Datenschutzerklärung

Bei UGC.NL legen wir Wert auf den Schutz der Privatsphäre aller, die unsere Dienste nutzen. In dieser Datenschutzerklärung erläutern wir, wie wir mit personenbezogenen Daten umgehen und deine Privatsphäre schützen.

Kontaktdaten

• UGC.NL B.V.
• Keizersgracht 520 H
• 1017 EK Amsterdam
• Handelsregister: 88229912
• USt-IdNr.: NL864546749B01
• Website: www.ugc.nl
• E-Mail allgemein: info@ugc.nl
• E-Mail Datenschutz: privacy@ugc.nl

Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur insoweit, als dies zur Erfüllung unserer Aufgaben erforderlich ist.

Folgende personenbezogene Daten verarbeiten wir:

• E-Mail-Adresse,
• Vorname, Namenszusatz, Nachname
• Adressdaten,
• Geburtsdatum und Geburtsort
• Geschlecht,
• Telefonnummer,
• Kundennummer,
• Bestellhistorie,
• Bankdaten,
• Daten aus verknüpften Instagram- und TikTok-Konten (siehe Abschnitt 8),
• Sonstige relevante personenbezogene Daten.

Die personenbezogenen Daten verwenden wir ausschließlich für folgende Zwecke:

• Um mit dir in Kontakt bleiben zu können,
• Zur Erfüllung des Vertrags mit dir,
• Versand von Newslettern,
• Um dich über neue Entwicklungen, einschließlich Angeboten, zu informieren,
• Zur Erfüllung unserer administrativen Pflichten,
• Um Unternehmen die Organic Performance von Creatorn anzuzeigen und Aufträge mit Organic Posts und Spark & Partnership Ads auszuführen (siehe Abschnitt 8),
• Zur Bekämpfung von Betrug.

Besondere und/oder sensible personenbezogene Daten

Wir verarbeiten personenbezogene Daten von Personen unter 16 Jahren nur, wenn die Einwilligung der erziehungsberechtigten Person vorliegt. Indem du uns personenbezogene Daten zur Verarbeitung bereitstellst, erklärst du, mindestens 16 Jahre alt zu sein oder die Einwilligung der Eltern oder anderer Erziehungsberechtigter für die Verarbeitung zu haben.

Solltest du Hinweise darauf haben, dass wir ohne Einwilligung der berechtigten Person personenbezogene Daten einer Person unter 16 Jahren verarbeiten, kontaktiere uns bitte unter privacy@ugc.nl, damit wir die betreffenden Daten löschen können.

Aufbewahrungsfrist personenbezogener Daten

Wir bewahren personenbezogene Daten nicht länger auf, als es für die Zwecke, für die sie erhoben wurden, erforderlich ist. Die Aufbewahrungsfristen unterscheiden sich je nach Datenart:

• Kontodaten: solange das Konto aktiv ist, zuzüglich 12 Monate nach Beendigung
• Transaktions- und Rechnungsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht)
• Kontaktdaten für Marketing: bis zur Abmeldung
• Meta-Marketing-API-Daten (Werbeergebnisse): solange die Verknüpfung aktiv ist, zuzüglich 30 Tage nach Trennung
• Daten aus verknüpften Instagram- und TikTok-Konten: solange die Verknüpfung aktiv ist; nach der Trennung oder Löschung des Kontos löschen wir sie sofort (siehe Abschnitt 8.7)
• Kommunikation über die Plattform: maximal 24 Monate

Sicherheit personenbezogener Daten

Wir gehen sorgsam mit deinen personenbezogenen Daten um und haben daher folgende Maßnahmen ergriffen, um Missbrauch, Verlust, unbefugten Zugriff, unerwünschte Offenlegung und unbefugte Änderung zu verhindern:

• Die Verbindung zur Website UGC.NL erfolgt über eine gesicherte SSL/TLS-Verbindung
• Die Computer, auf denen die personenbezogenen Daten verarbeitet und gespeichert werden, sind stets mit den neuesten Sicherheitsupdates versehen
• Die Computer sind mit einem geeigneten Virenscanner ausgestattet
• Der Kreis der Mitarbeitenden mit Zugriff auf die personenbezogenen Daten ist auf ein Minimum beschränkt
• Alle Mitarbeitenden mit Zugriff auf personenbezogene Daten sind an eine Geheimhaltungsvereinbarung gebunden
• Mit allen externen Parteien, die Einsicht in personenbezogene Daten haben, wurde ein Auftragsverarbeitungsvertrag abgeschlossen

Hast du den Verdacht, dass deine Daten nicht ausreichend gesichert sind, oder Hinweise auf Missbrauch deiner Daten, teile uns dies bitte unter privacy@ugc.nl mit.

6. Weitergabe personenbezogener Daten an Dritte

Wir verkaufen personenbezogene Daten nicht an Dritte und geben sie ausschließlich dann an andere weiter, wenn dies zur Erfüllung unseres Vertrags mit dir oder zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Mit Unternehmen, die deine Daten in unserem Auftrag verarbeiten, schließen wir Auftragsverarbeitungsverträge.

Parteien, mit denen wir Daten teilen können, sind unter anderem:

• Stripe (Zahlungsabwicklung)
• Hostinganbieter für die Plattforminfrastruktur
• E-Mail-Anbieter für transaktionale und Marketing-Kommunikation
• Meta Platforms und TikTok (nur bei verknüpften Konten, siehe Abschnitte 7 und 8)
• Unternehmen (Auftraggeber) auf UGC.NL: die Organic Performance von Creatorn, die ihr Instagram- oder TikTok-Konto selbst verknüpft haben (siehe Abschnitt 8.5)
• Finanzbehörde (im Rahmen der DAC7-Verpflichtungen)

7. Nutzung der Meta Marketing API (Werbeergebnisse)

UGC.NL nutzt die Meta Marketing API und Meta Business Login, um Performance-Daten von Werbekampagnen abzurufen, wenn Nutzer dies ausdrücklich gestatten. Dadurch können wir aggregierte Kennzahlen in Creator-Profilen anzeigen, wie Hook Rate, Click-Through-Rate und Video-View-Kennzahlen. So können Brands besser informierte Entscheidungen darüber treffen, welche Creator sie für ihre Werbekampagnen engagieren möchten.

7.1 Welche Daten wir über Meta erfassen

Wenn ein Nutzer über OAuth ausdrücklich zustimmt, sein Meta-Business-Konto mit UGC.NL zu verknüpfen, verarbeiten wir folgende Daten:

• Meta Business Manager ID und Name
• Ad-Account-IDs der verknüpften Konten
• Kampagnen-Performance-Kennzahlen wie Impressionen, Klicks und Views
• Video-Performance-Daten wie 3-Sekunden-Views, Watch Time und Completion Rate
• Ad-Creative-Metadaten wie Video-IDs, Platzierungen und Status

Über die Meta Marketing API erheben wir ausdrücklich KEINE personenbezogenen Daten von Endnutzern, die die Anzeigen gesehen haben, KEINE Zielgruppeninformationen und KEINE Finanzdaten wie Werbeausgaben oder Budget. Verknüpft ein Creator sein Instagram-Konto für die Organic Performance, gelten die Regeln in Abschnitt 8.

7.2 Wofür wir diese Daten nutzen

• Die Berechnung von Performance-Kennzahlen je Creator
• Die Anzeige aggregierter Daten in Creator-Profilen auf UGC.NL
• Die Unterstützung von Brands bei informierten Entscheidungen über Creator
• Die Verbesserung unseres Matchings zwischen Creators und Brands

7.3 Rechtsgrundlage

Die Verarbeitung von Daten über die Meta Platforms API erfolgt auf Grundlage der ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung wird über den OAuth-Verknüpfungsprozess eingeholt, in dem klar angegeben wird, welche Daten erfasst werden und wofür.

7.4 Aufbewahrungsfrist

Meta-Kampagnendaten werden so lange gespeichert, wie der Nutzer die Verknüpfung mit Meta aktiv hat, zuzüglich 30 Tage nach Trennung. Aggregierte und anonymisierte Kennzahlen wie die durchschnittliche Hook Rate können für statistische und interne Analysezwecke länger aufbewahrt werden, ohne Rückführbarkeit auf einzelne Personen oder Kampagnen.

7.5 Deine Rechte in Bezug auf Meta-Daten

Du kannst jederzeit:

• Dein Meta-Konto über deine Kontoeinstellungen von UGC.NL trennen
• Einen Antrag auf vollständige Löschung deiner Meta-Daten über privacy@ugc.nl stellen
• Einsicht erhalten, welche Meta-Daten wir von dir verarbeitet haben
• Eine Kopie deiner Meta-Daten in einem maschinenlesbaren Format anfordern

7.6 Datenlöschung

Nutzer können einen Antrag auf Datenlöschung stellen über: https://www.ugc.nl/data-deletion

Nach Eingang eines Löschantrags werden deine Meta-Daten innerhalb von 30 Tagen vollständig aus unseren Systemen gelöscht. Du erhältst eine Bestätigung per E-Mail, sobald die Löschung abgeschlossen ist.

7.7 Verantwortlicher (Data Controller)

Die UGC.NL B.V. ist der Verantwortliche für die über die Meta Marketing API abgerufenen Daten. Für spezifische Fragen zu Meta-Daten kannst du uns unter privacy@ugc.nl kontaktieren.

7.8 Meta Platform Terms

Auf die Nutzung der Meta Platforms API finden zudem die Meta Platform Terms Anwendung. UGC.NL handelt bei der Verarbeitung von Daten aus Meta Platforms im Einklang mit diesen Bedingungen.

8. Verknüpfung von Instagram- und TikTok-Konten (Organic Performance)

Creator können ihr Instagram-Konto und/oder TikTok-Konto mit UGC.NL verknüpfen. So können Unternehmen auf UGC.NL die Organic Performance eines Creators ansehen, und der Creator kann Add-ons wie Organic Posts und Spark & Partnership Ads anbieten. Die Verknüpfung ist immer freiwillig und erfolgt erst, nachdem der Creator im Anmeldebildschirm von Instagram oder TikTok selbst zugestimmt hat. Dein Passwort sehen wir nie.

8.1 Welche Schnittstellen wir nutzen

• Instagram API mit Instagram Login (Meta), mit den Berechtigungen instagram_business_basic und instagram_business_manage_insights. Das funktioniert nur mit einem professionellen Instagram-Konto (Creator oder Unternehmen).
• TikTok Login Kit und Display API, mit den Berechtigungen user.info.basic, user.info.profile, user.info.stats und video.list.

8.2 Welche Daten wir über Instagram abrufen

• Kontodaten: Instagram-Nutzer-ID, Benutzername und Kontotyp
• Kontostatistiken: Anzahl der Follower, Anzahl der gefolgten Konten und Anzahl der Posts
• Letzte Posts: Post-ID, Typ, Bild oder Video, Thumbnail, Veröffentlichungsdatum sowie die Anzahl der Likes und Kommentare
• Statistiken pro Post: Aufrufe, Reichweite, Anzahl der Shares und Anzahl der Speicherungen
• Zielgruppe der Follower: die Verteilung nach Land, Stadt, Alter und Geschlecht (die drei größten Gruppen pro Kategorie, in Prozent)

Meta liefert die Zielgruppendaten in aggregierter Form. Wir erhalten und speichern keine Daten über einzelne Follower, keine privaten Nachrichten und keine Inhalte von Kommentaren.

8.3 Welche Daten wir über TikTok abrufen

• Kontodaten: TikTok Open ID, Anzeigename und Benutzername
• Kontostatistiken: Anzahl der Follower, Anzahl der gefolgten Konten, Gesamtzahl der Likes und Anzahl der Videos
• Letzte Videos: Video-ID, Veröffentlichungsdatum, Coverbild, Dauer sowie die Anzahl der Aufrufe, Likes, Kommentare und Shares

8.4 Wofür wir diese Daten nutzen

• Berechnung von Statistiken pro Creator, etwa durchschnittliche Aufrufe, Engagement, Reichweite, erwartete Aufrufe, Posting-Frequenz und ein Richtwert für den CPM
• Anzeige dieser Statistiken, der letzten Posts und (bei Instagram) der Zielgruppe im Creator-Profil unter Organic Performance
• Filtern und Sortieren von Creatorn unter „Creator finden“
• Ausführung von Aufträgen mit Organic Posts und Spark & Partnership Ads, etwa die Weitergabe des Benutzernamens oder des Links zum veröffentlichten Post an das betreffende Unternehmen
• Verhinderung von Missbrauch und Betrug, zum Beispiel die Verknüpfung eines Kontos, das nicht dem Creator gehört

Wir verkaufen diese Daten nicht, geben sie nicht an Werbenetzwerke oder Datenhändler weiter, nutzen sie nicht für Werbe-Targeting und erstellen damit außerhalb des Creator-Profils auf UGC.NL keine Profile.

8.5 Wer diese Daten sehen kann

• Eingeloggte Unternehmen auf UGC.NL sehen die Statistiken, die letzten Posts und (bei Instagram) die Zielgruppe von Creatorn, die ihr Konto verknüpft haben.
• Deinen Benutzernamen und einen Link zu deinem Profil zeigen wir Unternehmen nicht standardmäßig. Bei einem Auftrag mit Organic Posts oder Spark & Partnership Ads sieht nur das betreffende Unternehmen nach Freigabe des Auftrags deinen Benutzernamen und/oder den Link zum veröffentlichten Post. Das ist für die Ausführung des Auftrags erforderlich.
• Die letzten TikTok-Videos zeigen wir über die offizielle Embed-Funktion von TikTok. Da es sich um öffentliche Videos handelt, kann jeder, der ein Video ansieht, es deinem TikTok-Konto zuordnen. TikTok verarbeitet dabei selbst Daten gemäß der Datenschutzrichtlinie von TikTok.
• Eine begrenzte Anzahl von Mitarbeitenden von UGC.NL hat Zugriff für Support, Qualitätskontrolle und die Verhinderung von Missbrauch.

Gemäß unseren AGB dürfen Unternehmen diese Daten nur nutzen, um innerhalb von UGC.NL einen Creator auszuwählen und einen Auftrag auszuführen. Kopieren, Exportieren, Weiterverkaufen oder Weitergeben an andere ist nicht gestattet.

8.6 Rechtsgrundlage

Wir verarbeiten diese Daten auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du erteilst diese Einwilligung, indem du dein Konto verknüpfst. Damit bittest du uns auch ausdrücklich, deine Organic Performance Unternehmen auf UGC.NL anzuzeigen. Bei Aufträgen mit Organic Posts oder Spark & Partnership Ads nutzen wir deinen Benutzernamen und den Link zum Post außerdem zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Du kannst deine Einwilligung jederzeit widerrufen, indem du dein Konto trennst.

8.7 Speicherdauer und Löschung

• Wir aktualisieren die Daten jeden Tag automatisch. Ältere Werte werden dabei überschrieben.
• Wenn du dein Konto unter Einstellungen → Socials trennst, löschen wir sofort deine Zugriffstokens, Statistiken, letzten Posts und Zielgruppendaten. Interne Übersichten werden innerhalb von 24 Stunden aktualisiert.
• Wenn du den Zugriff von UGC.NL über Instagram oder TikTok widerrufst, bemerken wir das bei der nächsten täglichen Synchronisierung. Wir trennen dein Konto dann automatisch und löschen die Daten wie oben beschrieben.
• Wenn du dein UGC.NL-Konto löschst, trennen wir auch deine Instagram- und TikTok-Konten und löschen die zugehörigen Daten.
• Den Link zu einem Post, den du im Rahmen eines Auftrags veröffentlicht hast, speichern wir beim betreffenden Auftrag, solange wir die Auftragsdaten aufbewahren müssen (siehe Abschnitt 4).

8.8 Sicherheit und Speicherung

Zugriffstokens von Instagram und TikTok speichern wir verschlüsselt. Alle Daten werden auf Servern innerhalb des Europäischen Wirtschaftsraums gespeichert.

8.9 Deine Rechte

Du kannst diese Daten jederzeit einsehen, berichtigen oder löschen lassen. Löschen kannst du sofort durch Trennen, oder über https://www.ugc.nl/data-deletion und privacy@ugc.nl. Wir bearbeiten Anfragen innerhalb von 30 Tagen.

8.10 Verantwortlicher und Plattformbedingungen

UGC.NL B.V. ist der Verantwortliche für die Daten, die wir über Instagram und TikTok abrufen. Meta und TikTok sind für ihre eigenen Verarbeitungen selbst verantwortlich; siehe die Datenschutzrichtlinien von Instagram und TikTok. Für unsere Schnittstellen gelten außerdem die Meta Platform Terms und die TikTok Developer Terms. UGC.NL ist nicht mit Meta oder TikTok verbunden und wird nicht von ihnen gesponsert oder unterstützt.

9. Cookies auf UGC.NL

Damit unsere Website optimal funktioniert, nutzen wir Dienste von Dritten, dabei denken wir jedoch ebenfalls an deine Privatsphäre. Die Cookies auf unserer Website gefährden deine Privatsphäre nicht. Ein Cookie ist eine kleine Textdatei, die beim ersten Besuch unserer Website auf dem Computer, Tablet oder Smartphone gespeichert wird. Die Cookies sorgen dafür, dass die Website ordnungsgemäß funktioniert und Voreinstellungen gespeichert bleiben.

Wir verarbeiten deine IP-Adresse nicht auf eine Weise, die auf dich rückführbar ist. Über die Einstellungen deines Browsers können Cookies gelöscht werden. Außerdem ist es möglich, den Browser so einzustellen, dass keine Cookies mehr gespeichert werden.

10. Überwachung und Analyse der Kommunikation über die Plattform

Kommunikation zwischen Nutzern, die über die UGC.NL-Plattform stattfindet, kann personenbezogene Daten enthalten. UGC.NL verarbeitet diese Kommunikationsdaten in begrenztem Umfang.

UGC.NL überwacht und analysiert die Kommunikation über die Plattform ausschließlich zu folgenden Zwecken:

• Die Verhinderung und Bekämpfung von Missbrauch, Betrug und anderen unerwünschten Handlungen
• Die Durchsetzung der Allgemeinen Geschäftsbedingungen von UGC.NL
• Die Gewährleistung der Sicherheit und Integrität der Plattform und ihrer Nutzer
• Die Gewinnung von Erkenntnissen zur Verbesserung und Optimierung der Plattform

Die Verarbeitung dieser Kommunikationsdaten erfolgt auf Grundlage des berechtigten Interesses von UGC.NL.

Zu diesen Zwecken kann eine (teilweise) automatisierte Analyse genutzt werden. Entscheidungen, die Folgen für Nutzer haben können, werden nicht ausschließlich auf automatisierte Verarbeitung gestützt; wo erforderlich, findet stets eine menschliche Bewertung statt.

11. Rechte der Personen, deren personenbezogene Daten wir verarbeiten

Deine Daten bleiben deine Daten. Du hast jederzeit die Möglichkeit:

• Einzusehen, welche Daten wir von dir verarbeiten
• Die Daten berichtigen zu lassen
• Die Daten löschen zu lassen
• Deine Einwilligung in die Datenverarbeitung zu widerrufen
• Der Verarbeitung deiner Daten zu widersprechen
• Deine Daten in einer Datei an dich oder eine von dir benannte Organisation übermitteln zu lassen (Datenübertragbarkeit)

Anträge kannst du unter privacy@ugc.nl stellen. Wir antworten innerhalb von 30 Tagen auf deinen Antrag.

12. Automatisierte Entscheidungsfindung

Wir nutzen personenbezogene Daten nicht für automatisierte Entscheidungen, die rechtliche Folgen für die betroffene Person haben. Wo automatisierte Verarbeitung stattfindet, etwa bei der Betrugserkennung oder Kommunikationsüberwachung, findet stets eine menschliche Bewertung statt, bevor Folgen für den Nutzer entstehen.

Das Filtern und Sortieren von Creatorn anhand von Statistiken, etwa unter „Creator finden“, ist keine Entscheidung mit rechtlichen Folgen: Unternehmen entscheiden immer selbst, mit welchem Creator sie zusammenarbeiten.

13. Beschwerden bei der Datenschutzbehörde

Du hast das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einzureichen, wenn du der Auffassung bist, dass wir nicht ordnungsgemäß mit deinen personenbezogenen Daten umgehen. Dies ist möglich über www.autoriteitpersoonsgegevens.nl.

14. Änderungen

UGC.NL behält sich das Recht vor, Änderungen an dieser Datenschutzerklärung vorzunehmen. Diese Änderungen werden unmittelbar nach ihrer Veröffentlichung auf der Website wirksam. Wir empfehlen dir, diese Seite regelmäßig zu konsultieren. Bei wesentlichen Änderungen informieren wir aktive Nutzer per E-Mail.

Diese Datenschutzerklärung wurde zuletzt am 19. Oktober 2026 geändert.

Diese Datenschutzerklärung wurde ursprünglich von Bleijerveld Juridisch advies erstellt.