Datenschutzerklärung
← Alle Rechtsdokumente Dieses Dokument ist auch verfügbar in EN FR ES IT PT-BR
Entwurf zur rechtlichen Prüfung. Version 2026-10-draft-1, gültig ab 19 Oktober 2026. Die Prüfung durch den Rechtsbeistand für die Startmärkte, die Benennung des EU-Vertreters und die Standardvertragsklauseln stehen noch aus.
1. Wer wir sind
Verantwortlicher für die über ProvenReel verarbeiteten personenbezogenen Daten ist Start Learn LLC, Limited liability company (Wyoming, USA), 3402, 1603 Capitol Avenue, Suite 413A, Cheyenne, WY 82001, United States of America, handelnd unter der Bezeichnung ProvenReel. Kontakt für Datenschutz: hello@provenreel.com. EU-Vertreter nach Artikel 27 DSGVO: [EU-Vertreter (Art. 27 DSGVO) – vom Gründer zu bestätigen]. Vertreter im Vereinigten Königreich: [Vertreter im Vereinigten Königreich – vom Gründer zu bestätigen].
Wenn eine Marke die Plattform nutzt, um ihre eigenen Creator-Beziehungen zu verwalten (zum Beispiel ihre CRM-Kontakte oder Brand-Kit-Freigaben), ist diese Marke Verantwortlicher für diese Datensätze und ProvenReel ihr Auftragsverarbeiter nach dem Auftragsverarbeitungsvertrag.
2. Welche Daten wir erheben
- Kontodaten: Name, E-Mail-Adresse, Passwort-Hash, Sprache der Benutzeroberfläche, Zeitzone, Zwei-Faktor-Einstellungen, Passkeys, Sitzungen und Anmeldeereignisse.
- Organisations- und Arbeitsbereichsdaten: Angaben zu Organisation und Marke, Mitgliedschaften und Rollen, Einladungen, Brand-Kits, Produkte, Aussagenbibliotheken, verschlüsselte Anleitungen zum Produktzugang.
- Creator-Profildaten: das von Ihnen veröffentlichte Profil (Kanäle, Sprachen, Beschreibung der Zielgruppe, Verfügbarkeit), selbst angegebene Social-Media-Identitäten, Verifizierungsprüfungen und die dafür von Ihnen hochgeladenen Nachweise, Abzeichen.
- Daten zur Zusammenarbeit: Briefings, Bewerbungen, Angebote, Vereinbarungen, Leistungen und deren Versionen, Prüfkommentare, Veröffentlichungsnachweise, Lizenzen, Fälle und Einsprüche, Bewertungen.
- Nachrichten und Dateien: Unterhaltungen, Anhänge und private Notizen, beim Hochladen auf Schadsoftware geprüft.
- Zahlungsdaten (wenn Zahlungen aktiviert sind): Zahlungs- und Auszahlungsdatensätze, Gebühren-Snapshots, Buchungen im Hauptbuch, Rechnungen; Bank- und Identitätsdaten werden vom Zahlungsdienstleister erhoben, nicht von uns.
- Attributionsdaten (mit Einwilligung): Klick-Kennungen von Empfehlungslinks, Nutzung von Gutscheincodes, aus verbundenen Shops oder Apps importierte Conversion-Ereignisse.
- Einwilligungs-, Anfrage- und Prüfprotokolle: Richtlinienzustimmungen mit Version und gehashter IP-Adresse, Cookie-Auswahl, Datenanfragen, Audit-Ereignisse mit Kennung der handelnden Person.
- Technische Daten: gehashte IP-Adressen, User-Agent, Korrelations-IDs, Diagnoseprotokolle mit geschwärzten Geheimnissen und E-Mail-Adressen.
- Nachrichten über das Kontaktformular der öffentlichen Website.
Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten; geben Sie keine Gesundheitsinformationen, Ausweisdokumente oder Kartennummern in Nachrichten oder Uploads ein, sofern eine Funktion dies nicht ausdrücklich verlangt.
3. Warum wir sie verarbeiten und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|
| Einrichtung und Betrieb Ihres Kontos und Ihrer Arbeitsbereiche, Matching, Bewerbungen, Vereinbarungen, Nachrichten, Inhaltsprüfung, Auszahlungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Sicherheit, Betrugserkennung, Missbrauchsprävention, Prüfpfade, Backups | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) an der Sicherheit der Plattform und ihrer Mitglieder |
| Verifizierungsabzeichen und doppelblinde Bewertungen | Berechtigtes Interesse an einem vertrauenswürdigen Marktplatz; Vertrag für die beteiligten Parteien |
| Finanzbuchhaltung, steuerliche und regulatorische Meldungen, Beantwortung rechtmäßiger Anfragen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Klick-Kennungen von Empfehlungslinks, optionale Cookies, Marketing-E-Mails | Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar |
| KI-Unterstützung beim Verfassen (nur wenn vom Gründer aktiviert und von Ihnen angefordert) | Vertrag / berechtigtes Interesse; der von Ihnen übermittelte Text wird vom unten aufgeführten KI-Anbieter verarbeitet |
| Service-E-Mails zu Ihrem Konto, Ihren Vereinbarungen und zur Sicherheit | Vertrag; nicht essenzielle Kategorien können Sie in den Benachrichtigungseinstellungen anpassen |
Wir verkaufen keine personenbezogenen Daten, setzen auf dieser Website keine Werbe-Tracker ein und treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich auf automatisiertem Wege: Betrugsregeln markieren nur, ein Mensch entscheidet.
4. Wer Ihre Daten sehen kann
- Mitglieder Ihrer eigenen Organisation entsprechend ihrer Rolle.
- Die Gegenpartei einer Zusammenarbeit für das, was Sie darin teilen: Eine Marke sieht Ihr öffentliches Profil, Ihre Bewerbung, Ihre Leistungen und Nachrichten; ein Creator sieht das Briefing, die Markenmitglieder in der Unterhaltung und die Vereinbarung.
- Unser Operations-Team für Support, Prüfung, Bearbeitung von Streitfällen und Trust & Safety, über maskierte Ansichten und zeitlich befristete, protokollierte Zugriffsfreigaben, die Sie widerrufen können.
- Auftragsverarbeiter, die den Dienst für uns betreiben, aufgeführt in Abschnitt 9.
- Behörden, wenn das Gesetz es verlangt, sowie zur Vertraulichkeit verpflichtete Berufsberater.
Private Notizen, Daten anderer Marken und Ihre Auszahlungsdaten werden Gegenparteien niemals angezeigt.
5. Internationale Übermittlungen
ProvenReel wird von den Vereinigten Staaten aus betrieben und auf Infrastruktur in den Vereinigten Staaten gehostet (die Region wird bei der Bereitstellung festgelegt). Personenbezogene Daten von Personen in der EU/im EWR, im Vereinigten Königreich und in der Schweiz werden daher in die Vereinigten Staaten übermittelt. Wir stützen uns auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Modul 1 Verantwortlicher an Verantwortlicher und Modul 2 Verantwortlicher an Auftragsverarbeiter, je nach Anwendungsfall), ergänzt durch eine Transfer-Folgenabschätzung — Platzhalter: Die Klauseln werden mit dem Rechtsbeistand vorbereitet und hier referenziert — sowie, soweit ein Auftragsverarbeiter zertifiziert ist, auf den EU-US-Datenschutzrahmen (EU–U.S. Data Privacy Framework). Eine Kopie der bestehenden Garantien können Sie bei hello@provenreel.com anfordern.
6. Wie lange wir sie aufbewahren
Die nachstehenden Fristen sind Vorschläge aus unserer Aufbewahrungsrichtlinie (config/retention.php); die Prüfung durch den Rechtsbeistand je Markt steht noch aus. Kontodaten werden für die Dauer des Kontos aufbewahrt; nach der Löschung anonymisieren wir innerhalb von 30 Tagen, und Backups laufen gemäß der Backup-Aufbewahrungsfrist aus.
| Daten | Frist | Status |
|---|---|---|
| Temporäre Dateien und Datenexporte | 7 Tage | proposal |
| Unvollständige Uploads | 7 Tage | proposal |
| Diagnoseprotokolle | 30 Tage | proposal |
| Sicherheits-Audit-Ereignisse | 365 Tage | proposal |
| Nachrichten über das Kontaktformular | 365 Tage | proposal |
| Finanzunterlagen | 10 Jahre | statutory — confirm per contracting entity (D01, D07) |
| Vertragsunterlagen | 5 Jahre | statutory — confirm per launch market |
| Einwilligungsnachweise | 5 Jahre | proposal |
| Zustellprotokolle für Newsletter und E-Mail-Serien | 365 Tage | proposal |
Finanz- und Vertragsunterlagen werden auch nach Löschung des Kontos für die gesetzliche Frist aufbewahrt; das Ergebnis der Anfrage führt genau auf, welche Datensätze in anonymisierter Form aufbewahrt werden.
7. Ihre Rechte
Je nach Ihrem Wohnsitz können Sie: auf Ihre Daten zugreifen und sie exportieren, sie berichtigen lassen, ihre Löschung verlangen, die auf berechtigtem Interesse beruhende Verarbeitung einschränken lassen oder ihr widersprechen, Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird, Datenübertragbarkeit erhalten und Beschwerde bei Ihrer Aufsichtsbehörde einlegen (für die EU die Behörde Ihres Wohnsitzlandes; für das Vereinigte Königreich das ICO).
Nutzen Sie Einstellungen → Datenschutz, um Ihre Daten zu exportieren oder zu löschen; Anfragen werden mit Ihrem Passwort verifiziert und innerhalb von 30 Tagen beantwortet. Ohne Konto schreiben Sie an hello@provenreel.com. Wir benachteiligen Sie niemals für die Ausübung eines Rechts.
8. Datenschutzrechte in Kalifornien und anderen US-Bundesstaaten (Hinweis nach CCPA/CPRA)
Wenn Sie in Kalifornien ansässig sind: In den vorangegangenen 12 Monaten haben wir die in Abschnitt 2 aufgeführten Kategorien personenbezogener Informationen (Kennungen, geschäftliche Informationen, Internetaktivität, berufliche Informationen, von Ihnen hochgeladene Audio-/Videoinhalte, auf das Matching beschränkte Rückschlüsse) für die in Abschnitt 3 genannten Geschäftszwecke erhoben. Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter; wir verwenden oder offenbaren keine sensiblen personenbezogenen Informationen für Zwecke, die ein Recht auf Beschränkung auslösen. Sie haben das Recht auf Auskunft, Löschung, Berichtigung, Übertragbarkeit und auf Nichtdiskriminierung; Sie können diese Rechte unter Einstellungen → Datenschutz oder über hello@provenreel.com ausüben. Wir berücksichtigen Global-Privacy-Control-Signale als Widerspruch gegen jeden künftigen Verkauf oder jede künftige Weitergabe. Ein bevollmächtigter Vertreter kann mit schriftlicher Vollmacht für Sie handeln. Einwohner von Virginia, Colorado, Connecticut, Utah und anderen Bundesstaaten mit vergleichbaren Gesetzen haben ähnliche Rechte, die auf demselben Weg ausgeübt werden.
9. Auftragsverarbeiter und Unterauftragsverarbeiter
| Auftragsverarbeiter | Zweck | Daten | Standort | Übermittlungsgarantie | Status |
|---|---|---|---|---|---|
| Laravel Cloud (Laravel LLC) on Amazon Web Services | Hosting und Infrastruktur | all platform data | United States (region to confirm at deployment, D20) | EU-Standardvertragsklauseln (noch abzuschließen – Platzhalter) | Im Einsatz |
| Postmark (ActiveCampaign, LLC) | Transaktionale E-Mails | email address, name, message content | United States | EU-Standardvertragsklauseln (noch abzuschließen – Platzhalter) | Im Einsatz |
| Stripe, Inc. | Zahlungen und Auszahlungen | payment and payout details, identity data collected by Stripe | United States / EU (Stripe Payments Europe Ltd) | EU-Standardvertragsklauseln (noch abzuschließen – Platzhalter) | Im Einsatz |
| PayPal (placeholder — not integrated) | Zahlungen und Auszahlungen | payout details | United States / Luxembourg | EU-Standardvertragsklauseln (noch abzuschließen – Platzhalter) | Nicht im Einsatz |
| Shopify Inc. (optional, per brand connection) | Commerce-Anbindung (pro Marke) | order and refund events of the connected store | Canada / United States | EU-Angemessenheitsbeschluss (Kanada) | Nicht im Einsatz |
| Anthropic, PBC (only when AI assistance is enabled) | KI-gestützte Textentwürfe | text of briefs, messages and profiles sent for drafting | United States | EU-Standardvertragsklauseln (noch abzuschließen – Platzhalter) | Nicht im Einsatz |
| Postmark (ActiveCampaign, LLC) — broadcast message stream | Marketing-E-Mails (Newsletter und E-Mail-Serien, einwilligungsbasiert) | email address, first name, language, delivery/bounce/complaint events (open/click only if tracking is enabled) | United States | EU-Standardvertragsklauseln (noch abzuschließen – Platzhalter) | Im Einsatz |
| Founder CRM (Brevo — to confirm) | Kundenbeziehungsmanagement | contact name, email, relationship notes | European Union | Verarbeitung in der EU | Nicht im Einsatz |
Wir aktualisieren diese Liste, bevor wir einen Auftragsverarbeiter hinzufügen; Marken mit AVV werden im Voraus benachrichtigt und können Einspruch erheben.
10. Cookies
Standardmäßig setzen wir nur essenzielle Cookies. Funktionale, Analyse- und Marketing-/Attributions-Cookies werden erst gesetzt, nachdem Sie ihnen im Einwilligungsmanager zugestimmt haben, den Sie über „Cookie-Einstellungen“ in der Fußzeile erneut öffnen können. Einzelheiten finden Sie in der Cookie-Richtlinie.
11. Kinder
ProvenReel richtet sich an Erwachsene: Sie müssen mindestens 18 Jahre alt sein, um ein Konto zu führen. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren (oder der in Ihrem Land festgelegten Altersgrenze). Wenn Sie glauben, dass ein Kind ein Konto erstellt hat, wenden Sie sich an hello@provenreel.com; wir werden es löschen.
12. Sicherheit
Daten werden bei der Übertragung und im Ruhezustand verschlüsselt; Anbieter-Zugangsdaten und Anleitungen zum Produktzugang werden mit Schlüsseln verschlüsselt, die wir verwahren; der Zugriff ist rollenbasiert, Operator-Zugriff erfordert Zwei-Faktor-Authentifizierung und wird protokolliert; Uploads werden auf Schadsoftware geprüft; Protokolle werden geschwärzt. Kein System ist vollkommen sicher: Melden Sie Sicherheitsbedenken an hello@provenreel.com.
13. Änderungen
Wir veröffentlichen jede Version dieser Erklärung mit ihrem Datum. Wesentliche Änderungen werden im Arbeitsbereich angekündigt, und soweit erforderlich werden Sie gebeten, die neue Version zu bestätigen, bevor Sie fortfahren.
14. Kontakt
Start Learn LLC, 3402, 1603 Capitol Avenue, Suite 413A, Cheyenne, WY 82001, United States of America — hello@provenreel.com.
Version 2026-10-draft-1 · gültig ab 19. Oktober 2026 · Entwurf zur rechtlichen Prüfung