Datenschutzerklärung

für die Plattform Promotd (Web und App)

Promotd UG (haftungsbeschränkt)

Hinweis zu noch nicht freigeschalteten Funktionen: Die Ziffern 5.3 (Verifizierung) und 15.4 (Push-Benachrichtigungen) beschreiben Funktionen, die zum Zeitpunkt der öffentlichen Inbetriebnahme zur Verfügung stehen werden. Sie sind hier vorab beschrieben, damit diese Erklärung den Stand ab dem Start vollständig abbildet.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf der Plattform Promotd (Website https://promotd.app und Promotd-App, zusammen die „Plattform”) ist:

Promotd UG (haftungsbeschränkt) Hofäckerweg 5c, 75179 Pforzheim, Deutschland Vertreten durch den Geschäftsführer: Valentin Finsterle Handelsregister: Amtsgericht Mannheim, HRB 759521 E-Mail (Datenschutz): datenschutz@promotd.app

Für Meldungen über rechtswidrige Inhalte und für Rückfragen zu Entscheidungen in unserem Melde- und Moderationsverfahren erreichst du uns unter meldestelle@promotd.app (siehe Ziffer 12).

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) derzeit nicht vorliegen. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Überblick und Grundsätze

Promotd ist eine Plattform, die lokale Content-Creator und lokale Unternehmen („Businesses”) für Kollaborationen zusammenbringt. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform, die Sicherheit unserer Nutzer oder die Erfüllung rechtlicher Pflichten erforderlich ist. Dabei gelten für uns folgende Grundsätze:

• Keine personalisierte Werbung, kein plattformübergreifendes Tracking: Wir zeigen keine Werbung Dritter an, setzen keine Dienste zur personalisierten Werbung und keine Analysewerkzeuge zur plattformübergreifenden Nachverfolgung deines Verhaltens ein und erstellen keine Werbeprofile. Technisch erforderliche Sicherheits-, Fehler- und Funktionsdaten verarbeiten wir nach Maßgabe dieser Erklärung.

• Datensparsamkeit beim Standort: Für die Umkreisfunktion verwenden wir ausschließlich die von dir angegebene Postleitzahl (Ortsmittelpunkt), niemals den präzisen Gerätestandort (GPS).

• EU-Datenresidenz, wo möglich: Unsere zentralen Dienstleister verarbeiten Daten in Rechenzentren in der EU (siehe Ziffer 16).

• Keine Nutzung deiner Inhalte für KI-Training: Wir verwenden Nutzerinhalte nicht zum Training generativer KI-Modelle und gestatten dies auch unseren Dienstleistern nicht (siehe Ziffern 10 und 16).

• Verschlüsselung und Zugriffsschutz: Die Übertragung erfolgt verschlüsselt (TLS/HTTPS); der Zugriff auf Daten ist technisch streng beschränkt (siehe Ziffer 19).

Startphase. Vor der öffentlichen Inbetriebnahme der Plattform („Start”) befindet sich die Plattform in einer Startphase. In dieser Phase sind die Registrierung, die Anlage und Pflege deines Profils sowie – bei Businesses – die Verwaltung von Angeboten geöffnet; die Vermittlungsfunktionen (Entdecken, Likes, Matches, Chat, Bewertungen) sind noch nicht freigeschaltet. Der Umfang der in dieser Phase geschuldeten Leistung ist in unseren Nutzungsbedingungen beschrieben. Die Verarbeitung deiner Profildaten erfolgt auch in dieser Phase zur Erfüllung des mit dir geschlossenen Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); die Anlage deines Profils ist die in dieser Phase geschuldete Leistung. Verarbeitungen, die den nicht freigeschalteten Funktionen zugeordnet sind (insbesondere Ziffern 7, 8 und 11), finden bis zum Start nicht statt.

Neben den von dir bereitgestellten Angaben erzeugen wir aus diesen Daten Funktions- und Zuordnungsdaten, insbesondere ungefähre Entfernungen (abgeleitet aus der Postleitzahl), Übereinstimmungs- und Sortierwerte, Angaben zur Profilvollständigkeit, Moderationsergebnisse und Bewertungsdurchschnitte. Auch diese erzeugten Daten behandeln wir nach Maßgabe dieser Erklärung.

Rechtsgrundlagen der Verarbeitung sind – je nach Vorgang – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und in Einzelfällen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die maßgebliche Rechtsgrundlage nennen wir jeweils bei der einzelnen Verarbeitung.

3. Aufruf der Website und der App (Hosting, Server-Logs)

Beim Aufruf der Plattform werden durch unseren Hosting-Dienstleister Vercel Inc. (USA) technisch bedingt Daten verarbeitet, die dein Browser bzw. deine App übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Ressource, Browser-/Gerätetyp und Referrer-URL. Die Verarbeitung ist für die Auslieferung der Plattform, die Gewährleistung von Stabilität und Sicherheit sowie die Fehleranalyse erforderlich.

Die Verwaltung unserer Domain und der Betrieb unserer E-Mail-Postfächer erfolgen über die united-domains GmbH (Deutschland). Beim Aufruf unserer Domain können dort kurzzeitig Zugriffsprotokolle anfallen; nach Angaben des Anbieters werden diese verkürzt gespeichert oder spätestens nach sieben Tagen gelöscht.

• Rechtsgrundlage: gegenüber registrierten Nutzern Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des vereinbarten Dienstes); im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Plattform).

• Speicherdauer: Laufzeit-Logs werden beim Dienstleister automatisch gelöscht (nach derzeitigem Stand spätestens nach wenigen Tagen, abhängig vom Log-Typ); eine dauerhafte Speicherung von Server-Logs durch uns findet nicht statt.

• Empfänger: Vercel Inc. und united-domains GmbH als Auftragsverarbeiter (siehe Ziffern 16 und 17).

4. Registrierung, Login und Konto (Authentifizierung)

Für die Nutzung der Plattform ist ein Nutzerkonto erforderlich. Bei der Registrierung und Anmeldung verarbeiten wir: E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash), Sitzungs- und Authentifizierungs-Tokens, Zeitstempel der Registrierung und der letzten Anmeldung sowie die Zeitpunkte deiner Zustimmung zu den Nutzungsbedingungen, deiner Bestätigung der Volljährigkeit und – bei Creatorn – zur Kenntnisnahme der Werbekennzeichnungspflicht. Die Authentifizierung erfolgt über unseren Dienstleister Supabase (Datenbank- und Authentifizierungsdienst, EU-Region).

Die im Rahmen der Anmeldung versandten E-Mails (Bestätigung der Adresse, Zurücksetzen des Passworts) werden über unseren E-Mail-Dienstleister mit Versand aus der EU zugestellt (siehe Ziffer 15.1). Die Anzahl dieser Nachrichten ist technisch begrenzt; zwischen zwei Nachrichten an dieselbe Adresse liegt ein Mindestabstand.

Anmeldung mit Google

Alternativ kannst du dich über den Dienst „Mit Google anmelden” der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) registrieren und anmelden. Dabei erhalten wir von Google die mit deinem Google-Konto verknüpfte E-Mail-Adresse und deinen Namen. Google agiert bei diesem Anmeldevorgang als eigenständiger Verantwortlicher; es gelten ergänzend die Datenschutzhinweise von Google (https://policies.google.com/privacy). Die Nutzung von Google-Login ist freiwillig – die Registrierung per E-Mail und Passwort steht gleichwertig zur Verfügung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Begründung und Durchführung des Nutzungsvertrags).

• Speicherdauer: bis zur Löschung des Nutzerkontos (siehe Ziffer 18). Der Zeitpunkt der letzten Anmeldung wird zusätzlich für die Löschung dauerhaft ungenutzter Konten ausgewertet (Ziffer 18).

5. Profil und Onboarding

5.1 Profilangaben

Zur Nutzung der Plattform legst du ein Profil an. Dabei verarbeiten wir je nach Kontotyp:

• Alle Nutzer: Anzeigename, Ort, Profilbeschreibung (Bio), Kontotyp (Creator/Business), gewählte Kategorien, Profilbild.

• Creator: Instagram- und/oder TikTok-Kennung, selbst angegebene Follower-Spanne, Content-Beispiele, Postleitzahl.

• Businesses: Unternehmensname, Straße, Postleitzahl, Ort, Website, Instagram-Kennung, Galerie-Bilder.

Wichtiger Hinweis zur Sichtbarkeit: Dein Profil dient der Auffindbarkeit auf der Plattform und ist für andere angemeldete Nutzer sichtbar. Profil-, Galerie- und Angebotsbilder werden derzeit über nicht verlinkte, aber öffentlich abrufbare Speicheradressen (URLs) ausgeliefert: Wer eine konkrete Adresse kennt, kann das jeweilige Bild auch außerhalb der Plattform abrufen, solange es nicht gelöscht oder ersetzt wurde. Ein öffentliches Verzeichnis der Adressen besteht nicht; mit dem Löschen oder Ersetzen eines Bildes wird die zugehörige Datei aus dem Speicher entfernt. Technisch bedingte Zwischenspeicher bei Auslieferungs- und Netzwerkdiensten können nach einer Löschung noch für einen begrenzten Zeitraum fortbestehen. Bitte lade nur Inhalte hoch, deren Sichtbarkeit du wünschst und zu deren Veröffentlichung du berechtigt bist.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Profildarstellung und Auffindbarkeit sind Kernfunktion der Plattform).

• Speicherdauer: bis zur Änderung/Löschung durch dich bzw. bis zur Kontolöschung.

5.2 Kennungen sozialer Netzwerke

Du kannst im Profil die Kennungen deiner Profile auf unterstützten sozialen Netzwerken (derzeit Instagram und TikTok) angeben. Hierzu gilt:

• Gespeichert wird ausschließlich die Kennung selbst. Vollständige Internetadressen (URLs) speichern wir nicht; gibst du eine Adresse ein, entnehmen wir dieser die Kennung und verwerfen alle weiteren Bestandteile, insbesondere Nachverfolgungsparameter.

• Die Kennung wird bei der Eingabe auf ihre formale Zulässigkeit geprüft. Eine Abfrage bei dem jeweiligen Netzwerk findet dabei nicht statt; es werden keine Daten an das Netzwerk übermittelt.

• Ein Verweis auf dein Profil wird erst dann gebildet, wenn ein anderer Nutzer ihn aufruft, und ausschließlich auf die offizielle Adresse des jeweiligen Netzwerks.

• Rufst du oder ein anderer Nutzer einen solchen Verweis auf, verlässt du die Plattform. Ab diesem Zeitpunkt ist allein der Betreiber des jeweiligen Netzwerks für die dortige Datenverarbeitung verantwortlich; es gelten dessen Datenschutzhinweise. Eine Einbindung von Inhalten oder Zählpixeln der Netzwerke in unsere Plattform findet nicht statt; vor deinem Klick werden keine Daten an das Netzwerk übertragen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Angabe der Reichweitenkanäle ist Kernbestandteil eines Creator-Profils).

• Speicherdauer: bis zur Änderung/Löschung durch dich bzw. bis zur Kontolöschung.

5.3 Verifizierung deines Creator-Profils

Als Creator kannst du freiwillig beantragen, dass wir dein angegebenes Social-Media-Profil und die von dir angegebene Follower-Spanne überprüfen. Ist die Prüfung erfolgreich, erhält dein Profil ein entsprechendes Merkmal, das für andere angemeldete Nutzer sichtbar ist.

Wir verarbeiten hierfür: den Zeitpunkt deines Antrags, die bereits im Profil hinterlegte Kennung (Ziffer 5.2), die von dir angegebene Follower-Spanne (nicht deine exakte Followerzahl), den Bearbeitungsstand (beantragt / bestätigt / nicht bestätigt), den Zeitpunkt einer Bestätigung sowie den Zeitpunkt, ab dem ein erneuter Antrag möglich ist.

Wie wir prüfen. Die Prüfung erfolgt durch einen Menschen: Wir rufen dein öffentlich zugängliches Profil auf und gleichen die angegebene Spanne ab. Eine automatisierte Abfrage beim Netzwerk findet nicht statt, wir erhalten keinen Zugriff auf dein Netzwerkkonto und verarbeiten keine Zugangsdaten. Stimmt die Angabe nicht, lehnen wir den Antrag ab; deine eigene Angabe im Profil ändern wir dabei nicht. Nach einer Bestätigung wie nach einer Ablehnung ist ein erneuter Antrag nach einem Monat möglich. Über das Ergebnis informieren wir dich per E-Mail (Ziffer 15.1).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Prüfung wird von dir selbst beantragt und ist Bestandteil der Profilleistung); für die Anzeige des Merkmals gegenüber anderen Nutzern zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem verlässlichen Vertrauenssignal auf der Plattform).

• Speicherdauer: bis zur Kontolöschung; die Angaben sind Teil des Datenexports (Ziffer 20).

6. Standort- und Umkreisfunktion (Postleitzahl)

Um dir räumlich passende Profile und Angebote anzuzeigen (Umkreisfilter, Distanzanzeige, Nähe-Sortierung), leiten wir aus deiner Postleitzahl näherungsweise Koordinaten ab (Mittelpunkt des Postleitzahlgebiets). Die Koordinaten stammen aus einem statischen Datensatz des GeoNames-Projekts (Lizenz CC-BY 4.0); es findet keine laufende Übermittlung deiner Daten an GeoNames statt. Ein Zugriff auf den Gerätestandort (GPS) erfolgt nicht.

• Rechtsgrundlage: für die Ableitung und Speicherung der Koordinaten zur lokalen Vermittlung Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die darüber hinausgehende Gewichtung und Sortierung nach Nähe Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Darstellung).

• Speicherdauer: bis zur Kontolöschung.

7. Entdecken, Likes und Matches

Wenn du die Entdecken-Funktion nutzt, verarbeiten wir deine Auswahlentscheidungen („Like”/„Pass”, jeweils mit Zeitpunkt und Bezug zum betreffenden Profil oder Angebot) sowie daraus entstehende Matches (Status und Zeitstempel). Die Reihenfolge der angezeigten Profile ergibt sich aus der Übereinstimmung der gewählten Kategorien, der räumlichen Nähe (Postleitzahl) und allgemeinen Profilkriterien; Einzelheiten beschreiben unsere Nutzungsbedingungen. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet dabei nicht statt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• Speicherdauer: bis zur Kontolöschung; Matches werden nach Auflösung oder Abschluss nach Maßgabe der Ziffer 18 gelöscht.

8. Chat, Nachrichten und Abschluss von Kollaborationen

8.1 Chat und Nachrichten

Gematchte Nutzer können über die Chat-Funktion kommunizieren. Dabei verarbeiten wir den Nachrichteninhalt, Absender, Zeitstempel, Lesebestätigungen (sofern aktiviert) sowie einen etwaigen Angebotsbezug. Nachrichten werden in Echtzeit über unsere Datenbank-Infrastruktur (Supabase, EU-Region) übermittelt und gespeichert, damit beide Gesprächspartner den Verlauf einsehen können. Lesebestätigungen kannst du in den Einstellungen deaktivieren. Nachrichten werden vor der Zustellung automatisiert auf unzulässige Inhalte geprüft (siehe Ziffer 10).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• Speicherdauer: für die Dauer des jeweiligen Matches, spätestens bis zur Kontolöschung; im Übrigen gilt Ziffer 18.

8.2 Abschluss einer Kollaboration

Damit feststeht, ob eine über die Plattform angebahnte Kollaboration tatsächlich stattgefunden hat, stellen wir ein Bestätigungsverfahren bereit. Wir verarbeiten hierfür: die Angabe, welche der beiden Seiten den Abschluss angefragt hat, den Zeitpunkt der Anfrage, den Zeitpunkt der Benachrichtigung der Gegenseite, den daraus folgenden Status des Matches sowie den Zeitpunkt des Abschlusses.

Reagiert die andere Seite nicht innerhalb von sieben Tagen, gilt der Abschluss als bestätigt; hierauf weisen wir in der Benachrichtigung ausdrücklich hin. Die Prüfung offener Anfragen erfolgt durch einen automatisierten täglichen Vorgang. Es handelt sich um eine vertragsbezogene Statusfeststellung innerhalb der Plattform und nicht um eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO; sie entfaltet keine rechtliche Wirkung gegenüber Dritten und trifft keine Aussage über die inhaltliche Erfüllung der Vereinbarung zwischen den Nutzern.

Mit dem Abschluss wird der zugehörige Chat schreibgeschützt; bereits ausgetauschte Nachrichten bleiben abrufbar. Zugleich beginnen die Frist für die Abgabe einer Bewertung (Ziffer 11) und die Aufbewahrungsfrist für das Match (Ziffer 18).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags).

• Empfänger: Benachrichtigung der Gegenseite per E-Mail über unseren Dienstleister Resend (Ziffer 15.1) sowie – sofern du sie aktiviert hast – zusätzlich per Push-Benachrichtigung (Ziffer 15.4).

• Speicherdauer: mit dem zugehörigen Match (Ziffer 18).

9. Angebote und Medien-Uploads

Businesses können Kollaborationsangebote erstellen (Titel, Beschreibung, Wertangabe, Kategorie, Angebotsbild). Alle Nutzer können Bilder hochladen (Profilbild, Galerie, Angebotsbilder). Bilddateien können Personenabbildungen enthalten und werden in unserem Storage (Supabase, EU-Region) gespeichert; zum Schutz vor Schadinhalten prüfen wir Dateityp und Dateisignatur vor dem Upload. Vor der Speicherung entfernen wir in Bilddateien enthaltene Metadaten (insbesondere EXIF-Daten wie Aufnahmeort und Aufnahmezeit). Zum Hinweis auf die öffentliche Abrufbarkeit von Bild-URLs siehe Ziffer 5.1.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• Speicherdauer: bis zum Ersetzen/Löschen durch dich bzw. bis zur Kontolöschung.

10. Inhaltsmoderation (KI-gestützt)

Zum Schutz unserer Nutzer vor rechtswidrigen und anstößigen Inhalten prüfen wir bestimmte Inhalte beim Einstellen automatisiert: Profiltexte (z. B. Anzeigename, Bio, Unternehmensname), Chat-Nachrichten, Angebotstexte sowie hochgeladene Bilder. Hierfür setzen wir ein KI-gestütztes Moderationssystem unseres Auftragsverarbeiters Mistral AI (Frankreich) ein. Dabei wird jeweils nur der einzelne zu prüfende Inhalt (z. B. eine einzelne Nachricht, nicht der gesamte Gesprächsverlauf) zum Zweck der Klassifikation übermittelt. Nach der von uns gewählten Konfiguration werden die übermittelten Inhalte nicht zum Training von KI-Modellen verwendet und nicht über den für den Prüfvorgang technisch erforderlichen Zeitraum hinaus gespeichert; technische Metadaten können nach Maßgabe des Vertrags und der Sicherheitsvorgaben des Dienstleisters verarbeitet werden.

Wird ein Inhalt als unzulässig eingestuft, wird er nicht veröffentlicht bzw. nicht zugestellt; du erhältst in der Plattform einen entsprechenden Hinweis und kannst den Inhalt anpassen. Gegen Moderationsentscheidungen kannst du dich jederzeit an uns wenden (meldestelle@promotd.app); die Überprüfung erfolgt dann durch einen Menschen. Weitergehende Maßnahmen (z. B. Kontosperrungen) werden nicht allein automatisiert getroffen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Nutzer und der Integrität der Plattform); soweit gesetzliche Pflichten zur Entfernung rechtswidriger Inhalte bestehen, auch Art. 6 Abs. 1 lit. c DSGVO.

• Empfänger: Mistral AI als Auftragsverarbeiter (EU/Frankreich; siehe Ziffern 16 und 17).

• Speicherdauer: keine dauerhafte Speicherung beim Moderationsdienstleister; Moderationsvorgänge protokollieren wir nach Ziffer 12.

11. Bewertungssystem

Nach dem bestätigten Abschluss einer Kollaboration (Ziffer 8.2) können Businesses Creator anhand vorgegebener Kriterien bewerten (Skala 1–5). Ein Freitext-Kommentarfeld besteht nicht. Wir verarbeiten dabei die Bewertung, die gewählten Kriterien, den Bezug zum jeweiligen Match sowie den Zeitpunkt. Aggregierte Bewertungen werden im Profil des bewerteten Creators angezeigt.

Voraussetzungen und Fristen. Eine Bewertung ist innerhalb von 30 Tagen ab dem Abschluss möglich, setzt einen Mindestaustausch im zugehörigen Chat voraus und ist je Kollaboration nur einmal möglich. Eine abgegebene Bewertung kann in der Anwendung weder verändert noch gelöscht werden; dies ist technisch abgesichert.

Berichtigung. Beruht eine Bewertung auf einem offensichtlichen Eingabefehler, kann die bewertende Person innerhalb von sieben Tagen nach Abgabe eine Berichtigung in Textform verlangen. Wir ändern die bestehende Bewertung dann ausschließlich nach den schriftlichen Angaben der bewertenden Person.

Vorübergehende Ausblendung. Bei einer nachvollziehbar begründeten Beanstandung können wir eine Bewertung für die Dauer der Prüfung ausblenden. Wir speichern hierzu den Zeitpunkt der Ausblendung sowie den Anlass; der Anlass ist kein Freitext, sondern auf zwei fest vorgegebene Werte beschränkt (laufende Beanstandungsprüfung oder Moderationsmaßnahme). Eine ausgeblendete Bewertung fließt nicht in die öffentlich sichtbare Darstellung ein. Die Ausblendung ist keine Löschung und vollständig umkehrbar. Diese Felder sind im Regelfall leer und werden ausschließlich durch uns gesetzt.

Interne Prüfung bei sicherheitsrelevanten Angaben. Wählt eine bewertende Person eines der Kriterien aus, die auf ein sicherheitsrelevantes Verhalten hindeuten, werden wir hierüber intern per E-Mail unterrichtet, um den Vorgang zu prüfen. Der bewertete Creator wird über die Abgabe einer Bewertung nicht gesondert benachrichtigt.

Löschst du dein Konto als bewertende Person, wird die von dir abgegebene Bewertung nicht gelöscht, sondern anonymisiert: Der Bezug zu dir wird datenbankseitig unwiderruflich entfernt, der Sternwert verbleibt beim bewerteten Creator. Da eine Bewertung ausschließlich aus einem Zahlenwert und vorgegebenen Auswahlkriterien besteht und kein Freitextfeld existiert, verbleibt danach kein Bezug zu deiner Person. Löscht dagegen der bewertete Creator sein Konto, werden die ihn betreffenden Bewertungen gelöscht.

Auskunft. Abgegebene und erhaltene Bewertungen sind Teil des Datenexports (Ziffer 20). Der Zeitpunkt einer Ausblendung wird dabei mit ausgegeben; der Anlass wird nicht ausgegeben, weil er Rückschlüsse auf ein Verfahren einer anderen Person zulassen könnte (Art. 15 Abs. 4 DSGVO).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem verlässlichen Vertrauens- und Qualitätssignal auf der Plattform); für die Berichtigung und die vorübergehende Ausblendung zusätzlich Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 5 Abs. 1 lit. d DSGVO (Richtigkeit). Du hast das Recht, dieser Verarbeitung zu widersprechen (siehe Ziffer 20).

• Speicherdauer: siehe Ziffer 18.

12. Meldungen, Blockierungen und Sicherheitsprotokolle

Du kannst andere Nutzer blockieren sowie Inhalte und Nutzer melden. Zur Bearbeitung von Meldungen, zur Missbrauchsprävention (insbesondere Erkennung von Wiederholungsfällen) und zur Beweissicherung verarbeiten wir: den Bezug zwischen meldender und gemeldeter Person, die Art des gemeldeten Objekts (Profil, Nachricht oder Angebot), den Meldegrund, den Zeitpunkt, ein zum Meldezeitpunkt erstelltes Abbild des gemeldeten Inhalts sowie unsere Bearbeitungs- und Ergebnisdaten (Moderationsprotokolle). Über eingehende Meldungen werden wir intern per E-Mail benachrichtigt.

Das Abbild des gemeldeten Inhalts und der Bezug zur gemeldeten Person werden serverseitig festgestellt und nicht aus den Angaben der meldenden Person übernommen. Zweck ist, dass eine Meldung auch dann nachvollziehbar und in einer Selbstauskunft auffindbar bleibt, wenn der gemeldete Inhalt anschließend entfernt wird. Ein unmittelbares Anlegen von Meldungen ohne diese serverseitige Prüfung ist technisch ausgeschlossen.

Bei Moderationsvorgängen können der Bezug zum geprüften Inhalt, die erkannte Inhaltskategorie, die (automatisierte) Entscheidung, der Zeitpunkt sowie das Ergebnis einer menschlichen Überprüfung protokolliert werden.

Mitteilungen in diesem Verfahren. Den Eingang deiner Meldung bestätigen wir dir automatisch. Das Ergebnis der Prüfung teilen wir dir in jedem Fall mit – auch dann, wenn wir keinen Verstoß feststellen. Ergreifen wir eine Maßnahme, erhält die betroffene Person eine Begründung mit Angabe des betroffenen Inhalts, des Grundes, der Rechtsgrundlage, des Hinweises, dass die Entscheidung nicht automatisiert getroffen wurde, sowie der Möglichkeit, ihr zu widersprechen. Diese Mitteilungen versenden wir aus unserem Postfach meldestelle@promotd.app, an das du auch antworten kannst; der zugehörige Schriftverkehr wird dort gespeichert (siehe Ziffern 15.1 und 18).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsprävention); ggf. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere aus der Verordnung (EU) 2022/2065 – Digital Services Act).

• Speicherdauer: Meldungen und Moderationsprotokolle 24 Monate nach dem jeweiligen Vorgang, danach Löschung. Der zugehörige Schriftverkehr im Postfach unterliegt derselben Frist. Blockierungen speichern wir für die Dauer der Blockierung, längstens bis zur Kontolöschung.

13. Länderprüfung bei der Registrierung (Geo-Check)

Die Registrierung ist derzeit auf Deutschland beschränkt. Beim Aufruf der Registrierungsseite werten wir das aus deiner IP-Adresse abgeleitete Länderkürzel aus, das uns unser Hosting-Dienstleister Vercel als technischen Header bereitstellt. Wir speichern dabei weder deine IP-Adresse noch das Länderkürzel; die Auswertung („Land erlaubt: ja/nein”) erfolgt ausschließlich zur Laufzeit. Bereits registrierte Nutzer können sich unabhängig von ihrem Aufenthaltsort anmelden.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Ausrichtung des Angebots auf den deutschen Markt, da die Plattform auf die Vermittlung ortsnaher Kollaborationen ausgerichtet ist).

• Speicherdauer: keine Speicherung durch uns; technische Laufzeit-Logs beim Hoster werden nach kurzer Zeit gelöscht (siehe Ziffer 3).

14. Bot- und Missbrauchsschutz (Cloudflare Turnstile)

Zum Schutz unserer Anmelde- und Registrierungsformulare vor automatisierten Angriffen setzen wir den Dienst Turnstile der Cloudflare, Inc. (USA) ein. Turnstile prüft anhand technischer Signale (u. a. IP-Adresse, Browser- und Geräteinformationen, Interaktionsmerkmale), ob eine Anfrage von einem Menschen oder einem automatisierten Programm stammt, und erzeugt hierzu ein Prüf-Token. Wir selbst speichern diese Signale nicht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit und der Abwehr automatisierter Angriffe).

• Empfänger: Cloudflare, Inc.; die Verarbeitung kann in den USA erfolgen (siehe Ziffer 17). Nach Angaben von Cloudflare werden die Signale nur für wenige Wochen gespeichert.

15. Benachrichtigungen, Fehlerdiagnose und lokale Speicherung

15.1 E-Mail-Benachrichtigungen

Zwei Versandwege. Ein Teil unserer Nachrichten wird durch die Plattform selbst ausgelöst und automatisch versendet; ein anderer Teil wird von uns von Hand aus einem eigenen Postfach heraus beantwortet.

• Automatisierter Versand über den Dienst Resend mit Infrastruktur in der EU (Irland), Absenderadresse noreply@promotd.app. Verarbeitet werden E-Mail-Adresse, Name und der Inhalt der jeweiligen Nachricht. Versanddaten werden beim Dienstleister nach 30 Tagen gelöscht.

• Manueller Versand aus unseren Postfächern meldestelle@promotd.app und datenschutz@promotd.app. Diese Postfächer betreibt die united-domains GmbH (Deutschland); die Verarbeitung findet ausschließlich in der EU statt. Anders als beim automatisierten Versand verbleibt der Schriftverkehr dort gespeichert (siehe Ziffer 18).

a) Nachrichten zur Durchführung des Vertragsverhältnisses und aufgrund gesetzlicher Pflichten. Wir versenden ausschließlich die folgenden Nachrichten:

Diese Nachrichten sind Bestandteil der Leistungserbringung oder gesetzlich vorgeschrieben und können nicht abbestellt werden, solange dein Nutzerkonto besteht. Sie enthalten keine Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei sicherheitsbezogenen Hinweisen zusätzlich Art. 6 Abs. 1 lit. f DSGVO; bei den Mitteilungen im Melde- und Moderationsverfahren sowie bei der Bearbeitung deiner Betroffenenrechte Art. 6 Abs. 1 lit. c DSGVO.

Zusätzlich zu den vorstehenden Nachrichten erhalten wir selbst interne Hinweise, wenn eine neue Meldung eingeht oder eine Bewertung ein sicherheitsrelevantes Kriterium enthält (Ziffern 11 und 12). Diese Hinweise gehen ausschließlich an uns, nicht an dich.

b) Information über eigene ähnliche Leistungen. Wir verwenden die bei der Registrierung erhobene E-Mail-Adresse außerdem, um dich über die Verfügbarkeit der Plattform sowie über eigene ähnliche Leistungen zu informieren – insbesondere über die Freischaltung der Funktionen nach der Startphase (Ziffer 2). Dies ist die einzige Verwendung deiner E-Mail-Adresse mit werblichem Charakter. Du kannst dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Den Widerspruch kannst du formlos an datenschutz@promotd.app richten oder über den Abmeldeverweis in der jeweiligen Nachricht erklären. Auf diese Möglichkeit weisen wir bereits bei der Erhebung deiner E-Mail-Adresse sowie in jeder betroffenen Nachricht hin. Rechtsgrundlage: § 7 Abs. 3 UWG in Verbindung mit Art. 13 Abs. 2 der Richtlinie 2002/58/EG; ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information eigener Nutzer über die Verfügbarkeit des von ihnen registrierten Dienstes).

c) Sonstige werbliche Mitteilungen versenden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

15.2 Fehler- und Stabilitätsmonitoring (Sentry)

Zur Erkennung und Behebung technischer Fehler setzen wir Sentry (Functional Software, Inc., USA) mit Datenverarbeitung in der EU (Frankfurt am Main) ein. Bei Fehlern werden technische Fehlerinformationen (Stacktrace, Gerätekontext) und die IP-Adresse verarbeitet; personenbezogene Angaben werden dabei durch technische Filter weitestgehend entfernt (PII-Scrubbing), eine Sitzungsaufzeichnung (Session Replay) findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb). Speicherdauer beim Dienstleister: 30 Tage.

15.3 Cookies und lokale Speicherung (§ 25 TDDDG)

Wir setzen keine Werbe-, Analyse- oder Tracking-Cookies ein. Auf deinem Endgerät speichern wir zum einen deine Anmeldesitzung (Session-/Auth-Token) – sie ist für die Bereitstellung des von dir gewünschten, angemeldeten Dienstes unbedingt erforderlich. Zum anderen speichern wir von dir ausdrücklich gewählte Einstellungen (z. B. Hell-/Dunkelmodus, gewählter Umkreisfilter), damit die Plattform bei deinem nächsten Aufruf in der von dir gewählten Konfiguration bereitgestellt wird. Beim Bot-Schutz (Ziffer 14) kann Cloudflare technisch erforderliche Informationen im Endgerät speichern bzw. auslesen. Für diese Speicher- und Auslesevorgänge ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich, da sie für die Bereitstellung der von dir ausdrücklich gewünschten Funktionen unbedingt erforderlich sind; ein Cookie-Banner wird daher nicht eingesetzt.

15.4 Push-Benachrichtigungen

In der Promotd-App kannst du Push-Benachrichtigungen aktivieren, um zeitnah über Ereignisse in deinem Konto unterrichtet zu werden, ohne die App geöffnet zu haben. Wir versenden Push-Benachrichtigungen zu folgenden Anlässen: neue Nachricht in einer bestehenden Kollaboration, neues Match, eingegangene Interessensbekundung sowie Anfrage zum Abschluss einer Kollaboration (Ziffer 8.2).

Was dabei verarbeitet wird. Damit eine Benachrichtigung dein Gerät erreichen kann, vergibt das Betriebssystem deines Geräts eine Gerätekennung für den Zustelldienst („Device-Token”). Wir speichern diese Kennung, ihre Zuordnung zu deinem Konto, den Zeitpunkt der Einrichtung, den Zeitpunkt der letzten erfolgreichen Zustellung sowie die von dir je Anlass gewählte Einstellung. Die Zustellung selbst erfolgt über den Push-Dienst des Betriebssystem-Anbieters (bei iOS: Apple); dieser erhält die Gerätekennung und den anzuzeigenden Hinweistext.

Der Hinweistext ist bewusst knapp gehalten und enthält keine Inhalte aus deinem Chatverlauf, da Benachrichtigungen auf einem gesperrten Bildschirm auch für Dritte sichtbar sein können.

Deine Kontrolle. Du kannst Push-Benachrichtigungen jederzeit vollständig über die Einstellungen deines Geräts sowie einzeln je Anlass in der App abschalten. Die Zustimmung zur Zustellung erteilst du bei der ersten Einrichtung über die Abfrage deines Betriebssystems.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die zeitnahe Unterrichtung über Ereignisse in einer bestehenden Kollaboration ist Bestandteil der Vermittlungsleistung). Für das Speichern und Auslesen der Gerätekennung auf deinem Endgerät stützen wir uns auf deine über das Betriebssystem erteilte Zustimmung.

• Speicherdauer: Wir löschen die Gerätekennung, sobald du dich abmeldest, die App entfernst, die Benachrichtigungen abschaltest oder dein Konto löschst. Weist der Zustelldienst eine Kennung als ungültig zurück, entfernen wir sie unverzüglich; im Übrigen löschen wir Kennungen, über die 90 Tage lang keine Zustellung erfolgt ist.

16. Empfänger und Auftragsverarbeiter

Wir setzen zur Erbringung unserer Leistungen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO). Mit unseren Auftragsverarbeitern schließen wir die nach Art. 28 DSGVO erforderlichen Vereinbarungen zur Auftragsverarbeitung (AVV/DPA).

Für die Zustellung von Push-Benachrichtigungen in der App (Ziffer 15.4) setzen wir zusätzlich den Push-Dienst des jeweiligen Betriebssystem-Anbieters ein (bei iOS: Apple).

Unsere Auftragsverarbeiter dürfen weitere Unterauftragsverarbeiter nur nach Maßgabe der jeweiligen Vereinbarung einsetzen; über beabsichtigte Änderungen werden wir vorab informiert und können ihnen widersprechen. Unsere Dienstleister sind vertraglich verpflichtet, die in unserem Auftrag verarbeiteten Daten nicht zum Training eigener KI-Modelle zu verwenden.

Daneben können Daten an folgende Empfänger übermittelt werden: Google Ireland Limited als eigenständiger Verantwortlicher, wenn du die Anmeldung mit Google nutzt (Ziffer 4), sowie – soweit wir hierzu gesetzlich verpflichtet sind – an zuständige Behörden. Bei Cloudflare (Turnstile, Ziffer 14) kann für einzelne Sicherheitszwecke eine eigenständige (Mit-)Verantwortlichkeit von Cloudflare bestehen; insoweit gelten ergänzend die Datenschutzhinweise von Cloudflare (https://www.cloudflare.com/privacypolicy/).

17. Übermittlung in Drittländer

Soweit möglich, verarbeiten unsere Dienstleister Daten in Rechenzentren innerhalb der EU (Supabase: EU-Region; Sentry: Frankfurt; Resend: Irland; Mistral: Frankreich; united-domains: Deutschland).

Der Betrieb unserer E-Mail-Postfächer und die Verwaltung unserer Domain erfolgen ausschließlich innerhalb der Europäischen Union; eine Übermittlung in ein Drittland findet insoweit nicht statt.

Unser Vertragspartner für Datenbank-, Authentifizierungs- und Speicherdienste ist die Supabase Pte. Ltd. mit Sitz in Singapur; die eigentliche Datenverarbeitung findet in der von uns gewählten EU-Region statt. Für die hiermit verbundene Übermittlung in ein Drittland gelten die von der EU-Kommission erlassenen Standardvertragsklauseln (Modul 2, Verantwortlicher an Auftragsverarbeiter).

Bei Dienstleistern mit Sitz in den USA (Vercel, Cloudflare, Sentry, Resend) kann nicht ausgeschlossen werden, dass in Einzelfällen – etwa im Rahmen von Support, Administration oder durch Unterauftragsverarbeiter – personenbezogene Daten in den USA oder anderen Drittländern verarbeitet werden. Auch der Moderationsdienstleister Mistral AI setzt Unterauftragsverarbeiter ein, deren Verarbeitung Drittlandbezug haben kann. Gleiches gilt für den Push-Dienst des Betriebssystem-Anbieters (Ziffer 15.4).

Für solche Übermittlungen bestehen geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um zusätzliche technische und organisatorische Schutzmaßnahmen, sowie – soweit der jeweilige Anbieter zertifiziert ist – ein Angemessenheitsbeschluss der EU-Kommission (z. B. EU-U.S. Data Privacy Framework). Eine Kopie der jeweiligen Garantien kannst du über datenschutz@promotd.app anfordern.

18. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Es gelten insbesondere folgende Fristen:

Kontolöschung: Du kannst dein Konto jederzeit selbst über die Funktion „Konto löschen” in den Einstellungen löschen. Dabei werden deine kontobezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder die oben genannten Fristen (z. B. Sicherheitsprotokolle) entgegenstehen.

Dauerhaft ungenutzte Konten: Hast du dich 24 Monate lang nicht angemeldet, löschen wir dein Konto einschließlich der zugehörigen Profildaten. Wir kündigen dies mindestens 30 Tage vorher per E-Mail an und nennen den vorgesehenen Löschzeitpunkt; meldest du dich innerhalb dieser Frist an, beginnt der Zeitraum neu. Grundlage ist der Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO). Die Löschläufe werden protokolliert.

19. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten zu schützen. Dazu gehören insbesondere: verschlüsselte Übertragung (TLS/HTTPS), feingranulare Zugriffsbeschränkungen auf Datenbankebene (Row Level Security), die Beschränkung sensibler Schreibvorgänge auf geschützte Server-Schnittstellen, die ausschließlich serverseitige Verwahrung geheimer Schlüssel, Passwort-Speicherung ausschließlich als Hash, signaturbasierte Prüfung hochgeladener Dateien und Entfernung von Bild-Metadaten, Zugriffsraten-Begrenzung auf sensiblen Schnittstellen, die Unveränderbarkeit abgegebener Bewertungen aus der Anwendung heraus, die serverseitige Feststellung sicherheitsrelevanter Angaben (Ziffer 12), der Verzicht auf die Speicherung nutzergenerierter Internetadressen (Ziffer 5.2) sowie Bot-Schutzmaßnahmen. Unsere Dienstleister sind vertraglich zu entsprechenden Sicherheitsmaßnahmen verpflichtet.

Für das Benachrichtigungswesen gilt ergänzend: Die Empfängeradresse einer Nachricht entnehmen wir stets deinem Nutzerkonto und nicht den Angaben der auslösenden Person; ein Versand an frei wählbare Dritte ist damit ausgeschlossen. Die Anzahl der Nachrichten ist mengenmäßig begrenzt, und für die Anfrage zum Abschluss einer Kollaboration ist technisch sichergestellt, dass je Kollaboration höchstens eine Benachrichtigung versandt wird. Der Betreiber unserer Postfächer verpflichtet die beteiligten Beschäftigten schriftlich auf das Fernmeldegeheimnis (§ 3 TDDDG).

20. Deine Rechte als betroffene Person

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die dich betreffenden verarbeiteten Daten (Art. 15 DSGVO) – in der Plattform steht dir hierfür zusätzlich ein Selbstbedienungs-Datenexport in den Einstellungen zur Verfügung;

• Berichtigung unrichtiger Daten (Art. 16 DSGVO) – deine Profildaten kannst du jederzeit selbst bearbeiten;

• Löschung (Art. 17 DSGVO) – u. a. über die Funktion „Konto löschen” in den Einstellungen;

• Einschränkung der Verarbeitung (Art. 18 DSGVO);

• Datenübertragbarkeit (Art. 20 DSGVO) – der Datenexport stellt deine Daten in einem gängigen, maschinenlesbaren Format bereit;

• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Umfang des Datenexports. Der Export enthält deine Konto- und Profildaten, deine Angebote (bei Businesses), die Nachrichten deiner Matches, die von dir abgegebenen und die dich betreffenden Bewertungen sowie die von dir abgegebenen und die dich betreffenden Meldungen. Angaben zu anderen Personen werden dabei auf das Notwendige beschränkt; die Identität meldender Personen wird nicht offengelegt (Art. 15 Abs. 4 DSGVO). Kann eine der Abfragen nicht vollständig ausgeführt werden, bricht der Export mit einer Fehlermeldung ab, damit kein unvollständiger Datensatz entsteht.

Widerspruchsrecht (Art. 21 DSGVO) Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verwendung deiner E-Mail-Adresse nach Ziffer 15.1 Buchstabe b kannst du jederzeit ohne Angabe von Gründen widersprechen. Push-Benachrichtigungen (Ziffer 15.4) kannst du unabhängig davon jederzeit selbst abschalten. Richte deinen Widerspruch formlos an: datenschutz@promotd.app.

Beschwerderecht: Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de.

21. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung bestimmter Daten ist für die Registrierung und Nutzung der Plattform erforderlich – insbesondere E-Mail-Adresse, Kontotyp, Anzeigename, Ort, mindestens eine Kategorie und Postleitzahl, bei Businesses zusätzlich der Unternehmensname, bei Creatorn mindestens eine Social-Media-Kennung und eine Follower-Spanne. Welche Angaben verpflichtend sind, ist im jeweiligen Eingabeformular gekennzeichnet; ohne die Pflichtangaben können wir den Nutzungsvertrag nicht erfüllen. Optionale Angaben kannst du auslassen oder später wieder entfernen.

Minderjährige: Die Plattform richtet sich ausschließlich an Personen ab 18 Jahren. Eine wissentliche Verarbeitung von Daten Minderjähriger findet nicht statt. Konten, die erkennbar von Minderjährigen geführt werden, prüfen wir und löschen sie gegebenenfalls; entsprechende Konten können über die Meldefunktion oder per E-Mail an meldestelle@promotd.app gemeldet werden.

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Die automatisierte Inhaltsprüfung (Ziffer 10) betrifft nur die Veröffentlichung einzelner Inhalte; du kannst jede Entscheidung durch einen Menschen überprüfen lassen. Die Prüfung eines Antrags auf Profil-Verifizierung (Ziffer 5.3) erfolgt durch einen Menschen. Auch die Statusfeststellung nach Ziffer 8.2 und die Löschung dauerhaft ungenutzter Konten nach Ziffer 18 sind keine Entscheidungen im Sinne des Art. 22 DSGVO; beide werden vorab angekündigt und können durch dein Handeln abgewendet werden.

22. Unsere Auftritte in sozialen Netzwerken

Wir unterhalten eigene Auftritte in sozialen Netzwerken, derzeit bei Instagram (Betreiber: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Diese Auftritte sind aus der Plattform heraus verlinkt (siehe Ziffer 5.2 zur Behandlung von Verweisen).

Besuchst du unseren Auftritt, verarbeitet der Betreiber des Netzwerks deine Daten in eigener Verantwortung nach seinen eigenen Bestimmungen; hierauf haben wir keinen Einfluss. Soweit uns der Betreiber aggregierte Statistiken über die Nutzung unseres Auftritts bereitstellt („Insights”), sind wir für die dieser Statistik zugrunde liegende Verarbeitung gemeinsam mit dem Betreiber verantwortlich (Art. 26 DSGVO). Wir erhalten dabei ausschließlich zusammengefasste Auswertungen und keine Angaben zu einzelnen Personen. Nimmst du über das Netzwerk Kontakt zu uns auf (z. B. per Direktnachricht), verarbeiten wir die von dir übermittelten Angaben zur Bearbeitung deines Anliegens.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Kommunikation); bei Kontaktaufnahmen ergänzend Art. 6 Abs. 1 lit. b DSGVO.

• Hinweis: Deine Rechte kannst du sowohl uns als auch dem Betreiber des Netzwerks gegenüber geltend machen. Da der Betreiber unmittelbaren Zugriff auf die Daten hat, empfehlen wir, dich vorrangig an ihn zu wenden; wir leiten Anliegen andernfalls weiter.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist auf der Plattform unter „Datenschutz” abrufbar. Über wesentliche Änderungen informieren wir dich in geeigneter Weise.

Stand: August 2026 · Version: 1.5

Promotd UG (haftungsbeschränkt), Hofäckerweg 5c, 75179 Pforzheim · datenschutz@promotd.app