Datenschutzerklärung
Diese Datenschutzerklärung gilt für das Mitglieder-Portal der Attractive Academy unter hub.attractiveacademy.de sowie alle verbundenen technischen Schnittstellen zu Social-Media-Plattformen. Sie informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verarbeiten und welche Rechte Ihnen zustehen.
1. Verantwortliche Stelle
Attractive Media GmbH
Dachauer Straße 44a, 80335 München, Deutschland
Geschäftsführer: Alex Khan
Telefon: +49 89 90 15 16 34
E-Mail: info@attractivemedia.de
Handelsregister: HRB 178758, Amtsgericht München
USt-ID: DE264609294
Datenschutzanfragen richten Sie bitte an: datenschutz@attractivemedia.de
2. Anwendungsbereich
Diese Erklärung bezieht sich ausschließlich auf das Academy-Mitgliederportal (hub.attractiveacademy.de, portal.attractiveacademy.de). Für die allgemeine Website attractivemedia.de gilt die dort hinterlegte Datenschutzerklärung.
3. Zweckbindung & Rechtsgrundlagen
Wir verarbeiten Ihre Daten ausschließlich zu folgenden Zwecken:
- Bereitstellung und Personalisierung des Mitgliederbereichs (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung)
- Verwaltung Ihrer Lernfortschritte und Trainingsinhalte (Art. 6 Abs. 1 lit. b DSGVO)
- Verbinden externer Social-Media-Konten zur Planung, Veröffentlichung und Analyse eigener Inhalte (Art. 6 Abs. 1 lit. a DSGVO – ausdrückliche Einwilligung pro Plattform)
- Interne Nutzungsstatistik zur Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse)
- Kommunikation zwischen Mitgliedern und Beratern der Academy (Art. 6 Abs. 1 lit. b DSGVO)
4. Erhobene Datenkategorien
| Kategorie | Beispiele | Rechtsgrundlage |
|---|---|---|
| Stammdaten | Name, E-Mail, Rolle (Mitglied, Berater) | Art. 6 Abs. 1 lit. b DSGVO |
| Lern- und Fortschrittsdaten | abgeschlossene Lektionen, Watch-Time, Bookmarks | Art. 6 Abs. 1 lit. b DSGVO |
| Server-Logdaten | IP-Adresse, User-Agent, Zeitstempel | Art. 6 Abs. 1 lit. f DSGVO |
| Social-Media-Verbindungsdaten | Access-Token, Open ID, Username, Follower-Zahlen, eigene Posts und deren Statistiken | Art. 6 Abs. 1 lit. a DSGVO |
| Kommunikationsinhalte | Nachrichten an Berater, Umfrage-Antworten | Art. 6 Abs. 1 lit. a/b DSGVO |
5. Integration von Social-Media-Plattformen
Das Portal bietet Mitgliedern die Möglichkeit, eigene Social-Media-Konten zu verbinden, um über den integrierten Content-Planer Beiträge zu veröffentlichen und Analyse-Daten einzusehen. Die Verbindung erfolgt ausschließlich auf freiwilliger Basis per OAuth 2.0 und kann jederzeit vom Mitglied selbst wieder getrennt werden (Funktion „Trennen" im Portal unter Deine Accounts verbinden).
5.1 TikTok (via TikTok for Developers API)
Wenn Sie Ihren TikTok-Account verbinden, erteilen Sie der Attractive Academy den Zugriff auf folgende Datenkategorien aus Ihrem TikTok-Profil:
- Profil-Basisdaten: Open ID, Union ID, Anzeigename, Avatar-URL, Benutzername, Profil-Biografie
- Statistiken: Follower-, Following- und Video-Anzahl, Likes-Count
- Video-Liste: Metadaten Ihrer eigenen veröffentlichten Videos (Titel, Beschreibung, Views, Likes, Kommentar- und Shares-Zahl, Veröffentlichungsdatum)
- Content-Upload: Möglichkeit, im Portal erstellte Videos und Captions in Ihren TikTok-Account hochzuladen und zu veröffentlichen
OAuth-Zugriffs-Token werden verschlüsselt auf unseren Servern (Standort: Deutschland, Anbieter: Hetzner Online GmbH) gespeichert. Die Token werden nur für API-Aufrufe im Auftrag des Mitglieds verwendet und bei Trennung der Verbindung oder bei Kontolöschung unwiderruflich entfernt.
Anbieter der TikTok-Schnittstelle: TikTok Information Technologies UK Limited, 6th Floor, One London Wall, London, EC2Y 5EB, Vereinigtes Königreich sowie TikTok Pte. Ltd. für Nutzer außerhalb der EU. Weitere Informationen: TikTok Privacy Policy (EEA).
5.2 Instagram / Meta (via Instagram Graph API)
Bei Verbindung eines Instagram-Business- oder -Creator-Accounts erhalten wir: Instagram-User-ID, Username, Follower-Anzahl sowie Metadaten Ihrer eigenen Beiträge. Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Datenschutz: instagram.com/legal/privacy.
5.3 Weitere Plattformen (optional)
Über den Drittanbieter-Dienst Zernio (Zernio Inc., USA) können optional weitere Plattformen (LinkedIn, Facebook Pages, YouTube) verbunden werden. Für diese Integrationen gelten die jeweiligen Datenschutzerklärungen der Anbieter sowie die Zernio Privacy Policy.
6. Speicherdauer
- Mitgliedsdaten: solange die Mitgliedschaft besteht, danach gelöscht oder anonymisiert (sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen, z. B. §147 AO)
- Social-Media-Verbindungsdaten: bis zur Trennung der Verbindung durch das Mitglied; danach sofortige Löschung
- Server-Logdaten: maximal 90 Tage, anschließend automatische Löschung
- Tracking-Daten des Portals: aggregiert und pseudonymisiert, gelöscht nach 13 Monaten
7. Empfänger und Auftragsverarbeiter
Wir geben Ihre Daten nur an folgende Auftragsverarbeiter nach Art. 28 DSGVO weiter:
| Dienstleister | Zweck | Sitz |
|---|---|---|
| Hetzner Online GmbH | Server-Hosting | Deutschland |
| Airtable Inc. | Datenbank (Mitglieder- und Kursdaten) | USA (Standardvertragsklauseln) |
| Bunny.net | Video-Hosting & Streaming | Slowenien (EU) |
| Softr Inc. | Frontend-Layer | USA (Standardvertragsklauseln) |
| Anthropic PBC | KI-gestützte Lernhilfen (Claude API) | USA (Standardvertragsklauseln) |
| TikTok Ltd. / Meta Platforms / Zernio Inc. | Social-Media-APIs (nur bei aktiver Verbindung) | UK, Irland, USA |
8. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach
9. Trennen und Löschen einer Social-Media-Verbindung
Sie können eine verbundene Social-Media-Plattform jederzeit eigenständig trennen:
- Einloggen im Portal unter Deine Accounts verbinden
- Auf „Trennen" neben dem jeweiligen Account klicken
Alternativ können Sie eine vollständige Datenlöschung per E-Mail anfordern unter datenschutz@attractivemedia.de. Wir kommen solchen Anfragen binnen 30 Tagen nach.
10. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die aktuelle Version gilt stets ab Veröffentlichung auf dieser Seite.