Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von Creator Pool (nachfolgend „Plattform"). Creator Pool ist ein Angebot der mediarenner GbR.
1. Verantwortlicher
mediarenner GbR
Liskircherstraße 17, 93049 Regensburg, Deutschland
E-Mail: info@mediarenner.de
Telefon: +49 176 4730 5606
Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.
2. Überblick: welche Daten wir verarbeiten
Je nach Nutzung verarbeiten wir folgende Kategorien personenbezogener Daten:
- Konto- & Zugangsdaten: E-Mail-Adresse, Passwort (ausschließlich verschlüsselt/gehasht gespeichert), Name, Rolle (Creator, Marke/Agentur).
- Creator-Profildaten: Kontaktdaten, Nische, Kanäle und Reichweiten (Follower, durchschnittliche Aufrufe), Preise, Leistungsangebot (UGC/Posting), Affiliate-Bereitschaft, Portfolio-Links, hochgeladene Dateien (z. B. Profilfoto, Vorstellungsvideo), Land (DACH), Alter, Geschlecht, Beschreibungstexte.
- Marken-/Agentur-Profildaten: Firmenname, Website, Branche, Ansprechpartner, Budgetangaben, Ziele, Logo.
- Kommunikationsdaten: Inhalte von Nachrichten, Angeboten und Bewerbungen, die über die Plattform ausgetauscht werden.
- Verbindungsdaten sozialer Netzwerke: bei freiwilliger Verknüpfung eines Kanals (YouTube, TikTok, Instagram, Facebook) die von der jeweiligen Plattform bereitgestellte Konto-Kennung und Kennzahlen (z. B. Follower-Zahl) zur Verifizierung.
- Recherchierte Kontaktdaten (Lead-Datenbank): siehe gesonderten Abschnitt 7.
- Technische Daten: beim Aufruf der Plattform anfallende Server-Logdaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource) durch unseren Hosting-Dienstleister.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung und Betrieb der Plattform, Konto- und Profilverwaltung, Vermittlung und Kommunikation zwischen Marken und Creatorn: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
- Verknüpfung sozialer Kanäle und optionale Profilangaben: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
- Sicherheit, Missbrauchsvermeidung, Weiterentwicklung sowie Recherche und Pflege der Lead-Datenbank: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Angebot und an der Gewinnung passender Creator).
- Erfüllung gesetzlicher, insbesondere steuer- und handelsrechtlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO.
4. Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Plattform erforderlich sind – insbesondere ein Sitzungs-Cookie zur Anmeldung und Aufrechterhaltung Ihrer Sitzung. Diese Cookies erfordern nach § 25 Abs. 2 TDDDG keine Einwilligung. Ein Tracking zu Werbe- oder Analysezwecken durch Dritte findet derzeit nicht statt. Sollten künftig einwilligungspflichtige Cookies eingesetzt werden, holen wir vorher Ihre Einwilligung über ein entsprechendes Banner ein.
5. Empfänger und Auftragsverarbeiter
Zur Bereitstellung der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):
| Dienstleister | Zweck | Sitz |
|---|---|---|
| Vercel Inc. | Hosting der Plattform, Server-Logs | USA |
| Vercel Inc. (Vercel Blob) | Speicherung hochgeladener Dateien (Fotos, Videos, Logos) | USA |
| Neon Inc. | Datenbank (Speicherung der Konto-, Profil- und Kommunikationsdaten) | USA |
| Resend (Plus Five Five, Inc.) | Versand von System- und Benachrichtigungs-E-Mails | USA |
| Apify Technologies s.r.o. | Recherche/Anreicherung öffentlich verfügbarer Profildaten (Lead-Datenbank) | Tschechien (EU) |
| Stripe Payments Europe, Ltd. | Abwicklung der Vermittlungsgebühr (Zahlungsdaten, Rechnungsdaten). Kreditkarten- und PayPal-Daten werden ausschließlich bei Stripe verarbeitet, wir sehen sie nicht. | Irland (EU), Konzern auch USA |
Bei einer Übermittlung an Empfänger in den USA stützen wir diese – soweit der Empfänger nicht nach dem EU-US Data Privacy Framework zertifiziert ist – auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) samt ergänzender Schutzmaßnahmen. Details und Kopien der Garantien erhalten Sie auf Anfrage.
6. Verknüpfung sozialer Netzwerke (YouTube, TikTok, Instagram, Facebook)
Als Creator können Sie freiwillig einen oder mehrere Ihrer Kanäle mit Ihrem Profil verbinden, um Ihre Reichweite gegenüber Marken zu verifizieren. Dazu werden Sie über OAuth zur Anmeldung an das jeweilige Netzwerk weitergeleitet und erteilen dort die Freigabe. Wir erhalten anschließend ausschließlich die unten genannten Daten und verwenden sie allein zur Anzeige und Verifizierung Ihres Kanals in Ihrem Creator-Profil. Wir posten nichts in Ihrem Namen, ändern nichts an Ihrem Konto und geben diese Daten nicht an Dritte weiter. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit durch Trennen der Verbindung im Profil mit Wirkung für die Zukunft widerrufen können.
| Netzwerk | Abgerufene Daten |
|---|---|
| YouTube (Google) | Kanal-ID, Kanalname, Kanalbild sowie Abonnenten-, Aufruf- und Videoanzahl (lesender Zugriff, Scope youtube.readonly). |
| TikTok | Offene Nutzer-ID, Anzeigename, Nutzername (Handle) sowie Follower-, Following-, Like- und Videoanzahl und Verifizierungsstatus. |
| Nutzer-ID, Nutzername, Kontotyp sowie Follower- und Medienanzahl (Instagram-Business-/Creator-Konto). | |
| ID und Name der von Ihnen verwalteten Facebook-Seite(n) sowie deren Abonnenten-/„Gefällt mir"-Zahl. |
Für die Verarbeitung innerhalb des jeweiligen Netzwerks gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters (Google/YouTube, TikTok, Meta für Instagram und Facebook). Die von uns über die YouTube API abgerufenen Daten unterliegen zudem der Google-Datenschutzerklärung.
7. Lead-Datenbank (recherchierte, noch nicht registrierte Creator)
Für die Vermittlung recherchieren wir öffentlich verfügbare Profile von Creatorn, die noch nicht auf der Plattform registriert sind. Dabei verarbeiten wir Daten, die nicht bei Ihnen selbst erhoben wurden (Art. 14 DSGVO). Verarbeitet werden können: öffentlich sichtbarer Profilname/Handle, Plattform und Profil-Link, öffentlich angegebene Reichweiten und Kennzahlen, öffentlich hinterlegte geschäftliche Kontaktdaten (z. B. eine in der Profilbeschreibung genannte E-Mail-Adresse), Nische/Themen und Region.
Quelle: öffentlich zugängliche Profile der jeweiligen sozialen Netzwerke. Zweck: Aufbau eines passenden Creator-Pools und Kontaktaufnahme mit einer Einladung zur Plattform. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Ansprache potenziell passender Creator.
Ihr Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten in der Lead-Datenbank und einer Kontaktaufnahme jederzeit widersprechen – formlos per E-Mail an info@mediarenner.de. Wir löschen Ihre Daten dann unverzüglich und nehmen Sie von weiterer Ansprache aus. Jede Einladungs-E-Mail enthält zudem einen Hinweis auf diese Widerspruchsmöglichkeit.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Konto- und Profildaten werden für die Dauer des Nutzungsverhältnisses gespeichert und nach Löschung des Kontos entfernt, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich, i. d. R. 6 bzw. 10 Jahre) entgegenstehen. Daten in der Lead-Datenbank werden gelöscht, sobald der Zweck entfällt oder Sie widersprechen.
9. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie gegen Direktansprache (Art. 21),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
10. Datensicherheit
Die Übertragung erfolgt verschlüsselt über TLS (HTTPS). Passwörter werden ausschließlich als kryptografischer Hash gespeichert. Zugriffe auf die Verwaltung sind durch Authentifizierung geschützt.
11. Automatisierte Bewertung
Zur Vorsortierung berechnen wir einen regelbasierten Qualitäts- bzw. Passungs-Score aus Kennzahlen wie Reichweite, Interaktion und Nische. Dieser Score dient ausschließlich der internen Priorisierung; es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.