Diese Datenschutzerklärung gilt für die mobile contentmarkt-App. contentmarkt ist eine Plattform für Social-Media-Creator, über die Sie Kampagnen von Marken finden, an Kampagnen teilnehmen, veröffentlichte Beiträge einreichen, Ihre Social-Media-Konten zur Verifikation verbinden und die Prüfung, Vergütung und Auszahlung Ihrer Kampagnen verfolgen können.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten in der contentmarkt-App ist die Axel Springer Deutschland GmbH, Axel-Springer-Straße 65, 10888 Berlin, Deutschland, Telefon +49 30 2591 0.
2. Datenschutzbeauftragter
Den Datenschutzbeauftragten erreichen Sie unter Axel Springer Deutschland GmbH, Datenschutz, Axel-Springer-Straße 65, 10888 Berlin, Betreff: contentmarkt, oder per E-Mail an datenschutz@axelspringer.de.
3. Verhältnis zum App Store
Der Apple App Store beziehungsweise ein anderer App Store verarbeitet personenbezogene Daten im Zusammenhang mit dem Herunterladen, Installieren und Aktualisieren der App in eigener Verantwortung. Hierzu können insbesondere das Store-Konto, Geräte- und Installationsinformationen, Download- und Aktualisierungsdaten, Store-Nutzungsdaten sowie Diagnose- und Sicherheitsdaten gehören.
Auf diese Verarbeitung haben wir keinen vollständigen Einfluss. Es gelten ergänzend die Datenschutzhinweise des jeweiligen App-Store-Anbieters.
4. Technische App- und Gerätedaten
Wenn Sie die contentmarkt-App nutzen, verarbeiten wir technisch erforderliche Daten, insbesondere IP-Adresse, App-Version, Betriebssystem und Betriebssystemversion, Gerätetyp, Sprache und Zeitzone, Zeitpunkt von Zugriffen, aufgerufene Funktionen, Antwortstatus, Fehler- und Diagnosedaten sowie technische Sicherheitsprotokolle.
Wir verarbeiten diese Daten, um die App bereitzustellen, technische Fehler zu erkennen, Angriffe abzuwehren und die Sicherheit und Stabilität des Dienstes zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Technische Zugriffs- und Fehlerprotokolle werden grundsätzlich nach spätestens 30 Tagen gelöscht oder anonymisiert.
5. Zugriff auf Informationen Ihres Geräts
Die App kann technisch erforderliche Informationen auf Ihrem Gerät speichern oder auslesen, insbesondere Anmelde- und Sitzungstoken, Informationen zur Account-Authentifizierung, Social-Media-Login- beziehungsweise Autorisierungsinformationen, App-Konfiguration sowie Sicherheits- und Berechtigungsinformationen. Diese Vorgänge sind erforderlich, um die von Ihnen angeforderten App-Funktionen bereitzustellen.
contentmarkt verwendet nach gegenwärtigem Stand keine Werbe-ID und kein app-übergreifendes Tracking.
6. Registrierung und Nutzerkonto
Für die Nutzung der contentmarkt-App benötigen Sie ein Nutzerkonto. Dabei verarbeiten wir insbesondere Vor- und Nachname, E-Mail-Adresse, AWS-Cognito-Benutzerkennung, E-Mail-Verifizierungsstatus, Account-Status, Zeitpunkt der Registrierung und Nutzung, Angaben zur unternehmerischen Tätigkeit sowie erforderliche Unternehmens-, Steuer- und Rechnungsinformationen.
Die Authentifizierung erfolgt über AWS Cognito. contentmarkt speichert keinen lokalen Passwort-Hash. Wir verarbeiten diese Daten, um Ihren Account bereitzustellen, Sie zu authentifizieren, die Voraussetzungen für die B2B-Nutzung zu prüfen und den Plattformvertrag durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Kampagnen und Teilnahme
In der App können Sie verfügbare Kampagnen einsehen und an Kampagnen teilnehmen. Dabei verarbeiten wir insbesondere Ihre Creator-ID, ausgewählte Kampagnen, Kampagnenbedingungen und Kampagnen-Snapshots, Teilnahme- und Einreichungsstatus, Social-Media-Plattform, Social-Media-Handle, Post-URL, Caption und Beitragsinformationen, Veröffentlichungszeitpunkt, Aufrufe und weitere kampagnenbezogene Leistungsdaten, Prüfstatus, verfügbare und noch in Prüfung befindliche Vergütungen sowie den Auszahlungsstatus.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Verbindung von Instagram- und TikTok-Konten
Sie können Instagram- und TikTok-Konten über die offiziellen Login- beziehungsweise API-Verfahren der jeweiligen Plattform mit contentmarkt verbinden. Dabei können insbesondere verarbeitet werden: Plattform-User-ID, Benutzername und Handle, Account-Typ, öffentliche Profilangaben, Medien-IDs und Metadaten, Links zu Videos oder Reels, Captions, Veröffentlichungszeitpunkte, Aufrufe, Interaktionen wie Likes, Kommentare und Shares sowie die für die jeweilige Verbindung erforderlichen Zugriffsinformationen.
Bei Instagram halten wir das Zugriffstoken ausschließlich in Ihrer eigenen verschlüsselten Sitzung vor; es wird nicht dauerhaft auf den Servern von contentmarkt gespeichert. Bei TikTok speichern wir Zugriffs- und Erneuerungstoken darüber hinaus verschlüsselt auf unseren Servern, solange das Profil verbunden ist. Zweck ist ausschließlich, die Aufrufzahlen Ihrer eingereichten Videos bei TikTok selbst abzurufen, ohne dass Sie dafür angemeldet sein müssen. Diese Token löschen wir, sobald Sie das Profil trennen oder Ihr Konto löschen.
Wir verwenden die Daten zur Verifikation der Kontoinhaberschaft, Kampagnenprüfung, Messung von Kampagnenleistungen, Abrechnung sowie zur Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Integritäts- und Betrugsprüfungen erfolgen ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Wir fragen keine Passwörter Ihrer Instagram- oder TikTok-Konten ab. Sie können die Verbindung jederzeit in der App trennen und zusätzlich über die Einstellungen der jeweiligen Plattform widerrufen. YouTube kann für einzelne Kampagnen als Veröffentlichungsplattform zulässig sein. Eine Verbindung eines YouTube-Kontos über OAuth bietet contentmarkt derzeit nicht an.
9. Öffentliches Creator-Profil
Sie können freiwillig ein öffentliches Creator-Profil aktivieren. Dabei können insbesondere Anzeigename, ausgewählte Plattformen, Social-Media-Handles und Links zu Ihren öffentlichen Social-Media-Profilen öffentlich sichtbar werden. Interne Konto-IDs, OAuth-Informationen, Zugriffs- oder Refresh-Token werden nicht veröffentlicht.
Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffentlich veröffentlichte Informationen können von Suchmaschinen oder Dritten erfasst, kopiert und außerhalb von contentmarkt weiterverbreitet werden.
10. Einreichung und Prüfung von Beiträgen
Wenn Sie einen veröffentlichten Beitrag für eine Kampagne einreichen, können wir insbesondere verarbeiten: Creator- und Kampagnenzuordnung, Plattform und Social-Media-Handle, Post-URL, Caption, veröffentlichte Inhalte und Metadaten, gegebenenfalls Video- oder Mediendateien beziehungsweise Speicherreferenzen, Einreichungszeitpunkt, technische Medieninformationen, Transkripte, OCR-Texte, Frame-Referenzen, Hashtags und Mentions, Werbe- und Offenlegungskennzeichnungen, Formatdaten, erkannte Regelverstöße, Prüfkonfidenzen, Prüfstatus und Reviewer-Notizen.
Die Transkription der Tonspur und die Texterkennung in einzelnen Videobildern laufen mit freier Software auf unseren eigenen Systemen. Soweit ein Sprachmodell über weiche Fragen entscheidet, etwa ob ein Video inhaltlich zum Briefing passt, betreiben wir es über Amazon Web Services innerhalb der EU; dorthin geht nur das Ergebnis der vorherigen Schritte.
Wir verwenden diese Daten, um die Einhaltung der Kampagnenbedingungen zu prüfen, die Auszahlung vorzubereiten und Streitfälle zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Clip oder daraus gewonnene Daten werden nicht zum Training, Testen oder Verbessern von KI-Systemen verwendet.
11. Prüfung der Aufrufe und Missbrauchsprävention
Für die Berechnung der Vergütung werden die für eine Kampagne maßgeblichen Aufrufe geprüft. Dabei können insbesondere verarbeitet werden: die von der Plattform gemeldeten Aufrufe und Interaktionen, die Zuordnung von Plattform, Creator und Medium, der Nachweis der Kontoinhaberschaft, die je Medium festgehaltene Messbindung samt Beweis und Zeitpunkt sowie Prüfstatus und Prüfkonfidenzen.
Zweck ist die Prüfung, welche Aufrufe nach den jeweiligen Kampagnenbedingungen vergütungsfähig sind, sowie die Erkennung manipulierter Einreichungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Betrugs- und Missbrauchsprävention erfolgt ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Automatisierte oder regelbasierte Ergebnisse sind zunächst vorläufig. Bevor eine endgültige Ablehnung, Auszahlungssperre, Kürzung oder Rückforderung auf ein solches Ergebnis gestützt wird, erhalten Sie eine nachvollziehbare Begründung und die Möglichkeit zur Eskalation. Im Eskalationsfall überprüft eine natürliche Person die Entscheidung.
12. Vergütung und Auszahlung
In der App können Sie insbesondere Ihre bestätigte Vergütung, Ihre noch in Prüfung befindliche Vergütung, die Kampagnenabrechnung, Ihre Auszahlungsberechtigung und den Auszahlungsstatus einsehen. Für die Abwicklung verarbeiten wir insbesondere Creator- und Kampagnen-ID, validierte Aufrufe, die vereinbarte Vergütung, Abrechnungsdaten, die Stripe-Connected-Account-ID, Statusinformationen sowie Transfer- und Zahlungsreferenzen.
Die Auszahlung erfolgt derzeit über Stripe Connect. Bank-, Identitäts-, Adress- und KYC-Daten geben Sie unmittelbar in der von Stripe bereitgestellten Onboarding-Strecke ein. contentmarkt speichert diese Daten nicht als Rohdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche steuerliche und handelsrechtliche Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
13. Steuerliche Pflichten und DAC7/PStTG
contentmarkt kann als Betreiber einer digitalen Plattform gesetzlich verpflichtet sein, bestimmte Angaben zu Creatorn zu erheben, zu überprüfen und gegenüber zuständigen Steuerbehörden, insbesondere dem Bundeszentralamt für Steuern, zu melden. Welche Angaben das sind und ab wann sie erhoben werden, teilen wir Ihnen gesondert mit, bevor die Erhebung beginnt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
14. Moderation, Sicherheit und Missbrauchsprävention
Wir verarbeiten Konto-, Kampagnen-, Nutzungs-, Prüf- und Protokolldaten, soweit dies erforderlich ist, um Fake- und Mehrfachaccounts zu erkennen, automatisierte Nutzung zu verhindern, manipulierte Einreichungen zu erkennen, technische Angriffe und unberechtigte Zugriffe abzuwehren, Verstöße gegen Kampagnenbedingungen zu untersuchen, Beschwerden und Streitfälle zu bearbeiten und die Rechte unserer Nutzer, Marken und von contentmarkt zu schützen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Pflichten bestehen, gilt ergänzend Art. 6 Abs. 1 lit. c DSGVO.
15. Datenlöschung und Trennung von Social-Media-Konten
Sie können ein verbundenes Instagram- oder TikTok-Konto jederzeit trennen. Eine solche Trennung verhindert zukünftige API-Abrufe, stellt jedoch keine automatische Löschanfrage für bereits bei contentmarkt gespeicherte Daten dar.
Ihr Konto können Sie in der App selbst löschen. Daneben können Sie die Löschung Ihrer Daten über den Datenschutzbeauftragten beantragen. Bei einer Löschanfrage prüfen wir insbesondere Ihre Identität, bestehende gesetzliche Aufbewahrungspflichten, offene Abrechnungen, erforderliche Betrugs- und Sicherheitsnachweise sowie laufende Streitfälle. Anschließend löschen oder anonymisieren wir die Daten im rechtlich zulässigen Umfang.
16. Empfänger personenbezogener Daten
Die für eine Kampagne zuständige Marke kann die für Durchführung, Prüfung und Auswertung der Kampagne erforderlichen Creator- und Leistungsdaten erhalten.
Als technische Dienstleister setzen wir Amazon Web Services für Backend, Datenbank, Speicher, Infrastruktur und das in Abschnitt 10 genannte Sprachmodell ein. Im Zusammenhang mit verbundenen Konten, veröffentlichten Inhalten und Zahlungen können Daten an Meta beziehungsweise Instagram, TikTok, gegebenenfalls YouTube sowie Stripe gehen.
Daten können außerdem an Rechts- und Steuerberater, Behörden, Gerichte oder andere Stellen übermittelt werden, soweit dies gesetzlich erforderlich oder zur Durchsetzung oder Abwehr von Rechtsansprüchen notwendig ist.
17. Verarbeitung außerhalb des Europäischen Wirtschaftsraums
Einzelne Anbieter können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Soweit ein Angemessenheitsbeschluss der Europäischen Kommission besteht, stützen wir die Übermittlung auf diesen Beschluss; bei entsprechend zertifizierten US-Anbietern ist das insbesondere das EU-US Data Privacy Framework. Im Übrigen verwenden wir geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln und erforderlichenfalls ergänzende Schutzmaßnahmen. Informationen zu den konkret verwendeten Garantien können Sie beim Datenschutzbeauftragten anfordern.
18. Speicherdauer und Kontolöschung
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Grundsätzlich gelten folgende Fristen: Kontodaten werden nach Kontoschließung grundsätzlich innerhalb von 30 Tagen aus den aktiven Systemen gelöscht oder anonymisiert. Rohvideodateien, soweit gespeichert, werden grundsätzlich 90 Tage nach der endgültigen Abrechnung gelöscht. Kampagnen-, Prüf-, Mess- und Streitfallnachweise werden grundsätzlich drei Jahre nach endgültiger Abrechnung beziehungsweise Abschluss des Streitfalls aufbewahrt. Technische Zugriffs- und Fehlerprotokolle werden grundsätzlich nach höchstens 30 Tagen gelöscht. Handels- und steuerrechtliche Unterlagen bewahren wir für die jeweils gesetzlich vorgeschriebene Dauer auf.
Sicherungskopien werden im regulären Überschreibungszyklus, grundsätzlich spätestens nach 90 Tagen, entfernt. Eine längere Speicherung erfolgt nur, soweit gesetzliche Pflichten, Sicherheits- oder Betrugsfälle oder Rechtsstreitigkeiten dies erfordern.
19. Minderjährige
contentmarkt richtet sich ausschließlich an Personen, die mindestens 18 Jahre alt, unbeschränkt geschäftsfähig und als Unternehmer beziehungsweise im Rahmen ihrer selbständigen beruflichen Tätigkeit tätig sind. Wenn wir erfahren, dass ein Konto entgegen diesen Voraussetzungen von einer minderjährigen Person angelegt wurde, können wir das Konto sperren und die damit verbundenen personenbezogenen Daten nach Maßgabe der gesetzlichen Vorgaben löschen.
20. Ihre Datenschutzrechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht, Auskunft zu erhalten, unrichtige Daten berichtigen zu lassen, die Löschung Ihrer Daten zu verlangen, die Verarbeitung einschränken zu lassen, bereitgestellte Daten übertragen zu lassen, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen und sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@axelspringer.de mit dem Betreff: contentmarkt.
21. Zuständige Aufsichtsbehörde
Für die Axel Springer Deutschland GmbH ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de, zuständig. Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.
22. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere verschlüsselte Datenübertragung, Zugriffsbeschränkungen, sichere Authentifizierung, Begrenzung und Schutz von Social-Media-Autorisierungen, Protokollierung administrativer Zugriffe, technische Trennung interner und öffentlich sichtbarer Daten, Maßnahmen zur Erkennung von Manipulation und Missbrauch sowie die regelmäßige Löschung nicht mehr erforderlicher Daten.
23. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich die App, die eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern. Über wesentliche Änderungen informieren wir in geeigneter Weise, beispielsweise in der App. Es gilt die jeweils veröffentlichte Fassung.