Diese Datenschutzerklärung gilt für die mobile contentmarkt-App. contentmarkt ist eine Plattform für Social-Media-Creator, über die Sie Kampagnen von Marken finden, an Kampagnen teilnehmen, veröffentlichte Beiträge einreichen, Ihre Social-Media-Konten zur Verifikation verbinden und die Prüfung, Vergütung und Auszahlung Ihrer Kampagnen verfolgen können.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten in der contentmarkt-App ist die Axel Springer Deutschland GmbH, Axel-Springer-Straße 65, 10888 Berlin, Deutschland, Telefon +49 30 2591 0.
2. Datenschutzbeauftragter
Den Datenschutzbeauftragten erreichen Sie unter Axel Springer Deutschland GmbH, Datenschutz, Axel-Springer-Straße 65, 10888 Berlin, Betreff: contentmarkt, oder per E-Mail an datenschutz@axelspringer.de.
3. Verhältnis zum App Store
Der Apple App Store beziehungsweise ein anderer App Store verarbeitet personenbezogene Daten im Zusammenhang mit dem Herunterladen, Installieren und Aktualisieren der App in eigener Verantwortung. Hierzu können insbesondere das Store-Konto, Geräte- und Installationsinformationen, Download- und Aktualisierungsdaten, Store-Nutzungsdaten sowie Diagnose- und Sicherheitsdaten gehören.
Auf diese Verarbeitung haben wir keinen vollständigen Einfluss. Es gelten ergänzend die Datenschutzhinweise des jeweiligen App-Store-Anbieters.
4. Technische App- und Gerätedaten
Wenn Sie die contentmarkt-App nutzen, verarbeiten wir technisch erforderliche Daten, insbesondere IP-Adresse, App-Version, Betriebssystem und Betriebssystemversion, Gerätetyp, Sprache und Zeitzone, Zeitpunkt von Zugriffen, aufgerufene Funktionen, Antwortstatus, Fehler- und Diagnosedaten sowie technische Sicherheitsprotokolle.
Wir verarbeiten diese Daten, um die App bereitzustellen, technische Fehler zu erkennen, Angriffe abzuwehren und die Sicherheit und Stabilität des Dienstes zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Technische Zugriffs- und Fehlerprotokolle werden grundsätzlich nach spätestens 30 Tagen gelöscht oder anonymisiert.
5. Zugriff auf Informationen Ihres Geräts
Die App kann technisch erforderliche Informationen auf Ihrem Gerät speichern oder auslesen, insbesondere Anmelde- und Sitzungstoken, Informationen zur Account-Authentifizierung, Social-Media-Login- beziehungsweise Autorisierungsinformationen, App-Konfiguration sowie Sicherheits- und Berechtigungsinformationen. Diese Vorgänge sind erforderlich, um die von Ihnen angeforderten App-Funktionen bereitzustellen.
contentmarkt verwendet nach gegenwärtigem Stand keine Werbe-ID und kein app-übergreifendes Tracking.
6. Registrierung und Nutzerkonto
Für die Nutzung der contentmarkt-App benötigen Sie ein Nutzerkonto. Dabei verarbeiten wir insbesondere Vor- und Nachname, E-Mail-Adresse, AWS-Cognito-Benutzerkennung, E-Mail-Verifizierungsstatus, Account-Status, Zeitpunkt der Registrierung und Nutzung, Angaben zur unternehmerischen Tätigkeit sowie erforderliche Unternehmens-, Steuer- und Rechnungsinformationen.
Die Authentifizierung erfolgt über AWS Cognito. contentmarkt speichert keinen lokalen Passwort-Hash. Wir verarbeiten diese Daten, um Ihren Account bereitzustellen, Sie zu authentifizieren, die Voraussetzungen für die B2B-Nutzung zu prüfen und den Plattformvertrag durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Kampagnen und Teilnahme
In der App können Sie verfügbare Kampagnen einsehen und an Kampagnen teilnehmen. Dabei verarbeiten wir insbesondere Ihre Creator-ID, ausgewählte Kampagnen, Kampagnenbedingungen und Kampagnen-Snapshots, Teilnahme- und Einreichungsstatus, Social-Media-Plattform, Social-Media-Handle, Post-URL, Caption und Beitragsinformationen, Veröffentlichungszeitpunkt, Aufrufe und weitere kampagnenbezogene Leistungsdaten, Prüfstatus, verfügbare und noch in Prüfung befindliche Vergütungen sowie den Auszahlungsstatus.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7a. Ware für ein Follow-up-Video
Marken können freiwillig Ware anbieten, die Creator behalten dürfen. Wer aktiv an der Kampagne teilnimmt, kann ein Paket anfordern, wenn ein angenommenes Video die festgelegte Aufrufzahl nach Prüfung erreicht oder die Marke dies von Hand freigibt. Wir verarbeiten dafür den Freischaltungsgrund, den Paketstand und die Zeitpunkte von Freischaltung, Anfrage und Versand. Ohne Warenanfrage bleibt Ihre normale Kampagnenteilnahme unverändert.
Fordern Sie Ware an, verarbeiten wir Ihren Namen, Ihre Lieferadresse (Straße, Hausnummer, optionaler Adresszusatz, Postleitzahl, Ort und Land), Ihre Angaben zu Größe oder Wunsch und den Zeitpunkt Ihrer ausdrücklichen Zustimmung. Die Lieferadresse wird getrennt von Rechnungsangaben gespeichert; eine vorhandene Rechnungsadresse übernehmen wir nur auf Ihre Auswahl. Die verantwortliche Marke sieht diese Angaben zusammen mit Ihrem Social-Media-Handle in ihrem Konto, damit sie die Ware versenden kann. Die Anfragemail an die Marke enthält weder Lieferadresse noch Größe. Eine optionale Versandnotiz der Marke zeigen wir nur im Konto; Benachrichtigungsmails enthalten diese Notiz nicht.
Rechtsgrundlage für Speicherung und Weitergabe der Lieferangaben ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem separaten Häkchen bei der Warenanfrage erteilen. Sie können sie jederzeit in der Warenkarte mit Wirkung für die Zukunft widerrufen: Vor dem Versand ziehen Sie die Anfrage zurück; nach dem Versand löschen Sie Ihre Lieferangaben, während das Paket weiter unterwegs bleibt. Name und Adresse, Größe oder Wunsch und die Versandnotiz werden dann bei contentmarkt sofort geleert und der Marke nicht mehr angezeigt. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Für Kopien, die die Marke bereits selbst gespeichert hat, und für ihren Versanddienstleister gilt deren eigene Datenschutzerklärung; solche Kopien können wir nicht automatisch löschen.
7b. Freiwillige iPhone-Mitteilungen
Wenn Sie Mitteilungen in der contentmarkt-App aktivieren und die iPhone-Systemerlaubnis erteilen, registriert die App den Apple-Gerätetoken, eine Kennung der App-Installation und technische Angaben zu App, Projekt und Zustellumgebung beim Expo Push Service. Wir speichern den daraus erzeugten Expo-Push-Token mit seiner Zuordnung zu Ihrem contentmarkt-Konto, der Plattform, einer zufälligen Kennung dieser Geräteregistrierung, dem Änderungsstand der Geräteeinstellungen und gegebenenfalls der App-Version. Zweck ist die Zustellung der von Ihnen gewünschten Mitteilungen zum Stand Ihrer Bewerbungen, Clips und Abrechnung. Die dafür erforderliche Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO.
Die App bietet eine gemeinsame Aktivierung für Statusmitteilungen, Hinweise auf neue Kampagnen und Erinnerungen zum Erstellen und Einreichen von Clips. Vor der Aktivierung nennt die App diese Zwecke. Mit dieser freiwilligen Auswahl willigen Sie in die Kampagnenmitteilungen für dieses Gerät ein. Eine frühere iPhone-Systemerlaubnis oder Geräteanmeldung allein wird nicht als Kampagneneinwilligung übernommen. Ohne eine bewusste Kampagnenaktivierung bleiben diese Hinweise ausgeschaltet; eine bereits ausdrücklich erteilte Kampagneneinwilligung bleibt gültig. Solange die Kampagnenmitteilungen aktiv sind, speichern wir die Kennung der Kampagneneinwilligung und den Beginn der aktuellen Geräteanmeldung mit Kampagnenfreigabe. Nach einer Wiederanmeldung bezeichnet dieser Zeitpunkt die aktuelle Zustellfreigabe, keine erneut erteilte Einwilligung. Beim Ausschalten der Mitteilungen entfernen wir diese Angaben am Gerätetoken. Rechtsgrundlage für den Versand der Kampagnenhinweise ist Art. 6 Abs. 1 lit. a DSGVO; für den erforderlichen Einwilligungsnachweis Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die App bleibt auch ohne Mitteilungen und ohne Kampagnenmitteilungen nutzbar.
Die App speichert Ihre ausdrücklich bestätigte Mitteilungsauswahl für dieses Konto auf diesem iPhone. Beim Ausloggen endet die Zustellung für dieses Konto; die lokale Auswahl bleibt erhalten. Wenn Sie sich auf diesem iPhone erneut in dasselbe Konto einloggen und iPhone-Mitteilungen weiterhin erlaubt sind, meldet die App sie anhand der gespeicherten Auswahl wieder an, ohne eine erneute Zustimmung zu verlangen. Das Ausschalten der Mitteilungen in der App widerruft auch die lokal gespeicherte Kampagnenfreigabe. Für ein anderes Konto wird diese Auswahl nicht übernommen.
Für die Zustellung übermitteln wir den Expo-Push-Token, Titel und Text sowie technische Kampagnen- oder Clipkennungen an 650 Industries, Inc. (Expo). Expo leitet die Nachricht über den Apple Push Notification service an Ihr iPhone weiter. Die Nachrichten enthalten allgemeine Hinweise; Eurobeträge, Ablehnungsgründe und persönliche Kampagnen- oder Clipdetails werden nicht als sichtbarer Nachrichtentext übermittelt. Die Einzelheiten können Sie nach dem Öffnen und Anmelden in der App ansehen. Allgemeine Hinweise können auf dem Sperrbildschirm erscheinen. Deren Anzeige steuern Sie zusätzlich in den iPhone-Einstellungen.
Sie können alle contentmarkt-Mitteilungen für dieses Gerät jederzeit mit der gemeinsamen Auswahl in der App ausschalten und damit auch Ihre Kampagneneinwilligung widerrufen. Beim erfolgreichen Ausschalten aller Mitteilungen oder Ausloggen entfernen wir den Roh-Gerätetoken und seinen aktiven Geräte- und Marketing-Auswahleintrag aus unserem Versandregister. Um verspätete Registrierungsanfragen nach einer Abmeldung zu sperren, speichern wir getrennt einen kryptografischen Prüfwert der widerrufenen Geräteanmeldung (bei älteren App-Versionen des Push-Tokens), die Kontozuordnung und den Widerrufszeitpunkt bis zur Kontolöschung. Dieser Sperrbestand enthält keinen Roh-Gerätetoken, keine Roh-Registrierungskennung und keine Marketingzustimmung; er erlaubt keinen Versand und ist weiterhin Ihrem Konto zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihre Abmeldung zuverlässig durchzusetzen. Wenn Sie Mitteilungen ausdrücklich erneut aktivieren, entsteht eine neue Registrierungskennung. Bei Kontolöschung entfernen wir alle dem Konto zugeordneten Gerätetoken, auch zuvor stillgelegte, und den Sperrbestand. Als ungültig gemeldete Token legen wir still und verwenden sie nicht weiter für den Versand. Der Entzug der iPhone-Systemerlaubnis allein ist kein unmittelbarer Löschauftrag an unsere Datenbank.
Das Ende des Versands oder die Löschung in unserem Register holt bereits an die Zustelldienste übergebene Nachrichten nicht zurück und bewirkt keine verifizierte sofortige Löschung eines Tokens bei Expo oder Apple. Expo verarbeitet Nachrichteninhalte nach seinen Angaben nur bis zur Weitergabe an den jeweiligen Zustelldienst. Die zur Zuordnung und Zustellung benötigten Token speichert Expo gesondert; eine feste individuelle Löschfrist ist in den öffentlichen Anbieterangaben nicht genannt. Fragen und Löschungsanträge hierzu richten Sie über den Datenschutzkontakt in Abschnitt 20 an uns. Die Verarbeitung kann in den USA erfolgen. Für die dienstbezogene Verarbeitung durch Expo sehen die geltenden Expo-Bedingungen dessen Rolle als Auftragsverarbeiter und EU-Standardvertragsklauseln, Modul 2, vor. Für weitere Empfänger und Übermittlungsgarantien gelten die Abschnitte 16 und 17; für erforderliche Nachweise Abschnitt 18.
8. Verbindung von Instagram- und TikTok-Konten
Sie können Instagram- und TikTok-Konten über die offiziellen Login- beziehungsweise API-Verfahren der jeweiligen Plattform mit contentmarkt verbinden. Dabei können insbesondere verarbeitet werden: Plattform-User-ID, Benutzername und Handle, Account-Typ, öffentliche Profilangaben, Medien-IDs und Metadaten, Links zu Videos oder Reels, Captions, Veröffentlichungszeitpunkte, Aufrufe, Interaktionen wie Likes, Kommentare und Shares sowie die für die jeweilige Verbindung erforderlichen Zugriffsinformationen.
Bei Instagram halten wir das Zugriffstoken ausschließlich in Ihrer eigenen verschlüsselten Sitzung vor; es wird nicht dauerhaft auf den Servern von contentmarkt gespeichert. Bei TikTok speichern wir Zugriffs- und Erneuerungstoken darüber hinaus verschlüsselt auf unseren Servern, solange das Profil verbunden ist. Zweck ist ausschließlich, die Aufrufzahlen Ihrer eingereichten Videos bei TikTok selbst abzurufen, ohne dass Sie dafür angemeldet sein müssen. Diese Token löschen wir, sobald Sie das Profil trennen oder Ihr Konto löschen.
Wir verwenden die Daten zur Verifikation der Kontoinhaberschaft, Kampagnenprüfung, Messung von Kampagnenleistungen, Abrechnung sowie zur Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Integritäts- und Betrugsprüfungen erfolgen ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Wir fragen keine Passwörter Ihrer Instagram- oder TikTok-Konten ab. Sie können die Verbindung jederzeit in der App trennen und zusätzlich über die Einstellungen der jeweiligen Plattform widerrufen. YouTube kann für einzelne Kampagnen als Veröffentlichungsplattform zulässig sein. Eine Verbindung eines YouTube-Kontos über OAuth bietet contentmarkt derzeit nicht an.
9. Öffentliches Creator-Profil
Sie können freiwillig ein öffentliches Creator-Profil aktivieren. Dabei können insbesondere Anzeigename, ausgewählte Plattformen, Social-Media-Handles und Links zu Ihren öffentlichen Social-Media-Profilen öffentlich sichtbar werden. Interne Konto-IDs, OAuth-Informationen, Zugriffs- oder Refresh-Token werden nicht veröffentlicht.
Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffentlich veröffentlichte Informationen können von Suchmaschinen oder Dritten erfasst, kopiert und außerhalb von contentmarkt weiterverbreitet werden.
10. Einreichung und Prüfung von Beiträgen
Wenn Sie einen veröffentlichten Beitrag für eine Kampagne einreichen, können wir insbesondere verarbeiten: Creator- und Kampagnenzuordnung, Plattform und Social-Media-Handle, Post-URL, Caption, veröffentlichte Inhalte und Metadaten, gegebenenfalls Video- oder Mediendateien beziehungsweise Speicherreferenzen, Einreichungszeitpunkt, technische Medieninformationen, Transkripte, OCR-Texte, Frame-Referenzen, Hashtags und Mentions, Werbe- und Offenlegungskennzeichnungen, Formatdaten, erkannte Regelverstöße, Prüfkonfidenzen, Prüfstatus und Reviewer-Notizen.
Die Transkription der Tonspur und die Texterkennung in einzelnen Videobildern laufen mit freier Software auf unseren eigenen Systemen. Soweit ein Sprachmodell über weiche Fragen entscheidet, etwa ob ein Video inhaltlich zum Briefing passt, betreiben wir es über Amazon Web Services innerhalb der EU; dorthin geht nur das Ergebnis der vorherigen Schritte.
Wir verwenden diese Daten, um die Einhaltung der Kampagnenbedingungen zu prüfen, die Auszahlung vorzubereiten und Streitfälle zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Clip oder daraus gewonnene Daten werden nicht zum Training, Testen oder Verbessern von KI-Systemen verwendet.
11. Prüfung der Aufrufe und Missbrauchsprävention
Für die Berechnung der Vergütung werden die für eine Kampagne maßgeblichen Aufrufe geprüft. Dabei können insbesondere verarbeitet werden: die von der Plattform gemeldeten Aufrufe und Interaktionen, die Zuordnung von Plattform, Creator und Medium, der Nachweis der Kontoinhaberschaft, die je Medium festgehaltene Messbindung samt Beweis und Zeitpunkt sowie Prüfstatus und Prüfkonfidenzen.
Zweck ist die Prüfung, welche Aufrufe nach den jeweiligen Kampagnenbedingungen vergütungsfähig sind, sowie die Erkennung manipulierter Einreichungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Betrugs- und Missbrauchsprävention erfolgt ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Automatisierte oder regelbasierte Ergebnisse sind zunächst vorläufig. Bevor eine endgültige Ablehnung, Auszahlungssperre, Kürzung oder Rückforderung auf ein solches Ergebnis gestützt wird, erhalten Sie eine nachvollziehbare Begründung und die Möglichkeit zur Eskalation. Im Eskalationsfall überprüft eine natürliche Person die Entscheidung.
11a. Wegaufzeichnung in der App
Für Creator-Konten halten wir über unsere Schnittstelle die abgeschlossene Registrierung und erfolgreich gespeicherte Einreichungen kontobezogen fest. Gespeichert werden die Kontokennung, die Art des Ereignisses, der Zeitpunkt des Vorgangs und der Aufzeichnung, die ausführende Schnittstelle und die Herkunftskategorie. Bei einer Einreichung kommen die Kampagnen- und Einreichungskennung, die Plattform und die Art der Einreichung (Social-Media-Link oder Upload) hinzu. Die erste erfolgreich gespeicherte Einreichung dient uns als Maß für die Aktivierung eines Creators. Bewerbungen oder fehlgeschlagene Versuche zählen dafür nicht.
Zur Registrierung gehören außerdem drei kurze Herkunftsangaben für Kanal, Kampagne und Werbemittel sowie der Zeitpunkt der Zuordnung. Die App übermittelt hierfür keine Herkunftsangaben; bei einer Registrierung über die App oder eine gehostete Anmeldung speichern wir deshalb „unbekannt“. Wurde Ihr Konto zuvor über die direkte E-Mail-Registrierung auf der Website erstellt, kann ihm die dort erfasste Herkunft zugeordnet sein; die Herkunftskategorie wird auch bei späteren Einreichungen über die App festgehalten. Diese Website-Zuordnung beschreibt Abschnitt 11a der Datenschutzerklärung für die Website. Für diese Produktmessung speichern wir keine Inhalte Ihrer Beiträge, vollständigen Adressen, Verweisadressen, Klick-Kennungen einer Werbeplattform oder Gerätekennungen und legen keine zusätzliche Kennung auf Ihrem Gerät ab.
Zweck ist, zu erkennen, über welche Wege Creator zu uns kommen und ob sie anschließend erfolgreich einreichen, damit wir die Registrierung und die Abläufe im Produkt verbessern können. Diese Herkunftsangaben und Ereignisaufzeichnungen bleiben bis zur Löschung des Kontos gespeichert und werden mit ihm gelöscht. Gesonderte Kampagnen-, Prüf- und Abrechnungsunterlagen unterliegen weiterhin Abschnitt 18. Rechtsgrundlage für diese Produktmessung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bewertung und Verbesserung dieser Abläufe.
Getrennt davon führen wir die folgende kurzlebige Wegaufzeichnung:
Die App meldet uns, wenn Sie einen von drei Bildschirmen vor sich haben: die Kampagnenübersicht nach der Anmeldung, die Seite zum Verbinden eines Kanals und das Einreichformular. Dieselbe Aufzeichnung entsteht, wenn ein Schritt über unsere Schnittstelle läuft. Für höchstens 30 Tage halten wir dazu fest, an welchem Tag eine bestimmte Station erreicht wurde, über welche Fläche (App, Website oder Schnittstelle) und unter welcher pseudonymen Kennung. Zweck ist, zu erkennen, an welcher Stelle Abläufe in contentmarkt abbrechen, und sie zu verbessern.
Mehr steht in dieser Aufzeichnung nicht: weder Kampagne noch Einreichung, weder Betrag noch Inhalte Ihrer Beiträge. Der Name einer Station kann erkennen lassen, welchen Kanal Sie zu verbinden versucht haben; weitere Angaben zur Plattform stehen nicht darin. Die Kennung steht anstelle Ihres Namens und wird aus Ihrer Kontokennung berechnet; mit unserer Kontoliste können wir sie zuordnen, für Dritte ist sie ohne diese Liste bedeutungslos. Wir legen dafür keine Kennung auf Ihrem Gerät ab.
Nach spätestens 30 Tagen löschen wir diese Aufzeichnung. Schließen Sie Ihr Konto, löschen wir die Einträge, die Ihre Kennung tragen, sofort mit. Was bleibt, sind reine Tageszahlen: wie viele verschiedene Personen an einem Tag eine bestimmte Station erreicht haben. Diese Tageszahlen bleiben erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, zu erkennen, wo Abläufe in unserem Produkt abbrechen, und sie zu verbessern.
12. Vergütung und Auszahlung
In der App können Sie insbesondere Ihre bestätigte Vergütung, Ihre noch in Prüfung befindliche Vergütung, die Kampagnenabrechnung, Ihre Auszahlungsberechtigung und den Auszahlungsstatus einsehen. Für die Abwicklung verarbeiten wir insbesondere Creator- und Kampagnen-ID, Aufrufe, die vereinbarte Vergütung, Abrechnungsdaten, die Stripe-Connected-Account-ID, Statusinformationen sowie Transfer- und Zahlungsreferenzen.
Die Auszahlung erfolgt derzeit über Stripe Connect. Bank-, Identitäts-, Adress- und KYC-Daten geben Sie unmittelbar in der von Stripe bereitgestellten Onboarding-Strecke ein. contentmarkt speichert diese Daten nicht als Rohdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche steuerliche und handelsrechtliche Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
13. Steuerliche Pflichten und DAC7/PStTG
contentmarkt kann als Betreiber einer digitalen Plattform gesetzlich verpflichtet sein, bestimmte Angaben zu Creatorn zu erheben, zu überprüfen und gegenüber zuständigen Steuerbehörden, insbesondere dem Bundeszentralamt für Steuern, zu melden. Welche Angaben das sind und ab wann sie erhoben werden, teilen wir Ihnen gesondert mit, bevor die Erhebung beginnt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
14. Moderation, Sicherheit und Missbrauchsprävention
Wir verarbeiten Konto-, Kampagnen-, Nutzungs-, Prüf- und Protokolldaten, soweit dies erforderlich ist, um Fake- und Mehrfachaccounts zu erkennen, automatisierte Nutzung zu verhindern, manipulierte Einreichungen zu erkennen, technische Angriffe und unberechtigte Zugriffe abzuwehren, Verstöße gegen Kampagnenbedingungen zu untersuchen, Beschwerden und Streitfälle zu bearbeiten und die Rechte unserer Nutzer, Marken und von contentmarkt zu schützen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Pflichten bestehen, gilt ergänzend Art. 6 Abs. 1 lit. c DSGVO.
15. Datenlöschung und Trennung von Social-Media-Konten
Sie können ein verbundenes Instagram- oder TikTok-Konto jederzeit trennen. Eine solche Trennung verhindert zukünftige API-Abrufe, stellt jedoch keine automatische Löschanfrage für bereits bei contentmarkt gespeicherte Daten dar.
Ihr Konto können Sie in der App selbst löschen. Daneben können Sie die Löschung Ihrer Daten über den Datenschutzbeauftragten beantragen. Bei einer Löschanfrage prüfen wir insbesondere Ihre Identität, bestehende gesetzliche Aufbewahrungspflichten, offene Abrechnungen, erforderliche Betrugs- und Sicherheitsnachweise sowie laufende Streitfälle. Anschließend löschen oder anonymisieren wir die Daten im rechtlich zulässigen Umfang.
16. Empfänger personenbezogener Daten
Die für eine Kampagne zuständige Marke kann die für Durchführung, Prüfung und Auswertung der Kampagne erforderlichen Creator- und Leistungsdaten erhalten.
Als technische Dienstleister setzen wir Amazon Web Services für Backend, Datenbank, Speicher, Infrastruktur und das in Abschnitt 10 genannte Sprachmodell ein. Im Zusammenhang mit verbundenen Konten, veröffentlichten Inhalten und Zahlungen können Daten an Meta beziehungsweise Instagram, TikTok, gegebenenfalls YouTube sowie Stripe gehen.
Daten können außerdem an Rechts- und Steuerberater, Behörden, Gerichte oder andere Stellen übermittelt werden, soweit dies gesetzlich erforderlich oder zur Durchsetzung oder Abwehr von Rechtsansprüchen notwendig ist.
Fordern Sie Ware für ein Follow-up-Video an, erhält die verantwortliche Marke Ihrer Kampagne mit Ihrer separaten Einwilligung Ihren Namen, Ihre Lieferadresse und Ihre Angaben zu Größe oder Wunsch für den Versand. Weitere Informationen stehen in Abschnitt 7a.
650 Industries, Inc. (Expo) für Registrierung und Zustellung der freiwilligen iPhone-Mitteilungen sowie Apple für deren Weiterleitung und Zustellung über den Apple Push Notification service; der Umfang ist in Abschnitt 7b beschrieben.
17. Verarbeitung außerhalb des Europäischen Wirtschaftsraums
Einzelne Anbieter können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Soweit ein Angemessenheitsbeschluss der Europäischen Kommission besteht, stützen wir die Übermittlung auf diesen Beschluss; bei entsprechend zertifizierten US-Anbietern ist das insbesondere das EU-US Data Privacy Framework. Im Übrigen verwenden wir geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln und erforderlichenfalls ergänzende Schutzmaßnahmen. Informationen zu den konkret verwendeten Garantien können Sie beim Datenschutzbeauftragten anfordern.
18. Speicherdauer und Kontolöschung
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Grundsätzlich gelten folgende Fristen: Kontodaten werden nach Kontoschließung grundsätzlich innerhalb von 30 Tagen aus den aktiven Systemen gelöscht oder anonymisiert. Rohvideodateien, soweit gespeichert, werden grundsätzlich 90 Tage nach der endgültigen Abrechnung gelöscht. Kampagnen-, Prüf-, Mess- und Streitfallnachweise werden grundsätzlich drei Jahre nach endgültiger Abrechnung beziehungsweise Abschluss des Streitfalls aufbewahrt. Technische Zugriffs- und Fehlerprotokolle werden grundsätzlich nach höchstens 30 Tagen gelöscht. Handels- und steuerrechtliche Unterlagen bewahren wir für die jeweils gesetzlich vorgeschriebene Dauer auf.
Sicherungskopien werden im regulären Überschreibungszyklus, grundsätzlich spätestens nach 90 Tagen, entfernt. Eine längere Speicherung erfolgt nur, soweit gesetzliche Pflichten, Sicherheits- oder Betrugsfälle oder Rechtsstreitigkeiten dies erfordern.
Lieferadresse, Größe oder Wunsch und Versandnotiz eines Warenpakets löschen wir spätestens 60 Tage nach dem als versendet markierten Paket. Ist eine Anfrage nach 60 Tagen noch nicht als versendet markiert, schließen wir sie und löschen diese Angaben ebenfalls. Bei Widerruf oder Kontolöschung werden sie sofort geleert. Paketstand und die Zeitpunkte von Freischaltung, Zustimmung, Anfrage und Versand bleiben als Vorgangsnachweis bis zur Löschung des Kontos oder der Kampagne bestehen. Diese Fristen betreffen contentmarkt; eigene Kopien der Marke richten sich nach ihrer Datenschutzerklärung.
Die für den Empfang registrierten Roh-Gerätetoken speichern wir bis zur erfolgreichen Abmeldung dieses Geräts oder bis zur Kontolöschung. Von den Zustelldiensten als ungültig gemeldete Token verwenden wir nicht weiter; sie werden spätestens bei Kontolöschung aus unserem Register entfernt. Die Kennung der Kampagneneinwilligung und der Beginn der aktuellen Geräteanmeldung mit Kampagnenfreigabe sind dem Gerätetoken zugeordnet; beim Ausschalten der Mitteilungen entfernen wir diese Angaben, beim Entfernen des Tokens auch die Zuordnung. Die lokale Mitteilungsauswahl bleibt beim Ausloggen erhalten; ihre Kampagnenfreigabe wird beim Ausschalten der Mitteilungen in der App widerrufen. Der separate Sperrbestand nach Abschnitt 7b enthält nur den Prüfwert der widerrufenen Geräteanmeldung (bei älteren App-Versionen des Push-Tokens), die Kontozuordnung und den Widerrufszeitpunkt und bleibt bis zur Kontolöschung gespeichert. Eine getrennte dauerhafte Historie der Marketingzustimmung führen wir nicht. Die sonstigen Aufbewahrungs- und Löschregeln dieses Abschnitts bleiben maßgeblich.
19. Minderjährige
contentmarkt richtet sich ausschließlich an Personen, die mindestens 18 Jahre alt, unbeschränkt geschäftsfähig und als Unternehmer beziehungsweise im Rahmen ihrer selbständigen beruflichen Tätigkeit tätig sind. Wenn wir erfahren, dass ein Konto entgegen diesen Voraussetzungen von einer minderjährigen Person angelegt wurde, können wir das Konto sperren und die damit verbundenen personenbezogenen Daten nach Maßgabe der gesetzlichen Vorgaben löschen.
20. Ihre Datenschutzrechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht, Auskunft zu erhalten, unrichtige Daten berichtigen zu lassen, die Löschung Ihrer Daten zu verlangen, die Verarbeitung einschränken zu lassen, bereitgestellte Daten übertragen zu lassen, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen und sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@axelspringer.de mit dem Betreff: contentmarkt.
21. Zuständige Aufsichtsbehörde
Für die Axel Springer Deutschland GmbH ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de, zuständig. Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.
22. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere verschlüsselte Datenübertragung, Zugriffsbeschränkungen, sichere Authentifizierung, Begrenzung und Schutz von Social-Media-Autorisierungen, Protokollierung administrativer Zugriffe, technische Trennung interner und öffentlich sichtbarer Daten, Maßnahmen zur Erkennung von Manipulation und Missbrauch sowie die regelmäßige Löschung nicht mehr erforderlicher Daten.
23. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich die App, die eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern. Über wesentliche Änderungen informieren wir in geeigneter Weise, beispielsweise in der App. Es gilt die jeweils veröffentlichte Fassung.