DATENSCHUTZERKLÄRUNG

INHALTSVERZEICHNIS

1. VERANTWORTLICHER
2. REGISTRIERUNG UND NUTZUNG DER PLATTFORM
3. AUTOMATISIERTE MISSBRAUCHSERKENNUNG (FRAUD-SCORING)
4. ZAHLUNGSABWICKLUNG
5. STEUERLICHE VERARBEITUNG UND MELDEPFLICHTEN
6. HOSTING, LOGFILES UND TECHNISCHER BETRIEB
7. EMPFÄNGER UND DRITTLANDÜBERMITTLUNGEN
8. COOKIES
9. IHRE RECHTE
10. ÄNDERUNGEN DIESER ERKLÄRUNG

1. VERANTWORTLICHER

Ein Datenschutzbeauftragter ist nicht benannt; die Benennungspflichten nach Art. 37 DSGVO und § 38 BDSG bestehen nach unserer dokumentierten Prüfung nicht.

2. REGISTRIERUNG UND NUTZUNG DER PLATTFORM

Die veröffentlichten Clips selbst hosten wir nicht; sie verbleiben auf der Plattform, auf der der Clipper sie veröffentlicht hat. Von den Clips speichern wir den Link, Metadaten, ein Vorschaubild und die zur Berechnung der Vergütung erforderlichen Leistungsdaten. Soweit diese Aufzeichnungen dokumentieren, welche Vergütungsansprüche entstanden sind, gehören sie zu den Abrechnungsunterlagen und unterliegen den gesetzlichen Aufbewahrungsfristen nach Abschnitt 5.3; nach deren Ablauf werden sie gelöscht.

Quelle der Leistungsdaten (Art. 14 Abs. 2 lit. f DSGVO): Die Leistungsdaten erheben wir nicht bei Ihnen, sondern rufen sie über die Schnittstellen von TikTok, Instagram und YouTube ab. Abgerufen werden Abruf- und Interaktionszahlen sowie Metadaten des Clips und des veröffentlichenden Profils.

Kontolöschung: Bei Löschung Ihres Kontos wird das Konto deaktiviert, offene Vorgänge werden abgeschlossen, die Daten werden pseudonymisiert und nach Ablauf der Aufbewahrungsfristen nach Abschnitt 5.3 gelöscht.

3. AUTOMATISIERTE MISSBRAUCHSERKENNUNG (FRAUD-SCORING)

Zum Schutz vor automatisierten oder manipulierten Interaktionen werden eingereichte Clips maschinell bewertet. Die Missbrauchserkennung ist ein verbindliches Plattformminimum und kann nicht deaktiviert werden; Gruppenbetreiber können lediglich strengere Schwellenwerte festlegen. Überschreitet der Anomalie-Score den maßgeblichen Schwellenwert, wird der Clip blockiert und löst zunächst keine weiteren Vergütungsansprüche aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO: Vertragserfüllung (Ermittlung berechtigter Vergütungsansprüche) und unser berechtigtes Interesse am Schutz der Plattform vor Manipulation.

Automatisierte Entscheidung im Einzelfall (Art. 22 DSGVO): Die Blockierung ist eine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 Abs. 1 DSGVO. Sie ist für die Erfüllung des Vertrags zwischen Ihnen und uns erforderlich (Art. 22 Abs. 2 lit. a DSGVO), weil Vergütungsansprüche nur für nicht manipulierte Interaktionen entstehen können und die Prüfung der eingereichten Clips wegen ihrer Menge maschinell erfolgen muss. Als Garantien nach Art. 22 Abs. 3 DSGVO haben Sie das Recht, das Eingreifen einer Person zu erwirken, Ihren eigenen Standpunkt darzulegen und die Entscheidung anzufechten. Ein endgültiger Verfall der Vergütung tritt erst nach menschlicher Prüfung ein.

Involvierte Logik, Tragweite und Auswirkungen (Art. 13 Abs. 2 lit. f DSGVO): Die Bewertung umfasst Interaktions- und Verlaufsdaten des eingereichten Clips – die zeitliche Verteilung der Aufrufe, das Verhältnis von Aufrufen zu Interaktionen, Wiederholungsmuster und Abweichungen vom Durchschnitt der jeweiligen Gruppe – sowie öffentliche Verlaufsdaten des veröffentlichenden Social-Profils, etwa Posting-Frequenz und Profilkategorie. Diese Daten rufen wir über die Schnittstellen der jeweiligen Plattform ab (Art. 14 Abs. 2 lit. f DSGVO). Daraus wird ein Anomalie-Score gebildet. Auswirkung: Bei Überschreiten des Schwellenwerts wird der Clip blockiert; für ihn entstehen zunächst keine weiteren Vergütungsansprüche. Ein Profiling zu anderen Zwecken findet nicht statt; das Konto wird nicht automatisiert gesperrt.

Speicherdauer: Scores und Blockentscheidungen werden 24 Monate nach Abschluss des jeweiligen Vorgangs aufbewahrt, bei laufendem Einspruch bis zu dessen Abschluss. Danach werden sie gelöscht, soweit sie nicht als Bestandteil von Abrechnungsunterlagen den Fristen nach Abschnitt 5.3 unterliegen.

Ihr Überprüfungsrecht: Gegen jede Blockierung können Sie Einspruch einlegen. Die Blockierung wird dann von einem Menschen geprüft; Sie können Ihren Standpunkt darlegen und die Entscheidung anfechten. Kontakt: contact@clipnity.com.

4. ZAHLUNGSABWICKLUNG

Auszahlungen laufen über Stripe Connect. Die für Auszahlungen erforderlichen KYC-, Identitäts- und Bankdaten (Name, Geburtsdatum, Anschrift, Bankverbindung, ggf. Ausweisdokument) erheben wir selbst in unserer Anwendung und übermitteln sie an die Stripe Payments Europe, Ltd. (Irland). Stripe verarbeitet diese Daten teilweise als eigenständiger Verantwortlicher, insbesondere zur Erfüllung eigener gesetzlicher Prüf- und Sorgfaltspflichten, nach Maßgabe der eigenen Datenschutzerklärung unter stripe.com/privacy.

Stripe übermittelt personenbezogene Daten konzernintern an die Stripe, Inc. (USA). Die Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln.

5. STEUERLICHE VERARBEITUNG UND MELDEPFLICHTEN

5.1 Meldungen nach dem Plattformen-Steuertransparenzgesetz (PStTG / DAC7)

Soweit wir die Voraussetzungen eines meldepflichtigen Plattformbetreibers im Sinne des Plattformen-Steuertransparenzgesetzes (PStTG) erfüllen, sind wir verpflichtet, Informationen über Clipper-Vergütungen an das Bundeszentralamt für Steuern (BZSt) zu melden. Wir prüfen das Vorliegen dieser Voraussetzungen laufend und melden nur, wenn die Meldepflicht festgestellt ist. Die hierfür erforderlichen Daten erheben wir unabhängig davon, weil sie auch für andere steuerliche Pflichten benötigt werden.

• Daten: Name, Anschrift, Geburtsdatum, Ansässigkeitsstaat, Steuer-Identifikationsnummer, Umsatzsteuer-Identifikationsnummer (soweit vorhanden), Kennung des Finanzkontos (z. B. IBAN) sowie der Name des Kontoinhabers, soweit dieser vom Namen des Clippers abweicht und uns vorliegt, Höhe der Vergütung, Zahl der Transaktionen, einbehaltene Gebühren.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Verpflichtung (PStTG, Richtlinie (EU) 2021/514).
• Empfänger: das BZSt; dieses kann die Informationen an die Steuerbehörden Ihres Ansässigkeitsstaats weiterleiten.
• Turnus: jährlich, bis zum 31. Januar des Folgejahres.
• Erforderlichkeit: gesetzlich vorgeschrieben. Ohne diese Daten sind keine Auszahlungen möglich.
• Information: Wir informieren Sie über die zu Ihrer Person gemeldeten Daten.

Hinweis: Auch Beträge, die mit einem Slot-Kaufpreis verrechnet wurden (siehe die Verrechnungsregelung der Nutzungsbedingungen), gelten als Vergütung, selbst wenn keine Auszahlung erfolgt ist. Die Meldepflicht besteht auch nach einer Kontolöschung für das Jahr der Löschung fort.

5.2 Umsatzsteuerliche Beurteilung

• Zweck: Feststellung der umsatzsteuerlichen Behandlung, insbesondere Anwendung der Kleinunternehmerregelung (§ 19 UStG), Prüfung der Steuerschuldnerschaft des Leistungsempfängers (§ 13b UStG) bei aus dem Ausland bezogenen Leistungen sowie Bestimmung des Leistungsorts.
• Daten: Ansässigkeitsstaat, Unternehmereigenschaft, Umsatzsteuer-Identifikationsnummer.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
• VIES-Prüfung: Im aktuellen Pilotbetrieb rechnen wir ausschließlich mit in Deutschland ansässigen Nutzern und unter Anwendung der Kleinunternehmerregelung (§ 19 UStG) ab; eine Prüfung von Umsatzsteuer-Identifikationsnummern findet derzeit nicht statt. Sofern wir künftig grenzüberschreitend mit Umkehr der Steuerschuldnerschaft (Reverse Charge) abrechnen, prüfen wir Umsatzsteuer-Identifikationsnummern über das VIES-System der Europäischen Kommission und speichern das Prüfergebnis mit Zeitstempel als Nachweis.

5.3 Aufbewahrung und Grenzen des Löschungsrechts

Rechnungen, Abrechnungen, Verrechnungsnachweise und die zugehörigen Stammdaten unterliegen gesetzlichen Aufbewahrungsfristen:

Die Fristen beginnen mit dem Schluss des Kalenderjahres, in dem der Buchungsbeleg entstanden, der Handels- oder Geschäftsbrief empfangen oder abgesandt oder die Rechnung ausgestellt worden ist (§ 147 Abs. 4 AO, § 14b Abs. 1 Satz 3 UStG). Sie laufen nicht ab, soweit und solange die Unterlagen für Steuern von Bedeutung sind, deren Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 Satz 5 AO). Nach Ablauf der Fristen werden die Daten gelöscht.

Die Löschung Ihres Nutzerkontos löscht diese Daten nicht. Bei einer Kontolöschung wird das Konto deaktiviert, offene Vorgänge werden abgeschlossen und die übrigen Daten werden pseudonymisiert; Abrechnungen, Verrechnungsnachweise und Rechnungsdaten bleiben für die genannten Fristen gespeichert und werden erst nach deren Ablauf gelöscht. Das Recht auf Löschung besteht insoweit nicht, weil die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 17 Abs. 3 lit. b DSGVO). Innerhalb der Fristen ist die Verarbeitung dieser Daten eingeschränkt (Art. 18 DSGVO); sie werden ausschließlich zur Erfüllung steuerlicher Pflichten verwendet.

6. HOSTING, LOGFILES UND TECHNISCHER BETRIEB

6.1 Hosting

Diese Website und das Anwendungs-Backend laufen auf einem virtuellen Server, betrieben von

Ein weiterer, von der Contabo GmbH betriebener Server befindet sich in den Vereinigten Staaten von Amerika. Er wird über geografisch geroutetes DNS angesprochen, hält eine Kopie der Nutzerdaten, leitet Änderungen an den deutschen Server weiter und dient zusätzlich als API-Endpunkt. Zu der damit verbundenen Drittlandübermittlung siehe Abschnitt 7.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Betrieb des von Ihnen angeforderten Dienstes sowie Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb.

6.2 Logfiles

Beim Betrieb des Dienstes fallen Logdaten an. Je nach Komponente enthalten sie personenbezogene Daten:

Zweck: Betrieb und Stabilisierung des Dienstes, Fehlerdiagnose sowie Erkennung und Aufklärung von Angriffen und Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Dienstes.

Speicherdauer: Logdaten werden nach 30 Tagen gelöscht, sofern nicht ein einzelner Eintrag zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt wird.

6.3 E-Mail

Transaktionale E-Mails (Registrierung, Rechnungen, Abrechnungen, Bestätigungen) werden von unserem eigenen Mailserver versandt und über Amazon Simple Email Service in der Region Europa (Frankfurt) zugestellt. Verarbeitet werden hierfür die Empfängeradresse und der Inhalt der Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.4 Kontaktanfragen

Wenn Sie uns schreiben, per E-Mail oder über das Formular auf unserer Kontaktseite, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage.

Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir Ihnen jedoch nicht antworten.

Über das Formular gesendete Nachrichten werden an unsere eigene API übertragen und von dort an unser Postfach weitergeleitet. Ein Formulardienst eines Drittanbieters ist nicht beteiligt.

6.5 Telefonnummer-Verifizierung

Zur Verifizierung von Telefonnummern setzen wir den Dienst Prelude (prelude.so) ein. Verarbeitet werden die von Ihnen angegebene Telefonnummer, der Verifizierungsstatus sowie Gerätesignale des Verifizierungsvorgangs (Geräteplattform, Signals-Kennung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an der Verhinderung von Mehrfach- und Betrugskonten.

7. EMPFÄNGER UND DRITTLANDÜBERMITTLUNGEN

Personenbezogene Daten werden offengelegt gegenüber:

• dem Hosting-Anbieter (Abschnitt 6.1),
• dem Zahlungsdienstleister (Abschnitt 4),
• dem E-Mail-Versanddienst (Abschnitt 6.3),
• dem Telefon-Verifizierungsdienst (Abschnitt 6.5),
• dem Bundeszentralamt für Steuern (Abschnitt 5.1),
• anderen Nutzern der Plattform, soweit Profil, Statistiken, Leaderboards und Nachrichten für diese bestimmungsgemäß sichtbar sind (Abschnitt 2),
• Rechteinhabern und Behörden nur nach Prüfung einer gesetzlichen Grundlage (Abschnitt 7.1).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7.1 Keine Offenlegung der Clipper-Identität gegenüber Creatorn

Die Identität einzelner Clipper wird Creatorn nicht offengelegt. Clipnity erbringt die Kampagnenleistung gegenüber dem Creator im eigenen Namen und auf eigene Rechnung und beauftragt Clipper im eigenen Namen und auf eigene Rechnung; zwischen Creator und Clipper besteht kein Vertrag. Die Rechnung an den Creator weist ausschließlich die Leistung von Clipnity in einer Position aus und enthält keine Namen, Anschriften oder Steuernummern von Clippern.

Die Abrechnung gegenüber dem Clipper erfolgt durch eine Gutschrift von Clipnity an den Clipper (§ 14 Abs. 2 Satz 5 UStG). Sie wird dem Clipper übermittelt, nicht dem Creator.

Ausnahme. Macht ein Dritter einen gesetzlichen Auskunftsanspruch geltend oder ersucht eine Behörde um Auskunft, prüfen wir Rechtsgrundlage und Umfang, beschränken die Herausgabe auf das Erforderliche, protokollieren jede Herausgabe und informieren die betroffene Person, soweit dies rechtlich zulässig ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO bei gesetzlicher Verpflichtung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).

7.2 Übermittlung in die USA (Server-Kopie)

Der in Abschnitt 6.1 beschriebene, von der Contabo GmbH betriebene Server steht in den Vereinigten Staaten von Amerika und hält eine Kopie der Nutzerdaten. Es liegt damit eine Übermittlung in ein Drittland im Sinne des Kapitels V DSGVO vor.

Für die USA besteht seit dem 10.07.2023 ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework). Er gilt jedoch nur für US-Unternehmen, die nach diesem Framework zertifiziert sind, und erfasst diese Übermittlung nicht. Die Übermittlung erfolgt daher auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) nebst ergänzenden Maßnahmen (Transportverschlüsselung, Verschlüsselung im Ruhezustand). Mit dem Anbieter besteht zudem ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie über contact@clipnity.com.

Daten auf dem US-Server können ungeachtet dessen dem Zugriff von US-Behörden unterliegen; die dort verfügbaren Rechtsbehelfe entsprechen nicht in vollem Umfang denen des Unionsrechts.

Zur konzerninternen Übermittlung durch Stripe an die Stripe, Inc. (USA) siehe Abschnitt 4.

8. COOKIES

Wir setzen ausschließlich technisch notwendige Cookies und Speichertechniken ein. Ein Einwilligungsbanner ist nicht erforderlich, weil die Speicherung und der Zugriff unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG). Einzelheiten enthält unsere Cookie-Richtlinie.

9. IHRE RECHTE

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17; eingeschränkt, soweit gesetzliche Aufbewahrungspflichten bestehen, siehe Abschnitt 5.3), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Im Zusammenhang mit der automatisierten Entscheidung nach Abschnitt 3 haben Sie zudem die Rechte aus Art. 22 Abs. 3 DSGVO (menschliches Eingreifen, Darlegung des eigenen Standpunkts, Anfechtung).

Kontakt: contact@clipnity.com

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Das betrifft insbesondere die Logdaten nach Abschnitt 6.2 sowie die auf unser berechtigtes Interesse gestützten Anteile der Missbrauchserkennung nach Abschnitt 3; soweit die Missbrauchserkennung zur Erfüllung des Vertrags erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), kann sie nicht abgeschaltet werden, insoweit stehen Ihnen die Rechte aus Art. 22 Abs. 3 DSGVO zu. Wir verarbeiten die auf Art. 6 Abs. 1 lit. f DSGVO gestützten Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formlos gerichtet werden an: contact@clipnity.com

Dieser Hinweis erfolgt gemäß Art. 21 Abs. 4 DSGVO ausdrücklich und getrennt von den übrigen Informationen.

Beschwerderecht

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist:

10. ÄNDERUNGEN DIESER ERKLÄRUNG

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die auf dieser Website veröffentlichte Fassung.

Version: 09.08.2026