INHALTSÜBERSICHT
1. VERANTWORTLICHER
2. GELTUNGSBEREICH DIESER DATENSCHUTZERKLÄRUNG
3. RECHTSGRUNDLAGEN IM ÜBERBLICK
4. SPEICHERDAUER UND LÖSCHUNG
5. EMPFÄNGER UND AUFTRAGSVERARBEITER
6. ÜBERMITTLUNG IN DRITTLÄNDER
7. WEBSITE: HOSTING UND BEREITSTELLUNG ÜBER HOSTINGER
8. SSL- BZW. TLS-VERSCHLÜSSELUNG
9. COOKIES
10. WEBANALYSE
11. KONTAKTFORMULAR
12. TERMINBUCHUNG UND VIDEOGESPRÄCHE
13. KONTAKT PER E-MAIL, TELEFON UND WHATSAPP BUSINESS
14. PRÄSENZEN IN SOZIALEN NETZWERKEN
15. DATENVERARBEITUNG FÜR CREATOR (KUNDEN)
16. DATEN VON FOLLOWERN UND NUTZERN AUF DEN KANÄLEN DER CREATOR
17. DATENVERARBEITUNG FÜR PARTNER UND DEREN ANSPRECHPERSONEN
18. EVENTBEGLEITUNG
19. EINGESETZTE SOFTWARE UND DIENSTE IM GESCHÄFTSBETRIEB
20. BUCHHALTUNG, ZAHLUNGSVERKEHR UND STEUERBERATUNG
21. IHRE RECHTE
22. PFLICHT ZUR BEREITSTELLUNG UND AUTOMATISIERTE ENTSCHEIDUNGEN
23. DATENSICHERHEIT
24. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Datenschutzerklärung

1. VERANTWORTLICHER

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marius Jaroschek, handelnd unter [MARKENNAME / creator-mgmt.de], [STRASSE UND HAUSNUMMER], [PLZ ORT], Deutschland. E-Mail: [E-MAIL-ADRESSE], Telefon: [TELEFON].

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, da wir weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen und keine Verarbeitungen durchführen, die eine Benennung nach Art. 37 DSGVO oder § 38 BDSG erforderlich machen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. GELTUNGSBEREICH DIESER DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung informiert Sie nach Art. 13 und Art. 14 DSGVO darüber, welche personenbezogenen Daten wir wofür, auf welcher Rechtsgrundlage und wie lange verarbeiten. Sie gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit

erstens dem Besuch unserer Website www.creator-mgmt.de einschließlich des Kontaktformulars und der Terminbuchung; zweitens der Kontaktaufnahme per E-Mail, Telefon und WhatsApp Business; drittens unseren Präsenzen in sozialen Netzwerken; viertens der Anbahnung und Durchführung von Verträgen mit Creatorinnen und Creatorn (im Folgenden: „Creator“), die wir managen; fünftens der Zusammenarbeit mit Unternehmen, Marken, Agenturen und Veranstaltern (im Folgenden: „Partner“) sowie deren Ansprechpersonen; und sechstens unserer allgemeinen Geschäftsorganisation (Buchhaltung, Kommunikation, eingesetzte Software).

„Wir“ und „uns“ bezeichnet in dieser Erklärung den unter Ziffer 1 genannten Verantwortlichen.

3. RECHTSGRUNDLAGEN IM ÜBERBLICK

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Pflichten, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen, soweit nicht Ihre Interessen oder Grundrechte überwiegen).

Soweit wir Informationen auf Ihrem Endgerät speichern oder auf dort bereits gespeicherte Informationen zugreifen (z. B. Cookies), richtet sich dies nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Dies ist nur mit Ihrer Einwilligung zulässig (§ 25 Abs. 1 TDDDG), es sei denn, der Zugriff ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. SPEICHERDAUER UND LÖSCHUNG

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Entfällt der Zweck und besteht keine Aufbewahrungspflicht, werden die Daten gelöscht. Unterliegen Daten einer Aufbewahrungspflicht, schränken wir ihre Verarbeitung ein (Sperrung) und löschen sie nach Ablauf der Frist.

Nach den steuer- und handelsrechtlichen Vorschriften bewahren wir insbesondere auf: Bücher, Aufzeichnungen und Jahresabschlüsse für zehn Jahre; Buchungsbelege einschließlich Rechnungen für acht Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB, § 14b UStG); empfangene und abgesandte Geschäftsbriefe (auch E-Mails und Messenger-Nachrichten mit geschäftlichem Inhalt) sowie sonstige steuerlich relevante Unterlagen für sechs Jahre. Die Fristen beginnen mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist.

Darüber hinaus können wir Daten bis zum Ablauf der gesetzlichen Verjährungsfristen (regelmäßig drei Jahre ab Ende des Jahres, in dem ein Anspruch entstanden ist, §§ 195, 199 BGB) aufbewahren, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO).

Konkrete Speicherfristen für einzelne Verarbeitungen nennen wir in den jeweiligen Abschnitten.

5. EMPFÄNGER UND AUFTRAGSVERARBEITER

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine rechtliche Verpflichtung besteht, Sie eingewilligt haben oder ein berechtigtes Interesse besteht. Empfänger können insbesondere sein: technische Dienstleister (Website-Hosting, Kommunikation, Cloud-Speicher), Partner im Rahmen von Kooperationen der von uns betreuten Creator, Veranstalter bei Events, unsere Steuerberatung, Kreditinstitute und Zahlungsdienstleister, Rechtsanwältinnen und Rechtsanwälte sowie Behörden, soweit wir dazu verpflichtet sind.

Setzen wir Dienstleister ein, die personenbezogene Daten weisungsgebunden in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Diese verpflichten die Dienstleister, die Daten nur nach unserer Weisung und unter Einhaltung angemessener technischer und organisatorischer Schutzmaßnahmen zu verarbeiten.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

6. ÜBERMITTLUNG IN DRITTLÄNDER

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums (Drittland) oder verarbeiten Daten dort. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Für die Schweiz hat die EU-Kommission festgestellt, dass ein angemessenes Datenschutzniveau besteht (Entscheidung 2000/518/EG, bestätigt im Rahmen der Überprüfung vom Januar 2024). Übermittlungen dorthin sind nach Art. 45 DSGVO zulässig. Dasselbe gilt für das Vereinigte Königreich (Angemessenheitsbeschluss nach der DSGVO in der jeweils geltenden Fassung).

Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795). Übermittlungen an Unternehmen, die nach diesem Rahmen zertifiziert sind, sind auf dieser Grundlage zulässig. Soweit ein Empfänger nicht zertifiziert ist oder dieser Beschluss entfallen sollte, stützen wir Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), gegebenenfalls ergänzt um zusätzliche Schutzmaßnahmen. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen können und dass Ihnen dagegen nicht in jedem Fall dieselben Rechtsbehelfe zustehen wie in der EU.

Für andere Drittländer nennen wir die jeweilige Übermittlungsgrundlage im Abschnitt zum betreffenden Dienst. Eine Kopie der Garantien können Sie unter den Kontaktdaten in Ziffer 1 anfordern.

7. WEBSITE: HOSTING UND BEREITSTELLUNG ÜBER HOSTINGER

Unsere Website www.creator-mgmt.de wird mit dem Hostinger Website Builder erstellt und bei Hostinger gehostet. Anbieter ist die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (im Folgenden: „Hostinger“). Hostinger verarbeitet die Daten der Besucher unserer Website als unser Auftragsverarbeiter; der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von Hostinger (Data Processing Addendum).

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles). Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite und Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem und Referrer-URL (die zuvor besuchte Seite).

Zweck ist die Auslieferung der Website, die Gewährleistung ihrer Stabilität und Sicherheit sowie die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und funktionsfähigen Darstellung unseres Onlineangebots. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.

Hostinger hat seinen Sitz in der EU. Die Website-Daten werden in einem Rechenzentrum in [STANDORT DES GEWÄHLTEN RECHENZENTRUMS, Z. B. NIEDERLANDE / LITAUEN] gespeichert. Hostinger kann nach eigenen Angaben verbundene Unternehmen und Dienstleister unter anderem im Vereinigten Königreich einsetzen; für Übermittlungen außerhalb der EU gelten die Grundlagen nach Ziffer 6. Weitere Informationen finden Sie in der Datenschutzerklärung von Hostinger: https://www.hostinger.com/legal/privacy-policy.

Server-Logfiles werden von Hostinger nach den dort genannten Fristen gelöscht; wir selbst werten sie nicht personenbezogen aus.

8. SSL- BZW. TLS-VERSCHLÜSSELUNG

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei aktiver Verschlüsselung können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

9. COOKIES

Unsere Website verwendet ausschließlich Cookies und vergleichbare Technologien, die technisch unbedingt erforderlich sind, um die Website bereitzustellen, etwa für Sicherheit, Lastverteilung und die Funktion des Kontaktformulars. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Der Einsatz erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

Wir setzen derzeit keine Cookies zu Analyse-, Marketing- oder Trackingzwecken ein. Sollte sich dies ändern, holen wir vorher über ein Cookie-Banner Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) und passen diese Datenschutzerklärung an.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei der Deaktivierung technisch notwendiger Cookies kann die Funktionalität der Website eingeschränkt sein.

10. WEBANALYSE

Wir setzen derzeit keine Webanalyse- oder Trackingdienste ein. [FALLS KÜNFTIG EIN ANALYSETOOL EINGEBUNDEN WIRD: ABSCHNITT MIT ANBIETER, ZWECK, RECHTSGRUNDLAGE (EINWILLIGUNG), SPEICHERDAUER UND DRITTLANDÜBERMITTLUNG ERGÄNZEN UND COOKIE-BANNER AKTIVIEREN.]

11. KONTAKTFORMULAR

Wenn Sie uns über das Kontaktformular auf unserer Website eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Kanalname beziehungsweise Unternehmen sowie den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Das Formular wird über den Hostinger Website Builder bereitgestellt (siehe Ziffer 7). Die Eingaben werden bei Hostinger gespeichert und an unser E-Mail-Postfach bei Proton (siehe Ziffer 13.1) weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effektiven Beantwortung von Anfragen.

Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine weitere Kommunikation zu erwarten ist, spätestens nach [12] Monaten, sofern kein Vertrag zustande kommt. Kommt ein Vertrag zustande oder hat die Anfrage geschäftlichen Charakter, gelten die Aufbewahrungsfristen nach Ziffer 4.

12. TERMINBUCHUNG UND VIDEOGESPRÄCHE

12.1 Terminbuchung über Proton Calendar

Termine für ein Kennenlerngespräch oder eine Beratung können Sie über eine Buchungsseite von Proton Calendar vereinbaren, die wir auf unserer Website verlinken. Anbieter ist die Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz (im Folgenden: „Proton“). Bei der Buchung verarbeiten wir die abgefragten Daten, insbesondere Name, E-Mail-Adresse, gewünschter Termin und freiwillige Angaben zu Ihrem Anliegen. Sie erhalten eine Bestätigung per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Proton verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Proton Data Processing Agreement). Für die Schweiz besteht ein Angemessenheitsbeschluss (siehe Ziffer 6). Termindaten löschen wir [6] Monate nach dem Termin, sofern kein Vertrag zustande kommt; andernfalls gelten die Fristen nach Ziffer 4. Weitere Informationen: https://proton.me/legal/privacy.

12.2 Videogespräche

Findet ein Gespräch als Videocall statt, nutzen wir [PROTON MEET / ANDEREN ANBIETER EINTRAGEN]. Dabei werden Ihr Name beziehungsweise Anzeigename, gegebenenfalls Ihre E-Mail-Adresse, technische Verbindungsdaten (IP-Adresse, Geräteinformationen) sowie Bild- und Tondaten während des Gesprächs verarbeitet. Gespräche werden nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Nutzen Gesprächspartner für den Call ein eigenes Tool, gelten dessen Datenschutzbestimmungen.

13. KONTAKT PER E-MAIL, TELEFON UND WHATSAPP BUSINESS

13.1 E-Mail, Kontakte und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht beziehungsweise Ihres Anliegens, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Für E-Mail, Kalender und die Verwaltung von Kontakten nutzen wir Proton Mail, Proton Calendar und Proton Contacts der Proton AG (Anschrift siehe Ziffer 12.1). Proton verarbeitet die Daten als Auftragsverarbeiter und speichert sie zugriffsgeschützt verschlüsselt, sodass Proton selbst die Inhalte nicht lesen kann (Zero-Access-Verschlüsselung). E-Mails zwischen Proton-Nutzern sind Ende-zu-Ende-verschlüsselt. Für die Schweiz besteht ein Angemessenheitsbeschluss (siehe Ziffer 6). Kontaktdaten von Creatorn, Partnern und Interessenten speichern wir ausschließlich in Proton Contacts. Die Speicherdauer richtet sich nach Ziffer 4; geschäftliche E-Mails bewahren wir als Geschäftsbriefe sechs Jahre auf.

13.2 WhatsApp Business

Wir kommunizieren, insbesondere mit den von uns betreuten Creatorn und mit Partnern, auch über WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt und für WhatsApp nicht lesbar. WhatsApp verarbeitet jedoch Metadaten, etwa Telefonnummer, Profilname, Profilbild, Zeitpunkt und Häufigkeit der Kommunikation sowie Geräte- und Verbindungsinformationen, und kann diese an andere Unternehmen der Meta-Gruppe, auch in den USA, übermitteln. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

WhatsApp hat keinen Zugriff auf das Adressbuch unseres Geräts; es findet kein automatischer Abgleich von Kontakten statt. Ihre Telefonnummer wird an WhatsApp nur übermittelt, wenn wir mit Ihnen über WhatsApp kommunizieren, weil Sie uns dort kontaktiert haben oder wir Sie im Rahmen einer bestehenden oder angebahnten Geschäftsbeziehung dort anschreiben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und von unseren Geschäftspartnern gewünschten Kommunikation. Wir nutzen WhatsApp Business auf einem ausschließlich geschäftlich genutzten Gerät. Sie sind nicht verpflichtet, mit uns über WhatsApp zu kommunizieren; auf Wunsch nutzen wir E-Mail oder Telefon. Chatverläufe mit geschäftlichem Inhalt bewahren wir nach Ziffer 4 auf und löschen sie im Übrigen, sobald sie nicht mehr benötigt werden. Weitere Informationen: https://www.whatsapp.com/legal/business-policy.

14. UNSERE PRÄSENZEN IN SOZIALEN NETZWERKEN

Wir unterhalten öffentlich zugängliche Profile in folgenden sozialen Netzwerken: [ANPASSEN: Instagram, TikTok, YouTube, LinkedIn]. Wenn Sie unsere Profile besuchen, mit ihnen interagieren (z. B. kommentieren, liken, teilen) oder uns dort Nachrichten senden, verarbeiten wir die dabei übermittelten Daten, insbesondere Ihren Profilnamen, Ihre Beiträge und Nachrichten, um mit Ihnen zu kommunizieren und unsere Tätigkeit darzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Kommunikation mit Interessenten und der Darstellung unseres Angebots. Soweit Anfragen auf einen Vertrag gerichtet sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Die Betreiber der Netzwerke verarbeiten Ihre Daten zudem für eigene Zwecke, etwa für Werbung und Marktforschung, häufig auch dann, wenn Sie dort kein Konto haben oder nicht eingeloggt sind. Auf diese Verarbeitung haben wir keinen Einfluss. Soweit die Betreiber uns statistische Auswertungen über die Nutzung unserer Profile bereitstellen (sogenannte Insights), sind wir nach der Rechtsprechung des Europäischen Gerichtshofs insoweit mit dem jeweiligen Betreiber gemeinsam verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der jeweiligen Vereinbarungen stellen die Betreiber bereit. Ihre Betroffenenrechte können Sie sowohl uns als auch dem jeweiligen Betreiber gegenüber geltend machen; da nur die Betreiber vollständigen Zugriff auf die Daten haben, ist eine Anfrage unmittelbar beim Betreiber in der Regel am effektivsten.

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Datenschutz: https://privacycenter.instagram.com/policy; Vereinbarung zur gemeinsamen Verantwortlichkeit: https://www.facebook.com/legal/terms/page_controller_addendum.

• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland; Datenschutz: https://www.tiktok.com/legal/privacy-policy-eea.

• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutz: https://policies.google.com/privacy.

• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Datenschutz: https://www.linkedin.com/legal/privacy-policy.

Die Betreiber können Daten in die USA und andere Drittländer übermitteln; zu den Grundlagen verweisen wir auf die Informationen der Betreiber und auf Ziffer 6. [NICHT GENUTZTE NETZWERKE LÖSCHEN.]

15. DATENVERARBEITUNG FÜR CREATOR (KUNDEN)

15.1 Welche Daten wir verarbeiten

Im Rahmen der Anbahnung und Durchführung eines Managementvertrags verarbeiten wir insbesondere: Stammdaten (Name, Künstler- und Kanalnamen, Anschrift, Geburtsdatum zur Prüfung der Geschäftsfähigkeit); Kontaktdaten (E-Mail, Telefonnummer, Messenger-Kennung); Vertragsdaten (Leistungsumfang, Laufzeit, Vergütung, Kommunikationsverlauf); Abrechnungs- und Steuerdaten (Bankverbindung, Umsatzsteuer-Identifikationsnummer oder Steuernummer, Angaben zur Kleinunternehmerregelung, Rechnungen); Kanal- und Leistungsdaten (Reichweiten, Follower- und Interaktionszahlen, Zielgruppen-Statistiken, Mediakit-Daten, Kooperationshistorie und -konditionen); Zugangs- und Berechtigungsdaten zu Social-Media-Accounts, soweit Sie uns Zugriff gewähren; Inhaltsdaten (Content, Bild-, Video- und Tonaufnahmen, Entwürfe); sowie Daten über bestehende Verträge mit Dritten (z. B. Exklusivitäten), soweit Sie uns diese mitteilen. Ist ein Creator minderjährig, verarbeiten wir zusätzlich die Namen und Kontaktdaten der Sorgeberechtigten, die den Vertrag mitunterzeichnen.

15.2 Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um den Vertrag anzubahnen und durchzuführen, insbesondere für Social-Media- und Community-Management, Copyright Management, Eventbegleitung, Kampagnenmanagement sowie die Anbahnung, Verhandlung und Abwicklung von Markenkooperationen, für die Abrechnung und Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Erfüllung steuer- und handelsrechtlicher Pflichten verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Zur Geltendmachung und Verteidigung von Ansprüchen, etwa zur Prüfung und Durchsetzung von Provisionsansprüchen, verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Nennung eines Creators als Referenz auf unserer Website und in unseren Präsentationen (Name, Kanalname, Profilbild und öffentlich verfügbare Kennzahlen) erfolgt auf Grundlage unseres berechtigten Interesses an der Darstellung unserer Tätigkeit (Art. 6 Abs. 1 lit. f DSGVO) und nach Maßgabe unserer vertraglichen Vereinbarung. Sie können dem jederzeit widersprechen. Weitergehende Veröffentlichungen, etwa Fallstudien mit nicht öffentlichen Zahlen oder Bildnissen, erfolgen nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) erheben wir grundsätzlich nicht. Teilen Sie uns solche Daten mit, weil sie für die Planung von Terminen oder Kooperationen relevant sind, verarbeiten wir sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, soweit dies für diesen Zweck erforderlich ist.

15.3 Empfänger

Im Rahmen der Vermarktung und Durchführung von Kooperationen übermitteln wir die hierfür erforderlichen Daten (insbesondere Name, Kanalnamen, Mediakit, Kennzahlen, Konditionen und, soweit für die Abwicklung erforderlich, Anschrift und Rechnungsdaten) an potenzielle und tatsächliche Partner sowie an Veranstalter (z. B. für Akkreditierungen). Dies erfolgt nach Abstimmung mit Ihnen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Partner verarbeiten diese Daten in eigener Verantwortung nach ihren Datenschutzbestimmungen.

Weitere Empfänger sind unsere Steuerberatung, Kreditinstitute sowie, im Streitfall, Rechtsanwältinnen und Rechtsanwälte und Gerichte.

15.4 Zugangsdaten

Zugriffe auf Ihre Accounts erfolgen vorrangig über die Rollen- und Berechtigungsverwaltung der Plattformen. Soweit Zugangsdaten erforderlich sind, speichern wir diese ausschließlich verschlüsselt im Passwortmanager Proton Pass (siehe Ziffer 19) und geben sie nicht an Unbefugte weiter. Nach Vertragsende entfernen wir unsere Berechtigungen und löschen gespeicherte Zugangsdaten unverzüglich.

15.5 Speicherdauer

Wir speichern Ihre Daten für die Dauer der Vertragsbeziehung. Nach Vertragsende löschen wir Daten, die nicht mehr erforderlich sind, und bewahren im Übrigen Daten nach Ziffer 4 auf. Daten, die für nachvertragliche Provisionsansprüche erforderlich sind, speichern wir bis zu deren Abrechnung und bis zum Ablauf der Verjährungsfrist. Ohne die für den Vertragsabschluss erforderlichen Daten können wir keinen Vertrag mit Ihnen schließen.

16. DATEN VON FOLLOWERN UND NUTZERN AUF DEN KANÄLEN DER CREATOR

Soweit wir für die von uns betreuten Creator Community Management oder Copyright Management erbringen, verarbeiten wir personenbezogene Daten von Personen, die mit den Kanälen der Creator interagieren, etwa Profilnamen, Kommentare, Direktnachrichten und Angaben aus Gewinnspielen. Verantwortlicher für diese Verarbeitung ist der jeweilige Creator; wir handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Vertrags zur Auftragsverarbeitung und nur nach Weisung des Creators. Informationen zur Datenverarbeitung und zur Ausübung Ihrer Rechte erhalten Sie in der Datenschutzerklärung des jeweiligen Creators. Anfragen, die bei uns eingehen, leiten wir an den Creator weiter.

17. DATENVERARBEITUNG FÜR PARTNER UND DEREN ANSPRECHPERSONEN

Im Rahmen der Anbahnung, Verhandlung und Abwicklung von Kooperationen verarbeiten wir Daten von Ansprechpersonen bei Unternehmen, Marken, Agenturen und Veranstaltern, insbesondere Name, Funktion, Unternehmen, geschäftliche Kontaktdaten sowie Inhalte der Kommunikation und Vertragsverhandlungen.

Diese Daten erhalten wir entweder direkt von Ihnen, von Ihrem Arbeitgeber oder Auftraggeber oder aus öffentlich zugänglichen Quellen, etwa Unternehmenswebsites, Impressumsangaben, beruflichen Netzwerken (z. B. LinkedIn) oder Pressemitteilungen (Art. 14 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Anbahnung und Durchführung von Geschäftsbeziehungen mit dem Unternehmen, für das Sie tätig sind. Werbliche E-Mails zur Anbahnung neuer Kooperationen versenden wir nur, soweit dies nach § 7 UWG zulässig ist, insbesondere mit Ihrer Einwilligung oder im Rahmen einer bestehenden Geschäftsbeziehung.

Wir geben Ihre Daten an den Creator weiter, für den wir verhandeln, soweit dies für die Kooperation erforderlich ist. Wir speichern die Daten für die Dauer der Geschäftsbeziehung und löschen sie, wenn eine Zusammenarbeit nicht zustande kommt, spätestens [24] Monate nach dem letzten Kontakt, sofern keine Aufbewahrungspflichten nach Ziffer 4 bestehen. Sie können der Verarbeitung Ihrer Daten zur Kontaktanbahnung jederzeit widersprechen; wir nehmen Sie dann in eine Sperrliste auf, um weitere Kontaktaufnahmen zu vermeiden.

18. EVENTBEGLEITUNG

Bei der Begleitung von Creatorn zu Veranstaltungen verarbeiten wir die für Anmeldung, Akkreditierung, Reiseplanung und Durchführung erforderlichen Daten, insbesondere Namen, Kontaktdaten und gegebenenfalls Reisedaten, und übermitteln sie an Veranstalter, Hotels und Transportunternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werden bei Veranstaltungen Foto- oder Videoaufnahmen angefertigt, auf denen Dritte erkennbar sind, beachten wir die Vorgaben der DSGVO und des Kunsturhebergesetzes und holen erforderliche Einwilligungen ein.

19. EINGESETZTE SOFTWARE UND DIENSTE IM GESCHÄFTSBETRIEB

Zur Organisation unserer Tätigkeit setzen wir neben den bereits genannten Diensten folgende Dienste ein. Mit den Anbietern bestehen, soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, Verträge zur Auftragsverarbeitung; Drittlandübermittlungen erfolgen auf den in Ziffer 6 genannten Grundlagen. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung der Vertragsdurchführung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten und sicheren Organisation unseres Geschäftsbetriebs.

Cloud-Speicher und Passwortverwaltung: Proton Drive und Proton Pass der Proton AG (Anschrift siehe Ziffer 12.1). Dokumente, Verträge und Zugangsdaten werden Ende-zu-Ende-verschlüsselt gespeichert. Für die Schweiz besteht ein Angemessenheitsbeschluss.

Grafik- und Content-Erstellung: Canva, Anbieter Canva Pty Ltd, 110 Kippax Street, Surry Hills NSW 2010, Australien; die Übermittlung nach Australien erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). [NUR FALLS WEITERHIN GENUTZT; ANGABEN BEIM ANBIETER PRÜFEN.]

KI-Assistent: Für Textentwürfe, Recherche, Strukturierung und Auswertungen nutzen wir den KI-Assistenten Claude der Anthropic. Wir geben dort keine personenbezogenen Daten ein, insbesondere keine Namen, Kanal- oder Künstlernamen, Anschriften, Telefonnummern, E-Mail-Adressen, Zugangsdaten oder Vertragskonditionen einzelner Personen, sondern ausschließlich anonymisierte oder zusammengefasste Informationen, die keinen Rückschluss auf eine bestimmte Person zulassen. Eine Verarbeitung Ihrer personenbezogenen Daten findet dabei nicht statt. Wir treffen mit KI-Unterstützung keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten.

20. BUCHHALTUNG, ZAHLUNGSVERKEHR UND STEUERBERATUNG

Für Rechnungsstellung, Buchhaltung und Zahlungsverkehr verarbeiten wir Name, Anschrift, Rechnungs- und Zahlungsdaten sowie steuerliche Angaben unserer Vertragspartner. Zahlungen wickeln wir über unser Geschäftskonto bei [KREDITINSTITUT] ab. Buchhaltungsunterlagen übermitteln wir an unsere Steuerberatung [NAME, ORT], die als Berufsgeheimnisträgerin eigenverantwortlich tätig ist, sowie im gesetzlich vorgesehenen Umfang an Finanzbehörden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Aufbewahrung richtet sich nach Ziffer 4.

21. IHRE RECHTE

Ihnen stehen nach der DSGVO folgende Rechte zu, soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen: das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO); das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO); das Recht auf Löschung (Art. 17 DSGVO); das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO); das Recht auf Datenübertragbarkeit (Art. 20 DSGVO); das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannten Kontaktdaten. Wir antworten grundsätzlich innerhalb eines Monats und können zur Vermeidung von Missbrauch einen Identitätsnachweis verlangen, wenn berechtigte Zweifel an Ihrer Identität bestehen.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

22. PFLICHT ZUR BEREITSTELLUNG UND AUTOMATISIERTE ENTSCHEIDUNGEN

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss und die Durchführung eines Vertrags mit uns sind jedoch bestimmte Angaben erforderlich; ohne sie können wir keinen Vertrag schließen oder durchführen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

23. DATENSICHERHEIT

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, insbesondere verschlüsselte Datenübertragung, Zwei-Faktor-Authentifizierung für geschäftliche Konten, eine verschlüsselte VPN-Verbindung (Proton VPN) bei der Nutzung fremder Netzwerke, die Speicherung von Zugangsdaten in einem verschlüsselten Passwortmanager, die Trennung geschäftlicher und privater Geräte und Konten sowie die Vergabe von Zugriffsrechten nur im erforderlichen Umfang. Unsere Maßnahmen passen wir fortlaufend dem Stand der Technik an.

24. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf unserer Website abrufbare Fassung. Creator und Partner, mit denen wir in einer laufenden Vertragsbeziehung stehen, informieren wir über wesentliche Änderungen gesondert.

Marius Jaroschek | "CRTOR Management"
Ungererstraße 108, 80805 München

Schreib mir

Impressum

Made with 💙 in Munich

Datenschutzerklärung

socials

Kontakt

office@crtor.de
www.crtor.de
+49 177 5494339