Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit FLARE ist:

SPCR Media GmbH
Hardenstraße 1a
80935 München
Telefon: 089/ 12623771
E-Mail: info@flare-forcreators.com

​

2. Erhebung und Speicherung personenbezogener Daten

Bei der Nutzung unserer Plattform FLARE verarbeiten wir personenbezogene Daten, soweit dies für die nachfolgend beschriebenen Funktionen und Zwecke erforderlich ist. Hierzu können zählen:

• Name und E-Mail-Adresse

• Unternehmenszugehörigkeit

• Instagram-Nutzername und von Nutzer:innen bereitgestellte Social-Media-Insights

• Nutzungsdaten, etwa Anmeldungen und Sitzungsdauer

• Kommunikationsinhalte

• IP-Adresse, Gerätetyp und Browserinformationen

• Aufgerufene Seiten und technische Endpunkte einschließlich individueller URL-Pfade
   

2a. Registrierung und Benutzerkonten

Für Influencer-Konten verarbeiten wir E-Mail-Adresse, Instagram-Nutzername und ein geschützt gespeichertes Passwort. Für Management-Konten verarbeiten wir Unternehmensname, Haupt-E-Mail-Adresse, gegebenenfalls eine zweite E-Mail-Adresse, Name einer Ansprechperson sowie ein geschützt gespeichertes Passwort.

Zur Vermeidung von Doppelregistrierungen prüfen wir, ob bereits ein Konto vorhanden ist. Zur Verifizierung der Identität können wir Verifizierungscodes versenden.

​

2b. Hosting über Hetzner Online

Wir nutzen für das Hosting unserer Plattform die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Im Zuge des Betriebs können IP-Adressen, abgerufene URLs, Zugriffszeiten, technische Geräte- und Browserinformationen sowie Protokolle zur Fehlerdiagnose verarbeitet werden.

Die Verarbeitung erfolgt zur sicheren, stabilen und zuverlässigen Bereitstellung der Plattform auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Nach der bisher veröffentlichten Datenschutzerklärung besteht mit Hetzner ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO und die betreffenden Server befinden sich in der EU.

​

2c. CRM-System Pipedrive

Zur Betreuung von Interessent:innen, Kund:innen, Kooperationspartnern und Support-Anfragen verwenden wir Pipedrive, angeboten von Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland.

Dabei können Kontaktdaten wie Name, E-Mail-Adresse und Telefonnummer, Unternehmensinformationen, Kommunikation sowie Vertriebsnotizen und dokumentierte Interaktionen verarbeitet werden.

Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung unserer Geschäftsbeziehungen) oder Art. 6 Abs. 1 lit. b DSGVO (vertragliche bzw. vorvertragliche Kommunikation). Nach den bislang veröffentlichten Angaben besteht ein Auftragsverarbeitungsvertrag; etwaige Drittlandübermittlungen sind entsprechend den datenschutzrechtlichen Anforderungen abzusichern.

Weitere Informationen: https://www.pipedrive.com/en/privacy

​

2d. Fehlerüberwachung und Performance-Monitoring mit Sentry

Um technische Fehler und Störungen unserer Plattform zu erkennen, zu analysieren und zu beheben, setzen wir Sentry des Anbieters Functional Software, Inc. (USA), ein. Je nach tatsächlich aktivierter Funktion kann Sentry auch zur Analyse technischer Leistungsprobleme verwendet werden.

Hierbei können insbesondere Fehlermeldungen, Zeitpunkte von Ereignissen, Geräte- und Browserinformationen, technische Anfragedaten, aufgerufene URL-Pfade, Netzwerkdaten sowie technische Kennungen verarbeitet werden. Soweit technisch bedingt, können personenbezogene Angaben wie IP-Adressen in übermittelten Informationen enthalten sein.

Wir beschränken die Datenübermittlung auf das technisch Notwendige und nutzen geeignete Einstellungen, um vertrauliche und personenbezogene Inhalte möglichst auszuschließen oder zu maskieren. Die Verarbeitung zur technischen Stabilität und Sicherheit erfolgt, soweit zulässig, gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern einzelne Funktionen eine Einwilligung erfordern, werden sie nur auf entsprechender Grundlage eingesetzt.

Soweit Sentry personenbezogene Daten in unserem Auftrag verarbeitet, ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO erforderlich. Etwaige Übermittlungen außerhalb des Europäischen Wirtschaftsraums bedürfen eines zulässigen Übermittlungsmechanismus nach Art. 44 ff. DSGVO. Die Aufbewahrungsdauer richtet sich nach den tatsächlich festgelegten Einstellungen und Vertragsbedingungen und ist vor Veröffentlichung zu konkretisieren.

Weitere Informationen: https://sentry.io/privacy/

​

2e. KI-gestützte Funktionen mit Anthropic (Claude)

Für KI-gestützte Funktionen der Plattform FLARE können wir den KI-Dienst Claude von Anthropic PBC, USA, über eine kommerzielle API einsetzen. Die Verarbeitung erfolgt zur Bearbeitung von Nutzeranfragen sowie zur automatisierten Auswertung oder Erstellung von Inhalten im Rahmen der jeweils genutzten Funktion.

Abhängig von der tatsächlich eingesetzten Funktion können eingegebene Texte, Anfragen, hochgeladene Inhalte, Social-Media-Insights sowie personenbezogene Informationen, die in diesen Inhalten enthalten sind, an Anthropic übertragen werden. Wir sollen dabei nur die für den konkreten Zweck erforderlichen Daten übermitteln.

Soweit die Nutzung einer KI-Funktion erforderlich ist, um eine angeforderte vertragliche Leistung zu erbringen, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Für andere Anwendungsfälle ist die einschlägige Rechtsgrundlage gesondert zu bestimmen. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO dürfen nur bei Vorliegen einer zusätzlichen gesetzlichen Voraussetzung verarbeitet werden.

Bei einer Verarbeitung durch Anthropic als Auftragsverarbeiter sind die Anforderungen des Art. 28 DSGVO einzuhalten. Internationale Übermittlungen, insbesondere in die USA, müssen auf einer zulässigen Grundlage nach Art. 44 ff. DSGVO beruhen. Bei der regulären kommerziellen Anthropic API werden Eingaben und Ausgaben nach den veröffentlichten Standardbedingungen in der Regel innerhalb von 30 Tagen gelöscht, wobei Ausnahmen und abweichende Einstellungen oder Vertragsbedingungen gelten können. Nach den veröffentlichten Bedingungen werden kommerzielle API-Daten standardmäßig nicht zum Training von KI-Modellen eingesetzt, sofern keine abweichende Freigabe vorliegt. Diese Angaben müssen mit unserem tatsächlich eingesetzten Produkt und Vertrag abgeglichen werden.

​

Weitere Informationen: https://www.anthropic.com/legal/privacy

2f. Eigene Nutzungsanalyse und Performance-Messung

Zur Sicherstellung und Verbesserung der Funktionsfähigkeit, Leistungsfähigkeit und Benutzerfreundlichkeit von FLARE erfassen wir mit unserer selbst entwickelten Software ausgewählte Funktionsaufrufe und deren Ausführungsdauer. Diese Messungen erfolgen serverseitig über unser Backend und unabhängig vom Dienst Sentry.

Dabei verarbeiten wir die User-ID bzw. Account-ID, die Bezeichnung der ausgeführten Funktion, Datum und Uhrzeit des Vorgangs, die Dauer bestimmter Verarbeitungsschritte sowie die Anzahl beziehungsweise Häufigkeit ausgewählter, eine konkrete Funktion auslösender Button-Aktionen. Die erhobenen Ereignisse können einem bestimmten Nutzerkonto zugeordnet werden und sind deshalb personenbezogen. Klicks ohne nachfolgende Handlung werden für diese Nutzungsanalyse nicht erfasst.

Die Verarbeitung dient der Erkennung technischer Engpässe, der Verbesserung von Lade- und Ausführungszeiten, der Auswertung der Nutzung einzelner Funktionen und der bedarfsgerechten technischen Weiterentwicklung der Plattform. Die Daten werden nicht für personalisierte Werbung oder werbliche Nutzerprofile verwendet.

Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, leistungsfähigen und bedarfsgerechten Betrieb der Plattform) in Betracht, soweit eine dokumentierte Interessenabwägung die Erforderlichkeit der nutzerbezogenen Messung bestätigt und die Interessen und Rechte der Betroffenen nicht überwiegen. Soweit eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung erst nach deren Einholung (Art. 6 Abs. 1 lit. a DSGVO; gegebenenfalls § 25 TDDDG).

Die Messungen erfolgen nach unserer technischen Beschreibung serverseitig und verwenden keine zusätzlichen, eigens für die Nutzungsanalyse auf dem Endgerät gespeicherten Kennungen. Eine Einwilligung nach § 25 TDDDG ist für eine ausschließlich serverseitige Verarbeitung ohne zusätzliches Speichern oder Auslesen von Endgeräteinformationen deshalb grundsätzlich nicht erforderlich; die datenschutzrechtliche Rechtmäßigkeit der personenbezogenen Verarbeitung wird davon unabhängig beurteilt.

Speicherdauer: Vorgesehen ist, personenbezogene Einzelereignisse spätestens 90 Tage nach ihrer Erhebung automatisiert zu löschen oder irreversibel zu anonymisieren. Anonymisierte, aggregierte Statistiken (etwa Gesamtzahlen und Durchschnittszeiten ohne Rückschluss auf einzelne Nutzer) dürfen länger gespeichert werden. Die 90-Tage-Regel darf erst als geltende Praxis veröffentlicht werden, nachdem der Löschprozess eingerichtet und geprüft wurde.

Die Nutzungsdaten werden mit unserer eigenen Software verarbeitet. Soweit externe Hosting- oder Infrastrukturdienstleister technisch Zugriff erhalten können, erfolgt deren Einbindung gemäß den datenschutzrechtlichen Anforderungen. Betroffene können ihre gesetzlichen Rechte auf Auskunft, Löschung und gegebenenfalls Widerspruch nach Art. 21 DSGVO geltend machen.

​

3. Zwecke der Datenverarbeitung

Die von uns erhobenen Daten verwenden wir insbesondere für die Registrierung und Anmeldung, den Plattformbetrieb und dessen Weiterentwicklung, die Organisation und Auswertung bereitgestellter Social-Media-Daten, die Abwicklung von Verträgen und Rechnungen, Support und Kundenkommunikation, den Versand transaktionsbezogener Benachrichtigungen, die technische Fehlerbehebung und – soweit jeweils aktiviert – die Bereitstellung KI-gestützter Funktionen.

​

4. Newsletter und E-Mail-Marketing via Mailchimp

Für den Versand von Newslettern verwenden wir Mailchimp (Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA). Dabei können E-Mail-Adresse, optional der Name sowie technische Zustell- und Interaktionsdaten (z. B. IP-Adresse, Zeitstempel, Öffnungen und Klicks) verarbeitet werden.

Der Newsletterversand erfolgt aufgrund einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die wir grundsätzlich über ein Double-Opt-in-Verfahren einholen. Die Einwilligung kann jederzeit über den Abmeldelink oder eine Nachricht an uns widerrufen werden. Nach den bisher veröffentlichten Angaben besteht ein Auftragsverarbeitungsvertrag und Intuit ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen: https://www.intuit.com/privacy/statement/

​

5. Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitungsvorgang beruht die Verarbeitung personenbezogener Daten auf Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), gesetzlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Maßgeblich ist jeweils die im betreffenden Abschnitt genannte Grundlage.

​

6. Weitergabe an Dienstleister

Soweit zur Bereitstellung unserer Leistungen erforderlich, arbeiten wir mit folgenden Dienstleistern zusammen:

• Hetzner Online GmbH – Hosting

• Pipedrive OÜ – Kundenbeziehungsmanagement

• Mailchimp / Intuit Inc. – Newsletter

• SendGrid – technische System-E-Mails

• LexOffice – Buchhaltung und Rechnungsversand

• Functional Software, Inc. (Sentry) – technische Fehlerdiagnose und gegebenenfalls Performance-Monitoring

• Anthropic PBC (Claude) – KI-gestützte Verarbeitung von Anfragen und Inhalten, soweit entsprechende Funktionen genutzt werden

Soweit diese Anbieter in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir die gesetzlich erforderlichen Auftragsverarbeitungsverträge. Die tatsächlich bestehenden Verträge und die Rolle jedes Anbieters sind vor Veröffentlichung nochmals zu überprüfen.

​

7. Cookies und Sitzungsdaten

Für die Anmeldung und den technischen Betrieb können erforderliche Cookies oder vergleichbare Speichermechanismen verwendet werden. Soweit darüber hinaus Technologien eingesetzt werden, die eine Einwilligung nach § 25 TDDDG oder der DSGVO erfordern, erfolgt ihr Einsatz erst nach Einholung einer gültigen Einwilligung. Welche Technologien tatsächlich eingesetzt werden, ist mit der aktuellen Konfiguration der Plattform abzugleichen.

​

8. Protokolldaten (Logs)

Zur Sicherstellung der technischen Funktionsfähigkeit können wir Protokolldaten über Zugriffszeitpunkte, IP-Adressen, Gerätetypen und angeforderte Endpunkte erfassen. Nach den bislang veröffentlichten Angaben werden die allgemeinen Plattformlogs normalerweise nach 14 Tagen gelöscht, soweit keine sicherheitsrelevanten Gründe eine längere Speicherung erforderlich machen. Für externe Fehlerdiagnose- und KI-Dienste können abweichende, gesondert zu dokumentierende Aufbewahrungsfristen gelten.

9. Automatisierte Verarbeitung von Dokumentendaten

Bei der Bearbeitung hochgeladener Dokumente kann eine optische Texterkennung (OCR) eingesetzt werden. Sind in den Dokumenten personenbezogene Angaben enthalten, können auch diese Gegenstand der Verarbeitung sein. Sofern Daten anschließend einer KI-Funktion zugeführt werden, gelten ergänzend die Angaben in Abschnitt 2e.

10. Nutzergruppen und Zugriffskontrolle

Influencer können Social-Media-Daten und Insights eigenständig hochladen. Management-Nutzer erhalten nach den bislang veröffentlichten Angaben Zugriff auf Inhalte eines Influencers nur nach dessen ausdrücklicher Zustimmung mittels eines einmaligen Verifizierungslinks.

11. Datensicherheit

Wir ergreifen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere rollenbasierte Zugriffsbeschränkungen, der geschützte Umgang mit Passwörtern, eine verschlüsselte Datenübertragung mittels TLS sowie Zwei-Faktor-Verifizierung, soweit verfügbar.

12. Benachrichtigungen per E-Mail

Im Zusammenhang mit der Plattformnutzung können wir notwendige Transaktions- und Servicenachrichten versenden, etwa zum Status von Kooperationen, zur Rechnungsstellung oder als Erinnerung an erforderliche Uploads und Aktionen. Solche Nachrichten dienen der Durchführung der genutzten Dienste und sind von optionalen Marketing-Newslettern zu unterscheiden.

13. Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Geltendmachung Ihrer Rechte genügt eine formlose Nachricht an info@lare-forcreators.com.

14. Beschwerderecht

Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort eines vermuteten Datenschutzverstoßes.

15. Einbindung von Instagram

Im Rahmen der Nutzung von FLARE können Nutzer:innen ihren Instagram-Nutzernamen angeben und selbstständig Social-Media-Insights, Screenshots oder weitere Performance-Daten hochladen. Diese Angaben können einem Benutzerkonto beziehungsweise einer E-Mail-Adresse zugeordnet werden.

Die Verarbeitung erfolgt insbesondere für die Durchführung von Kampagnen, die Auswertung von Social-Media-Leistungen und die Zuordnung von Kooperationen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und – soweit einschlägig – Art. 6 Abs. 1 lit. f DSGVO. Die Bereitstellung ist freiwillig, kann aber für bestimmte Funktionen erforderlich sein.

Nach der bisher veröffentlichten Datenschutzerklärung findet keine automatische Verbindung zur Instagram API beziehungsweise zum Meta-Konto statt; die Daten werden von Nutzer:innen selbst bereitgestellt.