top of page

Datenschutzerklärung

1. Verantwortlicher


SPCR Media GmbH
Hardenstraße 1a
80935 München
Telefon: 089 / 38463560
E-Mail: info@sc-mediahouse.com


2. Erhebung und Speicherung personenbezogener Daten


Wir erheben und verarbeiten personenbezogene Daten ausschließlich im Rahmen der Nutzung unserer Plattform platform.sc-mediahouse.com. Dies betrifft insbesondere:

​

  • Name

  • E-Mail-Adresse

  • Unternehmenszugehörigkeit

  • Instagram-Nutzername

  • Hochgeladene Social-Media-Insights

  • Nutzungsdaten (z. B. Logins, Sitzungsdauer)

  • Kommunikationsinhalte

  • IP-Adresse

  • Gerätetyp (z. B. Desktop, Tablet, Mobilgerät)

  • Browsertyp und -version

  • Besuchte Endpunkte (konkrete URL-Pfade auf unserer Plattform, inkl. IDs oder individueller Pfade)

​

2a. Registrierung und Benutzerkonten


Für Influencer:

  • E-Mail-Adresse

  • Instagram-Nutzername

  • Passwort (nur verschlüsselt gespeichert)

​

Für Management-Nutzer:

  • Unternehmensname

  • Haupt-E-Mail-Adresse

  • Optionale zweite E-Mail-Adresse

  • Ansprechpartner (Vor- und Nachname)

  • Passwort (nur verschlüsselt gespeichert)

​

Es erfolgt eine automatische Prüfung auf bestehende Registrierungen. Zur Identitätsbestätigung versenden wir Verifizierungscodes.


2b. Hosting über Hetzner Online


Unsere Plattform wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland gehostet.


Welche Daten werden verarbeitet?

​

  • IP-Adressen der Besucher

  • Aufgerufene URLs und Zeitpunkte der Zugriffe (Logdaten)

  • Technische Daten des Endgeräts (z. B. Browsertyp, Betriebssystem)

  • Fehlerprotokolle und Zugriffsinformationen zur Systemüberwachung

​

Rechtsgrundlage:


Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).


Auftragsverarbeitung:
Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Alle Server befinden sich ausschließlich in Rechenzentren innerhalb der EU.


2c. CRM-System Pipedrive


Zur Verwaltung unserer Kundenbeziehungen setzen wir das CRM-System Pipedrive der Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland ein.


Verarbeitete Daten:

  • Kontaktdaten (Name, E-Mail, Telefonnummer)

  • Unternehmensdaten

  • Kommunikationsinhalte

  • Vertriebsnotizen und Interaktionen

​

Zweck:
Verwaltung von Interessenten, Kund:innen, Kooperationen und Support-Anfragen.


Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); ggf. Art. 6 Abs. 1 lit. b DSGVO bei vertraglicher Kommunikation.

 

Ein AV-Vertrag besteht. Eine mögliche Übermittlung in Drittländer (z. B. USA) erfolgt nur auf Basis von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

 

https://www.pipedrive.com/en/privacy


3. Zwecke der Datenverarbeitung

​

  • Registrierung und Authentifizierung

  • Bereitstellung und Weiterentwicklung der Plattform

  • Verwaltung von Social-Media-Daten

  • Rechnungsstellung und Vertragsabwicklung

  • Kundenkommunikation (Support, Info)

  • Versand transaktionsbezogener E-Mails

  • Analyse und Optimierung der Plattform (technisch, nicht personenbezogen)

​

4. Newsletter und E-Mail-Marketing via Mailchimp
Für Newsletter und relevante Inhalte nutzen wir Mailchimp, einen Dienst von Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA.


Verarbeitete Daten:

  • E-Mail-Adresse

  • (optional) Name

  • IP-Adresse & Zeitstempel

  • Öffnungs- und Klickraten

​

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Double-Opt-in)


Widerruf:
Jederzeit möglich per Abmeldelink in jeder Mail oder via Kontaktaufnahme.


Drittlandübermittlung:
Intuit ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ein AV-Vertrag liegt vor.


https://www.intuit.com/privacy/statement/


5. Rechtsgrundlagen der Verarbeitung

​

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung

  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse

  • Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung

​

6. Weitergabe an Dritte


Eine Weitergabe erfolgt ausschließlich an verpflichtete Auftragsverarbeiter:

  • Hetzner Online GmbH (Hosting)

  • Pipedrive OÜ (CRM)

  • Mailchimp / Intuit Inc. (Newsletterversand)

  • SendGrid (E-Mail-Versand technischer Systemnachrichten)

  • LexOffice (Buchhaltung & Rechnungsversand)

​

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.


7. Cookies und Sitzungsdaten


Wir verwenden ausschließlich technisch notwendige Cookies (z. B. zur Authentifizierung). Keine Tracking- oder Drittanbieter-Cookies.


8. Protokolldaten (Logs)


Pseudonymisierte Nutzungsdaten (z. B. IP-Adresse, Gerätetyp, Zeitpunkte, Endpunkte) werden erfasst und i. d. R. nach 14 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Gründe dagegenstehen.


9. Automatisierte Verarbeitung von Dokumentendaten


Im Rahmen hochgeladener Dokumente kann eine OCR-Texterkennung zum Einsatz kommen. Dabei können personenbezogene Daten verarbeitet werden, falls diese Teil der Inhalte sind.


10. Nutzergruppen und Zugriffskontrolle

​

  • Influencer: laden Social-Media-Daten und Insights aktiv hoch.

  • Management-Nutzer: erhalten Zugriff nur mit ausdrücklicher Zustimmung des Influencers durch einen einmaligen Verifikationslink.

​

11. Datensicherheit

​

  • Zugriffsbeschränkungen

  • Verschlüsselung von Passwörtern

  • Zwei-Faktor-Verifizierung (wo möglich)

  • SSL/TLS-Verschlüsselung der Plattform

​

12. Benachrichtigungen per E-Mail


Wir versenden transaktionsbezogene E-Mails, etwa zu:

​

  • Status von Kooperationen

  • Rechnungsstellung

  • Erinnerungen an Uploads oder Aktionen auf der Plattform

​

Diese E-Mails sind Bestandteil der Nutzung unserer Dienste und nicht abbestellbar.


13. Ihre Rechte

​

  • Auskunft über Ihre gespeicherten Daten

  • Berichtigung unrichtiger Daten

  • Löschung Ihrer Daten ("Recht auf Vergessenwerden")

  • Einschränkung der Verarbeitung

  • Datenübertragbarkeit

  • Widerspruch gegen bestimmte Verarbeitungen

​

Zur Ausübung genügt eine formlose E-Mail an: info@sc-mediahouse.com


14. Beschwerderecht


Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, z. B. in Ihrem Wohnsitzstaat oder am Ort des mutmaßlichen Verstoßes.


15. Einbindung von Instagram


Auf unserer Plattform können Instagram-Inhalte verarbeitet werden, z. B. durch das Hochladen von Insights oder die Angabe von Instagram-Nutzernamen.


Welche Daten werden verarbeitet?

  • Instagram-Nutzername

  • Von Nutzer:innen manuell hochgeladene Social-Media-Daten (Insights, Screenshots, Performance-Daten)

  • Verknüpfung mit hinterlegten E-Mail-Adressen oder Nutzerkonten

​

Zweck:
Die Datenverarbeitung dient der Durchführung von Kampagnen, der Auswertung von Social-Media-Leistungen und der Zuordnung von Kooperationen.


Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Bereitstellung dieser Daten erfolgt freiwillig, ist aber für bestimmte Funktionen erforderlich.


Hinweis:
Es findet keine automatische Verbindung zur Instagram-API oder zum Meta-Konto statt. Jegliche Daten werden manuell von den Nutzer:innen bereitgestellt.

bottom of page