1. Verantwortlicher und Datenschutzkontakt
Verantwortlich für ContentMarkt ist die Axel Springer Deutschland GmbH, Axel-Springer-Straße 65, 10888 Berlin. Allgemeine Anfragen, Auskunfts-, Berichtigungs- oder Löschanfragen zu ContentMarkt richten Sie bitte an hallo@contentmarkt.net.
Den Datenschutzbeauftragten der Axel Springer Deutschland GmbH erreichen Sie unter Axel Springer Deutschland GmbH, Datenschutz, Axel-Springer-Straße 65, 10888 Berlin, oder per E-Mail an datenschutz@axelspringer.de.
2. Umfang dieser Datenschutzerklärung
Diese Datenschutzerklärung gilt für die öffentliche Website, die Warteliste, die Registrierungs- und Plattformfunktionen, Kampagnen, Social-Media-Verbindungen, Einreichungen, Prüf- und Abrechnungsprozesse sowie Support- und Löschanfragen von ContentMarkt. ContentMarkt ist nicht Betreiber von Instagram, TikTok, YouTube oder anderen Drittplattformen; für deren eigene Verarbeitung gelten zusätzlich die Datenschutzhinweise der jeweiligen Plattformen.
3. Website, Hosting und Server-Logs
Beim Aufruf der Website verarbeiten wir technische Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene URL, Referrer, Browser- und Geräteinformationen, Fehler- und Sicherheitsereignisse sowie Server-Logdaten. Zweck ist die sichere, stabile und performante Bereitstellung der Website, die Fehleranalyse und der Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website.
Die öffentliche Website wird über Vercel bereitgestellt. Für Backend-, API-, Storage-, Queue-, Datenbank- und Analyseprozesse nutzt ContentMarkt Amazon Web Services (AWS), soweit möglich in der EU-Region Frankfurt (eu-central-1). Vercel und AWS werden als Auftragsverarbeiter oder Dienstleister auf Grundlage geeigneter Datenschutzvereinbarungen eingebunden.
4. Warteliste und Kontaktaufnahme
Wenn Sie sich auf die Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse, die gewählte Rolle (Creator oder Marke), die Quelle der Anmeldung und den Zeitpunkt der Eintragung, um Sie zur Pilotphase zu kontaktieren und Ihre Anfrage zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Sie können sich jederzeit per E-Mail an hallo@contentmarkt.net austragen lassen.
Wenn Sie uns per E-Mail oder über Support-, Rechts- oder Löschkontakte schreiben, verarbeiten wir Ihre Kontaktdaten, den Inhalt der Anfrage, Metadaten der Kommunikation und unsere Bearbeitungsvermerke. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b, c oder f DSGVO.
5. Registrierung und Nutzerkonto
Bei Nutzung der Registrierungs- und Kontofunktionen verarbeiten wir Stammdaten und Kontodaten wie Name, E-Mail-Adresse, Rolle, Cognito-Benutzerkennung, E-Mail-Verifizierungsstatus, Account-Status, Zeitpunkte der Registrierung und Nutzung sowie, bei Marken und Creatorn, Angaben zur unternehmerischen Tätigkeit sowie erforderliche Unternehmens-, Steuer- und Rechnungsangaben. Die Authentifizierung erfolgt über AWS Cognito; ContentMarkt speichert keinen lokalen Passwort-Hash. Zweck ist die Erstellung und Verwaltung des Nutzerkontos, die Prüfung der B2B-Nutzung, die Authentifizierung, Missbrauchsvermeidung und die Durchführung des Plattformvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsprävention stützen wir zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
6. Kampagnen, Einreichungen und Content-Prüfung
Für Kampagnen verarbeiten wir Angaben der Marke, Kampagnenbriefings, freigegebenes Quellmaterial, Budgets, Laufzeiten, Zielplattformen, Briefing-Regeln und Kampagnen-Snapshots. Bei Creator-Einreichungen verarbeiten wir Creator-ID, Social-Media-Handle, Plattform, Post-URL, Caption, Upload- oder Speicherpfad des Videos, Einreichungszeitpunkt, Prüfstatus, Review-Entscheidungen, Begründungen und Ereignisprotokolle.
Die jeweils für eine Kampagne verantwortliche Marke erhält die zur Durchführung und Messung ihrer Kampagne erforderlichen Creator-Einreichungs- und Social-Media-Messdaten. Dazu können insbesondere Creator-Handle, Plattform und Post-URL, eingereichte Inhalte und Metadaten, Einreichungs- und Prüfstatus sowie kampagnenbezogene Leistungsdaten wie Views und Reichweite gehören.
Zur Prüfung von Einreichungen können wir technische Medieninformationen, Transkripte, OCR-Texte aus Videoframes, einzelne Frame-Referenzen, erkannte Hashtags, Mentions, Offenlegungskennzeichnungen, Formatdaten, Regelverstöße, Prüfkonfidenzen und Reviewer-Notizen verarbeiten. Zweck ist die Kampagnenprüfung, Rechte- und Kennzeichnungskontrolle, Auszahlungsvorbereitung, Streitfalldokumentation und Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Integritäts- und Betrugsprüfungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
7. Verbundene Social-Media-Konten
Wenn Creator ein Instagram- oder TikTok-Konto verbinden, verarbeiten wir die über das jeweilige Login- oder API-Verfahren bereitgestellten Daten, soweit sie für Eigentumsvalidierung, Kampagnenprüfung, View- und Insights-Verifikation, Abrechnung und Betrugsprävention erforderlich sind. Dazu können insbesondere Zugriffstoken, Plattform-User-ID, Benutzername, Account-Typ, Profilangaben, Medien-Metadaten, Medien-IDs, Video- oder Reel-Links, Captions, Veröffentlichungszeitpunkte, Views, Interaktionen, Watchtime-, Reichweiten- und Herkunftssignale gehören. Das Zugriffstoken des jeweiligen Plattform-Logins halten wir ausschließlich in Ihrer eigenen verschlüsselten Browser-Sitzung vor und übermitteln es nur vorübergehend zur Verifizierung oder für Abrufe in Echtzeit; es wird nicht dauerhaft auf den Servern von ContentMarkt gespeichert. Serverseitig speichern wir insbesondere die verifizierte Kampagnen-Kontoverknüpfung mit öffentlichem Handle und Plattform-Kennung sowie die für Zuordnung und Löschung erforderliche OAuth-Provenienz und kampagnenbezogene Einreichungs- und Messdaten, jeweils Ihrem ContentMarkt-Konto zugeordnet. Eine von Meta bestätigte Datenlöschanfrage löscht die zugehörige Instagram-OAuth- Kontoverknüpfung; Kontolöschung und weitere bestätigte Löschanfragen bleiben daneben verfügbar. YouTube kann eine zulässige Einreichungs- oder Veröffentlichungsplattform sein; eine YouTube-Kontoverbindung bietet ContentMarkt derzeit jedoch nicht an.
Wir fragen keine Social-Media-Passwörter ab. Verbundene Instagram- und TikTok-Konten können in den Einstellungen der jeweiligen Plattform widerrufen werden; zusätzlich können Sie die Löschung der bei ContentMarkt gespeicherten Daten über /data-deletion oder per E-Mail verlangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verbindung für Plattformnutzung, Kampagnenprüfung und Abrechnung erforderlich ist; Integritäts-, Sicherheits- und Betrugsprüfungen stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.
7a. Optionales öffentliches Creator-Profil
Creator können gesondert und freiwillig ein öffentliches Creator-Profil veröffentlichen. Zweck ist die teilbare öffentliche Darstellung ausdrücklich ausgewählter Social-Media-Auftritte. Die Funktion ist für OAuth-Verbindungen und Kampagnenteilnahmen nicht erforderlich; ihre Nichtnutzung beeinträchtigt beides nicht. Sichtbar sind ausschließlich der gewählte Anzeigename sowie die ausdrücklich ausgewählten Plattformen, Social-Media-Handles und Links zu den jeweiligen Provider-Profilen. Interne Konto- oder Binding-IDs, OAuth-Subjects, Zugriffs- oder Refresh-Token und andere interne Daten werden dort nicht veröffentlicht. Das Verbinden eines Social-Media-Kontos per OAuth allein veröffentlicht kein Creator-Profil. Rechtsgrundlage für die Veröffentlichung ist der gesonderte freiwillige Opt-in nach Art. 6 Abs. 1 lit. a DSGVO; er kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Eine veröffentlichte Profilseite ist weltweit erreichbar. Eine zufällig wirkende URL bietet keinen Zugriffsschutz; auch ein technischer Hinweis an Suchmaschinen, die Seite nicht zu indexieren, kann eine Auffindbarkeit oder Drittanbieter-Kopien nicht sicher verhindern. Der Empfängerkreis umfasst die weltweite Öffentlichkeit sowie die in Abschnitt 3 genannten Hosting- und Infrastruktur-Dienstleister. Nach dem Widerruf oder sobald kein ausgewähltes aktives Social-Media-Profil mehr vorhanden ist, ist die Profilseite bei contentmarkt sofort nicht mehr abrufbar und liefert 404; bereits von Dritten erstellte Kopien werden dadurch nicht automatisch entfernt. Profilkonfiguration, Slug und Opt-in-Nachweis werden bis zur Kontoschließung nach Maßgabe von Abschnitt 12 gespeichert.
8. Automatisierte Analyse, Anti-Fraud und menschliche Prüfung
ContentMarkt kann Einreichungen technisch und regelbasiert prüfen, zum Beispiel anhand von Formatdaten, Hashtags, Mentions, Werbekennzeichnung, sichtbarem Produkt, Tonalität, Transkript, OCR, Metadaten, Duplikats- oder Betrugssignalen. Der Clip oder daraus gewonnene Daten werden nicht zum Training, Testen oder Verbessern von KI-Systemen verwendet. Eine weitergehende KI-Nutzung setzt eine gesonderte schriftliche Vereinbarung voraus.
Die Prüflogik dient dazu, Kampagnenregeln nachvollziehbar anzuwenden, offensichtliche Verstöße zu erkennen, unsichere Fälle zu eskalieren und Manipulation zu verhindern. Automatisierte oder regelbasierte Ergebnisse sind zunächst vorläufig. Vor einer nachteiligen Maßnahme, insbesondere einer Ablehnung, Auszahlungssperre oder Rückforderung, informieren wir den Creator über die wesentlichen Gründe und den Eskalationsweg. Bei einer Eskalation prüft eine natürliche Person die Entscheidung und teilt das Ergebnis begründet mit.
9. Auszahlungen, Steuer- und Compliance-Pflichten
Für Auszahlungen an Creator und Abrechnung mit Marken verarbeiten wir Vertrags-, Rechnungs-, Zahlungs-, Transaktions-, Kampagnen- und Auszahlungsdaten. Im lokalen ContentMarkt-System speichern wir hierfür insbesondere Abrechnungs- und Zahlungsreferenzen, Stripe-Kunden-, Checkout-, Rechnungs-, Connected-Account- und Transfer-IDs, Statusdaten sowie Kampagnen-, Abrechnungs- und Auszahlungs-Snapshots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertrag und Auszahlung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs-, Steuer-, Handels- und Meldepflichten, insbesondere nach den für Plattformbetreiber geltenden steuerlichen Vorschriften.
Für Zahlungsabwicklung und Identitäts- oder Konto-Prüfungen kann Stripe Connect als Zahlungsdienstleister eingebunden werden. Identitäts-, Adress-, Steuer- und Bankdaten für das Connect-Onboarding geben Creator unmittelbar in der von Stripe gehosteten Onboarding-Strecke ein; Stripe verarbeitet und hostet diese Daten für Onboarding, Verifikation und Bankauszahlung. ContentMarkt speichert die dort eingegebenen KYC- und Bankdaten nicht als Rohdaten lokal, sondern nur die für die Auszahlungsabwicklung nötigen Stripe-IDs sowie Status- und Anforderungssnapshots. Gesetzlich meldepflichtige Daten können an zuständige Behörden, insbesondere Steuerbehörden und das Bundeszentralamt für Steuern, übermittelt werden.
10. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen
Empfänger personenbezogener Daten können, je nach Funktion, Hosting- und Infrastruktur-Dienstleister, Zahlungsdienstleister, Social-Media-Plattformen, Support-, Sicherheits-, Analyse- und Kommunikationsdienstleister, Rechts- und Steuerberater sowie Behörden sein. Innerhalb von ContentMarkt und der verantwortlichen Organisation erhalten nur Personen Zugriff, die die Daten für Betrieb, Support, Prüfung, Abrechnung, Recht oder Sicherheit benötigen.
Soweit Dienstleister oder Drittplattformen Daten außerhalb der EU bzw. des EWR verarbeiten, erfolgt dies nur auf Grundlage geeigneter Garantien, zum Beispiel Angemessenheitsbeschluss, EU-Standardvertragsklauseln und ergänzende technische oder organisatorische Maßnahmen, soweit diese erforderlich sind.
11. Cookies, lokale Speicherung und Analyse
Die öffentliche Website setzt derzeit keine Analyse-Cookies und keine Drittanbieter-Tracking-Tools ein. Soweit technisch erforderliche Cookies oder vergleichbare Speicher- und Auslesevorgänge für Login, Sicherheit, Formularfunktion, Session-Verwaltung oder Lastverteilung eingesetzt werden, erfolgt dies nur, soweit es für den gewünschten Dienst unbedingt erforderlich ist. Rechtsgrundlage für den Zugriff auf Endeinrichtungen ist § 25 TDDDG; für die anschließende Verarbeitung personenbezogener Daten gelten Art. 6 Abs. 1 lit. b oder f DSGVO.
12. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Wartelistendaten speichern wir bis zum Start der Pilotphase, bis zur Austragung oder bis sie in ein aktives Nutzerkonto überführt werden. Für den produktiven Betrieb gelten vorbehaltlich gesetzlicher Aufbewahrungspflichten, offener Ansprüche und dokumentierter Sicherheits- oder Betrugsfälle folgende Regelfristen: Kontodaten werden nach einer Kontoschließung grundsätzlich innerhalb von 30 Tagen aus den aktiven Systemen gelöscht oder anonymisiert; soweit ContentMarkt Rohvideodateien speichert, werden diese grundsätzlich 90 Tage nach der endgültigen Abrechnung gelöscht; Kampagnen-, Prüf-, Mess- und Streitfallnachweise werden regelmäßig drei Jahre nach endgültiger Abrechnung oder Abschluss des Streitfalls aufbewahrt.
Rechnungen sowie handels- und steuerrechtlich aufbewahrungspflichtige Unterlagen bewahren wir für die jeweils gesetzlich vorgeschriebene Dauer auf. Technische Zugriffs- und Fehlerprotokolle werden regelmäßig nach 30 Tagen gelöscht oder anonymisiert; Sicherheits- und Betrugsprotokolle regelmäßig nach 90 Tagen, soweit keine konkrete Untersuchung oder gesetzliche Pflicht eine längere Speicherung erfordert. Löschungen aus aktiven Systemen erfassen Sicherungskopien nicht sofort; betroffene Daten werden dort im regulären Überschreibungszyklus, in der Regel spätestens nach 90 Tagen, entfernt. Eine Löschanfrage löst keine automatische Löschung aus: Wir prüfen Identität, gesetzliche Aufbewahrungspflichten, Abrechnung, Betrugsprävention und Streitfalldokumentation und veranlassen anschließend die rechtlich mögliche Löschung oder Anonymisierung.
13. Pflichtangaben und Folgen der Nichtbereitstellung
Die Bereitstellung bestimmter Daten ist für einzelne Funktionen erforderlich. Ohne E-Mail-Adresse können wir keine Wartelisten- oder Kontofunktion bereitstellen; ohne erforderliche Account-, Kampagnen-, Social-Account- oder Zahlungsdaten können wir Kampagnen, Verifikation, Auszahlung oder gesetzliche Meldungen nicht oder nur eingeschränkt durchführen.
14. Minderjährige
ContentMarkt richtet sich nicht an Kinder. Creator müssen mindestens 18 Jahre alt sein. Wenn uns bekannt wird, dass ein Nutzerkonto entgegen dieser Vorgabe von Minderjährigen angelegt wurde, können wir das Konto sperren und die Daten nach Maßgabe der gesetzlichen Vorgaben löschen.
15. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21) sowie Rechte im Zusammenhang mit automatisierten Entscheidungen (Art. 22). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter hallo@contentmarkt.net. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
16. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich ContentMarkt, die eingesetzten Dienste, API-Anbindungen, Analyseverfahren oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter /datenschutz abrufbar.