DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

SPCR Media GmbH
Hardenstraße 1a
80935 München
Telefon: 089 / 38463560
E-Mail: info@sc-mediahouse.com

2. Erhebung und Speicherung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten ausschließlich im Rahmen der Nutzung unserer Plattform platform.sc-mediahouse.com. Dies betrifft insbesondere:

• Name
• E-Mail-Adresse
• Unternehmenszugehörigkeit
• Instagram-Nutzername
• Hochgeladene Social-Media-Insights
• Nutzungsdaten (z.B. Logins, Sitzungsdauer)
• Kommunikationsinhalte
• IP-Adresse
• Gerätetyp (z. B. Desktop, Tablet, Mobilgerät)
• Browsertyp und -version
• Besuchte Endpunkte (konkrete URL-Pfade auf unserer Plattform, inkl. IDs oder individueller Pfade)

2a. Registrierung und Benutzerkonten

Zur Nutzung unserer Plattform ist eine Registrierung erforderlich. Dabei werden je nach Nutzergruppe folgende Daten verarbeitet:

Für Influencer:

• E-Mail-Adresse
• Instagram-Nutzername
• Passwort (nur verschlüsselt gespeichert)

Für Management-Nutzer:

• Unternehmensname
• Haupt-E-Mail-Adresse
• Optionale zweite E-Mail-Adresse
• Ansprechpartner (Vor- und Nachname)
• Passwort (nur verschlüsselt gespeichert)

Es erfolgt eine automatische Prüfung auf bestehende Registrierungen. Zur Identitätsbestätigung versenden wir Verifizierungscodes.

2b. Hosting über Amazon Web Services (AWS)

Unsere Plattform wird auf Servern der Amazon Web Services (AWS) gehostet. Dabei werden technische Zugriffsdaten automatisch erfasst und verarbeitet, um einen stabilen und sicheren Betrieb sicherzustellen.

Erhobene Daten beim Zugriff:

• IP-Adresse
• Gerätetyp (z. B. Desktop, Tablet, Mobilgerät)
• Browsertyp und -version
• Besuchte Endpunkte (konkrete URL-Pfade auf unserer Plattform, inkl. IDs oder individueller Pfade)

Diese Daten werden benötigt, um:

• die Plattform bereitzustellen,
• technische Fehler zu erkennen,
• potenziellen Missbrauch zu erkennen und zu verhindern sowie
• die Nutzung anonymisiert auszuwerten (z. B. zur Verbesserung der Benutzerführung).

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), insbesondere zur Sicherstellung der Funktionsfähigkeit, Stabilität und Sicherheit unseres Angebots.

Sofern personenbezogene Daten in Drittstaaten übermittelt werden (z. B. durch AWS), geschieht dies ausschließlich unter Einhaltung der datenschutzrechtlichen Vorgaben, insbesondere durch den Einsatz von Standardvertragsklauseln der EU-Kommission.

3. Zwecke der Datenverarbeitung

• Nutzerregistrierung und Authentifizierung
• Bereitstellung und Verbesserung der Plattformfunktionen
• Hochladen und Verwaltung von Social-Media-Daten
• Verwaltung von Rechnungen und Kooperationen
• Kundenkommunikation
• Versand transaktionsbezogener E-Mails
• Analyse und Optimierung unseres Angebots

4. Newsletter und E-Mail-Marketing via Mailchimp

Für den Versand unseres Newsletters sowie zur gelegentlichen Kommunikation über relevante Inhalte nutzen wir Mailchimp, einen Dienst der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA.

Welche Daten werden verarbeitet?

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir:

• Ihre E-Mail-Adresse
• ggf. Vor- und Nachname (sofern freiwillig angegeben)
• IP-Adresse und Zeitpunkt der Anmeldung (zur Nachweisführung)
• Daten zum Nutzerverhalten (z. B. Öffnungs- und Klickraten der E-Mails)

Rechtsgrundlage:

Die Datenverarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren, bei dem Sie Ihre Einwilligung aktiv bestätigen müssen.

Widerruf:

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink in jeder E-Mail verwenden oder uns direkt kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Datenübermittlung in Drittländer:

Mailchimp verarbeitet Ihre Daten auch auf Servern in den USA. Intuit Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Damit ist ein angemessenes Datenschutzniveau nach Art. 45 DSGVO gewährleistet. Zusätzlich haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen:

Datenschutzerklärung von Mailchimp: https://www.intuit.com/privacy/statement/

5. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. f DSGVO
• Art. 6 Abs. 1 lit. c DSGVO

6. Weitergabe an Dritte

Datenweitergabe erfolgt ausschließlich an Auftragsverarbeiter wie AWS, Pipedrive, SendGrid, LexOffice und Mailchimp. Verträge bestehen gemäß Art. 28 DSGVO.

7. Cookies und Sitzungsdaten

Wir verwenden nur technisch notwendige Cookies zur Authentifizierung und Sitzungsverwaltung. Keine Tracking-Cookies.

8. Protokolldaten (Logs)

Pseudonymisierte Nutzungsdaten werden protokolliert und i.d.R. nach 14 Tagen gelöscht.

9. Automatisierte Verarbeitung von Dokumentendaten

OCR-Texterkennung kann personenbezogene Daten in hochgeladenen Dokumenten verarbeiten.

10. Nutzergruppen und Zugriffskontrolle

Influencer laden Insights hoch, Management-Nutzer verwalten nur mit expliziter Zustimmung via Verifikationslink.

11. Datensicherheit

Technische und organisatorische Maßnahmen schützen Ihre Daten. Passwörter werden nur verschlüsselt gespeichert.

12. Benachrichtigungen per E-Mail

Wir versenden transaktionsbezogene E-Mails, z.B. Statusmeldungen, Rechnungsinformationen oder Upload-Erinnerungen.

13. Ihre Rechte

Sie haben u.a. Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Kontakt: info@sc-mediahouse.com

14. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, z.B. in Ihrem Wohnsitzstaat oder am Ort des Verstoßes.