Datenschutzhinweise

1. Verantwortliche

Chiara Heimann
c/o IP-Management #9388
Ludwig-Erhard-Straße 18
20459 Hamburg

E-Mail: chiara@nextgen-creators.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.

Bei allen Fragen zum Datenschutz und für die Ausübung deiner Rechte erreichst du uns unter der E-Mail-Adresse oben.

2. Besuch der Website

Hosting. Die Website läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Serverfunktionen laufen in Frankfurt am Main. Bei jedem Aufruf verarbeitet Vercel technisch nötige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Ohne diese Daten kann die Seite nicht ausgeliefert werden. Vercel speichert sie in Server-Logs für einen Tag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionierende Website.

Cookies. Wir setzen keine Analyse- und keine Marketing-Cookies und binden keine Inhalte ein, die solche Cookies setzen. Deshalb gibt es auch kein Cookie-Banner. Technisch notwendig sind nur:

• ein Cookie für den Passwortschutz, solange die Website vor dem Start nur für Eingeladene erreichbar ist (ngc_auth),
• Sitzungs-Cookies für die Anmeldung unseres Teams in der internen Verwaltung. Besucherinnen der Website bekommen diese Cookies nicht.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung danach Art. 6 Abs. 1 lit. f DSGVO.

Schriften. Die Schriften liegen auf unserem eigenen Server. Beim Laden der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

Reichweitenmessung. Wir zählen mit Vercel Web Analytics, welche Seiten wie oft aufgerufen werden. Das Werkzeug setzt keine Cookies und speichert nichts in deinem Browser. Erfasst werden die aufgerufene Seite, die Seite, von der du kommst, der ungefähre Ort (Land, Region, Stadt), Gerätetyp, Betriebssystem und Browser. Vom Teil der Adresse nach „?“ oder „#“ schicken wir nur die Kampagnenangaben utm_source, utm_medium und utm_campaign mit. Sie zeigen nur, über welchen Link du gekommen bist. Besuche zählt Vercel über einen Prüfwert aus dem Aufruf, den Vercel nach 24 Stunden verwirft. Danach erkennt dich das Werkzeug nicht wieder. Wir sehen nur zusammengefasste Zahlen, keine einzelnen Personen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu verstehen, welche Inhalte gelesen werden.

3. Bewerbung für die Community

Welche Daten. Im Bewerbungsformular fragen wir:

• deine E-Mail-Adresse und deinen Vornamen,
• deine Handynummer,
• wo wir dich auf Social Media finden,
• freiwillig Links zu UGC-Beispielen oder deinem Portfolio,
• deine Antworten zu deiner Creator Journey, deinen Zielen, deinen Wünschen an die Community, deiner größten Herausforderung und dazu, welches Angebot dich interessiert,
• deine Bestätigung zum Code of Conduct und die Pflicht-Bestätigung „Ich habe die Datenschutzhinweise zur Verarbeitung meiner Bewerbungsdaten zur Kenntnis genommen. Ich akzeptiere die Teilnahmebedingungen.“

Zu jeder Bewerbung speichern wir den Zeitpunkt und die Fassung der Fragen, die du beantwortet hast.

Wofür. Chiara schaut sich jede Bewerbung persönlich an und entscheidet über die Aufnahme. Wir schreiben dir per E-Mail, wie es weitergeht. Wirst du aufgenommen, bekommst du den Einladungslink zur WhatsApp-Community. Deine Handynummer ist eine Pflichtangabe. Mit ihr ordnen wir die Mitglieder der WhatsApp-Community ihrer Bewerbung zu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, auch für deine Handynummer. Wir brauchen die Daten, um deine Bewerbung zu prüfen und dich in die Community aufzunehmen.

Die Pflicht-Bestätigung ist keine Einwilligung im Sinne des Datenschutzrechts. Mit ihr bestätigst du, dass du diese Hinweise kennst und die Teilnahmebedingungen akzeptierst.

Zwischenspeichern. Damit du das Formular unterbrechen und später weitermachen kannst, speichern wir deine Antworten als Entwurf, sobald du die erste Bestätigung angehakt hast. Der Entwurf hängt an einer zufälligen Kennung im Link und, sobald du diese angegeben hast, an deiner E-Mail-Adresse. Wir löschen jeden Entwurf 30 Tage nach dem Anlegen, auch wenn du die Bewerbung schon abgeschickt hast. Deine abgeschickte Bewerbung bleibt davon unberührt. Beim Löschen zählen wir nur, an welchem Schritt ein Entwurf stehen geblieben ist. Diese Tageszahlen enthalten keine Angaben zu dir.

Schutz vor Missbrauch. Um massenhafte automatische Absendungen zu verhindern, begrenzen wir die Zahl der Absendungen je IP-Adresse. Die IP-Adresse speichern wir dafür nur verschlüsselt (als Prüfwert mit täglich wechselndem Schlüssel) und löschen diese Einträge nach 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Formulars.

4. Freiwillige Einwilligung

Im Formular kannst du zusätzlich E-Mail-Updates erlauben. Das Häkchen ist nicht vorausgewählt und keine Bedingung für deine Bewerbung.

E-Mail-Updates. Neuigkeiten zu Next Gen Creators, Programmen und Creator Trips. Nach dem Häkchen bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, schicken wir dir Updates.

Zur Einwilligung speichern wir den Zeitpunkt, die genaue Textfassung und den Zeitpunkt deiner Bestätigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit widerrufen, mit Wirkung für die Zukunft. Eine kurze E-Mail an chiara@nextgen-creators.de reicht. Was bis zum Widerruf passiert ist, bleibt rechtmäßig.

5. Bewerbung für ein Programm oder einen Trip

Für Foundations, Accelerator und die Creator Trips bewirbst du dich als Mitglied der Community über einen eigenen Link. Damit wir dich als Mitglied erkennen, schicken wir dir einen sechsstelligen Code an deine E-Mail-Adresse. Der Code gilt zehn Minuten. Wir speichern deine Antworten auf die Fragen des jeweiligen Angebots und den Stand deiner Bewerbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Programme bezahlst du über den Shop unseres Partners BRYGHT. Den Kaufvertrag schließt du dort ab, und dort gilt die Datenschutzerklärung von BRYGHT. Wir sehen nur, ob die Zahlung eingegangen ist.

Für ein persönliches Gespräch schicken wir dir einen Terminlink zu Google Kalender. Wenn du darüber einen Termin buchst, gilt die Datenschutzerklärung von Google.

6. Brand-Anfragen

Über das Formular für Brands fragen wir deinen Namen, deine E-Mail-Adresse und dein Anliegen ab, freiwillig auch Firma und Website. Wir nutzen die Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine mögliche Zusammenarbeit geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir speichern die Anfrage 12 Monate ab Eingang. Danach löscht Chiara sie.

7. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um dir zu antworten. Unsere Postfächer liegen bei Google Workspace. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO, je nach Anliegen.

8. Die WhatsApp-Community

Die Community selbst läuft in WhatsApp. Anbieter für Nutzerinnen in der EU ist WhatsApp Ireland Limited, ein Unternehmen von Meta. Wenn du über unseren Einladungslink beitrittst, sehen die Admins und die anderen Mitglieder deine Telefonnummer, deinen Namen und dein Profilbild, so wie du sie in WhatsApp eingestellt hast. Was du in der Community schreibst, verarbeitet WhatsApp nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung. Für die Nutzung von WhatsApp ist Meta selbst verantwortlich.

Du kannst die Community jederzeit verlassen.

9. Empfänger und Auftragsverarbeiter

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Auf deine Bewerbungsdaten haben nur Chiara und Personen aus ihrem Team Zugriff, die sich mit einem Anmeldelink per E-Mail und einem zweiten Faktor anmelden.

Folgende Dienstleister verarbeiten Daten in unserem Auftrag, jeweils auf Grundlage eines Vertrags nach Art. 28 DSGVO:

In unseren E-Mails messen wir nicht, ob du sie öffnest oder auf Links klickst.

10. Übermittlung in Drittländer

Vercel und Resend sind Unternehmen mit Sitz in den USA, Supabase hat seinen Sitz in Singapur. Auch wenn die Daten in der EU liegen, ist ein Zugriff aus diesen Ländern nicht ausgeschlossen. Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework) für Unternehmen, die danach zertifiziert sind. Für Singapur gibt es keinen solchen Beschluss. Wo kein Angemessenheitsbeschluss greift, haben wir mit dem Anbieter Standardvertragsklauseln der EU-Kommission vereinbart.

11. Speicherdauer

• Bewerbungsdaten bei Absage: Wir löschen sie 12 Monate nach der Absage.
• Daten von Mitgliedern: solange du Mitglied bist, danach 12 Monate nach deinem Austritt oder Ausschluss.
• Nicht abgeschickte Entwürfe: nach 30 Tagen.
• Schutz vor Missbrauch (IP-Prüfwerte): nach 24 Stunden.
• Codes für die Programm-Bewerbung: zehn Minuten gültig.
• Einwilligungen und ihre Nachweise: solange die Daten gespeichert sind, auf die sie sich beziehen. Nach einem Widerruf nutzen wir die Einwilligung nicht mehr.
• Brand-Anfragen: 12 Monate ab Eingang, danach löscht Chiara sie.
• Server-Logs bei Vercel: ein Tag.

Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen, bleiben unberührt.

12. Deine Rechte

Du hast das Recht,

• Auskunft über deine gespeicherten Daten zu bekommen (Art. 15 DSGVO),
• falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
• deine Daten löschen zu lassen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• deine Daten in einem gängigen Format zu bekommen (Art. 20 DSGVO),
• einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO zu widersprechen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO),
• eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).

Schreib dafür an chiara@nextgen-creators.de.

13. Beschwerde bei einer Aufsichtsbehörde

Wenn du meinst, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel in dem Land, in dem du wohnst. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

14. Pflicht zur Angabe

Ohne E-Mail-Adresse, Handynummer und die übrigen Pflichtangaben im Formular können wir deine Bewerbung nicht bearbeiten. Die E-Mail-Updates sind freiwillig.

Wir treffen keine automatisierten Entscheidungen. Über jede Bewerbung entscheidet ein Mensch.

15. Änderungen

Wenn sich die Website oder unsere Dienstleister ändern, passen wir diese Hinweise an. Es gilt die Fassung, die hier steht.