Datenschutzerklärung

1. Verantwortlicher und Kontakt

Filippos Kagkiouzis, Würzburger Straße 2, 60385 Frankfurt am Main, Deutschland. E-Mail: hello@ugchub.de, Telefon: +49 1573 1317011. Für Auskunft, Berichtigung und Löschanfragen kannst du dich direkt an diesen Kontakt wenden.

2. Bereitstellung und Sicherheit

Beim Besuch werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Fehlerdaten für Auslieferung, Missbrauchsschutz und Fehlerbehebung verarbeitet. Hosting: Vercel Inc., USA. Konten, Datenbank und Videodateien: Supabase, Projektregion Irland (EU). Die Serverfunktionen der Website laufen in der Vercel-Region Dublin (EU). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO). Technische Protokolle werden entsprechend der beim jeweiligen Anbieter geltenden Aufbewahrung verarbeitet; sie sind nicht für öffentliche Profile bestimmt.

Die Projektregion allein schließt Zugriffe oder Verarbeitung außerhalb des EWR, insbesondere durch internationale Anbieter und Unterauftragnehmer, nicht aus. Informationen über Empfänger, Vertragsbedingungen und deren Schutzmaßnahmen: Vercel Datenschutz, Vercel DPA, Supabase Datenschutz und Supabase DPA. Soweit Übermittlungen in Drittländer stattfinden, richten sich die Schutzmaßnahmen nach den jeweiligen Anbietervereinbarungen, beispielsweise EU-Standardvertragsklauseln. Eine bestimmte Zertifizierung wird hier nicht zugesichert.

3. Konto und Anmeldung

Bei Registrierung verarbeiten wir E-Mail-Adresse, Anzeigenamen, gewählte Rolle und Anmeldedaten zur Durchführung des angefragten Testzugangs (Art. 6 Abs. 1 lit. b DSGVO). Supabase verarbeitet die Passwortdaten im Anmeldedienst; Passwörter werden nicht öffentlich angezeigt. Bestätigungs- und Anmelde-E-Mails dienen der Kontosicherheit. Rollen werden serverseitig festgelegt. Notwendige Sitzungscookies sind HttpOnly, im Produktivbetrieb Secure und SameSite=Lax; Zugriffscookie etwa eine Stunde, Erneuerungscookie bis zu 30 Tage.

4. Öffentliches Creator-Profil

Creator können ein Profil im Creator-Verzeichnis veröffentlichen. Öffentlich sichtbar sind dann nur die dafür vorgesehenen Angaben: öffentlicher Name, Handle, Beschreibung, Stadt, Land, Sprachen, Branchen, Stil, Basishonorar sowie bis zu drei vom Creator hochgeladene Portfolio-Videos. Kontoname und E-Mail-Adresse werden nicht veröffentlicht. Sichtbar wird ein Profil erst, wenn der Creator es selbst veröffentlicht und die Administration es geprüft hat; ändert der Creator Name, Handle oder Beschreibung oder lädt er ein neues Video hoch, wird es bis zur erneuten Prüfung ausgeblendet. Zweck ist die vom Creator gewünschte Vermittlung von Aufträgen (Art. 6 Abs. 1 lit. b DSGVO). Die Veröffentlichung lässt sich jederzeit im eigenen Profil beenden; Videos können dort jederzeit gelöscht werden. Videos liegen in einem privaten Speicher und werden nur über zeitlich begrenzte Links ausgeliefert.

5. Ausschreibungen und Bewerbungen

Marken können Ausschreibungen veröffentlichen. Offene Ausschreibungen sind mit dem angegebenen Markennamen, Titel, Beschreibung, Honorar, Lizenz und Lieferzeit öffentlich sichtbar. Bewerbungen von Creatorn (öffentlicher Name, bei freigeschaltetem Profil der Handle, und die Bewerbungsnachricht) sehen nur die bewerbende Person und die ausschreibende Marke. Nimmt die Marke eine Bewerbung an, entsteht daraus ein Testauftrag nach Abschnitt 6. Zweck ist die Vermittlung von Aufträgen (Art. 6 Abs. 1 lit. b DSGVO). Geschlossene Ausschreibungen sind nicht mehr öffentlich.

6. Gemeinsame Testaufträge und Videos

Im Praxistest speichern wir Teilnehmerkennungen, Briefing, Honorar- und Lizenzsimulation, Fristen, Status, Korrekturen und Videolieferungen. Zweck ist die Durchführung und Auswertung des von dir gewünschten Tests (Art. 6 Abs. 1 lit. b DSGVO). Auftrag und Video sind für die beiden beteiligten Konten bestimmt. Videos liegen in einem privaten Speicher; kurzfristig gültige Abruflinks dienen der Wiedergabe. Personen mit einem gültigen Link können ihn bis zum Ablauf verwenden. Bitte teile solche Links nicht. Betreiber und technische Anbieter können Daten im notwendigen Umfang zur Administration, Fehlerbehebung und Bearbeitung von Betroffenenanfragen verarbeiten. Nachrichten im Auftrag sehen nur die beiden Beteiligten; sie werden mit dem Auftrag gespeichert. Zu Anfragen, Statuswechseln, Bewerbungen, Bewertungen und Freischaltungen legen wir Benachrichtigungen in deinem Konto an, die nur du siehst; sie enthalten Namen der beteiligten Konten und einen Link zum Vorgang.

7. Gegenseitige Bewertungen

Nach einem abgeschlossenen Testauftrag können beide Seiten vier Kriterien und einen Kommentar abgeben. Eigene Bewertungen sind sofort einsehbar. Die Gegenseite sieht den Inhalt erst, wenn beide Bewertungen eingegangen sind oder die 14-tägige Bewertungsfrist abgelaufen ist. Diese Freigabe wird in der Datenbank geprüft. Im Praxistest sind diese Bewertungen nur für die Auftragsbeteiligten sichtbar. Grundlage ist die Durchführung dieses angefragten Feedback-Verfahrens (Art. 6 Abs. 1 lit. b DSGVO). Eine öffentliche Gesamtbewertung oder automatische Sperrentscheidung findet dadurch nicht statt. Fehler oder Missbrauch kannst du über den Support melden.

8. Kontakt und WhatsApp

Bei Anfragen verarbeiten wir Kontaktdaten, Inhalt und gegebenenfalls die Auftragsnummer zur Beantwortung (Art. 6 Abs. 1 lit. b DSGVO bei zugangsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO: Bearbeitung eingehender Anliegen). WhatsApp ist freiwillig; E-Mail und Telefon sind Alternativen. Erst ein aktiver Klick öffnet wa.me. Es werden keine WhatsApp-Skripte auf UGCHub geladen und keine Nachricht automatisch versandt. WhatsApp Ireland / Meta verarbeitet Daten nach seinen eigenen Bedingungen; Drittlandverarbeitung ist möglich. WhatsApp-Datenschutz.

9. Matching-Anfragen

Über das Anfrageformular im Creator-Finder speichern wir deine E-Mail-Adresse, optional Marke oder Firma, die gewählte Branche, Budget und Sprache, deine Nachricht, die Sprache der Seite, den Zeitpunkt und – wenn du als Marke angemeldet bist – dein Konto. Jede Anfrage erhält eine Ticketnummer. Zweck ist die Beantwortung deiner Anfrage mit passenden Creator-Profilen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme auf deine Anfrage). Die Anfrage sehen nur Administratoren und, falls angemeldet, du selbst. Sofern eingerichtet, senden wir dir eine Eingangsbestätigung per E-Mail über den Versanddienst Resend (Resend, Inc., USA) als Auftragsverarbeiter; dabei ist eine Übermittlung in die USA auf Grundlage geeigneter Garantien möglich. Anfragen löschen wir spätestens 12 Monate nach ihrem Abschluss, sofern daraus kein Auftrag entstanden ist.

10. Anzeigen über Meta (Marketing API)

Marken können auf der Seite „Anzeigen“ ihr Meta-Konto (Facebook/Instagram) verbinden, um abgenommene Videos mit Paid-Ads-Lizenz als Anzeige in ihrem eigenen Werbekonto anzulegen. Beim Verbinden meldest du dich bei Meta an und erteilst UGCHub die angezeigten Berechtigungen. Wir speichern dann das von Meta ausgestellte Zugriffstoken mit Ablaufdatum und den Namen deines Meta-Kontos. Das Token liegt nur serverseitig in einem geschützten Bereich der Datenbank, ist für kein Konto abrufbar und wird ausschließlich genutzt, um auf deine Veranlassung Werbekonten und Seiten aufzulisten und Anzeigen anzulegen.

Für jede angelegte Anzeige speichern wir Werbekonto, Kennungen von Video, Kampagne, Anzeigengruppe und Anzeige, Tagesbudget, Länder, Laufzeit, Text, Überschrift, Link, Button sowie die gewählte Facebook-Seite und das Instagram-Konto. Diese Angaben sehen die Marke und der beteiligte Creator. An Meta übermitteln wir das Video (über einen eine Stunde gültigen privaten Abruflink), die Anzeigentexte und -einstellungen sowie den Markennamen als Begünstigten und Zahler, den der Digital Services Act für Anzeigen in der EU verlangt. Alles wird pausiert angelegt; eingeschaltet wird die Anzeige von der Marke selbst im Werbeanzeigenmanager.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit der Marke, die diese Funktion anfordert (Art. 6 Abs. 1 lit. b DSGVO). Für die im Video erkennbaren Daten des Creators ist Grundlage die vom Creator für den Auftrag erteilte Paid-Ads-Lizenz (Art. 6 Abs. 1 lit. b DSGVO); die Anzeige endet spätestens mit der Lizenz. Für die Verarbeitung in seinen Diensten ist Meta Platforms Ireland Ltd. eigenständig verantwortlich; eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich. Meta-Datenschutzrichtlinie.

Das Zugriffstoken löschen wir sofort, wenn du auf „Anzeigen“ die Verbindung trennst, und es verliert spätestens nach etwa 60 Tagen bei Meta seine Gültigkeit. Zusätzlich kannst du UGCHub in deinen Facebook-Einstellungen unter „Business-Integrationen“ entfernen. Die Angaben zu angelegten Anzeigen bleiben mit dem Auftrag gespeichert und werden mit ihm gelöscht (Abschnitt 12). Bereits bei Meta angelegte Kampagnen und hochgeladene Videos bleiben in deinem Werbekonto, bis du sie dort löschst.

11. Cookies und externe Medien

Notwendige Sitzungs- und Sicherheitstechniken dienen dem ausdrücklich gewünschten Dienst (§ 25 Abs. 2 TDDDG). Die Medienauswahl wird bis zu 180 Tage im lokalen Speicher abgelegt. YouTube-Bilder und eingebettete Player laden erst nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Dabei können IP-Adresse, Geräte- und Nutzungsinformationen an Google / YouTube übermittelt und Speichertechniken verwendet werden, auch außerhalb des EWR. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft ändern. Direkte externe Links rufen den Anbieter erst nach deinem Klick auf. In UGCHub sind keine Analyse- oder Werbe-Tracker eingebaut.

Details zu Cookies und lokalen Demo-Speichern · Google-Datenschutz

12. Speicherung und Löschung

Kontodaten, Testaufträge, Bewertungen und hochgeladene Videos bleiben für die Dauer des angefragten Praxistests gespeichert. Nach Testende werden sie auf Erforderlichkeit geprüft und grundsätzlich innerhalb von 30 Tagen gelöscht oder anonymisiert, sofern keine Aufbewahrungspflichten oder konkreten offenen Streitfälle entgegenstehen. Eine automatische Löschroutine ist im Praxistest noch nicht eingerichtet; der Betreiber führt diese Bereinigung durch. Dein Konto kannst du jederzeit selbst in den Kontoeinstellungen löschen; dabei werden Konto, Profil, Portfolio-Videos, Chats, Merkliste, Benachrichtigungen und deine eigenen Bewertungen sofort entfernt. Abgeschlossene Aufträge bleiben für die andere Seite als Nachweis der vereinbarten Lizenz erhalten (Art. 17 Abs. 3 lit. e DSGVO), ohne Verknüpfung zu deinem Konto. Solange ein Auftrag läuft, ist das Löschen nicht möglich. Löschanfragen sind außerdem jederzeit über den obigen Kontakt möglich. Technische Sicherungskopien können nach den Löschzyklen des jeweiligen Anbieters zeitverzögert entfallen. Lokale Demo-Daten verbleiben bis zum Löschen der Website-Daten in deinem Browser.

13. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung aufgrund berechtigter Interessen widersprechen und Einwilligungen jederzeit für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit. Wende dich zur Ausübung deiner Rechte an hello@ugchub.de.

14. Erforderlichkeit und Entscheidungen

Die Bereitstellung von Kontodaten ist für den Testzugang erforderlich, Auftrags- und Videodaten für die jeweils genutzte Funktion. Ohne diese Daten kannst du die entsprechende Funktion nicht nutzen. Externe Medien und WhatsApp sind freiwillig. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein entsprechendes Profiling statt. Bitte lade nur Inhalte hoch, zu deren Nutzung du berechtigt bist, und verwende im Test keine sensiblen personenbezogenen Daten.