Datenschutzerklärung
1. Verantwortlicher
findacreative
Volker Königshofen
Mühlenbachstr. 40
41462 Neuss
Telefon: +49 172 2485226
E-Mail: info@findacreative.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen nach Art. 37 DSGVO nicht vorliegen.
2. Übersicht der Datenverarbeitungen
Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Plattform gemäß Art. 13 und 14 DSGVO.
3. Registrierung und Nutzerkonto
Daten: Vorname, Nachname, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Rolle (Auftraggeber oder Kreativer), ggf. Firma, Telefonnummer.
Zweck: Bereitstellung des Nutzerkontos, Authentifizierung, Zuordnung von Profilen und Nachrichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung bzw. datenschutzkonformen Bereinigung des Nutzerkontos durch den Nutzer oder den Betreiber. Bei Kontobereinigung werden aktive Profil-, Kontakt- und Login-Daten gelöscht oder anonymisiert; gesetzlich aufzubewahrende Rechnungs-, Vertrags- und Nachweisdaten bleiben nur für die erforderlichen Fristen erhalten.
4. Profildaten
Daten: Standort, Beschreibung, Kategorien, Social-Media-Links, Erfahrung, Reichweite, Profilfotos, Banner, Galerie-Bilder, hinterlegte YouTube-Video-IDs und weitere Angaben, die der Nutzer freiwillig eingibt.
Zweck: Darstellung des Profils auf der Plattform, Matching, öffentliche Anzeige im Verzeichnis.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die öffentliche Sichtbarkeit).
Hinweis: Profile können – sofern der Nutzer sie als verfügbar markiert – im öffentlichen Verzeichnis für jedermann sichtbar sein, auch für nicht registrierte Besucher und Suchmaschinen. Der Nutzer kann die Sichtbarkeit in den Profileinstellungen deaktivieren.
Speicherdauer: Bis zur Löschung durch den Nutzer oder bis zur datenschutzkonformen Kontobereinigung, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.
5. Bild-Uploads
Daten: Profilfotos, Banner-Bilder und Galerie-Bilder, die der Nutzer hochlädt.
Zweck: Darstellung auf dem Profil und in der Galerie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung durch den Nutzer oder bis zur datenschutzkonformen Kontobereinigung. Bei Kontobereinigung werden öffentliche Uploads wie Profilbilder, Banner und Portfolio-Dateien vom Server entfernt.
Verantwortung des hochladenden Nutzers: Werden auf einem Bild Personen erkennbar abgebildet, ist der hochladende Nutzer verantwortlich dafür, dass eine wirksame Einwilligung der abgebildeten Personen vorliegt (§ 22 KUG, Art. 6 Abs. 1 lit. a DSGVO). Bei Minderjährigen ist zusätzlich die Einwilligung der Erziehungsberechtigten einzuholen. Beim Upload bestätigt der Nutzer aktiv das Vorliegen der erforderlichen Einwilligungen. Einzelheiten regeln die AGB (§ 9).
Meldung rechtswidriger Inhalte: Wer auf einem auf der Plattform veröffentlichten Bild ohne seine Einwilligung abgebildet ist oder dessen Persönlichkeitsrechte verletzt sieht, kann dies jederzeit per E-Mail an info@findacreative.de mitteilen. Der Betreiber prüft eingehende Meldungen zeitnah und entfernt rechtswidrige Inhalte unverzüglich nach Kenntnisnahme.
5a. YouTube-Video-Einbettungen
Nutzer können in ihrem Profil bis zu 10 YouTube-Videos einbinden, indem sie eine YouTube-URL oder Video-ID hinterlegen. Auf der öffentlichen Profilseite werden zunächst nur die Vorschaubilder (Thumbnails) der Videos angezeigt; der eigentliche Video-Player wird erst geladen, wenn ein Besucher das Vorschaubild aktiv anklickt.
Verarbeitete Daten beim Klick auf ein Video: IP-Adresse des Besuchers, Datum und Uhrzeit, Browser-Informationen (User-Agent), die aufgerufene Video-ID, gegebenenfalls die Referrer-URL. Diese Daten werden an Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. an die für YouTube zuständigen Server übermittelt.
Vorschaubilder: Beim Aufruf einer Profilseite mit eingebundenen Videos werden die Thumbnails von Googles Bilder-Server (i.ytimg.com) geladen. Damit Google diese Bilder ausliefern kann, wird Ihre IP-Adresse an Google übermittelt. Google erfährt dadurch, dass Sie eine Profilseite auf findacreative besucht haben, auf der ein YouTube-Vorschaubild eingebunden ist.
Erweiterter Datenschutzmodus (youtube-nocookie.com): Wir binden Videos ausschließlich im erweiterten Datenschutzmodus über die Domain youtube-nocookie.com ein. In diesem Modus setzt YouTube keine Cookies und führt keine Tracking-Aktivitäten zur Personalisierung durch, solange Sie ein Video nicht aktiv abspielen. Sobald Sie auf das Vorschaubild klicken und der Player geladen wird, können je nach YouTube-/Google-Konto-Status weitere Daten verarbeitet werden.
Zweck: Darstellung von vom Nutzer ausgewählten YouTube-Videos auf der öffentlichen Profilseite zur Präsentation gegenüber potenziellen Auftraggebern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden, multimedialen Darstellung der Profile). Für das aktive Abspielen eines Videos kann zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick) maßgeblich sein.
Speicherort der Videos: Wir speichern auf unseren Servern lediglich die vom Nutzer hinterlegte YouTube-Video-ID (z.B. dQw4w9WgXcQ), nicht jedoch das Video selbst. Die Videos verbleiben auf den Servern von YouTube/Google.
Datenübermittlung in Drittländer: Google kann Daten in die USA übermitteln. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zur Datenverarbeitung durch YouTube finden Sie in der Google-Datenschutzerklärung.
Verantwortung des einbindenden Nutzers: Werden in einem eingebundenen Video Personen erkennbar dargestellt, ist der einbindende Nutzer dafür verantwortlich, dass die erforderlichen Einwilligungen vorliegen (§ 22 KUG, Art. 6 Abs. 1 lit. a DSGVO; bei Minderjährigen Einwilligung der Erziehungsberechtigten). Bei der Einbindung fremder Videos müssen die Einbettungsrechte des Rechteinhabers gewahrt sein (z.B. aktivierte Einbettungsoption auf YouTube). Einzelheiten regeln die AGB (§ 9).
Widerspruchsrecht: Sie können der Verarbeitung jederzeit widersprechen, indem Sie die Video-Vorschau nicht anklicken bzw. die betreffende Profilseite nicht aufrufen.
5b. Vorstellung von Profilen auf den Social-Media-Kanälen des Betreibers
Der Betreiber unterhält Auftritte auf externen Social-Media-Plattformen (insbesondere Facebook der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Auf diesen Kanälen kann der Betreiber – sofern der Nutzer hierzu seine ausdrückliche Einwilligung erteilt hat – ausgewählte öffentliche Profile zur Steigerung der Sichtbarkeit gegenüber potenziellen Auftraggebern vorstellen.
Daten: Name bzw. Künstler- oder Firmenname, Profilfoto und/oder Banner, Kategorie und Unterkategorie, Standort/Bundesland, gegebenenfalls Kurzbeschreibung und Profil-URL.
Zweck: Steigerung der Reichweite und Sichtbarkeit des Profils gegenüber potenziellen Auftraggebern über die eigenen Social-Media-Kanäle des Betreibers.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung des Nutzers durch aktives Aktivieren des hierfür vorgesehenen Schalters in den Profileinstellungen). Bei Bilddarstellungen erkennbarer Personen zusätzlich § 22 KUG (Einwilligung in die Veröffentlichung des Bildnisses).
Datenübermittlung in Drittländer: Mit der Veröffentlichung auf Social-Media-Plattformen wie Facebook ist eine Datenübermittlung an Meta und damit eine Übermittlung in die USA verbunden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Meta-Datenschutzerklärung.
Widerruf der Einwilligung: Die Einwilligung kann jederzeit ohne Angabe von Gründen widerrufen werden – entweder durch Deaktivieren des Schalters in den Profileinstellungen unter „Social-Media-Vorstellung" oder formlos per E-Mail an info@findacreative.de. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Nach Widerruf werden keine neuen Posts mit dem Profil veröffentlicht. Bereits veröffentlichte Beiträge auf den Social-Media-Kanälen des Betreibers werden auf Wunsch des Nutzers entfernt; eine E-Mail an die genannte Adresse genügt.
Speicherdauer: Die Einwilligung und der Zeitpunkt ihrer Erteilung werden zum Nachweis bis zum Widerruf bzw. bis zur Löschung des Nutzerkontos gespeichert.
6. Suchanfragen und Filter
Daten: Beim Durchsuchen des Profilverzeichnisses werden temporär die von Ihnen gewählten Filterkriterien (z. B. Kategorie, Region, Umkreis, Plattform, Preisspanne) verarbeitet. Diese werden nicht dauerhaft gespeichert.
Zweck: Anzeige passender öffentlicher Profile entsprechend Ihrer Filterauswahl.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Filterkriterien werden nur für die Dauer der Suchanfrage verarbeitet und nicht persistent gespeichert.
7. Nachrichten
Daten: Nachrichtentext, ggf. angehängte Bilder, Zeitstempel, Absender und Empfänger.
Zweck: Kommunikation zwischen Nutzern im Rahmen der Vermittlung kreativer Dienstleistungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bei Kontobereinigung werden eigene gesendete Nachrichteninhalte und eigene Anhänge entfernt/anonymisiert. Gesprächsstrukturen können für die Gegenpartei, Missbrauchsprävention, Nachweisführung und Rechtsverteidigung eingeschränkt erhalten bleiben, soweit erforderlich.
Archivierung bei Partnerschaften: Wird über das Nachrichtensystem eine Partnerschaft zwischen Auftraggeber und Kreativem formell bestätigt, wird der zugehörige Chatverlauf dauerhaft archiviert. Archivierte Chatverläufe bleiben auch nach Löschung eines der beteiligten Nutzerkonten erhalten, um die Nachweisbarkeit getroffener Vereinbarungen für beide Seiten zu gewährleisten. Die Archivierung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Rechtssicherheit).
7a. Bewertungen
Daten: Sternebewertung (1–5), optionaler Titel, Freitextbewertung, Name des Bewertenden, Zeitstempel, ggf. Antwort des bewerteten Kreativen.
Zweck: Transparenz und Vertrauensbildung im Rahmen der Vermittlung kreativer Dienstleistungen. Bewertungen werden auf dem öffentlichen Profil des bewerteten Kreativen angezeigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem vertrauenswürdigen Bewertungssystem) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Sichtbarkeit: Bewertungen sind öffentlich einsehbar, auch für nicht registrierte Besucher und Suchmaschinen.
Speicherdauer: Bewertungen bleiben gespeichert, solange das Profil des bewerteten Kreativen besteht. Bei Löschung des bewertenden Nutzerkontos bleiben abgegebene Bewertungen in anonymisierter Form erhalten.
7b. Inhaltsmeldungen und Moderation
Daten: Gemeldeter Inhalt bzw. Ziel-ID, Meldetext, Kategorie, Zeitpunkt, Bearbeitungsstatus, interne Moderationsnotizen, ggf. Account-ID des Meldenden und eine Kontakt-E-Mail für Rückfragen. Bei Regelverstößen können zusätzlich Verwarnungen, temporäre oder dauerhafte Sperren, Reaktivierungen, Entscheidungsgründe, Fristen, interne Fallnotizen und Benachrichtigungsstatus dokumentiert werden.
Zweck: Entgegennahme, Prüfung und Dokumentation von Hinweisen auf rechtswidrige Inhalte, Rechteverletzungen, Fake-Profile, Belästigung, Datenschutzverstöße, Spam oder Verstöße gegen Plattformregeln. Außerdem dient die Verarbeitung der Nachweisführung, Missbrauchsprävention, abgestuften Durchsetzung unserer Nutzungsbedingungen und transparenten Bearbeitung von Verwarnungen, Sperren und Reaktivierungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten zur Bearbeitung von Meldungen bestehen, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, rechtskonformen und vertrauenswürdigen Plattformbetrieb).
Speicherdauer: Meldungen, Verwarnungen, Sperren und Moderationsentscheidungen werden so lange gespeichert, wie dies zur Bearbeitung, Missbrauchsprävention, Nachweisführung und Rechtsverteidigung erforderlich ist. Nicht mehr benötigte personenbezogene Daten werden gelöscht oder anonymisiert.
8. Zahlungsabwicklung (PayPal)
Für die Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Daten: Bei Abschluss, Verwaltung oder Kündigung eines Abonnements werden insbesondere Rechnungsdaten, Vertrags-/Zustimmungsnachweise, PayPal-Subscription-ID, PayPal-Transaktions-ID, Zahlungsstatus, Rechnungsnummern, Leistungszeiträume, Kündigungszeitpunkte, Kündigungsreferenzen, Storno-/Erstattungsinformationen sowie interne Zahlungsmonitoring-Hinweise zu Webhook-, Betrags-, Währungs- oder Kündigungsauffälligkeiten verarbeitet. Technische Nachweise wie IP-Adresse und User-Agent werden für Abo-Zustimmungen nur pseudonymisiert als HMAC-Hash gespeichert. Wir speichern keine Bankdaten oder Kreditkartennummern. PayPal erhält Ihren Namen, Ihre E-Mail-Adresse sowie die Zahlungsdetails.
Zweck: Durchführung der wiederkehrenden Zahlungen, Rechnungserstellung, buchhalterische Nachweispflichten, Zahlungsüberwachung, Fehlerdiagnose, Missbrauchs-/Streitfallbearbeitung und Dokumentation des Vertragsschlusses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenübermittlung: PayPal kann Daten in die USA übermitteln. PayPal ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: PayPal-Datenschutzerklärung.
9. Filterfunktion
Auftraggeber können nach erfolgter Registrierung das öffentliche Profilverzeichnis durchsuchen und dabei nach Kriterien wie Kategorie, Region, Umkreis, Plattform oder Preisspanne filtern. Die Filterung erfolgt rein technisch durch eine Datenbankabfrage – es findet kein automatisiertes Profiling im Sinne des Art. 22 DSGVO statt, es werden keine Persönlichkeitsprofile erstellt und kein Matching-Score berechnet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Hinweis: Die Filterfunktion zeigt lediglich öffentlich einsehbare Profile entsprechend der gewählten Kriterien an. Es werden keine rechtsverbindlichen Entscheidungen automatisiert getroffen. Die Kontaktaufnahme und Entscheidung über eine Zusammenarbeit liegt vollständig bei den Nutzern selbst.
10. Cookies und lokaler Speicher
Technisch notwendige Cookies:
- Session-Cookie (PHPSESSID): Wird für die Dauer der Browser-Sitzung gesetzt und ist für den Login und die Nutzung des Portals erforderlich. Laufzeit: Sitzungsende.
- Login-Status-Cookie (bm_logged_in): Technisches Status-Cookie für den Portal-Login. Laufzeit: 30 Tage. Enthält keine personenbezogenen Daten und ist gegen JavaScript-Zugriff geschützt (HttpOnly).
- Eingeloggt-bleiben-Cookie (bm_remember): Wird gesetzt, wenn der Nutzer beim Login „Eingeloggt bleiben" aktiviert. Enthält einen zufällig generierten Token (Selector und Validator), der in der Datenbank als Hash gespeichert wird. Ermöglicht die automatische Anmeldung beim nächsten Besuch. Laufzeit: 30 Tage. Kann jederzeit durch Ausloggen gelöscht werden.
- Cookie-Consent (bm_cookie_consent): Speichert Ihre Cookie-Einstellungen im lokalen Speicher des Browsers (localStorage). Enthält keine personenbezogenen Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionalität) bzw. § 25 Abs. 2 TDDDG.
11. Webanalyse mit Matomo
Wir setzen mit Ihrer Einwilligung das Webanalyse-Tool Matomo ein. Matomo wird auf Servern in Deutschland betrieben (Auftragsverarbeitung). Es werden keine Daten an Dritte weitergegeben.
Matomo erfasst folgende Daten (nur bei Einwilligung über den Cookie-Banner):
- Anonymisierte IP-Adresse (die letzten beiden Bytes werden gekürzt)
- Aufgerufene Seiten und Verweildauer
- Referrer (verweisende Seite)
- Verwendeter Browser und Betriebssystem
- Bildschirmauflösung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Die Matomo-Installation berücksichtigt die „Do-Not-Track"-Einstellung Ihres Browsers.
12. E-Mail-Benachrichtigungen
Bei bestimmten Ereignissen (Registrierung, neue Nachricht, Abo-Abschluss) wird der Betreiber per E-Mail benachrichtigt. Diese E-Mails enthalten Ihren Namen, Ihre E-Mail-Adresse und ggf. weitere Angaben aus dem jeweiligen Vorgang.
Zweck: Administration und zeitnahe Bearbeitung von Anfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Verwaltung).
12a. Wöchentliche Zusammenfassung (Digest)
Registrierte Nutzer erhalten in regelmäßigen Abständen eine E-Mail mit einer Zusammenfassung relevanter Aktivitäten auf der Plattform, wie z. B. neue Nachrichten, Profilaufrufe oder Bewertungen.
Daten: E-Mail-Adresse, Name, nutzungsbezogene Kennzahlen (Anzahl neuer Nachrichten, Profilaufrufe etc.).
Zweck: Information des Nutzers über relevante Aktivitäten und Steigerung der Plattformnutzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Abmeldung: Der Nutzer kann den Digest jederzeit über den Abmeldelink in der E-Mail oder über die Einstellungen im Portal deaktivieren.
13. Missbrauchsschutz, Audit-Log und Rate Limiting
Zum Schutz vor Missbrauch (z. B. Brute-Force-Angriffe, Spam, unzulässige API-Aufrufe oder sicherheitsrelevante Vorfälle) verarbeiten wir technische Zugriffsdaten in datensparsamer Form. IP-Adressen, E-Mail-Adressen oder User-Agenten werden dabei für Sicherheits- und Audit-Zwecke grundsätzlich gehasht bzw. pseudonymisiert gespeichert, soweit kein konkreter Vorfall eine weitergehende Verarbeitung erforderlich macht.
Zweck: Schutz der Plattform, Aufklärung sicherheitsrelevanter Ereignisse, Verhinderung automatisierter Angriffe und Nachweis administrativer bzw. moderationsrelevanter Aktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Integrität und Nachweisbarkeit des Plattformbetriebs).
Speicherdauer: Rate-Limit-Daten werden kurzfristig automatisch bereinigt. Audit- und Sicherheitsereignisse werden nur so lange gespeichert, wie dies zur Missbrauchsprävention, Nachweisführung und Rechtsverteidigung erforderlich ist.
13a. Trust Center, Datenexport und Datenschutzanfragen
Registrierte Nutzer können im Portal ein Trust Center nutzen. Dort werden eigene Datenschutzanfragen, ausgewählte Meldungen, sichtbare Moderationsentscheidungen, Verweise auf die Plattformregeln und sicherheitsrelevante Self-Service-Funktionen zusammengeführt.
Datenexport: Nutzer können eine maschinenlesbare JSON-Kopie ihrer gespeicherten Kontodaten abrufen. Sicherheitswerte wie Passwörter, Tokens, Hashes, Cookies, Sessiondaten, IP-Hashes und User-Agent-Hashes werden aus Sicherheitsgründen nicht exportiert. Lösch-/Aufbewahrungsjobs werden nur mit Referenz, Status, Ergebniszusammenfassung und Fristenhinweisen exportiert.
Datenschutzanfragen: Anfragen auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Datenkopie werden mit Referenznummer, Nutzer-ID, Anfrageart, Nachricht, Status, Bearbeitungsfrist, interner Bearbeitungsnotiz, Antworttext und Zeitstempeln gespeichert, damit sie nachvollziehbar bearbeitet und beantwortet werden können.
Admin-Bearbeitung: Berechtigte Administratoren können Datenschutzanfragen im DSGVO-Center filtern, bearbeiten, beantworten und abschließen. Nutzer können über den Bearbeitungsstand und die Antwort per E-Mail informiert werden.
Öffentlicher Transparenzbericht: Unter /transparenzbericht veröffentlichen wir ausschließlich aggregierte Kennzahlen zu Meldungen, Moderationsmaßnahmen und Datenschutzanfragen. Personenbezogene Einzelvorgänge, Freitexte, interne Notizen, IP-Adressen, E-Mail-Adressen oder konkrete Inhalte werden dort nicht veröffentlicht. Sehr kleine Einzelgruppen werden zusammengefasst dargestellt, um Rückschlüsse auf einzelne Personen zu vermeiden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Nachweisbarkeit, Missbrauchsschutz und geordneten Plattformbetrieb.
Speicherdauer: Datenschutzanfragen und Bearbeitungsstände werden so lange gespeichert, wie dies zur Erfüllung und zum Nachweis datenschutzrechtlicher Pflichten erforderlich ist.
14. Hosting
Unsere Website wird in Deutschland gehostet. Alle Daten werden auf Servern innerhalb der EU gespeichert.
15. Ihre Rechte
Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen. Sie können Ihr Nutzerkonto jederzeit selbstständig über das Portal löschen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt werden.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte können registrierte Nutzer zusätzlich das Trust Center im Portal nutzen oder uns unter info@findacreative.de kontaktieren.
16. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Webseite: www.ldi.nrw.de
17. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.
Sicherheit, Hilfe und Rechtsaktionen
Über die öffentliche Seite Sicherheit & Hilfe verweisen wir zentral auf Meldungen, Moderationsbeschwerden, Plattformregeln, Transparenzbericht, Kündigung und Vertragsprüfung/Widerrufshinweis. Bei Nutzung dieser Wege verarbeiten wir die jeweils angegebenen Kontakt-, Konto-, Referenz- und Begründungsdaten zur Bearbeitung, Dokumentation und rechtlichen Nachweisführung.
Moderationsbeschwerden: Beschwerden gegen Moderationsentscheidungen werden als Moderationsfall gespeichert und im Admin-Moderationscenter bearbeitet. Dabei können Referenznummern, Beschwerdetext, Account-Zuordnung, E-Mail-Adresse und Bearbeitungsstatus verarbeitet werden. Interne Admin-Notizen werden nicht öffentlich angezeigt.
Kündigung und Vertragsprüfung: Kündigungs- und Vertragsprüfungsanfragen zu Kreativ-Abos können Vertrags-, Rechnungs-, PayPal-, Referenz-, Unternehmerbestätigungs- und Kontaktdaten betreffen. Diese Daten werden zur Vertragsabwicklung, Kündigungsbearbeitung, Sonderfallprüfung, Nachweisführung und Erfüllung gesetzlicher Aufbewahrungspflichten verarbeitet. Kostenpflichtige Kreativ-Abos richten sich ausschließlich an Unternehmer und Selbständige; die dafür abgegebene Bestätigung wird zur Vertragsdokumentation gespeichert.
Stand: 20. Juli 2026