Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG):

ThunderFrog Media
Kiekenberg 10
45359 Essen
E-Mail: [email protected]

2. Übersicht der verarbeiteten Daten

Die Plattform BloggerNexus verbindet Blogger mit Marken (Brands), ermöglicht die Verwaltung von Produkten, Bewerbungen, Chats und Zahlungsbezüge (z. B. für Marken-Abo und Brand Spotlight). Dabei werden unter anderem folgende Kategorien personenbezogener Daten verarbeitet:

2.1 Kontodaten

• E-Mail-Adresse
• Passwort (nur gehasht gespeichert)
• Second-Life-Vorname und -Nachname
• Second-Life-UUID (sofern angegeben)
• Anzeigename
• Aktiv-Status, Erstellungs- und Aktualisierungszeitpunkte
• Zeitpunkt des ersten Abschlusses des Einrichtungs-Assistenten, „zuletzt gesehen“

2.2 Profildaten (freiwillig)

• Discord-, Instagram-, Facebook-, Flickr-, Blog- und PrimFeed-URLs
• Angaben in „Über mich“

2.3 Avatar

• Hochgeladenes Profilbild (URL/Referenz zum gespeicherten Bild)

2.4 Marken (Brands) und Zuordnungen

• Markenname, Beschreibung, Anforderungen, Regeln
• Kontakt- und Social-Links der Marke, Logo, SL-Owner-UUID
• Zugehörigkeit von Nutzern zu Marken (Rollen: z. B. Owner, Co-Creator, Manager)
• Bezahlstatus (z. B. „bezahlt bis“, „Brand Spotlight bezahlt bis“) – ohne Speicherung von Kreditkarten o. Ä.; Zahlungen laufen außerhalb der Plattform (z. B. in Second Life)

2.5 Produkte und Kategorien

• Produktbezeichnung, Beschreibung, Bild-URL, Kategorie, Verknüpfung mit Second Life (Produkt-UUID)
• Eigene Produktkategorien pro Marke

2.6 Bewerbungen und Einladungen

• Bewerbungen von Nutzern bei Marken (Status, Zeitpunkte)
• Einladungen von Marken an Blogger (Status, Einladender, Zeitpunkte)

2.7 Kommunikation

• Inbox: System- und Marken-Nachrichten an Nutzer (Titel, Inhalt, Typ, gelesen/ungelesen)
• Marken-Support-Chat: Nachrichten zwischen Bloggern und Marken-Mitarbeitern
• System-Support-Chat: Nachrichten zwischen Nutzern und Plattform-Support (Super-Admin)
• Team-Chat: Nachrichten innerhalb von Marken-Teams

2.8 Aufgaben und Bewertungen

• Produktzuweisungen an Blogger (Fristen, Freigabe, Bewertungsstatus, Feedback, Sternebewertung, URLs zu Blog/Flickr etc.)

2.9 Sonstiges

• Blacklist-Einträge (Marke, Nutzer, Grund, Datum)
• Hochgeladene Dateien (z. B. Produktbilder, Logos) mit Bezug zu Marken/Nutzern
• Technische Daten: Session-/Anmeldestatus, Protokolldaten (z. B. bei Fehlern), soweit erhoben

3. Zweck der Verarbeitung

• Bereitstellung und Betrieb der Plattform (Registrierung, Anmeldung, Profil, Rollen)
• Verwaltung von Marken, Produkten, Bewerbungen, Einladungen und Produktzuweisungen
• Kommunikation (Inbox, Support-Chat, Team-Chat)
• Abwicklung und Nachweis von Zahlungszeiträumen (z. B. „bezahlt bis“), ohne Speicherung von Zahlungsmitteldaten in der Plattform
• Erfüllung vertraglicher und vorvertraglicher Pflichten
• Gewährleistung von Sicherheit und Stabilität (z. B. Zugriffskontrolle, Missbrauchsabwehr)
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten, soweit anwendbar

4. Rechtsgrundlagen (Art. 6 DSGVO)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Nutzerkonto, Markenverwaltung, Produkte, Bewerbungen, Zuweisungen, Kommunikation im Rahmen der Plattformnutzung.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betriebssicherheit, Optimierung der Plattform, Abwehr von Missbrauch, Support, interne Auswertungen (z. B. Nutzungsstatistiken), soweit nicht überwiegende Interessen der Betroffenen entgegenstehen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Speicherung und Weitergabe, soweit gesetzlich vorgeschrieben (z. B. Aufbewahrung, Auskunft an Behörden).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wo ausdrücklich eingeholt (z. B. für bestimmte Newsletter oder erweiterte Nutzungen). Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Speicherdauer

• Kontodaten und Profil: Bis zur Löschung des Kontos bzw. Widerruf/Widerspruch, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Marken, Produkte, Bewerbungen, Einladungen, Zuweisungen: In der Regel für die Dauer der Geschäftsbeziehung und danach nur, soweit gesetzlich erforderlich oder berechtigte Interessen (z. B. Rechtsverteidigung) dies verlangen.
• Chat- und Inbox-Nachrichten: Für die Dauer der Nutzung und ggf. einer gesetzlichen oder vertraglichen Aufbewahrungsfrist.
• Zahlungsbezogene Daten (z. B. „bezahlt bis“): Für die Dauer der Vertragsbeziehung und der gesetzlichen Aufbewahrungsfristen.
• Protokolldaten: Nur so lange, wie für Sicherheit und Fehleranalyse erforderlich (in der Regel begrenzt).

Konkrete Fristen können sich aus dem Vertrag, der AGB oder dem anwendbaren Recht ergeben.

6. Empfänger und Weitergabe

• Intern: Zugriff haben nur berechtigte Stellen (z. B. technischer Betrieb, Support, Administration) im erforderlichen Umfang.
• Auftragsverarbeiter: Hosting, Datenbank- und ggf. E-Mail-Dienste können als Auftragsverarbeiter tätig werden; dann gelten vertragliche Vereinbarungen nach Art. 28 DSGVO.
• Second Life: Sofern Sie eine Second-Life-UUID angeben, können damit verbundene Funktionen (z. B. Zusendung von Objekten, Zahlungsbestätigungen) Daten an bzw. über Second Life betreffen; die Verarbeitung in der Plattform erfolgt auf Grundlage Ihrer Angaben und der genannten Zwecke.
• Behörden: Weitergabe nur, soweit gesetzlich verpflichtend oder zur Geltendmachung von Rechten erforderlich.
• Kein Verkauf: Personenbezogene Daten werden nicht an Dritte verkauft.

7. Ihre Rechte (Betroffenenrechte)

Sie haben unter den gesetzlichen Voraussetzungen:

• Auskunft (Art. 15 DSGVO) über die Sie betreffenden Daten,
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten,
• Löschung (Art. 17 DSGVO) bzw. „Recht auf Vergessenwerden“,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) in einem gängigen Format, soweit technisch machbar,
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitung, die auf berechtigten Interessen beruht,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung wenden Sie sich bitte an die unter Abschnitt 1 genannte Kontaktadresse (E-Mail reicht aus).

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für Deutschland zuständig kann z. B. die Landesdatenschutzbehörde Ihres Wohnsitzes sein.

8. Session, Cookies und technische Speicherung

• Zur Anmeldung und Session-Verwaltung werden technisch notwendige Speicherungen (z. B. Session-Informationen) verwendet.
• Soweit Cookies oder ähnliche Techniken eingesetzt werden, erfolgt dies für Betrieb und Sicherheit der Plattform; wo erforderlich, werden Sie informiert bzw. um Einwilligung gebeten.
• Sie können Ihren Browser so einstellen, dass er Cookies ablehnt oder löscht; dann können einzelne Funktionen eingeschränkt sein.

9. Hosting und Speicherort

Die Daten werden auf Servern verarbeitet und gespeichert, die von uns oder unseren Auftragsverarbeitern betrieben werden. Liegen diese in einem Land außerhalb des Europäischen Wirtschaftsraums (EWR), stellen wir angemessene Garantien (z. B. Standardvertragsklauseln der EU-Kommission) sicher, sofern das anwendbare Recht dies verlangt.

10. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann bei Bedarf angepasst werden (z. B. bei neuen Funktionen oder Rechtslage). Die aktuelle Version finden Sie unter der angegebenen URL. Bei wesentlichen Änderungen werden wir Sie, soweit vorgeschrieben oder angemessen, informieren.