Datenschutzerklärung

Verantwortlich i.S.v. Art. 4 Nr. 7 DSGVO ist:

Matthias Hahn
c/o IP-Management #6650
Ludwig-Erhard-Str. 18
20459 Hamburg
E-Mail: kontakt@socuno.de

Einen Datenschutzbeauftragten haben wir mangels gesetzlicher Pflicht nicht bestellt.

• Account-/Stammdaten: E-Mail, Passwort-Hash, Anzeigename, Rolle (Creator/Shop).
• Profil-Daten Creator: Instagram-Handle, Follower-Anzahl, Themen-/Nischen-Angaben, Versandadresse (Name, Straße, PLZ, Ort, Land), optional Telefon.
• Profil-Daten Shop: Firmenname, Ansprechperson, Anschrift, USt-ID (falls vorhanden), Website, Logo.
• Kampagnen- & Bewerbungsdaten: Briefings, Anwendungen, Status, eingereichte UGC-Links, Lizenz-Protokoll.
• Kommunikationsdaten: Nachrichten im plattforminternen Chat zwischen Shop und Creator.
• Zahlungs- & Abrechnungsdaten: Rechnungs-/Buchungsdaten, Abo-Status, Transaktions-IDs (über Stripe).
• Nutzungs- & Log-Daten: IP-Adresse, User-Agent, Zeitstempel, aufgerufene Funktionen, Fehlerprotokolle.
• Authentifizierungs-Tokens: Session-/Refresh-Tokens (technisch notwendige Cookies bzw. localStorage).

• Bereitstellung der Plattform, Account-Verwaltung, Vermittlung von Kooperationen – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).
• Übermittlung der Versandadresse an den Shop nach Annahme einer Bewerbung – Art. 6 Abs. 1 lit. b DSGVO.
• Lizenz-Protokollierung (UGC-Lizenz) – Art. 6 Abs. 1 lit. b und lit. f DSGVO (Rechtssicherheit beider Parteien).
• Zahlungsabwicklung & Buchhaltung – Art. 6 Abs. 1 lit. b und lit. c DSGVO (gesetzliche Aufbewahrung).
• Sicherheit, Missbrauchs-/Betrugsprävention, Stabilität – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Kommunikation & Support – Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
• Erfüllung gesetzlicher Pflichten (Steuer, Handelsrecht) – Art. 6 Abs. 1 lit. c DSGVO.
• Direkte Produkt-E-Mails an bestehende Kunden – § 7 Abs. 3 UWG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.

Wir geben Daten nur weiter, soweit dies zur Vertragserfüllung, aufgrund gesetzlicher Pflicht, mit deiner Einwilligung oder aufgrund eines berechtigten Interesses erforderlich ist. Eingesetzte Dienstleister:

• Supabase Inc. (Datenbank, Auth, Storage) – Auftragsverarbeitung gem. Art. 28 DSGVO, Server-Standort siehe Ziff. 6.
• Cloudflare, Inc. (Hosting/Edge, DDoS-Schutz).
• Stripe Payments Europe, Ltd. / Stripe, Inc. (Zahlungsabwicklung) – eigene Verantwortlichkeit für Zahlungsdaten, Datenschutz: stripe.com/de/privacy.
• Resend / E-Mail-Versanddienstleister für transaktionale E-Mails (z.B. Login, Statusmeldungen).
• Shop bzw. Creator: Übermittlung der jeweils notwendigen Profil-/Adressdaten zur Durchführung der Kooperation.
• Steuerberatung, Behörden, Gerichte – nur bei gesetzlicher Pflicht.

Unsere Server stehen aktuell nicht ausschließlich in der EU. Eingesetzte Dienstleister (insbesondere Supabase, Cloudflare, Stripe, E-Mail-Versand) können Daten in den USA oder anderen Drittländern verarbeiten.

Die Übermittlung erfolgt auf Grundlage von Art. 46 Abs. 2 lit. c DSGVO (EU-Standardvertragsklauseln) und – soweit der Anbieter zertifiziert ist – des EU-US Data Privacy Frameworks (Art. 45 DSGVO).

Eine Migration auf EU-Hosting ist in Vorbereitung. Mit der Nutzung der Plattform nimmst du diese Übermittlung zur Kenntnis. Es kann nicht ausgeschlossen werden, dass US-Behörden Zugriff verlangen.

• Account-/Profildaten: solange der Account besteht. Nach Löschung Anonymisierung, soweit keine Aufbewahrungspflicht entgegensteht.
• Kampagnen-/Bewerbungs-/Lizenzdaten: bis zu 3 Jahre nach Vertragsende (Verjährung); Lizenz-Protokoll bei UGC-Nutzung mindestens für die Dauer der eingeräumten Rechte.
• Rechnungs-/Buchhaltungsdaten: 10 Jahre (§ 147 AO, § 257 HGB).
• Server-Logs: in der Regel 14 Tage, sicherheitsrelevante Logs bis zu 90 Tage.
• Chat-Nachrichten: bis 12 Monate nach Abschluss der Kampagne, danach Löschung bzw. Anonymisierung.

Wir verwenden ausschließlich technisch notwendige Cookies und Speichermechanismen (z.B. localStorage) für Login, Session, CSRF-Schutz und Speicherung deiner Cookie-Einstellung. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.

Es werden keine Marketing-, Tracking- oder Analyse-Cookies gesetzt, die einer Einwilligung bedürften.

Du hast nach DSGVO folgende Rechte:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3), wirkt für die Zukunft

Ansprechpartner ist der Verantwortliche unter kontakt@socuno.de. Du hast zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z.B. dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.