Stand: Mai 2026 – Version 1.4
denschCollabs ist bewusst datensparsam konzipiert. Wir:
Unsere Plattform dient ausschließlich der internen Verwaltung von Kooperationen – von der Anfrage bis zur Rechnung.
denschCollabs ist ein Angebot von:
dasdensch.com
Dennis Schneider
Hannoversche Str. 11
37176 Nörten-Hardenberg
Deutschland
E-Mail: datenschutz@dasdensch.com
Die Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Im Rahmen des Hostings verarbeitet STRATO in unserem Auftrag personenbezogene Daten. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Beim Aufruf der Website erhebt STRATO automatisch Server-Logfiles. Diese enthalten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung).
Zur Nutzung der Plattform ist ein Benutzerkonto erforderlich, das durch einen Administrator angelegt wird. Dabei werden folgende Daten verarbeitet:
Zweck der Verarbeitung: Authentifizierung beim Login, Zugriffsverwaltung auf die Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Zugang).
Die Kernfunktion von denschCollabs ist die Erfassung und Verwaltung von Kooperationen. Im Rahmen der Nutzung werden folgende Daten gespeichert:
Diese Daten werden ausschließlich vom angemeldeten Nutzer selbst eingetragen und verwaltet. Sie werden nicht an Dritte weitergegeben und nicht für andere Zwecke genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung eigener Geschäftsbeziehungen).
Nutzer können Dokumente (z. B. Verträge, Briefings, Rechnungsbelege) auf den Server hochladen. Dabei gilt:
uploads/ auf dem Server gespeichert.Hinweis: Nutzer sind selbst verantwortlich für die Inhalte der hochgeladenen Dateien und für die Einhaltung datenschutzrechtlicher Anforderungen gegenüber den darin enthaltenen Personen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Für kostenpflichtige Abonnements ist die Zahlungsabwicklung über den Zahlungsdienstleister Stripe Payments Europe, Ltd., Dublin, Irland, vorgesehen. Zahlungsdaten (z. B. Kartendaten) werden dabei ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Wir erhalten lediglich anonymisierte Referenz-IDs zur Verwaltung des Vertragsverhältnisses. Weitere Informationen: stripe.com/de/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Beim Anlegen oder Bearbeiten von Kontakten bieten wir eine Autovervollständigung für Firmen- und Adressdaten an. Hierfür nutzen wir den Dienst Photon, betrieben von der komoot GmbH, Rheinsberger Str. 76/77, 10115 Berlin, Deutschland.
Die Autovervollständigung wird nur aktiv, wenn der Nutzer manuell Text in das Firmen- oder Adressfeld eingibt. Ohne Eingabe findet keine Übertragung statt.
Verfügbarkeit / Fallback: Photon ist ein kostenfreier Drittanbieter-Dienst ohne Verfügbarkeits-SLA. Bei einem Ausfall des Photon-Dienstes ist die Autovervollständigung vorübergehend nicht verfügbar. Die Kontakterfassung bleibt in diesem Fall manuell vollständig nutzbar — alle Felder (Firma, Adresse, PLZ, Ort) sind jederzeit frei beschreibbar. Es erfolgt kein automatischer Failover auf einen anderen Dienst, kein Caching von Komoot-Antworten.
Weitere Informationen: photon.komoot.io · komoot.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter und fehlerarmer Adresserfassung).
Zur Anzeige von Insights und Performance-Daten zu Content-Kooperationen können Nutzer ihre eigenen Social-Media-Konten via OAuth 2.0 mit denschCollabs verbinden. Die Verarbeitung erfolgt ausschließlich nach aktiver Einwilligung im jeweiligen OAuth-Consent-Screen. Die Integration ist optional – ohne Verbindung können die Insights-Funktionen der jeweiligen Plattform nicht genutzt werden; alle übrigen Funktionen bleiben uneingeschränkt verfügbar.
denschCollabs verwendet folgende Google API Services:
youtube.readonly)yt-analytics.readonly)yt-analytics-monetary.readonly)Abgerufene Daten: Kanalmetadaten (Name, Logo, Abonnentenzahl), Video-Liste, Performance-Kennzahlen einzelner Videos (Views, Watchtime, Impressions, CTR) sowie – sofern vom Nutzer ausgewählt – Umsatzdaten einzelner Videos. Sofern in einem Gewinnspiel die Option „Mindest-Account-Alter" aktiviert ist, wird zusätzlich das Erstellungsdatum des YouTube-Kanals einzelner Kommentatoren über die YouTube Data API v3 abgerufen, um die Filterregel anzuwenden; dieser Wert wird nicht dauerhaft gespeichert.
Zweck: Anzeige dieser Daten im eigenen Dashboard des eingeloggten Nutzers zur Auswertung der Leistung von Kooperations-Videos.
Abruf-Modus: Sind Insights für dieses Konto aktiviert, ruft denschCollabs automatisiert einmal täglich (ca. 04:50 UTC) aktualisierte Performance-Daten über die API ab. Dieser automatische Abruf ersetzt den manuellen Refresh und erfolgt unabhängig davon, ob der Nutzer zu diesem Zeitpunkt eingeloggt ist.
Limited Use: Die Nutzung und Übertragung von Informationen, die über Google APIs an denschCollabs übermittelt werden, erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der Limited Use-Anforderungen. Konkret:
Speicherung: Access- und Refresh-Tokens werden in der Datenbank auf dem denschCollabs-Server (STRATO VPS, Deutschland) gespeichert. Die Übertragung zwischen Browser, Server und Google API erfolgt ausschließlich über TLS-verschlüsselte Verbindungen (HTTPS). Der Datenbank-Zugriff ist auf den Server-User beschränkt (keine externen Datenbank-Verbindungen zulässig).
Cache-Mechanismus: Abgerufene API-Antworten werden mit einem cached_at-Zeitstempel in der Tabelle youtube_api_cache gespeichert. Bei jedem Lesezugriff prüft das System diesen Zeitstempel; Einträge älter als 24 Stunden werden ignoriert (Cache-Miss → erneuter API-Call) und beim nächsten Schreibvorgang automatisch überschrieben. Zusätzlich entfernt ein nächtlicher Cron-Job (tools/cache-cleanup.php, 03:30 Uhr) abgelaufene Einträge endgültig aus der Datenbank.
Widerruf: Der Nutzer kann die Verbindung jederzeit innerhalb von denschCollabs (Influencer-Detail oder Einstellungen → „Trennen") beenden. Alternativ über den Google-Account: myaccount.google.com/permissions. Nach Trennung werden gespeicherte Tokens sofort gelöscht und zwischengespeicherte API-Daten innerhalb von 24 Stunden entfernt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung im OAuth-Consent-Screen), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Für Instagram-Insights verwendet denschCollabs die Instagram Graph API bzw. Facebook Login for Business (Betreiber: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland).
Abgerufene Daten: Instagram-Business-Account-ID, Benutzername, Follower-Zahlen, Reichweite, Impressionen und Engagement-Statistiken einzelner Beiträge des eigenen Kontos.
Zweck: Darstellung dieser Metriken im eigenen Dashboard des eingeloggten Nutzers.
Abruf-Modus: Sind Insights für dieses Konto aktiviert, ruft denschCollabs automatisiert einmal täglich (ca. 04:50 UTC) aktualisierte Performance-Daten über die API ab. Dieser automatische Abruf ersetzt den manuellen Refresh und erfolgt unabhängig davon, ob der Nutzer zu diesem Zeitpunkt eingeloggt ist.
Widerruf: Innerhalb von denschCollabs („Trennen"-Button) oder direkt über Facebook unter Business-Integrationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO.
Für TikTok-Insights verwendet denschCollabs das TikTok Login Kit sowie die Research/Creator-APIs (Betreiber: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland).
Abgerufene Daten: Open-ID, Benutzername, Anzeigename, Profilbild, Video-Metadaten sowie Performance-Statistiken (Views, Likes, Kommentare, Shares) einzelner Videos des eigenen Kontos.
Zweck: Darstellung dieser Metriken im eigenen Dashboard des eingeloggten Nutzers.
Abruf-Modus: Sind Insights für dieses Konto aktiviert, ruft denschCollabs automatisiert einmal täglich (ca. 04:50 UTC) aktualisierte Performance-Daten über die API ab. Dieser automatische Abruf ersetzt den manuellen Refresh und erfolgt unabhängig davon, ob der Nutzer zu diesem Zeitpunkt eingeloggt ist.
Widerruf: Innerhalb von denschCollabs („Trennen"-Button) oder direkt im TikTok-Konto unter Einstellungen → Datenschutz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO.
Giveaway-Kommentare: Soweit die Giveaway-Funktion (siehe Abschnitt 9.6) für TikTok-Posts genutzt wird, ruft denschCollabs Kommentare über die TikTok Display-API (/v2/video/comment/list/) ab. Dabei werden Daten von Kommentatoren (Open-ID, Anzeigename, Avatar-URL, Kommentartext) verarbeitet. Eine eigene Zertifizierung von TikTok unter dem EU-US Data Privacy Framework besteht nicht; die Übermittlung in Drittländer (insbesondere USA und China-Backend) stützt sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Für Twitch-Insights und die Giveaway-Funktion verwendet denschCollabs die Twitch API (Betreiber: Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA – eine Tochtergesellschaft von Amazon.com, Inc.).
Abgerufene Daten (Influencer-Konto): Twitch-User-ID, Login-Name, Anzeigename, Profilbild-URL, Broadcaster-Typ sowie Follower- und Abonnenten-Statistiken des eigenen Kanals.
Verwendete OAuth-Scopes: user:read:email, chat:read, channel:read:subscriptions, moderator:read:followers. Der Scope chat:read ermöglicht es denschCollabs, den Live-Chat des verbundenen Kanals zu empfangen und für die Giveaway-Funktion auszuwerten. Die Verbindung ist optional und erfordert eine aktive Autorisierung im Twitch-OAuth-Dialog.
Anonymes Chat-Lesen (Twitch IRC): Soweit die Giveaway-Funktion aktiv ist, kann der Chat des verbundenen Kanals alternativ über eine anonyme Twitch-IRC-Verbindung (ohne Nutzer-Token) gelesen werden. Twitch erlaubt dieses Verfahren gemäß seiner Developer-Richtlinie. Dabei werden keine Account-Credentials des Influencers übermittelt. Die verarbeiteten Chat-Inhalte und Nutzer-Identifikatoren entsprechen den in Abschnitt 9.6 genannten Daten.
Zweck: Darstellung von Kanal-Kennzahlen im eigenen Dashboard sowie – sofern vom Nutzer aktiviert – Betrieb der Giveaway-Funktion (Keyword-Erkennung im Live-Chat).
Drittland-Transfer: Da Twitch Interactive, Inc. seinen Sitz in den USA hat, werden beim OAuth-Austausch und bei API-Anfragen Daten in die USA übermittelt. Twitch Interactive ist als Tochtergesellschaft von Amazon.com, Inc. unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Zertifikat abrufbar unter dataprivacyframework.gov). Rechtsgrundlage für die Drittlandübermittlung: Art. 45 DSGVO i. V. m. dem Angemessenheitsbeschluss der EU-Kommission zum DPF vom 10. Juli 2023. Sofern das DPF-Zertifikat im Einzelfall nicht greift, stützt sich die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Widerruf: Innerhalb von denschCollabs über „Verbindung trennen" oder direkt im Twitch-Konto unter twitch.tv/settings/connections. Nach Trennung werden Access- und Refresh-Token sofort gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO.
Es werden ausschließlich Daten von Konten abgerufen, die der eingeloggte Nutzer selbst autorisiert hat. Der Zugriff ist auf Lese-Scopes beschränkt – denschCollabs kann keine Inhalte posten, verändern oder löschen. Die Verbindungen können jederzeit getrennt werden, ohne dass andere Funktionen der Plattform eingeschränkt werden.
Die Giveaway-Funktion ermöglicht es Nutzern (Influencern), automatisierte Gewinnspiele auf Basis von Chat-Nachrichten (Twitch Live-Chat) oder Kommentaren (Instagram, YouTube, TikTok) durchzuführen.
Verarbeitete Daten von Teilnehmenden: Bei der Teilnahme an einem Gewinnspiel werden folgende Daten von Chat-Teilnehmenden oder Kommentatorinnen und Kommentatoren verarbeitet:
Für Instagram, YouTube und TikTok werden Kommentare über die jeweiligen APIs der Plattformen ausschließlich auf Basis eines manuell vom Nutzer ausgelösten Abrufs („Kommentare jetzt holen") geladen. Davon zu unterscheiden ist der tägliche automatisierte Insights-Abruf (siehe Abschnitte 9.1–9.3), der Insights-Kennzahlen (Reichweite, Follower, Performance-Daten) des eigenen Kontos betrifft — Giveaway-Kommentare Dritter werden vom Insights-Cron nicht erfasst.
Wer ist betroffen: Personen, die aktiv durch Eingabe des Gewinnspiel-Keywords im Chat oder durch Abgabe eines qualifizierenden Kommentars an einem Gewinnspiel teilnehmen. Diese Teilnahme erfolgt bewusst und öffentlich auf der jeweiligen Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse besteht in der Durchführung eines von dem jeweiligen Influencer veranstalteten Gewinnspiels im Auftrag unserer Nutzerinnen und Nutzer. Teilnehmende handeln durch die aktive Eingabe eines Gewinnspiel-Keywords oder das Abgeben eines Kommentars eigeninitiativ. Die Verarbeitung beschränkt sich auf den für die Gewinnspiel-Auswertung notwendigen Umfang.
Information der Betroffenen (Art. 14 DSGVO): Da Teilnehmende keine Einwilligung direkt gegenüber denschCollabs erteilen, sind sie über die Datenverarbeitung gemäß Art. 14 DSGVO zu informieren. Diese Information erfolgt (a) über diese Datenschutzerklärung sowie (b) durch den Influencer, der im Rahmen seiner vertraglichen Pflichten gegenüber denschCollabs verpflichtet ist, in seinem Chat oder seiner Community vor Gewinnspiel-Start auf die Datenverarbeitung hinzuweisen.
OBS-Overlay und öffentliche Gewinner-Anzeige: Nach Abschluss der Ziehung werden der Login-Name und der Anzeigename des oder der Gewinner in einem token-gesicherten OBS-Overlay (overlay-giveaway.php) angezeigt. Dieses Overlay wird vom Influencer in den Livestream eingebunden; die Gewinner-Namen sind damit für die Zuschauenden des Streams sichtbar. Grundlage ist das berechtigte Interesse des Influencers an der transparenten, öffentlichen Ziehung (Art. 6 Abs. 1 lit. f DSGVO). Gewinner werden durch ihre Teilnahme am öffentlichen Gewinnspiel und die daraus folgende Praxis der Gewinner-Bekanntgabe vorinformiert (Art. 14 DSGVO durch den Influencer-Hinweis gemäß § 6 AGB).
Speicherdauer: Teilnahmedaten werden 90 Tage nach Abschluss des Gewinnspiels gelöscht. Gewinner-Daten können für bis zu 2 Jahre aufbewahrt werden (Beweissicherung bei Streitigkeiten). Die Löschung erfolgt automatisiert.
Auskunft und Löschung: Betroffene Personen können ihre Rechte (Art. 15–17 DSGVO) per E-Mail an datenschutz@dasdensch.com geltend machen. Zur Identifizierung ist die Angabe des Plattform-Nutzernamens und der betreffenden Plattform erforderlich.
denschCollabs verwendet ausschließlich technisch notwendige Session-Cookies, die für den Login und die sichere Funktion der Plattform erforderlich sind. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.
Zusätzlich kann optional ein Cookie für die Funktion „Diesem Gerät vertrauen" gesetzt werden:
Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Authentifizierung).
Ein Cookie-Banner ist daher nicht erforderlich.
denschCollabs setzt folgende technische Sicherheitsmaßnahmen ein:
Die Website nutzt eine SSL- bzw. TLS-Verschlüsselung, um übermittelte Inhalte zu schützen. Erkennbar am Schloss-Symbol in der Adresszeile des Browsers.
Sie haben das Recht auf:
Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde. Für Niedersachsen ist dies die Landesbeauftragte für den Datenschutz Niedersachsen (LfD), Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.
Für Anfragen wenden Sie sich an: datenschutz@dasdensch.com