FOODVIBEZ HUB

Datenschutzerklärung

Stand: 12. Oktober 2026

1. Verantwortlich

Foodvibez GmbH, Kleine Johannisstraße 9, 20457 Hamburg, Deutschland. Amtsgericht Hamburg, HRB 181229. Geschäftsführung: Alexander Djordjevic, Ashwin Tchanra. Kontakt für alle Datenschutzfragen: hq@foodvibez.com.

2. Worum es geht

Der FOODVIBEZ Hub (https://www.foodvibez-dashboard.site) ist der interne Arbeitsbereich von Foodvibez GmbH für das eigene Team, die betreuten Marken und deren Creator-Partner. Er ist nicht öffentlich; ein Zugang entsteht nur auf Einladung.

3. Anmeldung und Nutzung

Für ein Konto verarbeiten wir Name, E-Mail-Adresse und Rolle sowie die Inhalte, die im Hub angelegt werden (zum Beispiel Aufgaben, Notizen, Kommentare, hochgeladene Dateien). Beim Aufruf entstehen technische Protokolle (Zeitpunkt, aufgerufene Adresse, IP-Adresse, Browser), die der Sicherheit und Fehlersuche dienen und nach kurzer Zeit gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zusammenarbeit) und lit. f DSGVO (sicherer Betrieb).

4. Verbundene Social-Media-Konten der Marken

Marken können ihr eigenes Instagram-Konto mit dem Hub verbinden, damit Team und Marke sehen, wie es sich entwickelt. Verbunden werden nur Markenkonten, nie private Konten von Creatorn.

Instagram (Meta Platforms Ireland Ltd.): Nach der Zustimmung über den Instagram-Login erhält der Hub Lesezugriff mit den Berechtigungen „instagram_business_basic“ und „instagram_business_manage_insights“. Gespeichert werden: Konto-ID, Benutzername, Followerzahl; täglich die Konto-Kennzahlen Reichweite, Aufrufe, Interaktionen und Profilaufrufe; je Beitrag der letzten 90 Tage Typ, Datum, Link, die gekürzte Bildunterschrift, ein Vorschaubild und die Kennzahlen Aufrufe, Reichweite, Likes, Kommentare, Gespeichert, Geteilt und Interaktionen. Nicht gespeichert werden Kommentartexte, Direktnachrichten, Stories oder Angaben über einzelne Follower. Der Hub veröffentlicht nichts und sendet keine Nachrichten. Der Zugriffsschlüssel liegt verschlüsselt auf dem Server und wird nie an einen Browser übertragen.

TikTok: Derzeit tragen Mitarbeitende die Zahlen des Markenkontos von Hand ein (Follower, Likes gesamt, optional je Video Link, Datum, Aufrufe, Likes, Kommentare und Geteilt). Wird das Konto künftig über den TikTok-Login verbunden, fragt der Hub nur die Berechtigungen „user.info.basic“ (Name, Profilbild), „user.info.stats“ (Follower, Likes, Anzahl der Videos) und „video.list“ (die Videoliste mit ihren Kennzahlen) an und liest damit, wie bei Instagram, nur. Fügt jemand einen Kurzlink aus der TikTok-App ein, fragt der Server bei TikTok nach, zu welchem Video er führt, und speichert den Link zu diesem Video.

Zweck ist die Auswertung der Entwicklung der Markenkonten für die Marke und das Team; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit der Marke) und lit. f DSGVO. Die Zahlen sehen das Team von Foodvibez GmbH, die jeweilige Marke und — wenn das Modul für sie freigeschaltet ist — deren Creator-Partner auf der Creator-Seite der Marke. Eine Creator-Seite ohne Passwort kann jede Person öffnen, die ihren Link hat. Die Vorschaubilder der Beiträge liegen in einem öffentlich lesbaren Speicher unter schwer zu erratenden Adressen; wer die Adresse eines Bildes kennt, kann es ohne Anmeldung abrufen. Wir verkaufen die Daten nicht, geben sie an niemanden sonst weiter (außer an die Dienstleister in Abschnitt 6, die den Hub betreiben) und nutzen sie nicht für Werbung.

Gespeichert wird, solange die Zusammenarbeit besteht. Nach dem Trennen bleiben die bis dahin abgerufenen Zahlen und Beiträge im Hub, bis zur Löschanfrage (Abschnitt 5) oder bis die Marke aus dem Hub gelöscht wird.

5. Verbindung trennen und Daten löschen

  • Im Hub: Einstellungen der Marke → Social Media → „Trennen“. Der Zugriffsschlüssel wird sofort gelöscht; die bis dahin abgerufenen Zahlen bleiben gespeichert, bis zur Löschanfrage (nächster Punkt).
  • Bei Instagram: Einstellungen → Apps und Websites → den Zugriff des FOODVIBEZ Hub entfernen.
  • Löschung aller zu einem Konto gespeicherten Daten: eine kurze E-Mail an hq@foodvibez.com mit dem Namen des Kontos. Wir löschen innerhalb von 30 Tagen und bestätigen es.

6. Dienstleister und angebundene Dienste

Für den Betrieb setzen wir diese Dienste ein. Sie erhalten nur, was für ihre Aufgabe nötig ist:

  • Vercel (Vercel Inc.): Hosting. Jede Anfrage an den Hub läuft hier durch, mit IP-Adresse und aufgerufener Adresse.
  • Supabase (Supabase Inc.): Datenbank, Anmeldung und Dateispeicher — hier liegen alle Inhalte des Hubs einschließlich der Social-Media-Zahlen und Vorschaubilder.
  • Sentry (Functional Software Inc.): Fehlerberichte aus Server und Browser (Fehlermeldung, aufgerufene Seite, Browser). Der Hub hängt dabei keine IP-Adresse an.
  • Resend: Versand von E-Mails des Hubs (Empfängeradresse und Inhalt der E-Mail).
  • Slack: Benachrichtigungen an das Team (zum Beispiel über neue Einträge im Hub oder ein Konto, das neu verbunden werden muss); enthalten Markennamen und gegebenenfalls Namen von Beteiligten, keine Social-Media-Zahlen.
  • Anthropic (Anthropic PBC): Textvorschläge und Prüfungen auf Anforderung, etwa Stichpunkte glätten oder eine Präsentation durchsehen. Übertragen wird nur der jeweilige Text oder das jeweilige Dokument.
  • Google (Google Ireland Limited): Google Drive für die Dateiablage in den Drive-Ordnern der Marken (hochgeladene Dateien, Datei- und Ordnernamen); Google Calendar, nur lesend, um Termine verbundener Kalender im Hub anzuzeigen; Google Fonts für Markenschriften (Abschnitt 7).
  • Notion (Notion Labs Inc.): Lesen des Content-Plans aus einer Notion-Datenbank, die eine Marke verbindet.
  • Klar: Abruf der Umsatzkennzahlen der Marken (Shopify, Amazon) für das Umsatz-Modul.
  • Instagram (Meta Platforms Ireland Ltd.) und künftig TikTok: wie in Abschnitt 4 beschrieben.
  • jsDelivr: öffentliches Auslieferungsnetz, von dem der Browser beim Anzeigen einer PDF-Präsentation ein Programmteil (pdf.js) lädt (Abschnitt 7).

Soweit Daten dabei in die USA gelangen, stützen wir uns auf das EU-US Data Privacy Framework oder die Standardvertragsklauseln der EU-Kommission.

7. Cookies und Inhalte, die der Browser von anderen lädt

Der Hub setzt nur technisch notwendige Cookies: für die Anmeldung, für eine mit Passwort geschützte Creator-Seite, zum Schutz beim Verbinden eines Kontos (ein Einmal-Wert für höchstens zehn Minuten) und für die Darstellung hell oder dunkel. Werbe- oder Analyse-Cookies gibt es nicht.

Ist für eine Marke eine eigene Schrift eingestellt, lädt der Browser sie auf der Markenseite und auf der Creator-Seite der Marke von Google Fonts (Google Ireland Limited). Dabei erhält Google die IP-Adresse des Browsers und die Angabe, welche Schrift geladen wird. Beim Anzeigen einer PDF-Präsentation lädt der Browser das Programmteil pdf.js von jsDelivr; auch dabei wird die IP-Adresse übertragen. Fehlerberichte aus dem Browser gehen an Sentry (Abschnitt 6).

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns an hq@foodvibez.com. Beschweren kannst du dich bei einer Aufsichtsbehörde, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.