Datenschutzerklärung
Stand: 28. Juli 2026
Diese Erklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von spodz verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO: Leon Merlin Boos-Müller
Blankenburger Straße 45, 38667 Bad Harzburg, Deutschland
E-Mail: contact@spodz.app
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen hierfür liegen nicht vor.
2. Aufruf der Website
Beim Aufruf der Website werden durch unseren Hoster automatisch Server-Logdaten verarbeitet: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übertragene Datenmenge, Referrer und Browserkennung. Diese Verarbeitung dient der Auslieferung der Seite, der Stabilität und der Abwehr von Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
3. Benutzerkonto
Für die Nutzung von spodz ist ein Konto erforderlich. Verarbeitet werden dabei:
- Name und E-Mail-Adresse
- Passwort (ausschließlich als kryptografischer Hash gespeichert)
- Kontotyp (Creator oder Marke)
- Profilangaben, die Sie selbst eintragen – etwa Beschreibung, Kategorien, Ort, Preise und Verfügbarkeiten
- optional ein Profilbild
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
4. Buchungen, Nachrichten und Zahlungen
Kommt eine Buchung zustande, verarbeiten wir die Buchungsdaten (Leistung, Termin, Preis, Status) sowie die zwischen den Beteiligten ausgetauschten Nachrichten und hochgeladenen Inhalte. Beide Vertragsparteien sehen jeweils die zur Abwicklung erforderlichen Angaben der anderen Seite.
Die Zahlungsabwicklung erfolgt über Stripe. Zahlungsdaten werden unmittelbar an Stripe übermittelt und dort verarbeitet; wir erhalten und speichern keine vollständigen Zahlungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO.
5. Verbundene Plattform-Konten
Creator können freiwillig ihren YouTube- oder Twitch-Kanal verbinden, um ihre Reichweite nachzuweisen. Dabei werden Zugriffstoken sowie die abgerufenen Kennzahlen (etwa Abonnenten- beziehungsweise Followerzahlen und Aufrufe) gespeichert. Ohne aktive Verbindung findet keine Kommunikation mit diesen Plattformen statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Verbindung kann jederzeit in den Profileinstellungen aufgehoben werden; die gespeicherten Token werden dann gelöscht.
6. E-Mail-Versand
Zur Bestätigung der Registrierung, zum Zurücksetzen des Passworts und zur Bestätigung einer E-Mail-Änderung versenden wir System-E-Mails über Resend. Übermittelt werden dabei die E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Werbliche E-Mails versenden wir nicht.
7. Cookies
spodz verwendet ausschließlich technisch notwendige Cookies sowie zwei Cookies, die eine von Ihnen selbst getroffene Einstellung speichern. Cookies zu Analyse-, Tracking- oder Werbezwecken setzen wir nicht ein. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich, und es wird kein Cookie-Banner angezeigt.
| Name | Zweck | Dauer |
|---|---|---|
| sb-…-auth-token | Anmeldesitzung (technisch notwendig) | bis zur Abmeldung |
| spodz_recovery | Kennzeichnet eine Passwort-Wiederherstellung (technisch notwendig) | 15 Minuten |
| spodz-locale | Gewählte Sprache | 1 Jahr |
| spodz-theme | Gewähltes Farbschema (hell/dunkel) | 1 Jahr |
8. Empfänger und Auftragsverarbeiter
Wir setzen die folgenden Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in Drittländer übermittelt werden, geschieht dies auf Grundlage von Standardvertragsklauseln beziehungsweise eines Angemessenheitsbeschlusses.
| Dienst | Zweck | Ort |
|---|---|---|
| Vercel Inc. | Hosting und Auslieferung der WebsiteZertifiziert nach dem EU-US Data Privacy Framework. | USA (Server in der EU) |
| Supabase, Inc. | Datenbank, Benutzerkonten und DateispeicherAuftragsverarbeitung nach Art. 28 DSGVO. | Daten gespeichert in Irland (AWS eu-west-1) |
| Resend, Inc. | Versand von System-E-Mails (Registrierung, Passwort-Zurücksetzen)Versand über die Domain mail.spodz.app. | USA |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung und Auszahlungen an CreatorZahlungsdaten werden ausschließlich von Stripe verarbeitet; wir speichern keine Kartendaten. | Irland |
| Google Ireland Ltd. | YouTube-Kanaldaten – nur nach ausdrücklicher Verbindung durch den CreatorWird ohne aktive Verbindung eines Kanals nicht kontaktiert. | Irland / USA |
| Twitch Interactive, Inc. | Twitch-Kanaldaten – nur nach ausdrücklicher Verbindung durch den CreatorWird ohne aktive Verbindung eines Kanals nicht kontaktiert. | USA |
9. Speicherdauer
Kontodaten werden gespeichert, solange das Konto besteht. Nach dessen Löschung werden die personenbezogenen Daten entfernt, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Rechnungs- und buchhaltungsrelevante Unterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Fristen auf, in der Regel zehn Jahre.
10. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Ihr Konto können Sie jederzeit selbst in den Einstellungen löschen. Für alle weiteren Anliegen genügt eine Nachricht an contact@spodz.app.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
11. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert – etwa wenn ein neuer Dienstleister hinzukommt. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.