liebs

Datenschutzerklärung

Stand: Juni 2026

Stand / Hinweis: Die Firmen- und Kontaktdaten sind eingetragen. Wenige [Platzhalter] (z. B. Drittland-Garantien, Löschfristen) sind noch zu konkretisieren; der Text sollte vor der finalen Veröffentlichung rechtlich geprüft werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Rahmen des liebs Brand Ambassador Programs ist:

Liebs Dog Health GmbH
Versmannstraße 2
20457 Hamburg, Deutschland
E-Mail: info@liebs-dog.com

Eine:n Datenschutzbeauftragte:n haben wir nicht bestellt (gesetzlich nicht verpflichtend). Anfragen zum Datenschutz richtest du an die oben genannte Adresse.

2. Geltungsbereich

Diese Erklärung gilt für die Anwendung unter bap.foodvibez-dashboard.site (das „Ambassador-Tool“), über die wir Rabattcode-Umsätze auswerten, Provisionen abrechnen und die Akquise neuer Creator organisieren.

3. Welche Daten wir verarbeiten

a) Ambassador-Konten

Name, E-Mail-Adresse, Login-Daten (verschlüsselt), Provisions­konditionen, USt-Angaben, zugeordnete Rabattcodes sowie die daraus berechneten Umsatz- und Provisionsdaten und hochgeladene Rechnungen.

b) Umsatzdaten

Aus den importierten Shop-Auswertungen verarbeiten wir aggregierte Umsätze je Rabattcode (Bestellanzahl, Brutto, Netto, Rabatt). Es werden keine Daten einzelner Endkund:innen (Käufer:innen) gespeichert.

c) Creator-Akquise (Interessent:innen)

Zur Ansprache potenzieller Ambassadors verarbeiten wir öffentlich zugängliche Profildaten (z. B. Instagram-Handle, Name, Bio, Follower-/Reichweitenzahlen) sowie ggf. eine Kontakt-E-Mail und intern erfasste Einschätzungen (z. B. Audience-Insights, Notizen). Einzelheiten unter Ziffer 8.

d) Nutzungs-/Server-Daten

Beim Aufruf fallen technisch notwendige Server-Logdaten an (z. B. IP-Adresse, Zeitpunkt, Browsertyp) zur Bereitstellung und Sicherheit.

4. Zwecke und Rechtsgrundlagen

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Provisionsabrechnung, Rechnungs-Workflow für Ambassadors.
  • Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): steuer- und handelsrechtliche Aufbewahrung von Belegen/Rechnungen.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Akquise/Ansprache potenzieller Ambassadors, IT-Sicherheit, Missbrauchsvermeidung. Eine Interessenabwägung wird vorgehalten.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): soweit im Einzelfall erforderlich (jederzeit widerrufbar).

5. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen:

  • Supabase– Datenbank, Authentifizierung, Datei­speicher (Region EU/Frankfurt).
  • Vercel – Hosting/Auslieferung der Anwendung (Ausführungsregion Frankfurt, fra1).
  • Resend – Versand transaktionaler E-Mails (Anbieter mit Sitz in den USA; Übermittlung auf Basis von [Standardvertragsklauseln / DPF]).
  • [ggf. weitere: Google (Login/Drive), Shopify]

6. Übermittlung in Drittländer

Soweit Verarbeiter außerhalb der EU/des EWR Daten verarbeiten (z. B. Resend, USA), erfolgt dies auf Grundlage geeigneter Garantien (EU-Standard­vertrags­klauseln bzw. EU-US Data Privacy Framework). Details: [Verweis/Stand].

7. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt. Rechnungs- und Belegdaten bewahren wir aufgrund gesetzlicher Fristen bis zu zehn Jahre auf. Akquise-Daten werden spätestens [Frist, z. B. nach 12 Monaten ohne Reaktion] gelöscht oder anonymisiert.

8. Creator-Akquise & Informationspflicht (Art. 14 DSGVO)

Für die Gewinnung neuer Ambassadors verarbeiten wir personenbezogene Daten, die wir nicht direkt bei der betroffenen Person erhoben haben, sondern aus öffentlich zugänglichen Quellen (z. B. öffentliche Social-Media-Profile). Rechtsgrundlage ist unser berechtigtes Interesse an der geschäftlichen Ansprache (Art. 6 Abs. 1 lit. f DSGVO). Betroffene werden spätestens bei der ersten Kontaktaufnahme informiert und können der Verarbeitung jederzeit widersprechen (Kontakt siehe Ziffer 1). Auf Wunsch werden die Daten gelöscht.

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Anmeldung (Session). Es findet kein Tracking, keine Reichweitenmessung und keine Werbung statt. Daher ist kein Einwilligungs-Banner erforderlich.

10. Anmeldung

Der Login erfolgt per E-Mail/Passwort oder Magic-Link. Optional kann „Anmelden mit Google“ genutzt werden; dabei verarbeitet Google die Anmeldedaten als eigener Verantwortlicher ([Verweis Google-Datenschutz]).

11. Deine Rechte

Dir stehen nach DSGVO insbesondere folgende Rechte zu:

  • Auskunft (Art. 15), Berichtigung (Art. 16)
  • Löschung (Art. 17) und Einschränkung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21)
  • Widerruf erteilter Einwilligungen (mit Wirkung für die Zukunft)
  • Beschwerde bei einer Aufsichtsbehörde — für uns zuständig: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Hamburg

Eingeloggte Ambassadors können ihre Daten zusätzlich direkt im Profil unter „Meine Daten“ herunterladen.

12. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen (Art. 32 DSGVO): verschlüsselte Übertragung (TLS), Verschlüsselung sensibler Zugangsdaten, strikte Zugriffstrennung (jede:r Ambassador sieht nur eigene Daten), Rollen-/Rechtekonzept und EU-Hosting.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.