Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

AMQSOCIAL | Porumb & Schulte-Wintrop GbR
c/o IP-Management #6903
Ludwig-Erhard-Straße 18
20459 Hamburg, Deutschland

E-Mail: sophia@ugcuniversity.de
Telefon: +49 1514 1342246

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Datenerfassung auf dieser Website

Cookies und Einwilligung

Unsere Website setzt technisch notwendige Cookies (z. B. zur Speicherung Ihrer Cookie-Entscheidung) sowie — nur mit Ihrer ausdrücklichen Einwilligung — Marketing-Cookies des Meta-Pixels (siehe Abschnitt 8). Beim ersten Besuch erscheint ein Einwilligungs-Banner, über das Sie entscheiden, ob Marketing-Cookies gesetzt werden dürfen. Ihre Entscheidung wird im lokalen Speicher Ihres Browsers (localStorage) abgelegt und kann jederzeit über den Privatmodus oder das Löschen Ihrer Browserdaten widerrufen werden.

Rechtsgrundlage für die Speicherung Ihrer Einwilligungsentscheidung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TTDSG. Rechtsgrundlage für Marketing-Cookies ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Server-Log-Dateien

Der Provider der Seiten (Vercel Inc.) erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Brand-Bewerbungsformular (www.glowgc.de/apply)

Bei der Bewerbung als Brand oder Agentur auf unserer Plattform erheben wir folgende Daten:

• E-Mail-Adresse
• Name der Brand oder Agentur
• Website-URL (freiwillig)
• Monatliches Ad-Spend (Auswahlfeld)
• Erfahrung mit UGC (Auswahlfeld)

Diese Daten werden zur Prüfung und Bearbeitung Ihrer Bewerbung erhoben und in unserer Datenbank (Supabase, gehostet in der EU) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Bei Ablehnung werden Ihre Daten spätestens nach 6 Monaten gelöscht. Bei Genehmigung werden Ihre Daten zur Erstellung Ihres Plattform-Accounts verwendet.

Creator-Bewerbungsformular (www.glowgc.de/creator)

Bei der Bewerbung als Creator erheben wir folgende Daten:

• Vollständiger Name
• E-Mail-Adresse
• Erfahrung mit UGC (Auswahlfeld)
• Bewerbungsvideo (Datei-Upload oder Link)
• Portfolio-Link (freiwillig)
• Weitere Beispielvideos (freiwillig)

Bewerbungsvideos werden in unserem Cloud-Speicher (Supabase Storage, gehostet in der EU) gespeichert und nach spätestens 2 Monaten automatisch gelöscht, unabhängig vom Ergebnis der Bewerbung. Die übrigen Daten werden zur Prüfung Ihrer Bewerbung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Plattform-Nutzung (app.glowgc.de)

Nach erfolgreicher Bewerbung und Registrierung auf unserer Plattform werden zusätzlich folgende Daten erhoben und verarbeitet:

• Login-Daten (E-Mail, verschlüsseltes Passwort)
• Profilinformationen (Anzeigename, Nischen, Sprachen, Preis pro Video, Social-Media-Handles)
• Job-Briefings und Bewerbungen
• Hochgeladene Inhalte (Videos, Portfolios)
• Vertragsdaten und Zahlungsinformationen
• Kommunikation über die Plattform

Diese Daten sind für die Erbringung unserer Vermittlungsdienstleistung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Passwörter werden verschlüsselt gespeichert und sind für uns nicht einsehbar.

4. Datenbank und Speicherung

Wir verwenden Supabase (Supabase Inc.) als Datenbank- und Speicherlösung. Supabase-Server befinden sich in der EU (Frankfurt, Deutschland). Die Datenübertragung erfolgt verschlüsselt via TLS/SSL.

Zahlungen werden über Stripe (Stripe Inc.) abgewickelt. Stripe ist PCI DSS Level 1 zertifiziert. Wir speichern keine vollständigen Kreditkartendaten — diese werden direkt von Stripe verarbeitet.

Weitere Informationen:

• Supabase Datenschutz: supabase.com/privacy
• Stripe Datenschutz: stripe.com/de/privacy

5. Löschfristen

• Bewerbungsvideos (Creator): automatische Löschung nach 2 Monaten
• Abgelehnte Bewerbungen (Brand & Creator): Löschung nach 6 Monaten
• Account-Daten: werden auf Anfrage oder bei Kündigung gelöscht
• Vertragsdaten: Aufbewahrung gemäß handels- und steuerrechtlicher Pflichten (bis zu 10 Jahre)

6. KI-gestützte Skripterstellung

Zur Erstellung von Video-Skripten nutzen wir eine KI-gestützte Technologie (Anthropic Claude API, Anthropic PBC, San Francisco, USA). Dabei werden ausschließlich die im Briefing enthaltenen Projektdaten (Produktbeschreibung, Zielgruppe, Tonalität, Plattform) an die API übermittelt — keine personenbezogenen Daten von Nutzern.

Die generierten Skripte basieren auf anonymisierten Kampagnendaten und werden von unserem Team manuell geprüft und angepasst. Es erfolgt kein automatisiertes Profiling oder eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: anthropic.com/privacy

7. E-Mail-Versand

Für den Versand transaktionaler E-Mails (Bewerbungsbestätigungen, Statusupdates, Benachrichtigungen) nutzen wir Resend (Resend Inc., USA). Dabei wird ausschließlich Ihre E-Mail-Adresse an Resend übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: resend.com/legal/privacy-policy

8. Meta-Pixel und Conversions API (Facebook / Instagram)

Sofern Sie über den Einwilligungs-Banner zugestimmt haben, verwenden wir auf dieser Website den Meta-Pixel sowie die Meta Conversions API der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; gemeinsamer Verantwortlicher mit der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA).

Hierbei werden Nutzungsdaten an Meta übermittelt, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen, Zielgruppen zu bilden und Werbung relevanter auszuspielen. Konkret werden bei aktivierter Einwilligung folgende Daten verarbeitet:

• Aufgerufene Seiten (PageView) und tiefere Interaktionen (z. B. Aufruf von /apply oder /creator)
• Abgesendete Bewerbungsformulare (Lead-Ereignis)
• IP-Adresse, Browser-Typ und User-Agent
• Meta-eigene Identifikatoren (_fbp-Cookie, _fbc-Cookie bei Klicks aus Meta-Werbeanzeigen)
• Gehashte Kontaktdaten (E-Mail-Adresse, Vor- und Nachname) — ausschließlich SHA-256-gehasht, niemals im Klartext

Die Übermittlung erfolgt teilweise serverseitig (Conversions API), um Daten unabhängig von clientseitigen Blockern verlässlich an Meta zu senden. Die Verarbeitung ist auf den Zweck der Werbemessung und -aussteuerung beschränkt. Eine Profilbildung über die zur Conversion-Messung notwendige Aggregation hinaus erfolgt durch uns nicht.

Da Meta personenbezogene Daten auch in die USA übermittelt, basiert die Datenübertragung auf den EU-Standardvertragsklauseln und dem EU-US Data Privacy Framework. Meta Ireland und Meta USA sind gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO; die Verantwortlichkeitsvereinbarung finden Sie unter facebook.com/legal/controller_addendum.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG, erteilt über den Einwilligungs-Banner. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookies und den lokalen Speicher Ihres Browsers für diese Domain löschen — beim nächsten Besuch erscheint der Banner erneut. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in den Datenschutzhinweisen von Meta: facebook.com/policy.php

9. Google Analytics 4

Sofern Sie über den Einwilligungs-Banner zugestimmt haben, verwenden wir auf dieser Website Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Google Ireland fungiert als europäische Niederlassung der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

GA4 hilft uns zu verstehen, wie Besucher diese Website nutzen, damit wir Inhalte und Conversion-Pfade optimieren können. Konkret werden bei aktivierter Einwilligung folgende Daten verarbeitet:

• Aufgerufene Seiten und Zeitpunkt des Besuchs (PageView)
• Verweildauer, Klick-Pfade und Scroll-Tiefe (aggregiert)
• Geräte- und Browser-Informationen (Typ, Sprache, Bildschirmauflösung)
• IP-Adresse — wird von Google vor Speicherung automatisch gekürzt (IP-Anonymisierung ist in GA4 standardmäßig aktiv)
• Eine zufällige Client-ID, die im Erstanbieter-Cookie _ga sowie _ga_* gespeichert wird
• Conversion-Ereignisse (z. B. abgesendete Bewerbungsformulare auf /apply oder /creator)

Wir verwenden ausschließlich die Standardkonfiguration von GA4. Eine Verknüpfung mit Google-Konten (User-ID, Google Signals) findet nicht statt; wir aktivieren keine demografischen Berichte oder personalisierte Werbe-Features.

Da Google personenbezogene Daten auch in die USA übermittelt, basiert die Datenübertragung auf den EU-Standardvertragsklauseln und dem EU-US Data Privacy Framework. Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG, erteilt über den Einwilligungs-Banner. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookies und den lokalen Speicher Ihres Browsers für diese Domain löschen — beim nächsten Besuch erscheint der Banner erneut. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Google-Datenschutzerklärung: policies.google.com/privacy

10. Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Details zum Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

11. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• Die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Die Löschung Ihrer bei uns gespeicherten Daten zu verlangen (Art. 17 DSGVO)
• Die Einschränkung der Datenverarbeitung zu verlangen (Art. 18 DSGVO)
• Der Datenverarbeitung zu widersprechen (Art. 21 DSGVO)
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden: sophia@ugcuniversity.de

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

13. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Mai 2026