Privacy policy

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf Sponsoo World ist:
Sponsoo Management GmbH, Suhrenkamp 59, 22335 Hamburg
E-Mail: info@sponsoo-management.de, Telefon: +49 40 882 159 380
Ansprechperson: Florian Naumann, florian.naumann@sponsoo-management.de

2. Hosting

Diese Plattform wird auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem deutschen Rechenzentrum betrieben. Die Verarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Für das Hosting selbst findet keine Datenübermittlung in Länder außerhalb der EU/des EWR statt; zum automatisierten Abruf von Reichweitendaten und zu weiteren Empfängern siehe Ziffer 5 und Ziffer 14.

3. Cookies und Speicherung im Browser

Sponsoo World setzt ausschließlich technisch notwendige Cookies ein: ein Session-Cookie für die Anmeldung (Login-Status) und ein Cookie zur Speicherung der gewählten Sprache (NEXT_LOCALE). Solange einzelne Bereiche der Plattform nur mit einem Vorschau-Passwort erreichbar sind, kommt ein weiteres Cookie (sw_zugang) hinzu, das die Eingabe des Passworts für 30 Tage speichert. Diese Cookies sind für den Betrieb der Plattform erforderlich und können nicht deaktiviert werden, ohne dass Anmeldung, Sprachwahl bzw. Zugang unmöglich werden (Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Es werden keine Analyse-, Marketing- oder Tracking-Cookies und keine Drittanbieter-Tracking-Tools (z.B. Google Analytics, Facebook Pixel) eingesetzt.

Zusätzlich legt die Plattform einzelne Angaben im Speicher Ihres Browsers ab, die nicht an uns übertragen werden, solange Sie die jeweilige Funktion nicht nutzen: den Warenkorb des Marktplatzes (Produkte, Varianten und Mengen; im lokalen Speicher, bis Sie die Bestellung abschließen oder den Warenkorb leeren), die Einstellung, ob die Seitenleiste im Dashboard eingeklappt ist (lokaler Speicher), sowie bei Nutzung des KI-Assistenten den Gesprächsverlauf im Chatfenster (bis zu 40 Nachrichten) und eine zufällige Sitzungskennung (Sitzungsspeicher; beides wird beim Schließen des Browser-Tabs gelöscht, siehe Ziffer 10a). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen aufgerufene Funktion unbedingt erforderlich ist.

3a. Server-Protokolle und Missbrauchsschutz

Bei jedem Aufruf der Plattform verarbeitet der vorgeschaltete Webserver (Reverse Proxy) technisch notwendige Verbindungsdaten und schreibt sie in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und die Kennung des Browsers (User-Agent). Zugriffsprotokolle werden wöchentlich rotiert und nach spätestens fünf Wochen gelöscht, Fehlerprotokolle nach spätestens elf Wochen. Zweck ist die Sicherstellung des Betriebs, die Fehleranalyse und die Abwehr von Angriffen; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Missbrauch (z.B. automatisierte Registrierungen, Anmeldeversuche, massenhafte Kontaktanfragen oder Chat-Aufrufe) begrenzen wir die Zahl der Anfragen je IP-Adresse bzw. je Konto in einem kurzen Zeitfenster. Die dafür verwendeten Zähler mit Ihrer IP-Adresse liegen ausschließlich im Arbeitsspeicher der Anwendung, werden nicht in der Datenbank gespeichert und verfallen nach Ablauf des jeweiligen Zeitfensters von höchstens einer Stunde, spätestens mit dem nächsten Neustart der Anwendung. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

4. Registrierung und Konto

Bei der Registrierung als Sportler:in, Influencer:in oder Unternehmen erheben wir E-Mail-Adresse, Passwort (verschlüsselt gespeichert, für uns nicht einsehbar) und die gewählte Rolle. Die Registrierung erfordert eine Bestätigung der E-Mail-Adresse über einen Link (Double-Opt-in). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Ihr Konto können Sie jederzeit selbst über die Konto-Einstellungen löschen. Dabei werden auch die damit verknüpften Profildaten, Bilder und Videos gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (siehe Ziffer 7).

Anmeldezeitpunkt: Zur Sicherheit Ihres Kontos und zur Erkennung von Missbrauch speichern wir den Zeitpunkt Ihrer jeweils letzten Anmeldung. Es wird ausschließlich der letzte Anmeldezeitpunkt vorgehalten (kein vollständiges Anmeldeprotokoll); der Wert wird bei jeder Anmeldung überschrieben und mit Löschung Ihres Kontos entfernt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und ordnungsgemäßen Verwaltung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Verkäuferkonto für den Marktplatz: Beantragen Sie als Unternehmen oder Verein die Freischaltung des Shop-Moduls, erheben wir zusätzlich die Angaben, die ein gewerblicher Anbieter offenlegen muss: Rechtsform, Handelsregisternummer und Registergericht (nur bei eingetragenen Rechtsformen), Umsatzsteuer-Identifikationsnummer (soweit vorhanden), ladungsfähige Anschrift (Straße, Postleitzahl, Ort, Land) sowie Name und Geburtsdatum der vertretungsberechtigten Person. Das Geburtsdatum dient allein der Identitätsprüfung im Freigabeverfahren; Ausweisdokumente laden wir bewusst nicht hoch. Zur Entscheidung über den Antrag speichern wir außerdem den Zeitpunkt der Entscheidung und eine interne Notiz. Diese Angaben sind nicht öffentlich sichtbar: Sie sind nur für Sie selbst in Ihrem Konto und für uns zur Prüfung des Antrags einsehbar; öffentlich erscheinen allein die Pflichtangaben, die Sie selbst in Ihrem Impressum und in Ihren Angeboten machen. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Verpflichtungen, die uns als Betreiber eines Online-Marktplatzes zur Rückverfolgbarkeit gewerblicher Anbieter treffen (Art. 6 Abs. 1 lit. c DSGVO), sowie unser berechtigtes Interesse an der Prüfung, wer über die Plattform verkauft (Art. 6 Abs. 1 lit. f DSGVO).

5. Profildaten

Je nach Rolle verarbeiten wir die von Ihnen freiwillig angegebenen Profildaten, z.B. Name bzw. Firmenname, Sportart bzw. Branche, Land/Stadt, Profiltext und Social-Media-Links. Diese Daten sind je nach Einstellung öffentlich sichtbar (Sedcard) oder nur für angemeldete Nutzende einsehbar. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da die Sichtbarkeit der Profile der Kern der Plattform-Funktion ist.

Automatisierte Ermittlung von Reichweitendaten. Haben Sie in Ihrem Sportlerprofil Links zu öffentlichen Social-Media-Konten (Instagram, TikTok, YouTube, X) hinterlegt, rufen wir die dort öffentlich sichtbaren Follower- bzw. Abonnentenzahlen in regelmäßigen Abständen automatisiert ab und zeigen sie in Ihrem Profil an. Eine manuelle Eingabe dieser Zahlen gibt es nicht mehr. Übermittelt wird ausschließlich der öffentliche Kontoname aus dem von Ihnen eingetragenen Link – keine weiteren Profildaten. Wir bedienen uns hierfür der Apify Technologies s.r.o., Vodičkova 704/36, 110 00 Praha 1, Tschechien, als Auftragsverarbeiter nach Art. 28 DSGVO; soweit dabei Daten außerhalb des EWR verarbeitet werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da die Reichweite wesentlicher Bestandteil der von uns angebotenen Vermittlungsleistung ist. Möchten Sie keinen automatisierten Abruf, entfernen Sie den betreffenden Link aus Ihrem Profil – der zugehörige Kanal wird dann samt gespeicherter Zahl gelöscht.

Selbst eingetragene Sponsoren. Sportler:innen und Influencer:innen können Partner, die sie außerhalb von Sponsoo World gewonnen haben, selbst in ihrem Profil eintragen. Gespeichert und auf der Sedcard öffentlich angezeigt werden dabei der Name des Sponsors, eine freiwillige Website-Adresse und ein freiwillig hochgeladenes Logo. Es handelt sich um eine Selbstauskunft: Wir prüfen weder, ob die angegebene Partnerschaft tatsächlich besteht, noch die Rechte am Logo. Beim Hochladen eines Logos ist die Bestätigung der Nutzungsrechte Pflicht; sie wird wie in Ziffer 6 beschrieben protokolliert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Einen Eintrag können Sie jederzeit selbst löschen; Unternehmen, die zu Unrecht als Sponsor genannt werden, können die Entfernung unter der in Ziffer 1 genannten Adresse verlangen.

6. Bild- und Videoupload, Nachweis der Bildrechte

Beim Hochladen eines Profilbilds, eines Titelbilds, eines Firmenlogos, eines Bilds oder Videos in die Profilgalerie, eines Fotos zu einer Werbefläche, eines Produktbilds im Marktplatz oder des Logos eines selbst eingetragenen Sponsors müssen Sie bestätigen, dass Sie über die erforderlichen Nutzungsrechte an der Datei verfügen und im Fall einer Rechtsverletzung selbst gegenüber dem Urheber bzw. Rechteinhaber haften. Zum Nachweis dieser Bestätigung speichern wir dauerhaft: Ihre Nutzer-ID, Ihre Rolle, den Anlass des Uploads (z.B. Profilbild, Titelbild, Sponsorenlogo), den Dateinamen, die IP-Adresse sowie den Zeitpunkt der Bestätigung. Zur Einordnung der Herkunft einer IP-Adresse (z.B. ob es sich um einen Internetzugangsanbieter oder ein Rechenzentrum handelt) kann die IP-Adresse in unserer internen Verwaltungsansicht per Reverse-DNS-Lookup vorübergehend in den Hostnamen des zugehörigen Anbieters aufgelöst werden; dieser Hostname wird nicht dauerhaft gespeichert.

Dieser Nachweis wird bewusst getrennt von der eigentlichen Bilddatei gespeichert und bleibt auch bestehen, wenn Sie die Datei später löschen – er dient als Beleg im Fall einer Urheberrechtsbeschwerde Dritter. Rechtsgrundlage ist unser berechtigtes Interesse an der Rechtsverteidigung (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer beträgt drei Jahre ab Bestätigung (angelehnt an die regelmäßige zivilrechtliche Verjährungsfrist), danach wird der Nachweis gelöscht.

7. Matching, Anfragen und Sponsoring-Deals

Zeigt ein Unternehmen Interesse an einem Sportler- oder Influencer-Profil oder bewirbt sich jemand mit Sportler- oder Influencer-Profil auf eine Ausschreibung, speichern wir diese Anfrage inklusive des jeweiligen Status (z.B. offen, angenommen, abgelehnt). Solange keine beidseitige Bestätigung vorliegt, werden auf dem Profil keine Kontaktdaten angezeigt und eine Kontaktaufnahme ist nicht möglich. Erst mit der Annahme werden innerhalb der Plattform Kontaktdaten der jeweils anderen Partei sichtbar: In der Übersicht der Matches sehen beide Seiten Name bzw. Firmenname und die E-Mail-Adresse des Kontos der anderen Partei; nach Annahme einer Bewerbung auf eine Ausschreibung sieht die bewerbende Person zusätzlich Ansprechperson und E-Mail-Adresse des ausschreibenden Unternehmens und das Unternehmen die E-Mail-Adresse der angenommenen Person. Weitere Kontodaten – insbesondere eine hinterlegte Bankverbindung (Ziffer 11) und die Verkäuferangaben (Ziffer 4) – werden dabei nicht offengelegt, und für nicht angemeldete Besuchende sind E-Mail-Adressen zu keinem Zeitpunkt sichtbar. Ergänzend steht nach einem Match die interne Nachrichtenfunktion zur Verfügung, über die Sie ohne Preisgabe weiterer Daten kommunizieren können. Im Rahmen eines Sponsoring-Deals verarbeiten wir zusätzlich die von Ihnen hochgeladenen Nachweis-Dateien (z.B. Screenshots der Werbeplatzierung). Diese Dateien sind nicht öffentlich, sondern nur für die am jeweiligen Deal beteiligten Parteien sowie zu Verwaltungszwecken für uns einsehbar. Rechtsgrundlage ist jeweils die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Nachrichten zwischen Nutzenden: Nach einem beidseitigen Match können Sie über eine interne Nachrichtenfunktion mit der anderen Partei kommunizieren. Wir speichern die ausgetauschten Nachrichten (Inhalt, sendendes und empfangendes Konto, Sende- und Lesezeitpunkt), um die Zustellung und Anzeige des Nachrichtenverlaufs zu ermöglichen. Nachrichten sind nur für die beteiligten Parteien sowie – zur Missbrauchsbekämpfung und Bearbeitung von Beschwerden – für uns einsehbar und werden mit Löschung eines beteiligten Kontos entfernt.

8. Profilbesuche

Wenn Sie angemeldet ein anderes Profil aufrufen, protokollieren wir diesen Besuch (welches Profil, durch wen, wann), damit wir Ihnen und der besuchten Person Statistiken über Profilaufrufe anzeigen können. Diese Statistik ist nicht öffentlich einsehbar. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung dieser Funktion sowie das berechtigte Interesse der besuchten Person an dieser Information (Art. 6 Abs. 1 lit. f DSGVO).

9. Kundenakte und Nutzungshistorie

Zu jeder Person, die auf Sponsoo World handelt, führen wir eine Kundenakte. Sie führt zusammen, was bisher über die einzelnen Funktionen verteilt war, und enthält zwei Arten von Einträgen. Vertragsbezogene Ereignisse: Registrierung und Bestätigung der E-Mail-Adresse, Interessensbekundungen und deren Annahme oder Ablehnung, Ausschreibungen, Bewerbungen und Einladungen samt Statuswechseln, Buchungen und Stornierungen von Werbeflächen, Bestellungen und Bestellstatus, Agenturmandate sowie gesendete Nachrichten und zugestellte Systemmitteilungen. Nutzungsbezogene Ereignisse: Anmeldungen am Konto, gemerkte Profile sowie aufgerufene Produkte, Werbeflächen und Profile. Aufrufe werden dabei nicht einzeln, sondern als Tageszähler gespeichert (ein Eintrag je Tag und aufgerufenem Objekt mit der Anzahl der Aufrufe) – das ist die datensparsamste Form, die die Funktion noch trägt. Aufrufe ohne Anmeldung werden nicht erfasst; wir setzen dafür weder Cookies noch andere Wiedererkennungsmerkmale ein.

Die Akte speichert bewusst keine zweite Kopie der eigentlichen Vorgangsdaten: Zu einer Bestellung oder Buchung wird nur ein Verweis auf den jeweiligen Vorgang festgehalten, Beträge und Status werden immer aus dem Vorgang selbst gelesen. Eine spätere Stornierung oder Korrektur wirkt damit auch in der Historie.

Rechtsgrundlage ist für die vertragsbezogenen Einträge die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und für die nutzungsbezogenen Einträge unser berechtigtes Interesse an der Nachvollziehbarkeit der Geschäftsbeziehung, an der Betrugs- und Missbrauchsprävention sowie am bedarfsgerechten Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Die Speicherdauer ist nach Art des Eintrags gestaffelt und wird automatisiert durchgesetzt: nutzungsbezogene Einträge (Aufrufe, Anmeldungen, gemerkte Profile) sechs Monate ab dem Ereignis – die Frist ist an die übliche Länge einer Sponsoring-Saison angelehnt, nach der ein einzelner Aufruf nichts mehr über ein aktuelles Interesse aussagt; Nachrichten-, Mitteilungs-, Interessens- und Kontaktanfrage-Einträge drei Jahre (angelehnt an die regelmäßige zivilrechtliche Verjährungsfrist); vertragsbezogene Einträge zu Bestellungen, Buchungen und Deals zehn Jahre (§ 147 Abs. 3 AO). Danach werden sie gelöscht. Aus demselben Grund überdauert die Akte die Löschung eines Kontos: Die Verknüpfung zum Konto wird dabei entfernt, die handels- und steuerrechtlich aufbewahrungspflichtigen Vorgänge bleiben bestehen.

Einsehbar ist die Akte für uns als Betreiber vollständig. Ein verkaufendes Unternehmen bzw. ein Verein sieht ausschließlich die Einträge, die seine eigenen Angebote betreffen – nicht, was dieselbe Person bei anderen Anbietern auf der Plattform getan hat. Gegen die auf berechtigtem Interesse beruhende Verarbeitung der nutzungsbezogenen Einträge können Sie jederzeit nach Art. 21 DSGVO Widerspruch einlegen; wir löschen diese Einträge dann und erfassen für Ihr Konto keine weiteren.

10. E-Mail-Kommunikation und Kontaktformular

Wir versenden Systemmitteilungen (z.B. Registrierungsbestätigung, Benachrichtigungen zu Sponsoring-Deals) an die von Ihnen angegebene E-Mail-Adresse. Zu Nachweis- und Support-Zwecken werden diese versendeten Mitteilungen protokolliert; gespeichert werden Empfänger-Adresse, Mitteilungsart, Betreff, Inhalt sowie Versand- und Lesezeitpunkt. Dieses Protokoll dient zugleich der Anzeige Ihrer Benachrichtigungen innerhalb der Plattform und wird mit Löschung Ihres Kontos entfernt. Rechtsgrundlage ist die Vertragserfüllung sowie unser berechtigtes Interesse an der Nachvollziehbarkeit der Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO).

Versand: Für den technischen Versand aller E-Mails der Plattform (einschließlich der Weiterleitung von Kontaktanfragen) nutzen wir den Mailserver eines externen E-Mail-Versanddienstleisters. Dieser erhält dabei Empfängeradresse, Betreff und Inhalt der jeweiligen E-Mail sowie die technischen Verbindungsdaten des Versands.

Kontaktformular: Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu bearbeiten. Die Anfrage wird uns per E-Mail zugestellt und zusätzlich in der Kundenakte protokolliert (siehe Ziffer 9), damit wir spätere Nachfragen einordnen können. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen bzw. die Vertragsanbahnung (Art. 6 Abs. 1 lit. f und b DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10a. KI-Assistent

Angemeldete Nutzende können einen Chat-Assistenten nutzen. Die Antworten erzeugt ein KI-System (Sprachmodell), kein Mensch; darauf weist das Chatfenster hin. Die Nutzung ist freiwillig, alle anderen Funktionen der Plattform bleiben ohne den Assistenten uneingeschränkt nutzbar.

Wenn Sie eine Frage stellen, übermitteln wir an den Dienst OpenRouter (OpenRouter, Inc., USA): Ihre Frage und die vorangegangenen Nachrichten des Gesprächs (höchstens zwölf) sowie einen Auszug aus Ihren Kontodaten, damit der Assistent Fragen zu Ihrem Konto beantworten kann – je nach Rolle z.B. Name bzw. Firmenname, Sportart bzw. Branche, Ort, verknüpfte Social-Media-Kanäle mit Followerzahlen, Profil- bzw. Beschreibungstext (gekürzt), selbst eingetragene Sponsoren, Titel und Status Ihrer Bewerbungen bzw. Ausschreibungen, Bestellnummern mit Status und Betrag sowie die Zahl ungelesener Nachrichten. Nicht übermittelt werden Ihre E-Mail-Adresse, Bankverbindung, Passwörter, Inhalte Ihrer Nachrichten an andere Nutzende und Ihre IP-Adresse. OpenRouter leitet die Anfrage an den Anbieter des von uns eingestellten Sprachmodells weiter. Dabei werden Daten in die USA bzw. in weitere Drittländer übermittelt, in denen kein der EU gleichwertiges Datenschutzniveau gewährleistet sein muss. Bitte geben Sie im Chat keine Zugangsdaten und keine sensiblen Angaben ein.

Den Gesprächsverlauf (Fragen, Antworten, Zeitpunkte, Zuordnung zu Ihrem Konto) speichern wir, um Ihnen die Antworten bereitzustellen und die hinterlegten Hilfetexte anhand häufig gestellter Fragen zu verbessern; ausgewählte Fragen sind dafür in unserer Verwaltungsansicht im Klartext einsehbar. Die Schaltfläche „Verlauf löschen“ im Chatfenster entfernt den Verlauf nur aus Ihrem Browser; der gespeicherte Verlauf wird mit Löschung Ihres Kontos entfernt. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Verbesserung des Hilfeangebots (Art. 6 Abs. 1 lit. f DSGVO).

11. Zahlungen und Bankverbindung

Über Sponsoo World werden derzeit keine Zahlungen abgewickelt: Vergütungen für Sponsoring-Deals, Käufe im Marktplatz und Werbeflächen-Buchungen rechnen die Vertragsparteien direkt miteinander ab. Wir fragen deshalb derzeit keine Bankverbindung ab.

Wurde in einem früheren Stand der Plattform freiwillig eine Bankverbindung (IBAN, Kontoinhaber:in) im Profil hinterlegt, bleibt die IBAN ausschließlich verschlüsselt gespeichert (AES-256-GCM) und wird derzeit nicht verwendet. Auf Anfrage an die in Ziffer 1 genannte Adresse löschen wir sie; mit Löschung Ihres Kontos wird sie ebenfalls entfernt (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

12. Elektronische Widerrufsfunktion (§ 356a BGB)

Nutzt du die Widerrufsfunktion „Vertrag widerrufen“, verarbeiten wir die dort angegebenen Daten (Bestellnummer, Name, E-Mail-Adresse, optionale Nachricht) sowie Datum und Uhrzeit des Eingangs, um deine Widerrufserklärung entgegenzunehmen, den Eingang zu bestätigen und sie dem verkaufenden Unternehmen zuzuleiten (Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO). Die Vorgangsdaten werden drei Jahre nach Abschluss des Vorgangs gelöscht, soweit keine längeren gesetzlichen Aufbewahrungspflichten bestehen.

13. Eingebettete Videos (YouTube, Vimeo)

Auf Profilseiten und in Ausschreibungen können Videos von YouTube (Google Ireland Ltd.) und Vimeo (Vimeo.com Inc., USA) eingebunden sein. Diese Inhalte werden erst geladen, wenn du sie aktiv per Klick startest (Zwei-Klick-Lösung); erst dann werden Daten (u. a. deine IP-Adresse) an den jeweiligen Anbieter übertragen (Rechtsgrundlagen: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO – Einwilligung durch den Klick). YouTube binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein, Vimeo mit „Do Not Track“-Parameter. Bei Vimeo kann eine Übermittlung in die USA stattfinden; Details in den Datenschutzhinweisen der Anbieter.

14. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z.B. das Sichtbarwerden der Kontaktdaten gegenüber der anderen Partei nach einem Match, siehe Ziffer 7), gesetzlich vorgeschrieben ist, oder an von uns beauftragte Auftragsverarbeiter im Rahmen von Art. 28 DSGVO. Eingesetzt werden derzeit: die Hetzner Online GmbH für das Hosting (Ziffer 2), die Apify Technologies s.r.o. für den automatisierten Abruf der Reichweitendaten (Ziffer 5), ein externer E-Mail-Versanddienstleister für den Versand von E-Mails (Ziffer 10) sowie HubSpot für die Terminverwaltung im Onboarding neu registrierter Unternehmen (nachfolgender Absatz). Nutzen Sie den KI-Assistenten, gehen die in Ziffer 10a genannten Daten an OpenRouter und den Anbieter des Sprachmodells. Eine Übermittlung zu Werbezwecken findet nicht statt.

Onboarding-Termin für Unternehmen (HubSpot). Unternehmen, die ihre E-Mail-Adresse bestätigt haben, laden wir zu einem kostenlosen Onboarding-Termin ein. Die Terminvergabe läuft über den Buchungskalender unseres Kundenverwaltungssystems HubSpot. Der Terminlink in der Einladungs-E-Mail ist so aufgebaut, dass er das Buchungsformular vorausfüllt; übergeben werden dabei die E-Mail-Adresse Ihres Kontos, der Name der angegebenen Ansprechperson und der Firmenname. Diese Daten erreichen HubSpot, sobald Sie den Link aufrufen. Zusätzlich fragen wir einmal täglich automatisiert ab, ob zu der bei uns hinterlegten E-Mail-Adresse bereits ein Termin stattgefunden hat; übermittelt wird dabei die E-Mail-Adresse, zurückgelesen werden eine interne Kontaktkennung und der Zeitpunkt des jüngsten Termins. Ist kein Termin gebucht, erinnern wir höchstens dreimal per E-Mail (nach 3, 7 und 14 Tagen), danach nicht mehr. Zweck ist die Anbahnung und Durchführung des Nutzungsverhältnisses sowie die Betreuung neu registrierter Unternehmen. Rechtsgrundlage ist die Vertragsanbahnung bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer geordneten Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO); gegen Letzteres können Sie jederzeit widersprechen – wir stellen die Erinnerungen dann ein. Der Termin ist freiwillig und keine Voraussetzung für die Nutzung der Plattform. Wir nutzen HubSpot in der europäischen Ausprägung des Dienstes; die Verarbeitung erfolgt in einem Rechenzentrum innerhalb der EU auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Anbieter ist die HubSpot-Unternehmensgruppe mit Sitz in den USA; soweit ein Zugriff von dort stattfindet, geschieht dies auf Grundlage der EU-Standardvertragsklauseln.

15. Speicherdauer

Wir speichern personenbezogene Daten, solange Ihr Konto besteht. Nach Löschung Ihres Kontos werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z.B. handels- oder steuerrechtliche Vorgaben) oder in Ziffer 6 genannte berechtigte Interessen entgegenstehen.

Unabhängig vom Bestehen des Kontos gelten die kürzeren, gestaffelten Fristen der Kundenakte (Ziffer 9): sechs Monate für nutzungsbezogene Einträge, drei Jahre für Nachrichten-, Mitteilungs-, Interessens- und Kontaktanfrage-Einträge, zehn Jahre für vertragsbezogene Einträge. Ebenfalls unabhängig davon gilt die Dreijahresfrist für den Nachweis der Bildrechte (Ziffer 6). Der Verlauf besuchter Profile (Ziffer 8) wird nach sechs Monaten gelöscht. Server-Protokolle werden nach spätestens fünf bzw. elf Wochen gelöscht, die Zähler des Missbrauchsschutzes verfallen nach höchstens einer Stunde (Ziffer 3a). Der Verlauf des KI-Assistenten wird mit Löschung Ihres Kontos entfernt (Ziffer 10a).

16. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21). Wenden Sie sich dazu an die oben genannte Kontaktadresse. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z.B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

17. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die von uns tatsächlich verarbeiteten Daten oder Rechtsgrundlagen ändern (z.B. beim Wechsel des E-Mail-Versanddienstleisters, bei Anbindung eines Zahlungsdienstleisters oder beim Wechsel des KI-Anbieters). Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.