Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

lazym8 UG (haftungsbeschränkt)
Bahrenfelder Steindamm 97
22761 Hamburg
Deutschland

E-Mail: info@lazym8.de

Unsere Website wird über Vercel gehostet. Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet, zum Beispiel IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browser- und Geräteinformationen.

Die Verarbeitung erfolgt, damit die Website ausgeliefert, sicher betrieben und technisch überwacht werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben, insbesondere E-Mail-Adresse, Name, Unternehmen und Nachricht. Dies dient der Bearbeitung deiner Anfrage und der weiteren Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine mögliche Zusammenarbeit oder einen Vertrag geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unsere E-Mail-Kommunikation läuft über Google Workspace.

Auf unserer Website und in Media Kits können freigegebene Informationen zu Creators erscheinen, zum Beispiel Name, Künstlername, Handle, Profilbild, Kategorie, öffentliche Reichweitenangaben, Profiltexte und freigegebene Audience- oder Performance-Werte.

Für unsere Arbeit können Creators uns Social-Media-Daten oder Insights bereitstellen oder entsprechende Anbindungen freigeben. Dazu können insbesondere Handles, Profilinformationen, Reichweiten, Performance-Daten, Audience-Daten und Screenshots gehören.

Wir verwenden solche Daten zur Darstellung und Betreuung von Creator-Profilen, zur Erstellung von Media Kits und zur Vorbereitung oder Durchführung von Kooperationen. Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. a, lit. b oder lit. f DSGVO.

Instagram-Verbindung

Du kannst dein professionelles Instagram-Konto freiwillig mit deinem bestehenden lazym8-Creator-Profil verbinden. Nach deiner Bestätigung lesen wir Konto-ID, Nutzername, verfügbares Profilbild, Follower- und Medienzahl sowie begrenzte Medienreferenzen. Soweit Instagram sie bereitstellt, erfassen wir Konto-Reichweite, Aufrufe und erreichte Konten einzelner Reels und Stories, Interaktionszahlen (Likes, Kommentare, gespeicherte und geteilte Inhalte) sowie Reel-Wiedergabezeit. Hinzu kommen aggregierte Follower-Gruppen nach Alter, Geschlecht und Land. Es werden keine einzelnen Follower-Profile oder Zuschauerlisten importiert. Wir berechnen gekennzeichnete Durchschnitte aus den erfassten Medien. Diese Daten dienen deinem Media Kit und der Betreuung durch das berechtigte lazym8-Management. Nachrichten- oder Kommentarmanagement ist nicht Bestandteil dieser Anbindung.

In deiner eigenen Ansicht und für das berechtigte Management stehen die abgerufenen Daten zur Verfügung. Für deinen persönlichen Media-Kit-Link gibst du API-Daten gesondert frei. Wir speichern diese Anweisung mit Zeitpunkt, deinem lazym8-Nutzer und der Fassung des Freigabetextes. Die Freigabe schließt laufende Aktualisierungen ein und kann in den Einstellungen zurückgenommen werden. Personen mit dem gültigen, schwer erratbaren Link können freigegebene Angaben aufrufen und den Link weitergeben. Bereits angefertigte Kopien können wir dadurch nicht zurückholen. Die öffentliche Creator-Seite erhält durch diese Verbindung keine zusätzlichen privaten Insights. API-Werte haben Vorrang; ergänzende manuelle Angaben dienen als Fallback. Der jeweilige Datenstand wird angezeigt.

Die Synchronisierung von Konto und Reels erfolgt standardmäßig täglich und kann innerhalb der angezeigten Begrenzung manuell angestoßen werden. Verfügbare Stories werden standardmäßig alle 30 Minuten gesucht und während ihrer Verfügbarkeit erneut abgefragt; API-Grenzen können zu Lücken führen. Zugangstokens werden verschlüsselt und ausschließlich serverseitig verarbeitet. Die App und die Datenhaltung nutzen Vercel und Supabase. Bei vorübergehenden Fehlern bleiben die letzten gültigen Werte mit ihrem Abrufdatum erhalten. Die regelmäßige Bereinigung entfernt Providerdaten, deren letzter erfolgreicher Feldabruf länger als 30 Tage zurückliegt. Die Integration erstellt kein vollständiges Social-Media-Archiv.

Optionales Veröffentlichen von Kampagnen-Reels

Publishing benötigt eine zusätzliche Zustimmung des Creators bei Instagram. Anschließend kann der zugeordnete Creator oder das berechtigte Management einen einzelnen freigegebenen Kampagneninhalt zum festgelegten Termin aktivieren. Wir speichern diese Anweisung mit Akteur und Zeitpunkt, den gebundenen Video-/Caption-Versionen, dem Zielkonto und dem Auftragsstatus. Für die Veröffentlichung erhält Meta die Videodatei über einen zeitlich begrenzten Download-Link sowie Caption und gewählte Veröffentlichungsoptionen. Ein Termin allein löst keinen Versand aus.

Nach erfolgreichem Versand speichern wir die Instagram-Beitrags-ID und den Link. Für den jeweiligen Kampagneninhalt rufen wir bis 30 Tage nach Veröffentlichung verfügbare Aufruf-, Reichweiten- und Interaktionszahlen ab. Creator, berechtigtes Management und berechtigte Brand-Nutzer der Kampagne können den veröffentlichten Inhalt und diese Kennzahlen im Deliverable sehen. Die Quelle und der jeweilige Abrufstand bleiben erkennbar. Diese Kampagnenansicht ist von einer Freigabe für den persönlichen Media-Kit-Link getrennt.

Wartende Veröffentlichungen lassen sich abbrechen. Das Trennen der Instagram-Verbindung beendet weitere Aufträge und Abrufe und entfernt gespeicherte Providerdaten aus dem Publishing-Bericht. Ein eingeschränkter Auftragsnachweis bleibt in der Kampagne, damit ein unklarer Versand nicht versehentlich wiederholt wird. Bereits an Instagram übermittelte oder veröffentlichte Inhalte werden durch das Trennen nicht zurückgerufen oder auf Instagram gelöscht.

Instagram-Beiträge im Campaign-Workspace

Die interne Content-Vorschau ist vom veröffentlichten Instagram-Beitrag getrennt. Auf der öffentlichen Website laden wir keine Instagram-Embeds oder deren Skripte. Im angemeldeten Workspace für Management, Creator und Brand kannst du unter „Settings → External content → Instagram content“ das Anzeigen von Instagram-Inhalten freiwillig einschalten. Ohne gültige Freigabe ist die Einstellung aus; es erscheint keine automatische Abfrage. Erst nach dem Einschalten verbindet sich dein Browser beim Öffnen eines Beitrags mit Instagram/Meta. Meta erhält dabei deine IP-Adresse und Browserinformationen, kann Cookies verwenden und eine bestehende Instagram-Sitzung erkennen. Creator-Zugangstokens werden nicht an deinen Browser übermittelt; für den öffentlichen Embed musst du kein eigenes Instagram-Konto verbinden.

Deine ausdrückliche Instagram-Entscheidung wird für 180 Tage in diesem Browser für dein angemeldetes lazym8-Konto gespeichert. Sie gilt für weitere Beiträge und nach erneutem Anmelden, jedoch nicht für andere Personen. Ohne Freigabe bleibt der Hinweis „Instagram content is disabled“ mit „Open Settings“ und dem externen Link „View on Instagram“ sichtbar. „Open Settings“ öffnet den passenden Einstellungsbereich in einem neuen Tab, damit der aktuelle Beitrag offen bleibt. Nach einer gültigen Freigabe öffnen Beiträge ohne zusätzliche Bestätigung. Du kannst die Einstellung jederzeit am selben Schalter wieder ausschalten. Aktive Embeds werden dann bei der Änderung entfernt und weiteres Laden unterbunden; bereits übertragene Daten können nicht zurückgerufen werden. Die öffentliche Website-Statistik erteilt keine Instagram-Freigabe. Creator-OAuth, Publishing und private Reel-Insights bleiben unabhängig; diese Insights verwenden die autorisierte serverseitige Creator-Verbindung und die bestehenden Kampagnenrechte.

Optionale YouTube-Verbindung

Creator können unter „Settings → Social Accounts“ ihren eigenen YouTube-Kanal über Google verbinden. Dabei speichern wir die bestätigte Kanal-ID, Kanalangaben, verfügbare Kanal- und Video-Statistiken sowie aggregierte Performance- und Zielgruppenberichte. Zugriff und Aktualisierung erfolgen serverseitig; Zugangs- und Refresh-Tokens werden mit der bestehenden Social-Token-Verschlüsselung geschützt. Kanalberichte werden regelmäßig und auf ausdrückliche Anforderung aktualisiert. Fehlende oder verzögerte Kennzahlen werden nicht als Nullwerte ausgegeben. Bereits abgerufene gültige Werte behalten ihren Datenstand.

Die Verbindung allein veröffentlicht weder Videos noch private Kennzahlen im persönlichen Media Kit. Dafür gibt es eine getrennte Freigabe des Creators. Autorisierte Kampagnenmitglieder können die für ihre Zusammenarbeit freigegebenen Inhalte und Berichte sehen. Ein aktivierter Video-Upload übermittelt den freigegebenen Originalinhalt, Titel, Beschreibung, Zielgruppenangaben, Erklärung zu verändertem oder synthetischem Inhalt und gewählte Veröffentlichungsangaben an YouTube. Eine lokale Planung ist von einer bestätigten Veröffentlichung bei YouTube zu unterscheiden.

Beim Trennen der Verbindung werden lokale Zugangsdaten entfernt und weitere Abrufe beendet; ein Widerruf bei Google wird versucht. Bestehende Kampagnen- und historische Berichtsdaten werden dadurch nicht unkontrolliert gelöscht. Die Freigabe von API-Daten über den Media-Kit-Link endet. Bereits zu YouTube übertragene Videos werden nicht automatisch gelöscht. Noch bei YouTube geplante Veröffentlichungen müssen vor dem Trennen geklärt werden. Den Zugriff kannst du auch in deinem Google-Konto widerrufen.

YouTube-Player im Campaign-Workspace

Der echte YouTube-Player erscheint nur für eine bestätigte Veröffentlichung und nach einer eigenen Zustimmung unter „Settings → External content → YouTube content“. Wir verwenden den Privacy Enhanced Mode über youtube-nocookie.com und die offizielle IFrame Player API. Beim Laden erhält Google Verbindungsdaten wie IP-Adresse und Browserinformationen. Ohne Freigabe werden Player und Player-Skripte nicht geladen; die interne Content-Vorschau und der externe YouTube-Link bleiben verfügbar. Die Entscheidung gilt für dein angemeldetes lazym8-Konto in diesem Browser für 180 Tage. Beim Ausschalten wird der aktive Player entfernt. Instagram-Freigabe, Website-Statistik und Creator-OAuth erteilen keine YouTube-Player-Freigabe.

Ergänzende manuelle Angaben

Wenn Instagram benötigte Kennzahlen nicht bereitstellt, kann dein berechtigtes Management ergänzende Angaben hinterlegen. Diese bleiben als manuelle Quelle gekennzeichnet. Der Upload von Story-Screenshots in der Anwendung ist derzeit deaktiviert.

Eventuell bereits hochgeladene Story-Nachweise bleiben geschützt in Supabase und werden nicht automatisch an einen KI-Dienst übermittelt. Screenshots selbst erscheinen nicht im geteilten Media Kit. Die regelmäßige Bereinigung entfernt sie nach 90 Tagen zuzüglich des nächsten erfolgreichen Bereinigungslaufs. Für ihre vorherige Löschung kannst du dich an uns wenden. Manuelle Angaben und vorhandene Nachweise bleiben beim Trennen der API-Verbindung erhalten und können unabhängig davon gelöscht werden.

In den Einstellungen kannst du die Verbindung trennen. Dabei werden Instagram-Token und Integrationsdaten in lazym8 entfernt und weitere Abrufe beendet. Dein lazym8-Konto, redaktionelle Profilangaben und Kampagnen bleiben erhalten. Die Zustimmung bei Instagram kannst du zusätzlich unter „Apps und Websites“ entfernen. Authentische Widerrufs- und Löschanforderungen von Meta werden über die registrierten Rückrufwege verarbeitet. Die zugehörige Löschstatusseite enthält keine Kontodaten. Bei Fragen oder Löschanfragen erreichst du uns unter dem oben genannten Kontakt.

Für Login-, Sicherheits- und Portal-Funktionen setzen wir technisch notwendige Cookies oder vergleichbare Technologien ein. Sie dienen insbesondere der Anmeldung, Session-Verwaltung, Sicherheit und Verbindung von Social-Media-Accounts.

Die öffentliche Website verwendet keine Analyse- oder Marketing-Cookies. Die statistische Auswertung mit Opt-out und die lokale Speicherung deiner Auswahl beschreiben wir im folgenden Abschnitt.

Wir verwenden Vercel Web Analytics von Vercel Inc. (USA), um Besuche und Seitenaufrufe unserer öffentlichen Website aggregiert auszuwerten. Die Statistik startet auf den dafür freigegebenen öffentlichen Seiten ohne vorgeschaltete Einwilligungsabfrage, sofern keine gespeicherte Ablehnung vorliegt. Dieser automatische Start wird nicht als deine Einwilligung gespeichert. Dabei können Zeitpunkt, öffentliche Seitenadresse, Herkunftswebsite (Referrer), geografische Angaben sowie Betriebssystem, Gerätetyp und Browser einschließlich Version verarbeitet werden. Uns interessieren insbesondere Besucherzahlen, beliebte Seiten, Herkunftsländer und Zugriffsquellen.

Bei der Verbindung wird technisch auch deine IP-Adresse an Vercel übermittelt. Vercel bildet aus den eingehenden Anfragen einen Hash zur Besucherunterscheidung. Nach Vercels Dokumentation wird diese Besucher-Session nach 24 Stunden verworfen; dies ist keine Löschfrist für sämtliche Statistikdaten. Web Analytics verwendet hierfür keine Tracking-Cookies. Wir aktivieren keine benutzerbezogenen Profile, Custom Events, Session Replays oder Marketing-Pixel.

Unser Vercel-Pro-Tarif ohne Web Analytics Plus bietet ein Auswertungsfenster von zwölf Monaten. Dieses Fenster bezeichnet die garantierte Verfügbarkeit der Statistikdaten und keine automatische Löschung: Vercel kann die Daten darüber hinaus speichern, um einen späteren Tarifwechsel mit längerer Historie zu ermöglichen. Eine feste maximale Löschfrist nennt die Web-Analytics-Dokumentation dafür nicht.

Management-, Creator- und Brand-Workspaces, Login- und OAuth-Bereiche, persönliche Media Kits und geteilte Portfolios werden nicht erfasst, auch nicht nach Navigation innerhalb der Website. Seiten mit URL-Parametern oder Fragmenten sowie Besuche mit sensiblen Referrern sind ausgeschlossen. Formulareingaben, E-Mail-Adressen, interne Nutzer- oder Creator-IDs und Freigabetokens werden nicht an Analytics gesendet. Ausgeschlossene Seitenaufrufe werden nicht für einen späteren Versand gesammelt.

Unter „Privacy preferences“ im Website-Footer kannst du „Website analytics“ jederzeit ausschalten und deine Auswahl speichern. Danach werden weitere Statistikereignisse blockiert, ohne die Nutzung der Website einzuschränken. Eine bereits ausdrücklich gespeicherte Statistik-Ablehnung bleibt als Opt-out bestehen, auch über ihre ursprünglich gespeicherte Frist hinaus, bis du die Einstellung änderst oder den Browserspeicher löschst. Bereits übermittelte Seitenaufrufe lassen sich dadurch nicht zurückholen.

Ausdrückliche Statistik-Einstellungen bleiben unter dem vorhandenen Local-Storage-Schlüssel „lazym8:statistics-consent“ in diesem Browser gespeichert. Ohne eine Auswahl wird allein für den automatischen Statistikstart kein Zustimmungseintrag angelegt. Die Instagram-Auswahl wird davon getrennt deinem angemeldeten Konto in diesem Browser zugeordnet und nicht an Vercel gesendet. Die lokale Speicherung dient dem Beachten deiner Datenschutzauswahl; du kannst sie in den Browsereinstellungen löschen. Eine fehlende Instagram-Freigabe verhindert immer das Laden von Instagram-Inhalten. Eine fehlende Statistik-Einstellung bedeutet dagegen, dass die öffentliche Statistik standardmäßig aktiv ist.

Eine Verarbeitung in den USA und weiteren Ländern ist möglich. Vercel Inc. ist nach dem EU–US Data Privacy Framework zertifiziert. Für davon erfasste Übermittlungen in die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Vercels Auftragsverarbeitungsbedingungen enthalten zudem Standardvertragsklauseln für die dort geregelten Übermittlungen. Es besteht keine Zusage einer ausschließlich europäischen Verarbeitung. Informationen und Nachweise findest du im offiziellen DPF-Register (Suche nach Vercel Inc.), in den Datenschutzhinweisen zu Vercel Web Analytics und im Vercel Data Processing Addendum.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus Anfragen speichern wir für die Bearbeitung und mögliche weitere Zusammenarbeit. Creator-, Media-Kit- und Kooperationsdaten speichern wir für die Dauer der Zusammenarbeit und soweit dies zur Dokumentation, Abrechnung oder Rechtsverteidigung erforderlich ist.

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.

Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine E-Mail an info@lazym8.de.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.