1. Verantwortlicher

Verantwortlich ist Marco Unverzagt, Teichstraße 22, 04600 Altenburg, Deutschland. E-Mail: info@1mcreatorwall.com. Telefon: 01795446087.

2. Hosting und Server-Protokolle

Das Hosting erfolgt bei STRATO AG. Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browser, Betriebssystem, übertragene Datenmenge und technische Fehlerdaten in Server-Protokollen verarbeitet werden.

• Zwecke: Auslieferung der Website, Stabilität, IT-Sicherheit, Fehleranalyse und Abwehr von Missbrauch
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Mit einem als Auftragsverarbeiter eingesetzten Hostinganbieter ist ein Vertrag nach Art. 28 DSGVO erforderlich

3. Kachelreservierung und Bearbeitung

Zur Reservierung und Bearbeitung einer Creator-Kachel werden die im Formular eingegebenen Daten verarbeitet. Bei einer persönlichen Founding-Creator-Einladung wird zusätzlich der einmalige Einladungscode mit der Kachel verknüpft und nach Verwendung als benutzt markiert. Pflichtangaben sind Creator-Name, E-Mail-Adresse, Land, Hauptthema, mindestens ein Kanal- oder Webseitenlink sowie die Rechts- und Datenschutzbestätigung. Ohne diese Angaben kann keine Kachel reserviert oder geändert werden.

• Verarbeitete Daten: Creator-Name, interne Kontakt-E-Mail, Land, Stadt/Region, Thema, Kurztext, Bild oder Logo, Links, Kachelnummer, Status- und Zahlungsdaten, eine gegebenenfalls übermittelte Kampagnenquelle sowie beim Bonus-Download Kachelnummer, Creator-Name, E-Mail-Adresse, Downloadzeitpunkt und laufender Downloadzähler
• Freiwillige Angaben: Creator-Typ, Reichweitenbereich, Kooperationsstatus, Tags und weitere Profilangaben
• Zweck: Vertragsanbahnung, Durchführung der digitalen Leistung, Prüfung, Moderation, Kommunikation und Missbrauchsschutz
• Hochgeladene JPG-, PNG- und WebP-Bilder werden mit zufälligem Dateinamen neu codiert; eingebettete EXIF- und GPS-Metadaten werden soweit technisch möglich entfernt
• Für den Bonus-Download wird keine zusätzliche IP-Adresse und kein Browser-Fingerabdruck im Downloadprotokoll gespeichert
• Der Downloadzähler dient der Bereitstellung des Bonus und der festen Begrenzung auf einen Download pro Creator-Kachel
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO

4. Nachweis der Rechts- und Datenschutzbestätigung

Das verpflichtende Häkchen ist keine pauschale Einwilligung in jede Datenverarbeitung. Es dokumentiert, dass Regeln, Nutzungsbedingungen und Datenschutzerklärung zur Kenntnis genommen beziehungsweise akzeptiert wurden und dass die ausdrücklich beschriebenen Erklärungen zur sofortigen Leistungserbringung abgegeben wurden.

• Gespeichert werden Bestätigungsstatus, Zeitpunkt, Textversion, Sprache, Quelle der Einreichung und bei neuen Einreichungen eine Textkopie der bestätigten Erklärung
• Die Bestätigung wird im internen Verwaltungsbereich, in der Kachelbearbeitung und in der Admin-Benachrichtigungs-E-Mail angezeigt
• Es wird dafür keine IP-Adresse in der Kacheltabelle gespeichert
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO; berechtigtes Interesse ist der rechtssichere Nachweis des Bestell- und Einreichungsvorgangs

5. Öffentliche Veröffentlichung

Nach Prüfung und Freigabe werden die für die Kachel vorgesehenen Daten öffentlich auf der Wall und gegebenenfalls auf der Karte angezeigt. Die interne E-Mail-Adresse und der private Bearbeitungslink werden nicht öffentlich dargestellt.

• Öffentlich möglich: Creator- oder Projektname, Land, Stadt/Region, Thema, Kurztext, Bild oder Logo, freiwillige Badges und eingereichte öffentliche Links
• Öffentlich eingestellte Daten können von Suchmaschinen erfasst, von Dritten aufgerufen und über externe Plattformlinks weiterverarbeitet werden
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6. Privater Status- und Bearbeitungslink

Nach der Einreichung wird ein privater Link mit einem zufälligen Zugriffstoken erzeugt. Das Token wird in der Datenbank nur als kryptografischer Hash gespeichert. Wer den vollständigen Link besitzt, kann die zugehörige Statusseite öffnen und Änderungen einreichen. Der Link ist deshalb wie ein Passwort zu behandeln.

• Private Seiten erhalten No-Index-, No-Cache- und No-Referrer-Schutzheader
• Die frühere öffentliche Admin-App-Seite ist für Besucher gesperrt und nur für berechtigte Administratoren erreichbar
• Bei Verdacht auf Missbrauch sollte der Bearbeitungslink erneuert werden

7. Zahlungsabwicklung

Je nach gewählter Zahlungsart wird der Nutzer erst nach einem bewussten Klick zur extern gehosteten Zahlungsseite von PayPal oder Stripe weitergeleitet. Bei Stripe erfolgt die Zahlungsabwicklung über Stripe Payments Europe, Limited und abhängig von der jeweiligen Verarbeitung über weitere Stripe-Konzerngesellschaften, insbesondere Stripe Technology Company Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Auf den normalen Seiten der 1M Creator Wall wird kein Stripe-Zahlungsskript geladen. Die 1M Creator Wall speichert keine vollständigen Kreditkarten- oder Bankkartendaten.

• Zur Erstellung und Zuordnung der Stripe-Zahlung werden insbesondere Kachelnummer, Creator-E-Mail-Adresse, Produktbezeichnung, Betrag, Währung, Zahlungsstatus sowie Stripe-Session- und Transaktionsreferenzen verarbeitet
• Stripe verarbeitet auf der gehosteten Zahlungsseite insbesondere Zahlungs-, Geräte-, Netzwerk-, Konto-, Sicherheits- und Betrugspräventionsdaten nach eigener Verantwortung und Datenschutzerklärung
• Stripe kann verbundene Unternehmen und Dienstleister auch außerhalb der EU oder des EWR einsetzen und hierfür die jeweils anwendbaren Übermittlungsmechanismen verwenden
• Die Zahlungsbestätigung erfolgt über eine signierte Rückmeldung von Stripe; Betrag, Währung und Kachelreferenz werden vor der Statusänderung geprüft
• Rechtsgrundlage für Einleitung, Abwicklung und Zuordnung der Zahlung: Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO

8. E-Mail-Kommunikation

Die angegebene E-Mail-Adresse wird verwendet, um Reservierungsbestätigungen, den privaten Bearbeitungslink, Zahlungs- und Prüfhinweise, Freischaltungen, Ablehnungen sowie erforderliche Rückfragen zu versenden.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Für Zustellnachweis, Sicherheit und Missbrauchsabwehr zusätzlich Art. 6 Abs. 1 lit. f DSGVO
• Der tatsächlich eingesetzte Mail- oder SMTP-Dienst ist in der allgemeinen Website-Datenschutzerklärung zu benennen, wenn er nicht mit dem Hostinganbieter identisch ist

9. Automatische Geocodierung mit OpenStreetMap/Nominatim

Wenn die Geocodierung in den Verwaltungseinstellungen aktiviert ist und keine Koordinaten vorhanden sind, sendet der Server Stadt/Region und Land an den Suchdienst Nominatim von OpenStreetMap, um ungefähre Kartenkoordinaten zu ermitteln. Die Browser-Direktanfrage wurde entfernt; der Dienst erhält bei diesem Vorgang grundsätzlich die IP-Adresse des Website-Servers und die übermittelten Ortsbegriffe.

• Es werden keine Straßenadresse und keine interne E-Mail-Adresse an Nominatim übermittelt
• Stadt/Region kann freiwillig leer gelassen werden; dann kann eine ungenauere Länderposition verwendet werden
• Zweck: Platzierung der freigegebenen Kachel auf der Weltkarte
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO

10. Interaktive Karte und externe Inhalte

Die interaktive Karte lädt externe Ressourcen von Leaflet über unpkg sowie Kartenkacheln von OpenStreetMap erst, nachdem der Besucher die Karte ausdrücklich aktiviert hat. Vorher werden diese Dienste nicht eingebunden. Nach Aktivierung können IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt, angeforderte Kartenkacheln und Referrer- beziehungsweise Verbindungsdaten an die Anbieter übertragen werden.

• Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
• Die Auswahl wird im Cookie cww_external_map_consent für höchstens 180 Tage gespeichert
• Die Einwilligung kann über „Externe Karte deaktivieren“ widerrufen werden; danach werden die externen Ressourcen erst nach erneuter Aktivierung geladen
• Bei den externen Anbietern kann eine Drittlandverarbeitung stattfinden

11. Cookies und Browser-Speicher

Die Website verwendet technisch erforderliche oder vom Nutzer ausdrücklich ausgelöste Speicherungen. Zusätzlich werden zusammengefasste Ereigniszahlen für den internen Kaufweg erfasst, etwa Seitenaufruf, Formularöffnung, Reservierung, Zahlungsstart und Zahlungsbestätigung. Bei Kampagnenlinks kann eine kurze Quellenkategorie wie TikTok, Instagram, YouTube, Facebook oder Creator-Nachricht aus dem URL-Parameter cww_source beziehungsweise utm_source übernommen werden. Fehlt ein Parameter, kann ausschließlich die Plattformkategorie aus der Referrer-Domain abgeleitet werden; die vollständige Referrer-URL wird nicht im Funnel gespeichert. Vor einer Einreichung werden dabei keine IP-Adresse, kein Browser-Fingerabdruck, kein Analyse-Cookie, keine Kachel-ID und keine dauerhafte Besucherkennung gespeichert. Nach erfolgreicher Kacheleinreichung wird die Quellenkategorie mit der Kachel gespeichert, damit spätere Zahlungs- und Abschlussereignisse derselben Kampagne zugeordnet werden können. Die Ereignisdaten werden nach der eingestellten Aufbewahrungsfrist, derzeit spätestens nach 180 Tagen, automatisch gelöscht. Remarketing- und Werbepixel werden nicht eingesetzt.

• cww_lang: gewählte Sprache, Cookie und lokaler Speicher, bis zu 1 Jahr
• cww_last_edit_url und cww_last_edit_token: temporäre Zahlungsrückkehr zum privaten Statuslink, Sitzungsspeicher und als Fallback Cookie mit höchstens 2 Tagen; auf HTTPS mit Secure und SameSite=Lax
• cww_external_map_consent: Entscheidung zur externen Karte, höchstens 180 Tage
• cww_wall_density: gewählte Kacheldichte im lokalen Speicher, bis zur manuellen Löschung im Browser
• cww_owned_tiles: lokal gemerkte eigene Kachelnummern für die Hervorhebung, bis zur manuellen Löschung im Browser
• Die Kampagnenquelle wird nicht in einem zusätzlichen Analyse-Cookie oder Browser-Speicher abgelegt, sondern nur über den Kampagnenlink bis zum Einreichungsformular weitergegeben
• Sitzungsspeicher wird grundsätzlich beim Schließen des Browser-Tabs gelöscht; lokaler Speicher kann über die Browser-Einstellungen entfernt werden

12. Empfänger und Drittlandübermittlungen

Empfänger können Hosting- und E-Mail-Dienstleister, aktivierte Zahlungsanbieter, OpenStreetMap/Nominatim sowie nach Kartenaktivierung unpkg und OpenStreetMap sein. Darüber hinaus werden Daten nur übermittelt, wenn dies zur Vertragserfüllung, aufgrund einer gesetzlichen Pflicht oder zur Durchsetzung beziehungsweise Abwehr von Ansprüchen erforderlich ist.

• Soweit Dienstleister als Auftragsverarbeiter tätig sind, sind Verträge nach Art. 28 DSGVO abzuschließen
• Bei Übermittlungen in Drittländer sind ein Angemessenheitsbeschluss oder geeignete Garantien nach Kapitel V DSGVO erforderlich
• Die Datenschutzinformationen der jeweils aktivierten Drittanbieter gelten ergänzend

13. Speicherdauer und Löschung

Daten werden nur so lange gespeichert, wie dies für Reservierung, Vertragserfüllung, Veröffentlichung, Prüfung, Sicherheit, Nachweis oder gesetzliche Aufbewahrungspflichten erforderlich ist.

• Unbezahlte Reservierungen richten sich nach dem in den Verwaltungseinstellungen festgelegten Zeitraum, standardmäßig 24 Stunden; danach können sie als abgelaufen markiert und gelöscht werden
• Abgelehnte, zurückgezogene oder nicht mehr benötigte Einreichungen und Bilder werden nach Wegfall des Zwecks gelöscht, sofern keine Nachweis- oder Aufbewahrungspflicht entgegensteht
• Freigegebene Kacheldaten bleiben grundsätzlich gespeichert, solange die Kachel aktiv ist oder die Plattform betrieben wird
• Zahlungs- und steuerrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert
• Bonus-Downloadprotokolle werden zusammen mit der zugehörigen Kachel gespeichert und bei Löschung der Kachel beziehungsweise einer bestätigten Datenschutzlöschung entfernt
• Browser-Speicher kann der Nutzer jederzeit selbst löschen

14. Betroffenenrechte

Betroffene Personen haben im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung, insbesondere zur externen Karte, kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Anfragen sind an info@1mcreatorwall.com zu richten.

15. Sicherheit und Aktualisierung

Es werden technische und organisatorische Schutzmaßnahmen eingesetzt. Dazu gehören serverseitige Berechtigungsprüfungen, Nonces in Verwaltungsformularen, gehashte Bearbeitungstoken, restriktive Header für private Seiten und die Trennung öffentlicher von internen Daten. Trotz dieser Maßnahmen kann keine absolute Sicherheit garantiert werden. Diese Erklärung ist anzupassen, wenn weitere Funktionen, Analysewerkzeuge, Zahlungsanbieter oder andere externe Dienste hinzukommen.