Datenschutzerklärung

1. Verantwortliche Stelle

Findnlink UG (haftungsbeschränkt)
Anton-Huber-Straße 20, 73430 Aalen Germany
E-Mail: [email protected]

2. Welche Daten wir verarbeiten

a) Kontodaten

• Name, Nutzername, E-Mail-Adresse
• Social-Logins (Google, Discord)
• Passwort (gehasht)
• Zeitstempel (Registrierung, Änderungen)

b) Kampagnen- und Clip-Daten

• Titel, Beschreibung, Budget und Status von Kampagnen
• Verknüpfung von Clips mit Kampagnen und Nutzern
• Aufrufzahlen (Views) und Performance-Daten
• Links zu externen Plattformen (z. B. TikTok, YouTube)

c) Zahlungs- und Auszahlungsdaten

• Beträge, Status, Transaktionsdetails
• Zahlungsanbieter: Stripe, Kiip.app (Auszahlungen)
• Reclaim Protocol (Identitäts- und Verifikationsnachweise)

d) Nutzungs- und Systemdaten

• IP-Adresse, Logfiles, Zeitstempel, Browser/OS
• Cookie-IDs und Tracking-Daten
• Interne System-Flags (z. B. „Auszahlungen deaktiviert“)

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoverwaltung, Kampagnen, Clips, Auszahlungen
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Steuerliche und handelsrechtliche Aufbewahrungspflichten
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchs- und Betrugsprävention, Plattformbetrieb und Weiterentwicklung
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketing-Tracking (Google Analytics, TikTok Pixel, Meta Pixel), Newsletter

4. Empfänger der Daten

Wir setzen folgende Dienstleister ein:

• • Stripe – Zahlungsabwicklung
• • Kiip.app – Auszahlungen
• • Reclaim Protocol – Verifikation
• • Novu – Benachrichtigungen
• • Supabase – Datenbank/Backend
• • Railway – Hosting
• • AWS – Hosting und Speicherung
• • Cloudflare – CDN und Sicherheit
• • Google & Google Analytics – Analyse (nur mit Einwilligung)
• • Umami Analytics – selbst gehostete Analyse (anonymisiert)
• • Calendly – Terminvereinbarungen
• • Discord – Social Login und Community-Funktion
• • TikTok Pixel – Marketing-Tracking (nur mit Einwilligung)
• • Meta Pixel (Facebook) – Marketing-Tracking (nur mit Einwilligung)

5. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos
• Zahlungs- und Abrechnungsdaten: 10 Jahre (gesetzliche Pflicht)
• Log- und Sicherheitsdaten: 30–90 Tage
• Analysedaten: Google Analytics je nach Einstellung (14–26 Monate), Umami anonymisiert sofort

6. Rechte der betroffenen Personen

Sie haben das Recht:

• auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• auf Datenübertragbarkeit (Art. 20 DSGVO)
• auf Widerspruch gegen Verarbeitungen (Art. 21 DSGVO)
• auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

7. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen (z. B. Verschlüsselung, Zugriffsbeschränkungen). Dennoch kann keine 100%ige Sicherheit gewährleistet werden.

8. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslagen oder Datenverarbeitungen ändern. Über wesentliche Änderungen informieren wir rechtzeitig (z. B. per Hinweis in der App oder per E-Mail).