contentmarkt Privacy Policy

1. Verantwortlicher und Datenschutzkontakt

Verantwortlich für contentmarkt ist die Axel Springer Deutschland GmbH, Axel-Springer-Straße 65, 10888 Berlin, Telefon +49 30 2591 0.

Allgemeine Anfragen zum Produkt richten Sie bitte an hallo@contentmarkt.net. Anfragen zum Datenschutz und zu Ihren Betroffenenrechten richten Sie bitte an datenschutz@axelspringer.de; Einzelheiten dazu stehen in Abschnitt 15.

Den Datenschutzbeauftragten der Axel Springer Deutschland GmbH erreichen Sie unter Axel Springer Deutschland GmbH, Datenschutz, Axel-Springer-Straße 65, 10888 Berlin, oder per E-Mail an datenschutz@axelspringer.de.

2. Umfang dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die öffentliche Website, die Reichweitenmessung, die Registrierungs- und Plattformfunktionen, Kampagnen, Social-Media-Verbindungen, Einreichungen, Prüf- und Abrechnungsprozesse sowie Support- und Löschanfragen von contentmarkt. contentmarkt ist nicht Betreiber von Instagram, TikTok, YouTube oder anderen Drittplattformen; für deren eigene Verarbeitung gelten zusätzlich die Datenschutzhinweise der jeweiligen Plattformen.

3. Website, Hosting und Server-Logs

Beim Aufruf der Website verarbeiten wir technische Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene URL, Referrer, Browser- und Geräteinformationen, Fehler- und Sicherheitsereignisse sowie Server-Logdaten. Zweck ist die sichere, stabile und performante Bereitstellung der Website, die Fehleranalyse und der Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website.

Die öffentliche Website wird über Vercel bereitgestellt. Für Backend-, API-, Storage-, Queue-, Datenbank- und Analyseprozesse nutzt contentmarkt Amazon Web Services (AWS), soweit möglich in der EU-Region Frankfurt (eu-central-1). Vercel und AWS werden als Auftragsverarbeiter oder Dienstleister auf Grundlage geeigneter Datenschutzvereinbarungen eingebunden.

4. Warteliste und Kontaktaufnahme

Eine Warteliste bieten wir nicht mehr an; neue Eintragungen sind nicht mehr möglich. Zu früheren Eintragungen liegen uns die E-Mail-Adresse, die gewählte Rolle (Creator oder Marke), die Quelle der Anmeldung und der Zeitpunkt der Eintragung vor. Wir bewahren sie nur noch auf, um die damalige Anfrage zu beantworten. Rechtsgrundlage war Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Sie können sich jederzeit per E-Mail an datenschutz@axelspringer.de austragen lassen.

Wenn Sie uns per E-Mail oder über Support-, Rechts- oder Löschkontakte schreiben, verarbeiten wir Ihre Kontaktdaten, den Inhalt der Anfrage, Metadaten der Kommunikation und unsere Bearbeitungsvermerke. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b, c oder f DSGVO.

5. Registrierung und Nutzerkonto

Bei Nutzung der Registrierungs- und Kontofunktionen verarbeiten wir Stammdaten und Kontodaten wie Name, E-Mail-Adresse, Rolle, Cognito-Benutzerkennung, E-Mail-Verifizierungsstatus, Account-Status, Zeitpunkte der Registrierung und Nutzung sowie, bei Marken und Creatorn, Angaben zur unternehmerischen Tätigkeit sowie erforderliche Unternehmens-, Steuer- und Rechnungsangaben. Die Authentifizierung erfolgt über AWS Cognito; contentmarkt speichert keinen lokalen Passwort-Hash. Zweck ist die Erstellung und Verwaltung des Nutzerkontos, die Prüfung der B2B-Nutzung, die Authentifizierung, Missbrauchsvermeidung und die Durchführung des Plattformvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsprävention stützen wir zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

6. Kampagnen, Einreichungen und Content-Prüfung

Für Kampagnen verarbeiten wir Angaben der Marke, Kampagnenbriefings, freigegebenes Quellmaterial, Budgets, die Vergütung je 1.000 validierten Aufrufen, Laufzeiten, Zielplattformen, zugelassene Creator, Format- und Inhaltsvorgaben, Hashtags und Erwähnungen, Vorgaben zur Werbekennzeichnung, Briefing-Regeln und Kampagnen-Snapshots. Bei Creator-Einreichungen verarbeiten wir Creator-ID, Social-Media-Handle, Plattform, Post-URL, Caption, Upload- oder Speicherpfad des Videos, Einreichungszeitpunkt, Prüfstatus, Review-Entscheidungen, Begründungen und Ereignisprotokolle.

Die jeweils für eine Kampagne verantwortliche Marke erhält die zur Durchführung und Messung ihrer Kampagne erforderlichen Creator-Einreichungs- und Social-Media-Messdaten. Dazu können insbesondere Creator-Handle, Plattform und Post-URL, eingereichte Inhalte und Metadaten, Einreichungs- und Prüfstatus sowie kampagnenbezogene Leistungsdaten gehören. Zu den Leistungsdaten zählen die Aufrufe und, soweit die jeweilige Plattform sie bereitstellt, Likes, Kommentare, Shares und Saves.

Zur Prüfung von Einreichungen können wir technische Medieninformationen, Transkripte, OCR-Texte aus Videoframes, einzelne Frame-Referenzen, erkannte Hashtags, Mentions, Offenlegungskennzeichnungen, Formatdaten, Regelverstöße, Prüfkonfidenzen und Reviewer-Notizen verarbeiten. Zweck ist die Kampagnenprüfung, Rechte- und Kennzeichnungskontrolle, Auszahlungsvorbereitung, Streitfalldokumentation und Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Integritäts- und Betrugsprüfungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

6a. Kampagnenauswertung und Kommentar-Klassifikation

Marken erhalten während und nach einer Kampagne eine Auswertung der Kampagnenleistung. Dazu gehören insbesondere die Zahl der teilnehmenden Creator, die veröffentlichten Beiträge, die validierten Aufrufe, die Kampagnenkosten und, soweit die jeweilige Plattform sie bereitstellt, Likes, Kommentare, Shares und Saves. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit für eine Kampagne vorgesehen, ordnen wir zusätzlich die öffentlich sichtbaren Kommentare unter den veröffentlichten Beiträgen in Kategorien ein, zum Beispiel zustimmend, neutral oder fragend und ablehnend. Die Einordnung übernimmt ein Sprachmodell, das wir wie in Abschnitt 8 beschrieben über Amazon Web Services innerhalb der EU betreiben. Die Kommentartexte werden dafür an das Modell gegeben und danach verworfen. Gespeichert wird ausschließlich die Anzahl je Kategorie; wir legen weder den Kommentartext noch den Benutzernamen oder eine sonstige Angabe zur kommentierenden Person ab, und die Marke erhält nur die Zählung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung und Auswertung der Kampagne; gegenüber den kommentierenden Personen, die nicht Nutzer von contentmarkt sind, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zusammenfassenden Auswertung der öffentlichen Resonanz einer Kampagne ohne Speicherung einzelner Äußerungen.

6b. Von Marken gemeldete Kampagnenergebnisse

Marken können uns für eine Kampagne melden, welche Ergebnisse bei ihnen entstanden sind, zum Beispiel Käufe, App-Installationen oder Registrierungen. Die Meldung erfolgt über eine Schnittstelle von Server zu Server; sie geht nicht über Ihr Endgerät, und wir setzen dafür weder ein Cookie noch ein Zählpixel ein.

Übermittelt werden je Ereignis ausschließlich eine Kennung, die die Marke selbst dafür vergibt, die Art des Ereignisses, sein Zeitpunkt, gegebenenfalls ein Betrag mit Währung und, falls vorhanden, die zufällige Kennung aus dem Tracking-Link nach Abschnitt 11. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Kundennummer, IP-Adresse, Gerätekennung und Angaben zum Inhalt einer Bestellung gehören ausdrücklich nicht dazu. Die Schnittstelle ist so ausgelegt, dass sie eine Meldung mit zusätzlichen Feldern zurückweist und nicht etwa stillschweigend um sie kürzt. Wir erfahren dadurch nicht, wer gekauft oder heruntergeladen hat.

Die von der Marke vergebene Kennung speichern wir nicht selbst, sondern nur einen daraus berechneten Prüfwert, mit dem wir eine doppelt zugestellte Meldung erkennen. Die zufällige Kennung aus dem Tracking-Link bezeichnet den Creator, dessen Link genutzt wurde, nicht die aufrufende oder kaufende Person.

Aus diesen Meldungen bilden wir Summen je Kampagne und je Creator und zeigen der Marke, wie viele Ergebnisse in der Kampagne entstanden sind und welcher Anteil davon einem Creator zugeordnet werden konnte. Ein großer Teil bleibt ohne Zuordnung; das ist bei sozialen Netzwerken der Regelfall und kein Anzeichen für eine weitergehende Auswertung.

Rechtsgrundlage ist gegenüber Marken und Creatorn Art. 6 Abs. 1 lit. b DSGVO für die Durchführung und Auswertung der Kampagne. Gegenüber den Kundinnen und Kunden der Marke, die nicht Nutzer von contentmarkt sind, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zusammenfassenden Erfolgsmessung der Kampagne ohne Kenntnis der einzelnen Person. Für diese Verarbeitung sind wir eigener Verantwortlicher; für die Erhebung der Daten in ihrem eigenen System ist die Marke verantwortlich, und dafür gilt deren Datenschutzerklärung.

6c. Werbecode von Creator zu Creator

Wenn contentmarkt selbst eine Kampagne ausschreibt, in der Creator andere Creator werben, kannst du beim Einrichten deines Kontos freiwillig den Code eintragen, der dich hergebracht hat. Das ist eine Eingabe von dir und keine Beobachtung durch uns: Wir setzen dafür kein Cookie, wir lesen keine Verweisadresse aus und wir verfolgen nicht, über welchen Weg du auf unsere Seite gekommen bist.

Gespeichert werden der eingegebene Code, der Zeitpunkt der Eingabe und, sofern der Code gültig ist, die Zuordnung zu dem Creator und der Kampagne, zu denen er gehört. Der Code ist eine zufällige Zeichenfolge, die wir dem werbenden Creator zugeteilt haben; er ist nicht aus dessen Namen oder Profildaten gebildet. Du kannst den Code nur einmal eintragen und danach nicht mehr ändern.

Verbindest du später ein Social-Media-Konto und ist dein Code gültig, halten wir für die Kampagne fest, dass über ihn ein Creator gewonnen wurde. Der werbende Creator erfährt dabei die Anzahl, nicht wer du bist: Weder dein Name noch deine E-Mail-Adresse noch dein Profil werden ihm angezeigt. Umgekehrt erfährst du aus deinem eingetragenen Code keine Daten des werbenden Creators.

Die Angabe ist freiwillig und ohne Nachteil. Trägst du keinen Code ein, kannst du contentmarkt unverändert vollständig nutzen; es entstehen dir daraus auch keine Vergütungsansprüche, denn die Zuordnung wirkt allein für die Kampagne des werbenden Creators. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Kampagne, und soweit es um die Verknüpfung mit dem werbenden Konto geht, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, eine ausgeschriebene Kampagne nachvollziehbar abrechnen zu können. Wir löschen die Angabe mit deinem Konto.

7. Verbundene Social-Media-Konten

Wenn Creator ein Instagram- oder TikTok-Konto verbinden, verarbeiten wir die über das jeweilige Login- oder API-Verfahren bereitgestellten Daten, soweit sie für Eigentumsvalidierung, Kampagnenprüfung, View- und Insights-Verifikation, Abrechnung und Betrugsprävention erforderlich sind. Dazu können insbesondere Zugriffstoken, Plattform-User-ID, Benutzername, Account-Typ, Profilangaben, Medien-Metadaten, Medien-IDs, Video- oder Reel-Links, Captions, Veröffentlichungszeitpunkte, Aufrufe und Interaktionen wie Likes, Kommentare und Shares gehören. Bei Instagram halten wir das Zugriffstoken des Plattform-Logins ausschließlich in Ihrer eigenen verschlüsselten Browser-Sitzung vor und übermitteln es nur vorübergehend zur Verifizierung oder für Abrufe in Echtzeit; es wird nicht dauerhaft auf den Servern von ContentMarkt gespeichert. Bei TikTok speichern wir Zugriffs- und Erneuerungstoken darüber hinaus verschlüsselt auf unseren Servern, solange das Profil verbunden ist. Zweck ist ausschließlich, die Aufrufzahlen Ihrer eingereichten Videos bei TikTok selbst abzurufen, ohne dass Sie dafür angemeldet sein müssen; Ihre Vergütung beruht damit auf den Zahlen der Plattform. Diese Token löschen wir, sobald Sie das Profil trennen oder Ihr Konto löschen. Serverseitig speichern wir insbesondere die verifizierte Kampagnen-Kontoverknüpfung mit öffentlichem Handle und Plattform-Kennung sowie die für Zuordnung und Löschung erforderliche OAuth-Provenienz und kampagnenbezogene Einreichungs- und Messdaten, jeweils Ihrem contentmarkt-Konto zugeordnet. Eine von Meta bestätigte Datenlöschanfrage löscht die zugehörige Instagram-OAuth- Kontoverknüpfung; Kontolöschung und weitere bestätigte Löschanfragen bleiben daneben verfügbar. YouTube kann eine zulässige Einreichungs- oder Veröffentlichungsplattform sein; eine YouTube-Kontoverbindung bietet contentmarkt derzeit jedoch nicht an.

Wir fragen keine Social-Media-Passwörter ab. Verbundene Instagram- und TikTok-Konten können in den Einstellungen der jeweiligen Plattform widerrufen werden; zusätzlich können Sie die Löschung der bei contentmarkt gespeicherten Daten über /data-deletion oder per E-Mail verlangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verbindung für Plattformnutzung, Kampagnenprüfung und Abrechnung erforderlich ist; Integritäts-, Sicherheits- und Betrugsprüfungen stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

7a. Optionales öffentliches Creator-Profil

Creator können gesondert und freiwillig ein öffentliches Creator-Profil veröffentlichen. Zweck ist die teilbare öffentliche Darstellung ausdrücklich ausgewählter Social-Media-Auftritte. Die Funktion ist für OAuth-Verbindungen und Kampagnenteilnahmen nicht erforderlich; ihre Nichtnutzung beeinträchtigt beides nicht. Sichtbar sind ausschließlich der gewählte Anzeigename sowie die ausdrücklich ausgewählten Plattformen, Social-Media-Handles und Links zu den jeweiligen Provider-Profilen. Interne Konto- oder Binding-IDs, OAuth-Subjects, Zugriffs- oder Refresh-Token und andere interne Daten werden dort nicht veröffentlicht. Das Verbinden eines Social-Media-Kontos per OAuth allein veröffentlicht kein Creator-Profil. Rechtsgrundlage für die Veröffentlichung ist der gesonderte freiwillige Opt-in nach Art. 6 Abs. 1 lit. a DSGVO; er kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Eine veröffentlichte Profilseite ist weltweit erreichbar. Eine zufällig wirkende URL bietet keinen Zugriffsschutz; auch ein technischer Hinweis an Suchmaschinen, die Seite nicht zu indexieren, kann eine Auffindbarkeit oder Drittanbieter-Kopien nicht sicher verhindern. Der Empfängerkreis umfasst die weltweite Öffentlichkeit sowie die in Abschnitt 3 genannten Hosting- und Infrastruktur-Dienstleister. Nach dem Widerruf oder sobald kein ausgewähltes aktives Social-Media-Profil mehr vorhanden ist, ist die Profilseite bei contentmarkt sofort nicht mehr abrufbar und liefert 404; bereits von Dritten erstellte Kopien werden dadurch nicht automatisch entfernt. Profilkonfiguration, Slug und Opt-in-Nachweis werden bis zur Kontoschließung nach Maßgabe von Abschnitt 12 gespeichert.

8. Automatisierte Analyse, Anti-Fraud und menschliche Prüfung

contentmarkt kann Einreichungen technisch und regelbasiert prüfen, zum Beispiel anhand von Formatdaten, Hashtags, Mentions, Werbekennzeichnung, sichtbarem Produkt, Tonalität, Transkript, OCR, Metadaten, Duplikats- oder Betrugssignalen. Was sich nicht in eine feste Regel fassen lässt, etwa ob ein Video inhaltlich zum Briefing der Kampagne passt, kann zusätzlich von einem Sprachmodell beurteilt werden. Dieses Modell betreiben wir über Amazon Web Services innerhalb der EU; verarbeitet werden dabei die oben genannten Prüfdaten wie Transkript, OCR-Text und einzelne Frames.

Die Transkription der Tonspur und die Texterkennung in einzelnen Videobildern laufen mit freier Software auf unseren eigenen Systemen und werden an keinen weiteren Anbieter übermittelt. An das oben genannte Sprachmodell geht nur das Ergebnis dieser Schritte, soweit es für die jeweilige Beurteilung erforderlich ist.

Der Clip oder daraus gewonnene Daten werden nicht zum Training, Testen oder Verbessern von KI-Systemen verwendet. Eine weitergehende KI-Nutzung setzt eine gesonderte schriftliche Vereinbarung voraus.

Die Prüflogik dient dazu, Kampagnenregeln nachvollziehbar anzuwenden, offensichtliche Verstöße zu erkennen, unsichere Fälle zu eskalieren und Manipulation zu verhindern. Automatisierte oder regelbasierte Ergebnisse sind zunächst vorläufig. Vor einer nachteiligen Maßnahme, insbesondere einer Ablehnung, Auszahlungssperre oder Rückforderung, informieren wir den Creator über die wesentlichen Gründe und den Eskalationsweg. Bei einer Eskalation prüft eine natürliche Person die Entscheidung und teilt das Ergebnis begründet mit.

9. Auszahlungen, Steuer- und Compliance-Pflichten

Für Auszahlungen an Creator und Abrechnung mit Marken verarbeiten wir Vertrags-, Rechnungs-, Zahlungs-, Transaktions-, Kampagnen- und Auszahlungsdaten. Im lokalen contentmarkt-System speichern wir hierfür insbesondere Abrechnungs- und Zahlungsreferenzen, Stripe-Kunden-, Checkout-, Rechnungs-, Connected-Account- und Transfer-IDs, Statusdaten sowie Kampagnen-, Abrechnungs- und Auszahlungs-Snapshots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertrag und Auszahlung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs-, Steuer-, Handels- und Meldepflichten, insbesondere nach den für Plattformbetreiber geltenden steuerlichen Vorschriften.

Für Zahlungsabwicklung und Identitäts- oder Konto-Prüfungen kann Stripe Connect als Zahlungsdienstleister eingebunden werden. Identitäts-, Adress-, Steuer- und Bankdaten für das Connect-Onboarding geben Creator unmittelbar in der von Stripe gehosteten Onboarding-Strecke ein; Stripe verarbeitet und hostet diese Daten für Onboarding, Verifikation und Bankauszahlung. contentmarkt speichert die dort eingegebenen KYC- und Bankdaten nicht als Rohdaten lokal, sondern nur die für die Auszahlungsabwicklung nötigen Stripe-IDs sowie Status- und Anforderungssnapshots. Gesetzlich meldepflichtige Daten können an zuständige Behörden, insbesondere Steuerbehörden und das Bundeszentralamt für Steuern, übermittelt werden.

10. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Empfänger personenbezogener Daten können, je nach Funktion, Hosting- und Infrastruktur-Dienstleister, Zahlungsdienstleister, Social-Media-Plattformen, Support-, Sicherheits-, Analyse- und Kommunikationsdienstleister, Rechts- und Steuerberater sowie Behörden sein. Innerhalb von contentmarkt und der verantwortlichen Organisation erhalten nur Personen Zugriff, die die Daten für Betrieb, Support, Prüfung, Abrechnung, Recht oder Sicherheit benötigen.

Namentlich sind das derzeit: Amazon Web Services für Backend, API, Datenbank, Speicher, Warteschlangen, Sicherheits- und Infrastrukturprozesse sowie für das in Abschnitt 8 genannte Sprachmodell; Vercel für die Auslieferung der Website und der Weboberfläche sowie für die Reichweitenmessung nach Abschnitt 11; Stripe für Auszahlung, Identitäts- und Kontoprüfung; Meta beziehungsweise Instagram und TikTok im Zusammenhang mit verbundenen Konten und den darüber abgerufenen Medien- und Messdaten; YouTube, soweit es für eine Kampagne als Veröffentlichungsplattform zugelassen ist. Daneben können Daten an Rechts- und Steuerberater, Behörden und Gerichte gehen, soweit wir dazu gesetzlich verpflichtet sind oder es zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist.

Soweit Dienstleister oder Drittplattformen Daten außerhalb der EU bzw. des EWR verarbeiten, erfolgt dies nur auf Grundlage geeigneter Garantien. Besteht ein Angemessenheitsbeschluss der Europäischen Kommission, stützen wir die Übermittlung auf diesen Beschluss; bei entsprechend zertifizierten US-Anbietern ist das insbesondere das EU-US Data Privacy Framework. Im Übrigen verwenden wir EU-Standardvertragsklauseln und, soweit erforderlich, ergänzende technische oder organisatorische Maßnahmen. Angaben zu den konkret verwendeten Garantien können Sie beim Datenschutzbeauftragten anfordern.

11. Cookies, lokale Speicherung und Analyse

Soweit technisch erforderliche Cookies oder vergleichbare Speicher- und Auslesevorgänge für Login, Sicherheit, Formularfunktion, Session-Verwaltung oder Lastverteilung eingesetzt werden, erfolgt dies nur, soweit es für den gewünschten Dienst unbedingt erforderlich ist. Rechtsgrundlage für den Zugriff auf Endeinrichtungen ist § 25 Abs. 2 Nr. 2 TDDDG; für die anschließende Verarbeitung personenbezogener Daten gelten Art. 6 Abs. 1 lit. b oder f DSGVO.

Zur Reichweitenmessung der öffentlichen Website setzen wir Vercel Web Analytics ein, aber ausschließlich mit Ihrer Einwilligung. Die Messung ist standardmäßig aus; sie startet erst, wenn Sie im Zustimmungsfenster zustimmen, und sie bleibt aus, wenn Sie „Nur erforderliche“ wählen. Erhoben werden aggregierte Angaben zum Seitenaufruf wie aufgerufene Seite, Herkunft des Aufrufs sowie Land, Browser und Gerätetyp. Vor der Übermittlung entfernen wir die Abfragezeichenkette der Adresse vollständig und ersetzen die Kennung einzelner Kampagnen durch einen Platzhalter, damit keine kampagnen- oder personenbezogene Kennung in die Messung gelangt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit dabei auf Ihr Endgerät zugegriffen wird, § 25 Abs. 1 TDDDG. Sie können Ihre Entscheidung jederzeit über „Datenschutz-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft ändern. Marketing- oder Werbe-Tracker binden wir nicht ein.

Ihre Entscheidung selbst halten wir in einem eigenen Cookie fest, damit wir Sie nicht bei jedem Aufruf erneut fragen. Es heißt contentmarkt_consent, wird von contentmarkt selbst gesetzt, enthält nur die getroffene Auswahl mit Zeitpunkt und Fassungsnummer und läuft nach 180 Tagen ab.

Richtet eine Marke für eine Kampagne einen Tracking-Link ein, erhält jeder teilnehmende Creator eine eigene Adresse der Form contentmarkt.net/r/ mit einer zufälligen Kennung. Ruft jemand diese Adresse auf, leiten wir ihn unmittelbar auf die Zielseite der Marke weiter und erhöhen einen Zähler. In der Zählung stehen ausschließlich diese Kennung, das Datum des Aufrufs und die Anzahl der Aufrufe. Wir setzen dafür kein Cookie und legen dort weder IP-Adresse noch Browserkennung noch Verweisadresse des Aufrufenden ab. Beim Abruf entstehen daneben die technischen Server-Protokolle nach Abschnitt 3; sie werden mit der Zählung nicht zusammengeführt und regelmäßig nach 30 Tagen gelöscht. Die Browserkennung wird allein im Moment der Anfrage ausgewertet, um automatisierte Zugriffe nicht mitzuzählen, und danach verworfen. Die zufällige Kennung wird nicht aus Namen, Konto- oder Profildaten gebildet und lässt für sich genommen keinen Rückschluss auf die aufrufende Person zu. Ein Zugriff auf Ihr Endgerät im Sinne des § 25 TDDDG findet nicht statt. Rechtsgrundlage für die Weiterleitung und die Reichweitenzählung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erfolgsmessung der Kampagne. Was nach der Weiterleitung auf der Zielseite der Marke geschieht, liegt in deren Verantwortung und richtet sich nach deren Datenschutzerklärung. Wir beobachten den weiteren Verlauf dort nicht. Meldet die Marke uns Ergebnisse ihrer Kampagne zurück, gilt dafür Abschnitt 6b.

12. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Wartelistendaten speichern wir bis zum Start der Pilotphase, bis zur Austragung oder bis sie in ein aktives Nutzerkonto überführt werden. Für den produktiven Betrieb gelten vorbehaltlich gesetzlicher Aufbewahrungspflichten, offener Ansprüche und dokumentierter Sicherheits- oder Betrugsfälle folgende Regelfristen: Kontodaten werden nach einer Kontoschließung grundsätzlich innerhalb von 30 Tagen aus den aktiven Systemen gelöscht oder anonymisiert; soweit contentmarkt Rohvideodateien speichert, werden diese grundsätzlich 90 Tage nach der endgültigen Abrechnung gelöscht; Kampagnen-, Prüf-, Mess- und Streitfallnachweise werden regelmäßig drei Jahre nach endgültiger Abrechnung oder Abschluss des Streitfalls aufbewahrt. Von Marken gemeldete Kampagnenergebnisse nach Abschnitt 6b führen wir als Nachweisbestand, der nachträglich nicht verändert wird, damit eine Abrechnung nachvollziehbar bleibt. Wir löschen ihn drei Jahre nach der endgültigen Abrechnung der Kampagne.

Rechnungen sowie handels- und steuerrechtlich aufbewahrungspflichtige Unterlagen bewahren wir für die jeweils gesetzlich vorgeschriebene Dauer auf. Technische Zugriffs- und Fehlerprotokolle werden regelmäßig nach 30 Tagen gelöscht oder anonymisiert; Sicherheits- und Betrugsprotokolle regelmäßig nach 90 Tagen, soweit keine konkrete Untersuchung oder gesetzliche Pflicht eine längere Speicherung erfordert. Löschungen aus aktiven Systemen erfassen Sicherungskopien nicht sofort; betroffene Daten werden dort im regulären Überschreibungszyklus, in der Regel spätestens nach 90 Tagen, entfernt. Eine Löschanfrage löst keine automatische Löschung aus: Wir prüfen Identität, gesetzliche Aufbewahrungspflichten, Abrechnung, Betrugsprävention und Streitfalldokumentation und veranlassen anschließend die rechtlich mögliche Löschung oder Anonymisierung.

Ihr Konto können Sie selbst löschen, ohne uns zu schreiben: in der App und auf der Website jeweils in Ihrem Kontobereich unter „Konto löschen“. Dabei entfallen Zugang, Anmeldeprofil, verbundene Social-Media-Verknüpfungen, Teilnahmen und Einreichungen sofort. Was nach diesem Abschnitt aufbewahrungspflichtig ist, insbesondere Rechnungen und steuerlich relevante Unterlagen, bleibt davon unberührt.

13. Pflichtangaben und Folgen der Nichtbereitstellung

Die Bereitstellung bestimmter Daten ist für einzelne Funktionen erforderlich. Ohne E-Mail-Adresse können wir keine Kontofunktion bereitstellen; ohne erforderliche Account-, Kampagnen-, Social-Account- oder Zahlungsdaten können wir Kampagnen, Verifikation, Auszahlung oder gesetzliche Meldungen nicht oder nur eingeschränkt durchführen.

14. Minderjährige

contentmarkt richtet sich nicht an Kinder. Creator müssen mindestens 18 Jahre alt und unbeschränkt geschäftsfähig sein. Die Plattform richtet sich ausschließlich an Personen, die im Rahmen ihrer unternehmerischen oder selbständigen beruflichen Tätigkeit handeln; eine Nutzung als Verbraucher ist nicht vorgesehen. Wenn uns bekannt wird, dass ein Nutzerkonto entgegen diesen Vorgaben von einer minderjährigen Person angelegt wurde, können wir das Konto sperren und die Daten nach Maßgabe der gesetzlichen Vorgaben löschen.

15. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf den Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an datenschutz@axelspringer.de und verwenden Sie im Betreff „contentmarkt – Betroffenenrechte“. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Im Einzelnen sind das nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21) sowie Rechte im Zusammenhang mit automatisierten Entscheidungen (Art. 22). Für contentmarkt zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

Widerspruchsrecht. Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Durchsetzung oder Abwehr von Rechtsansprüchen.

15a. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unbefugtem Zugriff und unzulässiger Offenlegung zu schützen. Dazu gehören insbesondere die verschlüsselte Übertragung über TLS, Zugriffsbeschränkungen nach dem Erforderlichkeitsprinzip, die Authentifizierung über AWS Cognito ohne lokalen Passwort-Hash, die verschlüsselte Ablage der in Abschnitt 7 genannten TikTok-Token mit einem Schlüssel außerhalb der Datenbank, die Protokollierung administrativer Zugriffe, die technische Trennung interner und öffentlich sichtbarer Daten, Maßnahmen zur Erkennung von Manipulation und missbräuchlicher Nutzung sowie die regelmäßige Löschung nicht mehr erforderlicher Daten nach Abschnitt 12.

16. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich contentmarkt, die eingesetzten Dienste, API-Anbindungen, Analyseverfahren oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter /datenschutz abrufbar.