Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

lazym8 UG (haftungsbeschränkt)
Bahrenfelder Steindamm 97
22761 Hamburg
Deutschland

E-Mail: info@lazym8.de

Unsere Website wird über Vercel gehostet. Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet, zum Beispiel IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browser- und Geräteinformationen.

Die Verarbeitung erfolgt, damit die Website ausgeliefert, sicher betrieben und technisch überwacht werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben, insbesondere E-Mail-Adresse, Name, Unternehmen und Nachricht. Dies dient der Bearbeitung deiner Anfrage und der weiteren Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine mögliche Zusammenarbeit oder einen Vertrag geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unsere E-Mail-Kommunikation läuft über Google Workspace.

Auf unserer Website und in Media Kits können freigegebene Informationen zu Creators erscheinen, zum Beispiel Name, Künstlername, Handle, Profilbild, Kategorie, öffentliche Reichweitenangaben, Profiltexte und freigegebene Audience- oder Performance-Werte.

Für unsere Arbeit können Creators uns Social-Media-Daten oder Insights bereitstellen oder entsprechende Anbindungen freigeben. Dazu können insbesondere Handles, Profilinformationen, Reichweiten, Performance-Daten, Audience-Daten und Screenshots gehören.

Wir verwenden solche Daten zur Darstellung und Betreuung von Creator-Profilen, zur Erstellung von Media Kits und zur Vorbereitung oder Durchführung von Kooperationen. Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. a, lit. b oder lit. f DSGVO.

Verlinkte Beitragsvorschauen im Media Kit

Vom Creator ausgewählte und sichtbare Beitragsbereiche zeigen einfache Vorschaubilder und Links zum Originalbeitrag. Hochgeladene Bilder kommen aus unserem Supabase-Speicher; unterstützte Social-CDN-Bilder werden serverseitig über unsere Bildauslieferung abgerufen und zwischengespeichert. Beim Anzeigen dieser Karten lädt dein Browser keine Social-Player, Embed-Skripte oder Tracking-Skripte der Plattform. Nicht unterstützte oder nicht verfügbare Bilder bleiben eine Linkkarte. Erst der Klick öffnet die jeweilige Plattform, deren Datenschutzregeln dort gelten. Für diese Linkkarten ist keine zusätzliche External-Content-Einstellung erforderlich. Echte externe Player an anderen Stellen behalten ihre gesonderte Zustimmung.

Instagram-Verbindung

Du kannst dein professionelles Instagram-Konto freiwillig mit deinem bestehenden lazym8-Creator-Profil verbinden. Nach deiner Bestätigung lesen wir Konto-ID, Nutzername, verfügbares Profilbild, Follower- und Medienzahl sowie begrenzte Medienreferenzen. Soweit Instagram sie bereitstellt, erfassen wir Konto-Reichweite, Aufrufe und erreichte Konten einzelner Reels und Stories, Interaktionszahlen (Likes, Kommentare, gespeicherte und geteilte Inhalte) sowie Reel-Wiedergabezeit. Hinzu kommen aggregierte Follower-Gruppen nach Alter, Geschlecht und Land. Es werden keine einzelnen Follower-Profile oder Zuschauerlisten importiert. Wir berechnen gekennzeichnete Durchschnitte aus den erfassten Medien. Diese Daten dienen deinem Media Kit und der Betreuung durch das berechtigte lazym8-Management. Nachrichten- oder Kommentarmanagement ist nicht Bestandteil dieser Anbindung.

In deiner eigenen Ansicht und für das berechtigte Management stehen die abgerufenen Daten zur Verfügung. Im Media-Kit-Builder wählst du sichtbare Plattformen, Kennzahlen und Beiträge aus und aktivierst das Media Kit ausdrücklich. Diese gespeicherte Auswahl gilt dauerhaft für laufende Aktualisierungen; erfolgreiche Synchronisierungen und ein Reconnect desselben Kontos benötigen keine erneute Freigabe. Du kannst Angaben dort ausblenden oder das Media Kit deaktivieren. Eine frühere Freigabe gilt nicht automatisch für ein anderes Social-Konto. Bisherige zusätzliche Ablehnungen werden beim Übergang berücksichtigt. Personen mit dem gültigen, schwer erratbaren Link können freigegebene Angaben aufrufen und den Link weitergeben. Bereits angefertigte Kopien können wir dadurch nicht zurückholen. Die Verbindung veröffentlicht selbst kein Media Kit. API-Werte haben Vorrang; ergänzende manuelle Angaben dienen als Fallback. Der jeweilige Datenstand wird angezeigt.

Die Synchronisierung von Konto und Reels erfolgt standardmäßig täglich und kann innerhalb der angezeigten Begrenzung manuell angestoßen werden. Verfügbare Stories werden standardmäßig alle 30 Minuten gesucht und während ihrer Verfügbarkeit erneut abgefragt; API-Grenzen können zu Lücken führen. Zugangstokens werden verschlüsselt und ausschließlich serverseitig verarbeitet. Die App und die Datenhaltung nutzen Vercel und Supabase. Bei vorübergehenden Fehlern bleiben die letzten gültigen Werte mit ihrem Abrufdatum erhalten. Die regelmäßige Bereinigung entfernt Providerdaten, deren letzter erfolgreicher Feldabruf länger als 30 Tage zurückliegt. Die Integration erstellt kein vollständiges Social-Media-Archiv.

Optionales Veröffentlichen von Kampagnen-Reels

Publishing benötigt eine zusätzliche Zustimmung des Creators bei Instagram. Anschließend kann ausschließlich der zugeordnete Creator einen einzelnen freigegebenen Kampagneninhalt zum festgelegten Termin aktivieren. Ein technischer Worker kann diesen Auftrag später ausführen, ohne dass der Creator eingeloggt bleibt. Wir speichern diese Anweisung mit Akteur und Zeitpunkt, den gebundenen Video-/Caption-Versionen, dem Zielkonto und dem Auftragsstatus. Für die Veröffentlichung erhält Meta die Videodatei über einen zeitlich begrenzten Download-Link sowie Caption und gewählte Veröffentlichungsoptionen. Ein Termin oder eine Brand-Freigabe allein löst keinen Versand aus.

Nach erfolgreichem Versand speichern wir die Instagram-Beitrags-ID und den Link. Für den jeweiligen Kampagneninhalt rufen wir bis 30 Tage nach Veröffentlichung verfügbare Aufruf-, Reichweiten- und Interaktionszahlen ab. Creator, berechtigtes Management und berechtigte Brand-Nutzer der Kampagne können den veröffentlichten Inhalt und diese Kennzahlen im Deliverable sehen. Die Quelle und der jeweilige Abrufstand bleiben erkennbar. Diese Kampagnenansicht ist von einer Freigabe für den persönlichen Media-Kit-Link getrennt.

Wartende Veröffentlichungen lassen sich abbrechen. Das Trennen der Instagram-Verbindung beendet weitere Aufträge und Abrufe und entfernt gespeicherte Providerdaten aus dem Publishing-Bericht. Ein eingeschränkter Auftragsnachweis bleibt in der Kampagne, damit ein unklarer Versand nicht versehentlich wiederholt wird. Bereits an Instagram übermittelte oder veröffentlichte Inhalte werden durch das Trennen nicht zurückgerufen oder auf Instagram gelöscht.

Instagram-Beiträge im Campaign-Workspace

Die interne Content-Vorschau ist vom veröffentlichten Instagram-Beitrag getrennt. Auf der öffentlichen Website laden wir keine Instagram-Embeds oder deren Skripte. Im angemeldeten Workspace für Management, Creator und Brand kannst du das Anzeigen echter Instagram-Embeds direkt am Beitrag über „Allow Instagram content“ freiwillig einschalten. Über „Privacy preferences“ am Beitrag kannst du diese Auswahl ändern oder zurücknehmen. Ohne gültige Freigabe lädt kein Embed. Erst nach dem Einschalten verbindet sich dein Browser beim Öffnen eines Beitrags mit Instagram/Meta. Meta erhält dabei deine IP-Adresse und Browserinformationen, kann Cookies verwenden und eine bestehende Instagram-Sitzung erkennen. Creator-Zugangstokens werden nicht an deinen Browser übermittelt; für den öffentlichen Embed musst du kein eigenes Instagram-Konto verbinden.

Deine ausdrückliche Instagram-Entscheidung wird für 180 Tage in diesem Browser für dein angemeldetes lazym8-Konto gespeichert. Sie gilt für weitere Beiträge und nach erneutem Anmelden, jedoch nicht für andere Personen. Ohne Freigabe bleiben „Instagram content is disabled“, die lokale Freigabeaktion, „Privacy preferences“ und der externe Link „View on Instagram“ sichtbar. Nach einer gültigen Freigabe öffnen Beiträge ohne zusätzliche Bestätigung. Du kannst die Einstellung über „Privacy preferences“ am Beitrag ausschalten. Aktive Embeds werden dann entfernt und weiteres Laden unterbunden; bereits übertragene Daten können nicht zurückgerufen werden. Die öffentliche Website-Statistik erteilt keine Instagram-Freigabe. Creator-OAuth, Publishing und private Reel-Insights bleiben unabhängig; diese Insights verwenden die autorisierte serverseitige Creator-Verbindung und die bestehenden Kampagnenrechte.

Optionale YouTube-Verbindung

Creator können unter „Settings → Social Accounts“ ihren eigenen YouTube-Kanal über Google verbinden. Dabei speichern wir die bestätigte Kanal-ID, Kanalangaben, verfügbare Kanal- und Video-Statistiken sowie aggregierte Performance- und Zielgruppenberichte. Zugriff und Aktualisierung erfolgen serverseitig; Zugangs- und Refresh-Tokens werden mit der bestehenden Social-Token-Verschlüsselung geschützt. Kanalberichte werden regelmäßig und auf ausdrückliche Anforderung aktualisiert. Fehlende oder verzögerte Kennzahlen werden nicht als Nullwerte ausgegeben. Bereits abgerufene gültige Werte behalten ihren Datenstand.

Die Verbindung allein veröffentlicht weder Videos noch private Kennzahlen im persönlichen Media Kit. Die Sichtbarkeit der Daten bestimmt die Auswahl und ausdrückliche Aktivierung im Media-Kit-Builder. Autorisierte Kampagnenmitglieder können die für ihre Zusammenarbeit freigegebenen Inhalte und Berichte sehen. Ein aktivierter Video-Upload übermittelt den freigegebenen Originalinhalt, Titel, Beschreibung, Zielgruppenangaben, Erklärung zu verändertem oder synthetischem Inhalt und gewählte Veröffentlichungsangaben an YouTube. Eine lokale Planung ist von einer bestätigten Veröffentlichung bei YouTube zu unterscheiden.

Beim Trennen der Verbindung werden lokale Zugangsdaten entfernt und weitere Abrufe beendet; ein Widerruf bei Google wird versucht. Bestehende Kampagnen- und historische Berichtsdaten werden dadurch nicht unkontrolliert gelöscht. Die Freigabe von API-Daten über den Media-Kit-Link endet. Bereits zu YouTube übertragene Videos werden nicht automatisch gelöscht. Noch bei YouTube geplante Veröffentlichungen müssen vor dem Trennen geklärt werden. Den Zugriff kannst du auch in deinem Google-Konto widerrufen.

YouTube-Player im Campaign-Workspace

Der echte YouTube-Player erscheint nur für eine bestätigte Veröffentlichung und nach einer eigenen Zustimmung direkt am Player. Über „Privacy preferences“ am Beitrag kannst du die Auswahl ändern oder zurücknehmen. Wir verwenden den Privacy Enhanced Mode über youtube-nocookie.com und die offizielle IFrame Player API. Beim Laden erhält Google Verbindungsdaten wie IP-Adresse und Browserinformationen. Ohne Freigabe werden Player und Player-Skripte nicht geladen; die interne Content-Vorschau und der externe YouTube-Link bleiben verfügbar. Die Entscheidung gilt für dein angemeldetes lazym8-Konto in diesem Browser für 180 Tage. Beim Ausschalten wird der aktive Player entfernt. Instagram-Freigabe, Website-Statistik und Creator-OAuth erteilen keine YouTube-Player-Freigabe.

Optionale TikTok-Verbindung und Veröffentlichung

Die TikTok-Anbindung wird zunächst mit Sandbox-Zugangsdaten für ausdrücklich freigegebene Test-Creators erprobt. Unter „Settings → Social Accounts“ kannst du dein TikTok-Konto zusätzlich verbinden. Wir bestätigen die von TikTok gelieferte Konto-ID und erfassen verfügbare Profilangaben, Follower, Gesamt-Likes, die öffentliche Videoanzahl sowie eine begrenzte Auswahl öffentlicher Videos mit Aufrufen, Likes, Kommentaren und Shares. Berechnete Durchschnitte beziehen sich auf die ausgewiesene Beitragsstichprobe und deren bisherige Zähler. Tiefere Audience-, Reichweiten- oder Wiedergabezeit-Analysen sind nicht Bestandteil dieser Anbindung. Zugangsdaten werden mit der bestehenden Social-Verschlüsselung ausschließlich serverseitig verwaltet. Die Verbindung aktiviert kein Media Kit. Sichtbare TikTok-Daten werden im Media-Kit-Builder ausgewählt.

Publishing ist eine separate, freiwillige Freigabe: Direct Post und Übergabe an die TikTok-Inbox benötigen unterschiedliche zusätzliche Rechte. Vor der Übermittlung muss der Creator den konkreten freigegebenen Inhalt, das Zielkonto und die erforderlichen Veröffentlichungsangaben bestätigen. TikTok erhält das freigegebene Original über einen zeitlich begrenzten, auf diesen Auftrag beschränkten Download-Link sowie die ausgewählten Angaben. Die Originaldatei bleibt im bestehenden privaten Supabase-Speicher. Eine Inbox-Übergabe muss in TikTok fertiggestellt werden; ein privater Testpost wird in lazym8 nicht als öffentlich live angezeigt. Berechtigtes Management kann die erforderlichen Creator-Entscheidungen nicht ersetzen.

Beim Trennen entfernen wir lokale TikTok-Zugangsdaten und beenden weitere Datenabrufe sowie die Media-Kit-Freigabe. Historische Kampagnennachweise und gespeicherte Daten werden dadurch nicht als neuer Account übernommen. Bereits übertragene oder veröffentlichte TikTok-Inhalte werden nicht automatisch gelöscht. Deinen Provider-Zugriff kannst du zusätzlich in TikTok widerrufen.

TikTok-Player im Campaign-Workspace

Für eine bestätigte öffentliche Veröffentlichung kann der offizielle TikTok-Player erscheinen. Ohne deine gespeicherte Freigabe direkt am Player wird kein externer Player geladen. Die interne Content-Vorschau, „Privacy preferences“ und „View on TikTok“ bleiben verfügbar. Beim Laden erhält TikTok Verbindungsdaten wie IP-Adresse und Browserinformationen und kann Cookies oder eine bestehende Sitzung verwenden. Die Auswahl gilt für dein angemeldetes lazym8-Konto in diesem Browser für 180 Tage. Beim Ausschalten wird der Player entfernt; bereits übertragene Daten können nicht zurückgerufen werden. Diese Auswahl ist unabhängig von OAuth, der Inhaltsauswahl im Media-Kit-Builder, Publishing und den serverseitigen Beitragszahlen.

Ergänzende manuelle Angaben

Wenn Instagram benötigte Kennzahlen nicht bereitstellt, kann dein berechtigtes Management ergänzende Angaben hinterlegen. Diese bleiben als manuelle Quelle gekennzeichnet. Der Upload von Story-Screenshots in der Anwendung ist derzeit deaktiviert.

Eventuell bereits hochgeladene Story-Nachweise bleiben geschützt in Supabase und werden nicht automatisch an einen KI-Dienst übermittelt. Screenshots selbst erscheinen nicht im geteilten Media Kit. Die regelmäßige Bereinigung entfernt sie nach 90 Tagen zuzüglich des nächsten erfolgreichen Bereinigungslaufs. Für ihre vorherige Löschung kannst du dich an uns wenden. Manuelle Angaben und vorhandene Nachweise bleiben beim Trennen der API-Verbindung erhalten und können unabhängig davon gelöscht werden.

In den Einstellungen kannst du die Verbindung trennen. Dabei werden Instagram-Token und Integrationsdaten in lazym8 entfernt und weitere Abrufe beendet. Dein lazym8-Konto, redaktionelle Profilangaben und Kampagnen bleiben erhalten. Die Zustimmung bei Instagram kannst du zusätzlich unter „Apps und Websites“ entfernen. Authentische Widerrufs- und Löschanforderungen von Meta werden über die registrierten Rückrufwege verarbeitet. Die zugehörige Löschstatusseite enthält keine Kontodaten. Bei Fragen oder Löschanfragen erreichst du uns unter dem oben genannten Kontakt.

Für Login-, Sicherheits- und Portal-Funktionen setzen wir technisch notwendige Cookies oder vergleichbare Technologien ein. Sie dienen insbesondere der Anmeldung, Session-Verwaltung, Sicherheit und Verbindung von Social-Media-Accounts.

Die öffentliche Website verwendet keine Analyse- oder Marketing-Cookies. Die statistische Auswertung mit Opt-out und die lokale Speicherung deiner Auswahl beschreiben wir im folgenden Abschnitt.

Wir verwenden Vercel Web Analytics von Vercel Inc. (USA), um Besuche und Seitenaufrufe unserer öffentlichen Website aggregiert auszuwerten. Die Statistik startet auf den dafür freigegebenen öffentlichen Seiten ohne vorgeschaltete Einwilligungsabfrage, sofern keine gespeicherte Ablehnung vorliegt. Dieser automatische Start wird nicht als deine Einwilligung gespeichert. Dabei können Zeitpunkt, öffentliche Seitenadresse, Herkunftswebsite (Referrer), geografische Angaben sowie Betriebssystem, Gerätetyp und Browser einschließlich Version verarbeitet werden. Uns interessieren insbesondere Besucherzahlen, beliebte Seiten, Herkunftsländer und Zugriffsquellen.

Bei der Verbindung wird technisch auch deine IP-Adresse an Vercel übermittelt. Vercel bildet aus den eingehenden Anfragen einen Hash zur Besucherunterscheidung. Nach Vercels Dokumentation wird diese Besucher-Session nach 24 Stunden verworfen; dies ist keine Löschfrist für sämtliche Statistikdaten. Web Analytics verwendet hierfür keine Tracking-Cookies. Wir aktivieren keine benutzerbezogenen Profile, Custom Events, Session Replays oder Marketing-Pixel.

Unser Vercel-Pro-Tarif ohne Web Analytics Plus bietet ein Auswertungsfenster von zwölf Monaten. Dieses Fenster bezeichnet die garantierte Verfügbarkeit der Statistikdaten und keine automatische Löschung: Vercel kann die Daten darüber hinaus speichern, um einen späteren Tarifwechsel mit längerer Historie zu ermöglichen. Eine feste maximale Löschfrist nennt die Web-Analytics-Dokumentation dafür nicht.

Management-, Creator- und Brand-Workspaces, Login- und OAuth-Bereiche, persönliche Media Kits und geteilte Portfolios werden nicht erfasst, auch nicht nach Navigation innerhalb der Website. Seiten mit URL-Parametern oder Fragmenten sowie Besuche mit sensiblen Referrern sind ausgeschlossen. Formulareingaben, E-Mail-Adressen, interne Nutzer- oder Creator-IDs und Freigabetokens werden nicht an Analytics gesendet. Ausgeschlossene Seitenaufrufe werden nicht für einen späteren Versand gesammelt.

Unter „Privacy preferences“ im Website-Footer kannst du „Website analytics“ jederzeit ausschalten und deine Auswahl speichern. Danach werden weitere Statistikereignisse blockiert, ohne die Nutzung der Website einzuschränken. Eine bereits ausdrücklich gespeicherte Statistik-Ablehnung bleibt als Opt-out bestehen, auch über ihre ursprünglich gespeicherte Frist hinaus, bis du die Einstellung änderst oder den Browserspeicher löschst. Bereits übermittelte Seitenaufrufe lassen sich dadurch nicht zurückholen.

Ausdrückliche Statistik-Einstellungen bleiben unter dem vorhandenen Local-Storage-Schlüssel „lazym8:statistics-consent“ in diesem Browser gespeichert. Ohne eine Auswahl wird allein für den automatischen Statistikstart kein Zustimmungseintrag angelegt. Die Instagram-Auswahl wird davon getrennt deinem angemeldeten Konto in diesem Browser zugeordnet und nicht an Vercel gesendet. Die lokale Speicherung dient dem Beachten deiner Datenschutzauswahl; du kannst sie in den Browsereinstellungen löschen. Eine fehlende Instagram-Embed-Freigabe verhindert das Laden echter Instagram-Embeds; einfache verlinkte Media-Kit-Vorschauen sind davon unabhängig. Eine fehlende Statistik-Einstellung bedeutet dagegen, dass die öffentliche Statistik standardmäßig aktiv ist.

Eine Verarbeitung in den USA und weiteren Ländern ist möglich. Vercel Inc. ist nach dem EU–US Data Privacy Framework zertifiziert. Für davon erfasste Übermittlungen in die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Vercels Auftragsverarbeitungsbedingungen enthalten zudem Standardvertragsklauseln für die dort geregelten Übermittlungen. Es besteht keine Zusage einer ausschließlich europäischen Verarbeitung. Informationen und Nachweise findest du im offiziellen DPF-Register (Suche nach Vercel Inc.), in den Datenschutzhinweisen zu Vercel Web Analytics und im Vercel Data Processing Addendum.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus Anfragen speichern wir für die Bearbeitung und mögliche weitere Zusammenarbeit. Creator-, Media-Kit- und Kooperationsdaten speichern wir für die Dauer der Zusammenarbeit und soweit dies zur Dokumentation, Abrechnung oder Rechtsverteidigung erforderlich ist.

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.

Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine E-Mail an info@lazym8.de.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.