Privacy Policy
Datenschutz
Diese Hinweise erläutern, wie personenbezogene Daten bei der Nutzung von GMVGANG Website, Portal und TikTok-Verknüpfung verarbeitet werden.
1. Verantwortlicher
Fabian Martens
Geschäftsbezeichnung: GMVGANG
Böckenholt 17
48324 Sendenhorst
Deutschland
E-Mail: [email protected]
2. Geltungsbereich
Diese Datenschutzhinweise gelten für die öffentliche Website unter gmvgang.de, die GMVGANG Plattform unter app.gmvgang.de sowie die dort angebotenen Creator-, Seller- und Agency-Funktionen. Einzelne Formulare oder externe Dienste können ergänzende Hinweise enthalten.
3. Bereitstellung, Hosting und technische Protokolle
Die öffentliche Website wird über Cloudflare Pages bereitgestellt. Das GMVGANG Portal wird über Railway betrieben und nutzt Supabase insbesondere für Authentifizierung und Datenhaltung. Beim Aufruf können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Seite sowie Browser- und Geräteinformationen. Die Verarbeitung dient der sicheren, stabilen und technisch funktionsfähigen Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. TikTok-Shop-Potenzialanalyse und Kontaktanfragen
Wenn Sie die Potenzialanalyse oder ein Kontaktformular ausfüllen, verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere Brand- und Website-Daten, Produkt- und TikTok-Shop-Angaben, Informationen zur wirtschaftlichen und operativen Ausgangslage sowie Name, geschäftliche E-Mail-Adresse und freiwillige Notizen. Die Daten werden verwendet, um Ihre Anfrage zu bearbeiten und einen sinnvollen nächsten Schritt für eine mögliche Zusammenarbeit zu bestimmen. Soweit die Anfrage auf die Anbahnung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
5. Creator-Konto, Profil und Onboarding
Bei Registrierung und Nutzung des Creator-Portals können wir insbesondere Account- und Kontaktdaten, Profilangaben, Creator-Status, Content-Formate, LIVE-Status, Bewerbungs- und Kampagneninformationen sowie technische Sicherheits- und Aktivitätsdaten verarbeiten. Die Verarbeitung dient der Bereitstellung des Portals, der Profilverwaltung, dem Onboarding, der Zuordnung zu geeigneten Funktionen und der Bearbeitung einer möglichen Zusammenarbeit.
6. Freiwillige TikTok-Kontoverknüpfung
Creator können ihr TikTok-Konto freiwillig mit GMVGANG verbinden. Die Verbindung erfolgt über die von TikTok bereitgestellte Autorisierung. Welche Daten GMVGANG von TikTok erhält, hängt von den durch den Creator freigegebenen Berechtigungen und der jeweiligen Verfügbarkeit der TikTok-Schnittstellen ab. Dazu können insbesondere TikTok-Profilkennung, Benutzername, Anzeigename, Profilbild, Verifizierungsstatus, Follower- und Following-Zahlen, Like- und Videoanzahl sowie freigegebene öffentliche Video-Metadaten gehören.
Wir verwenden diese Daten insbesondere, um Creator-Profildaten zu übernehmen oder zu verifizieren, manuelle Eingaben zu reduzieren, Profil- und Onboarding-Funktionen bereitzustellen und – soweit vorgesehen – zeitliche Entwicklungen von Profilkennzahlen nachvollziehbar zu machen. Die TikTok-Verknüpfung ist nicht Voraussetzung für den grundlegenden GMVGANG-Account, sofern eine Funktion nicht ausdrücklich eine TikTok-Autorisierung benötigt.
7. OAuth-, Verbindungs- und Sicherheitsdaten
Für die TikTok-Verknüpfung verarbeiten wir technische Verbindungsdaten wie erteilte Berechtigungen, Verbindungsstatus, Ablaufzeitpunkte und OAuth-Zugriffsinformationen. Zugriffstoken und Refresh-Token werden nicht an den Browser zurückgegeben, sondern serverseitig verschlüsselt gespeichert. Provider-Kennungen, die lediglich zur stabilen technischen Zuordnung benötigt werden, werden soweit technisch vorgesehen nicht als rohe Kennung, sondern in geschützter Form gespeichert.
Wird die TikTok-Verbindung getrennt, werden die für die aktive Verbindung gespeicherten Token entfernt bzw. ungültig gemacht. Bereits entstandene historische Kennzahlen oder Nachweise können nur so lange weiter gespeichert werden, wie dies für die dokumentierte Zusammenarbeit, Sicherheitszwecke, gesetzliche Pflichten oder die Geltendmachung bzw. Abwehr von Ansprüchen erforderlich ist; andernfalls werden sie gelöscht oder anonymisiert.
8. Rechtsgrundlagen für Portal- und TikTok-Funktionen
Soweit die Verarbeitung für die Registrierung, eine vom Nutzer angeforderte Portal-Funktion oder die Anbahnung bzw. Durchführung einer Zusammenarbeit erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Missbrauchsschutz- und Betriebsdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und nachvollziehbaren Bereitstellung der Plattform.
9. Eingesetzte Dienstleister und Empfänger
Zur technischen Verarbeitung setzen wir insbesondere Cloudflare für die öffentliche Website, Railway für den Portalbetrieb und Supabase für Authentifizierung und Datenhaltung ein. Soweit Daten in operative Brand-, Creator- oder Kampagnenprozesse übernommen werden, kann Notion für das interne Arbeits- und Prozessmanagement eingesetzt werden. Bei einer TikTok-Kontoverknüpfung werden für die Autorisierung und den Datenaustausch außerdem TikTok-Dienste aufgerufen. Diese Anbieter verarbeiten Daten im Rahmen der jeweils anwendbaren vertraglichen und datenschutzrechtlichen Regelungen.
10. Übermittlungen in Drittländer
Bei einzelnen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit erforderlich, stützen sich solche Übermittlungen auf einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck, die Bearbeitung einer Anfrage, die Nutzung des Portals, eine mögliche oder bestehende Zusammenarbeit sowie berechtigte Sicherheits- und Dokumentationszwecke erforderlich sind. Anschließend werden die Daten gelöscht oder eingeschränkt, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
12. Technisch erforderliche Sessions und keine Werbe-Tracker
Für Login- und Sicherheitsfunktionen des Portals können technisch erforderliche Session- oder Authentifizierungsinformationen eingesetzt werden. Zum aktuellen Stand setzen wir auf der öffentlichen Website keine eigenen Marketing- oder Reichweitenanalyse-Tools wie Google Analytics oder Werbe-Pixel ein. Sollte sich der Tracking- oder Cookie-Stack ändern, werden diese Hinweise vor Aktivierung entsprechend angepasst.
13. Automatisierte Bewertungen
GMVGANG kann strukturierte Scores, Status oder Empfehlungen verwenden, um Anfragen, Profile oder nächste Schritte zu ordnen. Solche Bewertungen führen nicht automatisch zu einem Vertrag, einer Annahme oder Ablehnung und stellen keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung dar.
14. Ihre Rechte
Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und – soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht – Widerspruch. Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte Kontaktadresse wenden.
15. TikTok-Verbindung widerrufen oder trennen
Eine bestehende TikTok-Verbindung kann über die dafür vorgesehene Portal-Funktion getrennt werden, sobald diese Funktion für den jeweiligen Account verfügbar ist. Zusätzlich können Berechtigungen im TikTok-Konto nach den dort angebotenen Möglichkeiten widerrufen werden. Eine Trennung beendet zukünftige Synchronisierungen; gesetzlich erforderliche oder bereits anderweitig rechtmäßig gespeicherte Daten werden dadurch nicht automatisch rückwirkend gelöscht.
16. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Verantwortliche mit Sitz in Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig.
17. Externe Links und Dienste
Die Website und das Portal können auf externe Dienste wie TikTok verweisen. Beim Aufruf externer Dienste gelten ergänzend deren eigene Datenschutz- und Nutzungsbedingungen.
Stand: 18. September 2026 · erweitert um GMVGANG Portal und freiwillige TikTok-Kontoverknüpfung.