Datenschutzerklärung

Christian Mahr, Einzelunternehmer, [Straße und Hausnummer], [PLZ und Ort], E-Mail: [E-Mail-Adresse].

Datenschutzbeauftragte/r: [falls benannt, sonst entfällt]

Mahtrics ist eine interne B2B-Software zur Steuerung von Creator- und Influencer-Kampagnen. Verarbeitet werden Kampagnen-, Creator-, Preis-, Vertrags- und Performancedaten für die Vertragsdurchführung und die berechtigten Interessen des betreibenden Unternehmens (Art. 6 Abs. 1 lit. b und f DSGVO).

Die Anwendung wird über die Lovable-Plattform (Lovable Labs Incorporated) bereitgestellt und über ein globales Content-Delivery-Netzwerk ausgeliefert. Die Domain wird über Cloudflare, Inc. betrieben; dabei fallen technische Verbindungsdaten an. Beim Aufruf der Anwendung werden Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten dienen dem sicheren und stabilen Betrieb.

Datenbank, Benutzerkonten und Datei-Uploads werden über Supabase betrieben (bereitgestellt über Lovable Cloud). Verarbeitet werden Kontodaten (E-Mail-Adresse, Name, Rolle, Anmeldezeitpunkte), fachliche Daten der Anwendung sowie hochgeladene Dokumente. Dateien liegen in einem nicht öffentlichen Speicher und sind nur für angemeldete, berechtigte Nutzer erreichbar. Der Zugriff auf Daten wird auf Datenbankebene per Row Level Security geprüft.

Datenbank, Benutzerkonten, Datei-Speicher und Backups werden in der EU (Irland, AWS eu-west-1) betrieben.

In Mahtrics werden Daten von Creatorn, Managements und Ansprechpartnern verarbeitet: Name, Social-Media-Handles und Profildaten, Reichweiten- und Performancewerte, Kontaktdaten, Honorare, Vertrags- und Adressdaten, Notizen sowie hochgeladene Unterlagen. Grundlage sind die Anbahnung und Durchführung von Kampagnenverträgen sowie berechtigte Interessen an der Kampagnensteuerung.

Für Auswertungen (z. B. Auslesen von Insight-Screenshots, Kampagnen- und Reporting-Analysen) werden Inhalte an das Lovable AI Gateway übermittelt und dort an das eingesetzte Modell (Google Gemini) weitergegeben. Übermittelt werden nur die für die jeweilige Auswertung ausgewählten Inhalte, etwa hochgeladene Screenshots und Kennzahlen. Die Ergebnisse werden vor dem Speichern manuell geprüft. Nach Angaben des Anbieters werden die über das Gateway übermittelten Inhalte nicht zum Training allgemeiner Modelle verwendet. Verarbeitungsregion und Aufbewahrungsdauer: [beim Anbieter bestätigen lassen].

Mahtrics setzt kein Analyse- oder Marketing-Tracking ein. Es werden ausschließlich technisch notwendige Speichermechanismen verwendet: die Anmeldesitzung sowie im Local Storage gespeicherte Ansichtseinstellungen (z. B. Filter und Sortierung). Ein Einwilligungsbanner ist dafür nicht erforderlich. Sollte künftig nicht notwendiges Tracking eingesetzt werden, wird zuvor ein Consent-Management eingeführt.

Systemnachrichten (z. B. Passwort zurücksetzen) werden über den E-Mail-Dienst der Authentifizierungsplattform versendet. Weitere Marketing-Mailings finden nicht statt.

Eine Übersicht der eingesetzten Dienstleister findest du unter „Auftragsverarbeiter“. Mit diesen Anbietern sind Auftragsverarbeitungsverträge abzuschließen bzw. abgeschlossen: [Status je Anbieter dokumentieren].

Kampagnen-, Creator-, Preis- und Performancedaten bleiben als Unternehmenswissen dauerhaft gespeichert, solange eine geschäftliche Grundlage besteht; gesetzliche Aufbewahrungsfristen bleiben unberührt. Daten werden auf Anforderung gelöscht, sofern keine Aufbewahrungspflicht entgegensteht. Änderungen an zentralen Datensätzen werden protokolliert.

Es bestehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Anfragen bitte an [E-Mail-Adresse].

Stand: [Datum der Veröffentlichung]. Diese Erklärung sollte vor dem Go-live juristisch geprüft werden.