Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von Creator Pool (nachfolgend „Plattform"). Creator Pool ist ein Angebot der mediarenner GbR.

1. Verantwortlicher

mediarenner GbR
Liskircherstraße 17, 93049 Regensburg, Deutschland
E-Mail: hello@thecreatorpool.de
Telefon: +49 176 4730 5606

Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Überblick: welche Daten wir verarbeiten

Je nach Nutzung verarbeiten wir folgende Kategorien personenbezogener Daten:

• Konto- & Zugangsdaten: E-Mail-Adresse, Passwort (ausschließlich verschlüsselt/gehasht gespeichert), Name, Rolle (Creator, Marke/Agentur).
• Creator-Profildaten: Kontaktdaten, Nische, Kanäle und Reichweiten (Follower, durchschnittliche Aufrufe), Preise, Leistungsangebot (UGC/Posting), Affiliate-Bereitschaft, Portfolio-Links, hochgeladene Dateien (z. B. Profilfoto, Vorstellungsvideo), Land (DACH), Alter, Geschlecht, Beschreibungstexte.
• Marken-/Agentur-Profildaten: Firmenname, Website, Branche, Ansprechpartner, Budgetangaben, Ziele, Logo.
• Kommunikationsdaten: Inhalte von Nachrichten, Angeboten und Bewerbungen, die über die Plattform ausgetauscht werden. Bei einem über uns abgewickelten Auftrag können wir diese Inhalte sowie die gelieferten Dateien einsehen, soweit das zur Abwicklung und zur Entscheidung über das treuhänderisch gehaltene Honorar erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).
• Verbindungsdaten sozialer Netzwerke: bei freiwilliger Verknüpfung eines Kanals (YouTube, TikTok, Instagram, Facebook) die von der jeweiligen Plattform bereitgestellte Konto-Kennung und Kennzahlen (z. B. Follower-Zahl) zur Verifizierung.
• Recherchierte Kontaktdaten (Lead-Datenbank): siehe gesonderten Abschnitt 7.
• Herkunftsangabe der Anmeldung: beim Anlegen eines Kontos speichern wir, über welchen Weg Sie zu uns gekommen sind (Kampagnen-Parameter der aufgerufenen Adresse, verweisende Website, zuerst aufgerufene Seite). Diese Angaben werden ausschließlich aus der von Ihnen aufgerufenen Adresse übernommen; es wird dafür nichts auf Ihrem Endgerät gespeichert oder ausgelesen.
• Technische Daten: beim Aufruf der Plattform anfallende Server-Logdaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource) durch unseren Hosting-Dienstleister.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung und Betrieb der Plattform, Konto- und Profilverwaltung, Vermittlung und Kommunikation zwischen Marken und Creatorn: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
• Verknüpfung sozialer Kanäle und optionale Profilangaben: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
• Reichweitenmessung ohne Cookies und Auswertung der Herkunft von Anmeldungen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirtschaftlichen Bewertung unserer Marketingmaßnahmen). Es erfolgt keine Profilbildung und keine website-übergreifende Verfolgung.
• Statistik und Marketing mit Google Analytics 4, Google Tag Manager und dem Meta-Pixel: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung über unseren Cookie-Hinweis), jederzeit über „Cookie-Einstellungen" in der Fußzeile mit Wirkung für die Zukunft widerrufbar.
• Sicherheit, Missbrauchsvermeidung, Weiterentwicklung sowie Recherche und Pflege der Lead-Datenbank: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Angebot und an der Gewinnung passender Creator).
• Erfüllung gesetzlicher, insbesondere steuer- und handelsrechtlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Plattform erforderlich sind – insbesondere ein Sitzungs-Cookie zur Anmeldung und Aufrechterhaltung Ihrer Sitzung. Diese Cookies erfordern nach § 25 Abs. 2 TDDDG keine Einwilligung.

Zur Reichweitenmessung nutzen wir Vercel Web Analytics unseres Hosting-Dienstleisters. Dieser Dienst arbeitet ohne Cookies und speichert oder liest keine Informationen auf Ihrem Endgerät; es werden keine geräteübergreifenden Kennungen und keine Nutzerprofile gebildet und Ihr Verhalten wird nicht über andere Websites hinweg verfolgt. Erhoben werden ausschließlich zusammengefasste Kennzahlen wie aufgerufene Seiten, verweisende Website, Gerätetyp und Land. Eine Einwilligung ist hierfür nach § 25 TDDDG nicht erforderlich.

Zusätzlich führen wir eine eigene, cookielose Zugriffsstatistik auf unseren eigenen Servern. Dabei werden je Seitenaufruf der aufgerufene Pfad, der Zeitpunkt, die verweisende Domain und die Herkunftskennzeichnung (UTM-Parameter) gespeichert. Ihre IP-Adresse wird dabei nicht gespeichert. Aus IP-Adresse, Browserkennung und einem täglich wechselnden, nicht gespeicherten Geheimnis wird ein Pseudonym gebildet, das ausschließlich der Zählung wiederkehrender Aufrufeinnerhalb desselben Tages dient und danach nicht mehr zuordenbar ist. Es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen (§ 25 Abs. 2 TDDDG), es findet keine Profilbildung und keine website-übergreifende Verfolgung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots). Die Daten werden nach 12 Monaten gelöscht.

Darüber hinaus setzen wir Google Analytics 4 und den Google Tag Manager(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein – ausschließlich mit Ihrer vorherigen Einwilligung. Beim ersten Besuch fragen wir Sie über einen Hinweis am unteren Bildschirmrand. Solange Sie dort nicht zugestimmt haben, wird kein Google-Skript geladenund es entsteht keine Verbindung zu Google.

Stimmen Sie zu, speichert Google Analytics Cookies auf Ihrem Endgerät und verarbeitet insbesondere die aufgerufenen Seiten, Verweildauer, Verweisquelle, ungefähren Standort (Land/Region), Gerätetyp, Browser und Betriebssystem sowie eine zufällige, pseudonyme Kennung, um wiederkehrende Besuche zu erkennen.Die IP-Adresse wird von Google gekürzt und nicht gespeichert (IP-Anonymisierung ist in Google Analytics 4 fest eingebaut). Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen und den Google-Signalen sowie der Weitergabe an Werbeprodukte nicht ohne Ihre Einwilligung zugestimmt; über den Consent Mode v2 teilen wir Google Ihre Entscheidung technisch mit.

Der Google Tag Manager selbst erhebt keine personenbezogenen Daten, sondern verwaltet nur, welche Mess-Werkzeuge auf unserer Seite ausgeführt werden. Auch er wird erst nach Ihrer Einwilligung geladen. Eine Übermittlung in die USA an Google LLC ist dabei nicht ausgeschlossen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Speicherdauer der Analytics-Daten: 14 Monate. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Ebenfalls nur mit Ihrer vorherigen Einwilligung setzen wir das Meta-Pixel(Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) ein. Es dient dazu, den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen – also zu erkennen, ob ein Klick auf eine Anzeige tatsächlich zu einem angelegten Profil geführt hat – und Ihnen gegebenenfalls erneut Anzeigen auszuspielen. Solange Sie nicht zugestimmt haben, wird kein Meta-Skript geladen und es entsteht keine Verbindung zu Meta.

Stimmen Sie zu, speichert Meta die Cookies _fbp und gegebenenfalls _fbc auf Ihrem Endgerät und verarbeitet insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite sowie die Tatsache, dass Sie über eine unserer Anzeigen gekommen sind. Meta kann diese Angaben einem bestehenden Facebook- oder Instagram-Konto zuordnen und für eigene Zwecke weiterverwenden; insoweit sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO, geregelt in der Ergänzung für Verantwortliche. Eine Übermittlung in die USA an Meta Platforms, Inc. ist nicht ausgeschlossen; Meta ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Näheres in der Datenschutzrichtlinie von Meta.

Ergänzend setzen wir die Conversions API von Meta ein – das ist dieselbe Messung, nur von unserem Server aus statt aus Ihrem Browser. Sie kommt ausschließlich bei derselben Einwilligung zum Einsatz: Haben Sie „Nur notwendige" gewählt oder gar nicht entschieden, wird auch serverseitig nichts übermittelt. Der Zweck entscheidet über die Einwilligung, nicht die Technik. Gemeldet werden dabei nur abgeschlossene Vorgänge – eine Registrierung –, und zwar mit derselben Ereigniskennung wie im Browser, damit Meta beide Meldungen als einen Vorgang erkennt.

Übermittelt werden: Ihre E-Mail-Adresse ausschließlich als SHA-256-Prüfsumme (nie im Klartext), eine ebenso verschlüsselte interne Nutzerkennung, Ihre IP-Adresse, die Browser-Kennung, die aufgerufene Seite sowie die bereits gesetzten Meta-Cookies _fbp und _fbc.Nicht übermittelt werden Ihr Name, Ihre Telefonnummer und Ihre Profilangaben.

Ihre Wahl ändern: Ihre Entscheidung wird für sechs Monate in einem Cookie namens cp_consent gespeichert – darin steht nur „alle" oder „notwendig", keine Kennung. Über „Cookie-Einstellungen" ganz unten auf jeder Seite können Sie sie jederzeit widerrufen oder erteilen. Bei einem Widerruf löschen wir die bereits gesetzten Google- und Meta-Cookies (_ga, _gid, _gcl, _fbp, _fbc) und laden die Seite neu, damit auch ein bereits laufendes Skript verschwindet.

5. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

Bei einer Übermittlung an Empfänger in den USA stützen wir diese – soweit der Empfänger nicht nach dem EU-US Data Privacy Framework zertifiziert ist – auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) samt ergänzender Schutzmaßnahmen. Details und Kopien der Garantien erhalten Sie auf Anfrage.

6. Verknüpfung sozialer Netzwerke (YouTube, TikTok, Instagram, Facebook)

Als Creator können Sie freiwillig einen oder mehrere Ihrer Kanäle mit Ihrem Profil verbinden, um Ihre Reichweite gegenüber Marken zu verifizieren. Dazu werden Sie über OAuth zur Anmeldung an das jeweilige Netzwerk weitergeleitet und erteilen dort die Freigabe. Wir erhalten anschließend ausschließlich die unten genannten Daten und verwenden sie allein zur Anzeige und Verifizierung Ihres Kanals in Ihrem Creator-Profil. Wir posten nichts in Ihrem Namen, ändern nichts an Ihrem Konto und geben diese Daten nicht an Dritte weiter. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit durch Trennen der Verbindung im Profil mit Wirkung für die Zukunft widerrufen können.

Für die Verarbeitung innerhalb des jeweiligen Netzwerks gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters (Google/YouTube, TikTok, Meta für Instagram und Facebook). Die von uns über die YouTube API abgerufenen Daten unterliegen zudem der Google-Datenschutzerklärung.

7. Lead-Datenbank (recherchierte, noch nicht registrierte Creator)

Für die Vermittlung recherchieren wir öffentlich verfügbare Profile von Creatorn, die noch nicht auf der Plattform registriert sind. Dabei verarbeiten wir Daten, die nicht bei Ihnen selbst erhoben wurden (Art. 14 DSGVO). Verarbeitet werden können: öffentlich sichtbarer Profilname/Handle, Plattform und Profil-Link, öffentlich angegebene Reichweiten und Kennzahlen, öffentlich hinterlegte geschäftliche Kontaktdaten (z. B. eine in der Profilbeschreibung genannte E-Mail-Adresse), Nische/Themen und Region.

Quelle: öffentlich zugängliche Profile der jeweiligen sozialen Netzwerke. Zweck: Aufbau eines passenden Creator-Pools und Kontaktaufnahme mit einer Einladung zur Plattform. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Ansprache potenziell passender Creator.

Ihr Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten in der Lead-Datenbank und einer Kontaktaufnahme jederzeit widersprechen – formlos per E-Mail an hello@thecreatorpool.de. Wir löschen Ihre Daten dann unverzüglich und nehmen Sie von weiterer Ansprache aus. Jede Einladungs-E-Mail enthält zudem einen Hinweis auf diese Widerspruchsmöglichkeit.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Konto- und Profildaten werden für die Dauer des Nutzungsverhältnisses gespeichert und nach Löschung des Kontos entfernt, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich, i. d. R. 6 bzw. 10 Jahre) entgegenstehen. Daten in der Lead-Datenbank werden gelöscht, sobald der Zweck entfällt oder Sie widersprechen.

9. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie gegen Direktansprache (Art. 21),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS (HTTPS). Passwörter werden ausschließlich als kryptografischer Hash gespeichert. Zugriffe auf die Verwaltung sind durch Authentifizierung geschützt.

11. Automatisierte Bewertung

Zur Vorsortierung berechnen wir einen regelbasierten Qualitäts- bzw. Passungs-Score aus Kennzahlen wie Reichweite, Interaktion und Nische. Dieser Score dient ausschließlich der internen Priorisierung; es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.