Datenschutz

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit lyked ist:

projekt38

Vertreten durch: Christopher Hellwig c/o Postflex #10017 Emsdettener Str. 10 48268 Greven Deutschland E-Mail: info@lyked.de

2. Zweck und Rollenverteilung

lyked ist eine geschlossene B2B-Plattform für Brand Management, Medien, Content-Abstimmung, Freigaben, Präsentationen und angebundene Plattformdaten. Für Konto-, Vertrags-, Sicherheits- und Betriebsdaten handelt der Betreiber grundsätzlich als Verantwortlicher. Soweit Kunden personenbezogene Daten, Medien oder Inhalte ihrer eigenen Organisation in lyked verarbeiten, erfolgt die Verarbeitung nach Maßgabe eines Vertrags zur Auftragsverarbeitung auf dokumentierte Weisung des Kunden.

3. Aufruf, Protokollierung und Sicherheit

Beim Aufruf werden technisch erforderliche Verbindungs- und Sicherheitsdaten verarbeitet. Dazu können Zeitpunkt, angeforderte Ressource, Browserinformationen, Statuscode und eine gehashte IP-Adresse gehören. Die Verarbeitung dient dem sicheren Betrieb, der Fehleranalyse sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei unmittelbar vertraglich gebundenen Nutzern zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Fehlgeschlagene Anmeldeversuche werden regelmäßig nach 90 Tagen, Audit-Einträge nach 730 Tagen gelöscht, soweit keine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

4. Benutzerkonten

Für Benutzerkonten verarbeiten wir insbesondere Name, geschäftliche E-Mail-Adresse, Unternehmen, Rolle, Berechtigungen, Profilbild, Anmeldezeitpunkte und sicherheitsbezogene Kontodaten. Die Verarbeitung ist für Bereitstellung, Zugriffskontrolle und Zusammenarbeit erforderlich. Passwörter werden ausschließlich als kryptografische Hashwerte gespeichert. Bei der Annahme vertraglicher Fassungen speichern wir zusätzlich Dokumentversion und -hash, Namen und Funktion der annehmenden Person, Zeitpunkt sowie gehashte Nachweisdaten zu IP-Adresse und Browser. Diese Nachweise werden zur Vertragsdurchführung und Rechtsverteidigung entsprechend der anwendbaren Verjährungs- und Aufbewahrungsfristen vorgehalten.

5. Brands, Uploads und Zusammenarbeit

Je nach Nutzung verarbeitet lyked Brand-Informationen, Websitesignale, Logos, Schriften, Brand Books, Bilder, Videos, Präsentationen, Social-Media-Entwürfe, Kommentare, Freigaben und Versionsstände. Kunden entscheiden, welche Inhalte sie einstellen und welche Personen Zugriff erhalten. Freigabelinks sind zufällig erzeugt, zeitlich begrenzbar und können widerrufen werden.

6. Website- und Brand-Analyse

Auf Veranlassung eines berechtigten Nutzers kann lyked öffentlich erreichbare Inhalte einer angegebenen Unternehmenswebsite abrufen und technische sowie gestalterische Signale ableiten. Die Ergebnisse dienen als Arbeitsgrundlage und werden vor einer verbindlichen Nutzung redaktionell geprüft. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

7. Instagram und Meta

Wird ein professionelles Instagram-Konto verbunden, verarbeitet lyked die vom Nutzer autorisierten Konto-, Medien- und Insight-Daten sowie verschlüsselt gespeicherte Zugriffstoken. Die Verbindung wird erst nach einem aktiven OAuth-Vorgang hergestellt und kann wieder getrennt werden. Bei der Authentifizierung und beim Abruf werden Daten an Unternehmen der Meta-Gruppe übermittelt. Für deren eigene Verarbeitung gelten die Bedingungen und Datenschutzinformationen von Meta. Welche Berechtigungen erteilt wurden, ist innerhalb der Verbindung einsehbar.

8. E-Mail-Benachrichtigungen

Für transaktionale Benachrichtigungen verarbeiten wir Namen, E-Mail-Adresse, Ereignisbezug, Versandstatus und technisch notwendige Protokolldaten. E-Mail-Protokolle werden regelmäßig nach 180 Tagen bereinigt. Marketing-E-Mails werden nicht allein aufgrund eines lyked-Kontos versendet.

9. Demo-Anfragen

Wenn Sie eine Demo anfragen, verarbeiten wir Name, Unternehmen, geschäftliche E-Mail-Adresse sowie freiwillig angegebene Website- und Nachrichtendaten, um die Anfrage zu beantworten und einen Termin vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen. Anfragedaten werden regelmäßig nach 180 Tagen gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen entgegenstehen.

10. Cookies und lokale Speicherung

lyked verwendet aktuell ausschließlich technisch erforderliche Session- und Sicherheits-Cookies. Sie ermöglichen Anmeldung, Sitzungsverwaltung und Schutz vor missbräuchlichen Anfragen. Die Speicherung ist für den ausdrücklich angeforderten Dienst erforderlich; eine Einwilligung in nicht notwendiges Tracking wird damit nicht eingeholt. Werden künftig Analyse- oder Marketingtechnologien ergänzt, werden diese erst nach einer erforderlichen Einwilligung aktiviert.

11. Hosting und Empfänger

Die Anwendung wird bei IONOS SE betrieben. Zugriff erhalten nur berechtigte Beschäftigte und vertraglich gebundene Dienstleister, soweit dies für Betrieb, Support, Sicherheit oder Versand erforderlich ist.

Eingesetzte Unterauftragnehmer und Empfängerkategorien: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur · Webhosting, Datenbankbetrieb und Dateispeicherung.

12. Drittlandübermittlungen

Soweit ein angebundener Dienst personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung nur auf Grundlage der Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise eines Angemessenheitsbeschlusses oder geeigneter Garantien. Die tatsächlich eingesetzten Anbieter und Garantien sind vor dem Produktivbetrieb in der Unterauftragnehmerliste zu konkretisieren.

13. Aufbewahrung und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck, die Vertragsdurchführung, Sicherheitsnachweise oder gesetzliche Aufbewahrungspflichten erforderlich ist. Widerrufene oder abgelaufene Freigaben werden regelmäßig nach 90 Tagen technisch bereinigt. Kundeninhalte werden nach Vertragsende entsprechend der vertraglichen Lösch- und Rückgaberegeln behandelt. Verschlüsselte Sicherungskopien werden turnusmäßig überschrieben.

14. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Anfragen können an info@lyked.de gerichtet werden.

15. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren.

15. Stand und Änderungen

Stand dieser Datenschutzerklärung: 22.10.2026. Bei wesentlichen Änderungen der Verarbeitung wird die Erklärung in einer neuen, nachvollziehbaren Version veröffentlicht.