesetzlich dazu verpflichtet. Trennt der Creator die Verbindung oder löscht er sein Konto, werden Token, Kennzahlen und Demografiedaten sofort gelöscht.

spodz’ use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Zur Bestätigung der Registrierung, zum Zurücksetzen des Passworts und zur Bestätigung einer E-Mail-Änderung versenden wir System-E-Mails über Resend. Übermittelt werden dabei die E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Werbliche E-Mails versenden wir nicht.

spodz verwendet ausschließlich technisch notwendige Cookies sowie zwei Cookies, die eine von Ihnen selbst getroffene Einstellung speichern. Cookies zu Analyse-, Tracking- oder Werbezwecken setzen wir nicht ein. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich, und es wird kein Cookie-Banner angezeigt.

Wir setzen die folgenden Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in Drittländer übermittelt werden, geschieht dies auf Grundlage von Standardvertragsklauseln beziehungsweise eines Angemessenheitsbeschlusses.

Kontodaten werden gespeichert, solange das Konto besteht. Nach dessen Löschung werden die personenbezogenen Daten entfernt, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Rechnungs- und buchhaltungsrelevante Unterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Fristen auf, in der Regel zehn Jahre.

Was bei einer Kontolöschung genau geschieht, unterscheiden wir in drei Fälle:

• Daten, die ausschließlich Ihnen gehören — Profil, Zugangsdaten, Pakete, Verfügbarkeiten, Ideen, Notizen, verknüpfte Kanäle und deren Zugriffstoken — werden sofort und vollständig gelöscht.
• Gemeinsame Vorgänge — Buchungen und Nachrichten — bleiben bestehen, werden aber pseudonymisiert: die Verknüpfung zu Ihrem Konto wird entfernt, Ihr Name bleibt als Momentaufnahme erhalten. Diese Unterlagen sind zugleich die Unterlagen der Gegenseite; über deren Daten können wir nicht verfügen (Art. 17 Abs. 3 lit. b DSGVO).
• Rechnungen bleiben vollständig erhalten. § 147 AO und § 257 HGB verlangen zehn Jahre, gerechnet ab dem Ende des Jahres der Ausstellung; § 14 UStG verlangt Name und Anschrift beider Parteien auf dem Beleg selbst.

In den Einstellungen sehen Sie vor dem Löschen die konkreten Zahlen für Ihr Konto — wie viele Datensätze gelöscht, pseudonymisiert und aufbewahrt werden, und bis wann.

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Auskunft und Datenübertragbarkeit können Sie selbst wahrnehmen: In den Einstellungen laden Sie unter „Delete account“ mit einem Klick eine vollständige Kopie Ihrer Daten als JSON-Datei herunter. Ihr Konto können Sie dort ebenfalls jederzeit selbst löschen. Für alle weiteren Anliegen genügt eine Nachricht an contact@spodz.app; wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert – etwa wenn ein neuer Dienstleister hinzukommt. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.