Verantwortlicher
HeereHaase Partners FZCO, IFZA Properties, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate, vertreten durch den Manager Yannik Heere.
Zwei Rollen
Für die Website und die Konten der Agenturen ist die HeereHaase Partners FZCO Verantwortlicher. Für die Daten, die Agenturen im Portal über Creator, Marken und Kooperationen speichern, ist die jeweilige Agentur Verantwortlicher; die HeereHaase Partners FZCO verarbeitet sie als Auftragsverarbeiter nach einem Vertrag zur Auftragsverarbeitung.
Welche Daten wir verarbeiten
Kontodaten (Name, E-Mail, Anmeldezeitpunkte), Vertrags- und Abrechnungsdaten der Agentur, Inhalte, die Agenturen und Creator im Portal anlegen (Kooperationen, Rechnungen, Verträge, Nachrichten, Termine, Belege), Protokolle der elektronischen Unterschrift (Zeitpunkt, IP-Adresse, Gerät, Prüfsumme), technische Protokolle des Betriebs.
Zwecke und Rechtsgrundlagen
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto und Portal; rechtliche Pflichten (lit. c) für Rechnungs- und Aufbewahrungspflichten; berechtigtes Interesse (lit. f) für Sicherheit und Missbrauchsschutz; Einwilligung (lit. a) für Instagram-Auswertungen und WhatsApp-Hinweise, jederzeit widerrufbar.
Empfänger und Unterauftragsverarbeiter
Hosting und Datenbank: Supabase Inc., USA, mit Speicherort Frankfurt am Main; Auslieferung: Cloudflare, Inc., USA; E-Mail-Versand: Resend, USA; Zahlungen: Stripe Payments Europe, Limited, Irland; optional Instagram-Auswertung: Meta Platforms Ireland Limited, Irland. Übermittlungen in Drittländer stützen wir auf Angemessenheitsbeschlüsse der EU-Kommission, etwa das EU-US Data Privacy Framework, oder auf Standardvertragsklauseln der EU-Kommission.
Instagram-Anbindung
Creator können im Creator-Portal ihr eigenes professionelles Instagram-Konto verbinden, wenn ihre Agentur das freigeschaltet hat. Die Anmeldung läuft direkt bei Instagram; CreatorOffice erhält nur die Berechtigungen instagram_business_basic und instagram_business_manage_insights, nie das Passwort und keine Nachrichten. Abgerufen werden Profilangaben (Benutzername, Name, Biografie, Website, Kontotyp, Zahl der Follower und Beiträge), Kennzahlen des Kontos und der Beiträge der letzten 90 Tage sowie die Zielgruppe der Follower, nur zusammengefasst nach Alter, Geschlecht, Land und Stadt. Der Zugangsschlüssel liegt verschlüsselt und ist nur für den automatischen Abgleich lesbar.
Zweck ist die Auswertung für den Creator und seine Agentur, etwa für Media-Kits und Berichte zu Kooperationen. Rechtsgrundlage ist die Einwilligung des Creators (Art. 6 Abs. 1 lit. a DSGVO), die er jederzeit widerrufen kann. Verantwortlich ist die Agentur; wir verarbeiten die Daten in ihrem Auftrag. Marken sehen Kennzahlen nur, wenn der Creator sie ausdrücklich freigibt, und nur im freigegebenen Umfang.
Rohdaten bewahren wir höchstens 90 Tage auf, danach nur Monatssummen. Trennt der Creator die Verbindung im Portal, löschen wir sofort alle Instagram-Daten zu seinem Profil. Entfernt er CreatorOffice in Instagram, löschen wir sofort Zugangsschlüssel und Rohdaten; eine Löschanfrage über Instagram oder per E-Mail löscht zusätzlich die Monatssummen. Alle Wege und Fristen stehen unter Instagram-Daten löschen.
WhatsApp-Hinweise
Agenturen können ihre eigene WhatsApp-Business-Nummer über die offizielle WhatsApp-Business-Plattform von Meta verbinden und ihren Creatorn Hinweise schicken, etwa zu Rechnungen, Verträgen, Terminen oder Nachrichten im Portal. Eine Nachricht geht nur an Creator, die ihre Handynummer selbst im Profil hinterlegt und zugestimmt haben, und nur von ihrer eigenen Agentur. Übermittelt werden die Handynummer, der Vorname und die Angaben der jeweiligen Nachricht. Den Zugang zur Nummer der Agentur speichern wir verschlüsselt.
Rechtsgrundlage ist die Einwilligung des Creators (Art. 6 Abs. 1 lit. a DSGVO); er kann sie jederzeit im Profil oder mit der Antwort STOP widerrufen. Verantwortlich ist die Agentur; wir verarbeiten die Daten in ihrem Auftrag. Meta Platforms Ireland Ltd. verarbeitet die Nachrichten als Anbieter der WhatsApp-Business-Plattform. Antworten der Creator per WhatsApp speichern wir nicht; wir vermerken nur den Zeitpunkt (90 Tage), um höchstens einmal täglich auf das Portal zu verweisen.
Enterprise-Anfrage über das Formular
Wenn Sie über „Gespräch vereinbaren“ eine Enterprise-Anfrage stellen, verarbeiten wir die Angaben aus dem Formular (Name, geschäftliche E-Mail-Adresse, Firma, Land, Größenangaben zu Team, Creatorn und Standorten, freiwillig Rolle, Telefon, Website, bisherige Werkzeuge und Ihre Nachricht), um Ihre Anfrage zu beantworten und ein Angebot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Die Anfrage wird in unserer Datenbank bei Supabase gespeichert und per E-Mail (Resend) an unseren Support weitergeleitet. Zum Schutz vor automatisierten Anfragen lädt das Formular erst beim Öffnen die Sicherheitsprüfung Cloudflare Turnstile (Cloudflare, Inc., USA); dabei verarbeitet Cloudflare technische Daten wie IP-Adresse und Browsermerkmale (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz vor Missbrauch). Die gespeicherte Anfrage löschen wir zwölf Monate nach ihrem Eingang.
Speicherdauer
Instagram-Rohdaten 90 Tage, danach nur Monatswerte; erledigte Meldungen 12 Monate; Postausgang 6 Monate; Zugriffsprotokoll von Freigaben 180 Tage; nach Kündigung einer Agentur mindestens 90 Tage Nur-Lesen-Phase, danach nur noch Rechnungen, Gutschriften, Stornos, Zahlungs- und Buchungsdaten und unterschriebene Verträge bis zum Ende der Aufbewahrungsfrist des Sitzlandes der Agentur; Anmeldekonten nach einem Löschantrag spätestens nach 14 Tagen.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen, Beschwerde bei einer Aufsichtsbehörde. Anfragen zu Daten, die eine Agentur verwaltet, leiten wir an diese Agentur weiter.
Stand
25. September 2026, ergänzt am 1. Oktober 2026 um den Abschnitt Instagram-Anbindung und am 2. Oktober 2026 um die Abschnitte WhatsApp-Hinweise und Enterprise-Anfrage über das Formular
Fassung vom 25.09.2026, ergänzt am 01.10.2026 um den Abschnitt Instagram-Anbindung · Zum Sichern als PDF: Seite drucken und „Als PDF sichern“ wählen.