GlowGC

RECHTLICH

Datenschutzerklärung

Version 2.0 · Stand: April 2026

§ 1 Datenschutz auf einen Blick

(1)Die folgenden Hinweise geben einen Überblick darüber, was mit personenbezogenen Daten passiert, wenn Sie die GlowGC-Plattform unter app.glowgc.de nutzen. Personenbezogene Daten sind alle Daten, mit denen eine natürliche Person identifiziert werden kann.

§ 2 Verantwortliche Stelle

(1)Verantwortlich im Sinne der DSGVO ist:

AMQSOCIAL | Porumb & Schulte-Wintrop GbR
c/o IP-Management #6903
Ludwig-Erhard-Straße 18
20459 Hamburg, Deutschland

E-Mail: sophia@ugcuniversity.de
Telefon: +49 1514 1342246

§ 3 Verarbeitung bei Account-Nutzung

(1)Bei der Nutzung Ihres Accounts auf der Plattform verarbeiten wir folgende Kategorien personenbezogener Daten:
  • Account-Daten: E-Mail, verschlüsseltes Passwort, Rolle (Brand / Creator / Admin), Zeitstempel der Registrierung
  • Profildaten (Creator): Anzeigename, Profilfoto, Bio, Social-Media-Handles, Follower-Zahlen, Sprachen, Nischen, Stundensatz, Altersspanne
  • Profildaten (Brand): Firmenname, Website, Branche, Unternehmensgröße, Kontakt-E-Mail, USt-IdNr., Adresse
  • Projektdaten: Job Briefings, Bewerbungen, Vertragsunterlagen, Skripte, hochgeladene Videos/Fotos, Nachrichtenverlauf
  • Verhaltensdaten: Login-Zeitpunkte, IP-Adressen bei Zustimmung zu AGB und Verträgen, User-Agent (für Sicherheits- und Nachweiszwecke)
(2)Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung des Plattformnutzungsverhältnisses) und — im Fall der Zustimmungsprotokollierung — Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Dokumentationspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachweisbarkeit von Vertragsabschlüssen).

§ 4 Vertragsabschluss und AGB-Zustimmung

(1)Stimmt ein Nutzer den Allgemeinen Geschäftsbedingungen oder einem Einzelvertrag elektronisch zu, protokolliert die Plattform folgende Daten zum Nachweis des Vertragsschlusses:
  • Nutzer-ID und Rolle
  • Angenommene Dokumentenversion (z. B. „brand_agb_v1.0“)
  • Zeitstempel der Zustimmung
  • IP-Adresse zum Zeitpunkt der Zustimmung
  • User-Agent des verwendeten Browsers
(2)Diese Protokolldaten sind zum Nachweis des Vertragsschlusses erforderlich und werden für die gesamte Dauer der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre gemäß § 147 AO, § 257 HGB) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

§ 5 Zahlungsabwicklung über Stripe

(1)Für die Abwicklung von Abonnement-Zahlungen (Brand-Seite) und Auszahlungen an Creator (Creator-Seite) nutzen wir Stripe Payments Europe, Limited (Irland), sowie Stripe Connect Express.
(2)Stripe erhebt und verarbeitet dabei: Zahlungsmethode (Kreditkarte, SEPA-Lastschrift), Rechnungsadresse, USt-IdNr. und — bei Creator-Auszahlungen — Name, Adresse, Geburtsdatum, Bankverbindung und ggf. Steuer-Identifikationsnummer für KYC-Prüfungen nach GwG. Die vollständige Kontoverbindung und die KYC-Daten werden ausschließlich bei Stripe gespeichert; GlowGC erhält lediglich eine Statusrückmeldung („Auszahlungen aktiv“).
(3)Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten aus dem Geldwäschegesetz). Weitere Informationen: stripe.com/de/privacy

§ 6 Datenbank und Medien-Hosting (Supabase)

(1)Sämtliche Profildaten, Projektdaten, Nachrichten, Videos und Fotos werden in einer Supabase-Datenbank bzw. in Supabase-Storage-Buckets (Frankfurt, Deutschland) gespeichert. Betreiber: Supabase Inc., 970 Toa Payoh North #07-04, Singapur.
(2)Die Übertragung erfolgt verschlüsselt via TLS. Zugriff auf die Datenbank hat ausschließlich GlowGC und, im Rahmen der Subprocessor-Beziehung, Supabase selbst. Die Datenbank ist mit Row-Level-Security gesichert, sodass Nutzer nur eigene Daten einsehen können.
(3)Weitere Informationen: supabase.com/privacy

§ 7 KI-gestützte Skripterstellung (Anthropic Claude)

(1)Zur Erstellung von Skript-Blueprints nutzen wir die Claude-API von Anthropic PBC (San Francisco, USA). Dabei werden die im Job Brief enthaltenen Projektdaten (Produktbeschreibung, Zielgruppe, Tonalität, Plattform, vorliegende Referenzvideos einer Brand) an die API übermittelt.
(2)Personenbezogene Daten (Namen, Kontaktdaten, Kontonummern) werden nicht an Anthropic übermittelt. Anthropic verarbeitet die Daten ausschließlich zur Erzeugung der angeforderten KI-Antworten und nutzt sie nach eigenen Angaben nicht zum Training der Modelle.
(3)Die von der KI generierten Blueprints werden anschließend redaktionell durch Mitarbeiter von GlowGC geprüft und vom Creator weiter bearbeitet. Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
(4)Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: anthropic.com/privacy

§ 8 E-Mail-Versand (Resend)

(1)Für transaktionale E-Mails (Bewerbungsbestätigungen, Statusupdates, Vertragsbenachrichtigungen) nutzen wir Resend Inc., USA. Übermittelt werden Empfänger-E-Mail-Adresse, Betreff und Inhalt der jeweiligen E-Mail.
(2)Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: resend.com/legal/privacy-policy

§ 9 Hosting (Vercel)

(1)Die Plattform wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Details zum Umgang mit Ihren Daten finden Sie unter vercel.com/legal/privacy-policy.
(2)Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Plattform).

§ 10 Speicher- und Löschfristen

  • Account-Daten: bis zur Kündigung und Löschung des Accounts; bei laufenden Verträgen bis zu deren vollständiger Erfüllung
  • Vertragsunterlagen und signierte PDF-Verträge: 10 Jahre gemäß § 147 AO, § 257 HGB
  • Protokolle über AGB-Zustimmung und Vertragsannahme (IP, Zeitstempel, Version): 10 Jahre
  • Gelöschte Accounts: Rest-Daten werden innerhalb von 30 Tagen endgültig entfernt, sofern keine gesetzliche Aufbewahrungspflicht besteht
  • Kommunikation (Nachrichten im Messenger): bis zu 3 Jahre nach Beendigung des Vertragsverhältnisses
  • Server-Logs (IP, Zeitstempel, User-Agent): 30 Tage zu Sicherheitszwecken

§ 11 Ihre Rechte nach DSGVO

(1)Sie haben jederzeit das Recht:
  • Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
  • Die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
  • Die Löschung Ihrer Daten zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht besteht (Art. 17 DSGVO)
  • Die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
  • Der Verarbeitung zu widersprechen (Art. 21 DSGVO)
  • Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
(2)Zur Ausübung Ihrer Rechte wenden Sie sich bitte an sophia@ugcuniversity.de.

§ 12 Beschwerderecht bei der Aufsichtsbehörde

(1)Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für GlowGC zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

§ 13 Änderungen dieser Datenschutzerklärung

(1)Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Wesentliche Änderungen werden den Nutzern auf der Plattform und per E-Mail angekündigt.