Rechtliches
Datenschutzerklärung
Entwurf – wird vor Veröffentlichung rechtlich geprüft
Stand: [Datum der Veröffentlichung]
1. Wer ist verantwortlich?
Jusup Salmursajew e.U. (Marke HUMN01)
Conrad-von-Hötzendorf-Straße 165, [PLZ] [Ort], Österreich
E-Mail: info@humn01.com
Wir haben keinen Datenschutzbeauftragten bestellt, weil wir dazu nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichst du uns unter info@humn01.com.
2. Das Wichtigste in Kürze
Wir verarbeiten nur, was wir für unsere Arbeit mit Creatorn und Marken brauchen.
Marketing-Cookies und Pixel setzen wir erst, wenn du im Cookie-Banner zustimmst. Ablehnen ist so einfach wie Zustimmen, und du kannst deine Wahl jederzeit ändern.
Wir verkaufen keine Daten.
Bewerbungen nehmen wir nur von Personen ab 18 Jahren an.
3. Besuch dieser Website (Hosting)
Diese Website wird bei Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande, gehostet. Framer verarbeitet als unser Auftragsverarbeiter technische Daten, die dein Browser beim Aufruf übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und vor Missbrauch zu schützen.
Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website). Mit Framer besteht ein Auftragsverarbeitungsvertrag (Art 28 DSGVO). Framer kann Unterauftragsverarbeiter außerhalb der EU einsetzen; die Übermittlung ist durch Angemessenheitsbeschluss oder Standardvertragsklauseln abgesichert.
Schriften laden wir von unserem eigenen Server bzw. über Framer, nicht von Google Fonts.
4. Cookies und Einwilligung
Technisch notwendige Speicherungen (z. B. deine Auswahl im Cookie-Banner, Sprachwahl) setzen wir ohne Einwilligung ein (§ 165 Abs 3 TKG 2021). Alle anderen Cookies, Pixel und vergleichbare Technologien setzen wir nur nach deiner Einwilligung (§ 165 Abs 3 TKG 2021, Art 6 Abs 1 lit a DSGVO). Du kannst die Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Notwendig: Cookie-Wahl, Sprache, Sicherheit · Anbieter: Framer · Speicherdauer: bis 12 Monate
Statistik: Reichweite messen, Seiten verbessern · Anbieter: [Framer Analytics und/oder Google Analytics 4] · Speicherdauer: GA4: 14 Monate
Marketing: Erfolg unserer Anzeigen messen, Zielgruppen für Anzeigen bilden · Anbieter: Meta Pixel, LinkedIn Insight Tag, [TikTok Pixel] · Speicherdauer: laut Anbieter, max. 13 Monate
5. Statistik und Marketing (nur nach Einwilligung)
Wir messen, welche Seiten besucht werden, und ob jemand nach dem Besuch ein Formular abschickt oder einen Termin bucht (z. B. „Brief gesendet“, „Bewerbung gesendet“, „Termin gebucht“, „Newsletter bestätigt“). Dabei werden Online-Kennungen, IP-Adresse (gekürzt, soweit der Anbieter das unterstützt), Geräte- und Browserdaten, besuchte Seiten und Ereignisse verarbeitet.
Google Analytics 4: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an Google LLC (USA) übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art 45 DSGVO).
Meta Pixel: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art 26 DSGVO); die weitere Verarbeitung verantwortet Meta. Übermittlung an Meta Platforms, Inc. (USA) auf Basis des Data Privacy Framework.
LinkedIn Insight Tag: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Übermittlung in die USA auf Basis des Data Privacy Framework bzw. Standardvertragsklauseln.
TikTok Pixel: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Übermittlung in Drittländer auf Basis von Standardvertragsklauseln (Art 46 DSGVO).
Framer Analytics: [nur aufnehmen, wenn Framer Analytics Cookies oder Kennungen setzt – im Live-Test prüfen; sonst als cookielose Statistik unter Abschnitt 3 nennen].
Rechtsgrundlage: deine Einwilligung (Art 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG 2021).
6. Formulare: Brief für Brands und Bewerbung als Creator
Brief (Brands): Name, Unternehmen, Rolle, E-Mail, ggf. Telefon, Produktkategorie, Ziel, Zeitraum, Budgetrahmen, Nachricht.
Bewerbung (Creator): Name, E-Mail, Profil-Links, Plattform, Reichweite, Schwerpunkt, Management-Status, Produktidee, bisherige Markenkooperationen, Nachricht, Bestätigung „mindestens 18 Jahre“.
Zweck: deine Anfrage beantworten und eine Zusammenarbeit anbahnen. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (vorvertragliche Maßnahmen). Die Angaben landen per E-Mail in unserem Postfach (Google Workspace) und in unserer Pipeline ([Notion / Google Sheets]).
Bitte gib im Bewerbungsformular keine Gesundheitsdaten an (z. B. Hauterkrankungen). Solche Angaben erfragen wir – wenn überhaupt – erst später, freiwillig und mit deiner ausdrücklichen Einwilligung (Art 9 Abs 2 lit a DSGVO).
Speicherdauer: Bewerbungen ohne Zusammenarbeit löschen wir 6 Monate nach unserer Antwort, Brand-Anfragen ohne Auftrag 12 Monate nach dem letzten Kontakt – es sei denn, du willst ausdrücklich in unserem Pool bleiben.
7. Terminbuchung
Für Erstgespräche nutzen wir Cal.com. Bei der Buchung verarbeiten wir Name, E-Mail, gewählten Termin und deine Notiz, um das Gespräch durchzuführen (Art 6 Abs 1 lit b DSGVO). Anbieter: Cal.com, Inc., USA [Anschrift und Übermittlungsgrundlage – DPF-Zertifizierung oder Standardvertragsklauseln – vor Livegang im Cal.com-DPA prüfen]. Der Termin wird in unseren Google-Kalender übertragen. Für Videocalls nutzen wir Google Meet (Google Ireland Limited).
8. Newsletter „HUMN01 Notes“
Für den Newsletter brauchen wir deine E-Mail-Adresse und deine Einwilligung (Art 6 Abs 1 lit a DSGVO, § 174 Abs 3 TKG 2021). Du bekommst nach der Anmeldung eine Bestätigungsmail; erst nach dem Klick auf den Link bist du angemeldet (Double-Opt-in). Wir speichern Anmelde- und Bestätigungszeitpunkt und IP-Adresse als Nachweis. Abmelden kannst du dich jederzeit über den Link in jeder Ausgabe.
Wir messen, ob ein Newsletter geöffnet und welche Links geklickt werden, um Inhalte zu verbessern. [Wenn das Tool es erlaubt: Diese Messung kannst du getrennt ablehnen.]
Versanddienstleister:
[Brevo: Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich (Anschrift vor Livegang im Brevo-DPA prüfen) – Server in der EU.]
Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art 28 DSGVO). Speicherdauer: bis zur Abmeldung, danach Sperrliste mit E-Mail-Adresse, damit du nicht erneut angeschrieben wirst.
9. E-Mail und Zusammenarbeit
Wenn du uns schreibst, verarbeiten wir deine Nachricht und Kontaktdaten zur Bearbeitung (Art 6 Abs 1 lit b bzw. f DSGVO). Wir nutzen Google Workspace (Google Ireland Limited) für E-Mail, Kalender, Dokumente, Tabellen und elektronische Signatur – als Auftragsverarbeiter mit Vertrag nach Art 28 DSGVO.
Creator im Roster oder Pool: Für Management und Kampagnen verarbeiten wir Stammdaten, Kontakt- und Bankdaten, Steuerdaten (UID, Kleinunternehmerstatus), Profil- und Statistikdaten deiner Kanäle, Verträge, Honorare, Rechte-Fristen. Rechtsgrundlage: Vertrag (Art 6 Abs 1 lit b), gesetzliche Pflichten (lit c, z. B. Buchhaltung). An Marken geben wir nur weiter, was für Angebot und Kampagne nötig ist (Name, Kanal, Statistiken, Honorar, Lieferadresse für Produkte).
Marken: Kontakt- und Vertragsdaten der Ansprechpersonen, Briefings, Freigaben, Rechnungen (Art 6 Abs 1 lit b und c DSGVO).
Aufbewahrung: Verträge, Rechnungen, Gutschriften 7 Jahre (§ 132 BAO), darüber hinaus nur, solange Ansprüche geltend gemacht werden können.
10. Geschäftskontakte und Post
Wir schreiben Ansprechpersonen bei Marken auch per Post an, wenn wir eine konkrete Idee für ihre Marke haben. Dafür verwenden wir Name, Funktion und Geschäftsadresse aus öffentlich zugänglichen Quellen (z. B. Website, Firmenbuch, LinkedIn). Rechtsgrundlage: berechtigtes Interesse an Direktwerbung (Art 6 Abs 1 lit f DSGVO, ErwGr 47). Du kannst dem jederzeit widersprechen (Art 21 Abs 2 DSGVO) – eine kurze Mail an info@humn01.com genügt, wir setzen das sofort um.
11. Unsere Social-Media-Profile
Wir betreiben Profile auf Instagram (@wearehumn01) und LinkedIn. Wenn du sie besuchst, verarbeiten die Plattformen deine Daten nach ihren eigenen Datenschutzbestimmungen. Für die Seiten-Statistiken („Insights“), die uns die Plattformen anonymisiert zur Verfügung stellen, sind wir mit Meta bzw. LinkedIn gemeinsam verantwortlich (Art 26 DSGVO). Anfragen zu deinen Rechten richtest du am besten direkt an die Plattform; wir leiten sie sonst weiter. Nachrichten, die du uns dort schickst, verarbeiten wir zur Beantwortung (Art 6 Abs 1 lit b bzw. f DSGVO).
12. Keine KI-Nutzung deiner Bilder
Fotos und Videos von Creatorn auf dieser Website nutzen wir nicht für das Training von KI-Systemen und erlauben es auch Dritten nicht (siehe Nutzungsvorbehalt im Impressum). Interne Arbeitsabläufe unterstützen wir mit KI-Werkzeugen (z. B. Texte entwerfen); dabei geben wir keine Gesundheitsdaten und keine Bankdaten ein. Es gibt keine automatisierten Entscheidungen nach Art 22 DSGVO – über jede Bewerbung und jede Zusammenarbeit entscheidet ein Mensch.
13. Mindestalter
Bewerbungen nehmen wir nur von Personen ab 18 Jahren an. Stellen wir fest, dass jemand jünger ist, löschen wir die Daten.
14. Deine Rechte
Du hast das Recht auf Auskunft (Art 15), Berichtigung (Art 16), Löschung (Art 17), Einschränkung (Art 18), Datenübertragbarkeit (Art 20) und Widerspruch (Art 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art 7 Abs 3 DSGVO). Schreib dafür an info@humn01.com.
Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at (Art 77 DSGVO).
15. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Abläufe oder Tools ändern. Es gilt die jeweils hier veröffentlichte Fassung.