Datenschutzerklärung

Verantwortlicher

Diese Erklärung beschreibt, wie Spotilink deine personenbezogenen Daten verarbeitet, gemäß der Datenschutz-Grundverordnung (DSGVO) und dem französischen Datenschutzgesetz „Informatique et Libertés“.

Verantwortlicher ist Webiscool, Einzelunternehmen (Micro-Entrepreneur), 12 rue des Dentelles, 67000 Strasbourg, Frankreich, SIRET 842 134 223 00010 (der „Betreiber“). Verantwortlicher für die Veröffentlichung: Jules. Bei Fragen zu deinen Daten: contact@spotilink.bio.

Erhobene Daten

Je nach deiner Nutzung des Dienstes verarbeiten wir folgende Datenkategorien:

Konto: E-Mail-Adresse, Name, Profilbild, Bio, Links zu deinen Netzwerken.
Von dir veröffentlichte Inhalte: Produkte, Fotos, Meinungen, Rabattcodes, Affiliate-Links, Essentials, Umfragen.
Zahlung (Angebot Creator): abgewickelt durch Stripe. Wir speichern niemals deine Zahlungsdaten; wir bewahren lediglich eine Stripe-Kundenkennung und den Status deines Abonnements auf.
Reichweitenmessung: Klicks und Aufrufe deiner Seite (aggregierte Daten), Traffic-Quelle und eine anonyme technische Kennung, die Mehrfachabstimmungen bei Umfragen verhindert.
Technische Sicherheitsdaten: Verbindungsprotokolle, IP-Adresse und Missbrauchsprotokolle, verarbeitet zur Sicherheit des Dienstes.
Rechnungsidentität (Option „Zahlung über Spotilink“): rechtliche Bezeichnung, SIRET-Nummer und gegebenenfalls Umsatzsteuer-Identifikationsnummer sowie die von Stripe Connect erhobenen und geprüften Angaben zum Zahlungskonto.
Kooperationsdokumente: Verträge und Briefings, die du für einen Deal hochlädst, und Nachweise, die eine Marke zur Begründung einer Beanstandung übermittelt. Diese Dateien liegen in einem privaten Bereich, der nur den betroffenen Personen zugänglich ist.

Zwecke und Rechtsgrundlagen

Jede Verarbeitung stützt sich auf eine bestimmte Rechtsgrundlage:

Bereitstellung und Betrieb des Dienstes, Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Verwaltung des Abonnements und der Rechnungsstellung, Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO).
Statistiken und Produktverbesserung, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Sicherheit, Verhinderung und Aufdeckung von Missbrauch und Betrug, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Zusammenführung von Creator und Marke im Rahmen der Kooperationen, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Einzug, Treuhand, Auszahlung und Bearbeitung von Beanstandungen bei Kooperationen mit Zahlung über Spotilink, Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO).

Daten der Marken (Kooperationen)

Wenn eine Marke über den privaten Link eines Creators einen Kooperationsvorschlag ausfüllt, erheben wir die von ihr angegebenen Informationen: Name der Marke, Kontakt-E-Mail-Adresse, Produktbeschreibung und Visuals, Link und Rabattcode. Rechtsgrundlage: berechtigtes Interesse an der Zusammenführung von Creator und Marke.

Die Kontakt-E-Mail-Adresse der Marke wird nie öffentlich angezeigt, nur der betroffene Creator hat Zugriff darauf. Diese Informationen werden spätestens 90 Tage nach dem Ende der Kooperation, ihrer Ablehnung oder dem Rückzug des Vorschlags anonymisiert. Bei Kooperationen mit „Zahlung über Spotilink“ wird die Kontakt-E-Mail-Adresse, solange der Marke noch eine Erstattung zusteht, für die zur Abwicklung dieser Erstattung unbedingt erforderliche Zeit aufbewahrt; die Frist von 90 Tagen läuft dann erst ab deren Abschluss.

Für diese Erhebung handelt Webiscool als Verantwortlicher und, hinsichtlich der von der Marke bereitgestellten Inhalte, als Hostprovider im Sinne von Artikel 6 LCEN. Jede Marke bleibt allein verantwortlich für die Richtigkeit, Rechtmäßigkeit und Rechtskonformität der von ihr eingereichten Elemente (Produktaussagen, Visuals, geistiges Eigentum). Spotilink ist nicht Partei des zwischen der Marke und dem Creator geschlossenen Vertrags. Bei Kooperationen „außerhalb der Plattform“ verarbeitet Spotilink keinerlei Zahlung zwischen ihnen; wählt der Creator die Option „Zahlung über Spotilink“, werden die Gelder über Stripe Payments Europe eingezogen, treuhänderisch verwahrt und ausgezahlt, gemäß Artikel 5 bis der AGB.

E-Mail-Adressen von Abonnenten (Newsletter eines Creators)

Aktiviert ein Creator die E-Mail-Erfassung, kann sich ein Besucher auf seiner Seite in dessen Liste eintragen. Wir erheben dann die angegebene E-Mail-Adresse und das Datum der Anmeldung, für den betreffenden Creator (Rechtsgrundlage: Einwilligung des Besuchers). Diese Adressen sind nur für diesen Creator sichtbar, werden von Spotilink weder geteilt noch für andere Zwecke genutzt, und der Besucher kann jederzeit ihre Löschung verlangen. Der Creator bleibt für die Nutzung seiner Liste verantwortlich.

Auftragsverarbeiter und Empfänger

Deine Daten werden niemals verkauft. Wir setzen folgende Dienstleister ein:

Supabase, Datenbank, Authentifizierung und Speicherung. Daten in der Europäischen Union gehostet.
Stripe, Abwicklung der Zahlungen des Angebots Creator und gegebenenfalls der treuhänderisch verwahrten Markenzahlungen für Kooperationen, die über Spotilink bezahlt werden (Stripe Payments Europe).
Vercel, Hosting der Anwendung (Vercel Inc., USA).
OVH SAS (Roubaix), Verwaltung der Domain.
Google, nur wenn du dich für die Anmeldung über Google entscheidest.
PostHog, Reichweitenmessung der Website. Europäische Instanz, ohne Cookie und ohne dauerhafte Kennung.
Resend, Versand der Transaktions-E-Mails (Bestätigung, Kooperations-Benachrichtigungen, Passwort-Zurücksetzung).
Upstash, Ratenbegrenzung und Schutz vor Missbrauch. Verarbeitet kurzlebige Zähler, die aus der IP-Adresse abgeleitet werden.
Google Ireland Limited, Tag-Verwaltung (Google Tag Manager), Reichweitenmessung (Google Analytics) und Nachverfolgung unserer Werbekampagnen (Google Ads). Diese Werkzeuge sind standardmäßig deaktiviert und werden erst nach deiner ausdrücklichen Einwilligung ausgelöst; sie setzen dann Cookies.

Übermittlungen außerhalb der EU

Einige Dienstleister (Vercel, Stripe, Google, Resend, Upstash) können Daten außerhalb der Europäischen Union verarbeiten. Diese Übermittlungen sind durch geeignete Garantien abgesichert, insbesondere durch die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls den anwendbaren Datenschutzrahmen EU-USA. Die Daten deines Kontos und deiner Inhalte werden dagegen über Supabase in der EU gespeichert, und unsere wichtigste Reichweitenmessung wird auf der europäischen Instanz von PostHog verarbeitet. Mess- und Werbedaten werden erst nach deiner Einwilligung an Google übermittelt und können dann von Google LLC in den USA verarbeitet werden.

Speicherdauern

Wir speichern die Daten nur so lange, wie es für den jeweiligen Zweck unbedingt erforderlich ist:

Konto und veröffentlichte Inhalte: solange dein Konto aktiv ist; innerhalb von 30 Tagen nach Löschung des Kontos gelöscht.
Daten der Marken (Kooperationen): spätestens 90 Tage nach dem Ende, der Ablehnung oder dem Rückzug der Kooperation anonymisiert; steht noch eine Erstattung aus (Option „Zahlung über Spotilink“), läuft diese Frist erst ab Abschluss der Erstattung.
Rechnungsunterlagen (Angebot Creator): 10 Jahre aufbewahrt, entsprechend der gesetzlichen Buchführungspflicht.
Sicherheits- und Missbrauchsprotokolle: bis zu 12 Monate aufbewahrt.
Reichweitenmessung: in aggregierter Form aufbewahrt; die anonyme technische Kennung ist kurzlebig.
Kooperationsdokumente: Verträge und Briefings werden aufbewahrt, solange die Kooperation und dein Konto bestehen; Nachweise zu einer Beanstandung werden 90 Tage nach deren Klärung gelöscht.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung und Widerspruch sowie das Recht, Anweisungen zum Umgang mit deinen Daten nach deinem Tod festzulegen.

Um diese Rechte auszuüben, schreib an contact@spotilink.bio; wir können dich bitten, deine Identität nachzuweisen. Wenn du der Ansicht bist, dass deine Rechte nicht gewahrt werden, kannst du dich bei der CNIL beschweren, Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy, 75007 Paris (www.cnil.fr).

Cookies

Unbedingt erforderliche Cookies (Sitzung und Authentifizierung) sind von der Einwilligung ausgenommen: ohne sie kannst du dich nicht anmelden. Auch deine Cookie-Entscheidung wird lokal in deinem Browser gespeichert, damit die Frage nicht auf jeder Seite erneut gestellt wird.

Die optionalen Cookies sind die von Google, für zwei getrennte Zwecke, die du einzeln akzeptieren kannst: die Reichweitenmessung (Google Analytics) und die Nachverfolgung unserer Werbekampagnen (Google Ads). Sie sind standardmäßig deaktiviert und werden erst nach deiner ausdrücklichen Zustimmung gesetzt. Unsere wichtigste Reichweitenmessung setzt dagegen keinerlei Cookie und nutzt keine dauerhafte Kennung: sie funktioniert gleich, ob du zustimmst oder ablehnst.

Du kannst deine Entscheidung jederzeit über den Link „Cookies verwalten“ am Seitenende ändern. Eine Ablehnung hat keinerlei Folgen für deinen Zugang zum Dienst, und deine Ablehnung wird gespeichert, damit die Frage nicht erneut gestellt wird.

Meldung von Inhalten

In ihrer Eigenschaft als Hostprovider hat Webiscool ein Melde- und Entfernungsverfahren eingerichtet. Jeder offensichtlich rechtswidrige Inhalt, einschließlich eines von einer Marke im Rahmen einer Kooperation veröffentlichten Inhalts, kann an contact@spotilink.bio gemeldet werden, um seine Entfernung zu erreichen, nach Maßgabe von Artikel 6 der AGB.

Änderungen

Diese Erklärung kann aktualisiert werden, um Änderungen des Dienstes oder der Rechtslage abzubilden. Das Datum der letzten Aktualisierung steht am Anfang der Seite.