Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten ist:
WeCreate Germany GmbH, Großer Burstah 44, 20457 Hamburg
E-Mail: info@wecreate.media

1. Geltungsbereich

Der Schutz deiner Daten ist uns wichtig. Diese Datenschutzerklärung gilt für die folgenden Angebote: die Website und Web-App für Brands und Talent-Managements (pario-app.com) sowie die Pario Mobile App für Creator (iOS).

2. Erhobene Daten und Zweck der Verarbeitung

Besuch der Website

Beim Aufruf unserer Seiten verarbeiten wir technisch notwendige Daten (IP-Adresse, Browsertyp, Betriebssystem, Referrer, Zeitstempel) in Server-Protokollen. Zweck der Verarbeitung sind Betrieb und Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden längstens 14 Tage aufbewahrt. Wir setzen keine Tracking- oder Marketing-Cookies ein; es werden ausschließlich technisch notwendige Sitzungs-Cookies verwendet.

Registrierung und Nutzung als Brand (Web-App)

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse und Passwort (verschlüsselt als Hash). Im Rahmen der Nutzung verarbeiten wir die von dir eingegebenen Unternehmens-, Produkt- und Kampagnendaten (z. B. Markenprofil, Briefings, Budgets, hochgeladene Logos). Zweck ist die Bereitstellung der Plattform und die Erstellung deiner Kampagnen (Art. 6 Abs. 1 lit. b DSGVO). Gibst du eine Unternehmens-Website an, rufen wir deren öffentlich zugängliche Inhalte ab, um dein Markenprofil automatisch vorzubefüllen.

Registrierung und Nutzung als Creator (Mobile App)

Bei der Registrierung über „Mit Apple anmelden“, „Mit Google anmelden“ oder per E-Mail verarbeiten wir die vom Anmeldedienst übermittelten Daten (Name, E-Mail-Adresse bzw. private Relay-Adresse). Im Onboarding und in der Profilpflege verarbeiten wir weitere Angaben wie Geburtsdatum, Geschlecht, Adresse, Steuernummer, Interessen, Werte, Social-Media-Handles, Reichweiten-Statistiken und freiwillig hochgeladene Audience-Insights-Screenshots. Zweck der Verarbeitung sind das Matching passender Kampagnen, strategische Unterstützung sowie die Kampagnenverwaltung und -abrechnung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden bis zur Löschung des Accounts bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen gespeichert.

Gibst du eine Telefonnummer an, verifizieren wir sie über einen SMS-Bestätigungscode. Dazu übermitteln wir ausschließlich die Telefonnummer an den Verifizierungsdienst Twilio Inc. (USA) (Art. 6 Abs. 1 lit. b DSGVO).

Verknüpfung von Social-Media-Konten

Creator können ihre Social-Media-Konten (z. B. TikTok, Instagram, YouTube) per Handle angeben oder — sofern verfügbar — über den offiziellen Login des jeweiligen Anbieters verknüpfen. Dabei verarbeiten wir die vom Anbieter bereitgestellten Profildaten (Anzeigename, Profilbild, Konto-ID) sowie öffentlich verfügbare Statistiken (z. B. Follower-Zahlen, Engagement) zur Verifizierung des Kontos und für das Kampagnen-Matching (Art. 6 Abs. 1 lit. b DSGVO). Es werden keine Inhalte im Namen der Nutzer:innen veröffentlicht.

Verknüpfst du ein Konto über den offiziellen Login (OAuth), speichern wir die vom Anbieter ausgestellten Zugriffstokens und rufen in regelmäßigen Abständen (ca. alle 6 Stunden) aktuelle Statistiken ab. Bei Instagram sind das über die Instagram-API von Meta u. a. Follower-Zahlen, Reichweite, Profilaufrufe, Beitrags- und Story-Statistiken sowie aggregierte Audience-Demografie (Alter, Geschlecht, Länder, Städte); bei TikTok über die TikTok-API der verifizierte Benutzername, Anzeigename und Profilbild sowie Follower-, Following-, Like- und Videozahlen. Inhalte oder Statistiken einzelner Videos rufen wir bei TikTok nicht ab. Trennst du ein verknüpftes Konto in der App, löschen wir die gespeicherten Zugriffstokens und entfernen die abgerufenen Daten aus deinem Profil.

Verknüpfst du deinen YouTube-Kanal, nutzt Pario die YouTube API Services von Google. Dabei rufen wir ausschließlich lesend Basisdaten deines Kanals (Kanalname, Handle, Abonnenten-, Video- und View-Zahlen) sowie aggregierte Analytics-Berichte (Zuschauer-Demografie nach Alter und Geschlecht, Top-Länder nach Views) ab. Für die Nutzung der YouTube API Services gelten ergänzend die YouTube-Nutzungsbedingungen sowie die Google-Datenschutzerklärung. Du kannst den Zugriff von Pario auf deine YouTube-Daten jederzeit über die Google-Sicherheitseinstellungen widerrufen. Trennst du die Verknüpfung in der App, löschen wir die gespeicherten Zugriffstokens und entfernen die abgerufenen YouTube-Daten aus deinem Profil.

Öffentliche Profil- und Beitragsstatistiken

Zur Verifizierung, für das Kampagnen-Matching und für die Erfolgsmessung ergänzen wir Creator-Profile sowie im Rahmen von Kampagnen veröffentlichte Beiträge um öffentlich einsehbare Kennzahlen (z. B. Follower-Verlauf, Engagement, Views, aggregierte Audience-Demografie, erwähnte Brands) und speichern diese im Creator-Profil (Art. 6 Abs. 1 lit. b und f DSGVO).

Auszahlungen und Zahlungsabwicklung

Für Auszahlungen an Creator und Talent-Managements sowie für Zahlungen von Brands nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland). Richtest du ein Auszahlungskonto ein, übermitteln wir deine E-Mail-Adresse an Stripe; die Identitätsprüfung (z. B. Name, Geburtsdatum, Adresse, Bankverbindung, Ausweisdokument) erfolgt direkt auf den Seiten von Stripe und unterliegt deren Datenschutzerklärung (Art. 6 Abs. 1 lit. b DSGVO sowie gesetzliche Pflichten, etwa zur Geldwäscheprävention). Wir selbst erhalten von Stripe nur den Status deines Auszahlungskontos, keine Bank- oder Ausweisdaten.

Verträge und elektronische Signatur

Werden Verträge (z. B. zwischen Talent-Managements und Creators) über die Plattform elektronisch unterzeichnet, nutzen wir den europäischen Signaturdienst Yousign SAS (Frankreich). Dabei werden das Vertragsdokument sowie Name und E-Mail-Adresse der unterzeichnenden Personen an Yousign übermittelt (Art. 6 Abs. 1 lit. b DSGVO).

Kommunikation und Benachrichtigungen

Nachrichten zwischen Creators, Brands, Talent-Managements und Pario werden zur Abwicklung der Zusammenarbeit gespeichert. Für Push-Benachrichtigungen verarbeiten wir Geräte-Tokens, sofern du Benachrichtigungen aktivierst (Art. 6 Abs. 1 lit. a DSGVO); der Versand erfolgt über den Push-Dienst von Expo (USA) an den Apple Push Notification service, dabei werden Geräte-Token und Benachrichtigungsinhalte verarbeitet. Die Einwilligung kannst du jederzeit in den Geräteeinstellungen widerrufen. Nutzt du die GIF-Suche im Chat, wird dein Suchbegriff über unseren Server an Giphy, Inc. (USA) weitergeleitet; Vorschaubilder werden von Giphy-Servern geladen. Creator und Talent-Managements können zudem eine Pario-E-Mail-Adresse für Kooperationsanfragen nutzen; an diese Adresse eingehende E-Mails werden über unseren E-Mail-Dienstleister Resend empfangen und in der Plattform verarbeitet.

KI-gestützte Funktionen

Für KI-Funktionen nutzen wir Sprachmodell-Dienste von Anthropic (Claude): im Kampagnen-Assistenten der Web-App (die von dir im Briefing eingegebenen Texte und ggf. öffentlich abrufbare Website-Inhalte), bei der KI-Vorprüfung eingereichter Kampagneninhalte (Einzelbilder und Transkript des eingereichten Videos, Caption und Kampagnenkontext), bei der Aufbereitung eingehender Kooperations-E-Mails sowie für kurze Hintergrund-Informationen zu Brands (Art. 6 Abs. 1 lit. b und f DSGVO). Für die Transkription eingereichter Videos übermitteln wir die Tonspur an OpenAI (USA). Die KI-Vorprüfung dient ausschließlich als Vorfilter — über die Freigabe von Inhalten entscheiden immer Menschen. Es findet keine Nutzung deiner Daten zum Training der Modelle statt.

3. Weitergabe von Daten an Dritte

Wir geben deine Daten nur weiter an:

• Technische Dienstleister, die in unserem Auftrag handeln (Auftragsverarbeitung gemäß Art. 28 DSGVO): Hosting auf Servern der Hetzner Online GmbH (Rechenzentren in Deutschland), E-Mail-Versand und -Empfang über Resend Inc. (USA), KI-Auswertung über Anthropic PBC (USA) und OpenAI (USA), Zahlungsabwicklung und Auszahlungen über Stripe Payments Europe, Ltd. (Irland), elektronische Signaturen über Yousign SAS (Frankreich), SMS-Verifizierung über Twilio Inc. (USA), Push-Versand über Expo (USA), GIF-Suche über Giphy, Inc. (USA). Soweit Dienstleister in Drittländern sitzen, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
• Brands bzw. Creator, soweit dies für die Anbahnung und Abwicklung einer Kooperation erforderlich ist (z. B. Anzeige deines Creator-Profils im Matching).
• Die anbietende Brand, wenn du als Creator ein Gratis-Produkt mit Versand annimmst: Die von dir dabei angegebene Lieferadresse wird ausschließlich für den Versand dieses Produkts an die Brand weitergegeben.
• Behörden, falls wir gesetzlich dazu verpflichtet sind.

4. Speicherdauer & Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Löschung deines Accounts oder Widerruf einer Einwilligung werden die Daten unverzüglich gelöscht, sofern keine Aufbewahrungspflichten entgegenstehen.

5. Deine Rechte als betroffene Person

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Um deine Rechte auszuüben, kontaktiere uns unter info@wecreate.media. Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

6. Sicherheit deiner Daten

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen — unter anderem TLS-Verschlüsselung, Zugriffsbeschränkungen und Passwort-Hashing.

7. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, um Änderungen in der Datenverarbeitung oder gesetzlichen Anforderungen zu berücksichtigen. Die aktuelle Version findest du immer auf dieser Seite.