Creator Hub – Datenschutz

Datenschutzerklärung für die App „Zadeyra Creator Hub“
Stand: 14. Oktober 2026

Diese Erklärung gilt für die iPhone-App „Zadeyra Creator Hub“ (im Folgenden „App“) und den Server, mit dem sie arbeitet. Die App ist ein Arbeitswerkzeug für Creator, die mit Zadeyra zusammenarbeiten, und für das Zadeyra-Team. Sie ist nur mit einer Einladung nutzbar. Für den Online-Shop gilt die Datenschutzerklärung des Shops.

1. Verantwortlicher

Zadeyra e.U., Inhaber Elijah Pietersen
Wehlistrasse 291/2/410, 1020 Wien, Österreich
FN 682455k, Handelsgericht Wien
E-Mail: hello@zadeyra.at

2. Welche Daten wir verarbeiten und wozu

2.1 Anmeldung und Konto

Sie melden sich mit „Mit Apple anmelden“ an. Beim ersten Mal geben Sie zusätzlich einen Einladungscode ein, den Sie von uns bekommen haben.

  • Apple-Kennung: Apple übermittelt uns eine für unsere App eindeutige Kennung. Daran erkennen wir Ihr Konto wieder. Ihre Apple-ID (E-Mail-Adresse) und Ihr Passwort erhalten wir nicht.
  • Name: Den Namen übermittelt Apple nur, wenn Sie ihn bei der ersten Anmeldung freigeben. Wir zeigen ihn dem Zadeyra-Team und verwenden ihn in der App als Anzeigenamen.
  • Kontodaten: Rolle (Creator, Assistenz, Admin), Zeitpunkt der Anlage, verwendeter Einladungscode, ob das Konto gesperrt ist.
  • Sitzung: Nach der Anmeldung erhält die App einen Zugangsschlüssel, der nur im Schlüsselbund Ihres iPhones liegt. Wir speichern davon nur einen nicht umkehrbaren Hashwert, längstens 90 Tage.
  • Widerruf bei Apple: Damit wir Ihre Anmeldung mit Apple beim Löschen Ihres Kontos widerrufen können, speichern wir ein von Apple ausgegebenes Token verschlüsselt.
  • Schutz vor Missbrauch: Damit niemand Anmeldungen oder Einladungscodes durchprobiert, zählen wir Anmeldeversuche je IP-Adresse und je Apple-Kennung. Gespeichert wird ein Hashwert (pseudonymisiert), nur bis zum Ende des Zeitfensters (10 Minuten bzw. 1 Stunde), spätestens am Folgetag gelöscht.

Zweck: Zugang nur für eingeladene Personen, Zuordnung Ihrer Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Zusammenarbeit), für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Zugang).

2.2 Ihre Inhalte

  • Fotos und Videos, die Sie hochladen. Dazu speichern wir Dateiname, Format, Größe, Prüfsumme, Breite, Höhe, Länge und den Zeitpunkt des Uploads. Für Videos erzeugt die App ein Vorschaubild. Den Aufnahmeort (GPS-Daten) entfernt die App vor dem Upload aus der Datei.
  • Abgaben zu Briefings und deren Stand (z. B. „abgegeben“, „freigegeben“), das Datum, bis wann Sie ein Briefing umsetzen wollen, und Änderungen daran.
  • Gespräche: Kommentare zwischen Ihnen und dem Zadeyra-Team zu einem Briefing.
  • Ideen und Feedback, die Sie dem Team schreiben.
  • Inspo, die Sie selbst einreichen (Link, Notiz, Datei), und an wen Sie sie schicken.

Zweck: die Zusammenarbeit selbst – Briefings umsetzen, Material liefern, abstimmen, freigeben und veröffentlichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Nutzung in der App

Wir speichern, welche Inspo Sie angesehen oder gemerkt haben und wann Sie ein Briefing zum ersten Mal geöffnet haben. Daraus zeigt die App „neu“ und „gemerkt“, und das Team sieht, ob ein Briefing angekommen ist. Wir erstellen daraus keine Profile. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Server-Protokolle

Bei jeder Anfrage der App schreibt unser Server eine Protokollzeile: Zeitpunkt, angefragter Pfad ohne Query-Parameter, Ergebnis, Dauer und eine zufällige Anfragenummer; bei der Anmeldung zusätzlich die interne Nummer Ihres Kontos. Inhalte, Zugangsschlüssel und Einladungscodes schreiben wir nie in diese Zeilen. Unser Hosting-Anbieter Cloudflare erfasst zu jedem Aufruf zusätzlich technische Metadaten der Anfrage (etwa Zeitpunkt, Adresse ohne Query-Parameter, App-Kennung, aus der IP-Adresse abgeleitetes Land). Diese Protokolle werden nach wenigen Tagen automatisch gelöscht.

Zweck: Betrieb, Fehlersuche und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

2.5 Auf Ihrem iPhone

Auf Ihrem Gerät liegen der Zugangsschlüssel (Schlüsselbund), die Warteschlange noch nicht fertiger Uploads, ein Zwischenspeicher für Vorschaubilder und Videos sowie wenige Einstellungen. Diese Daten bleiben auf dem Gerät; beim Abmelden löscht die App den Zwischenspeicher. Für Fotos und Videos fragt die App nach Zugriff auf Ihre Mediathek und lädt nur hoch, was Sie auswählen.

2.6 Links zu anderen Diensten

Inspo kann Links zu Diensten wie TikTok oder Instagram enthalten. Damit die App Titel und Vorschaubild zeigen kann, ruft Ihr iPhone die verlinkte Seite direkt beim jeweiligen Anbieter ab. Dabei erhält dieser Anbieter Ihre IP-Adresse und technische Angaben zum Gerät. Öffnen Sie einen Link, gelten die Datenschutzbestimmungen des Anbieters.

2.7 Kein Tracking, keine Werbung

Die App enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine Software von Drittanbietern. Sie versendet derzeit keine Mitteilungen.

3. Wer Ihre Daten sieht

  • Das Zadeyra-Team (Admins) sieht Ihr Konto, Ihre Uploads, Abgaben, Gespräche, Ideen und eingereichte Inspo – in der App und im internen Zadeyra Workspace.
  • Andere Creator sehen nur Ihren Anzeigenamen und Inspo, die Sie selbst für alle freigeben – nicht Ihre Uploads, Abgaben, Gespräche oder Ideen.

4. Dienstleister

  • Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) betreibt Server, Datenbank und Dateispeicher als Auftragsverarbeiter. Für Datenbank und Dateien ist der Standort Westeuropa gewählt. Für Übermittlungen in die USA ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gilt der Auftragsverarbeitungsvertrag von Cloudflare.
  • Railway Corporation (USA) betreibt als Auftragsverarbeiter den Server des internen Zadeyra Workspace, über den das Team Briefings schreibt und Abgaben prüft. Ihre Daten laufen durch diesen Server, gespeichert werden sie dort nicht.
  • Apple stellt „Mit Apple anmelden“ und den App Store bereit und handelt dabei in eigener Verantwortung.

5. Wie lange wir Daten speichern

  • Konto: bis Sie es löschen oder wir die Zusammenarbeit beenden.
  • Sitzungen: höchstens 90 Tage, beim Abmelden sofort.
  • Abgebrochene Uploads: spätestens nach 7 Tagen gelöscht.
  • Sicherungen: Die Datenbank lässt sich 7 Tage rückwirkend wiederherstellen. Zusätzlich sichern wir sie mindestens wöchentlich verschlüsselt auf einem Rechner von Zadeyra in Österreich und löschen diese Kopien nach 30 Tagen. Daten eines gelöschten Kontos sind deshalb bis zu 30 Tage in Sicherungen enthalten.

6. Konto löschen

Sie können Ihr Konto jederzeit in der App löschen: Profil → Konto löschen. Dann entfernen wir sofort Ihre Apple-Kennung und Ihren Namen, widerrufen Ihre Anmeldung bei Apple, melden alle Geräte ab und brechen offene Uploads ab.

Inhalte, die Sie im Rahmen der Zusammenarbeit bereits geliefert haben (Uploads, Abgaben, Gespräche, Ideen, eingereichte Inspo), bleiben ohne Ihren Namen erhalten, weil Zadeyra sie für vereinbarte Veröffentlichungen braucht. Möchten Sie, dass auch diese Inhalte gelöscht werden, schreiben Sie uns; wir prüfen das im Einzelfall.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie dazu an hello@zadeyra.at.

Sie können sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

8. Änderungen

Ändert sich, was die App verarbeitet, passen wir diese Erklärung vor dem Update an. Das Datum oben zeigt den aktuellen Stand.