Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

lazym8 UG (haftungsbeschränkt)
Bahrenfelder Steindamm 97
22761 Hamburg
Deutschland

E-Mail: info@lazym8.de

Unsere Website wird über Vercel gehostet. Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet, zum Beispiel IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browser- und Geräteinformationen.

Die Verarbeitung erfolgt, damit die Website ausgeliefert, sicher betrieben und technisch überwacht werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben, insbesondere E-Mail-Adresse, Name, Unternehmen und Nachricht. Dies dient der Bearbeitung deiner Anfrage und der weiteren Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine mögliche Zusammenarbeit oder einen Vertrag geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unsere E-Mail-Kommunikation läuft über Google Workspace.

Auf unserer Website und in Media Kits können freigegebene Informationen zu Creators erscheinen, zum Beispiel Name, Künstlername, Handle, Profilbild, Kategorie, öffentliche Reichweitenangaben, Profiltexte und freigegebene Audience- oder Performance-Werte.

Für unsere Arbeit können Creators uns Social-Media-Daten oder Insights bereitstellen oder entsprechende Anbindungen freigeben. Dazu können insbesondere Handles, Profilinformationen, Reichweiten, Performance-Daten, Audience-Daten und Screenshots gehören.

Wir verwenden solche Daten zur Darstellung und Betreuung von Creator-Profilen, zur Erstellung von Media Kits und zur Vorbereitung oder Durchführung von Kooperationen. Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. a, lit. b oder lit. f DSGVO.

Instagram-Verbindung

Du kannst dein professionelles Instagram-Konto freiwillig mit deinem bestehenden lazym8-Creator-Profil verbinden. Nach deiner Bestätigung lesen wir Konto-ID, Nutzername, verfügbares Profilbild, Follower- und Medienzahl sowie begrenzte Medienreferenzen. Soweit Instagram sie bereitstellt, erfassen wir Konto-Reichweite, Aufrufe und erreichte Konten einzelner Reels und Stories, Interaktionszahlen (Likes, Kommentare, gespeicherte und geteilte Inhalte) sowie Reel-Wiedergabezeit. Hinzu kommen aggregierte Follower-Gruppen nach Alter, Geschlecht und Land. Es werden keine einzelnen Follower-Profile oder Zuschauerlisten importiert. Wir berechnen gekennzeichnete Durchschnitte aus den erfassten Medien. Diese Daten dienen deinem Media Kit und der Betreuung durch das berechtigte lazym8-Management. Nachrichten- oder Kommentarmanagement ist nicht Bestandteil dieser Anbindung.

In deiner eigenen Ansicht und für das berechtigte Management stehen die abgerufenen Daten zur Verfügung. Für deinen persönlichen Media-Kit-Link gibst du API-Daten gesondert frei. Wir speichern diese Anweisung mit Zeitpunkt, deinem lazym8-Nutzer und der Fassung des Freigabetextes. Die Freigabe schließt laufende Aktualisierungen ein und kann in den Einstellungen zurückgenommen werden. Personen mit dem gültigen, schwer erratbaren Link können freigegebene Angaben aufrufen und den Link weitergeben. Bereits angefertigte Kopien können wir dadurch nicht zurückholen. Die öffentliche Creator-Seite erhält durch diese Verbindung keine zusätzlichen privaten Insights. API-Werte haben Vorrang; ergänzende manuelle Angaben dienen als Fallback. Der jeweilige Datenstand wird angezeigt.

Die Synchronisierung von Konto und Reels erfolgt standardmäßig täglich und kann innerhalb der angezeigten Begrenzung manuell angestoßen werden. Verfügbare Stories werden standardmäßig alle 30 Minuten gesucht und während ihrer Verfügbarkeit erneut abgefragt; API-Grenzen können zu Lücken führen. Zugangstokens werden verschlüsselt und ausschließlich serverseitig verarbeitet. Die App und die Datenhaltung nutzen Vercel und Supabase. Bei vorübergehenden Fehlern bleiben die letzten gültigen Werte mit ihrem Abrufdatum erhalten. Die regelmäßige Bereinigung entfernt Providerdaten, deren letzter erfolgreicher Feldabruf länger als 30 Tage zurückliegt. Die Integration erstellt kein vollständiges Social-Media-Archiv.

Optionales Veröffentlichen von Kampagnen-Reels

Publishing benötigt eine zusätzliche Zustimmung des Creators bei Instagram. Anschließend kann der zugeordnete Creator oder das berechtigte Management einen einzelnen freigegebenen Kampagneninhalt zum festgelegten Termin aktivieren. Wir speichern diese Anweisung mit Akteur und Zeitpunkt, den gebundenen Video-/Caption-Versionen, dem Zielkonto und dem Auftragsstatus. Für die Veröffentlichung erhält Meta die Videodatei über einen zeitlich begrenzten Download-Link sowie Caption und gewählte Veröffentlichungsoptionen. Ein Termin allein löst keinen Versand aus.

Nach erfolgreichem Versand speichern wir die Instagram-Beitrags-ID und den Link. Für den jeweiligen Kampagneninhalt rufen wir bis 30 Tage nach Veröffentlichung verfügbare Aufruf-, Reichweiten- und Interaktionszahlen ab. Creator, berechtigtes Management und berechtigte Brand-Nutzer der Kampagne können den veröffentlichten Inhalt und diese Kennzahlen im Deliverable sehen. Die Quelle und der jeweilige Abrufstand bleiben erkennbar. Diese Kampagnenansicht ist von einer Freigabe für den persönlichen Media-Kit-Link getrennt.

Wartende Veröffentlichungen lassen sich abbrechen. Das Trennen der Instagram-Verbindung beendet weitere Aufträge und Abrufe und entfernt gespeicherte Providerdaten aus dem Publishing-Bericht. Ein eingeschränkter Auftragsnachweis bleibt in der Kampagne, damit ein unklarer Versand nicht versehentlich wiederholt wird. Bereits an Instagram übermittelte oder veröffentlichte Inhalte werden durch das Trennen nicht zurückgerufen oder auf Instagram gelöscht.

Instagram-Beiträge im Campaign-Workspace

The internal Content preview remains separate from the published Instagram post. External Instagram content loads only after you allow “Instagram content” in our shared privacy choices or use “Allow Instagram content” beside a post. Your browser then connects to Instagram/Meta to display the public post and its controls. Meta receives your IP address and browser information, may use cookies and may recognize an existing Instagram session. We do not send Creator access tokens to your browser, and you do not need to connect your own Instagram account to request the public embed.

Your Instagram preference is saved for 180 days in this browser and applies across the website and workspace on the same origin. Other posts then load without another confirmation when you open their Instagram view. “Privacy settings” beside the embed and in the website footer opens the same choices; turn off “Instagram content” and save to revoke it. Previously transferred data cannot be recalled. “View on Instagram” is an external alternative. Website analytics is a separate choice and never grants Instagram permission. Creator OAuth, publishing and private Reel insights remain independent; those insights use the authorized server-side Creator connection and existing campaign access checks.

Ergänzende manuelle Angaben

Wenn Instagram benötigte Kennzahlen nicht bereitstellt, kann dein berechtigtes Management ergänzende Angaben hinterlegen. Diese bleiben als manuelle Quelle gekennzeichnet. Der Upload von Story-Screenshots in der Anwendung ist derzeit deaktiviert.

Eventuell bereits hochgeladene Story-Nachweise bleiben geschützt in Supabase und werden nicht automatisch an einen KI-Dienst übermittelt. Screenshots selbst erscheinen nicht im geteilten Media Kit. Die regelmäßige Bereinigung entfernt sie nach 90 Tagen zuzüglich des nächsten erfolgreichen Bereinigungslaufs. Für ihre vorherige Löschung kannst du dich an uns wenden. Manuelle Angaben und vorhandene Nachweise bleiben beim Trennen der API-Verbindung erhalten und können unabhängig davon gelöscht werden.

In den Einstellungen kannst du die Verbindung trennen. Dabei werden Instagram-Token und Integrationsdaten in lazym8 entfernt und weitere Abrufe beendet. Dein lazym8-Konto, redaktionelle Profilangaben und Kampagnen bleiben erhalten. Die Zustimmung bei Instagram kannst du zusätzlich unter „Apps und Websites“ entfernen. Authentische Widerrufs- und Löschanforderungen von Meta werden über die registrierten Rückrufwege verarbeitet. Die zugehörige Löschstatusseite enthält keine Kontodaten. Bei Fragen oder Löschanfragen erreichst du uns unter dem oben genannten Kontakt.

Für Login-, Sicherheits- und Portal-Funktionen setzen wir technisch notwendige Cookies oder vergleichbare Technologien ein. Sie dienen insbesondere der Anmeldung, Session-Verwaltung, Sicherheit und Verbindung von Social-Media-Accounts.

Die öffentliche Website verwendet keine Analyse- oder Marketing-Cookies. Die freiwillige statistische Auswertung und die lokale Speicherung deiner Auswahl beschreiben wir im folgenden Abschnitt.

Mit deiner ausdrücklichen Einwilligung verwenden wir Vercel Web Analytics von Vercel Inc. (USA), um Besuche und Seitenaufrufe unserer öffentlichen Website aggregiert auszuwerten. Dabei können Zeitpunkt, öffentliche Seitenadresse, Herkunftswebsite (Referrer), geografische Angaben sowie Betriebssystem, Gerätetyp und Browser einschließlich Version verarbeitet werden. Uns interessieren insbesondere Besucherzahlen, beliebte Seiten, Herkunftsländer und Zugriffsquellen.

Bei der Verbindung wird technisch auch deine IP-Adresse an Vercel übermittelt. Vercel bildet aus den eingehenden Anfragen einen Hash zur Besucherunterscheidung. Nach Vercels Dokumentation wird diese Besucher-Session nach 24 Stunden verworfen; dies ist keine Löschfrist für sämtliche Statistikdaten. Web Analytics verwendet hierfür keine Tracking-Cookies. Wir aktivieren keine benutzerbezogenen Profile, Custom Events, Session Replays oder Marketing-Pixel.

Unser Vercel-Pro-Tarif ohne Web Analytics Plus bietet ein Auswertungsfenster von zwölf Monaten. Dieses Fenster bezeichnet die garantierte Verfügbarkeit der Statistikdaten und keine automatische Löschung: Vercel kann die Daten darüber hinaus speichern, um einen späteren Tarifwechsel mit längerer Historie zu ermöglichen. Eine feste maximale Löschfrist nennt die Web-Analytics-Dokumentation dafür nicht.

Analytics starts only when “Website analytics” is enabled in the shared privacy choices and you visit an eligible public page. Workspaces, login pages, personal Media Kits and shared portfolios remain excluded. Pages with query parameters or URL fragments are not measured, and visits with sensitive referrers are excluded. We do not send form content, email addresses, internal user or Creator IDs, or sharing tokens to Analytics. Pageviews are not queued before consent.

The legal basis for optional analytics is Art. 6(1)(a) GDPR and, where information on your device is accessed, § 25(1) TDDDG. You can decline without limiting the website. To withdraw consent, open “Privacy settings”, disable “Website analytics” and save. “Reject optional” disables both optional categories. Further analytics events are then blocked. Withdrawal does not affect the lawfulness of processing before withdrawal.

We retain the existing local-storage key “lazym8:statistics-consent” for one shared preference document. It contains separate decisions for website analytics and Instagram content, each with its version, decision time and expiry after 180 days. Previous analytics choices remain valid for their original lifetime and never enable Instagram content. No user identifier is created and the preference is not sent to Vercel. This storage is used to respect your privacy choice (§ 25(2)(2) TDDDG; Art. 6(1)(f) GDPR). You can also delete it in your browser settings. Without valid consent, the relevant optional service stays off.

Eine Verarbeitung in den USA und weiteren Ländern ist möglich. Vercel Inc. ist nach dem EU–US Data Privacy Framework zertifiziert. Für davon erfasste Übermittlungen in die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Vercels Auftragsverarbeitungsbedingungen enthalten zudem Standardvertragsklauseln für die dort geregelten Übermittlungen. Es besteht keine Zusage einer ausschließlich europäischen Verarbeitung. Informationen und Nachweise findest du im offiziellen DPF-Register (Suche nach Vercel Inc.), in den Datenschutzhinweisen zu Vercel Web Analytics und im Vercel Data Processing Addendum.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus Anfragen speichern wir für die Bearbeitung und mögliche weitere Zusammenarbeit. Creator-, Media-Kit- und Kooperationsdaten speichern wir für die Dauer der Zusammenarbeit und soweit dies zur Dokumentation, Abrechnung oder Rechtsverteidigung erforderlich ist.

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.

Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine E-Mail an info@lazym8.de.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.