Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten auf unserer Plattform Scarelo.

3.1 Registrierung

Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse
• Vollständiger Name
• Firmenname
• Passwort (verschlüsselt gespeichert)
• Account-Typ (Brand, Agentur oder Creator)

3.2 Nutzung der Plattform

Während der Nutzung können folgende Daten anfallen:

• Kampagnen- und Clip-Daten
• Volljährigkeitsstatus der Clipper zur Prüfung der Berechtigung für bezahlte Werbeformate (nur als Ja/Nein-Merkmal, ohne Geburtsdatum)
• Performance-Metriken
• Tracking-Link Klicks
• App-Download Conversions
• Bounty-Auszahlungen
• Spark Ads Anfragen
• Kommunikation zwischen Brand und Clippern
• Zahlungsinformationen (über Drittanbieter)

3.3 Automatisch erhobene Daten

• IP-Adresse
• Browser-Informationen
• Betriebssystem
• Zugriffszeitpunkt
• Geräteinformationen

• Bereitstellung und Verbesserung der Plattform
• Durchführung von Kampagnen für Brands und Agenturen mit dem Clipper-Netzwerk
• Tracking von Kampagnen-Performance und Conversions
• Abwicklung von Zahlungen und Bounties
• Spark Ads Automatisierung
• Sicherheit und Betrugsschutz
• Analytics und Performance-Tracking
• Erfüllung rechtlicher Verpflichtungen

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung

• An Zahlungsdienstleister für die Abwicklung von Transaktionen
• An technische Dienstleister (Hosting, Analytics)
• An TikTok und Meta für Spark Ads und Partnership Ads Automatisierung
• Bei rechtlicher Verpflichtung oder behördlicher Anordnung
• Mit Ihrer ausdrücklichen Einwilligung

Die Messung von Klicks auf Kampagnen-Tracking-Links erfolgt ausschließlich serverseitig. Beim Aufruf eines Tracking-Links wird der Klick serverseitig gezählt und der jeweiligen Kampagne zugeordnet; es werden dabei keine Cookies gesetzt und keine Informationen auf deinem Endgerät gespeichert oder ausgelesen.

• Zweck: Performance-Messung für CPM- und Bounty-basierte Vergütung
• Rechtsgrundlage: berechtigtes Interesse an einer korrekten Vergütungsabrechnung (Art. 6 Abs. 1 lit. f DSGVO)

Eingereichte Clips können nach Ablauf von 72 Stunden automatisiert als freigegeben gelten, sofern der Auftraggeber die automatische Freigabe aktiviert hat. Bei Zahlungsverzug kann ein Konto nach vorheriger Ankündigung automatisiert vorübergehend gesperrt werden. In beiden Fällen haben Sie das Recht, eine Überprüfung durch eine natürliche Person zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Wenden Sie sich hierzu an support@scarelo.io.

Zur Verhinderung und Aufklärung von Missbrauch, Betrug und Verstößen gegen unsere AGB (insbesondere Zahlungsausfälle, Rücklastschriften, missbräuchliche Kampagnen oder Verstöße gegen das Abwerbeverbot) verarbeiten wir Konto-, Nutzungs- und Zahlungsdaten sowie öffentlich zugängliche Angaben. Bei festgestellten Verstößen können wir betroffene Konto-, Kontakt- und Zahlungsdaten in einer internen Sperrliste speichern, um eine erneute Registrierung zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verhinderung von Betrug sowie der Geltendmachung und Verteidigung von Rechtsansprüchen. Beweismittel und Sperrlisten-Einträge speichern wir nur so lange, wie dies zur Verfolgung oder Abwehr von Ansprüchen erforderlich ist, in der Regel bis zum Ablauf der jeweiligen Verjährungsfristen. Einem Löschverlangen kann die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen (Art. 17 Abs. 3 lit. e DSGVO).

• Kontodaten: Bis zur Löschung des Kontos
• Transaktionsdaten: 10 Jahre (steuerliche Aufbewahrungspflicht)
• Kampagnendaten: 3 Jahre; soweit abrechnungsrelevant 10 Jahre (steuerliche Aufbewahrungspflicht nach § 147 AO)
• Tracking-Daten: 90 Tage
• Log-Daten: 30 Tage

• Auskunftsrecht
• Berichtigungsrecht
• Löschungsrecht
• Einschränkungsrecht
• Datenübertragbarkeit
• Widerspruchsrecht
• Widerruf erteilter Einwilligungen

Kontakt: support@scarelo.io

Wir setzen technisch notwendige Speichermechanismen ein (insbesondere für Anmeldung und Sitzungsverwaltung); diese sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Unsere Nutzungsanalyse (PostHog) arbeitet ohne Cookies, ohne Speicherung deiner IP-Adresse und ohne Session-Aufzeichnung; Einzelheiten unter Ziffer 12.

• Hosting und Datenbank bei Supabase, Verarbeitung teilweise in den USA auf Basis von Standardvertragsklauseln
• Hosting und Auslieferung der Anwendung über Vercel und Lovable, Verarbeitung teilweise in den USA auf Basis von Standardvertragsklauseln
• E-Mail-Versand über Resend, Verarbeitung teilweise in den USA auf Basis von Standardvertragsklauseln
• Transportverschlüsselung (TLS) für alle Verbindungen
• Verschlüsselte Speicherung sensibler Daten
• Firewall- und Intrusion-Detection-Systeme
• Regelmäßige Backups
• Strenge Zugriffskontrollen nach Need-to-know-Prinzip

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder in der Plattform.