DATENSCHUTZERKLÄRUNG UND SCHUTZ PERSONENBEZOGENER DATEN – VELPACT

1. Einleitung

Diese Datenschutzerklärung erläutert, wie Velpact die personenbezogenen Daten von Personen, die auf die Website und die Plattform von Velpact zugreifen, ein Konto erstellen oder die angebotenen Dienste nutzen, erhebt, verwendet, speichert, schützt und offenlegt.

Velpact bietet Vermittlungsdienste zwischen Brands, Agenturen und Content-Creatorn sowie Dienstleistungen zur Organisation und Verwaltung von Marketing- und Werbekampagnen an.

Durch die Nutzung der Plattform können Nutzer berufliche Profile erstellen, Informationen über ihre Tätigkeit veröffentlichen, Kooperationsmöglichkeiten entdecken, mit anderen Nutzern kommunizieren, die Bedingungen von Kooperationen verhandeln, Verträge abschließen und an von Velpact verwalteten Kampagnen teilnehmen.

Wir verpflichten uns, personenbezogene Daten im Einklang mit der Verordnung (EU) 2016/679 zum Schutz personenbezogener Daten („DSGVO“) und dem anwendbaren Recht zu verarbeiten.

2. Verantwortlicher für die Verarbeitung personenbezogener Daten

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

• Firmenbezeichnung: SC New River Pro SRL
• Sitz der Gesellschaft: loc. Jucu de Sus, nr. 530, jud. Cluj
• CUI: 48765504
• Handelsregisternr.: J12/3835/2023
• Website: https://velpact.com
• E-Mail für Anfragen zu personenbezogenen Daten: [email protected]

In dieser Erklärung beziehen sich die Begriffe „Velpact“, „wir“ und „Verantwortlicher“ auf die Gesellschaft, die die Plattform verwaltet. Für Anfragen zur Verarbeitung personenbezogener Daten können Sie uns unter der oben angegebenen E-Mail-Adresse kontaktieren.

3. Welche personenbezogenen Daten wir erheben

Je nach Art der Nutzung der Plattform können wir die folgenden Datenkategorien erheben:

3.1. Konto- und Identifikationsdaten des Nutzers

• Vor- und Nachname;
• E-Mail-Adresse;
• Telefonnummer, sofern angegeben;
• Passwort, in gesicherter Form gespeichert (gespeichert mittels unidirektionaler Hashing-Algorithmen);
• Kontotyp: Creator, Brand oder Agentur;
• Firmenbezeichnung und Identifikationsdaten der Gesellschaft;
• Funktion oder Rolle der Person, die eine Brand oder eine Agentur vertritt;
• Land und Ort;
• Für die Verifizierung des Kontos erforderliche Informationen.

3.2. Daten aus den Profilen der Creator

Bei Creatorn können wir Folgendes verarbeiten:

• Profilfoto;
• Berufliche Beschreibung und Biografie;
• Tätigkeitsbereiche und Content-Kategorien;
• Links zu Social-Media-Konten;
• Statistiken und Informationen zur Zielgruppe, sofern bereitgestellt oder autorisiert;
• Portfolio, Media Kit und Präsentationsmaterialien;
• Showreels, Fotos und Videos;
• Tarife und angebotene Leistungen;
• Verfügbarkeit für Kooperationen;
• Informationen zur beruflichen Erfahrung.

Der Creator ist für die Richtigkeit und Rechtmäßigkeit der Informationen und Materialien verantwortlich, die er in seinem Profil veröffentlicht.

3.3. Daten zu Brands und Agenturen

Wir können Folgendes erheben:

• Firmenbezeichnung;
• Steuerliche Identifikationsdaten;
• Anschrift des Sitzes;
• Daten der Kontaktpersonen;
• Berufliche E-Mail-Adressen und Telefonnummern;
• Tätigkeitsbereich;
• Informationen zu den angefragten Kampagnen und Kooperationen;
• Budgets, Ziele und Anforderungen an die Kampagnen.

3.4. Daten zu Kooperationen, Kampagnen und Deal Room

Für das Funktionieren der Dienste von Velpact können wir Folgendes verarbeiten:

• Nachrichten und Kommunikation zwischen Nutzern im Deal Room;
• Kooperationsvorschläge, Angebote und Verhandlungen über kommerzielle Bedingungen;
• Elektronische Verträge/Pacts und eindeutige kryptografische Kennungen (SHA-256-Hash-Fingerabdrücke), die zur Gewährleistung der Integrität der Vereinbarungen erzeugt werden;
• Kampagnenbeschreibungen und Arbeitsanweisungen;
• Den im Rahmen der Kooperationen erstellten Content;
• Bestätigungen über die Übergabe und Abnahme von Materialien;
• Meldungen, Beschwerden und Streitfälle;
• Bewertungen und Rezensionen;
• Informationen zum Verlauf und Abschluss der Kooperationen.

3.5. Zahlungsdaten

Bei über die Plattform getätigten Transaktionen können wir Informationen wie die folgenden verarbeiten:

• Wert der Kooperation;
• Provisionen von Velpact (z. B. 5 % Brand / 1 % Creator);
• Transaktionswährung;
• Zahlungsstatus;
• Transaktionskennungen, die vom Zahlungsdienstleister (Stripe) vergeben werden;
• Informationen zu Rückerstattungen;
• Für Zahlungen an die Begünstigten erforderliche Daten.

Die vollständigen Bankkartendaten werden unmittelbar und ausschließlich vom autorisierten Zahlungsdienstleister als Drittanbieter (Stripe) verwaltet. Velpact speichert weder die vollständigen Bankkartennummern noch die zugehörigen Sicherheitscodes.

3.6. Automatisch erhobene Daten

Beim Aufruf der Website oder der Plattform können wir automatisch Folgendes erheben:

• IP-Adresse;
• Browsertyp und -version;
• Betriebssystem;
• Gerätetyp;
• Datum und Uhrzeit des Zugriffs;
• Besuchte Seiten;
• Informationen zur Nutzung der Plattform;
• Cookies und technische Sitzungskennungen.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur dann, wenn wir über eine in der DSGVO vorgesehene Rechtsgrundlage verfügen.

4.1. Erstellung und Verwaltung des Kontos

Wir verwenden die Daten für die Registrierung der Nutzer, die Authentifizierung, die Verifizierung von Konten, die Verwaltung der Profile und die Bereitstellung der Funktionen der Plattform.

Rechtsgrundlage: Vertragserfüllung (Allgemeine Geschäftsbedingungen) oder Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person.

4.2. Erbringung der Vermittlungsdienste

Wir verarbeiten die Daten, um Brands und Creatorn zu ermöglichen, einander zu entdecken, im Deal Room zu kommunizieren, zu verhandeln und Kooperationen über Velpact durchzuführen.

Rechtsgrundlage: Vertragserfüllung und gegebenenfalls berechtigtes Interesse des Verantwortlichen.

4.3. Verwaltung der von Velpact betreuten Kampagnen

Bei Kampagnen, die unmittelbar von Velpact verwaltet werden, können wir die Daten für die Auswahl der Creator, die Übermittlung von Anweisungen, die Koordinierung der Aktivitäten, die Prüfung der Materialien und die Mitteilung der Ergebnisse an die Brand verwenden.

Rechtsgrundlage: Erfüllung des mit der Brand geschlossenen Vertrags und gegebenenfalls Erfüllung der Verträge mit den beteiligten Creatorn.

4.4. Zahlungsabwicklung und Rechnungsstellung

Wir verwenden die erforderlichen Daten für den Einzug von Zahlungen, die Berechnung der Provisionen, die Durchführung von Zahlungen an Begünstigte, die Ausstellung von Steuerbelegen und die Abwicklung von Rückerstattungen.

Rechtsgrundlage: Vertragserfüllung sowie Erfüllung steuerlicher und gesetzlicher Pflichten.

4.5. Sicherheit und Betrugsprävention

Wir können die Daten verwenden, um verdächtige Aktivitäten zu erkennen, unbefugten Zugriff zu verhindern, Verstöße gegen die Allgemeinen Geschäftsbedingungen zu untersuchen und die Nutzer zu schützen.

Rechtsgrundlage: Berechtigtes Interesse des Verantwortlichen und gegebenenfalls Erfüllung gesetzlicher Pflichten.

4.6. Mitteilungen und Benachrichtigungen

Wir können Nachrichten zu Konto, Kooperationen, Verträgen, Kampagnen, Zahlungen, Sicherheit und wesentlichen Änderungen der Dienste versenden. Per E-Mail gesendete Benachrichtigungen haben rein informativen Charakter und enthalten nicht den vollständigen Wortlaut der vertraulichen Konversationen im Deal Room.

Rechtsgrundlage: Vertragserfüllung oder berechtigtes Interesse. Werbliche Mitteilungen und Newsletter werden ausschließlich auf Grundlage einer vorherigen Einwilligung versendet.

4.7. Verbesserung der Plattform

Wir können die Nutzung der Plattform analysieren, um die Funktionen, die Nutzererfahrung und die Sicherheit der Dienste zu verbessern.

Rechtsgrundlage: Berechtigtes Interesse oder Einwilligung, je nach eingesetzter Technologie.

5. Sichtbarkeit der Profile und Vertraulichkeit der Informationen

Velpact ermöglicht die Veröffentlichung bestimmter beruflicher Informationen, um die Zusammenarbeit zwischen Creatorn und Brands zu erleichtern.

5.1. Informationen, die im öffentlichen Profil sichtbar sein können

Je nach verfügbaren Optionen kann das öffentliche Profil eines Creators Folgendes enthalten: den angezeigten Namen, das Profilfoto, die berufliche Beschreibung, die Tätigkeitskategorien, die Links zu den sozialen Netzwerken, das Portfolio (Media Kit) und die Einstiegstarife.

5.2. Informationen, die standardmäßig nicht öffentlich sind

Daten wie die private E-Mail-Adresse, die Telefonnummer, Bankdaten, Ausweisdokumente, die privaten Konversationen im Deal Room und die Zugangsdaten sind nicht zur öffentlichen Anzeige bestimmt.

5.3. Vertrauliche Geschäftsinformationen

Detaillierte Budgets, spezifische Angebote, Verhandlungen im Deal Room, mit SHA-256-Hash unterzeichnete Verträge und private Nachrichten werden als streng vertrauliche Informationen behandelt.

6. Vertraulichkeit der Kommunikation und der Kooperationen

Velpact gibt die privaten Konversationen zwischen Nutzern weder preis noch veröffentlicht es sie. Der Zugriff autorisierten Personals auf die Daten im Deal Room erfolgt ausschließlich in dem Umfang, der für die Verwaltung, den technischen Support, die Beilegung von Streitfällen oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Die Nutzer sind verpflichtet, die Vertraulichkeit der von den anderen Beteiligten erhaltenen Informationen zu wahren und sie ohne schriftliche Zustimmung nicht an Dritte weiterzugeben.

7. An wen wir Daten weitergeben können

Personenbezogene Daten können im unbedingt erforderlichen Umfang an die folgenden Kategorien von Empfängern weitergegeben werden:

• Anbieter von Hosting-, Cloud-Infrastruktur- und IT-Wartungsdiensten;
• Anbieter von E-Mail- und Benachrichtigungsdiensten;
• Autorisierte Zahlungsdienstleister (z. B. Stripe) und Kreditinstitute;
• Anbieter von Rechnungsstellungs- und Buchhaltungsdiensten;
• Rechtsberater, Prüfer und Finanzberater;
• Brands, Creator und Partneragenturen im Rahmen bestätigter Kooperationen;
• Öffentliche Behörden und zuständige Institutionen, wenn eine ausdrückliche gesetzliche Verpflichtung besteht.

Wir verkaufen oder vermieten die personenbezogenen Daten der Nutzer nicht an Dritte.

8. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

Soweit die Nutzung von Infrastrukturanbietern (z. B. Cloud- oder Verarbeitungsdienste) die Übermittlung von Daten außerhalb des EWR mit sich bringt, stellt Velpact sicher, dass die von der DSGVO geforderten angemessenen Garantien angewendet werden (wie die Angemessenheitsbeschlüsse der Europäischen Kommission oder die Standardvertragsklauseln – SCC).

9. Speicherdauer der Daten

Die Daten werden nur so lange gespeichert, wie es zur Erfüllung der Zwecke erforderlich ist:

• Kontodaten: für die Dauer des Bestehens des aktiven Kontos;
• Daten zu Kooperationen und Verträgen (den Pacts): für die Dauer des Vertrags und danach entsprechend den gesetzlichen Verjährungsfristen;
• Finanz- und Buchhaltungsunterlagen: entsprechend den zwingenden Fristen des Steuerrechts (z. B. 5 oder 10 Jahre);
• Marketingdaten: bis zum Widerruf der Einwilligung.

10. Datensicherheit

Velpact wendet fortschrittliche technische und organisatorische Maßnahmen an: Verschlüsselung der Verbindungen (SSL/TLS), Speicherung der Passwörter mittels sicherem Hashing, tokenbasierte Authentifizierung, strikte rollenbasierte Zugriffskontrolle und fortlaufende technische Überwachung. Im Falle eines Sicherheitsvorfalls wird Velpact die in der DSGVO vorgesehenen gesetzlichen Verfahren einhalten.

11. Rechte der betroffenen Personen

Gemäß der DSGVO stehen Ihnen die folgenden Rechte zu:

• Auskunftsrecht: Sie können die Bestätigung der Verarbeitung und eine Kopie der Daten verlangen;
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen;
• Recht auf Löschung („Recht auf Vergessenwerden“): unter den gesetzlichen Voraussetzungen des Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Datenübertragbarkeit;
• Widerspruchsrecht;
• Recht, Ihre Einwilligung jederzeit zu widerrufen;
• Recht, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden.

Zur Ausübung dieser Rechte können Sie uns unter der für den Datenschutz vorgesehenen E-Mail-Adresse schreiben. Sie haben außerdem das Recht, Beschwerde bei der Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP – rumänische Datenschutzbehörde – www.dataprotection.ro) einzureichen.

12. Daten Minderjähriger

Die Velpact-Plattform richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Wir erheben nicht wissentlich Daten von Minderjährigen. Von Minderjährigen erstellte Konten werden geschlossen, und die zugehörigen Daten werden gelöscht.

13. Cookies und ähnliche Technologien

Wir verwenden Cookies, die für das Funktionieren der Plattform und die Aufrechterhaltung der Authentifizierungssitzung unbedingt erforderlich sind. Analyse- oder Präferenz-Cookies werden nur mit Ihrer Einwilligung verwendet, die über das Cookie-Präferenz-Banner verwaltet werden kann.

14. Links zu Plattformen Dritter

Die Plattform enthält Integrationen und Links zu sozialen Netzwerken (Instagram, TikTok, YouTube usw.). Der Zugriff darauf unterliegt den Datenschutzrichtlinien der jeweiligen Dritten.

15. Änderung der Erklärung

Velpact kann diese Erklärung aktualisieren. Die überarbeitete Fassung wird zusammen mit dem Datum der letzten Aktualisierung auf der Website veröffentlicht. Bei wesentlichen Änderungen werden die Nutzer per E-Mail oder über die Anwendung benachrichtigt.

16. Kontakt

Für alle Fragen zu dieser Erklärung oder zur Verarbeitung personenbezogener Daten erreichen Sie uns unter:

• Velpact / Gesellschaft: [rechtliche Bezeichnung]
• Website: https://velpact.com
• Allgemeine E-Mail: [Kontaktadresse]
• E-Mail Datenschutz (DPO): [spezielle Adresse, falls vorhanden]
• Anschrift des Sitzes der Gesellschaft: [vollständige Anschrift]