ONE INSIGHT.

Datenschutzerklärung

Hinweis: Diese Datenschutzerklärung wurde sorgfältig erstellt, ersetzt aber keine Rechtsberatung.

Stand: Oktober 2026

1. Das Wichtigste in Kürze

ONE INSIGHT ist eine Auswertungsplattform für Creator-Statistiken. Creator verbinden ihre Instagram- und TikTok-Konten freiwillig über die offiziellen Schnittstellen der Plattformen; ihr Management sieht die Statistiken in einem Dashboard und kann sie mit Einwilligung des Creators über geschützte Links an Unternehmen weitergeben. Wir setzen keine Werbe- oder Tracking-Cookies ein, binden keine Inhalte Dritter ein und erstellen keine Nutzerprofile. Personenbezogene Daten verarbeiten wir für den Betrieb der Plattform, für Benutzerkonten und für die Statistiken verbundener Konten, wie unten beschrieben.

2. Verantwortliche Stelle und Rollen

Betreiberin der Plattform ist:

ONE INSIGHT wird von mehreren Managements (Agenturen, Creator-Managements, Unternehmen) genutzt, die jeweils ihre eigenen Creator verwalten. Für die Statistiken und Stammdaten der Creator eines Managements ist das jeweilige Management datenschutzrechtlich verantwortlich; wir verarbeiten diese Daten in seinem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO). Für den Betrieb der Plattform, die Benutzerkonten der Teammitglieder, die Zugriffsprotokolle und die Sicherheit der Systeme sind wir selbst verantwortlich. Welches Management ein Creator-Konto verwaltet, wird dem Creator beim Verbinden angezeigt.

3. Anwendbares Datenschutzrecht

CLOUDS CONSULTING - FZCO hat ihren Sitz in Dubai, Vereinigte Arabische Emirate. Für unsere Datenverarbeitung gilt in erster Linie das Bundesgesetzesdekret Nr. 45 von 2021 zum Schutz personenbezogener Daten (UAE PDPL). Da sich die Plattform an Nutzer in der Europäischen Union richtet, wenden wir ergänzend die Maßstäbe der Datenschutz-Grundverordnung (DSGVO) an. Wo diese Erklärung DSGVO-Rechtsgrundlagen nennt, gelten sie für Nutzer aus der EU/dem EWR; die entsprechenden Schutzstandards des PDPL wenden wir parallel an.

4. Hosting und Server-Logfiles

Die Plattform wird bei Railway (Railway Corp., USA) in der EU-Region Amsterdam betrieben; die Datenbank liegt verschlüsselt auf Servern in Amsterdam. Mit Railway besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln; Railway benennt die USA als Hauptort seiner Verarbeitung, weshalb wir die Übermittlung als Drittlandtransfer auf Grundlage der Standardvertragsklauseln dokumentieren. Beim Aufruf der Plattform verarbeitet der Server technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem), um die Plattform auszuliefern und gegen Angriffe zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb); die Logs werden kurzfristig gespeichert und anschließend gelöscht.

5. Benutzerkonten und Anmeldung

Teammitglieder eines Managements melden sich mit ihrer E-Mail-Adresse über einen per E-Mail zugesandten Anmeldelink an; ein Passwort wird nicht gespeichert. Wir verarbeiten dazu Name, E-Mail-Adresse, Rolle, Zeitpunkt der Anmeldungen und die Zugehörigkeit zu einem Management. Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie, das ausschließlich der Anmeldung dient und keine Nachverfolgung ermöglicht; dafür ist keine Einwilligung erforderlich (für Nutzer aus Deutschland: § 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist die Vertragserfüllung mit dem jeweiligen Management (Art. 6 Abs. 1 lit. b DSGVO). Kontodaten werden gelöscht, wenn das Konto entfernt wird oder das Management die Plattform verlässt.

6. Verbundene Social-Media-Konten

Creator verbinden ihre Konten selbst: bei Instagram über den Instagram-Login (Business Login for Instagram) oder den Facebook-Login für Unternehmen, bei TikTok über die Autorisierung des Kontoinhabers in der TikTok-App. Wir erhalten dabei ausschließlich Statistik- und Profildaten, die die Plattform für das verbundene Konto bereitstellt. Zugriff auf Nachrichten, Entwürfe, Passwörter oder private Inhalte erhalten wir nicht; wir veröffentlichen nichts im Namen des Creators.

Verarbeitete Daten:

Zwecke: Beratung und Management des Creators, Media-Kits, Kampagnen-Berichte für Werbekunden, Abrechnung von Kooperationen. Rechtsgrundlagen: der Vertrag zwischen Creator und Management (Art. 6 Abs. 1 lit. b DSGVO) sowie, für die Weitergabe an Werbekunden, die ausdrückliche und dokumentierte Einwilligung des Creators (Art. 6 Abs. 1 lit. a DSGVO). Nach PDPL stützen wir uns auf Einwilligung und Vertragserfüllung. Wir verkaufen keine Daten, erstellen keine Profile über Dritte und führen die Daten nicht mit Daten aus anderen Quellen zusammen. Meta und TikTok verarbeiten die Daten als eigene Verantwortliche nach ihren Datenschutzerklärungen; welche Apps auf dein Konto zugreifen, siehst du jederzeit in den Einstellungen der jeweiligen App.

7. Freigabe-Links

Mit Einwilligung des Creators kann ein Management Kennzahlen über zugangsgeschützte Links an Werbekunden und Interessenten weitergeben (zufälliges Token, auf Wunsch Passwort und Ablaufdatum). Das Management bestimmt je Link, welche Daten sichtbar sind; nicht freigegebene Daten werden nicht übertragen. Empfänger verpflichten sich zur Vertraulichkeit und dürfen die Daten nur zur Prüfung und Abwicklung einer Zusammenarbeit nutzen. Beim Aufruf eines Freigabe-Links speichern wir Zeitpunkt, Herkunftsland (aus der IP-Adresse abgeleitet, die IP-Adresse selbst wird nicht dauerhaft gespeichert), Sprache und den aufgerufenen Bericht, um Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).

8. E-Mails

Anmeldelinks, Einladungen und Hinweise versenden wir über Resend (Resend Inc., USA) von der Domain mail.1-1.ad, auf Grundlage der EU-Standardvertragsklauseln. Hinweis-Mails lassen sich in den Einstellungen des Benutzerkontos abschalten.

9. Speicherdauer

Konto-Kennzahlen und Beitrags-Kennzahlen speichern wir für die Dauer der Zusammenarbeit zwischen Creator und Management, weil erst der Verlauf über Monate und Jahre die Entwicklung eines Kanals belegt. Nach Ende der Zusammenarbeit, auf Anweisung des Managements oder bei Widerruf durch den Creator löschen wir die Plattformdaten innerhalb von 30 Tagen; Zugriffs-Token löschen wir sofort. Gesetzliche Aufbewahrungspflichten, etwa für Abrechnungen, bleiben unberührt. Verschlüsselte Sicherungskopien werden nach acht Wochen überschrieben.

10. Löschung deiner Daten

Als Creator kannst du den Zugriff jederzeit beenden: in Instagram unter Einstellungen → Website-Berechtigungen → Apps und Websites, bei Instagram-Konten mit Facebook-Login zusätzlich im Meta Business Manager, in TikTok unter Einstellungen und Datenschutz → Sicherheit → App-Berechtigungen verwalten. Sobald wir den Widerruf erhalten, beenden wir den Abruf und löschen die gespeicherten Plattformdaten innerhalb von 30 Tagen. Eine formlose E-Mail an mail@1-1.ad mit deinem Kontonamen genügt ebenfalls, für die Löschung wie für eine Kopie deiner gespeicherten Daten; wir bestätigen die Löschung per E-Mail. Löschanfragen, die Meta oder TikTok an uns weiterleiten, bearbeiten wir automatisch und nennen eine Bestätigungsnummer.

11. Keine Cookies außer der Anmeldung, keine Drittinhalte

Außer dem Sitzungs-Cookie der Anmeldung setzt die Plattform keine Cookies. Es werden keine Inhalte von Drittservern eingebunden, keine Web-Fonts von Google, keine Social-Media-Plugins, keine Analysedienste. Deshalb gibt es keinen Cookie-Banner.

12. Deine Rechte

Nach dem PDPL der VAE und, für Nutzer aus der EU/dem EWR, nach der DSGVO hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine formlose E-Mail an mail@1-1.ad genügt. Betrifft dein Anliegen Daten, die ein Management über dich verarbeitet, leiten wir es an das Management weiter und unterstützen es bei der Beantwortung. EU-Nutzer haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO); in den VAE ist das UAE Data Office zuständig.

13. Aktualität

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wenn wir die Plattform weiterentwickeln oder sich rechtliche Vorgaben ändern, passen wir sie an; die aktuelle Fassung findest du immer unter 1-1.ad/datenschutz.