Datenschutzerklärung

1.1 Welche personenbezogenen Daten wir erheben und wie

Wir erheben nur personenbezogene Daten, die erforderlich sind, um unsere Dienstleistungen bereitzustellen und zu verbessern. Die Art der von uns erhobenen Daten hängt von Ihrer Beziehung zu uns ab:

1.2 Von Creators (Inhaltsbeitragenden)

Wenn Sie Inhalte einreichen oder an Kampagnen teilnehmen, erheben wir:

• E-Mail-Adresse (erforderlich).

• Telefonnummer und Anschrift (optional).

• Von Ihnen eingereichte Bilder oder Videos (die identifizierbare Merkmale wie Ihr Gesicht oder Ihre Stimme enthalten können).

• Antworten auf Kampagnenformulare (z. B. Bewertungen, Produktfeedback, Testimonials).

• Optionale demografische Daten (z. B.  Alter, Geburtsdatum, Geschlecht oder abgeleitetes Geschlecht) können angefordert werden. Da Unternehmen die Flexibilität haben, eigene benutzerdefinierte Fragen zu erstellen, kann der Umfang der erhobenen demografischen Daten variieren. 

• Sämtliche Metadaten, die in Ihrer hochgeladenen Bild- oder Videodatei enthalten sind. Dies kann unter anderem umfassen: Aufnahmedatum, Kameratyp, Bildeinstellungen (z. B. Verschlusszeit, Blende), Standortdaten, Gerätemodell und Softwareversion.

• Wir erheben und speichern Informationen mithilfe eindeutiger Kennungen, die mit Ihrem Browser, Ihrer Anwendung oder Ihrem Gerät verknüpft sind. Diese Daten können technische Informationen, Nutzungsstatistiken und Interaktionsdaten umfassen. 

• Bestätigung der Einwilligung, Einwilligungsnachweise und Lizenzvereinbarungen (um nachzuweisen, dass Sie der Nutzung Ihrer Inhalte zugestimmt haben).

Warum wir sie erheben:

• Um die Teilnahme an Kampagnen und das Einreichen von Inhalten auf Grundlage einer wirksamen Lizenz zu ermöglichen.

• Zur Prüfung von Rechten, Einwilligung und Anspruch auf Prämien.

• Um lizenzierte Inhalte sicher an Kundenunternehmen
  (die zum Verantwortlichen werden) zu übermitteln.

• Zur Unterstützung von Anträgen auf Betroffenenrechte nach der DSGVO (z. B. Auskunft, Berichtigung, Widerruf der Einwilligung).

• Vertragliche und gesetzliche Verpflichtungen erfüllen.

• Nutzung analysieren

• Unsere Dienstleistungen verbessern, die Produktentwicklung unterstützen und die Systemleistung optimieren.

• Benutzerkonten verwalten und die Kommunikation mit dem Support abwickeln.

• Gesetzliche und vertragliche Verpflichtungen erfüllen.

• Missbrauch oder unbefugten Zugriff erkennen, untersuchen und verhindern.

• Zur Sicherstellung der Einhaltung gesetzlicher Vorschriften, einschließlich der Benachrichtigung von Unternehmen über Anträge von Creators als betroffene Personen (z. B. Widerruf der Einwilligung oder Löschung).

Datenverarbeitung:

• Ihre personenbezogenen Daten werden von 82DASH während der Lizenzlaufzeit sicher gespeichert.

• Anschließend werden sie an das Unternehmen übertragen, das Ihre Inhalte lizenziert hat; dieses wird zum Verantwortlichen und übernimmt die Verantwortung für diese Daten.

• Auch nach der Übermittlung kann 82DASH einen Nachweis Ihrer Einwilligung und Ihres Lizenzstatus aufbewahren, soweit dies gesetzlich erforderlich ist.

 1.3 Unternehmen

Wenn Sie unsere Plattform für Kampagnen nutzen, erheben wir:

• Firmenname und geschäftliche Kontaktinformationen.

• Zugangsdaten des Benutzers (E-Mail, Benutzername, Passwort).

• Daten zur Einrichtung und Leistung der Kampagne.

• Metadaten von Integrationen Dritter (z. B. Meta Pixel, Klaviyo-Tracking).

Warum wir sie erheben:

• Zur Einrichtung und Verwaltung von Unternehmenskonten.

• Zur Unterstützung der Erstellung und Durchführung von Kampagnen.

• Zur Erleichterung der Kampagnenplanung, -durchführung und Leistungsüberwachung.

• Zur Bereitstellung von Creator-Inhalten und Koordinierung damit zusammenhängender Anfragen zu Betroffenenrechten.

• Gesetzliche und vertragliche Verpflichtungen erfüllen.

• Missbrauch oder unbefugten Zugriff erkennen, untersuchen und verhindern.

• Zur Sicherstellung der Einhaltung gesetzlicher Vorschriften, einschließlich der Benachrichtigung von Unternehmen über Anträge von Creators als betroffene Personen (z. B. Widerruf der Einwilligung oder Löschung).

• Nutzung analysieren

• Unsere Dienstleistungen verbessern, die Produktentwicklung unterstützen und die Systemleistung optimieren.

1.4 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit dies nach der DSGVO oder vergleichbaren Gesetzen erforderlich ist, stützen wir uns auf:

Einwilligung: Wir stützen uns auf Ihre Einwilligung, wenn Sie freiwillig bestimmten Verwendungen Ihrer Daten zustimmen, wie etwa:

• Ermöglichung der Kampagnenerstellung und des Zugriffs auf Inhalte (sofern optional)

• Empfang von Marketingmitteilungen

• Verwendung von Cookies und ähnlichen Technologien

Sie können Ihre Einwilligung jederzeit widerrufen.

82DASH erhebt oder verarbeitet absichtlich keine besonderen Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO (z. B. Daten über rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gesundheitsdaten oder sexuelle Orientierung).

Allerdings kann es als Plattform für nutzergenerierte Inhalte vorkommen, dass Sie freiwillig Inhalte (z. B. Bilder, Videos, Texte oder Antworten auf Formulare) hochladen oder einreichen, die solche sensiblen Daten enthalten. Durch diese Handlung erkennen Sie an, dass diese Informationen nach Ihrem Ermessen und mit Ihrer ausdrücklichen Einwilligung bereitgestellt werden.

Werden besondere Kategorien personenbezogener Daten verarbeitet, wird 82DASH geeignete Schutzmaßnahmen gemäß den geltenden Datenschutzgesetzen implementieren, einschließlich der Beschränkung des Zugriffs und der Gewährleistung einer sicheren Verarbeitung.

**Vertragliche Erforderlichkeit : **Wenn Sie Inhalte auf die 82DASH-Plattform hochladen, schließen Sie mit uns einen Vertrag im Sinne unserer Nutzungsbedingungen. Wir verarbeiten Ihre personenbezogenen Daten, soweit dies zur Erfüllung dieses Vertrags erforderlich ist, einschließlich:

Beispiele:

• Erstellung und Verwaltung Ihres Kontos

• Verwaltung Ihrer Inhalte beim Hochladen

• Verarbeitung und Lizenzierung eingereichter Inhalte

• Bereitstellung von Plattformfunktionen

• Bereitstellung des Kundensupports

• Versand dienstbezogener Mitteilungen

• Verwaltung von Prämien, sofern anwendbar

• Unterstützung unserer Kunden bei der Verwaltung ihrer lizenzierten Inhalte

Bitte beachten Sie: Wenn Sie Inhalte eingereicht haben, die an ein Kundenunternehmen lizenziert wurden, behalten Sie Ihre Rechte nach den geltenden Datenschutzgesetzen (z. B. der DSGVO). Inhalte, die bereits lizenziert und verbreitet wurden, können jedoch vom Kunden weiterhin gemäß den Bedingungen der ursprünglichen Lizenzvereinbarung verwendet werden. In einigen Fällen ist es möglicherweise nicht möglich, sie vollständig aus allen Kanälen oder Plattformen zu entfernen.

Berechtigte Interessen: Wir verarbeiten Daten zur Wahrung unserer berechtigten Interessen, sofern diese Ihre Rechte und Freiheiten nicht überwiegen. Dies umfasst:

• Sicherung unserer Plattform und Verhinderung von Betrug

• Verbesserung der Nutzererfahrung und unserer Dienstleistungen

• Analyse der Nutzung zur Entwicklung neuer Funktionen

• Kommunikation mit Ihnen über Plattformaktualisierungen oder Richtlinien

Gesetzliche Verpflichtung: Wir können Ihre Daten verarbeiten, um gesetzlichen Anforderungen nachzukommen, einschließlich:

• Beantwortung rechtmäßiger Anfragen öffentlicher Behörden

• Einhaltung geltender steuerlicher, gesellschaftsrechtlicher oder datenschutzrechtlicher Vorschriften

• Bearbeitung und Abwehr rechtlicher Ansprüche

1.5 Wie wir personenbezogene Daten weitergeben und an wen

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur weiter an:

• Unternehmen, die Creator-Inhalte lizenzieren.

• Vertrauenswürdige Dienstleister (z. B. Hosting, Analyse).

• Gesetzliche oder Aufsichtsbehörden, sofern erforderlich.

• Verbundene Unternehmen oder Rechtsnachfolger im Falle einer Fusion oder Übernahme.

1.6 Daten von Minderjährigen

Unsere Dienstleistungen richten sich nicht an Nutzer unter 18 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen. Wenn Sie glauben, dass ein Kind personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte, damit wir diese entfernen können.

1.7 Unsere Rolle als Auftragsverarbeiter

In den meisten Fällen handelt 82DASH als Auftragsverarbeiter, was bedeutet, dass wir personenbezogene Daten im Auftrag unserer Kundenunternehmen verarbeiten.

Konkret:

• Wir verarbeiten personenbezogene Daten wie E-Mail, Anschrift oder eingereichte Bilder oder Videos - nach Weisung des Kundenunternehmens.

• Das Kundenunternehmen ist der Verantwortliche. Es entscheidet, warum und wie Ihre Daten verwendet werden, beispielsweise in einer Social-Media-Kampagne oder auf der Website einer Marke.

Als Auftragsverarbeiter verpflichtet sich 82DASH zu Folgendem:

• Verarbeitung der Daten ausschließlich gemäß den dokumentierten Weisungen des Verantwortlichen (unseres Kunden).

• Umsetzung robuster technischer und organisatorischer Maßnahmen zum Schutz Ihrer personenbezogenen Daten.

• Gewährleistung der Vertraulichkeit: Alle Mitarbeiter, die personenbezogene Daten verarbeiten, sind geschult und unterliegen strengen Vertraulichkeitsverpflichtungen.

• Unterstützung unserer Kunden bei der Beantwortung Ihrer Anfragen zu Datenschutzrechten (z. B. Auskunft, Berichtigung oder Löschung).

• Unverzügliche Benachrichtigung des Verantwortlichen im Falle einer Verletzung des Schutzes personenbezogener Daten.

1.8 Die unabhängige Rolle des Auftragsverarbeiters als Verantwortlicher:

Zusätzlich zu seiner Tätigkeit als Auftragsverarbeiter im Auftrag des Verantwortlichen kann 82DASH auch als unabhängiger Verantwortlicher für eigene Zwecke handeln, einschließlich, aber nicht beschränkt auf Folgendes:

• Durchführung von Analysen, Produktverbesserungen und KI-Entwicklung auf der Grundlage aggregierter, anonymisierter oder pseudonymisierter Daten.

• Erhebung von Daten für interne Berichts- und Betriebszwecke, einschließlich möglicher Analyse der Systemleistung, Statistiken zum Nutzerengagement und anderer geschäftsbezogener Kennzahlen.

Als unabhängiger Verantwortlicher sind wir dafür verantwortlich, sicherzustellen, dass wir alle geltenden Datenschutzgesetze, einschließlich der DSGVO, einhalten, und dass wir betroffenen Personen angemessene Hinweise zur Verwendung ihrer Daten zu diesen Zwecken bereitstellen. Wir werden auch alle Anträge auf Betroffenenrechte direkt bearbeiten, soweit sie sich auf unsere eigenen Verarbeitungstätigkeiten beziehen.

1.9 Einsatz von Unterauftragsverarbeitern

Wir können mit vertrauenswürdigen Unterauftragsverarbeitern Dritter zusammenarbeiten, um unsere Dienstleistungen bereitzustellen. Diese Unterauftragsverarbeiter unterstützen Aufgaben wie Hosting, Analyse, Content-Auslieferung, Kundensupport und Kommunikation. Eine vollständige und aktuelle Liste unserer Unterauftragsverarbeiter finden Sie in unserer Liste der Unterauftragsverarbeiter.

Vor der Beauftragung eines Unterauftragsverarbeiters führen wir eine sorgfältige Due-Diligence-Prüfung durch, um sicherzustellen, dass er hohe Datenschutz- und Sicherheitsstandards erfüllt.

Soweit gesetzlich erforderlich, beispielsweise nach der DSGVO, schließen wir mit unseren Unterauftragsverarbeitern Auftragsverarbeitungsverträge (AVV) ab. Diese Vereinbarungen enthalten die erforderlichen Schutzmaßnahmen (wie Standardvertragsklauseln) für personenbezogene Daten, die außerhalb des Europäischen Wirtschaftsraums (EWR), des Vereinigten Königreichs oder anderer Regionen mit vergleichbaren Übermittlungsregeln übermittelt werden.

Sie können eine Liste unserer aktuellen Unterauftragsverarbeiter, einschließlich ihrer Namen, Funktionen und Einsatzländer, anfordern, indem Sie uns per E-Mail unter [email protected] kontaktieren.

1.10  Ihre Rechte und Wahlmöglichkeiten

Abhängig von Ihrem Standort haben Sie möglicherweise die folgenden Rechte:

• Zugriff auf Ihre personenbezogenen Daten

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten über Sie verarbeitet werden. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten und auf Erhalt detaillierter Informationen gemäß Artikel 15 DSGVO

• Unrichtigkeiten berichtigen

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten über Sie zu verlangen. Sofern anwendbar, können Sie auch die unverzügliche Vervollständigung unvollständiger personenbezogener Daten verlangen.

• Löschung verlangen

Sie können die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen, sofern eine der in Artikel 17 DSGVO genannten Voraussetzungen erfüllt ist.

• Verarbeitung einschränken oder ihr widersprechen

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen nach Artikel 18 DSGVO erfüllt ist; beispielsweise wenn Sie der Verarbeitung widersprochen haben und der Verantwortliche den Widerspruch prüft.

• Datenübertragbarkeit

In bestimmten Fällen haben Sie gemäß Artikel 20 DSGVO das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können außerdem verlangen, dass diese Daten, soweit technisch machbar, direkt an einen anderen Verantwortlichen übermittelt werden.

• Einwilligung widerrufen (sofern anwendbar)

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Einwohner Kaliforniens können außerdem:

• Der Veräußerung oder Weitergabe widersprechen (Hinweis: Wir verkaufen Ihre Daten nicht)

• Personenbezogene Informationen berichtigen oder löschen

• Eine nichtdiskriminierende Behandlung bei der Ausübung von Rechten erhalten

Zur Ausübung Ihrer Rechte senden Sie uns bitte eine E-Mail an [email protected].

1.11  Wie wir Ihre personenbezogenen Daten schützen

Wir wenden eine Reihe technischer und organisatorischer Schutzmaßnahmen an, um Ihre Daten zu schützen:

• Sämtliche Daten werden sicher mittels HTTPS-Verschlüsselung übertragen.

• Gespeicherte Daten werden auf Datenbankebene verschlüsselt und durch strenge Zugriffskontrollen geschützt.

• Nicht öffentliche Bilder und Videos sind nur über kurzlebige signierte URLs zugänglich, die autorisierten Nutzern bereitgestellt werden.

• Benutzerkonten werden nach branchenüblichen Authentifizierungsverfahren gesichert.

• Zugriff auf Produktivdaten wird nur gewährt, wenn dies unbedingt erforderlich ist, und stets protokolliert und überprüft.

• Wir bewerten unsere Systeme regelmäßig auf Sicherheitsrisiken und schulen unsere Mitarbeiter, um fortlaufende Compliance und Sensibilisierung sicherzustellen.

1.12 Datenspeicherung:

Wir speichern personenbezogene Daten nur so lange, wie dies erforderlich ist, um:

• die in dieser Richtlinie dargelegten Zwecke zu erfüllen

• gesetzlichen oder aufsichtsrechtlichen Verpflichtungen nachzukommen

• Streitigkeiten beizulegen und Vereinbarungen durchzusetzen

• Daten können anonymisiert oder sicher gelöscht werden, wenn sie nicht mehr benötigt werden. Daten von Unternehmenskonten werden zwei Jahre nach Deaktivierung gelöscht, während Daten von Content-Creators 14 Tage nach Schließung des zugehörigen Unternehmenskontos oder nach Löschung durch das Unternehmen gelöscht werden.

1.13  Internationale Übermittlungen personenbezogener Daten

Personenbezogene Daten können in Länder außerhalb Ihres Heimatstaates, einschließlich der Vereinigten Staaten, übermittelt und dort verarbeitet werden. Diese Übermittlungen erfolgen unter geeigneten Schutzmaßnahmen wie:

• EU-Standardvertragsklauseln (SCCs)

• UK International Data Transfer Addendum

• Verbindliche interne Datenschutzvorschriften oder Angemessenheitsbeschlüsse (sofern anwendbar)

1.14 Verwendung von KI-Funktionen

Wir verwenden Werkzeuge der künstlichen Intelligenz (KI), um die Funktionalität unserer Plattform und die Nutzererfahrung zu verbessern.

Diese Werkzeuge können die folgenden Arten von Daten verarbeiten:

• Inhaltseingaben: Von Ihnen hochgeladene Bilder, Videos und sonstige Medien (Creator-Inhalte)

• Metadaten: Informationen wie Zeitstempel, Tags und Antworten auf Einreichungsformulare

Zweck der Verarbeitung:

KI wird eingesetzt, um:

• Hochgeladene Inhalte automatisch zu taggen und zu kategorisieren

• Die Qualität oder Relevanz von Inhalten zu bewerten

• Filter- und Suchfunktionen innerhalb der Plattform zu unterstützen

Wie Ihre Daten gespeichert und verarbeitet werden:

• Inhalte werden in ihrer ursprünglichen Form gespeichert, sofern sie nicht vom Unternehmen gelöscht werden. 

  _Bitte beachten Sie, dass Creators ihre Inhalte nicht direkt löschen können. Anträge auf Löschung können an das Unternehmen gestellt werden, das als Verantwortlicher den Antrag gemäß seinen Verpflichtungen nach den geltenden lokalen Datenschutzgesetzen prüfen und beantworten wird.
  _\

• Von der KI erzeugte Ausgaben (z. B. Tags, Relevanzwerte) bleiben intern und werden nicht extern weitergegeben.

• Wir verwenden oder teilen Ihre Inhalte oder Daten nicht mit KI-Werkzeugen oder Anbietern Dritter.

Modelltraining:

Inhalte und Metadaten können zur Verfeinerung und Verbesserung unserer internen KI-Modelle verwendet werden, um die Plattformleistung zu erhöhen. Diese Verarbeitung erfolgt sicher und bleibt vollständig intern.