Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten in diesem Portal ist:

„Flinkes Chatting“ ist eine Marke dieses Unternehmens. Vertretungsberechtigt: Alejandra Cortes Garro. Du erreichst uns unter susanne@flinkeschatting.de — auch für alles, was mit deinen Daten zu tun hat.

2. Kurz gesagt

• Dieses Portal ist deine Arbeitsfläche als Affiliate: dein Profil, dein Vertrag, deine Aufgaben, deine Zahlen.
• Wir verarbeiten, was wir für die Zusammenarbeit brauchen — und dazu gehören sensible Dinge wie deine Steuernummer, deine Ausweisnummer, deine IBAN und Foto-Nachweise.
• Wir verkaufen nichts davon und nutzen nichts davon für Werbung.
• Es läuft kein Analyse-Werkzeug und kein Werbe-Pixel. Deshalb siehst du auch kein Cookie-Banner.
• Du kannst uns jederzeit schreiben und Auskunft, Berichtigung oder Löschung verlangen — eine E-Mail an susanne@flinkeschatting.de genügt.

3. Wenn du das Portal nur aufrufst

Das Portal läuft bei der Vercel Inc. (USA). Beim Aufruf einer Seite fallen dort technische Protokolldaten an: deine IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse, der HTTP-Statuscode, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem.

Diese Daten brauchen wir, damit die Seite ausgeliefert werden kann und damit wir Angriffe und Störungen erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Portal (Art. 6 Abs. 1 lit. f DSGVO). Wir werten diese Protokolle nicht aus, um dich als Person zu beobachten.

4. Cookies: nur die zwei, die nötig sind

Wir setzen kein Analyse-Werkzeug, kein Werbe-Pixel und keinen Dienst, der dich über mehrere Websites hinweg beobachtet. Es gibt genau zwei Cookies, und beide sind technisch notwendig:

• Das Anmelde-Cookie. Es hält deine Sitzung aufrecht, damit du nicht auf jeder Seite neu eingeben musst, wer du bist. Ohne dieses Cookie funktioniert das Portal nicht. Es wird von unserem Datenbank-Dienstleister Supabase gesetzt und verschwindet, wenn du dich abmeldest oder die Sitzung abläuft.
• Das Sprach-Cookie (portal_locale). Es merkt sich nur, ob du das Portal auf Deutsch oder Englisch liest, und läuft nach einem Jahr ab. Es enthält nichts über dich als Person.

Für technisch notwendige Cookies braucht es keine Einwilligung (§ 25 Abs. 2 TDDDG), deshalb fragen wir dich nicht danach — und deshalb gibt es hier kein Banner, das du wegklicken musst.

5. Schriftarten

Das Portal lädt die Schriftarten „DM Sans“ und „Playfair Display“ von Google Fonts (Google Ireland Limited / Google LLC). Dabei übermittelt dein Browser deine IP-Adresse an Google, weil die Schriftdateien von Googles Servern geladen werden. Grundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu: policies.google.com/privacy.

6. Dein Konto

Das Portal ist nicht offen: du kommst nur mit einem Einladungscode hinein, den wir dir persönlich gegeben haben. Bei der Registrierung verarbeiten wir:

• deinen Namen
• deine E-Mail-Adresse
• dein Passwort
• den Einladungscode, den du eingibst

Dein Passwort speichern wir nicht im Klartext — es wird als kryptografischer Hash abgelegt, aus dem sich das Passwort nicht zurückrechnen lässt. Niemand bei uns kann es lesen.

Zu deinem Einladungscode halten wir fest, wann er eingelöst wurde, mit welcher E-Mail-Adresse, und dass du der Datenschutzerklärung zugestimmt hast — mit Zeitpunkt und Fassung. Das ist unser Nachweis, dass wir dich informiert haben (Art. 5 Abs. 2 DSGVO), und es ist der Grund, warum diese eine Zeile auch nach einer Löschung deines Kontos bestehen bleiben kann.

Rechtsgrundlage ist die Anbahnung und Durchführung unseres Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

7. Dein Profil und deine Auszahlungsdaten

Im Profil

• Name
• Telefonnummer
• Anschrift und Land
• Geburtsdatum
• Geschlecht
• Steuernummer
• Ausweisnummer

Für die Auszahlung

• Kontoinhaber
• IBAN
• BIC

Diese Angaben brauchen wir, um dich als Vertragspartnerin eindeutig zu kennen, dich bei Partner-Agenturen vorzustellen und dein Geld auf dein Konto zu überweisen. Ohne sie kommt keine Zusammenarbeit zustande — geben musst du sie uns trotzdem nicht, du kannst jederzeit aufhören.

Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Steuernummer und die Angaben, die in eine Abrechnung gehören, kommt unsere gesetzliche Pflicht dazu (Art. 6 Abs. 1 lit. c DSGVO).

8. Der Affiliate-Vertrag

Wenn du den Affiliate-Vertrag im Portal unterschreibst, speichern wir deinen getippten Namen als Unterschrift, den Zeitpunkt und die Fassung des Vertrags, die dir dabei angezeigt wurde. Das ist der Nachweis, worauf ihr euch geeinigt habt — für dich genauso wie für uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Aufgaben und Foto-Nachweise

Partner-Agenturen verlangen vor einer Zusammenarbeit einen Alters- und Identitätsnachweis. Dafür stellen wir dir im Portal Aufgaben ein — zum Beispiel ein Selfie, auf dem du deinen Ausweis und ein Blatt mit dem heutigen Datum hältst.

Was du dort hochlädst, liegt in einem privaten Dateispeicher. „Privat“ heißt: die Adresse der Datei allein genügt nicht, um sie anzusehen — dafür braucht es einen Zugriffsschlüssel, den nur unsere Systeme haben. Wir speichern dazu den Dateityp, die Größe und den Zeitpunkt.

Diese Fotos zeigen dein Gesicht und dein Ausweisdokument. Das ist eine empfindliche Sache, und wir behandeln sie so: wir geben sie nur an die Agentur weiter, für die die Aufgabe gestellt wurde, wir verwenden sie für nichts anderes, und es findet keine automatische Gesichtserkennung und kein Abgleich mit irgendeiner Datenbank statt.

Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit eine Agentur mehr verlangt, als für unsere Zusammenarbeit nötig ist, verarbeiten wir es auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — du entscheidest bei jeder Aufgabe selbst, ob du sie machst, und kannst eine einmal gegebene Einwilligung jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

10. Deine Agentur-Zugänge

Im Bereich „Accounts“ kannst du die Zugangsdaten hinterlegen, mit denen du dich bei den Agenturen anmeldest, für die du arbeitest. Das ist freiwillig — das Portal funktioniert auch ohne, und du entscheidest, was du einträgst.

Die Passwörter werden verschlüsselt gespeichert, nicht im Klartext. Ausserdem halten wir pro Agentur fest, wie weit du bist (noch nicht beworben / in Arbeit / fertig), damit du und wir denselben Stand sehen.

Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Du kannst einen Eintrag jederzeit selbst wieder löschen.

11. Deine Statistik und deine Vergütung

Das Portal zeigt dir, wie viele Nachrichten über die dir zugeordneten Chat-Accounts geschrieben wurden, aufgeschlüsselt nach Tag, und was daraus als Vergütung für dich folgt. Diese Zahlen stammen aus unseren eigenen Systemen und werden dir nur für deine eigenen Accounts angezeigt — niemals die einer anderen.

Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt: über deine Vergütung entscheidet der Vertrag, und über alles Weitere entscheidet ein Mensch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Empfehlungen

Wenn du jemanden empfiehlst, speichern wir, wer über deinen Empfehlungslink gekommen ist, und rechnen daraus deine Beteiligung aus. Du siehst dazu den Vornamen der empfohlenen Person und was sie dir einbringt — nicht ihre vollständigen Daten. Umgekehrt sieht die empfohlene Person deinen Vornamen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Wer deine Daten bekommt

Wir geben deine Daten nur an die folgenden Stellen weiter, und nur soweit sie für den jeweiligen Zweck nötig sind:

• Vercel Inc. (USA) — das Hosting des Portals und seiner Server-Funktionen.
• Supabase Inc. (USA) — die Datenbank, die Anmeldung und der private Dateispeicher, in dem deine Foto-Nachweise liegen.
• Resend (USA) — der Versanddienst für die E-Mails, die dir das Portal schickt (Bestätigung, Anmeldelink, Passwort zurücksetzen).
• Partner-Agenturen — wenn wir dich bei einer Agentur vorstellen, bekommt diese Agentur die dafür nötigen Angaben und, wenn sie eine Identitäts- und Altersprüfung verlangt, die entsprechenden Nachweise. Das passiert im Rahmen unserer Zusammenarbeit; wenn du das bei einer bestimmten Agentur nicht möchtest, sag uns Bescheid.
• Unser eigenes Bewerbermanagement — das interne System desselben Unternehmens, in dem deine Betreuung läuft. Es nutzt dieselbe Datenbank wie dieses Portal.

Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter. Eine Weitergabe an Behörden erfolgt nur, wenn wir dazu rechtlich verpflichtet sind.

14. Übermittlung in die USA

Der Verantwortliche und die oben genannten Dienstleister sitzen in den USA. Deine Daten werden also in ein Land außerhalb der EU übermittelt. In den USA gilt kein mit der DSGVO gleichwertiges Datenschutzniveau; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, und deine Rechtsschutzmöglichkeiten dagegen sind schwächer als in der EU.

Wir stützen diese Übermittlungen auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise, soweit der jeweilige Anbieter dort zertifiziert ist, auf den EU-US-Datenschutzrahmen (Angemessenheitsbeschluss nach Art. 45 DSGVO). Wenn du wissen möchtest, welche Grundlage für einen bestimmten Dienstleister gilt, schreib uns — wir sagen es dir.

15. Wie lange wir speichern

• Solange die Zusammenarbeit läuft: dein Konto, dein Profil, deine Auszahlungsdaten, dein Vertrag und deine Zahlen.
• Foto-Nachweise: so lange, wie die jeweilige Prüfung bei der Agentur dauert. Danach löschen wir sie — und früher, wenn du uns darum bittest und die Prüfung nicht mehr läuft.
• Abrechnungsrelevantes: was in eine Rechnung oder Buchung eingeflossen ist, müssen wir nach Handels- und Steuerrecht aufbewahren, in der Regel bis zu zehn Jahre. Das können wir auf deinen Wunsch hin nicht löschen — wir sperren es stattdessen für jede andere Verwendung.
• Technische Protokolle: werden nach kurzer Zeit automatisch bei unserem Hoster gelöscht.
• Die Zeile zu deinem Einladungscode: bleibt bestehen, weil sie belegt, an wen der Code ging und wann der Datenschutzerklärung zugestimmt wurde.

16. Deine Rechte

Du hast uns gegenüber jederzeit das Recht auf:

• Auskunft darüber, welche Daten wir über dich gespeichert haben (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe deiner Daten in einem übertragbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine E-Mail an susanne@flinkeschatting.de genügt. Ein Grund ist nicht nötig, und es kostet dich nichts. Wir antworten dir innerhalb eines Monats. Einen Teil davon kannst du auch selbst erledigen: dein Profil und deine Auszahlungsdaten änderst du im Portal, und einen hinterlegten Agentur-Zugang löschst du dort ebenfalls selbst.

17. Beschwerde

Wenn du der Meinung bist, dass wir mit deinen Daten falsch umgehen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) — in Deutschland bei der Behörde deines Bundeslandes, in Österreich bei der Datenschutzbehörde, in der Schweiz beim EDÖB. Am schnellsten geht es aber meist, wenn du uns erst einmal direkt schreibst.

18. Änderungen

Wenn sich am Portal oder an den eingesetzten Diensten etwas ändert, aktualisieren wir diese Seite. Es gilt immer die hier veröffentlichte Fassung. Ändert sich etwas Wesentliches daran, was du uns erlaubst, fragen wir dich erneut.