Datenschutzerklärung

Verantwortlich für die nachfolgend beschriebene Datenverarbeitung ist:

E-Mail: hi@guac.so

Diese Erklärung gilt für die Guac-Websites, Creator- und Business-Konten, Kampagnen, Einreichungen, Auszahlungen und die dazugehörige Kommunikation. Für Websites, Apps und Konten anderer Anbieter gelten zusätzlich deren eigene Datenschutzhinweise.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Sicherheit unserer Dienste, zur Durchführung vorvertraglicher Maßnahmen oder Verträge, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung beziehungsweise eines berechtigten Interesses erforderlich ist.

Die Websites werden über Vercel bereitgestellt. Beim Aufruf können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Zeitpunkt und Ziel der Anfrage, übertragene Datenmenge, Referrer, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsdaten.

Die Verarbeitung ist für die Auslieferung, Stabilität, Fehleranalyse und Abwehr missbräuchlicher Zugriffe erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Websites. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungs- oder Sicherheitsgründe entgegenstehen.

Auf guac.so verwenden wir Vercel Web Analytics, um Seitenaufrufe, Herkunft, verwendete Geräte- und Browserkategorien, ungefähre geografische Regionen und ausgewählte Interaktionen in zusammengefasster Form auszuwerten. Vercel Web Analytics setzt nach Angaben von Vercel keine Drittanbieter-Cookies ein, ordnet die Daten keinem einzelnen Nutzer oder einer IP-Adresse dauerhaft zu und verwirft den zur Wiedererkennung einer Sitzung gebildeten Hash nach 24 Stunden.

Zweck ist die Verbesserung von Inhalten, Nutzerführung und Kampagnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Messung der Nutzung und der wirtschaftlichen Optimierung unseres Angebots. Es werden keine E-Mail-Adressen, Telefonnummern oder sonstigen Formularinhalte als Analyseereignisse an Vercel übermittelt.

Sofern Google Analytics auf guac.so technisch aktiviert ist, wird der Dienst erst geladen, nachdem Sie der optionalen Nutzungsanalyse zugestimmt haben. Dabei können insbesondere Seitenaufrufe, Herkunft, Geräte- und Browserinformationen sowie ausgewählte Interaktionen an Google übermittelt werden. Wir haben Werbesignale und personalisierte Werbung in unserer Einbindung deaktiviert. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird Google Analytics nicht geladen; Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

Wenn Sie sich über /join oder eine Drops-Seite melden, verarbeiten wir Ihren TikTok-Handle, Ihre WhatsApp-Nummer, Ihre Einwilligung, die aufgerufene Seite beziehungsweise den Drop, Sprache, Referrer, Zeitpunkt sowie vorhandene Kampagnenparameter (zum Beispiel UTM-Parameter oder TikTok Click ID). Die Angaben werden über eine von Guac eingesetzte Google-Apps-Script-Automatisierung an unsere interne Interessentenverwaltung übertragen.

Wir verwenden diese Daten, um Ihr Profil zu prüfen, Ihre Anfrage zuzuordnen und Sie über passende Creator-Opportunities per WhatsApp zu kontaktieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit Ihre Anfrage auf einen Vertrag gerichtet ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an hi@guac.so oder in der WhatsApp-Unterhaltung widerrufen.

Wenn wir Sie über WhatsApp kontaktieren, verarbeitet WhatsApp beziehungsweise Meta insbesondere Telefonnummern, Kommunikations- und Verbindungsdaten nach eigenen Bedingungen. Ohne die Pflichtangaben können wir die gewünschte Kontaktaufnahme nicht durchführen.

Das Kontaktformular auf guac.so erstellt lediglich eine vorausgefüllte E-Mail in Ihrem eigenen E-Mail-Programm; die eingegebenen Inhalte werden dabei nicht über einen Guac-Formularserver versendet. Erst wenn Sie die E-Mail absenden, erhalten und verarbeiten wir insbesondere Absenderadresse, Name, Betreff, Nachricht und technische E-Mail-Metadaten.

Wir verarbeiten diese Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung von Anfragen. Gesetzliche Dokumentations- und Aufbewahrungspflichten bleiben unberührt.

Die Plattform app.guac.so nutzt Supabase für Authentifizierung, Datenbank, Dateispeicher und serverseitige Funktionen. Bei Registrierung und Anmeldung verarbeiten wir je nach gewähltem Verfahren insbesondere E-Mail-Adresse, Authentifizierungsdaten, Nutzer-ID, Rolle, Anmeldezeitpunkte, Sitzungs- und Sicherheitsdaten. Creator können sich per E-Mail-Einmalcode, Google oder TikTok anmelden; Business-Nutzer verwenden E-Mail und Passwort.

Bei Google- oder TikTok-Anmeldung erhalten wir vom jeweiligen Anbieter die freigegebenen Konto- und Identifikationsdaten. Der Anbieter erfährt zugleich, dass Sie sich bei Guac anmelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Einrichtung und Nutzung des Kontos erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheits- und Missbrauchsschutz. Unser berechtigtes Interesse liegt im Schutz von Konten und Plattform.

Für Creator-Profile verarbeiten wir je nach Nutzung insbesondere Anzeigename, Profilbild, Biografie, Standort, Social-Media-Handles, Follower- und Engagement-Angaben, Benachrichtigungsdaten, Referral-Code, Einreichungs- und Verdiensthistorie sowie PayPal-E-Mail-Adresse.

Für Business-Konten und Kampagnen verarbeiten wir insbesondere Name und Kontaktdaten der Ansprechperson, Unternehmensname, Website, Standort, Beschreibung, Social-Media-Links, Logos und Bilder, Kampagneninhalte und -anforderungen, Budgets, Laufzeiten, Abrechnungs-, Empfehlungs- und Statusdaten.

Die Verarbeitung dient der Bereitstellung von Profilen, Kampagnen, Recruiting-Seiten, Creator-Business-Zuordnung, Leistungserbringung und Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Angaben freiwillig und für die Vertragserfüllung nicht erforderlich sind, beruht die Verarbeitung auf Ihrer Entscheidung, diese Funktionen zu nutzen; Sie können solche Angaben grundsätzlich wieder entfernen, sofern keine Aufbewahrungspflicht entgegensteht.

Wenn Sie TikTok verbinden, ruft Guac mit Ihrer Freigabe über die TikTok-API insbesondere TikTok-Nutzer-ID, Benutzer- und Anzeigename, Profilbild, Follower-, Following-, Like- und Videoanzahl sowie die Liste und Kennzahlen Ihrer Videos ab. Guac speichert außerdem Zugriffs- und Aktualisierungstoken, deren Ablaufzeit und Synchronisationsstatus, damit die Verbindung und die automatische Aktualisierung von Videokennzahlen funktionieren.

Die angeforderten TikTok-Berechtigungen umfassen Basis-, Profil- und Statistikdaten sowie die Videoliste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Verbindung zur von Ihnen gewünschten Plattformfunktion gehört. Sie können die Verbindung in Ihrem TikTok-Konto widerrufen und Guac unter hi@guac.so zur Löschung der gespeicherten Verbindung auffordern. Bereits rechtmäßig verarbeitete Kampagnen-, Nachweis- und Abrechnungsdaten bleiben hiervon unberührt.

Bei Instagram-Einreichungen verarbeitet Guac derzeit insbesondere von Ihnen angegebene oder öffentlich erreichbare Reel-URLs, Handles und sichtbare Kennzahlen. Soweit Daten nicht direkt von Ihnen stammen, beziehen wir sie aus öffentlich zugänglichen Social-Media-Seiten. Für die Verarbeitung durch TikTok und Meta gelten zusätzlich deren eigene Datenschutzbestimmungen.

Bei einer Einreichung verarbeiten wir insbesondere Kampagne, Plattform, Video-URL und Video-ID, Handle, Vorschaubild, Einreichungszeit, Aufruf-, Like-, Kommentar- und Share-Zahlen, Nachweis-Screenshots, Freigaben für Werbe- oder Nutzungsrechte, Prüfstatus, Ablehnungsgründe, Feedback, Abrechnungsstatus und berechnete Vergütung.

Die Daten werden zur Prüfung der Teilnahmebedingungen, Zuordnung zur Kampagne, Betrugs- und Plausibilitätskontrolle, Messung der Kampagnenleistung, Kommunikation mit Creator und Business sowie zur Berechnung und Abwicklung von Vergütungen verarbeitet. Das jeweils zuständige Business erhält die für seine Kampagne erforderlichen Creator-, Content-, Status- und Leistungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Missbrauchsschutz und die Verteidigung von Ansprüchen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Für die Erstellung von Business- und Kampagnenentwürfen kann Guac öffentlich erreichbare Inhalte der von einem Business angegebenen Website abrufen. Dazu können Texte, Seitentitel, Links, Kontakthinweise, Logos und Bilder gehören. Auszüge und Bild-URLs werden an die OpenAI-API übermittelt, um einen Kampagnenentwurf, Creator-Hooks und eine Bildauswahl zu erzeugen. Die Anfrage an OpenAI ist so konfiguriert, dass die Antwort nicht als Anwendungszustand gespeichert werden soll. OpenAI verwendet API-Ein- und -Ausgaben nach eigenen Angaben standardmäßig nicht zum Modelltraining; Sicherheitsprotokolle können grundsätzlich bis zu 30 Tage gespeichert werden.

Für freiwillige Kampagnenvorschläge zu einem TikTok-Video können Videotitel, eine optionale Beschreibung und die Eckdaten aktiver Kampagnen über den Lovable AI Gateway an ein KI-Modell übermittelt werden. Die Vorschläge unterstützen lediglich die Auswahl; sie entscheiden nicht über Teilnahme, Vergütung oder Freigabe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur gewünschten Entwurfs- oder Vorschlagsfunktion gehört, und Art. 6 Abs. 1 lit. f DSGVO für eine effiziente, qualitätsgesicherte Unterstützung der Kampagnenerstellung. Unser berechtigtes Interesse liegt in der schnellen Erstellung brauchbarer Entwürfe. Guac trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Für Creator-Auszahlungen verarbeiten wir insbesondere PayPal-E-Mail-Adresse, Auszahlungsantrag, Betrag, Status, Zeitpunkt und zugehörige Kampagnen- und Einreichungsdaten. Für Business-Abrechnung verarbeiten wir die erforderlichen Unternehmens-, Leistungs-, Rechnungs- und Zahlungsdaten. Die Übermittlung an PayPal oder andere tatsächlich eingesetzte Zahlungsdienstleister erfolgt nur, soweit dies zur Ausführung der gewählten Zahlung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung und Abrechnung des Vertrags sowie Art. 6 Abs. 1 lit. c DSGVO für handels-, steuer- und sonstige gesetzliche Pflichten. Zahlungs- und Buchungsbelege werden für die jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

Guac versendet über Resend insbesondere Willkommens-, Einreichungs-, Status- und Benachrichtigungs-E-Mails. Hierfür werden Empfängeradresse, Name oder Unternehmensname, der jeweilige Nachrichteninhalt sowie Zustell- und Zeitdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Nachrichten und Art. 6 Abs. 1 lit. f DSGVO für betriebliche Benachrichtigungen. Unser berechtigtes Interesse liegt in einer zuverlässigen Kommunikation über angefragte oder laufende Vorgänge. Werbung per E-Mail erfolgt nur auf einer gesondert zulässigen Grundlage.

guac.so und app.guac.so verwenden Browser-Speicher, soweit dies für gewählte Einstellungen und Funktionen erforderlich ist. Dazu gehören insbesondere Sprache, Cookie-Einstellung, Authentifizierungssitzung, sichere Weiterleitungs- und OAuth-Zustände, Formular- und Kampagnenentwürfe, einmalig angezeigte Hinweise sowie UI-Einstellungen. Diese Daten verbleiben grundsätzlich im Browser, bis sie durch die Funktion, durch Abmeldung oder durch Sie gelöscht werden; einzelne Werte werden zusätzlich an Supabase übermittelt, wenn Sie den zugehörigen Vorgang speichern oder absenden.

Nur wenn Sie der optionalen Nutzungsanalyse zugestimmt haben, erfasst die App ausgewählte Produkt- und Funnel-Ereignisse in Supabase. Dabei werden eine zufällig erzeugte Sitzungs-ID, Ereignisname, Zeitpunkt, Pfad, Suchparameter, Referrer und – bei angemeldeten Nutzern oder kampagnenbezogenen Vorgängen – Nutzer- beziehungsweise Kampagnen-ID sowie funktionsbezogene Kontextdaten verarbeitet. Zweck sind Funktionskontrolle, Conversion-Messung und Verbesserung der Plattform. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Vor Ihrer Zustimmung werden weder die Analyse-Sitzungs-ID angelegt noch diese Ereignisse an Supabase gesendet; bei einem Widerruf wird die lokale Analyse-Sitzungs-ID gelöscht.

Ihre Auswahl wird für 180 Tage in dem Cookie „guac_consent“ gespeichert und kann auf guac.so sowie app.guac.so gelesen werden, damit Sie nicht auf jeder Subdomain erneut gefragt werden. Das Cookie speichert ausschließlich, ob Sie der Analyse zugestimmt haben. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ beziehungsweise „Datenschutz“ ändern. Soweit ein Zugriff auf Informationen im Endgerät für Anmeldung, Sicherheit oder eine von Ihnen angeforderte Funktion unbedingt erforderlich ist, beruht er auf § 25 Abs. 2 Nr. 2 TDDDG.

Veröffentlichte Business- und Kampagnenseiten können Unternehmensnamen, Logo, Bilder, Standort, Website- und Social-Media-Links, Kampagneninformationen und Kontakthinweise öffentlich anzeigen. Soweit diese Angaben personenbezogen sind, erfolgt die Veröffentlichung zur vertragsgemäßen Darstellung der vom Business beauftragten Seite auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Noch nicht veröffentlichte Vorschauen sind über ein zufälliges Vorschau-Token erreichbar und werden für Suchmaschinen als nicht zu indexieren gekennzeichnet. Wer einen gültigen Vorschau-Link erhält, kann den Inhalt dennoch aufrufen; Vorschau-Links sollten daher nur an berechtigte Personen weitergegeben werden.

Je nach genutzter Funktion können Daten an folgende Kategorien von Empfängern gelangen:

• Vercel für Hosting, Auslieferung, technische Protokolle und Web Analytics
• Supabase für Authentifizierung, Datenbank, Dateispeicher und serverseitige Funktionen
• Google für Google-Anmeldung, Google Apps Script bei Interessentenformularen und – sofern aktiviert und eingewilligt – Google Analytics
• TikTok sowie Meta/Instagram/WhatsApp bei Social-Login, Kontoverbindung, Content-Prüfung oder Kommunikation
• OpenAI und Lovable bei den in Abschnitt 11 beschriebenen KI-Funktionen
• Resend für den Versand von Service- und Transaktions-E-Mails
• PayPal oder andere tatsächlich gewählte Zahlungsdienstleister für Auszahlungen
• das jeweils zuständige Business im Rahmen seiner Kampagne sowie Berater, Behörden oder Gerichte, soweit dies vertraglich oder gesetzlich erforderlich ist

Einige Anbieter haben ihren Sitz in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums. Soweit personenbezogene Daten dorthin übermittelt werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses einschließlich einer gültigen EU-US Data Privacy Framework-Zertifizierung oder geeigneter Garantien wie den EU-Standardvertragsklauseln. Informationen zu den konkret eingesetzten Garantien können Sie unter hi@guac.so anfordern.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, laufenden Ansprüche, Sicherheitsvorfälle oder zwingenden technischen Gründe entgegenstehen.

• Konten und Profildaten: grundsätzlich bis zur Löschung des Kontos oder Beendigung der Vertragsbeziehung; erforderliche Restdaten bleiben nur für gesetzliche Pflichten und Ansprüche erhalten.
• Social-Verbindungen und Token: bis zur Trennung der Verbindung, Kontolöschung oder früheren Ungültigkeit; erforderliche Einreichungs- und Abrechnungsnachweise bleiben unberührt.
• Interessenten- und Kommunikationsdaten: bis die Anfrage abgeschlossen ist, die Einwilligung widerrufen wird oder der Kontaktzweck entfällt, vorbehaltlich erforderlicher Nachweise.
• Kampagnen-, Einreichungs-, Vergütungs- und Abrechnungsdaten: für die Vertragsdauer und anschließend im Umfang gesetzlicher Aufbewahrungsfristen oder möglicher Ansprüche.
• Entwürfe im Browser: bis zur programmgesteuerten Bereinigung oder manuellen Löschung der Browserdaten.

Pflichtfelder sind als solche gekennzeichnet oder aus dem jeweiligen Vorgang erkennbar. Ohne erforderliche Konto-, Kampagnen-, Einreichungs-, Kontakt- oder Auszahlungsdaten können wir die betroffene Funktion oder Leistung nicht bereitstellen. Freiwillige Angaben können Sie grundsätzlich weglassen, ohne andere Funktionen zu verlieren.

Die Guac-Plattform richtet sich an Personen ab 18 Jahren. Wir fordern Minderjährige nicht wissentlich zur Registrierung oder Übermittlung personenbezogener Daten auf. Wenn wir erfahren, dass Daten einer minderjährigen Person ohne ausreichende Rechtsgrundlage verarbeitet wurden, löschen wir sie, soweit keine gesetzliche Pflicht entgegensteht.

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für Hamburg ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hi@guac.so. Wir können einen angemessenen Identitätsnachweis verlangen, bevor wir kontobezogene Daten herausgeben oder ändern.

Wenn wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten die betroffenen Daten dann nicht mehr für Direktwerbung und im Übrigen nur weiter, wenn zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erlauben.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und unberechtigte Veränderung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, rollen- und berechtigungsbasierte Zugriffe, getrennte öffentliche und nicht öffentliche Datenbereiche, geschützte Vorschauzugriffe sowie Sicherheits- und Fehlerprotokollierung. Kein Internetdienst kann jedoch absolute Sicherheit gewährleisten.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister, Rechtslage oder Verarbeitungsvorgänge ändern. Die aktuelle Fassung und ihr Stand sind jederzeit auf dieser Seite abrufbar. Wesentliche Änderungen kommunizieren wir zusätzlich in angemessener Form, soweit dies erforderlich ist.