Datenschutz

Krevo vertritt Creator gegenüber Werbepartnern. Dafür verarbeiten wir Daten über die Creator, die sich anmelden, und über die Firmen, die wir für sie ansprechen. Was das im Einzelnen heißt, steht hier.

Wer verantwortlich ist

Paul Geiser, erreichbar unter geiser.paul@gmail.com.

Was wir über einen Creator speichern

• Konto: Benutzername, E-Mail-Adresse, ein Passwort-Hash. Das Passwort selbst speichern wir nicht und können es nicht lesen.
• Profil: Beschreibung des Contents, bisherige Werbepartner, gewünschte Laufzeit, Mindestpreis und Wunschpreis.
• Kanäle: die Adressen der Social-Media-Profile und, sofern der Creator sie verbindet, die von Instagram oder TikTok gelieferten Daten: Profilbild, Followerzahl, Reichweite, Alters-, Geschlechts- und Länderverteilung des Publikums sowie je Beitrag Aufrufe, Likes, Kommentare und ein Vorschaubild.
• Hochgeladenes: Bildschirmaufnahmen der eigenen Insights und ein Vorstellungsvideo, sofern hochgeladen.
• Verlauf: welche Marken vorgeschlagen, freigegeben oder abgelehnt wurden, und welche Angebote zustande kamen.

Wozu

Um passende Werbepartner zu finden, sie im Namen des Creators anzuschreiben und Angebote zu verhandeln. Die Zahlen sind dabei das Verkaufsargument: eine Marke entscheidet anhand von Reichweite und Publikum, und ohne sie ist eine Anfrage wertlos.

Rechtsgrundlage ist die Erfüllung des Vertrags mit dem Creator (Art. 6 Abs. 1 lit. b DSGVO). Für die Ansprache von Firmen stützen wir uns auf das berechtigte Interesse an geschäftlicher Kontaktaufnahme (Art. 6 Abs. 1 lit. f DSGVO).

Was öffentlich ist, und was nicht

Jeder Creator bekommt eine Sponsorenseite unter einer eigenen Adresse. Sie ist öffentlich: wer den Link hat, sieht sie. Der Link steht in jeder Mail, die wir an eine Marke schreiben.

Der Creator entscheidet über beides: ob es die Seite überhaupt gibt und ob die Zahlen darauf stehen. Beides lässt sich in den Einstellungen abschalten. Mindestpreis, Wunschpreis, E-Mail-Adresse und der Verlauf der Verhandlungen stehen nie auf der Seite.

Wen wir einschalten

• Cloudflare betreibt Server und Datenbank. Die Daten liegen im Rechenzentrumsverbund von Cloudflare.
• Google (Gemini) liest hochgeladene Bildschirmaufnahmen aus, um die Zahlen daraus zu übernehmen. Übertragen wird die Datei, nicht das Profil des Creators. Wir nutzen den bezahlten Tarif: Google verwendet die Daten nicht zur Produktverbesserung, und kein Mensch liest sie mit.
• Meta (Instagram) und TikTok, sofern der Creator sein Konto verbindet. Wir fragen nur Lesezugriff an: Profil, Beiträge und deren Kennzahlen. Wir haben keinen Zugriff auf Nachrichten und veröffentlichen nichts.
• Anthropic (Claude) recherchiert Marken und schreibt die Mailentwürfe.

Wie lange

• Kontodaten, solange das Konto besteht.
• Hochgeladene Aufnahmen, bis sie ausgewertet sind; danach bleibt nur das Ergebnis in Zahlen.
• Profilbilder und Firmenlogos liegen bis zu 30 Tage zwischengespeichert, damit die Seite sie nicht bei jedem Aufruf neu holen muss.
• Zugänge zu Instagram und TikTok bis zum Trennen der Verbindung, spätestens bis sie ablaufen.

Cookies

Ein einziges, es heißt cos_session. Es hält einen angemeldeten Creator angemeldet und enthält nichts als eine Sitzungskennung. Gesetzt wird es beim Anmelden, gelöscht beim Abmelden. Ein Einwilligungsbanner gibt es nicht, weil es nichts einzuwilligen gibt: ohne dieses Cookie keine Anmeldung, und weitere setzen wir nicht.

Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine formlose Mail an geiser.paul@gmail.com genügt. Wie die Löschung konkret geht, steht unter Daten löschen.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Was wir nicht tun

Keine Werbe-Tracker, keine Analysedienste, keine Weitergabe oder Verkauf von Daten an Dritte über die oben genannten Dienstleister hinaus. Die Sponsorenseite lädt keine Bilder von fremden Servern: auch Profilbilder und Logos laufen über uns, damit eine Marke beim Aufruf nicht bei einem Dritten erscheint.