Datenschutzerklärung

1. Verantwortliche Stelle

MEDIA SOCIETY NETWORKS – Agentur für Marketing und Kommunikation GmbH
Montanusstraße 62, 41515 Grevenbroich
E-Mail: service@media-society.de
Vertreten durch: Donat Brandt

Anfragen zum Datenschutz richten Sie bitte an: datenschutz@lincora.de (alternativ an die vorstehende Adresse).

2. Rolle von Lincora (Verantwortlicher / Auftragsverarbeiter)

Für den Betrieb der Plattform (Konten, öffentliche Creator-Pages, Matching, Analytics, Zahlungen über die Plattform, Kommunikation, Sicherheit) ist Lincora Verantwortlicher im Sinne der DSGVO.

Soweit Sie als Creator das Rechnungs-Tool nutzen und dabei personenbezogene Daten Ihrer eigenen Kunden verarbeiten (z. B. Rechnungsadressen), verarbeitet Lincora diese Daten in Ihrem Auftrag — insoweit sind Sie Verantwortlicher und Lincora Auftragsverarbeiter. Dafür gilt der gesonderte Auftragsverarbeitungsvertrag (AVV), abrufbar unter /legal/avv.

3. Allgemeine Hinweise

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der DSGVO und dem TDDDG. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

4. Verarbeitungen im Einzelnen

a) Registrierung und Konto

Verarbeitet werden Name/Benutzername, E-Mail-Adresse, Login-Daten, Plan-/Abostatus sowie freiwillige Profilangaben. Zweck: Bereitstellung der Plattform und Kontoverwaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

b) Öffentliche Creator-Page

Von Ihnen eingestellte Inhalte (Panels, Links, Codes, Profilinformationen, ggf. Avatar) werden öffentlich zugänglich gemacht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie entscheiden selbst über die Veröffentlichung; Sie können Inhalte jederzeit ändern oder entfernen.

c) Offer-Deals, Kooperationen und Conversion-Tracking

Im Rahmen von Deals zwischen Creatorn und Brands verarbeiten wir Interaktionen mit Deals, Klicks auf Referral-/Tracking-Links und Conversion-Daten (z. B. ob über einen Link ein Kauf zustande kam). Zweck: Durchführung und Abrechnung von Kooperationen, Reichweiten- und Leistungsnachweis. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktion und Abrechnung der Plattform).

d) Core Coins und Aktivitäten

Zur Verwaltung des internen Coin-Systems verarbeiten wir Aktivitäten innerhalb der Plattform, Referral-Daten, Fortschritt und Meilensteine. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

e) Tips/Support-Zahlungen, Music-Tips und Bookings

Bei Zahlungen an Creator verarbeiten wir Betrag, Währung, Zeitpunkt, Empfänger-Creator, ggf. Name/Nachricht des Zahlenden sowie Zahlungs-Metadaten. Die Zahlungsabwicklung erfolgt über Stripe Connect (siehe Ziff. 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

f) Rechnungs-Tool

Bei Nutzung des Rechnungs-Tools verarbeiten wir die von Ihnen erfassten Rechnungs-, Kunden- und Belegdaten in Ihrem Auftrag (Auftragsverarbeitung, siehe AVV). Steuer- und handelsrechtliche Aufbewahrungspflichten bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO).

g) Impressum-Hosting

Bei Buchung des Impressum-Hostings veröffentlichen wir die von Ihnen angegebenen Daten (Name, E-Mail, Plattform-Angaben) auf einer Lincora-URL. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Ihre gesonderte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die öffentliche Darstellung.

Post-Handling: An die Dienstanschrift der Media Society gerichtete Post nehmen wir für Sie entgegen. Wir öffnen verschlossene Sendungen, digitalisieren sie (Scan) und stellen sie Ihnen elektronisch über Ihren Verwaltungslink bereit; wichtige/behördliche Schreiben werden zusätzlich physisch weitergeleitet (je 1,99 €). Das Öffnen und Scannen Ihrer Post ist eine Verarbeitung personenbezogener Daten (einschließlich besonderer Kategorien, soweit im Schriftverkehr enthalten) und erfolgt auf Grundlage der von Ihnen bei Buchung erteilten Postbearbeitungs- und Empfangsvollmacht zur Durchführung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Die Scans werden gemäß den vereinbarten Fristen aufbewahrt; Pakete/Warensendungen werden grundsätzlich abgelehnt. Sie können die Vollmacht jederzeit mit Wirkung für die Zukunft widerrufen; der Dienst endet dann entsprechend.

h) KI-gestützte Funktionen

Für KI-Belegerkennung (OCR im Rechnungs-Tool) und ggf. weitere KI-gestützte Funktionen (z. B. Matching-Vorschläge) werden die hierfür erforderlichen Eingaben an unseren KI-Dienstleister Groq, Inc. (USA) übermittelt (siehe Ziff. 5). Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt (siehe Ziff. 8). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

i) Reichweiten-/Social-Verifikation

Soweit Sie Social-Profile zur Verifikation verbinden oder Analytics-Nachweise hochladen, verarbeiten wir die hierzu übermittelten Reichweiten-/Profildaten zum Zweck der Verifikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Empfänger / Auftragsverarbeiter und Drittländer

Zahlungsabwicklung (Stripe). Wir nutzen Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Bei Zahlungen über die Plattform (Abos, Tips/Support-Zahlungen, Bookings, Bezahllinks) werden Zahlungs- und Transaktionsdaten an Stripe übermittelt. Stripe verarbeitet Daten teilweise als Auftragsverarbeiter in unserem bzw. im Auftrag des jeweiligen Creators, teilweise als eigenständig Verantwortlicher (z. B. zur Betrugsprävention und zur Erfüllung eigener gesetzlicher/aufsichtsrechtlicher Pflichten). Bei Zahlungen an Creator (Tips, Bookings, Bezahllinks) erfolgt die Abwicklung über Stripe Connect; Auszahlungen erfolgen direkt an den Stripe-Connect-Account des jeweiligen Creators. Weitere Informationen: https://stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Infrastruktur- und Dienstleister:

netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland — Server-Hosting (EU). Beim Besuch werden Server-Log-Dateien erfasst (IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt der Anfrage). IP-Adressen werden maximal 30 Tage zur Sicherheits- und Missbrauchsprävention gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Supabase, Inc. (USA) — Datenbank, Authentifizierung und Datei-Storage; die Datenhaltung erfolgt in einer EU-Region (Irland). Da der Vertragspartner außerhalb der EU sitzt und Support-/Wartungszugriffe aus Drittländern nicht ausgeschlossen sind, stützen wir Übermittlungen auf die EU-Standardvertragsklauseln (SCC) im Rahmen der mit Supabase abgeschlossenen Datenverarbeitungsvereinbarung. https://supabase.com/privacy
Resend, Inc. (USA) — Versand transaktionaler E-Mails (Login-, Sicherheits-, Benachrichtigungs- und Service-E-Mails). Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (SCC) im Rahmen der mit Resend abgeschlossenen Datenverarbeitungsvereinbarung. https://resend.com/legal/privacy-policy
Groq, Inc. (USA) — KI-Belegerkennung (OCR) und KI-gestützte Funktionen. Übermittelt werden die für die jeweilige Funktion erforderlichen Eingaben (z. B. Belegbilder/-text). Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (SCC). Die Eingaben werden nach aktuellem Vertrags- und Konfigurationsstand nicht zum Training der Modelle verwendet; je nach Konfiguration werden Eingaben für eine kurze Zeit (bis zu 30 Tagen) zur Missbrauchskontrolle vorgehalten oder bei aktivierter Zero Data Retention nicht gespeichert. https://groq.com/privacy-policy
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland — Google Calendar API (nur wenn ein Creator den Kalender aktiv verbindet). Verarbeitet werden im Rahmen der erteilten Berechtigungen (OAuth) Kalenderdaten zum Zweck der Termin-/Buchungsfunktion. Tokens werden bis zum Widerruf der Verbindung gespeichert und bei Trennung gelöscht.
Cloudflare, Inc. (USA) — datenschutzfreundliche, cookielose Reichweitenanalyse (Cloudflare Web Analytics) für unsere Websites. Ein Mess-Skript übermittelt aggregierte Seitenaufruf-Daten (URL, Referrer, Browser-/Gerätetyp, ungefähres Land); es werden keine Cookies gesetzt und keine seitenübergreifenden Nutzerprofile gebildet. IP-Adressen werden nur transient verarbeitet und von uns nicht gespeichert. Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (SCC). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an bedarfsgerechter Gestaltung und Reichweitenmessung). https://www.cloudflare.com/de-de/privacypolicy/

Mit allen vorstehenden Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Social-Login-Anbieter. Zur Vereinfachung von Registrierung und Login bieten wir Authentifizierung über externe Anbieter an. Wählen Sie einen dieser Wege, übermittelt der Anbieter grundlegende Profildaten (Kennung, Anzeigename, Avatar und — soweit unterstützt — E-Mail-Adresse). Login-Passwörter werden nicht geteilt.

Google Ireland Ltd., Dublin, Irland — https://policies.google.com/privacy
TikTok Technology Ltd., 10 Earlsfort Terrace, Dublin 2, Irland — https://www.tiktok.com/legal/privacy-policy
Twitch Interactive, Inc., 350 Bush Street, San Francisco, CA 94104, USA — https://www.twitch.tv/p/legal/privacy-notice/
Discord Inc., 444 De Haro Street #200, San Francisco, CA 94107, USA — https://discord.com/privacy

Soweit über diese Anmeldung Daten in die USA übermittelt werden (Twitch, Discord), erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (SCC) bzw. — sofern der Anbieter zertifiziert ist — des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Logins) sowie für die Drittlandübermittlung Art. 49 Abs. 1 lit. a DSGVO (Einwilligung), soweit keine geeigneten Garantien greifen. Eine Einwilligung nach Art. 49 DSGVO wird nicht als dauerhafte Grundlage für regelmäßige Übermittlungen herangezogen.

6. Hosting und Server-Logs

Siehe Ziff. 5 (netcup). Die Server-Log-Dateien dienen dem sicheren und stabilen Betrieb sowie der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies und ähnliche Technologien (§ 25 TDDDG)

Wir verwenden Cookies und vergleichbare Technologien (z. B. Local Storage). Technisch notwendige Speicherungen (z. B. Session-/Login-Status, Sicherheits- und Spracheinstellungen) erfolgen auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO und sind für den Betrieb erforderlich. Für nicht notwendige Speicherungen, insbesondere zu Analyse-/Reichweitenzwecken, holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein (Art. 6 Abs. 1 lit. a DSGVO); diese können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Eine Übersicht der konkret eingesetzten Technologien, Anbieter, Zwecke und Speicherdauern stellen wir im Cookie-/Consent-Banner bereit.

8. Analyse, Matching und Profiling

Wir verarbeiten Nutzungsdaten (Klickverhalten, Seitenaufrufe, Interaktionen, Conversion-Daten) zur Verbesserung der Plattform, zur Abrechnung von Kooperationen und für Vorschläge beim Creator-/Brand-Matching. Die Verarbeitung erfolgt überwiegend pseudonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit einwilligungspflichtig.

Soweit dabei persönliche Aspekte bewertet werden (z. B. Reichweiten- oder Aktivitäts-Scores), kann dies ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO darstellen. Eine ausschließlich automatisierte Entscheidung mit Ihnen gegenüber rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet jedoch nicht statt; relevante Entscheidungen (z. B. über Kooperationen) treffen Menschen.

9. Empfänger im Rahmen von Deals

Im Rahmen von Offer-Deals können zur Durchführung der Kooperation erforderliche Daten zwischen Creatorn und Brands ausgetauscht werden (Art. 6 Abs. 1 lit. b DSGVO). Eine darüber hinausgehende Weitergabe erfolgt nur, wenn eine gesetzliche Verpflichtung besteht oder ein berechtigtes Interesse vorliegt.

10. Speicherdauer / Löschkonzept

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Insbesondere:

Konto- und Profildaten: bis zur Löschung des Kontos; danach Löschung, soweit keine Aufbewahrungspflicht besteht.
Server-Logs / IP-Adressen: max. 30 Tage.
Rechnungen, Buchungsbelege und steuerlich relevante Unterlagen: 10 Jahre (§ 147 AO, § 14b UStG); sonstige handelsrechtlich relevante Unterlagen 6 Jahre (§ 257 HGB).
Zahlungs-/Transaktionsdaten: entsprechend den steuer- und handelsrechtlichen Fristen.
OAuth-Tokens: bis zum Widerruf der Verbindung.
Daten gesperrter/streitiger Konten: bis zur Klärung bzw. bis zum Ablauf möglicher Verjährungsfristen zur Rechtsverteidigung.

Steuer- und handelsrechtlich aufbewahrungspflichtige Daten werden bei einer Kontolöschung nicht sofort vernichtet, sondern in der Verarbeitung eingeschränkt und nach Fristablauf gelöscht.

11. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Bearbeitung von Anfragen können wir geeignete Angaben zur Identitätsprüfung verlangen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen (u. a. TLS-Verschlüsselung, rollenbasierte Zugriffskontrolle, Mandantentrennung). Eine Übersicht der Maßnahmen für die Auftragsverarbeitung enthält Anlage 1 des AVV.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder neue Funktionen der Plattform anzupassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.