Datenschutzerklärung
Stand: 30. Mai 2026 · Version 1.0
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich gemäß Art. 13 und Art. 14 DSGVO darüber, wie wir deine Daten auf der Plattform InfPact verarbeiten.
1. Verantwortlicher
Hero Dreams LLC
7901 4th St N STE 300
St. Petersburg, FL 33702, USA
Vertreten durch: Marco Lachmann-Anke
E-Mail: [email protected]
2. Datenschutzbeauftragter
Aufgrund der Unternehmensgröße ist die Benennung eines Datenschutzbeauftragten derzeit nicht gesetzlich erforderlich. Für Datenschutzanfragen erreichst du uns unter: [email protected]
3. Übersicht der Verarbeitungstätigkeiten
3.1 Registrierung und Kontoverwaltung
Bei der Registrierung erheben wir: E-Mail-Adresse, Anzeigename, Rolle (Creator/Brand), Passwort (gehasht). Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3.2 Creator-Profil
Creator stellen ein öffentliches Profil bereit mit: Bio, Nische, Region, Social-Media-Kanäle, Follower-Zahlen, Engagement-Raten. Diese Daten sind erforderlich für die Vermittlung und werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet.
3.3 Social-Media-Daten
Wir rufen öffentlich verfügbare Daten von Social-Media-Plattformen ab (Instagram, TikTok, YouTube, LinkedIn), darunter Follower-Zahlen, Engagement-Raten und Posting-Frequenz.
- Eigene Daten (Kanal-Wert-Rechner): Wenn du deine eigenen Kanaldaten eingibst, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).
- Daten registrierter Creator: Nach Registrierung werden deine Social-Media-Metriken mit deiner Einwilligung synchronisiert (Art. 6 Abs. 1 lit. a DSGVO).
Sofern wir Daten nicht direkt bei dir erheben, informieren wir dich gemäß Art. 14 DSGVO innerhalb eines Monats nach Erhebung über die Verarbeitung.
3.4 KI-gestütztes Matching und Profiling
Transparenzhinweis (Art. 22 DSGVO)
InfPact setzt ein KI-System (basierend auf Claude von Anthropic) ein, um Creator-Profile mit Brand-Aufträgen abzugleichen. Dabei werden Embeddings und automatisierte Scoring-Algorithmen verwendet.
Verwendete Logik: Das System analysiert Nische, Region, Follower-Zahlen, Engagement-Raten und den Authentizitäts-Score, um die Passgenauigkeit zwischen Creator und Auftrag zu bewerten.
Tragweite: Die KI-Empfehlungen beeinflussen, welche Creator einem Brand vorgeschlagen werden, was sich auf wirtschaftliche Chancen der Creator auswirken kann.
Deine Rechte: Du hast das Recht auf menschliche Überprüfung jeder KI-Entscheidung, kannst deinen Standpunkt darlegen und die Entscheidung anfechten (Art. 22 Abs. 3 DSGVO).
Für das KI-Matching holen wir eine ausdrückliche, gesonderte Einwilligung ein (Art. 6 Abs. 1 lit. a i.V.m. Art. 22 Abs. 2 lit. c DSGVO). Du kannst diese Einwilligung jederzeit widerrufen.
3.5 Zahlungsabwicklung
Die Zahlungsabwicklung erfolgt über Stripe Connect. InfPact hat keinen direkten Zugriff auf deine Zahlungsdaten (Kreditkarten, Bankverbindungen). Die Verarbeitung durch Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit Stripe.
3.6 E-Mail-Versand
Transaktionale E-Mails (Registrierung, Deal-Updates) werden über Mailjet versendet (Art. 6 Abs. 1 lit. b DSGVO). Marketing-E-Mails erfolgen nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
3.7 KI-Akquise-Engine
Unsere spezialisierten KI-Agenten identifizieren potenzielle Creator und Brands für die Plattform. Dabei werden nur öffentlich verfügbare Informationen verarbeitet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kundengewinnung). Du kannst der Kontaktierung jederzeit widersprechen (Opt-out).
3.8 Cookies und Tracking
Wir setzen Cookies gemäß § 25 TDDDG ein. Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Für alle weiteren Cookies (funktional, Analyse, Marketing) holen wir deine vorherige Einwilligung über unser Cookie-Banner ein. Details findest du in unserer Cookie-Richtlinie.
4. Rechtsgrundlagen im Überblick
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Registrierung, Profil | Art. 6 Abs. 1 lit. b DSGVO |
| KI-Matching & Profiling | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Social-Media-Sync | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO |
| Marketing-E-Mails | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| KI-Akquise | Art. 6 Abs. 1 lit. f DSGVO |
| Betrugserkennung | Art. 6 Abs. 1 lit. f DSGVO |
| Steuerliche Aufbewahrung | Art. 6 Abs. 1 lit. c DSGVO |
| Cookies (nicht notwendig) | § 25 TDDDG + Art. 6 Abs. 1 lit. a DSGVO |
5. Empfänger und Auftragsverarbeiter
| Dienstleister | Zweck | Sitz | Garantie |
|---|---|---|---|
| Stripe | Zahlungsabwicklung | USA/IE | AVV, SCCs |
| Anthropic | KI-Verarbeitung | USA | AVV, SCCs |
| Mailjet | E-Mail-Versand | FR | AVV |
| Hetzner | Server-Hosting | DE/FI | AVV |
| Cloudflare | DNS, CDN | USA | AVV, SCCs |
Bei Drittlandtransfers (USA) stützen wir uns auf Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie, soweit anwendbar, auf den EU-US Data Privacy Framework.
6. Speicherdauer und Löschkonzept
| Datenart | Aufbewahrung | Grundlage |
|---|---|---|
| Kontodaten | 3 Jahre nach Löschung | § 195 BGB (Verjährung) |
| Vertragsdaten | 10 Jahre | § 147 AO |
| Zahlungsdaten | 10 Jahre | § 147 AO |
| Marketing-Daten | Bis Widerruf | Art. 6 Abs. 1 lit. a DSGVO |
| Analyse-Daten | 26 Monate | Berechtigtes Interesse |
| Akquise-Daten | 6 Monate nach Opt-out | Art. 17 DSGVO |
7. Deine Rechte
Du hast gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15): Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen.
- Berichtigung (Art. 16): Du kannst die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17): Du kannst die Löschung deiner Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
- Einschränkung (Art. 18): Du kannst die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20): Du kannst deine Daten in einem maschinenlesbaren Format (JSON) exportieren.
- Widerspruch (Art. 21): Du kannst der Verarbeitung aufgrund berechtigter Interessen widersprechen.
- Widerruf der Einwilligung (Art. 7 Abs. 3): Du kannst erteilte Einwilligungen jederzeit widerrufen.
- Menschliche Überprüfung (Art. 22 Abs. 3): Du kannst bei KI-gestützten Entscheidungen eine menschliche Überprüfung verlangen.
Zur Ausübung deiner Rechte wende dich an: [email protected]. Alternativ kannst du über unser Datenschutz-Anfrage-Formular eine Anfrage stellen. Wir bearbeiten deine Anfrage innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
8. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Die jeweils zuständige Landesbehörde für Datenschutz. Eine Liste findest du unter: Datenschutzbehörden der Bundesländer
9. Datenschutz-Folgenabschätzung
Für das KI-gestützte Matching-System wurde eine Datenschutz-Folgenabschätzung (DSFA) gemäß Art. 35 DSGVO durchgeführt, da ein systematisches Profiling natürlicher Personen vorliegt. Die DSFA wird regelmäßig überprüft und aktualisiert.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder über einen Hinweis auf der Plattform.
Datenschutz-Anfragen
Für alle Fragen zum Datenschutz, Auskunftsersuchen, Löschanträge oder Widersprüche erreichst du uns unter [email protected].