Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website startviral.de, unserer Kundenplattform app.startviral.de und im Rahmen unserer Leistungen verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Startviral UG (haftungsbeschränkt)
Kollwitzstraße 76
10435 Berlin
Deutschland

Vertreten durch den Geschäftsführer: Nils Spölgen
E-Mail: support@startviral.de

2. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Eine Übermittlung in Drittländer erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind — insbesondere auf Grundlage einer Zertifizierung des Anbieters unter dem EU-U.S. Data Privacy Framework (DPF) oder der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Auf die jeweilige Grundlage weisen wir bei den einzelnen Diensten hin.

3. Hosting und Server-Logfiles

Unsere Website und unsere Kundenplattform werden bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt auf dieser Grundlage. Wir haben mit Vercel einen Auftragsverarbeitungsvertrag geschlossen.

Beim Aufruf unserer Seiten werden automatisch Informationen in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind für die Bereitstellung, Stabilität und Sicherheit der Website technisch erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

4. Registrierung und Kundenkonto

Wenn du dich unter app.startviral.de registrierst, verarbeiten wir die von dir angegebenen Daten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Instagram-Benutzername sowie Angaben zu deinem gewählten Abo. Die Verarbeitung erfolgt zur Bereitstellung deines Kundenkontos und zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, wenn du dein Konto löschst und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Erbringung unserer Leistungen (Creator Ads)

Zur Durchführung deiner Kampagnen verarbeiten wir deinen Instagram-Benutzernamen, öffentlich zugängliche Inhalte deines Instagram-Profils (z. B. Posts, Reels, Stories) sowie Kampagnen- und Leistungsdaten. Einen Zugriff auf dein Instagram-Konto benötigen und erhalten wir nicht.

Die Ausspielung der Werbeanzeigen erfolgt über den Ads Manager der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“). Dabei erstellen wir Zielgruppen (z. B. Custom Audiences und Lookalike Audiences), um deine Inhalte passenden Nutzern anzuzeigen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effektiven Kampagnensteuerung (Art. 6 Abs. 1 lit. f DSGVO). Für die Datenverarbeitung durch Meta gelten ergänzend die Datenschutzhinweise von Meta: https://www.facebook.com/privacy/policy/

6. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir Stripe. Anbieter für Kunden in der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Daten können an die Stripe, Inc. in den USA übermittelt werden (DPF-zertifiziert). Stripe verarbeitet die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsmittel, Rechnungsdaten) teilweise als eigener Verantwortlicher, insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: https://stripe.com/de/privacy

7. Kontaktaufnahme und Kundensupport

Wenn du uns kontaktierst (z. B. per E-Mail an support@startviral.de oder über das Kontaktformular), verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vertragliche bzw. vorvertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen).

Zur Organisation unseres Supports setzen wir die Plattform Front (FrontApp, Inc., 100 Montgomery St, San Francisco, CA 94104, USA) als Auftragsverarbeiter ein. Wir löschen Anfragen, sobald sie nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. E-Mail-Kommunikation und Newsletter

Für unsere E-Mail-Kommunikation — einschließlich transaktionaler E-Mails wie Registrierungsbestätigungen, Rechnungen und Service-Informationen — nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter. Dabei können Daten an die Google LLC in den USA übermittelt werden (zertifiziert unter dem EU-U.S. Data Privacy Framework).

Transaktionale E-Mails versenden wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Newsletter versenden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder — an Bestandskunden für eigene ähnliche Leistungen — auf Grundlage von § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden bzw. deine Einwilligung mit Wirkung für die Zukunft widerrufen.

Zur Erfolgsmessung können unsere E-Mails Öffnungs- und Klickraten erfassen. Dem kannst du jederzeit durch Abmeldung widersprechen.

9. Cookies und Einwilligung

Wir setzen Cookies und ähnliche Technologien ein. Technisch notwendige Cookies (z. B. für Login und Session-Funktionen) verwenden wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle nicht notwendigen Cookies — insbesondere zu Analyse- und Marketingzwecken — setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du über unser Consent-Banner erteilst.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen: über den Link „Cookie-Einstellungen“ im Footer dieser Website. Zusätzlich kannst du Cookies in deinen Browser-Einstellungen löschen oder blockieren.

10. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient der Verwaltung und Einbindung von Website-Tags und setzt selbst keine Cookies zu Analyse- oder Marketingzwecken; er löst jedoch andere Tags aus, die ihrerseits Daten erfassen können. Diese Tags werden nur entsprechend deiner im Consent-Banner getroffenen Auswahl geladen.

11. Google Analytics 4

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies und ähnliche Technologien, um dein Nutzungsverhalten auf unserer Website zu analysieren (z. B. besuchte Seiten, Verweildauer, ungefährer Standort, verwendetes Endgerät). IP-Adressen werden von Google Analytics 4 nicht gespeichert, sondern nur zur groben Standortbestimmung verwendet und anschließend verworfen.

Dabei können Daten an die Google LLC in den USA übermittelt werden (DPF-zertifiziert). Die von uns eingestellte Aufbewahrungsdauer für nutzerbezogene Daten beträgt 14 Monate. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://policies.google.com/privacy

12. Meta-Pixel

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir das Meta-Pixel der Meta Platforms Ireland Limited ein. Damit können wir Besuchern unserer Website interessenbezogene Werbung auf Facebook und Instagram anzeigen, den Erfolg unserer Werbekampagnen messen (Conversion-Tracking) und Zielgruppen für Werbeanzeigen bilden. Erfasst werden dabei u. a. deine IP-Adresse, Geräteinformationen und dein Verhalten auf unserer Website; bist du bei Meta eingeloggt, kann Meta den Besuch deinem Konto zuordnen.

Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die wesentlichen Regelungen findest du im „Zusatz für Verantwortliche“ von Meta: https://www.facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden (DPF-zertifiziert). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; Einstellungen zu personalisierter Werbung findest du zudem unter https://www.facebook.com/adpreferences.

13. Google Ads Conversion-Tracking

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir das Conversion-Tracking von Google Ads (Google Ireland Limited). Wenn du über eine Google-Anzeige auf unsere Website gelangst, wird ein Cookie gesetzt, mit dem wir messen können, ob bestimmte Aktionen (z. B. eine Registrierung) auf die Anzeige zurückgehen. Wir erhalten dabei nur statistische Auswertungen ohne Identifizierung einzelner Personen. Conversion-Cookies verlieren in der Regel nach 30 bis 90 Tagen ihre Gültigkeit. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

14. Speicherdauer

Soweit in dieser Datenschutzerklärung nicht anders angegeben, löschen wir personenbezogene Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen von bis zu 10 Jahren) entgegenstehen. In letzterem Fall wird die Verarbeitung eingeschränkt.

15. Deine Rechte

Dir stehen als betroffene Person folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen. Gegen die Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung deiner Rechte genügt eine E-Mail an support@startviral.de. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit; du kannst dich aber auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

16. Pflicht zur Bereitstellung von Daten

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für Registrierung, Zahlung und Kampagnendurchführung erforderlichen Daten können wir unsere Leistungen jedoch nicht erbringen.

17. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung.