Zum Inhalt springen
Testfassung. Die Firmenangaben auf dieser Seite sind Platzhalter.
arca
ENAnmeldenZeig mir das an meinem Shop

Datenschutz

Diese Erklärung deckt zwei Dinge ab, die leicht verwechselt werden: diese Seite getarca.de, auf der du gerade bist, und das Werkzeug arca selbst, das Marken nach der Anmeldung unter app.getarca.de benutzen. Teil 1 gilt für die Seite, Teil 2 für das Werkzeug.

Verantwortlich

Armand Tetaj, Dorfstraße 57a, 24784 Westerrönfeld, Deutschland. Erreichbar unter hallo@getarca.de.

Teil 1 — Diese Seite (getarca.de)

Was diese Seite speichert

Nichts, solange du nichts absendest. Diese Seite setzt keine Cookies, bindet keine fremden Schriften ein und benutzt keine Statistik-Dienste. Deshalb fragt sie dich auch nicht um Einwilligung — es gibt nichts, wozu du einwilligen müsstest.

Wenn du das Formular abschickst

Dann werden dein Name, deine Marke, deine Shop-Adresse und deine E-Mail-Adresse gespeichert und an uns weitergeleitet. Wir benutzen sie ausschliesslich, um dir auf deine Anfrage zu antworten — nicht für Werbung, und wir geben sie nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Wir löschen die Angaben, sobald die Anfrage erledigt ist und keine Aufbewahrungsfrist entgegensteht.

Server-Protokolle

Der Server hält kurzzeitig fest, welche Seite wann abgerufen wurde, einschliesslich der IP-Adresse. Das ist technisch nötig, um die Seite auszuliefern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).

Teil 2 — Das Werkzeug arca

Wer wofür verantwortlich ist

arca ist ein Werkzeug, das Marken für ihr Influencer-, Affiliate- und Paid-Marketing benutzen. Die Marke entscheidet, welche Daten sie damit verarbeitet — sie ist im Sinne der DSGVO die Verantwortliche. Wir verarbeiten diese Daten in ihrem Auftrag und nach ihrer Weisung (Auftragsverarbeitung nach Art. 28 DSGVO); mit jeder Marke wird dazu ein Vertrag geschlossen.

Wenn du Creator bist und wissen willst, was eine bestimmte Marke über dich gespeichert hat: Wende dich an diese Marke. Wir dürfen ihre Daten nicht von uns aus herausgeben — aber wir helfen ihr dabei, dir zu antworten, und wir löschen auf ihre Weisung.

Daten aus dem Shopify-Shop

Verbindet eine Marke ihren Shop, ruft arca über Shopifys offizielle Schnittstelle ab: Bestellungen mit Betrag, Währung, Zeitpunkt, Land und benutztem Rabattcode, die bestellten Produkte, die Rabattcodes selbst und die eingerichteten Märkte des Shops. Dazu — sofern die Marke das freigibt — Name und E-Mail-Adresse der Bestellenden.

Wozu: um zu berechnen, welcher Creator welchen Umsatz gebracht hat, welche Provision daraus fällig wird und ob eine Buchung sich gerechnet hat. Für nichts anderes. Diese Daten werden nicht zu Profilen verknüpft, nicht für Werbung benutzt und nicht an Dritte verkauft.

Kundendaten aus dem Shop unterliegen Shopifys Regeln für geschützte Kundendaten. Wir holen nur, was für die Zuordnung eines Umsatzes nötig ist, löschen sie auf Aufforderung des Shops innerhalb von 30 Tagen und entfernen sie vollständig, wenn die Marke arca deinstalliert.

Daten von Instagram und Facebook (Meta)

arca benutzt die offiziellen Schnittstellen von Meta Platforms Ireland Ltd. — die Instagram Graph API, die Facebook Login-Anmeldung und, sofern freigeschaltet, den Instagram Creator Marketplace. Eine Marke verbindet dazu ihr eigenes Instagram-Geschäftskonto; ein Creator kann sein Konto verbinden, wenn er mit einer Marke zusammenarbeitet.

Verarbeitet werden dabei:

Wozu: damit eine Marke einschätzen kann, ob ein Creator zu ihr passt, damit gebuchte Beiträge nachgehalten werden können und damit die Leistung einer Zusammenarbeit messbar wird. Rechtsgrundlage ist die Einwilligung, die beim Verbinden des Kontos gegenüber Meta erteilt wird, sowie das berechtigte Interesse der Marke an der Auswertung ihrer eigenen Zusammenarbeit (Art. 6 Abs. 1 lit. a und f DSGVO).

Was arca mit Meta-Daten ausdrücklich nicht tut

Daten aus dem E-Mail-Postfach (Google, Microsoft)

Eine Marke kann ihr eigenes E-Mail-Postfach mit arca verbinden, um von dort aus Creator anzuschreiben und deren Antworten zu sehen. Bei Google-Konten läuft das über die offiziellen Schnittstellen von Google Ireland Ltd. (Gmail API), bei Microsoft-Konten über Microsoft Ireland Operations Ltd. (Graph API). Die Marke erteilt die Freigabe selbst beim Verbinden; ein Passwort bekommt arca dabei nie zu sehen.

Verarbeitet werden dabei:

Wozu: damit der Schriftwechsel mit einem Creator an einer Stelle steht, statt in mehreren Postfächern verstreut, und damit eine Marke sieht, wer geantwortet hat und wer nicht. Rechtsgrundlage ist die Einwilligung, die beim Verbinden des Postfachs gegenüber Google beziehungsweise Microsoft erteilt wird, sowie das berechtigte Interesse der Marke an der Organisation ihrer eigenen Zusammenarbeit (Art. 6 Abs. 1 lit. a und f DSGVO).

Wer sie sieht: nur Personen derselben Marke, die in arca das Recht haben, Postfächer zu sehen. Ist ein Postfach als persönliches verbunden, sieht es ausschliesslich die Person, der es gehört. Andere Marken sehen es nie.

Wenn die KI einen Mail-Verlauf liest

Eine Marke kann in arca Regeln anlegen, die eine Frage in Klartext beantworten lassen — zum Beispiel „Will der Creator zusammenarbeiten?". Nur in diesem Fall werden bis zu fünfzehn Nachrichten des betroffenen Verlaufs, je auf 1.500 Zeichen gekürzt, an Anthropic PBC übermittelt, damit die Frage beantwortet werden kann. Das Ergebnis ist ein Ja oder Nein mit einer Begründung.

Legt eine Marke keine solche Regel an, verlässt kein Mailtext arca. arca selbst benutzt diese Daten nie, um Modelle zu trainieren, und schickt sie an keinen weiteren Empfänger. Welchen Zugang zu Anthropic der Betreiber dieser arca-Installation benutzt, steht in der Liste der Auftragsverarbeiter weiter unten.

Was arca mit Daten aus dem Postfach ausdrücklich nicht tut

Damit hält sich arca an die Google API Services User Data Policy einschliesslich ihrer Anforderungen zur eingeschränkten Verwendung („Limited Use").

Wenn ein Creator sich im Portal anmeldet

Arbeitet ein Creator mit einer Marke zusammen, bekommt er einen Zugang zu seinem eigenen Bereich in arca. Dort werden gespeichert: sein Name, seine E-Mail-Adresse, ein verschlüsselter Nachweis seines Passworts — das Passwort selbst nie im Klartext —, die mit ihm vereinbarten Konditionen und seine Zahlen. Er sieht dort nur das, was ihn selbst betrifft.

Wie lange Daten bleiben

Wie du deine Daten löschen lässt

Es gibt drei Wege, und alle drei führen zum selben Ergebnis:

Gelöscht wird in jedem Fall innerhalb von 30 Tagen. Ausgenommen ist nur, was wir aus rechtlichen Gründen behalten müssen; in dem Fall sagen wir dir, was das ist und warum.

Wer die Daten ausserdem verarbeitet

Bei Anthropic sowie bei Shopify und Meta, soweit sie Daten in die USA oder nach Kanada übermitteln, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission und, wo einschlägig, auf den Angemessenheitsbeschluss für das EU-US Data Privacy Framework.

Sicherheit

Alle Verbindungen laufen verschlüsselt. Zugangsschlüssel zu Shopify, Meta und Postfächern werden verschlüsselt gespeichert und nie im Klartext angezeigt. Jede Marke sieht ausschliesslich ihre eigenen Daten; das ist nicht nur eine Einstellung, sondern bei jeder einzelnen Abfrage erzwungen und durch automatische Prüfungen abgesichert.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Übertragung deiner Daten verlangen, der Verarbeitung widersprechen, eine Einwilligung jederzeit widerrufen und dich bei einer Aufsichtsbehörde beschweren. Schreib dazu an hallo@getarca.de.