Verantwortlicher
HeereHaase Partners FZCO, IFZA Properties, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate, vertreten durch den Manager Yannik Heere.
Zwei Rollen
Für die Website und die Konten der Agenturen ist die HeereHaase Partners FZCO Verantwortlicher. Für die Daten, die Agenturen im Portal über Creator, Marken und Kooperationen speichern, ist die jeweilige Agentur Verantwortlicher; die HeereHaase Partners FZCO verarbeitet sie als Auftragsverarbeiter nach einem Vertrag zur Auftragsverarbeitung.
Welche Daten wir verarbeiten
Kontodaten (Name, E-Mail, Anmeldezeitpunkte), Vertrags- und Abrechnungsdaten der Agentur, Inhalte, die Agenturen und Creator im Portal anlegen (Kooperationen, Rechnungen, Verträge, Nachrichten, Termine, Belege), Protokolle der elektronischen Unterschrift (Zeitpunkt, IP-Adresse, Gerät, Prüfsumme), technische Protokolle des Betriebs.
Zwecke und Rechtsgrundlagen
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto und Portal; rechtliche Pflichten (lit. c) für Rechnungs- und Aufbewahrungspflichten; berechtigtes Interesse (lit. f) für Sicherheit und Missbrauchsschutz; Einwilligung (lit. a) für Instagram-Auswertungen und WhatsApp-Hinweise, jederzeit widerrufbar.
Empfänger und Unterauftragsverarbeiter
Hosting und Datenbank: Supabase Inc., USA, mit Speicherort Frankfurt am Main; Auslieferung: Cloudflare, Inc., USA; E-Mail-Versand: Resend, USA; Zahlungen: Stripe Payments Europe, Limited, Irland; optional Instagram-Auswertung: Meta Platforms Ireland Limited, Irland. Übermittlungen in Drittländer stützen wir auf Angemessenheitsbeschlüsse der EU-Kommission, etwa das EU-US Data Privacy Framework, oder auf Standardvertragsklauseln der EU-Kommission.
Speicherdauer
Instagram-Rohdaten 90 Tage, danach nur Monatswerte; erledigte Meldungen 12 Monate; Postausgang 6 Monate; Zugriffsprotokoll von Freigaben 180 Tage; nach Kündigung einer Agentur mindestens 90 Tage Nur-Lesen-Phase, danach nur noch Rechnungen, Gutschriften, Stornos, Zahlungs- und Buchungsdaten und unterschriebene Verträge bis zum Ende der Aufbewahrungsfrist des Sitzlandes der Agentur; Anmeldekonten nach einem Löschantrag spätestens nach 14 Tagen.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen, Beschwerde bei einer Aufsichtsbehörde. Anfragen zu Daten, die eine Agentur verwaltet, leiten wir an diese Agentur weiter.
Stand
25. September 2026
Fassung vom 25.09.2026 · Zum Sichern als PDF: Seite drucken und „Als PDF sichern“ wählen.