Datenschutzerklärung

1. Verantwortlicher

Creator Heave, Lordou Vyronos 61-63, Larnaca, Cyprus, E-Mail: office@creatorheave.com

2. Erhebung und Verarbeitung personenbezogener Daten

Personenbezogene Daten verarbeiten wir, wenn du unsere Website aufrufst (Abschnitte 2d und 2e) und vor allem, wenn du uns im Rahmen einer Bewerbung oder Kontaktaufnahme Daten mitteilst (Abschnitte 2a bis 2c).

2a. Technische Angaben beim Absenden von Formularen

Wenn du eines unserer Kontakt- oder Bewerbungsformulare absendest, verarbeiten wir zusätzlich zu deinen Eingaben folgende technische Angaben: deine IP-Adresse, den daraus von unserem Hosting-Dienstleister Cloudflare ermittelten ungefähren Standort (Stadt, Region, Land) und Netzbetreiber (Name und AS-Nummer), die Browser-Kennung (User-Agent), die eingestellte Browsersprache, die Adresse der Seite, von der aus du das Formular absendest (Referrer), und den Zeitpunkt des Absendens. Diese Angaben werden zusammen mit deiner Anfrage per E-Mail an unser Team übermittelt. Wir nutzen sie ausschließlich, um Missbrauch, Spam und gefälschte Einsendungen zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und missbrauchsfreien Betrieb unserer Formulare (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Angaben zusammen mit der zugehörigen Anfrage oder Bewerbung (siehe Abschnitt 4).

2b. Bewerbungen und Kontaktanfragen

Wenn du dich bei uns bewirbst – als Creator oder auf eine unserer Stellen – oder uns eine Kontaktanfrage schickst, verarbeiten wir deine Angaben aus dem Formular: Name, E-Mail-Adresse, Telefonnummer, gegebenenfalls dein Social-Media-Profil, bei Creator-Bewerbungen deine Angaben zu Status und Ziel, bei Stellenbewerbungen die gewünschte Stelle, Arbeitsort, Sprachkenntnisse, Umfang, Erfahrung, die Bestätigung deiner Volljährigkeit und, falls angegeben, einen Link zu einem beruflichen Online-Profil; bei Bewerbungen außerdem deine Auswahl, ob wir dich per WhatsApp kontaktieren dürfen; bei Kontaktanfragen Betreff und Nachricht; bei Coaching-Anfragen für Agenturen den Stand deiner Agentur, den ungefähren monatlichen Umsatz, dein Land und, falls angegeben, deine Nachricht. Wir verwenden diese Daten, um deine Anfrage zu bearbeiten, deine Bewerbung zu prüfen, mit dir Kontakt aufzunehmen und gegebenenfalls eine Zusammenarbeit vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage). Die Pflichtangaben brauchen wir, um deine Bewerbung oder Anfrage bearbeiten zu können; ohne sie ist das nicht möglich. Passt bei den Fragen zu Alter oder Sprachkenntnissen im Stellenformular eine Voraussetzung nicht, bricht das Formular ab und es wird nichts an uns gesendet. Bewerbungen speichern wir in einer Datenbank unseres Dienstleisters Supabase (Supabase Pte. Ltd., Singapur) mit Speicherort in der Europäischen Union; dort speichern wir auch Kontakt- und Coaching-Anfragen. Deine Angaben senden wir außerdem per E-Mail an unser Team und dir eine Eingangsbestätigung; für den E-Mail-Versand nutzen wir Resend (Plus Five Five, Inc., USA). Supabase und Resend verarbeiten die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Zu Übermittlungen außerhalb der EU siehe Abschnitt 3.

2c. Kontakt über WhatsApp

Nur wenn du im Formular ausdrücklich zustimmst, kontaktieren wir dich zu deiner Bewerbung zusätzlich über WhatsApp. Wir nutzen dafür die App WhatsApp Business auf einem ausschließlich geschäftlich genutzten Gerät; deine Telefonnummer wird dazu im Adressbuch dieses Geräts gespeichert und von WhatsApp abgeglichen. Anbieter ist die WhatsApp Ireland Limited (Dublin, Irland). Nach seinen Nutzungsbedingungen für Unternehmen verarbeitet WhatsApp Daten aus unserer Kommunikation in unserem Auftrag; für andere Daten, etwa die Konto-, Geräte- und Nutzungsdaten deines eigenen WhatsApp-Kontos, ist WhatsApp selbst verantwortlich (siehe Datenschutzrichtlinie von WhatsApp). Dabei werden Daten auch an die WhatsApp LLC in den USA übermittelt; diese ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss (EU) 2023/1795). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig; ohne sie melden wir uns per E-Mail oder Telefon. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an office@creatorheave.com oder per WhatsApp-Nachricht; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. WhatsApp-Verläufe zu Bewerbungen löschen wir nach denselben Kriterien wie die übrigen Bewerbungsdaten (Abschnitt 4).

2d. Hosting und Auslieferung der Website

Unsere Website wird über Cloudflare (Cloudflare, Inc., USA) ausgeliefert. Bei jedem Seitenaufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung, um die Seite auszuliefern und vor Angriffen zu schützen. Cloudflare handelt dabei als unser Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe Abschnitt 3.

2e. Cookies und Webanalyse mit Google Analytics

Mit deiner Einwilligung nutzen wir Google Analytics 4, eingebunden über den Google Tag Manager. Anbieter ist die Google Ireland Limited (Dublin, Irland). Google Analytics setzt Cookies und erfasst, wie unsere Website genutzt wird, etwa aufgerufene Seiten, ungefähre Herkunft, Gerät und Browser sowie die Schritte in unseren Bewerbungsformularen. Namen, E-Mail-Adressen oder Telefonnummern übergeben wir dabei nicht an Google. Ohne deine Zustimmung setzen wir keine Analyse-Cookies; nach der derzeitigen Einstellung sendet Google Analytics in diesem Fall aber Messaufrufe ohne Cookies an Google (Google Consent Mode). Den Google Tag Manager laden wir bei jedem Seitenaufruf, auch bevor du eine Auswahl getroffen hast; dabei wird technisch bedingt deine IP-Adresse an Google übermittelt. Daten können an die Google LLC in den USA übermittelt werden (siehe Abschnitt 3). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); auch Informationen auf deinem Gerät speichern oder auslesen wir hierfür nur mit deiner Einwilligung. Deine Auswahl speichern wir im lokalen Speicher deines Browsers. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen. Die Aufbewahrungsdauer der Analysedaten ist in Google Analytics auf höchstens 14 Monate begrenzt.

3. Empfänger und Übermittlung in Drittländer

Deine Daten erhalten bei uns nur die Personen, die sie für die Bearbeitung deiner Anfrage oder Bewerbung brauchen. Außerdem setzen wir die in Abschnitt 2 genannten Dienstleister ein: Supabase (Datenbank), Resend (E-Mail-Versand), Cloudflare (Hosting), Google (Webanalyse, nur mit Einwilligung) und WhatsApp (nur mit Einwilligung). Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter. An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Einige Dienstleister sitzen außerhalb der EU oder greifen von dort auf Daten zu. Für Übermittlungen in die USA an Resend, Cloudflare, Google und WhatsApp stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795), soweit der Empfänger danach zertifiziert ist, und ergänzend auf die EU-Standardvertragsklauseln. Für Supabase (Singapur) gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln kannst du unter office@creatorheave.com anfordern.

4. Speicherdauer

Wir speichern deine Daten nur so lange, wie wir sie für die genannten Zwecke brauchen. Bewerbungsdaten bewahren wir auf, solange das Bewerbungsverfahren läuft und wir sie danach noch für Rückfragen oder zur Abwehr möglicher Rechtsansprüche benötigen; anschließend löschen wir sie. Kommt eine Zusammenarbeit zustande, bewahren wir die Daten für deren Dauer auf und danach, soweit gesetzliche Aufbewahrungspflichten bestehen. Kontakt- und Coaching-Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine Zusammenarbeit daraus entsteht. Du kannst jederzeit die Löschung deiner Daten verlangen.

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig. Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wende dich dafür an office@creatorheave.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Staat, in dem du lebst oder arbeitest. Für uns zuständig ist der Commissioner for Personal Data Protection in Zypern (Iasonos 1, 1082 Nikosia, commissioner@dataprotection.gov.cy).

6. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter:

office@creatorheave.com

Creator Heave, Lordou Vyronos 61-63, Larnaca, Cyprus