1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:
Picstagraph GmbH
Große Bleiche 15
55116 Mainz
Deutschland
E-Mail: admin@creatorjobs.com
2. Allgemeines zur Datenverarbeitung
2.1 Wir verarbeiten personenbezogene Daten der Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform, unserer Inhalte und Leistungen sowie zur Abwicklung von Subscriptions erforderlich ist.
2.2 Die Verarbeitung erfolgt auf Grundlage der DSGVO, insbesondere:
- Art. 6 Abs. 1 lit. b (Vertragserfüllung)
- Art. 6 Abs. 1 lit. c (gesetzliche Pflichten, z. B. Rechnungsdaten)
- Art. 6 Abs. 1 lit. f (berechtigtes Interesse, z. B. IT-Sicherheit, Missbrauchsverhinderung)
- Art. 6 Abs. 1 lit. a (Einwilligung, z. B. Newsletter, Marketing-Cookies)
2.3 Daten von Kindern unter 16 Jahren werden nicht wissentlich verarbeitet. Die Nutzung der Plattform ist erst ab 16 Jahren zulässig.
3. Registrierung und Nutzerkonto
3.1 Zur Nutzung der Plattform ist eine Registrierung erforderlich. Hierbei verarbeiten wir:
- Name, Vorname
- E-Mail-Adresse, Passwort
- ggf. Unternehmensangaben (bei Brands)
3.2 Pflichtangaben sind als solche gekennzeichnet. Freiwillige Angaben können jederzeit im Nutzerprofil ergänzt oder gelöscht werden.
3.3 Passwörter werden ausschließlich verschlüsselt gespeichert und sind für uns nicht im Klartext einsehbar.
4. Profile & Sichtbarkeit
4.1 Creator-Profile können u. a. folgende Daten enthalten: Name, Social-Media-Links, Beschreibung, Arbeitsproben, Uploads. Diese Daten sind – je nach Einstellung – für Brands sichtbar.
4.2 Brand-Profile können u. a. enthalten: Firmenname, Logo, Ansprechpartner, Stellenanzeigen. Diese sind – je nach Einstellung – für Creator sichtbar.
4.3 Nutzer können ihre Profildaten jederzeit über die Plattform ändern oder löschen.
5. Bewerbungen, Matching & Kommunikation
5.1 Wenn Creator sich auf Jobs bewerben, werden Bewerbungsinformationen (Text, Dateien, Arbeitsproben) an die jeweilige Brand übermittelt.
5.2 Die Plattform speichert und übermittelt Nachrichten zwischen Creators und Brands, um die Kommunikation zu ermöglichen.
5.3 Nachrichten und Bewerbungen bleiben so lange gespeichert, bis das Nutzerkonto gelöscht wird, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Datei-Uploads
6.1 Creator können Dateien (z. B. Arbeitsproben, Videos, Bilder) hochladen. Diese werden auf unseren Servern gespeichert und den Brands zugänglich gemacht.
6.2 Nutzer sind verantwortlich, dass ihre Uploads keine Urheberrechte, Markenrechte oder sonstigen Rechte Dritter verletzen.
7. Zahlungsabwicklung (Subscriptions)
7.1 Für die Abwicklung von kostenpflichtigen Subscriptions setzen wir externe Zahlungsdienstleister (z. B. Stripe, PayPal) ein.
7.2 Bei Zahlung über diese Anbieter werden Zahlungsdaten direkt beim Anbieter verarbeitet. Wir selbst speichern keine vollständigen Kreditkarten- oder Bankdaten.
7.3 Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
8. Rechnungs- und Abrechnungsdaten
Wir sind gesetzlich verpflichtet, Rechnungsdaten und Buchungsinformationen bis zu 10 Jahre aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO).
9. Cookies & Analyse
9.1 Wir setzen Cookies ein, um die Nutzung der Plattform technisch zu ermöglichen, die Performance zu analysieren und ggf. Marketing zu betreiben.
- Notwendige Cookies: Login, Sicherheit, Grundfunktionen
- Statistik-Cookies: z. B. Reichweiten-Analyse (Google Analytics oder Matomo)
- Marketing-Cookies: nur nach Einwilligung (z. B. Retargeting)
9.2 Sie können Ihre Einwilligung über den Cookie-Banner jederzeit widerrufen.
10. IT-Sicherheit & TOMs
Zum Schutz personenbezogener Daten setzen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein:
- Verschlüsselte Datenübertragung (TLS/SSL)
- Passwörter nur gehasht & salted gespeichert
- Zugriffsbeschränkung über Rollenrechte (Creator, Brand, Admin)
- 2-Faktor-Authentifizierung für interne Zugänge
- Protokollierung von Zugriffen und Änderungen
- Regelmäßige Backups und Notfallpläne
- Hosting in zertifizierten Rechenzentren innerhalb der EU oder mit EU-Standardvertragsklauseln
- AV-Verträge mit Hosting- und Zahlungsdienstleistern
11. Speicherdauer & Löschung
- Account-Daten: bis zur Löschung des Accounts
- Bewerbungen & Nachrichten: bis zur Account-Löschung
- Uploads: bis zur Account-Löschung oder aktiver Löschung durch den Nutzer
- Rechnungsdaten: 10 Jahre (gesetzliche Pflicht)
Nach Ablauf der Speicherfristen werden Daten gelöscht oder anonymisiert.