Datenschutzerklärung

1. Verantwortlicher

Felix Cozmolici, Einzelunternehmen, Brentanostraße 8, 30625 Hannover, Deutschland. E-Mail: hello@imodelly.com. Telefon: +49 172 4239611.

2. Websitebesuch und technische Daten

Die öffentliche Website wird über Vercel bereitgestellt. Beim Aufruf kann Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-, Geräte- und Sicherheitsinformationen verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Creator-Bewerbungen werden vom Browser per HTTPS direkt an eine geschützte Supabase Edge Function von Imodelly gesendet. Supabase validiert die Übermittlung und speichert akzeptierte Bewerbungsdaten sowie private Portfolio-Fotos. Vercel hostet die öffentliche Oberfläche, wird aber nicht als dauerhafte Bewerbungsdatenbank oder Fotospeicher genutzt.

3. Daten aus Creator-Bewerbungen

Wir können unter anderem verarbeiten: Creator-Name, Kontaktweg und Kontaktdaten, Land, Sprachen, angegebenes Alter und 18+-Bestätigung, Social- und Creator-Profile, Plattformen, Content-Level und Stil, Gesichtssichtbarkeit, Hauptsprache und Content-Frequenz, optionale Handy-/Kamera-Angaben, ob bereits Content vorbereitet ist sowie dessen ungefähre Menge und Art, Agenturerfahrung und Vertragsstatus, Verfügbarkeit, freiwillige Umsatzangaben, gewünschte Leistungen, Ziele, Promo-Präferenzen, freiwillige Grenzen, Verifizierungsbereitschaft, Einwilligungen, Zeitpunkt und Bewerbungsreferenz.

Wir nutzen diese Angaben zur Bearbeitung deiner Bewerbung, Kontaktaufnahme, Prüfung passender Management-Möglichkeiten, Missbrauchsprävention, Dokumentation und Vorbereitung möglicher Vorstellungen. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, lit. f und – soweit angegeben – lit. a DSGVO.

4. Daten aus Agenturbewerbungen

Bei Agenturbewerbungen können wir Unternehmensidentität, Website/Profil, Land, Kontakte, Unternehmensdauer, Teamgröße, ungefähre Creator-Zahl, Sprachen, Leistungen, Provisionen und Kosten, Vertragsbedingungen, Account-Zugriffs- und Recovery-Prozesse, Umgang mit Creator-Grenzen, Sicherheitsmaßnahmen, öffentliche Nachweise, Bestätigungen und interne Review-Informationen verarbeiten. Dies dient der Prüfung, Verifizierung, Missbrauchsprävention und Dokumentation nach Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Private Fotos

Die Creator-Bewerbung ermöglicht zwei bis fünf aktuelle, nicht explizite Fotos. Sie werden in einem privaten Supabase-Bucket gespeichert, nicht veröffentlicht, indexiert oder verkauft und dürfen erst nach deiner Zustimmung zu einer konkreten Vorstellung an diese Agentur übermittelt werden. Lade keine Nacktbilder, expliziten Medien, Ausweisdokumente, Bankdaten, Passwörter oder privaten Nachrichten Dritter hoch.

Rechtsgrundlage für Speicherung und Prüfung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie für die Zukunft widerrufen und Löschung verlangen.

6. Potenziell sensible Angaben

Fragen zu Content-Level und Grenzen dienen dazu, ungeeignete Möglichkeiten auszuschließen. Wir benötigen keine grafischen Details zu Sexualleben, sexueller Orientierung, Gesundheit oder anderen besonders privaten Themen. Freiwillig übermittelte besondere Kategorien personenbezogener Daten werden nur für das beantragte Matching und auf Grundlage ausdrücklicher Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO verarbeitet.

7. Einwilligungsnachweis

Zur Nachweisbarkeit speichern wir zusammen mit der Bewerbung die erforderlichen Einwilligungszustände, die geltende Version der Einwilligungstexte und zugehörige Zeitstempel.

8. Vorübergehende Speicherung auf deinem Gerät

Um versehentlichen Formularverlust zu reduzieren, können nicht abgesendete Textantworten für die aktuelle Browser-Registerkarte/Sitzung in sessionStorage gespeichert und zusätzlich im aktuellen History-State gespiegelt werden. Der Entwurf läuft spätestens nach 12 Stunden ab und wird nach erfolgreichem Absenden gelöscht. Für diesen Entwurf werden weder localStorage noch IndexedDB verwendet.

Ausgewählte Portfolio-Fotos werden nicht in sessionStorage, History-State, localStorage oder IndexedDB gespeichert. Sie bleiben nur im Arbeitsspeicher, bis sie abgesendet, entfernt oder die Seite neu geladen wird; nach einem Reload müssen Fotos gegebenenfalls erneut ausgewählt werden.

9. Dienstleister und Drittlandübermittlungen

Supabase Inc. wird zur Validierung, Annahme und Speicherung von Bewerbungen und Fotos eingesetzt; das Imodelly-Projekt läuft in eu-west-1 (Irland). Vercel Inc. hostet die öffentliche Website. Resend (Plus Five Five, Inc.) wird für transaktionale E-Mails und Google/Gmail für geschäftliche E-Mails verwendet. Bei internationalen Übermittlungen nutzen wir die nach Kapitel V DSGVO erforderlichen Garantien.

Zur Datenminimierung enthält die administrative Bewerbungs-E-Mail nur die Referenz und einen Link zum privaten Admin-Bereich, nicht aber vollständige Antworten oder Fotos.

10. Kommunikation und Agenturvorstellungen

Wir verwenden den von dir gewählten Kontaktweg. Telegram oder WhatsApp können Daten nach ihren eigenen Bedingungen verarbeiten. Imodelly verkauft keine Bewerbungen, Kontaktlisten oder Fotos. Bevor identifizierende Informationen, Kontaktdaten oder Fotos an eine konkrete Agentur gesendet werden, zeigen wir dir die Möglichkeit und holen deine Zustimmung ein. Die Ablehnung eines Vorschlags erlaubt keine Datenweitergabe.

Zur Nachweisbarkeit einer genehmigten Vorstellung können Agentur, Zustimmungskanal und -zeit, freigegebene Datenkategorien, eine kurze Nachweisnotiz und ein späterer Widerruf dokumentiert werden.

11. Aufbewahrung und Löschung

Creator-Bewerbungen erhalten zunächst ein Prüf-/Löschdatum nach sechs Monaten. Inaktive Daten werden gelöscht, wenn der Matching-Zweck entfällt; bei laufendem Matching dürfen sie nur so lange wie erforderlich gespeichert bleiben. Inaktive oder abgelehnte Agenturbewerbungen werden normalerweise innerhalb von zwölf Monaten überprüft. Gesetzliche Aufbewahrungspflichten und notwendige Nachweise bleiben unberührt. Eine frühere Löschung kannst du jederzeit anfragen.

12. Sicherheit und Missbrauchsschutz

Bewerbungen und Dateien haben keinen öffentlichen Lesezugriff. Übermittlungen verwenden serverseitige Validierung, Wert- und Größenlimits, Dateisignatur-Prüfungen, Origin-Beschränkungen, Rate Limiting und privaten Speicher. Der administrative Zugriff ist auf freigegebene Konten beschränkt.

13. Deine Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen. Einwilligungen können für die Zukunft widerrufen werden. Schreib an support@imodelly.com und nenne möglichst deine Bewerbungsreferenz. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren; für unseren Sitz kommt insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen in Betracht.

14. Analytics und Google Ads

Imodelly nutzt Vercel Web Analytics für aggregierte Nutzungsstatistiken. Der private Admin-Bereich ist ausgeschlossen und Query-Parameter werden vor Analytics-Events entfernt. Die Google-Ads-Conversion-Messung ist optional; das Tag wird erst geladen, nachdem du die Messung erlaubst. Bewerbungsantworten, Fotos, Kontaktdaten und Bewerbungsreferenzen werden nicht im Conversion-Event übermittelt, und personalisierte Werbesignale sind deaktiviert.

15. Kontakt

Für Datenschutzfragen, Berichtigungen, Widerrufe oder Löschanfragen erreichst du uns unter support@imodelly.com.