Datenschutzerklärung

Wer wir sind

Sponaro wird betrieben von Origin Collective Limited (Handelsregisternummer 16566341), 124-128 City Road, London, England, EC1V 2NX (ICO-Registrierungsnummer: ZC240259), einer in England und Wales eingetragenen Limited (Kapitalgesellschaft).

Im Sinne dieser Datenschutzerklärung beziehen sich Verweise auf „Sponaro“, „wir“ und „uns“ dort, wo rechtlich zutreffend, auf Origin Collective Limited.

Informationen, die wir verarbeiten

Die Deal-, Marken-, Leistungs- und Zahlungsdatensätze sind Inhalte, die du selbst eingibst. Bitte vermeide es, sensible personenbezogene Daten Dritter über das für geschäftliche Kontaktzwecke Notwendige hinaus einzugeben.

• Kontoinformationen: deine E-Mail-Adresse, deinen Namen, falls angegeben, und Profileinstellungen wie bevorzugte Währung, Sprache und Zeitzone.
• Authentifizierungsdaten: Anmeldedaten, die von unserem Authentifizierungsanbieter verarbeitet werden, Sitzungstoken sowie Kennungen, die bei Nutzung der Google-Anmeldung zurückgegeben werden.
• Deal- und Markendaten, die du eingibst: Markennamen, Kontaktnamen und -E-Mails, Websites, Deal-Werte, Status, Notizen und Follow-ups.
• Leistungen (Deliverables): die Inhalte, Beschreibungen und Fälligkeitstermine, die du für jeden Deal erfasst.
• Zahlungsverfolgungsdaten: Rechnungsdaten, Zahlungsbedingungen, Beträge, Fälligkeitstermine und Zahlungsdaten, die du eingibst, um den Überblick über ausstehende Zahlungen zu behalten.
• Abonnementinformationen: dein Plan, Abonnementstatus, Verlängerungsdaten und Abrechnungskennungen, die von unserem Zahlungsdienstleister zurückgegeben werden.
• Benachrichtigungseinstellungen: deine Erinnerungseinstellungen und Zeitzone sowie ein Protokoll bereits gesendeter Erinnerungen, damit diese nicht wiederholt werden.
• Einwilligung in Marketing: ob du Produkt- und Angebots-E-Mails aktiviert hast, und wann du diese Einstellung zuletzt geändert hast.
• Nachrichten aus dem Kontaktformular: dein Name, deine E-Mail-Adresse, die Kategorie, der Inhalt deiner Nachricht und alle Dateien, die du anhängst.
• Affiliate-Bewerbungen: dein Name, deine E-Mail-Adresse, Plattformlinks, ungefähre Reichweite, Nische, Werbeplan, Bewerbungsstatus und Einwilligungsnachweis.

Wie wir diese Informationen verwenden

Wir verkaufen deine Daten nicht und nutzen die von dir eingegebenen Deal-Informationen nicht, um dir Werbung anzuzeigen.

• Um das Dashboard, die Pipeline, die Analysen und die Exportfunktionen des Dienstes bereitzustellen.
• Um dich zu authentifizieren und dein Konto sicher zu halten.
• Um von dir aktivierte Erinnerungen und Benachrichtigungen zu Follow-ups, Leistungen und Zahlungen zu senden.
• Um Abonnements, Abrechnung und Planberechtigungen zu verwalten.
• Um auf Support-Anfragen zu reagieren.
• Um Bewerbungen für das Affiliate-Programm zu prüfen, zu verwalten und dich dazu zu kontaktieren.
• Um technische Probleme und Missbrauch zu erkennen, zu verhindern und zu beheben.

Rechtsgrundlagen der Verarbeitung

Für jede Verarbeitung stützen wir uns nach UK-DSGVO und EU-DSGVO auf eine der folgenden Rechtsgrundlagen:

• Vertrag (Art. 6 Abs. 1 lit. b): Kontodaten, Authentifizierung, Deal-, Marken-, Leistungs- und Zahlungsverfolgungsdaten, Erinnerungen und Benachrichtigungen, die du aktiviert hast, sowie die Verwaltung deines Abonnements und deiner Planberechtigungen — all das ist erforderlich, um dir den Dienst bereitzustellen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit, Missbrauchs- und Betrugsabwehr, Fehlerbehebung, Betriebsprotokolle sowie die anonyme Reichweitenmessung, um den Dienst zu betreiben und zu verbessern. Du kannst dieser Verarbeitung widersprechen (siehe „Deine Rechte“).
• Einwilligung (Art. 6 Abs. 1 lit. a): Produkt- und Angebots-E-Mails. Diese sind standardmäßig deaktiviert und werden nur versendet, wenn du sie aktiv aktivierst; du kannst die Einwilligung jederzeit in den Einstellungen widerrufen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Abrechnungs-, Rechnungs- und Steuerunterlagen, die wir nach britischem Recht aufbewahren müssen.
• Support: Nachrichten und Anhänge aus dem Kontaktformular verarbeiten wir zur Vertragserfüllung, wenn deine Anfrage dein Konto betrifft, andernfalls auf Grundlage unseres berechtigten Interesses, Anfragen zu beantworten.
• Affiliate-Bewerbungen: Wir verarbeiten deine Angaben mit deiner Einwilligung, um deine Bewerbung zu prüfen und zu verwalten. Du kannst diese Einwilligung jederzeit widerrufen; die vorherige Verarbeitung bleibt davon unberührt.

Internationale Datenübermittlungen

Sponaro wird aus dem Vereinigten Königreich betrieben. Unsere Dienstleister — Supabase (Datenbank, Speicher, Authentifizierung), Stripe (Zahlungen), unser Hosting-/Plattformanbieter mit Cloudflare-Infrastruktur und unser Anbieter für transaktionale E-Mails — können Daten außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten.

Für Nutzerinnen und Nutzer im Vereinigten Königreich stützen wir solche Übermittlungen auf das UK International Data Transfer Agreement (IDTA) bzw. den UK-Zusatz zu den EU-Standardvertragsklauseln. Für Nutzerinnen und Nutzer in Spanien, Deutschland und dem übrigen EWR stützen wir uns auf die EU-Standardvertragsklauseln (SCC), gegebenenfalls ergänzt um einen Angemessenheitsbeschluss, sofern ein solcher für den jeweiligen Anbieter gilt, sowie um zusätzliche technische Maßnahmen wie Verschlüsselung bei Übertragung und Speicherung.

Auf Anfrage an privacy@origincollective.group nennen wir dir die für einen bestimmten Anbieter geltende Garantie.

Dienstleister

Wir setzen eine kleine Zahl von Auftragsverarbeitern ein, um den Dienst zu betreiben:

• Supabase — Datenbank-, Dateispeicher- und Authentifizierungsinfrastruktur, in der dein Konto und deine Deal-Daten gespeichert werden.
• Stripe — Abonnementabrechnung und Zahlungsabwicklung.
• Versand transaktionaler E-Mails — zum Versand von Erinnerungs- und Konto-E-Mails, die du aktiviert hast.
• Hosting- und Plattforminfrastruktur — zur Bereitstellung der Anwendung und Speicherung von Betriebsprotokollen.

Cookies und Analyse

Um zu verstehen, wie viele Menschen die Website besuchen und welche Seiten und Schaltflächen genutzt werden, erfassen wir anonyme Nutzungsereignisse: den Seitenpfad, die Domain der verweisenden Website und ob eine Handlungsaufforderung angeklickt wurde. Jedes Ereignis wird mit einem Einweg-Fingerabdruck gespeichert, der aus Ihrer IP-Adresse und Ihrem Browsertyp zusammen mit einem geheimen Schlüssel und dem aktuellen Datum gebildet wird. Dieser Fingerabdruck ändert sich täglich, lässt sich nicht zurückrechnen und wird niemals mit Ihrem Konto, Namen oder Ihrer E-Mail-Adresse verknüpft. Ihre IP-Adresse selbst speichern wir nicht.

Da diese Messung anonym ist, ausschließlich dem Betrieb und der Verbesserung unserer eigenen Website dient und keine Informationen auf Ihrem Endgerät speichert oder ausliest, ist dafür nach ePrivacy-Regeln und DSGVO keine Cookie-Einwilligung erforderlich.

Wenn Sie angemeldet sind, speichert der Dienst einige unbedingt erforderliche Angaben in Ihrem Browser (Anmeldesitzung sowie Einstellungen wie Sprache und Währung). Diese sind für die Nutzung der Anwendung notwendig und werden nicht für Werbung oder Profilbildung verwendet.

Zahlungen und Kartendaten

Abonnementzahlungen werden von Stripe abgewickelt. Kartennummern und andere Zahlungsdaten werden direkt in den Checkout von Stripe eingegeben und nicht von Sponaro gespeichert. Wir erhalten lediglich begrenzte Abrechnungsmetadaten wie Abonnementstatus, Plan, Verlängerungsdatum und Kundenkennung.

Aufbewahrung der Daten

• Konto- und Profildaten: solange dein Konto besteht; Löschung bei Kontolöschung.
• Deal-, Marken- und Leistungsdaten: solange dein Konto besteht; Löschung bei Kontolöschung, einschließlich planbedingt gesperrter Deals.
• Zahlungsverfolgungsdaten, die du eingibst (Rechnungs- und Zahlungsdaten): solange dein Konto besteht; Löschung bei Kontolöschung.
• Nachrichten aus dem Kontaktformular und Anhänge: bis zu 24 Monate nach Abschluss der Anfrage; bei Löschung deines Kontos werden Nachrichten deiner E-Mail-Adresse sofort mitgelöscht.
• Affiliate-Bewerbungen: bis zu 24 Monate nach der Entscheidung oder dem Ende der Affiliate-Beziehung; anschließend werden sie gelöscht, sofern keine gesetzliche Pflicht eine längere Aufbewahrung verlangt.
• Erinnerungsprotokolle und In-App-Benachrichtigungen: bis zu 12 Monate, danach werden sie gelöscht; bei Kontolöschung sofort.
• Anonyme Nutzungsereignisse (Reichweitenmessung): bis zu 24 Monate in aggregierter Form; sie enthalten keine Kontokennung.
• Abrechnungs- und Rechnungsunterlagen: 6 Jahre ab Ende des betreffenden Geschäftsjahres, wie es das britische Steuerrecht (HMRC) verlangt. Diese Unterlagen bleiben auch nach Kontolöschung erhalten.

Sicherheit

Daten werden mit Zugriffsregeln auf Zeilenebene gespeichert, sodass jedes Konto nur seine eigenen Datensätze lesen und schreiben kann, sie werden über verschlüsselte Verbindungen übertragen, und der Zugriff auf Produktivsysteme ist beschränkt. Kein Online-Dienst kann als vollständig sicher garantiert werden, daher behaupten wir das nicht — wir verpflichten uns aber, gemeldete Sicherheitsprobleme umgehend zu beheben.

Löschen deines Kontos

Du kannst einzelne Deals und Marken jederzeit in der App löschen, einschließlich durch den Plan gesperrter Deals. Du kannst dein gesamtes Konto und dessen Daten auch über die Einstellungen löschen.

Deine Rechte

Nach der UK-DSGVO und der EU-DSGVO stehen dir die folgenden Rechte zu:

• Auskunft: eine Kopie der personenbezogenen Daten zu erhalten, die wir über dich verarbeiten.
• Berichtigung: unrichtige oder unvollständige Daten korrigieren zu lassen.
• Löschung: die Löschung deiner Daten zu verlangen (in den Einstellungen jederzeit selbst möglich).
• Datenübertragbarkeit: deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten — in den Einstellungen steht allen Konten kostenlos „Meine Daten herunterladen“ zur Verfügung.
• Einschränkung der Verarbeitung: die Verarbeitung deiner Daten in bestimmten Fällen einschränken zu lassen.
• Widerspruch: der Verarbeitung zu widersprechen, die auf einem berechtigten Interesse beruht, einschließlich unserer Reichweitenmessung.
• Widerruf der Einwilligung: eine erteilte Einwilligung (z. B. für Produkt- und Angebots-E-Mails) jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Anträge stellen und Beschwerden

Anträge richtest du an privacy@origincollective.group. Wir antworten innerhalb eines Monats nach Eingang; in Ausnahmefällen können wir diese Frist um zwei weitere Monate verlängern und teilen dir das innerhalb des ersten Monats mit. Die Ausübung dieser Rechte ist kostenlos und nicht an ein kostenpflichtiges Abonnement gebunden.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren: im Vereinigten Königreich beim Information Commissioner's Office (ICO, ico.org.uk), in Spanien bei der Agencia Española de Protección de Datos (AEPD, aepd.es), in Deutschland bei der Datenschutzaufsichtsbehörde deines Bundeslandes oder der/dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) und in Brasilien bei der Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd).

Wenn du dich in Brasilien befindest, gilt für dich das brasilianische Datenschutzgesetz (LGPD, Gesetz 13.709/2018). Die oben beschriebenen Rechte — Bestätigung und Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Information darüber, mit wem wir Daten teilen, und Widerruf der Einwilligung — stehen dir in gleicher Weise und über dieselbe Kontaktadresse zur Verfügung, ebenso wie der Datenexport und die Kontolöschung in den Einstellungen.

Mindestalter (16 Jahre)

Sponaro richtet sich an Erwachsene und ältere Jugendliche, die beruflich mit Marken zusammenarbeiten. Der Dienst ist nicht für Personen unter 16 Jahren bestimmt, und wir erheben wissentlich keine Daten von ihnen. Bei der Registrierung musst du bestätigen, dass du mindestens 16 Jahre alt bist.

Wenn wir feststellen, dass ein Konto von einer Person unter 16 Jahren geführt wird, löschen wir das Konto und die zugehörigen Daten. Wenn du ein solches Konto melden möchtest, schreibe an privacy@origincollective.group; wir prüfen die Meldung und löschen die Daten, sobald sie bestätigt ist.

Kontakt

Fragen zum Datenschutz und Anträge betroffener Personen richtest du an privacy@origincollective.group.

Rechtlicher Betreiber und Verantwortlicher: Origin Collective Limited (Handelsregisternummer 16566341), 124-128 City Road, London, England, EC1V 2NX (ICO-Registrierungsnummer: ZC240259).

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, sobald sich das Produkt weiterentwickelt. Bei wesentlichen Änderungen aktualisieren wir das Datum am Anfang dieser Seite und informieren dich, wo angemessen, in der App.