LUAP Agency
Datenschutz
Informationen zur Verarbeitung personenbezogener Daten auf luapagency.com und im Creator-Portal. Stand: 9. Oktober 2026.
1. Verantwortlicher
Paul Eckert, handelnd unter LUAP AgencyIm Eichenpfädle 54
71034 Böblingen, Deutschland
E-Mail: info@luapagency.com
Telefon: +49 155 6719 3262
Für Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich direkt an uns wenden.
2. Aufruf der Website und Hosting
Unsere Website und die Portal-Datenbank werden bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet dabei technische Verbindungs- und Zugriffsdaten, etwa IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Antwortstatus, Browserinformationen und gegebenenfalls die zuvor besuchte Seite (Referrer). Auch bei Fehlern können technische Protokolle entstehen.
Dies dient der Auslieferung der Website, ihrem sicheren Betrieb und der Fehler- und Missbrauchserkennung. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine zuverlässige und sichere Bereitstellung des Angebots. STRATO gibt für zur Angriffsabwehr gespeicherte Besucher-IP-Adressen eine Höchstdauer von sieben Tagen an. Weitere Angaben zu den Hosting-Protokollen findest du in den Datenschutzinformationen von STRATO.
Die Verbindung erfolgt verschlüsselt über HTTPS. Schriftarten, Stylesheets, JavaScript und Website-Grafiken laden wir von unserem eigenen Webspace, nicht von externen Schriftarten- oder Grafikdiensten.
4. Kontaktaufnahme
Wenn du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt deiner Anfrage und gegebenenfalls beigefügte Unterlagen, um dir zu antworten. Eine E-Mail-Verknüpfung auf der Website öffnet dein eigenes E-Mail-Programm; sie versendet selbst keine Nachricht.
Bei vertragsbezogenen Anfragen ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO. Sonstige geschäftliche Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Beantwortung der Anfrage und der geschäftlichen Kommunikation. Bei gesetzlich vorgeschriebener Aufbewahrung gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Für die Übermittlung von Nachrichten sind auch die beteiligten E-Mail- bzw. Telekommunikationsanbieter eingebunden.
5. Creator-Portal, Kampagnen und Rechnungen
Das Portal dient der Zusammenarbeit mit unseren Creatorn. Wir verarbeiten Namen, E-Mail-Adressen, Kontorolle, Aktivierungsstatus, einen Passwort-Hash sowie den Zeitpunkt der letzten erfolgreichen Anmeldung. Freiwillige Profilangaben können Social-Media-Namen, Telefonnummer und eine Kurzbeschreibung sein. Passwörter werden nicht im Klartext gespeichert.
Für Kampagnen speichern wir insbesondere Zuordnung zum Creator, Auftraggeber, Titel, Briefing, Deliverables, Plattform, Video- und Story-Anzahl, Ad-Code, Status, Termine und Vergütung. Admins können außerdem interne Angaben wie Gesamtbudgets verwalten. Creator sehen nur die für ihr Konto freigegebenen Daten und nicht die Konten anderer Creator. Bei einem vereinbarten gemeinsamen Konto haben beide Nutzer Zugriff auf die diesem Konto zugeordneten Informationen.
Bei der Einreichung von Rechnungen verarbeiten wir die PDF-Datei, Dateimetadaten, Abrechnungszeitraum bzw. Kampagnenzuordnung, Vergütung, Prüf- und Zahlungsstatus sowie gegebenenfalls Rückfragen. Rechnungen können insbesondere Anschrift, Bank- und Steuerangaben enthalten. Lade nur erforderliche Angaben hoch und keine unnötigen Daten Dritter. Die Dateien liegen außerhalb des öffentlichen Website-Ordners; der Download erfolgt nach Prüfung der Zugriffsberechtigung. Ein Upload ist keine automatische Auszahlung.
Diese Verarbeitung erfolgt zur Erfüllung der Management- und Kampagnenvereinbarungen (Art. 6 Abs. 1 lit. b DSGVO), für gesetzliche Abrechnungspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Zugangssicherung und nachvollziehbaren Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Berechtigtes Interesse ist die sichere Organisation unserer Zusammenarbeit.
Name, E-Mail-Adresse und Zugangsdaten werden für den Portal-Zugang benötigt; ohne sie können wir keinen nutzbaren Account bereitstellen. Rechnungsangaben benötigen wir zur Bearbeitung der Abrechnung. Freiwillige Profilfelder müssen nicht ausgefüllt werden. Eine zusätzliche Zustimmung zur Datenschutzerklärung ist hierfür nicht erforderlich.
6. Kampagnenverwaltung mit ClickUp
Wir verwalten Kampagnen in ClickUp und übernehmen sie über eine serverseitige Schnittstelle in unser Portal. Anbieter ist Mango Technologies, Inc., handelnd als ClickUp, 350 Tenth Ave, Suite 500, San Diego, CA 92101, USA.
Die übernommenen Daten umfassen Task-ID, Titel, Beschreibung und Briefings, Creator-Tags, Termine, Status und die für die Kampagne gepflegten Felder, etwa Plattform, Deliverables, Budgets, Gagen und Ad-Code. Daten stammen aus deiner Zusammenarbeit mit uns, von beteiligten Auftraggebern und aus den durch uns geführten Kampagneneinträgen. Die Zuordnung erfolgt anhand der mit deinem Konto verknüpften Creator-Tags.
Zweck ist die Durchführung und Koordination der vereinbarten Kampagnen (Art. 6 Abs. 1 lit. b DSGVO). Bei Ansprechpartnern eines Unternehmens beruht die Verarbeitung auf unserem berechtigten Interesse an der Organisation der Geschäftsbeziehung (Art. 6 Abs. 1 lit. f DSGVO).
Beim reinen Besuch unserer Website wird keine ClickUp-Einbindung im Browser geladen. Die Schnittstelle überträgt nicht deine Browser-Sitzung oder dein Portal-Passwort. Ein Link „In ClickUp öffnen“ führt erst bei deinem Klick zu ClickUp.
Bei ClickUp sind Verarbeitungen in den USA und durch weitere Unterauftragnehmer möglich. ClickUps Datenschutzvereinbarung (DPA) sieht für erforderliche Drittlandübermittlungen insbesondere EU-Standardvertragsklauseln vor. Angaben zu den Garantien und eine Kopie der für unsere Verarbeitung einschlägigen Vereinbarungen kannst du bei uns anfordern. Weitere Informationen: ClickUp-Datenschutzhinweise.
7. Interne Abrechnungsorganisation
Für unsere interne Abrechnung übernehmen wir Kampagnendaten aus ClickUp über den Automatisierungsdienst Make in Google Sheets. Dabei können Creator-Zuordnung, Kampagnenname, Termine, Status, Budgets und Gagen verarbeitet werden. Dies ist ein interner Arbeitsablauf, keine auf dieser Website eingebundene Besucheranalyse. Rechnungs-PDFs werden von der Portal-Anwendung nicht automatisch an diese Dienste geschickt.
Empfänger sind die Anbieter von Make (Celonis-Unternehmensgruppe) und Google Sheets (für Nutzer im Europäischen Wirtschaftsraum Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Zweck ist die Organisation der vertraglichen Abrechnung (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und eine nachvollziehbare kaufmännische Verwaltung (Art. 6 Abs. 1 lit. f DSGVO).
Verarbeitungen durch diese Anbieter und ihre Dienstleister können auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Die Anbieter beschreiben ihre Übermittlungsgrundlagen und Schutzmaßnahmen in den Datenschutzhinweisen von Make und den Datenschutzhinweisen von Google. Auskünfte zu den für unseren konkreten Arbeitsablauf geltenden Vereinbarungen und Übermittlungsgarantien erhältst du bei uns.
8. Wer Zugriff erhält
Innerhalb von LUAP erhalten nur zuständige, berechtigte Personen Zugriff. Die oben genannten Hosting- und Organisationsdienstleister verarbeiten Daten im Rahmen ihrer jeweiligen Aufgaben. Soweit für die Zusammenarbeit, Abrechnung oder gesetzliche Pflichten erforderlich, können außerdem beteiligte Auftraggeber, Zahlungsdienstleister bzw. Banken, steuerliche Berater und zuständige Behörden Empfänger sein. Ein Auftraggeber erhält dadurch keinen allgemeinen Zugang zu deinem Portal-Konto.
9. Speicherdauer
Konten- und Kampagnendaten werden für die Dauer der Zusammenarbeit und darüber hinaus nur so lange benötigt, wie die Abwicklung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung bzw. Abwehr von Ansprüchen dies erfordern. Nicht mehr benötigte Daten werden gelöscht oder ihre Verarbeitung wird auf den verbleibenden Aufbewahrungszweck beschränkt. Das bloße Deaktivieren eines Kontos löscht noch keine abrechnungsrelevanten Unterlagen.
Für Rechnungen und Buchungsbelege gelten regelmäßig acht Jahre, für steuerlich relevante Geschäftsbriefe sechs Jahre und für bestimmte Bücher und Aufzeichnungen zehn Jahre (§ 147 AO; soweit einschlägig § 257 HGB und § 14b UStG). Die Frist beginnt grundsätzlich mit Ablauf des betreffenden Kalenderjahres; gesetzliche Ausnahmen können sie verlängern. Eine bereits erledigte Kontaktanfrage wird ohne verbleibenden Aufbewahrungsgrund nicht dauerhaft benötigt. Für Hosting-Sicherheitsprotokolle gilt die in Abschnitt 2 genannte Anbieterfrist.
10. Deine Rechte
Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20). Eine Einwilligung kannst du mit Wirkung für die Zukunft widerrufen; die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
Widerspruchsrecht (Art. 21 DSGVO): Werden Daten aufgrund berechtigter Interessen verarbeitet, kannst du aus Gründen deiner besonderen Situation widersprechen. Bei Direktwerbung gilt der Widerspruch ohne eine solche Begründung.
Wende dich hierfür an info@luapagency.com. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.
Wir treffen im Portal keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die Anzeige von Kampagnenstatus und Vergütung ersetzt keine Entscheidung über einen Zahlungsanspruch.
11. Externe Links und Änderungen
Externe Verknüpfungen sind normale Links, keine eingebetteten Inhalte. Wenn du ihnen folgst, gelten für die dortige Verarbeitung die Hinweise des jeweiligen Anbieters. Wir aktualisieren diese Erklärung, wenn sich unsere Website oder unsere Arbeitsabläufe wesentlich ändern.