Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten ist:
WeCreate Germany GmbH, Großer Burstah 44, 20457 Hamburg
E-Mail: info@wecreate.media

1. Geltungsbereich

Der Schutz deiner Daten ist uns wichtig. Diese Datenschutzerklärung gilt für die folgenden Angebote: die Website und Web-App für Brands und Talent-Managements (pario-app.com) sowie die Pario Mobile App für Creator (iOS).

2. Erhobene Daten und Zweck der Verarbeitung

Besuch der Website

Beim Aufruf unserer Seiten verarbeiten wir technisch notwendige Daten (IP-Adresse, Browsertyp, Betriebssystem, Referrer, Zeitstempel) in Server-Protokollen. Zweck der Verarbeitung sind Betrieb und Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden längstens 14 Tage aufbewahrt. Wir setzen keine Tracking- oder Marketing-Cookies ein; es werden ausschließlich technisch notwendige Sitzungs-Cookies verwendet.

Registrierung und Nutzung als Brand (Web-App)

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse und Passwort (verschlüsselt als Hash). Im Rahmen der Nutzung verarbeiten wir die von dir eingegebenen Unternehmens-, Produkt- und Kampagnendaten (z. B. Markenprofil, Briefings, Budgets, hochgeladene Logos). Zweck ist die Bereitstellung der Plattform und die Erstellung deiner Kampagnen (Art. 6 Abs. 1 lit. b DSGVO). Gibst du eine Unternehmens-Website an, rufen wir deren öffentlich zugängliche Inhalte ab, um dein Markenprofil automatisch vorzubefüllen.

Registrierung und Nutzung als Creator (Mobile App)

Bei der Registrierung über „Mit Apple anmelden“, „Mit Google anmelden“ oder per E-Mail verarbeiten wir die vom Anmeldedienst übermittelten Daten (Name, E-Mail-Adresse bzw. private Relay-Adresse). Im Onboarding und in der Profilpflege verarbeiten wir weitere Angaben wie Geburtsdatum, Geschlecht, Adresse, Steuernummer, Interessen und Nischen, Kooperationswünsche (Art und Anzahl der Kooperationen, eigene Preise), Angaben zu deinem Content-Stil, Social-Media-Handles, Reichweiten-Statistiken und freiwillig hochgeladene Audience-Insights-Screenshots. Zweck der Verarbeitung sind das Matching passender Kampagnen, strategische Unterstützung sowie die Kampagnenverwaltung und -abrechnung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden bis zur Löschung des Accounts bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen gespeichert.

Gibst du eine Telefonnummer an, verifizieren wir sie über einen SMS-Bestätigungscode. Dazu übermitteln wir ausschließlich die Telefonnummer an den Verifizierungsdienst Twilio Inc. (USA) (Art. 6 Abs. 1 lit. b DSGVO).

Match-Fragen (Angaben zu deiner Lebenssituation)

In der App kannst du freiwillig kurze Fragen zu deiner Lebenssituation beantworten, zum Beispiel ob du ein Auto, Kinder oder Haustiere hast, wie du dich ernährst oder ob ein Umzug ansteht („Match-Fragen“). Welche Fragen wir dir zeigen, richtet sich nach den Kriterien aktueller Kampagnen. Wir nutzen deine Antworten, um dich passenden Kampagnen und Produkt-Angeboten zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO). Brands können Gratis-Produkte auf Creator:innen mit bestimmten Angaben beschränken, etwa nur für Hundehalter:innen; nimmst du ein solches Produkt an, erfährt die Brand, dass deine Angaben passen. Gesundheitsbezogene Antworten nutzen wir dafür nicht. Jede Frage kannst du überspringen oder mit „Keine Angabe“ beantworten. Deine Antworten kannst du jederzeit unter Profil → Über mich ändern, ausblenden oder löschen.

Brands, die auf Pario Creator:innen für eine Kampagne suchen, sehen deine Antworten in ihrer Kandidatenliste, sofern du sie nicht ausgeblendet hast. Ausgeblendete Antworten sehen Brands nicht; passt du zu einer Kampagne, die nach einem bestimmten Merkmal sucht, erfährt die Brand jedoch, dass du ihre Kriterien erfüllst. Auf deinem öffentlich abrufbaren Profil erscheinen deine Antworten nicht.

Einige Fragen betreffen Gesundheitsdaten im Sinne von Art. 9 DSGVO, etwa ob du eine Brille trägst oder ob ihr ein Kind erwartet. Diese Fragen stellen wir nur Volljährigen und nur nach deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); die Antworten sind zunächst ausgeblendet. Du kannst die Einwilligung jederzeit unter Profil → Über mich widerrufen; wir löschen dann alle gesundheitsbezogenen Antworten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Erteilung und Widerruf protokollieren wir zu Nachweiszwecken (Art. 7 Abs. 1 DSGVO).

Antworten zu bevorstehenden Ereignissen (etwa ein geplanter Umzug oder Autokauf) gelten nur für einen begrenzten Zeitraum und werden danach erst wieder für das Matching verwendet, wenn du sie bestätigst. Fragen zu Religion oder Weltanschauung, ethnischer Herkunft, politischer Meinung, sexueller Orientierung, Gewerkschaftszugehörigkeit, Krankheiten, Einkommen oder Vermögen stellen wir nicht.

Standort und Reisen

Damit dich regionale Angebote erreichen – etwa Tickets für ein Konzert in deiner Stadt oder Produkte eines Geschäfts in deiner Nähe –, speichern wir, in welcher Region du wohnst: bei der Registrierung aus deiner Postleitzahl, später auch aus einem Ort, den du in der App unter Profil → Standort & Reisen auswählst. Freiwillig kannst du dort einen zweiten Standort (zum Beispiel deinen Studienort), einen geplanten Umzug und Reisen mit Zeitraum eintragen („Unterwegs“). Wir speichern dafür nur Postleitzahl bzw. Ort, Bundesland und Land sowie den ungefähren Mittelpunkt des Postleitzahlgebiets aus einer offenen Postleitzahlen-Datenbank (GeoNames, Lizenz CC BY 4.0) – nie deine Straße oder deinen genauen Standort (Art. 6 Abs. 1 lit. b DSGVO). Deine Adresse für den Versand von Gratis-Produkten bleibt davon getrennt.

Wir nutzen diese Angaben, um dir Gratis-Produkte und Kampagnen für deine Region zu zeigen, dir während einer Reise passende Angebote und Events vor Ort vorzuschlagen und dich vor einer Reise höchstens einmal per Push auf passende Angebote hinzuweisen. Brands erfahren weder deine Adresse noch deine Reisedaten: Nimmst du ein regionales Gratis-Produkt an, sieht die Brand nur „Aus der Region“ oder „Vor Ort im Zeitraum“. Sucht eine Brand Creator:innen aus einer Region, sieht sie in ihrer Kandidatenliste nur, ob du in die Region passt. Hast du Instagram verbunden, prüfen wir für Kampagnen mit dem Kriterium „Publikum in der Region“ anhand der Städte-Verteilung deiner Follower aus den Instagram-Statistiken, ob ein Mindestanteil deiner Follower in der Region lebt; auch hier sieht die Brand nur, ob das passt, keine Zahlen.

Für die Ortssuche in der App und in der Web-App nutzen wir neben unserer eigenen Postleitzahlen-Datenbank die Ortsvorschläge der Google Maps Platform der Google Ireland Limited (Irland). Dafür übermitteln wir deine Sucheingabe und eine zufällige Sitzungskennung, nicht deinen Namen und nicht dein Konto. Wählst du einen Vorschlag von Google, ordnen wir ihn sofort einer Postleitzahl unserer eigenen Datenbank zu; von Google speichern wir nur die Kennung des gewählten Orts. Weitere Informationen findest du in der Datenschutzerklärung von Google (policies.google.com/privacy).

Reisen löschen wir sieben Tage nach ihrem letzten Tag. Wohnort, zweiten Standort und Umzug kannst du jederzeit ändern oder löschen; sie werden mit deinem Account gelöscht und sind Teil deines Datenexports.

Verknüpfung von Social-Media-Konten

Creator können ihre Social-Media-Konten (z. B. TikTok, Instagram, YouTube) per Handle angeben oder — sofern verfügbar — über den offiziellen Login des jeweiligen Anbieters verknüpfen. Dabei verarbeiten wir die vom Anbieter bereitgestellten Profildaten (Anzeigename, Profilbild, Konto-ID) sowie öffentlich verfügbare Statistiken (z. B. Follower-Zahlen, Engagement) zur Verifizierung des Kontos und für das Kampagnen-Matching (Art. 6 Abs. 1 lit. b DSGVO). Es werden keine Inhalte im Namen der Nutzer:innen veröffentlicht.

Verknüpfst du ein Konto über den offiziellen Login (OAuth), speichern wir die vom Anbieter ausgestellten Zugriffstokens und rufen in regelmäßigen Abständen (ca. alle 6 Stunden) aktuelle Statistiken ab. Bei Instagram sind das über die Instagram-API von Meta u. a. Follower-Zahlen, Reichweite, Profilaufrufe, Beitrags- und Story-Statistiken sowie aggregierte Audience-Demografie (Alter, Geschlecht, Länder, Städte); bei TikTok über die TikTok-API der verifizierte Benutzername, Anzeigename und Profilbild sowie Follower-, Following-, Like- und Videozahlen. Erteilst du Pario bei TikTok zusätzlich die Berechtigung für deine Videos, rufen wir deine neuesten öffentlichen Videos mit Link, Vorschaubild, Beschreibungstext, Veröffentlichungsdatum sowie Aufrufen, Likes, Kommentaren und Teilungen ab. Daraus berechnen wir deine durchschnittlichen Aufrufe und deine Engagement-Rate; beide siehst du in der App, und Brands können sie als Teil deines Profils sehen. Sie können außerdem die Grundlage eines Vergütungsangebots oder eines vereinbarten Bonusziels sein. Vorschaubilder und Beschreibungstexte zeigen wir dir nur zur Auswahl an und speichern sie nicht. Wählst du für eine Kooperation eines deiner TikTok-Videos aus, prüfen wir über die TikTok-API, dass es zu deinem Konto gehört, speichern seinen Link und rufen seine Aufrufe, Likes, Kommentare und Teilungen regelmäßig erneut ab. Diese Zahlen dienen als Nachweis und als Grundlage einer vereinbarten Vergütung oder eines vereinbarten Bonus, der Auftraggeber dieser Kooperation sieht sie, und wir bewahren sie auf, solange sie für die Abwicklung und Abrechnung der Kooperation nötig sind (Art. 6 Abs. 1 lit. b DSGVO). Trennst du ein verknüpftes Konto in der App, löschen wir die gespeicherten Zugriffstokens und entfernen die abgerufenen Daten aus deinem Profil.

Verknüpfst du deinen YouTube-Kanal, nutzt Pario die YouTube API Services von Google. Dabei rufen wir ausschließlich lesend Basisdaten deines Kanals (Kanalname, Handle, Abonnenten-, Video- und View-Zahlen) sowie aggregierte Analytics-Berichte (Zuschauer-Demografie nach Alter und Geschlecht, Top-Länder nach Views) ab. Für die Nutzung der YouTube API Services gelten ergänzend die YouTube-Nutzungsbedingungen sowie die Google-Datenschutzerklärung. Du kannst den Zugriff von Pario auf deine YouTube-Daten jederzeit über die Google-Sicherheitseinstellungen widerrufen. Öffentliche YouTube-Zahlen und Analytics-Berichte, die wir über die YouTube API Services abrufen, aktualisieren wir regelmäßig; Abrufe, die älter als 30 Tage sind, löschen wir. Trennst du die Verknüpfung in der App, löschen wir die gespeicherten Zugriffstokens und entfernen die abgerufenen YouTube-Daten aus deinem Profil.

Verbindest du dein LinkedIn-Konto, meldest du dich über „Sign In with LinkedIn“ der LinkedIn Ireland Unlimited Company (Irland) an. LinkedIn übermittelt uns dabei eine für Pario vergebene Kennung deines LinkedIn-Kontos, deinen Namen und dein Profilbild; deine E-Mail-Adresse fragen wir nicht ab, und Zugangsdaten zu LinkedIn speichern wir nicht. Gibst du zusätzlich den Link zu deinem LinkedIn-Profil an, ruft Pario dein öffentlich sichtbares Profil über den Dienst „Fresh LinkedIn Profile Data“ von FreshData ab, den wir über den API-Marktplatz RapidAPI (USA) nutzen; eine Schnittstelle von LinkedIn nutzen wir dafür nicht. Wir prüfen nur, ob das Profilbild dort dasselbe hochgeladene Bild ist wie bei deiner Anmeldung, und lesen die Follower-Zahl. Gespeichert werden nur die Kennung, dein Name aus der Anmeldung, die Kennung deines Profilbilds, der Profil-Link, der Zeitpunkt der Bestätigung und die Follower-Zahl mit Datum; alle weiteren Angaben aus dem öffentlichen Profil verwerfen wir. Die Follower-Zahl lesen wir wöchentlich neu; ist dein Profil dabei nicht mehr erreichbar, blenden wir es aus, bis du es erneut prüfst. Angemeldete Brands und Talent-Managements, denen dein Profil im Rahmen einer Kooperation angezeigt wird, sehen den Profil-Link mit dem Hinweis „passt zum LinkedIn-Login“ und die Follower-Zahl mit Datum; deinen Namen aus der Anmeldung sehen sie nicht (Art. 6 Abs. 1 lit. b DSGVO). Entfernst du LinkedIn in der App oder löschst du deinen Account, löschen wir diese Angaben. Den Zugriff von Pario kannst du außerdem in deinen LinkedIn-Einstellungen widerrufen.

Instagram-Direktnachrichten (DM-Assistent)

Creator können freiwillig den DM-Assistenten einschalten. Dazu willigen sie in der App ausdrücklich ein und erteilen Pario im Anmeldedialog von Instagram zusätzlich die Berechtigung, Direktnachrichten zu lesen und zu beantworten (Art. 6 Abs. 1 lit. a DSGVO). Pario ruft dann über die Instagram-API von Meta eingehende Direktnachrichten ab, dazu die Instagram-Kennung der absendenden Person sowie ihren Profilnamen, Benutzernamen, die Follower-Zahl und ob ihr Konto verifiziert ist. Die Nachrichten lässt Pario durch den KI-Dienst Claude von Anthropic (USA) daraufhin einordnen, ob eine Marke, Agentur oder ein Unternehmen eine Kooperation anfragt oder ob es sich um einen mutmaßlichen Betrugsversuch handelt. Für die Verarbeitung der Daten der absendenden Personen stützen wir uns auf das berechtigte Interesse des Creators, geschäftliche Anfragen zu erkennen und zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Gespeichert werden nur Unterhaltungen, die als Kooperationsanfrage oder mutmaßlicher Betrug erkannt wurden: die Nachrichten (höchstens die letzten 30), eine KI-Zusammenfassung und daraus entnommene Angaben wie Marke, Vergütung, Leistungen, Zeitraum oder Kontaktadresse. Sie erscheinen im Posteingang des Creators. Alle anderen Nachrichten verwirft Pario nach der Prüfung; für diese Unterhaltungen speichern wir höchstens 30 Tage lang nur technische Kennungen und Zeitpunkte, damit dieselbe private Unterhaltung nicht erneut ausgewertet wird. Eine Antwort sendet Pario ausschließlich, wenn der Creator sie selbst in der App abschickt. Nimmt die absendende Person eine Nachricht in Instagram zurück, entfernen wir sie auch bei Pario. Aussortierte oder verworfene Anfragen löschen wir nach 30 Tagen.

Schaltet der Creator den DM-Assistenten aus, trennt er sein Instagram-Konto oder entzieht er Pario in Instagram den Zugriff, löschen wir alle gespeicherten Nachrichteninhalte; Deals, die der Creator aus einer Anfrage angelegt hat, bleiben mit ihren eigenen Angaben erhalten. Die Einwilligung kann jederzeit im Posteingang der App widerrufen werden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Öffentliche Profil- und Beitragsstatistiken

Zur Verifizierung, für das Kampagnen-Matching und für die Erfolgsmessung ergänzen wir Creator-Profile sowie im Rahmen von Kampagnen veröffentlichte Beiträge um öffentlich einsehbare Kennzahlen (z. B. Follower-Verlauf, Engagement, Views, aggregierte Audience-Demografie, erwähnte Brands) und speichern diese im Creator-Profil (Art. 6 Abs. 1 lit. b und f DSGVO).

Media-Kit-Link und Anfragen über den Link

Creator können in der App einen persönlichen Media-Kit-Link aktivieren und ihn selbst an Brands schicken, etwa als Antwort auf eine Kooperationsanfrage. Auf Anweisung des Creators zeigen wir jeder Person, die den Link aufruft, die Inhalte, die er dafür einschaltet: Name, Profilbild, Bio, Zahlen aus seinen verknüpften Instagram-, TikTok- und YouTube-Konten mit Quelle und Abrufdatum (bei Instagram auf Wunsch auch den jeweils größten Anteil des Publikums nach Geschlecht, Altersgruppe und Land), Portfolio, bis zu drei Pakete – mit Preis, wenn der Creator ihn zeigt – sowie auf Wunsch den Hinweis auf sein Talent-Management (Art. 6 Abs. 1 lit. b DSGVO). Wir zeigen dort nur Zahlen, die wir in den letzten 30 Tagen über die offiziellen Schnittstellen der Plattformen abgerufen haben, von YouTube nur öffentliche Kanalzahlen. Empfänger können die Inhalte speichern oder weiterleiten; das liegt außerhalb von Pario. Der Link lässt sich nicht erraten, und wir kennzeichnen die Seite so, dass Suchmaschinen sie nicht aufnehmen. Aufrufe des Links zählen wir nicht; für den Aufruf der Seite gilt im Übrigen der Abschnitt „Besuch der Website“.

Den Link können nur Creator ab 18 Jahren aktivieren; ist kein Geburtsdatum hinterlegt, bestätigen sie ihr Alter bei der Aktivierung. Bei jeder Aktivierung, Änderung, Erneuerung und Deaktivierung speichern wir zu Nachweiszwecken einen Beleg mit der Version des gezeigten Hinweistextes, dem Zeitpunkt, der Grundlage der Altersangabe (Geburtsdatum oder eigene Bestätigung) und den eingeschalteten Bereichen (Art. 6 Abs. 1 lit. f DSGVO); die Belege löschen wir mit dem Account. Deaktiviert oder erneuert der Creator den Link, funktioniert der bisherige Link sofort nicht mehr; dasselbe gilt, sobald er die Löschung seines Accounts beantragt.

Hat der Creator das Anfrageformular eingeschaltet, können Brands ihm über den Link eine Anfrage schicken. Dabei verarbeiten wir die Angaben, die die anfragende Person eingibt: Unternehmen, Name der Ansprechperson, E-Mail-Adresse, Art der Anfrage, Nachricht, gewähltes Paket oder Budget sowie bei Produktanfragen Produkt, Warenwert und ob ein Beitrag erwartet wird. Zweck ist die Weiterleitung der Anfrage in den Posteingang des Creators, damit er sie beantworten und gegebenenfalls eine Kooperation vereinbaren kann (Art. 6 Abs. 1 lit. b und f DSGVO). Empfänger der Anfrage ist der Creator; über eine neue Anfrage benachrichtigen wir ihn wie bei anderen Benachrichtigungen per Push über Expo (USA). Gehört die angegebene E-Mail-Adresse zu einem Brand-Konto bei Pario, kennzeichnen wir die Anfrage entsprechend, weil Kooperationen mit Brands, die Pario nutzen, über Pario abgewickelt werden. Mit der Anfrage speichern wir keine IP-Adresse; zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je IP-Adresse nur kurzzeitig im Arbeitsspeicher des Servers. Je Link zählen wir, wie viele Anfragen an einem Tag eingehen, und löschen diesen Zähler nach zwei Tagen. Anfragen, über die der Creator nicht entschieden hat, löschen wir 180 Tage nach ihrem Eingang, aussortierte oder verworfene Anfragen 30 Tage nach der letzten Änderung. Übernimmt der Creator eine Anfrage als eigenen Deal, bleibt sie gespeichert, bis er seinen Account löscht.

Angebots-Check

Im Angebots-Check berechnet die App aus den eigenen Preisen und Aufschlägen eines Creators, was er für eine bestimmte Kooperationsanfrage verlangen würde, vergleicht das mit dem angebotenen Honorar und schlägt Antworttexte vor. Dafür verarbeiten wir die Angaben zur Anfrage, die der Creator auswählt oder aus seinem Posteingang übernimmt (Inhalte, Werbenutzung, Exklusivität, angebotenes Honorar, Land der Brand), seine Preise und Aufschläge sowie seine Einstellungen für Antworten (Art. 6 Abs. 1 lit. b DSGVO). Die Berechnung erfolgt ohne KI. Antworten verschickt Pario nicht; der Creator kopiert sie und sendet sie selbst. Fügt der Creator den Text einer Anfrage ein, liest die App ihn nur auf seinem Gerät aus; der Text wird nicht an Pario übertragen. Aufschläge, Antwort-Einstellungen und gespeicherte Checks sieht nur der Creator selbst – weder Brands noch Talent-Managements, und sie erscheinen weder auf seinem öffentlichen Profil noch in seinem Media-Kit-Link. Seine eigenen Preise sehen andere nur als Paketpreise in seinem Media-Kit-Link, wenn er sie dort zeigt. In Einladungen über Pario zeigt die App dem Creator zusätzlich, was die Kooperation nach seinen eigenen Preisen kosten würde; auch das sieht nur er. Einen gespeicherten Check löschen wir mit dem jeweiligen Posteingang-Eintrag, Preise und Einstellungen mit dem Account. Um die Funktion zu verbessern, speichern wir, welche Schritte genutzt werden (etwa das Öffnen und Speichern eines Checks), ohne Inhalte der Anfrage, Preise oder Antworten, und löschen diese Angaben nach 13 Monaten (Art. 6 Abs. 1 lit. f DSGVO).

Live & Zahlen

Ist ein Beitrag für eine Kooperation veröffentlicht, kann der Creator ihn in der App eintragen. Hat er sein Instagram-Konto über den offiziellen Login verknüpft, liest Pario dafür über diese bestehende Verbindung zur Instagram-API von Meta seine eigenen Beiträge, Reels und Storys mit Beschreibungstext, Vorschaubild und Statistiken aus und schlägt nach festen Regeln – ohne KI – die passenden vor; eine zusätzliche Berechtigung ist dafür nicht nötig (Art. 6 Abs. 1 lit. b DSGVO). Beschreibungstexte und Vorschaubilder speichern wir dabei nicht. Links zu YouTube-Videos prüfen wir mit öffentlichen Daten der YouTube API Services darauf, ob das Video zu seinem verknüpften Kanal gehört; TikTok-Links prüfen wir nur auf ihre Form.

Damit die Werte seiner Storys nach deren Ablauf noch zur Verfügung stehen, rufen wir die Story-Statistiken (Aufrufe, Reichweite, Follows, Profilaufrufe, Teilungen) kurz vor Ablauf – ab etwa 20 Stunden nach der Veröffentlichung – mehrmals erneut ab und behalten jeweils den höchsten Wert. Die einzelnen Story-Werte zeigt Pario dem Creator selbst und der Brand bzw. dem Talent-Management einer Kooperation nur, wenn er sie für diese Kooperation freigibt (siehe unten). Gespeicherte Story-Werte löschen wir 90 Tage nach Veröffentlichung der Story.

Weil Instagram Storys nach einem Tag entfernt, speichern wir eine Kopie des Bildes bzw. Videos einer Story: wenn der Creator sie für eine Leistung einträgt oder als Nachweis einer Gegenleistung auswählt, und, soweit wir diese Funktion anbieten, automatisch für die Storys, die er veröffentlicht, solange er für eine angenommene Kampagne oder Produkt-Kooperation eine Instagram-Story schuldet – so bleibt der Nachweis erhalten, auch wenn er ihn erst später einträgt (Art. 6 Abs. 1 lit. b DSGVO). Die Kopie einer eingetragenen Story sieht die Brand bzw. das Talent-Management der Kooperation. Kopien, die der Creator nicht einträgt, löschen wir 14 Tage nach Veröffentlichung der Story; eingetragene Kopien löschen wir mit seinem Account oder wenn er die Löschung seiner Instagram-Daten über Meta veranlasst.

Trägt der Creator einen Beitrag ein, speichern wir bei der jeweiligen Leistung den Link, die Art des Beitrags, das Veröffentlichungsdatum und die Kennung des Beitrags bei der Plattform. Bei Kampagnen über Pario erhält danach die Brand, bei Kampagnen eines Talent-Managements das Management, eine E-Mail und eine Chat-Nachricht mit den Links und der Bezeichnung der Leistung, niemals Statistiken; die Chat-Nachricht sieht auch ein aktives Talent-Management des Creators im gemeinsamen Chat. Darauf weist die App vor dem Eintragen hin. Bei eigenen Deals benachrichtigen wir niemanden.

Für jede Kampagne und Produkt-Kooperation entscheidet der Creator in der App, ob die Brand bzw. das Talent-Management dieser Kooperation die Kennzahlen seiner dort eingetragenen Instagram-Beiträge und -Storys sieht (Aufrufe, Reichweite, Likes, Kommentare, Teilungen, Speicherungen, neue Follower, Profilaufrufe). Wir fragen einmal pro Kooperation ohne Vorauswahl und speichern die Entscheidung mit Datum und Fassung des Hinweistextes (Art. 6 Abs. 1 lit. a DSGVO). Solange die Freigabe besteht, rufen wir die Werte seiner Beiträge und Reels bis 60 Tage nach Veröffentlichung regelmäßig über die Instagram-API ab und bewahren die freigegebenen Werte für die Brand bzw. das Talent-Management auf. Die Freigabe kann der Creator jederzeit in der App beenden; dann sieht die Kooperation die Werte nicht mehr und wir löschen die für sie aufbewahrten Werte.

Mit „Zahlen senden“ kann der Creator aus seinen eingetragenen Beiträgen einen Bericht als Text oder PDF erstellen und selbst auswählen, welche Kennzahlen und ob seine Kontaktdaten darin erscheinen. Werte von Instagram-Beiträgen und Reels rufen wir dafür im Moment der Erstellung über die Instagram-API ab, Story-Werte stammen aus den gespeicherten Werten. Den Bericht erstellen wir nur auf seine Anforderung und speichern weder den Bericht noch die PDF-Datei; gespeichert wird nur der Zeitpunkt, zu dem er einen Bericht erstellt hat. Weitergeben kann ihn nur der Creator selbst, etwa an eine Brand; was Empfänger damit tun, liegt außerhalb von Pario.

Post-Check

Vor dem Veröffentlichen kann der Creator im Post-Check sehen, was laut Deal in seinen Beitrag gehört – etwa die Werbekennzeichnung, ein Rabattcode, ein @Handle oder ein Link –, und seine Caption darauf prüfen. Die Checkliste stellt Pario aus den Angaben der jeweiligen Kampagne, seines eigenen Deals oder seines angenommenen Produkts nach festen Regeln zusammen, ohne KI (Art. 6 Abs. 1 lit. b DSGVO). Die Caption prüft die App nur auf seinem Gerät; sie wird dafür weder an Pario übertragen noch gespeichert. Wir speichern nur, welche Punkte gefunden, fehlend oder selbst zu prüfen waren und ob er „Stimmt nicht?“ getippt hat, verknüpft mit dem Deal, und löschen diese Angaben nach 30 Tagen. Lädt er seinen Inhalt anschließend mit der geprüften Caption für eine Pario-Kampagne hoch, wird die Caption wie jede Caption mit der Einreichung gespeichert und der Brand bzw. dem Talent-Management angezeigt; zusätzlich speichern wir einen Vermerk ohne Inhalt, dass vorher ein Post-Check stattgefunden hat. Diesen Vermerk sieht nur der Creator.

Gratis-Produkte und Produkt-Kooperationen

Nimmt ein Creator ein Produkt an, speichern wir die Annahme mit den Angaben, die für die Übergabe nötig sind (bei Versand die Lieferadresse sowie ggf. abgefragte Angaben wie die Größe), den Stand von Übergabe und Erhalt und, soweit vereinbart, seine private Rückmeldung (Art. 6 Abs. 1 lit. b DSGVO). Bei digitalen Produkten speichern wir den Code oder Link, den er erhalten hat. Bei Produkt-Kooperationen speichern wir außerdem die Nachweise der Gegenleistung: die Links zu seinen Beiträgen, Screenshots von Storys, die Beiträge und Storys, die er aus seinem verknüpften Instagram-Konto auswählt (mit ihrer Kennung, dem Veröffentlichungszeitpunkt und bei Storys unserer Kopie, siehe „Live & Zahlen“), die Fotos und Videos, die er hochlädt, und seine Nachricht dazu. Die anbietende Brand sieht sie, bestätigt sie oder teilt mit, was fehlt; bis dahin erinnern wir den Creator an die Frist. Die Fotos und Videos darf die Brand im vereinbarten Umfang nutzen. Produkt-Kooperationen zeigen wir nur Creators, die nach ihrem Geburtsdatum volljährig sind oder das bei der Annahme bestätigen; wir speichern, worauf das beruht. Löscht ein Creator seinen Account, löschen wir seine hochgeladenen Dateien und seine Nachricht; Links und die übrigen Angaben zur Abwicklung bleiben als Nachweis der Brand erhalten.

Einladungen und Antwortfrist

Lädt eine Brand oder ein Talent-Management einen Creator zu einer Kampagne ein, speichern wir mit der Einladung, bis wann er antworten kann. Läuft die Frist in den nächsten drei Tagen ab, kann der Creator sie in der App einmal verlängern; dann speichern wir das neue Datum und einen Vermerk, dass und wann er verlängert hat (Art. 6 Abs. 1 lit. b DSGVO). Eine Nachricht an die Brand senden wir dabei nicht; in ihrer Übersicht sehen Brand bzw. Talent-Management nur das neue Antwortdatum ihrer Einladung. Zieht die Brand oder das Talent-Management eine offene Einladung zurück, speichern wir, wann und von wem. Wartet ein Gegenangebot des Creators auf ihre Antwort, erinnern wir die Brand bzw. das Talent-Management einmal per E-Mail, bevor die Einladung abläuft.

Pario-Figur

Auf deinen Wunsch erstellt Pario aus deinem Pario-Profilbild eine stilisierte 3D-Figur von dir, die oben auf deiner Startseite in der App erscheint. Die Funktion bieten wir nur Creators an, die nach ihrem hinterlegten Geburtsdatum volljährig sind. Grundlage ist deine ausdrückliche Einwilligung, die du auf der Startseite mit „Figur erstellen“ erteilst (Art. 6 Abs. 1 lit. a DSGVO); wir speichern sie mit der Fassung des Hinweistextes und dem Zeitpunkt zu Nachweiszwecken (Art. 7 Abs. 1 DSGVO).

Für die Figur übermitteln wir ausschließlich dein Profilbild an OpenAI (USA), das daraus die Figur erzeugt. Anschließend prüft der KI-Dienst Claude von Anthropic (USA) anhand deines Profilbilds und der erzeugten Figur automatisch, ob die Figur dir ähnlich sieht, Hautton und Frisur stimmen und sie keine Fehler enthält. Weitere Angaben aus deinem Profil, etwa deinen Namen, übermitteln wir nicht. Je Durchgang erzeugen wir höchstens drei Figuren; Figuren, die die Prüfung nicht bestehen, verwerfen wir sofort. Besteht keine die Prüfung, bleibt dein Profilbild, wie es ist. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework (siehe Abschnitt 3); Profilbild und Figur werden nicht zum Training der Modelle genutzt.

Gespeichert werden die fertige Figur als Bilddatei auf unseren Servern, der Verweis auf das Profilbild, aus dem sie entstanden ist, ihr Status, ob du sie ausgeblendet hast, dein Einwilligungsbeleg sowie zu den Versuchen des letzten Durchgangs Zeitpunkt, Prüfergebnis und gegebenenfalls eine Fehlermeldung. Damit höchstens drei Durchgänge in 24 Stunden möglich sind, speichern wir außerdem, wann du einen Durchgang gestartet hast, und löschen diese Zeitpunkte automatisch 24 Stunden nach dem letzten Durchgang. Pario zeigt die Figur nur dir – nicht Brands oder Talent-Managements, nicht auf deinem öffentlichen Profil und nicht in deinem Media-Kit-Link.

Unter Profil → Datenschutz → Pario-Figur kannst du die Figur jederzeit ausblenden – sie bleibt dann gespeichert – oder mit „Figur löschen“ löschen. Damit widerrufst du deine Einwilligung: Wir löschen die Bilddatei und den Datensatz der Figur einschließlich des Einwilligungsbelegs; nur die Startzeitpunkte bleiben bis zu ihrer automatischen Löschung erhalten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ist keine Figur entstanden, behalten wir den Datensatz ohne Bild, bis du einen neuen Durchgang startest oder deinen Account löschst. Löschst du deinen Account, löschen wir Figur, Datensatz und Startzeitpunkte; dein Datenexport enthält diese Angaben.

Auszahlungen und Zahlungsabwicklung

Für Auszahlungen an Creator und Talent-Managements sowie für Zahlungen von Brands nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland). Richtest du ein Auszahlungskonto ein, übermitteln wir deine E-Mail-Adresse an Stripe; die Identitätsprüfung (z. B. Name, Geburtsdatum, Adresse, Bankverbindung, Ausweisdokument) erfolgt direkt auf den Seiten von Stripe und unterliegt deren Datenschutzerklärung (Art. 6 Abs. 1 lit. b DSGVO sowie gesetzliche Pflichten, etwa zur Geldwäscheprävention). Wir selbst erhalten von Stripe nur den Status deines Auszahlungskontos, keine Bank- oder Ausweisdaten.

Verträge und elektronische Signatur

Werden Verträge (z. B. zwischen Talent-Managements und Creators) über die Plattform elektronisch unterzeichnet, nutzen wir den europäischen Signaturdienst Yousign SAS (Frankreich). Dabei werden das Vertragsdokument sowie Name und E-Mail-Adresse der unterzeichnenden Personen an Yousign übermittelt (Art. 6 Abs. 1 lit. b DSGVO).

Kommunikation und Benachrichtigungen

Nachrichten zwischen Creators, Brands, Talent-Managements und Pario werden zur Abwicklung der Zusammenarbeit gespeichert. Das gilt auch für Sprachnachrichten: Wir speichern die Aufnahme mit ihrer Länge und einer Lautstärke-Kurve für die Anzeige und schreiben sie automatisch als Text mit (Transkription über OpenAI, USA), damit sie auch ohne Ton gelesen werden kann (Art. 6 Abs. 1 lit. b und f DSGVO). Aufnahme und Transkript sehen nur die Beteiligten des Chats; meldet jemand eine Nachricht, prüft das Pario-Team sie. Das Mikrofon nutzt die App nur, während du eine Sprachnachricht oder ein Video aufnimmst. Für Push-Benachrichtigungen verarbeiten wir Geräte-Tokens, sofern du Benachrichtigungen aktivierst (Art. 6 Abs. 1 lit. a DSGVO); der Versand erfolgt über den Push-Dienst von Expo (USA) an den Apple Push Notification service, dabei werden Geräte-Token und Benachrichtigungsinhalte verarbeitet. Die Einwilligung kannst du jederzeit in den Geräteeinstellungen widerrufen. Nutzt du die GIF-Suche im Chat, wird dein Suchbegriff über unseren Server an Giphy, Inc. (USA) weitergeleitet; Vorschaubilder werden von Giphy-Servern geladen. Creator und Talent-Managements können zudem eine Pario-E-Mail-Adresse für Kooperationsanfragen nutzen; an diese Adresse eingehende E-Mails werden über unseren E-Mail-Dienstleister Resend empfangen und in der Plattform verarbeitet. Beim Eingang wertet Pario eine solche E-Mail automatisch aus (siehe „KI-gestützte Funktionen“) und speichert das Ergebnis mit dem Eintrag, damit die Auswertung nicht wiederholt werden muss. Aussortierte oder verworfene Kooperations-E-Mails im Posteingang der Creator-App löschen wir 30 Tage nach der letzten Änderung.

KI-gestützte Funktionen

Für KI-Funktionen nutzen wir Sprachmodell-Dienste von Anthropic (Claude): im Kampagnen-Assistenten der Web-App (die von dir im Briefing eingegebenen Texte und ggf. öffentlich abrufbare Website-Inhalte), bei der KI-Vorprüfung eingereichter Kampagneninhalte (Einzelbilder und Transkript des eingereichten Videos, Caption und Kampagnenkontext), bei der Aufbereitung eingehender Kooperations-E-Mails, bei der Erkennung von Kooperationsanfragen in Instagram-Direktnachrichten (nur mit eingeschaltetem DM-Assistenten, siehe oben) sowie für kurze Hintergrund-Informationen zu Brands (Art. 6 Abs. 1 lit. b und f DSGVO). Aus dem Kampagnenbriefing einer Brand schlägt Claude passende Kriterien und gegebenenfalls neue Match-Fragen vor; dabei werden nur Briefing- und Markenangaben übermittelt, keine Daten von Creator:innen. Neue Fragen werden vor ihrer Verwendung automatisch auf unzulässige Themen geprüft. Beschreibt eine Brand für ein Gratis-Produkt, welche Creator:innen es erhalten sollen, formuliert Claude daraus eine Match-Frage; auch dabei werden nur Angaben der Brand übermittelt, und Pario prüft das Angebot samt Fragen vor der Veröffentlichung. Bei der Registrierung als Creator kann Claude aus der Bio und den letzten Beitragstexten deines verknüpften Kontos Themen, Sprachen und einen kurzen Profiltext vorschlagen, danach auch Werte für deine Stil-Regler („Dein Stil“); du bestätigst oder änderst diese Vorschläge selbst. Den Stil-Vorschlag siehst nur du selbst; wir speichern ihn, bis ein neuerer ihn ersetzt oder du dein Konto löschst. Für die Transkription eingereichter Videos und von Sprachnachrichten im Chat übermitteln wir die Tonspur bzw. die Aufnahme an OpenAI (USA). Für die Pario-Figur nutzen wir OpenAI und Claude wie im Abschnitt „Pario-Figur“ beschrieben. Die KI-Vorprüfung dient ausschließlich als Vorfilter — über die Freigabe von Inhalten entscheiden immer Menschen. Es findet keine Nutzung deiner Daten zum Training der Modelle statt.

3. Weitergabe von Daten an Dritte

Wir geben deine Daten nur weiter an:

• Technische Dienstleister, die in unserem Auftrag handeln (Auftragsverarbeitung gemäß Art. 28 DSGVO): Hosting auf Servern der Hetzner Online GmbH (Rechenzentren in Deutschland), E-Mail-Versand und -Empfang über Resend Inc. (USA), KI-Auswertung über Anthropic PBC (USA) und OpenAI (USA), Erstellung und Prüfung der Pario-Figur über OpenAI (USA) und Anthropic PBC (USA), Zahlungsabwicklung und Auszahlungen über Stripe Payments Europe, Ltd. (Irland), elektronische Signaturen über Yousign SAS (Frankreich), SMS-Verifizierung über Twilio Inc. (USA), Push-Versand über Expo (USA), GIF-Suche über Giphy, Inc. (USA), Abruf öffentlicher LinkedIn-Profile über FreshData („Fresh LinkedIn Profile Data“) über den API-Marktplatz RapidAPI (USA). Soweit Dienstleister in Drittländern sitzen, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
• Brands bzw. Creator, soweit dies für die Anbahnung und Abwicklung einer Kooperation erforderlich ist (z. B. Anzeige deines Creator-Profils im Matching, einschließlich deiner nicht ausgeblendeten Antworten auf Match-Fragen, oder die Links zu Beiträgen, die du für eine Kampagne als veröffentlicht einträgst, und die Kopien eingetragener Storys an die Brand bzw. das Talent-Management der Kampagne; die Kennzahlen deiner eingetragenen Beiträge nur, wenn du sie für die jeweilige Kooperation freigibst).
• Die anbietende Brand, wenn du als Creator ein Gratis-Produkt oder eine Produkt-Kooperation annimmst: die für die Übergabe nötigen Angaben (bei Versand deine Lieferadresse sowie ggf. abgefragte Angaben wie deine Größe) ausschließlich zur Abwicklung dieses Produkts, soweit vereinbart sieben Tage nach deinem bestätigten Erhalt deine private Rückmeldung zum Produkt und bei Produkt-Kooperationen die Nachweise deiner Gegenleistung (Links, Screenshots, aus Instagram ausgewählte Beiträge mit den Kopien deiner Storys, Fotos und Videos, deine Nachricht) sowie – nur wenn du sie freigibst – die Kennzahlen der ausgewählten Beiträge. Rückmeldung und Nachweise kann auch dein aktives Talent-Management einsehen.
• Die Google Ireland Limited (Irland), die die Ortsvorschläge der Ortssuche liefert (Google Maps Platform): deine Sucheingabe und eine zufällige Sitzungskennung.
• Personen, denen Creator ihren Media-Kit-Link schicken, und alle, an die der Link weitergegeben wird: die Inhalte, die der Creator dort einschaltet. Anfragen über den Link erhält der jeweilige Creator.
• Behörden, falls wir gesetzlich dazu verpflichtet sind.

4. Speicherdauer & Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Löschung deines Accounts oder Widerruf einer Einwilligung werden die Daten unverzüglich gelöscht, sofern keine Aufbewahrungspflichten entgegenstehen. Antworten auf Match-Fragen löschen wir mit deinem Account; einzelne oder alle Antworten kannst du jederzeit selbst löschen. Reisen, die du unter Standort & Reisen einträgst, löschen wir sieben Tage nach ihrem letzten Tag. Die Sprachnachrichten eines Creators löschen wir samt Transkript, wenn er seinen Account löscht. Die Pario-Figur löschen wir, sobald du sie in der App löschst oder deinen Account löschst. Gespeicherte Instagram-Direktnachrichten löschen wir, sobald du den DM-Assistenten ausschaltest, Instagram trennst oder deinen Account löschst. Für Kooperations-E-Mails, Anfragen über den Media-Kit-Link, über die YouTube API Services abgerufene Daten, gespeicherte Story-Werte, Story-Kopien, für eine Kooperation freigegebene Kennzahlen und Post-Check-Angaben gelten die oben genannten Löschfristen.

5. Deine Rechte als betroffene Person

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Um deine Rechte auszuüben, kontaktiere uns unter info@wecreate.media. Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

6. Sicherheit deiner Daten

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen — unter anderem TLS-Verschlüsselung, Zugriffsbeschränkungen und Passwort-Hashing.

7. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, um Änderungen in der Datenverarbeitung oder gesetzlichen Anforderungen zu berücksichtigen. Die aktuelle Version findest du immer auf dieser Seite.