Datenschutz

Datenschutzerklärung der United Creatives Plattform

Stand: 1. Juli 2026 · Version 1.0

Rechtsraum: Deutschland/EU (DSGVO, BDSG, TDDDG). Primärer Plattformbetrieb: selbst betriebene Plattformkomponenten auf Hosting-Infrastruktur in Deutschland; externe Empfänger werden nachfolgend benannt.

Inhaltsübersicht

Verantwortlicher und Datenschutzkontakt
Allgemeines, Begriffe, Rechtsgrundlagen
Betroffenenrechte und Beschwerderecht
Hosting und Server-Logfiles
Cookies, lokale Speicherung und Einwilligung (§ 25 TDDDG)
Registrierung, Nutzerkonto und Authentifizierung
Vertragsabwicklung, Abrechnung und Zahlung
Bildsuche und Monitoring
Marktplatz-Käufe
Kontakt, Vertrieb und E-Mail-Kommunikation
Support-Chat
Kunden- und Lizenzdaten, Auftragsverarbeitung
Partner- und Empfehlungsprogramm
Externe Empfänger und Dienste
Übermittlung in Drittländer
Speicherdauer und Löschung
Automatisierte Entscheidungsfindung
Änderungen dieser Datenschutzerklärung

1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinne der DSGVO ist:

United Creatives UG (haftungsbeschränkt) Flughafenallee 28, 28199 Bremen, Deutschland Vertreten durch: Thorben Schmidt Registergericht: Amtsgericht Bremen, HRB 42520 · USt-IdNr.: DE461490250 E-Mail: info@unitedcreatives.art

Datenschutzkontakt: Datenschutzanfragen richten Sie bitte an info@unitedcreatives.art.

2. Allgemeines, Begriffe, Rechtsgrundlagen

(1) Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem BDSG und dem TDDDG. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

(2) Rechtsgrundlagen. Je nach Verarbeitung stützen wir uns auf:

Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, insbesondere Konto, Abonnement, Bereitstellung der Plattform, Zahlungs- und Vertragsabwicklung;
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit eine Verarbeitung ausdrücklich auf eine Einwilligung gestützt wird;
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere IT-Sicherheit, Betrugsprävention, Stabilität und Funktionsfähigkeit der Plattform, Support und Rechtsdurchsetzung;
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen, insbesondere handels-, steuer- und aufsichtsrechtliche Aufbewahrungspflichten.

(3) Soweit wir personenbezogene Daten im Auftrag unserer Nutzer verarbeiten, werden wir insoweit als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags tätig.

(4) Soweit personenbezogene Daten für Registrierung, Nutzerkonto, Vertragsabschluss, Plattformnutzung, Zahlungsabwicklung, Marktplatz-Käufe, Partnerprogramm oder Support erforderlich sind, können die betroffenen Funktionen oder Leistungen ohne diese Daten nicht oder nicht vollständig bereitgestellt werden. Freiwillige Angaben und einwilligungsbasierte Verarbeitungen sind als solche erkennbar oder ergeben sich aus der jeweiligen Funktion.

3. Betroffenenrechte und Beschwerderecht

(1) Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

(2) Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Werden personenbezogene Daten zum Zweck der Direktwerbung auf Grundlage berechtigter Interessen verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

(3) Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@unitedcreatives.art.

(4) Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen: https://www.datenschutz.bremen.de.

4. Hosting und Server-Logfiles

(1) Wir betreiben die Plattform und die für ihren Betrieb erforderlichen Komponenten, insbesondere Anwendungsserver, Datenbanken, Objektspeicher, Authentifizierungs-, Upload-, Support-, Hintergrund- und Suchkomponenten, selbst auf Hosting-Infrastruktur in Deutschland. Externe Empfänger und Dienste werden in den nachfolgenden Abschnitten benannt.

(2) Beim Aufruf der Plattform werden technisch erforderliche Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Statuscode, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen. Dies dient der Auslieferung der Plattform, der Gewährleistung von Stabilität und Sicherheit sowie der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zugriffs-Logfiles werden regelmäßig nach 7 Tagen gelöscht oder anonymisiert, soweit nicht sicherheitsrelevante Ereignisse, Fehleranalyse oder gesetzliche Pflichten eine längere Aufbewahrung erfordern.

5. Cookies, lokale Speicherung und Einwilligung (§ 25 TDDDG)

(1) Die Plattform verwendet Cookies sowie vergleichbare lokale Speichertechnologien, soweit dies für den Betrieb, die Sicherheit, die Anmeldung, Sprach- und Darstellungseinstellungen, Warenkorb-, Abonnement- und Bestellfunktionen, Funktionen des Partner- und Empfehlungsprogramms sowie für ausdrücklich genutzte Plattformfunktionen erforderlich ist. Der Zugriff auf Informationen im Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den jeweils einschlägigen Rechtsgrundlagen der DSGVO, insbesondere Art. 6 Abs. 1 lit. b und lit. f DSGVO.

(2) Technisch oder funktional erforderliche Speicherungen umfassen insbesondere Sitzungs- und Sicherheitskennungen, Warenkorb- und Bestellzuordnungen, Sprach- und Darstellungseinstellungen, temporäre Auswahl- und Prozessdaten sowie die Zuordnung eines genutzten Empfehlungslinks im Partner- und Empfehlungsprogramm. Die Speicherdauer richtet sich nach dem jeweiligen Zweck; sitzungsbezogene Speicherungen enden regelmäßig mit der Sitzung, funktionsbezogene Speicherungen bleiben regelmäßig bis zur Zweckerreichung, Änderung der Einstellung oder Löschung im Browser bestehen.

(3) Nicht erforderliche Cookies oder vergleichbare Technologien, insbesondere für Webanalyse, Reichweitenmessung, Marketing, Kampagnenmessung oder externe Werbe-/Trackingdienste, werden nur nach vorheriger Einwilligung aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen oder geändert werden.

(4) Zur Einholung, Verwaltung und Dokumentation von Einwilligungen verwenden wir CCM19 Cloud. Anbieter ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland, die als Auftragsverarbeiter für uns tätig ist; das Hosting erfolgt in Deutschland bzw. der EU. CCM19 speichert Ihre Entscheidung in einem technisch erforderlichen Consent-Cookie (ucid, Laufzeit 12 Monate; § 25 Abs. 2 Nr. 2 TDDDG). Zum Nachweis der Einwilligung werden zudem Einwilligungsstatus, Zeitpunkt der Entscheidung, technische Kennungen, eine anonymisierte IP-Adresse (24-Stunden-Rollover) sowie Browser- und Geräteinformationen verarbeitet, soweit dies zur Speicherung und zum Nachweis der Einwilligung erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht, Art. 7 Abs. 1 DSGVO) und Art. 6 Abs. 1 lit. f DSGVO. Erteilte Einwilligungen können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen oder ändern.

(5) Werden Analyse- oder Marketingdienste eingesetzt, informieren wir vor Aktivierung über die eingesetzten Dienste, Zwecke, Speicherdauern und etwaige Drittlandübermittlungen. Dienstbezogene Angaben werden in dieser Datenschutzerklärung ergänzt, sobald die jeweiligen Dienste festgelegt und aktiviert werden.

(6) Zur technischen Einbindung und einwilligungskonformen Steuerung solcher Analyse- und Marketingdienste verwenden wir den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch Google LLC in den USA kann erfolgen. Der Google Tag Manager wird erst geladen, nachdem Sie in seine Nutzung eingewilligt haben; vor einer Einwilligung wird keine Verbindung zu Google hergestellt und insbesondere keine IP-Adresse an Google übermittelt. Nach erteilter Einwilligung erhält der Tag Manager den Einwilligungsstatus über den Google Consent Mode v2 und aktiviert eingebundene Dienste ausschließlich im Umfang Ihrer jeweiligen Einwilligung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); die Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen. Zur Drittlandübermittlung siehe Ziffer 15.

6. Registrierung, Nutzerkonto und Authentifizierung

(1) Für die Nutzung der Plattform ist ein Nutzerkonto erforderlich. Registrierung und Anmeldung erfolgen über unsere selbst betriebene Authentifizierungs- und Sitzungskomponente. Soweit optionale Drittanbieter-Logins angeboten werden, können Nutzer diese freiwillig verwenden.

(2) Bei Registrierung, Anmeldung und Nutzung des Nutzerkontos verarbeiten wir insbesondere Name, E-Mail-Adresse, Authentifizierungs- und Sitzungsdaten, Spracheinstellungen, kontobezogene Einstellungen sowie abgegebene Bestätigungen zu Unternehmerstatus, AGB-Akzeptanz und erteilten Einwilligungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für sicherheits- und nachweisbezogene Verarbeitungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO und, soweit gesetzliche Pflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

(3) Soweit ein Login über Google angeboten und vom Nutzer ausgewählt wird, werden die zur Authentifizierung erforderlichen Daten zwischen uns und Google ausgetauscht. Der Dienst wird für Nutzer im Europäischen Wirtschaftsraum von Google Ireland Limited, Irland, bereitgestellt. Eine Verarbeitung durch Google LLC in den USA kann erfolgen. Die Nutzung des Google-Logins ist freiwillig; eine Anmeldung ohne Google bleibt möglich. Weitere Informationen enthält die Datenschutzerklärung von Google. Zur Drittlandübermittlung siehe Ziffer 15.

7. Vertragsabwicklung, Abrechnung und Zahlung

(1) Zur Abwicklung kostenpflichtiger Abonnements, Add-ons, Marktplatz-Käufe und sonstiger zahlungspflichtiger Leistungen verarbeiten wir die hierfür erforderlichen Vertrags-, Abrechnungs- und Zahlungsdaten, insbesondere gewählte Leistungen, Abrechnungszeitraum, Betrag, Währung, Zahlungsstatus, Rechnungsdaten sowie Stripe-bezogene Kunden-, Abonnement-, Zahlungs- und Rechnungskennungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

(2) Die Zahlungsabwicklung erfolgt über Stripe. Der Dienst wird für Nutzer im Europäischen Wirtschaftsraum von Stripe Payments Europe, Limited, Irland, bereitgestellt; eine Verarbeitung durch verbundene Stripe-Unternehmen, insbesondere Stripe, Inc. in den USA, kann erfolgen. Je nach Vorgang werden Zahlungsdaten, Zahlungsmittelinformationen, Rechnungsanschrift, Steuerdaten, Betrag, Währung und Zahlungsstatus an Stripe übermittelt oder unmittelbar von Stripe erhoben. Vollständige Kartendaten werden nicht von uns gespeichert. Weitere Informationen enthalten die Datenschutzhinweise von Stripe. Zur Drittlandübermittlung siehe Ziffer 15.

8. Bildsuche und Monitoring

(1) Laden Nutzer Bilddateien hoch, verarbeiten wir die Bilddateien sowie die für Upload, Speicherung, Anzeige, Verwaltung, Duplikatserkennung, Bildsuche und Monitoring erforderlichen technischen Bild- und Verwaltungsdaten. Hierzu können auch aus den Bilddateien abgeleitete Bildfassungen gehören.

(2) Eingebettete GPS- und Standortdaten werden beim Upload entfernt und nicht dauerhaft in der Plattform gespeichert.

(3) Für die technische Web-Fundstellensuche setzen wir Google Cloud Vision API Web Detection (WEB_DETECTION) ein. Hierbei wird die Bilddatei an Google Cloud Vision übermittelt, um öffentlich erreichbare Web-Referenzen, übereinstimmende oder ähnliche Bilder, Seitenverweise und vergleichbare Fundstellen zu ermitteln. Der Dienst wird für Nutzer im Europäischen Wirtschaftsraum von Google Cloud EMEA Limited, Irland, bereitgestellt; eine Verarbeitung durch Google LLC in den USA kann erfolgen. Weitere Informationen enthalten die Google-Cloud-Datenschutz- und Vertragsinformationen. Zur Drittlandübermittlung siehe Ziffer 15.

(4) Wir verarbeiten die im Rahmen der Bildsuche entstehenden Suchlauf-, Treffer- und Fundstellendaten, soweit dies zur Bereitstellung, Anzeige, Verwaltung und Kontingentierung der Bildsuche erforderlich ist.

(5) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit technische Sicherheits-, Nachweis- oder Missbrauchsschutzinteressen betroffen sind, stützen wir die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

9. Marktplatz-Käufe

(1) Bei Käufen über den Marktplatz verarbeiten wir die für Vertragsschluss, Lizenzbereitstellung, Zahlung, Abrechnung, Rechnungsstellung und Nachweis erforderlichen Käufer-, Bestell-, Lizenz- und Abrechnungsdaten. Hierzu gehören insbesondere Name, E-Mail-Adresse, ggf. Unternehmens-, Rechnungs- und Steuerdaten, gekaufte Inhalte, Lizenzkonditionen, Bestell- und Zahlungsstatus sowie zugehörige Beleg- und Rechnungsdaten.

(2) Soweit im Marktplatz eine elektronische Unterzeichnung oder Bestätigung von Lizenzbedingungen erfolgt, verarbeiten wir die hierfür erforderlichen Signatur- und Nachweisdaten, insbesondere Signaturdaten, Zeitpunkt, Sprache/Fassung und Zuordnung zur Bestellung bzw. Lizenz.

(3) Für Käufer stellen wir einen zugangsbeschränkten Bereich bzw. zeitlich befristete Zugangslinks bereit. Dafür verarbeiten wir E-Mail-Adresse, Bestell- und Lizenzzuordnungen, Zugangstoken und Ablaufzeitpunkt. Der Zugang dient dem Abruf erworbener Lizenzen, Vertragsdokumente, Rechnungen und Downloads.

(4) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche Aufbewahrung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Für Nachweis-, Sicherheits- und Missbrauchsschutzinteressen stützen wir die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

(5) Wir sind Verantwortlicher für den Betrieb des Marktplatzes, Checkout, Zahlungs- und Abrechnungsprozesse, Käuferzugänge und Plattformnachweise. Der jeweilige verkaufende Nutzer bzw. Lizenzgeber ist Verantwortlicher für seine Lizenzbeziehung mit dem Käufer und die weitere Nutzung der Käuferdaten in seinem Verkäufer- bzw. Lizenzbereich. Soweit wir Daten für den verkaufenden Nutzer innerhalb der Plattform verarbeiten, gilt ergänzend Ziffer 12.

10. Kontakt, Vertrieb und E-Mail-Kommunikation

(1) Wenn Sie uns kontaktieren, an Vertriebs- oder Informationsgesprächen teilnehmen oder wir geschäftliche Kontakte zu potenziellen B2B-Kunden pflegen, verarbeiten wir die hierfür erforderlichen Kontakt-, Unternehmens-, Kommunikations- und Vorgangsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Anfragen oder vorvertragliche Maßnahmen geht, und Art. 6 Abs. 1 lit. f DSGVO für B2B-Kontaktpflege, Direktansprache, Dokumentation und Nachverfolgung.

(2) Wir versenden E-Mails, soweit dies für die Bereitstellung der Plattform, Konto- und Sicherheitsfunktionen, Vertragsabwicklung, Abonnements, Zahlungen, Marktplatz-Käufe, Lizenzprozesse, Support und gesetzlich oder vertraglich erforderliche Mitteilungen erforderlich ist. Dabei verarbeiten wir insbesondere Empfängeradresse, Absenderangaben, Betreff, Inhalt, Versandzeitpunkt, Versandstatus sowie zugehörige Vorgangskennungen.

(3) Der automatisierte Plattform-E-Mail-Versand erfolgt über einen eigenen SMTP-Server. Für individuelle Kommunikation mit United Creatives, insbesondere Kontakt-, Vertriebs-, Vertrags- und Supportkommunikation, kann Microsoft 365 als E-Mail-Infrastruktur genutzt werden.

(4) Werbliche E-Mails versenden wir nur auf Grundlage einer Einwilligung oder soweit dies gesetzlich zulässig ist. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; einer Verarbeitung zu Direktwerbezwecken auf Grundlage berechtigter Interessen kann jederzeit widersprochen werden. Soweit hierfür externe Versand- oder Marketingdienstleister eingesetzt werden, informieren wir hierüber gesondert in dieser Datenschutzerklärung und, soweit erforderlich, im Rahmen der Einwilligung.

(5) Soweit Nutzer über das Lizenz-Werkzeug oder die Kundenverwaltung E-Mails an eigene Kunden versenden oder auslösen, verarbeiten wir diese Daten nach Weisung des Nutzers; ergänzend gilt Ziffer 12.

(6) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mail-Kommunikation zur Vertragsdurchführung oder zur Bereitstellung angeforderter Funktionen erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten, Art. 6 Abs. 1 lit. a DSGVO bei Einwilligungen und Art. 6 Abs. 1 lit. f DSGVO für betriebliche, vertriebliche, sicherheitsbezogene und nachweisbezogene Kommunikation.

11. Support-Chat

(1) Wir bieten einen von uns selbst betriebenen Support-Chat (Chatwoot) an. Der Chat läuft auf unserer eigenen Hosting-Infrastruktur in Deutschland; eine Übermittlung an Drittanbieter oder in Drittländer findet hierdurch nicht statt. Bei Nutzung werden die von Ihnen übermittelten Inhalte sowie – bei angemeldeten Nutzern – Kennung, Name und E-Mail-Adresse verarbeitet, um Ihre Anfrage zu bearbeiten.

(2) Das Chat-Widget wird erst geladen, wenn Sie den Chat über die Chat-Schaltfläche ausdrücklich öffnen. Ohne diese Anforderung werden keine Chat-Ressourcen geladen und keine Chat-Cookies gesetzt. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG (von Ihnen ausdrücklich angeforderter Dienst).

(3) Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage im Zusammenhang mit der Nutzung der Plattform oder einem Vertragsverhältnis steht, sowie Art. 6 Abs. 1 lit. f DSGVO für allgemeine Support- und Sicherheitsinteressen.

12. Kunden- und Lizenzdaten, Auftragsverarbeitung

(1) Soweit Nutzer im Lizenz-Werkzeug oder in der Kundenverwaltung personenbezogene Daten Dritter verarbeiten lassen, insbesondere Kunden-, Kontakt-, Vertrags-, Lizenz-, Kommunikations-, Dokumentations- oder Signaturdaten, ist der Nutzer Verantwortlicher und United Creatives Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

(2) Wir verarbeiten diese Daten ausschließlich nach Weisung des Nutzers auf Grundlage eines Auftragsverarbeitungsvertrags (AVV).

(3) Betroffene Personen, deren Daten ein Nutzer über die Plattform verarbeitet, wenden sich zur Ausübung ihrer Rechte vorrangig an den jeweiligen Nutzer als Verantwortlichen.

13. Partner- und Empfehlungsprogramm

(1) Bei Teilnahme am Partner- und Empfehlungsprogramm verarbeiten wir die personenbezogenen Daten, die der Nutzer im Rahmen der Teilnahme angibt und die bei Teilnahme, Empfehlungszuordnung, Provisionsberechnung, Abrechnung, Auszahlung, Verrechnung, Nachweis und Missbrauchsprävention entstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

(2) Folgt eine Person einem Empfehlungslink, speichern wir für 30 Tage eine befristete Empfehlungszuordnung im Browser, um eine spätere Registrierung dem empfehlenden Nutzer zuordnen zu können. Rechtsgrundlage ist unser berechtigtes Interesse an der korrekten Zuordnung von Empfehlungen und an der Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO).

(3) Für die aktive Teilnahme am Partner- und Empfehlungsprogramm und die Auszahlung von Provisionen ist ein Stripe-Connect-Onboarding erforderlich. Hierfür erstellen wir ein Stripe-Connect-Konto bzw. starten das Onboarding und übermitteln die hierfür erforderlichen Basis- und Zuordnungsdaten an Stripe. Identitäts-, Legitimations-, Bank- und Steuerdaten gibt der Nutzer unmittelbar gegenüber Stripe an. Stripe übermittelt uns die für Teilnahme, Auszahlung, Abrechnung und Nachweis erforderlichen Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Pflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO. Zur Drittlandübermittlung siehe Ziffer 15.

(4) Zur Vermeidung missbräuchlicher Empfehlungen prüfen wir, ob eine Empfehlung nach den Programmbedingungen provisionsfähig ist, insbesondere ob Eigenwerbung, Rückerstattungen, Chargebacks oder sonstige Ausschlussgründe vorliegen. Hierfür können insbesondere Empfehlungs-, Vertrags-, Zahlungs-, Abrechnungs- und von Stripe bereitgestellte Prüfinformationen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

14. Externe Empfänger und Dienste

(1) Wir übermitteln personenbezogene Daten an externe Empfänger nur, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder eine Einwilligung vorliegt.

Empfänger / Dienst	Zweck	Hinweis
IP-Projects GmbH & Co. KG	Hosting-, Server-, Netzwerk- und Rechenzentrumsleistungen für die Plattform	siehe Ziffer 4
Stripe Payments Europe, Limited; verbundene Stripe-Unternehmen	Zahlungs-, Abrechnungs- und Auszahlungsabwicklung einschließlich Stripe Connect	siehe Ziffer 7, 13 und 15
Papoo Software & Media GmbH	Einwilligungsverwaltung über CCM19 Cloud (Auftragsverarbeiter, Hosting in Deutschland/EU)	siehe Ziffer 5
Google Cloud EMEA Limited; Google LLC	Google Cloud Vision API Web Detection (`WEB_DETECTION`) für Web-Fundstellensuche und Monitoring	siehe Ziffer 8 und 15
Google Ireland Limited; Google LLC	Google Tag Manager (nur nach Einwilligung geladen, Consent-Mode-gesteuert) sowie optionale Anmeldung über Google, soweit angeboten	siehe Ziffer 5, 6 und 15
Microsoft Ireland Operations Limited; verbundene Microsoft-Unternehmen	individuelle E-Mail-Kommunikation mit United Creatives, soweit Microsoft 365 hierfür genutzt wird	siehe Ziffer 10 und 15

(2) Soweit externe Dienstleister als Auftragsverarbeiter eingesetzt werden, schließen wir Verträge nach Art. 28 DSGVO. Soweit externe Empfänger eigene datenschutzrechtliche Verantwortlichkeit tragen, gelten ergänzend deren Datenschutzhinweise.

15. Übermittlung in Drittländer

Eine Verarbeitung personenbezogener Daten außerhalb der EU/des EWR kann insbesondere im Zusammenhang mit Stripe, der Google Cloud Vision API Web Detection (WEB_DETECTION), der optionalen Anmeldung über Google, dem Google Tag Manager und individueller E-Mail-Kommunikation über Microsoft 365 erfolgen.

Soweit der jeweilige Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission für das EU-US Data Privacy Framework (Art. 45 DSGVO). Soweit eine Übermittlung nicht oder nicht vollständig hierauf gestützt werden kann, verwenden wir geeignete Garantien, insbesondere die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), ggf. einschließlich ergänzender Maßnahmen.

Informationen zu den eingesetzten Übermittlungsmechanismen und, soweit anwendbar, Kopien oder Auszüge der Standardvertragsklauseln erhalten Sie über den Datenschutzkontakt.

Weitere Drittlandübermittlungen erfolgen nur, soweit sie in dieser Datenschutzerklärung beschrieben sind oder vor Aktivierung weiterer Dienste entsprechend ergänzt werden.

16. Speicherdauer und Löschung

(1) Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Sicherheits- oder Rechtsverteidigungsinteressen eine weitere Speicherung erfordern.

(2) Insbesondere gelten folgende Speicherdauern:

Konto- und Vertragsdaten: für die Dauer des Nutzerkontos und der Vertragsbeziehung. Nach Kontolöschung werden diese Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, offenen Forderungen oder Rechtsverteidigungsinteressen entgegenstehen.
Abonnement-, Zahlungs-, Rechnungs- und Steuerdaten: für die Dauer der Vertragsabwicklung und anschließend nach Maßgabe der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten, regelmäßig bis zu 10 Jahre.
Kunden-, Kontakt-, Lizenz- und Vertragsdaten des Nutzers: bis zur Löschung durch den Nutzer, zur Kontolöschung oder bis eine gesetzlich erforderliche Löschung greift. Soweit diese Daten im Auftrag des Nutzers verarbeitet werden, gilt ergänzend der AVV.
Bilder, Suchlauf-, Treffer- und Fundstellendaten: für die Dauer der Bereitstellung der Bildsuche und des Monitorings. Nach Löschung eines Bildes, Kontolöschung oder Wegfall der hierfür gebuchten Kapazität werden die zugehörigen Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, Lizenz-, Verkaufs-, Abrechnungs-, Streitfall- oder Rechtsverteidigungsbezüge entgegenstehen.
Überzählige Bilder bei Downgrade oder Add-on-Ende: überzählige Bilder werden ab Wirksamwerden der Reduzierung nicht weiter überwacht und lösen keine neuen Suchläufe aus. Nach Ablauf der in den AGB geregelten Bereinigungsfrist werden sie aus der aktiven Bildverwaltung entfernt, soweit sie nicht wegen Lizenz-, Verkaufs-, Abrechnungs-, Streitfall- oder Rechtsverteidigungsbezug gesondert aufzubewahren sind.
Exportdateien: bereitgestellte Exportdateien bleiben für mindestens 30 Kalendertage abrufbar und werden anschließend gelöscht, soweit keine gesetzliche Pflicht entgegensteht.
Sitzungs- und Authentifizierungsdaten: regelmäßig bis zu 30 Tage; weitere Angaben zu Cookies und vergleichbaren Speicherungen enthält Ziffer 5.
Einwilligungs-Cookie und Einwilligungsnachweise: das Consent-Cookie ucid wird für 12 Monate gespeichert; Einwilligungsnachweise werden für die zur Nachweiserbringung erforderliche Dauer nach den in CCM19 hinterlegten Einstellungen gespeichert.
Server-Logfiles: regelmäßig 7 Tage, soweit nicht sicherheitsrelevante Ereignisse, Fehleranalyse oder gesetzliche Pflichten eine längere Aufbewahrung erfordern.
Support-Anfragen und Support-Chat: für die Bearbeitung der Anfrage und anschließend, soweit dies zur Dokumentation, Nachverfolgung, Vertragserfüllung oder Rechtsverteidigung erforderlich ist.
Partner- und Empfehlungsprogramm: für die Dauer der Teilnahme und Abwicklung des Programms. Abrechnungs-, Auszahlungs-, Verrechnungs- und Nachweisdaten werden nach Maßgabe gesetzlicher Aufbewahrungspflichten gespeichert. Die befristete Empfehlungszuordnung im Browser wird für 30 Tage gespeichert.
Signatur- und Lizenznachweise: für die Dauer der Nachweisbarkeit des jeweiligen Lizenzvertrags zuzüglich gesetzlicher Aufbewahrungsfristen.

17. Automatisierte Entscheidungsfindung

(1) Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung im Sinne von Art. 22 DSGVO, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

(2) Die Plattform verwendet regelbasierte technische Prüfungen, insbesondere zur Durchsetzung gebuchter Kontingente, zur Zugangs- und Abonnementverwaltung, zur Zahlungs- und Abrechnungsabwicklung, zur Sicherheit und zur Missbrauchsprävention. Solche Prüfungen beruhen auf vertraglichen, technischen oder sicherheitsbezogenen Kriterien und dienen der Bereitstellung und Absicherung der Plattform.

(3) Dies umfasst auch regelbasierte Prüfungen im Partner- und Empfehlungsprogramm, insbesondere zur Feststellung, ob eine Empfehlung nach den Programmbedingungen provisionsfähig ist. Bei Fragen oder Einwänden kann der Nutzer den Support kontaktieren.

18. Änderungen dieser Datenschutzerklärung

(1) Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste, Rechtsgrundlagen oder gesetzlichen Informationspflichten ändern.

(2) Die jeweils aktuelle Fassung wird in der Plattform und/oder auf der Website bereitgestellt. Über wesentliche Änderungen informieren wir Nutzer in geeigneter Form.

(3) Soweit eine neue oder geänderte Verarbeitung eine Einwilligung erfordert, holen wir diese vor Aktivierung der betreffenden Verarbeitung ein.

Stand: 1. Juli 2026