Datenschutzerklärung

Gültig für netfluenz.de (Website) und die Netfluenz-Plattform - Stand 2026

§ 1 Verantwortliche Stelle

Netfluenz GmbH
Bienenweg 10a
31311 Uetze
Telefon: +49 5173 4049800
E-Mail: info@netfluenz.de

§ 2 Erhobene Datenkategorien

Wir verarbeiten folgende Datenkategorien:

Website-Nutzer

  • Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Seitenaufrufe, Zugriffsdauer
  • Kontaktformular: Name, E-Mail-Adresse, Nachrichteninhalt
  • Cookie-Daten nach Einwilligung

Registrierte Nutzer (Brands & Creator)

  • Account- und Profildaten: Name, E-Mail-Adresse, Unternehmensname, Social-Media-Links, Profilbild (Creator) bzw. Firmenlogo (Brand)
  • Kampagnendaten: Briefings, Deadlines, Vergütungsstruktur, Rabattcodes, hochgeladene Inhalte
  • Performance-Daten: Umsätze, Conversions, Views, Klicks, Engagement
  • Zahlungsdaten: Stripe-Daten der Brands zur Abwicklung der Netfluenz-Plattformgebühr (SEPA-Lastschrift)
  • Abrechnungsdaten: Rechnungsadresse und Rechnungs-E-Mail der Brands (zur Bereitstellung an Creator zwecks Rechnungsstellung sowie für die Rechnungsstellung der Netfluenz-Plattformgebühr)
  • Kommunikationsdaten: Nachrichten im Kampagnen-Gruppenchat zwischen Brand und beteiligten Creatorn (kampagnenbezogen, für alle Kampagnenteilnehmer einsehbar), Briefing-Verläufe
  • Discovery-Daten: Öffentlich zugängliche TikTok-Profildaten nicht registrierter Creator (Profilbild, Handle, Follower-Anzahl, Likes, Video-Anzahl) zum Zweck der Creator-Vermittlung
  • Chat-Nachrichten und Kontaktdaten im Rahmen des Kundensupports über Intercom (nur innerhalb der Plattform, keine Website-Nutzung)

§ 3 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, z. B. Cookies oder Newsletter
  • Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung, z. B. Registrierung, Kampagnenabwicklung und Zahlungen
  • Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung, z. B. Aufbewahrungspflichten nach § 147 AO für 10 Jahre
  • Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen, z. B. Sicherheit, Missbrauchsprävention, Erstkontakt mit Creatorn via E-Mail-Einladung sowie die Anzeige öffentlich zugänglicher Creator-Profildaten in der Discovery

§ 4 Hosting

Diese Website und Plattform wird extern gehostet bei:

Railway Corporation
548 Market St PMB 68956
San Francisco, California 94104
USA

Das externe Hosting erfolgt zum Zweck der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und im berechtigten Interesse einer sicheren, effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit Railway besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Für Datenübertragungen in die USA gelten die Standardvertragsklauseln der EU-Kommission.

§ 5 Drittanbieter und Auftragsverarbeiter

Wir setzen folgende Dienste ein:

DienstZweckRechtsgrundlageDPA vorhanden
Zoho CRMKundenbeziehungsverwaltung und Creator-StammdatenArt. 6 I lit. b+fJa - Art. 28 DSGVO
DATEVFinanzbuchhaltung und SteuererklärungArt. 6 I lit. cJa - Art. 28 DSGVO
StripeZahlungsabwicklung und Rechnungsstellung der Netfluenz-Plattformgebühr per SEPA-Lastschrift (Brands)Art. 6 I lit. bJa - Art. 28 DSGVO
RailwayHosting Plattform + WebsiteArt. 6 I lit. b+fJa - Art. 28 DSGVO
Google Analytics 4Website-Analyse (nur nach Einwilligung)Art. 6 I lit. a + § 25 TDDDGJa - Art. 28 DSGVO (SCCs vereinbart)
Instantly AI Inc.E-Mail-OutreachArt. 6 Abs. 1 lit. f DSGVOJa - Art. 28 DSGVO (SCCs vereinbart)
Hotjar Ltd.Nutzerverhalten-Analyse, Heatmaps (nur nach Einwilligung)Art. 6 I lit. a + § 25 TDDDGJa – Art. 28 DSGVO
IntercomKundensupport und Chat-Kommunikation für registrierte Nutzer der PlattformArt. 6 I lit. b + fJa - Art. 28 DSGVO

§ 6 SSL/TLS-Verschlüsselung

Diese Website und Plattform nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an "https://" und dem Schloss-Symbol im Browser.

§ 7 Cookies

Diese Webseite verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Alle weiteren Cookies, insbesondere Analyse- und Marketing-Cookies, werden nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG gesetzt.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden oder Cookies generell ausschließen.

§ 7a Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").

Google Analytics 4 wird ausschließlich nach Ihrer ausdrücklichen Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Das Skript wird erst nach aktivem Opt-in über unseren Cookie-Banner geladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Google Analytics 4 verwendet Cookies, um Informationen über Ihre Nutzung der Website zu sammeln. Die durch das Cookie erzeugten Informationen, einschließlich Ihrer IP-Adresse, werden an Server von Google in den USA übertragen. IP-Adressen werden in Google Analytics 4 standardmäßig anonymisiert; die IP-Anonymisierung ist in GA4 automatisch aktiv.

Für die Datenübertragung in die USA hat Google Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Google ist außerdem unter dem EU-US Data Privacy Framework zertifiziert.

Sie können die Verarbeitung durch Google Analytics dauerhaft unterbinden, indem Sie:

Weitere Informationen zur Datennutzung durch Google finden Sie in der Google-Datenschutzerklärung sowie in den Google Analytics-Nutzungsbedingungen.

§ 7b Hotjar

Diese Website nutzt Hotjar der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta.

Hotjar wird ausschließlich nach Ihrer ausdrücklichen Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Das Skript wird erst nach aktivem Opt-in über unseren Cookie-Banner geladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Hotjar verwendet Cookies und ähnliche Technologien, um Informationen über Ihr Nutzungsverhalten auf dieser Website zu sammeln, insbesondere Mausbewegungen, Scrollverhalten, Klicks sowie anonymisierte Heatmaps und Session-Recordings. Diese Daten werden zur Analyse und Verbesserung der Nutzerfreundlichkeit verwendet. Hotjar hat seinen Sitz in Malta (EU) - es findet keine Übertragung in Drittländer statt.

Sie können die Verarbeitung durch Hotjar dauerhaft unterbinden, indem Sie:

Weitere Informationen finden Sie in der Hotjar-Datenschutzerklärung: https://www.hotjar.com/legal/policies/privacy/

§ 7c Intercom

Innerhalb der Netfluenz-Plattform setzen wir Intercom ein, einen Dienst für Kundensupport und Chat-Kommunikation der Intercom R&D Unlimited Company, 124 St Stephen's Green, Dublin 2, D02 C628, Irland, sowie deren US-Mutterunternehmen Intercom, Inc.

Intercom kommt ausschließlich für registrierte, eingeloggte Nutzer (Brands und Creator) zum Einsatz und dient der Bereitstellung des Support-Chats als Bestandteil der Plattformfunktionen. Die dafür technisch erforderlichen Cookies (Session- und Konversationszuordnung) sind zur Vertragserfüllung notwendig (Art. 6 Abs. 1 lit. b DSGVO) sowie im berechtigten Interesse an einem funktionierenden Kundenservice (Art. 6 Abs. 1 lit. f DSGVO) und erfordern keine gesonderte Einwilligung nach § 25 TDDDG.

Ein Einsatz von Intercom auf der öffentlichen Website (netfluenz.de) findet nicht statt.

Bei der Nutzung von Intercom können Daten an Intercom, Inc. in die USA übertragen werden. Für diese Übertragung stützt sich Intercom auf die eigene Zertifizierung unter dem EU-U.S. Data Privacy Framework. Mit Intercom besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Weitere Informationen finden Sie in der Intercom-Datenschutzerklärung: intercom.com/legal/privacy

§ 8 Rechte der betroffenen Personen

Sie haben gegenüber Netfluenz folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Unentgeltliche Auskunft über gespeicherte Daten
  • Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger Daten
  • Löschungsrecht (Art. 17 DSGVO): Löschung unter den gesetzlichen Voraussetzungen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in maschinenlesbarem Format
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft
  • Beschwerderecht (Art. 77 DSGVO): Bei der zuständigen Datenschutzaufsichtsbehörde, der Landesbeauftragten für Datenschutz Niedersachsen

Kontakt für Datenschutzanfragen: info@netfluenz.de

§ 9 Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den Zweck der Verarbeitung erforderlich ist:

  • Kontaktanfragen: Bis zur Erledigung des Anliegens, maximal 3 Jahre
  • Account-Daten: Während der Laufzeit des Nutzungsverhältnisses + 30 Tage nach Kündigung für operative Daten
  • Kampagnen- und Vergütungsdaten: 10 Jahre gemäß gesetzlicher Aufbewahrungspflicht (§ 147 AO, § 257 HGB) – dies umfasst auch die Nachrichten im Kampagnen-Gruppenchat, da diese als Handelsbriefe im Sinne von § 257 HGB gelten (Vorbereitung, Durchführung und Abwicklung des Kampagnengeschäfts); der Chat wird nach Kampagnenende archiviert, nicht gelöscht
  • Zahlungsdaten (Stripe): Gemäß Stripe-Datenschutzrichtlinie und gesetzlichen Aufbewahrungspflichten
  • Erstkontakt-Daten (Creator): Nach Widerspruch sofortige Löschung
  • Support-Daten (Intercom): Chat-Verläufe werden für die Dauer der regelmäßigen Verjährungsfrist von 3 Jahren gemäß § 195 BGB gespeichert, gerechnet ab Beendigung der jeweiligen Konversation

§ 10 Änderungen dieser Datenschutzerklärung

Netfluenz behält sich vor, diese Datenschutzerklärung bei Änderungen der Plattform, der eingesetzten Dienste oder der gesetzlichen Vorgaben anzupassen. Die jeweils aktuelle Fassung ist abrufbar unter: https://netfluenz.de/datenschutz

Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.