Datenschutzerklärung

Fassung 3.6, Stand 22. Oktober 2026

1. Wer für die Verarbeitung verantwortlich ist

CC Network GmbH Mühlenstraße 20 10243 Berlin

E-Mail: hi@hixy.de
Telefon: +49 30 91579187

2. Worum es in dieser Erklärung geht

Wir betreiben HIXY, eine Plattform, über die Marken, Betriebe und andere Unternehmen Creator für Leistungen anfragen. Unternehmen buchen über ihr HIXY-Konto Leistungen wie die Listung bei CreatorCard, PR-Pakete, Event-Einladungen, UGC und Kampagnen. Zu HIXY gehört CreatorCard, über die Partnerbetriebe Kooperationen anbieten und Influencer diese einlösen. Diese Erklärung sagt dir, welche personenbezogenen Daten wir dabei verarbeiten, wozu, auf welcher Grundlage, wie lange und an wen wir sie weitergeben.

Sie gilt für unsere Websites hixy.de und creatorcard.network, für unsere Apps und für alles, was darüber läuft.

3. Wenn du unsere Website besuchst

3.1 Beim Aufruf unserer Website übermittelt dein Browser technische Angaben, die für die Auslieferung nötig sind: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem.

3.2 Zweck ist die Auslieferung der Seite, die Stabilität und die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

3.3 Unsere Website wird von Vercel Inc. betrieben. Vercel verarbeitet die genannten Angaben in unserem Auftrag.

3.4 Auf creatorcard.network und in der App setzen wir keine Analysewerkzeuge, keine Werbepixel und keine Cookies ein, die eine Einwilligung erfordern. Auf hixy.de setzen wir Werbemessung von Google nur mit deiner Einwilligung ein, siehe 3.8 bis 3.11.

3.5 Die verwendeten Schriftarten liefern wir von unserem eigenen Server aus. Beim Aufruf unserer Seite entsteht dadurch keine Verbindung zu einem Schriftartenanbieter.

3.6 Meldest du dich an, speichert dein Browser die für die Sitzung nötigen Angaben. Das ist technisch erforderlich und bedarf keiner Einwilligung.

3.7 Wir zählen, wie oft die einzelnen Schritte unserer Bewerbungs- und Registrierungsformulare erreicht und abgeschickt werden, als Tageszahl je Schritt. Dabei setzen wir keine Cookies und speichern weder deine IP-Adresse noch eine Kennung, die dich wiedererkennt. Rechtsgrundlage ist unser berechtigtes Interesse, die Formulare zu verbessern, Art. 6 Abs. 1 lit. f DSGVO.

3.8 Auf hixy.de fragen wir dich beim ersten Besuch, ob wir messen dürfen, ob du über eine Anzeige von Google zu uns gekommen bist und danach die Anmeldung für ein Konto aufgerufen hast (Conversion-Tracking von Google Ads). Ohne deine Einwilligung laden wir die Dienste von Google für Werbung nicht und übermitteln Google nichts. Lehnst du ab, funktioniert die Seite unverändert.

3.9 Willigst du ein, setzt Google Cookies oder ähnliche Kennungen in deinem Browser und erhält deine IP-Adresse, Angaben zu deinem Browser und Gerät, die aufgerufenen Seiten, die Kennung des Anzeigenklicks und, wenn du die Anmeldung aufrufst, dass das geschehen ist. Für personalisierte Werbung nutzen wir die Daten nicht. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann die Daten in die Vereinigten Staaten übermitteln. Grundlage dafür ist der Angemessenheitsbeschluss der Europäischen Kommission für das EU-US Data Privacy Framework, unter dem Google zertifiziert ist.

3.10 Rechtsgrundlage für das Speichern und Auslesen in deinem Browser ist deine Einwilligung nach § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite von hixy.de widerrufen. Der Widerruf wirkt für die Zukunft.

3.11 Deine Entscheidung speichern wir in deinem Browser, damit wir nicht bei jedem Besuch fragen, und fragen nach 12 Monaten neu. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

4. Wenn du unsere App nutzt

4.1 Die App verbindet sich mit unseren Servern, um dir Partner, Deals und dein Konto anzuzeigen. Dabei fallen die für die Verbindung nötigen technischen Angaben an.

4.2 Zur Anmeldung und zum Betrieb setzen wir Dienste von Google Firebase ein, insbesondere Authentifizierung, Datenbank, Dateiablage und Push-Nachrichten. Schon beim ersten Start, vor der Anmeldung, meldet sich die App bei Firebase für Push-Nachrichten an. Dabei wird eine Installationskennung an Google übermittelt.

4.3 Aktualisierungen der App liefern wir über Expo aus. Bei jedem Start fragt die App dort nach einer neuen Fassung. Übermittelt werden dabei deine Plattform, die verwendete Laufzeitfassung und eine Kennung, die bei der Installation erzeugt und bis zur Deinstallation beibehalten wird. Sie ist nicht mit deinem Konto verknüpft.

4.4 Erlaubst du der App den Zugriff auf deinen Standort, verwenden wir ihn, um Entfernungen zu Partnern zu berechnen und die Karte auszurichten. Der Standort verlässt dein Gerät für diesen Zweck nicht. Die App funktioniert auch ohne Standortfreigabe.

4.5 Die Kartendarstellung erfolgt über den Kartendienst deines Geräts, auf iOS über Apple, auf Android über Google. Auf Android bindet die App dafür das Kartenmodul von Google ein. Google erhebt dabei nach eigenen Angaben Gerätemerkmale, die IP-Adresse, Absturzdaten, eine pseudonyme Kennung und je nach Nutzung deine Interaktionen mit der Karte; deinen Standort nennt Google dabei nicht.

4.6 Wir messen nicht, wie du die App benutzt. Es gibt keine Auswertung deiner Bildschirmaufrufe, deiner Starts oder deiner Klicks. Zwei Ausnahmen: Bei Push-Nachrichten zählen wir je Nachricht, wie viele Empfänger danach die App gestartet und wie viele die Nachricht geöffnet haben; wer das war, speichern wir nicht. Und wir speichern an deinem Konto, welche Fassung der App du nutzt, um zu sehen, ob du die App nutzt und damit per Push erreichbar bist und ob eine neue Fassung bei dir angekommen ist. Das Analysewerkzeug von Google ist in der App zwar technisch vorhanden, seine Erhebung ist aber auf beiden Plattformen abgeschaltet.

4.7 Eine Werbekennung wird nicht abgefragt und nicht verwendet. Wir führen diese Daten nicht mit anderen Anwendungen zusammen und geben sie nicht zu Werbezwecken weiter.

4.8 Die App enthält keine Fehlerüberwachung. Stürzt sie ab, erfahren wir davon nichts. Eine Ausnahme gibt es: Scheitert die Aktualisierungsschicht beim Start, übermittelt sie beim nächsten Start eine gekürzte Fehlermeldung an Expo, höchstens 1024 Zeichen. Sie enthält die technische Beschreibung des Fehlers, keine Angaben zu deiner Person.

4.9 Rechtsgrundlage für die Angaben nach 4.1 bis 4.5 ist die Durchführung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO, und für die Angaben nach 4.3, 4.6 und 4.8 unser berechtigtes Interesse an einer funktionierenden und aktuellen App, Art. 6 Abs. 1 lit. f DSGVO. Du kannst der Verarbeitung nach lit. f jederzeit widersprechen, Art. 21 Abs. 1 DSGVO. Eine Nachricht an hi@hixy.de genügt.

5. Wenn du dich als Influencer bewirbst

5.1 Wir verarbeiten die Angaben, die du im Bewerbungsformular machst:

a) Name, Telefonnummer, Geburtsdatum, E-Mail-Adresse und den Ort, an dem du wohnst; bei Bewerbungen bis zum 9. Oktober 2026 zusätzlich deine Anschrift mit Straße und Postleitzahl,

b) deine Unterschrift in Form deines Namenszugs sowie die von dir gewählte Schriftart dafür,

c) die Stadt, für die du dich bewirbst; bei Bewerbungen bis zum 21. September 2026 zusätzlich einen etwaigen Einladungscode,

d) deine Inhaltskategorie,

e) deine Profile auf Instagram und TikTok mit den zugehörigen Followerzahlen,

f) Bildschirmfotos deiner Reichweiten- und Zielgruppenauswertung, wenn du sie hochlädst,

g) auf Wunsch ein Profilbild.

5.2 Zweck ist die Prüfung deiner Bewerbung, die Aufnahme, die Herstellung deiner Karte und die Durchführung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.3 Das Geburtsdatum verwenden wir, um zu prüfen, ob du das Mindestalter erreichst, und für die Bildung deiner Kartennummer.

5.4 Deine Anschrift fragen wir erst, wenn wir dich aufgenommen haben, in der App unter „Wohin schicken wir deine Karte?“. Wir verwenden sie, um dir die Karte zuzuschicken, und als Vorschlag für die Versandadresse bei Deals mit Versand. Für die Umrechnung der Anschrift in Koordinaten setzen wir den Dienst Nominatim der OpenStreetMap Foundation ein; dabei wird deine Anschrift an diesen Dienst übermittelt. Mit den Koordinaten zeigen wir unserem Team und dem Lizenznehmer deiner Stadt auf einer internen Karte, wo unsere Creator wohnen. Wird deine Bewerbung abgelehnt, haben wir keine Anschrift von dir.

5.5 Möchtest du, dass wir dein Profilbild von Instagram übernehmen, holen wir dazu deine Einwilligung ein und halten den Zeitpunkt fest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit widerrufen.

5.6 Bei der Bewerbung prüfen wir automatisiert, ob dein Instagram-Profil bereits bei uns hinterlegt ist, um doppelte Konten zu erkennen. Das Ergebnis dieser Prüfung ist ein interner Hinweis. Du kannst nach Ziffer 24 erfahren, ob ein solcher Hinweis zu dir vorliegt.

5.7 Das Ergebnis deiner Bewerbung siehst du in der App. Per E-Mail und Push-Nachricht teilen wir dir nur mit, dass wir entschieden haben. Lehnen wir deine Bewerbung ab, bleibst du HIXY-Creator nach Ziffer 20, und für die Bewerbung gilt die Frist in der Ziffer „Wie lange wir speichern“.

5.8 Mit deiner Bewerbung bei CreatorCard meldest du dich zugleich bei HIXY an, siehe Ziffer 20. Bis zum Wechsel zu HIXY konntest du im Bewerbungsformular freiwillig CreatorCard Talents beitreten.

5.9 Damit wir sehen, dass das Instagram-Profil dir gehört, kannst du es bei der Bewerbung bestätigen. Dafür zeigen wir dir einen kurzen Code, den du vorübergehend in die Profilbeschreibung deines Instagram-Profils setzt. Wir rufen dann über den Dienst der Apify Technologies s.r.o. die öffentlich sichtbare Profilbeschreibung ab und prüfen, ob der Code darin steht. Die Profilbeschreibung speichern wir nicht, nur das Ergebnis mit Benutzernamen und Zeitpunkt. Der Code gilt 24 Stunden. Die Bestätigung ist freiwillig; ohne sie ist deine Bewerbung als nicht bestätigt gekennzeichnet. Rechtsgrundlage ist die Anbahnung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO, und unser berechtigtes Interesse, Bewerbungen unter fremdem Namen zu erkennen, Art. 6 Abs. 1 lit. f DSGVO.

5.10 Bieten wir es an, kannst du bei der Bewerbung statt des Codes dein Instagram-Konto über Instagram verbinden. Dann gilt Ziffer 9, und dein Konto ist damit bestätigt. Bis du die Bewerbung absendest, bewahren wir den Zugangsschlüssel und die Angaben aus der Verbindung getrennt auf, längstens 24 Stunden; sendest du nicht ab, löschen wir sie.

5.11 Hast du verbunden, kannst du uns bei der Bewerbung deine Statistiken freigeben, nach den Ziffern 9.7 bis 9.9. Dann brauchst du keine Bildschirmfotos hochzuladen. Die gerundeten Werte sehen unser Team und der Lizenznehmer, der deine Bewerbung prüft, dieser nur, wenn er die Zusatzvereinbarung nach 9.8 unterschrieben hat. Gibst du sie nicht frei, lädst du die Bildschirmfotos hoch.

5.12 Solange du die Bewerbung nicht abgeschickt hast, speichert dein Browser deine Angaben und die gewählten Bildschirmfotos auf deinem Gerät, damit du später weitermachen kannst. Dafür werden sie nicht an uns übermittelt. Nach 7 Tagen ohne Rückkehr oder mit „Neu beginnen“ löscht die Seite sie; du kannst sie auch über die Einstellungen deines Browsers löschen. Rechtsgrundlage ist die Anbahnung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

5.13 Meldest du dich nur bei HIXY an, ohne dich bei CreatorCard zu bewerben, verarbeiten wir die Angaben nach 5.1 a), c), d), e) und g), ohne Unterschrift und ohne Bildschirmfotos. Die Bestätigung deines Instagram-Profils nach 5.9 oder 5.10 ist dabei Pflicht. Zweck ist die Durchführung des Vertrags nach unseren Bedingungen für Creator, Art. 6 Abs. 1 lit. b DSGVO.

6. Wenn du dich als Partnerbetrieb bewirbst

6.1 Wir verarbeiten die Angaben zu deinem Betrieb sowie die Angaben zu den Personen, die für den Betrieb handeln, insbesondere Name, Funktion, E-Mail-Adresse und Telefonnummer.

6.2 Zweck ist die Prüfung der Bewerbung, die Aufnahme und die Durchführung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Angaben zu Ansprechpartnern auch unser berechtigtes Interesse an einer funktionierenden Geschäftsbeziehung, Art. 6 Abs. 1 lit. f DSGVO.

6.3 Für die Umrechnung der Betriebsanschrift in Koordinaten gilt Ziffer 5.4 entsprechend.

6a. Wenn du ein HIXY-Konto für dein Unternehmen anlegst

6a.1 Legst du für dein Unternehmen ein HIXY-Konto an, verarbeiten wir die Angaben zu deinem Unternehmen und zu den Personen, die dafür handeln: Name, Funktion, E-Mail-Adresse, Telefonnummer, die Rechte im Konto und deine Zustimmung zu unseren Bedingungen mit Fassung und Zeitpunkt.

6a.2 Zur Abrechnung verarbeiten wir Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, gebuchte Leistungen, Einsätze, Rechnungen, Gutschriften, Aufladungen, Guthaben und Bonus mit Verfallsdatum. Zahlungen laufen über Stripe, siehe Ziffer 16, Honorare an Creator nach 16.7.

6a.3 Kommst du über einen Einladungslink eines Lizenznehmers oder fragst du eine Listung an, halten wir fest, über welchen Weg und welchen Lizenznehmer du gekommen bist. Das brauchen wir für die Abrechnung mit dem Lizenznehmer.

6a.4 Zweck ist die Durchführung des Vertrags, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, für Angaben zu Ansprechpartnern auch unser berechtigtes Interesse an einer funktionierenden Geschäftsbeziehung, Art. 6 Abs. 1 lit. f DSGVO, für Rechnungen und Belege unsere gesetzlichen Pflichten, Art. 6 Abs. 1 lit. c DSGVO.

7. Dein Konto

7.1 Solange dein Konto besteht, verarbeiten wir deinen Namen, deinen Kontozustand, deine Stadt, deine Inhaltskategorie, deine Reichweitenklasse, deine durchschnittlichen Aufrufe, deine Kartennummer, dein Beitrittsdatum, deine Profile sowie deinen Bonusstand.

7.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Reichweitenmessung und Einstufung

8.1 Wir ermitteln regelmäßig, derzeit einmal in der Woche, die Followerzahl deines Instagram-Profils, auch wenn du nur bei HIXY angemeldet bist. Ist dein Instagram-Konto nach Ziffer 9 verknüpft, nutzen wir dafür die offizielle Schnittstelle von Meta. Sonst setzen wir den Dienst der Apify Technologies s.r.o. ein, der die öffentlich sichtbaren Profilangaben abruft. Übermittelt wird nur dein Profilname. Gespeichert wird die Followerzahl; dein Profilbild übernehmen wir nur nach 5.5. Am 8. Oktober 2026 haben wir auf demselben Weg einmalig festgehalten, ob dein Profil ein professionelles Konto ist, also ein Business- oder Creator-Konto. Das zeigt uns, wie viele Creator ihr Konto nach Ziffer 9 verknüpfen können. Rechtsgrundlage dafür ist unser berechtigtes Interesse, unser Angebot zu planen, Art. 6 Abs. 1 lit. f DSGVO.

8.2 Anhand dieser Zahl ordnen wir dich einer Reichweitenklasse zu. Die Zuordnung erfolgt automatisiert und wird bei jeder Messung angepasst.

8.3 Die Reichweitenklasse entscheidet mit darüber, welche Deals und Anfragen dir angezeigt werden, welches Entgelt ein Kunde für einen Einsatz mit dir zahlt und, bei bezahlten Aufträgen, wie hoch deine Vergütung ist.

8.4 Zweck ist die Durchführung des Vertrags und eine zutreffende Preisbildung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8.5 Wir speichern zu jedem Messlauf ein Protokoll, das die gemessenen Werte und die daraus folgende Einstufung enthält. Es dient dazu, eine Einstufung nachvollziehen und auf Nachfrage überprüfen zu können.

8.6 Zu deinen Rechten hierzu siehe Ziffer 26.

8.7 Wir speichern den aktuellen Wert und einen kurzen Verlauf, die Werte der letzten 12 Monate, damit wir eine Herabstufung nachvollziehen und Ausreißer erkennen können. Ältere Werte löschen wir.

8.8 Fällt deine Followerzahl unter die Mindestreichweite, ruht deine Teilnahme automatisch. Wir sagen dir das per E-Mail. Du kannst verlangen, dass ein Mensch die Messung prüft, deinen Standpunkt darlegen und die Entscheidung anfechten, siehe Ziffer 26.3.

9. Instagram-Verknüpfung

9.1 Verknüpfst du dein Instagram-Konto mit CreatorCard, meldest du dich bei Instagram an und erteilst uns zwei Rechte: deine Profilangaben zu lesen und die Statistiken deines Kontos zu lesen. Das geht nur mit einem professionellen Konto. Wir erhalten von Meta einen Zugangsschlüssel und speichern deinen Profilnamen, die Kennungen deines Kontos bei Instagram, deine Followerzahl, die Adresse deines Profilbilds, die erteilten Rechte und den Zeitpunkt der Verknüpfung.

9.2 Den Zugangsschlüssel bewahren wir getrennt vom übrigen Konto auf. Nur unser Server nutzt ihn; Partner, Lizenznehmer und andere Nutzer haben keinen Zugriff. Er gilt 60 Tage, und wir verlängern ihn einmal in der Woche. Gelingt das nicht, bitten wir dich per Push und E-Mail, die Verknüpfung zu erneuern, höchstens alle 14 Tage.

9.3 Bei der Verknüpfung vergleichen wir deinen Profilnamen mit dem Instagram-Namen aus deiner Bewerbung. Weichen sie ab, ändern wir deine Reichweitenklasse nicht und informieren unser Team und den Lizenznehmer deiner Stadt. Ein Mensch prüft dann, ob das Konto zu dir gehört, und bestätigt die Verknüpfung oder hebt sie auf.

9.4 Zweck der Verknüpfung ist, deine Reichweitenklasse nach Ziffer 8 über die offizielle Schnittstelle zu bestimmen und deine Posts nachzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Abgleich nach 9.3 auch unser berechtigtes Interesse, Konten nicht zu verwechseln, Art. 6 Abs. 1 lit. f DSGVO.

9.5 Nach einem Check-in zeigt dir die App deine Beiträge, Reels und laufenden Stories seit dem Beginn deiner Frist zum Posten. Dafür fragen wir sie bei Instagram ab, mit Vorschaubild und Beschreibung; davon speichern wir nichts. Wählst du aus, was zum Deal gehört, speichern wir am Check-in je Post die Kennung bei Instagram, den Link, den Zeitpunkt und die Art. Bild- und Videodateien, Vorschaubilder und Inhalte von Stories speichern wir nicht.

9.6 Hast du nach einem Check-in noch nichts gemeldet, prüfen wir in Abständen, ob die Beschreibung eines neuen Beitrags den Instagram-Namen des Partners nennt, und merken uns passende Beiträge als Vorschlag. Die Beschreibung selbst speichern wir nicht.

9.7 Mit deiner Einwilligung („Statistiken teilen“ in der App, auf unserer Website oder bei der Bewerbung) speichern wir einmal im Monat Statistiken aus deinem Konto: Followerzahl, erreichte Konten, Aufrufe, interagierende Konten und Interaktionen der letzten 30 Tage, daraus deine Interaktionsrate, den Anteil deiner Follower in deiner Stadt und die fünf Städte mit den meisten Followern, die Altersgruppen deiner Follower ab 18 Jahren in Schritten von 5 Prozent, den Anteil deiner Follower unter 18 Jahren als eine Zahl, ebenfalls in Schritten von 5 Prozent, und den Median der Aufrufe deiner Stories. Außerdem speichern wir die Reichweite der Posts, die du nach 9.5 für einen Deal auswählst, bei Stories kurz vor Ablauf der 24 Stunden, bei Beiträgen und Reels nach 7 Tagen. Das Geschlecht deiner Follower speichern wir nicht. Ohne Einwilligung speichern wir keine dieser Statistiken.

9.8 Außerhalb unseres Teams zeigen wir diese Werte nur gerundet: Reichweiten und Aufrufe auf volle Hundert, ab 10.000 auf volle Tausend, Anteile in Schritten von 5 Prozent, die Interaktionsrate auf eine Nachkommastelle. Sie sehen: unser Team und der Lizenznehmer, die deine Bewerbung prüfen; der Lizenznehmer deiner Stadt, der dich betreut, auch als Grundlage für Suche und Filter, sobald er in einer Zusatzvereinbarung mit uns zugesagt hat, die Werte nur für die Betreuung von CreatorCard-Partnern zu nutzen; Partner die Reichweite der Posts, die du für sie gemacht hast, siehe 12.6; Kunden von HIXY nach 12.7, gerundet und zusammengefasst. Den Anteil deiner Follower unter 18 Jahren sieht nur unser Team. Wir nutzen ihn, um Partnern, die alkoholische Getränke anbieten, keine Creator mit junger Zielgruppe vorzuschlagen. Eine Altersgruppe unter 18 Jahren zeigen wir niemandem außerhalb unseres Teams, und niemand kann danach filtern. Einen Export gibt es nicht. Wir verkaufen die Werte nicht und geben keine genauen Zahlen, keine einzelnen Follower und keine Nachrichten weiter.

9.9 Rechtsgrundlage für 9.7 und 9.8 ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Wir halten fest, wann, auf welchem Weg und in welcher Fassung du eingewilligt hast. Du kannst die Einwilligung jederzeit im Konto unter „Statistiken teilen“ widerrufen. Dann löschen wir die gespeicherten Statistiken und die Reichweiten deiner Posts und zeigen sie niemandem mehr. Berichte, die Partner vorher erhalten haben, bleiben unverändert. Ohne Einwilligung bekommst du weiter alle Deals.

9.10 Die monatlichen Statistiken und die Reichweiten deiner Posts löschen wir spätestens nach 24 Monaten.

9.11 Du kannst die Verknüpfung jederzeit aufheben: in der App oder auf unserer Website, auf instagram.com, indem du CreatorCard dort entfernst, oder indem du bei Meta die Löschung deiner Daten verlangst. In allen drei Fällen löschen wir bei uns den Zugangsschlüssel, die Angaben nach 9.1, die Statistiken und Reichweiten nach 9.7 und die Vorschläge nach 9.6. Es bleiben deine Reichweitenklasse, der Instagram-Name aus deiner Bewerbung und die Auswahl an deinen Check-ins nach 9.5, die zum Check-in gehört. Hebst du die Verknüpfung bei uns auf, in der App oder auf der Website, bleibt CreatorCard bei Instagram in deinen Einstellungen unter „Apps und Websites“ gelistet, bis du es dort entfernst. Deine Einwilligung nach 9.9 bleibt bestehen, bis du sie widerrufst; ohne Verknüpfung erheben wir aber nichts.

9.12 Erwähnungen in Stories, die Meta uns meldet, speichern wir nicht.

9.13 Ruft ein Lizenznehmer deine Statistiken ab oder sucht und filtert danach, halten wir fest, wer das wann getan hat, bei welchen Creatorn und mit welchen Filtern. Das sieht nur unser Team. Wir bewahren diese Aufzeichnung 12 Monate auf. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung deiner Statistiken durch Lizenznehmer kontrollieren zu können, Art. 6 Abs. 1 lit. f DSGVO.

10. Die öffentliche Profilabfrage auf unserer Website

10.1 Auf unserer Website kann eine Reichweite zu einem Instagram-Profilnamen abgefragt werden, ohne dass eine Anmeldung nötig ist. Dabei werden der eingegebene Profilname und öffentlich zugängliche Angaben zu diesem Profil über Apify abgerufen.

10.2 Um Missbrauch dieser Abfrage zu begrenzen, speichern wir die IP-Adresse des Aufrufers zusammen mit dem Zeitpunkt. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

10.3 Die Ergebnisse einer Abfrage halten wir kurzzeitig vor, um wiederholte Abrufe zu vermeiden. Fristen stehen in Ziffer 23.

11. Check-ins

11.1 Bei jedem Check-in speichern wir, wer, bei welchem Partner, zu welchem Deal und wann eingelöst hat, dazu den Gegenwert der Sachleistung, die Vermittlungsgebühr und deine Reichweitenklasse zum Zeitpunkt der Einlösung.

11.2 Zweck ist die Durchführung des Vertrags, die Abrechnung gegenüber dem Partner und die Erfüllung unserer steuerlichen Aufzeichnungspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

11.3 Kommt ein Check-in nicht zustande, etwa weil das Budget eines Partners erschöpft ist, halten wir das mit dem Grund fest, um Fehler erkennen und beheben zu können.

11.4 Meldet ein Partner ein Problem mit einem Check-in, etwa dass du nicht erschienen bist oder nicht gepostet hast, speichern wir die Meldung mit dem Grund, einer kurzen Beschreibung des Partners und unserer Entscheidung. Jede Meldung prüft ein Mensch bei CreatorCard; eine automatische Entscheidung gibt es nicht. Meldet ein Partner ein Problem, fragen wir dich, ob es stimmt, per Push, E-Mail und in der App. Du kannst bis zu einer genannten Frist zustimmen oder widersprechen und einen Beleg angeben, etwa einen Link. Deine Antwort speichern wir an der Meldung und berücksichtigen sie bei der Entscheidung. Den Grund der Meldung nennen wir dir, die Beschreibung des Partners nicht; du kannst sie nach Ziffer 24 erfragen. Meldet der Partner nur, dass ein Check-in doppelt gezählt wurde, fragen wir nicht nach. Wird dein Check-in deshalb storniert, sagen wir dir das in der App und im Chat mit dem Partner. Wird ein Check-in storniert, weil kein Beitrag erschienen ist, entfallen die Bonuspunkte dafür. Rechtsgrundlage ist die Durchführung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO, und unser berechtigtes Interesse an einer fairen Abrechnung gegenüber den Partnern und an einer fairen Entscheidung, Art. 6 Abs. 1 lit. f DSGVO.

11.5 Nach einem Check-in meldest du in der App, dass du gepostet hast. Hast du Instagram verknüpft, wählst du dafür den Post aus, siehe 9.5. Sonst kannst du einen Link zu deinem Beitrag oder Reel einfügen oder ein Bildschirmfoto deiner Story oder deines Beitrags hochladen. Beides ist freiwillig; du kannst auch ohne Nachweis melden. Vor Ablauf der Frist zum Posten erinnern wir dich per Push; läuft sie ab, ohne dass du das gemeldet hast, sagen wir es dir per Push und E-Mail und informieren den Lizenznehmer deiner Stadt. Rechtsgrundlage ist die Durchführung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

11.6 Einen eingefügten Link speichern wir am Check-in. Ein hochgeladenes Bildschirmfoto sieht der Partner 30 Tage lang, danach nicht mehr; unser Team und die Lizenznehmer können es weiter öffnen. Die Datei bewahren wir 24 Monate auf, damit sich bei Rückfragen zu einem Beitrag belegen lässt, was gezeigt wurde. Rechtsgrundlage ist die Durchführung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO, und für die Aufbewahrung unser berechtigtes Interesse an der Klärung von Streitfällen, Art. 6 Abs. 1 lit. f DSGVO.

11.7 Aus deinen Check-ins der letzten 12 Monate berechnen wir jede Nacht einen Zuverlässigkeitswert: den Anteil der Check-ins, die nicht storniert wurden, weil du nicht erschienen bist oder nicht gepostet hast; den Anteil, für den du rechtzeitig als gepostet gemeldet hast oder ein Partner oder unser Team den Beitrag bestätigt hat; und die Zahl offener Meldungen. Daraus ergibt sich eine Stufe: neu, zuverlässig, meist zuverlässig oder auffällig. Den Wert sehen unser Team und der Lizenznehmer deiner Stadt, Partner nicht. Er hilft bei der Betreuung und bei der Auswahl von Creatorn und entscheidet nichts automatisch, siehe 26.6. Rechtsgrundlage ist unser berechtigtes Interesse und das der Lizenznehmer an einer verlässlichen Vermittlung, Art. 6 Abs. 1 lit. f DSGVO. Du kannst dem jederzeit widersprechen, Art. 21 Abs. 1 DSGVO. Eine Nachricht an hi@hixy.de genügt.

12. Was Partner und andere Kunden über dich erfahren

12.1 Löst du einen Deal ein, erhält der Partner deinen Namen, dein Profilbild, deine Inhaltskategorie, deine Reichweitenklasse, dein Profil auf der jeweiligen Plattform und die Check-ins, die du bei ihm vorgenommen hast.

12.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Partner ist für seine eigene Verarbeitung dieser Daten selbst verantwortlich.

12.3 Der Partner ist uns gegenüber verpflichtet, diese Daten nur für die Durchführung der Kooperation zu verwenden, sie nicht weiterzugeben und sie nicht für eigene Werbung zu nutzen.

12.4 Deine Anschrift, deine Telefonnummer und dein Geburtsdatum erhält der Partner nicht. Eine Ausnahme gibt es: Bei einem Deal, für den dir der Partner ein Produkt schickt, gibst du nach dem Check-in eine Versandadresse frei, entweder die aus deinem Profil oder eine andere. Diese Adresse erhält nur dieser Partner, nur für diesen Deal und nur, bis der Deal abgeschlossen ist. 30 Tage danach löschen wir sie.

12.5 Bei Deals mit Versand speichern wir außerdem den Stand des Versands: wann du die Adresse freigegeben hast, wann der Partner das Produkt verschickt hat, auf Wunsch Versanddienstleister und Sendungsnummer, und wann das Paket angekommen ist. Deine Frist zum Posten beginnt erst mit der Ankunft. Gibst du keine Adresse frei, verfällt der Check-in. Rechtsgrundlage ist die Durchführung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

12.6 Weist du einen Post nach 9.5 oder 11.5 nach, sieht der Partner an deinem Check-in „Nachgewiesen“ mit dem Link zu deinem Beitrag oder Reel, bei einem Bildschirmfoto das Bild für 30 Tage. In seinem Monatsbericht sieht er die Posts, die Creator für ihn gemacht haben, mit Art, Datum, Deal, Link und Instagram-Namen; per E-Mail erhält er dazu nur Summen. Hast du nach 9.9 eingewilligt, sieht er auch die gerundete Reichweite deiner Posts, sonst den Hinweis, dass du sie nicht freigegeben hast. Weitere Statistiken erhält er nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Reichweite deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

12.7 Kunden von HIXY, die einen Auftrag einstellen, sehen vor einer Buchung zu passenden Creatorn nur: Anzeigename, Instagram-Name, Profilbild, Stadt, Inhaltskategorien, Reichweite und Interaktionsrate gerundet nach 9.8, ob dein Konto verifiziert oder von Hand geprüft ist und, nur wenn du nach 9.9 eingewilligt hast, deine Zielgruppe zusammengefasst in Prozent.

12.8 Nimmst du einen Auftrag an, erhält der Kunde zusätzlich, was er für die Durchführung braucht: bei PR-Paketen die Versandadresse, die du freigibst, bei Events deinen Namen für die Gästeliste und die Zahl deiner Begleitungen, sonst Kontaktdaten nur, soweit die Durchführung sie erfordert. Für die Versandadresse gelten 12.4 und 12.5 entsprechend.

12.9 Nie erhält ein Kunde deine Gewerbe- und Steuerangaben, dein Geburtsdatum, interne Bewertungen und Angaben, aus denen sich besondere Kategorien personenbezogener Daten ableiten lassen. Ausgenommen sind die Angaben, die auf der Gutschrift zu seinem Auftrag stehen müssen, siehe 16.4.

12.10 Rechtsgrundlage ist die Durchführung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO, für die Zielgruppe deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Kunden sind für ihre Verarbeitung selbst verantwortlich und uns gegenüber verpflichtet, die Angaben nur für die Auswahl innerhalb von HIXY und für die Durchführung des Auftrags zu nutzen, sie nicht weiterzugeben, nicht für eigene Werbung zu nutzen und zu löschen, wenn sie sie nicht mehr brauchen.

13. Nachrichten zwischen dir und einem Partner

13.1 Nutzt du den Chat, speichern wir die Nachrichten mit Absender und Zeitpunkt, damit beide Seiten den Verlauf einsehen können.

13.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13.3 Schreibt dir ein Partner im Chat, schicken wir dir die Nachricht zusätzlich per E-Mail, damit du sie nicht verpasst. Hast du sie in der aktuellen App schon gelesen, schicken wir keine Mail. Dafür halten wir fest, wann du eine Nachricht in der aktuellen App gelesen hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Push-Nachrichten

14.1 Erlaubst du Push-Nachrichten, speichern wir die Kennung, die dein Gerät dafür bereitstellt. Wir senden dir darüber Hinweise zu deinen Check-ins, Anfragen und Nachrichten und zu Änderungen an unseren Bedingungen.

14.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst Push-Nachrichten jederzeit in den Einstellungen deines Geräts abschalten.

14.3 Als Mitglied schicken wir dir gelegentlich Hinweise auf Partner und Aktionen in deiner Stadt, höchstens drei in der Woche und höchstens einen am Tag. Rechtsgrundlage ist unser berechtigtes Interesse, dich auf Angebote hinzuweisen, die du als Mitglied nutzen kannst, Art. 6 Abs. 1 lit. f DSGVO. Du kannst dem jederzeit in den Einstellungen der App widersprechen.

14.4 Als HIXY-Creator schicken wir dir Anfragen und Einladungen auch per Push-Nachricht, siehe Ziffer 20. Die Grenzen aus 14.3 gelten auch dafür.

15. E-Mails

15.1 Wir schreiben dir zu deinem Konto, zu Check-ins und zu Änderungen an unseren Bedingungen. Für den Versand setzen wir den Dienst Mailgun ein.

15.2 Wir halten fest, welche Nachricht wann an dich versandt wurde, um doppelten Versand zu vermeiden und Zustellprobleme nachvollziehen zu können.

15.3 Warst du längere Zeit nicht aktiv, schreiben wir dich an und erinnern dich an dein Konto. Rechtsgrundlage ist unser berechtigtes Interesse an einer lebendigen Plattform, Art. 6 Abs. 1 lit. f DSGVO. Du kannst dem jederzeit widersprechen, ohne dass dir dadurch ein Nachteil entsteht.

15.4 Zu Deals mit Versand schreiben wir dir und dem Partner, wenn eine Versandadresse fehlt, ein Produkt verschickt werden soll, sich der Versand verzögert, ein Paket angekommen sein sollte oder ein Check-in verfällt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15.5 Haben wir über deine Bewerbung entschieden, schreiben wir dir, dass das Ergebnis in der App bereitsteht. Hast du die App danach nicht geöffnet, erinnern wir dich einmal daran. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15.6 Als HIXY-Creator schicken wir dir Anfragen und Einladungen auch per E-Mail, siehe Ziffer 20. Mails von HIXY kommen von noreply@hixy.de.

16. Zahlungen und Abrechnung

16.1 Rechnungen an Partnerbetriebe wickeln wir über Stripe ab. Dabei werden die für die Zahlung nötigen Angaben an Stripe übermittelt.

16.2 Für unsere Buchhaltung setzen wir Lexware ein.

16.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

16.4 Nimmst du einen bezahlten Auftrag an, schuldet dir der Kunde das Honorar. Über das Honorar erstellen wir im Namen und auf Rechnung des Kunden eine Gutschrift an dich. Dafür verarbeiten wir Name und Anschrift für die Gutschrift, ob du Kleinunternehmer bist, deine Steuernummer oder Umsatzsteuer-Identifikationsnummer, die Aufträge, die Honorare und den Stand der Zahlungen.

16.5 Zweck ist die Durchführung des Vertrags nach unseren Bedingungen für Creator, zu der die Gutschrift gehört, und die Erfüllung gesetzlicher Aufbewahrungspflichten, Rechtsgrundlage Art. 6 Abs. 1 lit. b und lit. c DSGVO.

16.6 Diese Angaben sehen nur die Mitarbeiter, die bei uns für die Abrechnung zuständig sind, und unsere Buchhaltung nach 16.2. Der Kunde erhält die Gutschrift zu seinem Auftrag mit den Angaben, die auf ihr stehen müssen, sonst nichts davon. Lizenznehmer sehen sie nicht. An den KI-Assistenten nach Ziffer 19 werden sie nicht übermittelt.

16.7 Die Zahlung des Honorars wickelt Stripe über Stripe Connect ab (Stripe Payments Europe Limited oder die jeweils zuständige Stripe-Gesellschaft), nicht wir. Der Kunde zahlt bei der Buchung an Stripe, Stripe hält den Betrag und zahlt ihn nach Nachweis oder Abnahme an dich aus oder erstattet ihn dem Kunden. Für Auszahlungen verifizierst du dich einmal bei Stripe und gibst dort deine Identitätsangaben und deine Bankverbindung an. Für diese Identitätsprüfung und die Auszahlung ist Stripe eigener Verantwortlicher; es gilt die Datenschutzerklärung von Stripe. Wir geben Stripe die Angaben, die für die Zahlung zum Auftrag nötig sind, und erhalten von Stripe den Stand deiner Verifizierung und der Zahlungen. Rechtsgrundlage ist die Durchführung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

17. Deine Karte

17.1 Für die Herstellung und den Versand einer physischen Karte verarbeiten wir deinen Namen, deine Kartennummer und deine Anschrift und geben sie an den Hersteller und an den Versanddienstleister weiter.

17.2 Wir halten fest, ob eine Karte erstellt und ob sie übergeben wurde.

18. Fehlerüberwachung

18.1 Auf unserer Website setzen wir Sentry ein, um Fehler zu erkennen. Dabei können technische Angaben, die IP-Adresse und die Kennung eines angemeldeten Kontos übermittelt werden.

18.2 Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Angebot, Art. 6 Abs. 1 lit. f DSGVO.

19. Der KI-Assistent in unserer Verwaltung

19.1 Mitarbeiter von CreatorCard und die Lizenznehmer, die CreatorCard in einer Stadt betreiben, können in unserem Verwaltungsbereich einen KI-Assistenten nutzen. Partnerbetriebe können einen solchen Assistenten in ihrem Bereich nutzen, sobald wir ihn für sie freischalten. Der Assistent hilft, Konten und Deals zu finden, Auswertungen zu lesen und Handlungen vorzubereiten. Die Mitarbeiter, die bei uns für die Abrechnung zuständig sind, nutzen ihn auch für die Abrechnung mit Partnerbetrieben und Lizenznehmern.

19.2 Der Assistent beruht auf einem Sprachmodell der Anthropic. Stellt jemand eine Frage, übermitteln wir die Frage und die Angaben, die zur Beantwortung nötig sind, an Anthropic. Zu Influencern können das sein: Name, zugeordnete Stadt, der Wohnort aus der Bewerbung, Inhaltskategorie, Reichweitenklasse, Followerzahl, Beitrittsdatum, Kontozustand, die Zahl der Check-ins und das Datum des letzten Check-ins. Zu Partnerbetrieben: Name, Stadt, Kategorie, Deals und Kennzahlen des Betriebs. Fragen die für die Abrechnung zuständigen Mitarbeiter, kommen hinzu: Rechnungsnummern, Beträge, Leistungszeiträume, Tage und Stand von Zahlungen, Gutschriften und Erstattungen der Partnerbetriebe, die Namen der Lizenznehmer und ihrer Ansprechpartner sowie die Bedingungen der Lizenzverträge. Zu Influencern werden dabei keine weiteren Angaben übermittelt.

19.3 Nicht an Anthropic übermittelt werden E-Mail-Adresse, Telefonnummer, Geburtsdatum, Straße, Postleitzahl, Koordinaten, Unterschrift, Kartennummer, Bankverbindungen und Daten von Zahlungskarten, Umsatzsteuer-Identifikationsnummern, Steuernummern, ob jemand Kleinunternehmer ist, und der Inhalt von Nachrichten zwischen dir und einem Partner. Braucht jemand die Kontaktdaten eines Ansprechpartners oder eine Liste zum Herunterladen, erzeugen wir sie auf unserem eigenen Server und zeigen sie nur auf dem Bildschirm an; das Sprachmodell erhält sie nicht.

19.4 Der Assistent sieht nur, was die fragende Person auch selbst in der Verwaltung sehen darf. Ein Lizenznehmer erhält also nur Angaben aus seinen eigenen Städten, ein Partnerbetrieb nur Angaben zu seinem eigenen Betrieb. Angaben aus der Abrechnung erhält er nur, wenn ein für die Abrechnung zuständiger Mitarbeiter fragt. Die Bedingungen eines Lizenzvertrags gibt er nie an einen anderen Lizenznehmer weiter.

19.5 Der Assistent führt nichts selbst aus. Er macht Vorschläge, und erst wenn ein Mensch einen Vorschlag bestätigt, wird er ausgeführt, auf demselben Weg und mit denselben Berechtigungen wie eine Handlung ohne Assistent.

19.6 Wir halten fest, wer wann welche Frage gestellt hat, welche Vorschläge der Assistent gemacht hat und ob sie bestätigt oder verworfen wurden. Das dient dazu, eine Handlung im Streitfall nachvollziehen zu können. Der Gesprächsverlauf wird außerdem im Browser der Person gespeichert, die den Assistenten nutzt, und dort beim Abmelden, spätestens aber nach 30 Tagen gelöscht.

19.7 Anthropic verarbeitet die übermittelten Angaben in unserem Auftrag. Anthropic löscht sie nach eigenen Angaben innerhalb von 30 Tagen und verwendet sie nicht zum Training seiner Modelle. Stufen die automatischen Sicherheitssysteme von Anthropic eine Anfrage als Verstoß gegen seine Nutzungsrichtlinie ein, kann Anthropic sie bis zu zwei Jahre aufbewahren. Die Verarbeitung kann in den Vereinigten Staaten und in anderen Ländern stattfinden; siehe Ziffer 22.

19.8 Zweck ist die effiziente Betreuung der Plattform, der Konten und der Partnerbetriebe sowie die Abrechnung mit Partnerbetrieben und Lizenznehmern. Rechtsgrundlage für Angaben zu Influencern und Partnerbetrieben ist unser berechtigtes Interesse und das der Lizenznehmer an dieser Betreuung, Art. 6 Abs. 1 lit. f DSGVO. Für Angaben aus der Abrechnung ist es die Durchführung der Verträge mit den Partnerbetrieben und Lizenznehmern, Art. 6 Abs. 1 lit. b DSGVO, und für Angaben zu ihren Ansprechpartnern unser berechtigtes Interesse an einer zügigen und richtigen Abrechnung, Art. 6 Abs. 1 lit. f DSGVO. Für die Nutzung des Assistenten durch Lizenznehmer und Partnerbetriebe selbst ist es die Durchführung des Vertrags mit ihnen, Art. 6 Abs. 1 lit. b DSGVO, und für die Aufzeichnung nach 19.6 unser berechtigtes Interesse an der Nachvollziehbarkeit und an der Verteidigung gegen Ansprüche, Art. 6 Abs. 1 lit. f DSGVO.

19.9 Du kannst der Verarbeitung deiner Angaben durch den Assistenten jederzeit widersprechen, Art. 21 Abs. 1 DSGVO. Dann nehmen wir dein Konto aus den Ergebnissen des Assistenten heraus. Eine Nachricht an hi@hixy.de genügt.

20. HIXY: Anfragen und Einladungen

20.1 Über HIXY bekommst du von Kunden Anfragen und Einladungen zu Events, Kampagnen, PR-Paketen und UGC-Aufträgen. HIXY-Creator bist du, wenn du dich bei HIXY angemeldet hast, wenn du dich bei CreatorCard beworben hast oder wenn du bei CreatorCard aufgenommen bist. Bis zum Wechsel zu HIXY hieß dieses Angebot CreatorCard Talents; wer Talents beigetreten ist, ist HIXY-Creator.

20.2 Teilnehmen kann, wer mindestens 5.000 Follower hat. Für CreatorCard gelten 10.000 Follower.

20.3 Wir verarbeiten dafür deinen Namen, deine E-Mail-Adresse, deine Stadt, deine Inhaltskategorie, deine Profile mit Followerzahl und Reichweitenklasse, die Kennung für Push-Nachrichten, den Stand und das Ergebnis deiner Bewerbung, welche Anfragen und Einladungen du bekommen und angenommen hast und ob du sie per E-Mail abbestellt hast. Bist du vor dem Wechsel zu HIXY CreatorCard Talents beigetreten, kommt der Nachweis dieser Einwilligung mit Zeitpunkt, Ort, Fassung und Wortlaut hinzu.

20.4 Wir schicken dir Anfragen und Einladungen per App, Push-Nachricht und E-Mail. Welche dich erreichen, wählen wir nach Stadt, Inhaltskategorie und Reichweitenklasse aus. Nimmst du eine Anfrage an, erhält der Kunde die Angaben, die er für ihre Durchführung braucht, bei PR-Paketen deine Anschrift.

20.5 Deine Followerzahl messen wir wie in Ziffer 8 beschrieben auch dann, wenn du nicht Mitglied bist. Fällt sie unter die unterste Reichweitenklasse, ruht deine Teilnahme, und wir schicken dir keine Anfragen, bis sie wieder darüber liegt.

20.6 Wurde deine Bewerbung abgelehnt, laden wir dich zu einer neuen Bewerbung ein, sobald sie wieder möglich ist oder deine Reichweitenklasse steigt, jeweils höchstens einmal.

20.7 Die Lizenznehmer sehen nur Creator ihrer Stadt, die sich bei CreatorCard beworben haben oder dort aufgenommen sind. Hast du dich nur bei HIXY angemeldet, sieht dich kein Lizenznehmer. Anfragen und Einladungen verschicken nur wir.

20.8 Rechtsgrundlage ist die Durchführung des Vertrags nach unseren Bedingungen für Creator, Art. 6 Abs. 1 lit. b DSGVO. Den Nachweis einer früheren Einwilligung zu CreatorCard Talents bewahren wir auf, weil wir sie belegen können müssen. Rechtsgrundlage dafür ist unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

20.9 E-Mails mit Anfragen kannst du über den Link in jeder E-Mail abbestellen, Push-Nachrichten in den Einstellungen deines Geräts abschalten. Deine Teilnahme beenden kannst du nach unseren Bedingungen für Creator, jederzeit und ohne Frist, mit einer Nachricht an hi@hixy.de oder indem du dein Konto löschst.

20a. Einladungen zu Events und Begleitungen

20a.1 Laden wir dich zu einem Event ein, speichern wir die Einladung mit deinem Instagram-Namen, ob sie verschickt wurde und ob du zugesagt hast.

20a.2 Bei der Zusage kannst du angeben, wie viele Begleitungen du mitbringst und, freiwillig, ihre Instagram-Namen. Gib die Instagram-Namen nur an, wenn deine Begleitungen damit einverstanden sind.

20a.3 Die Zahl der Begleitungen nutzen wir für Planung und Einlass und geben sie an den Kunden weiter, der das Event veranstaltet. Die Instagram-Namen deiner Begleitungen nutzen wir für den Einlass und, wenn sie die Voraussetzungen erfüllen, um sie selbst zu HIXY oder CreatorCard einzuladen. Wir schreiben sie dafür höchstens einmal an und nennen dabei, woher wir den Namen haben.

20a.4 Rechtsgrundlage für deine Angaben ist die Durchführung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO. Für die Instagram-Namen deiner Begleitungen ist es unser berechtigtes Interesse, das Event zu planen und neue Creator zu gewinnen, Art. 6 Abs. 1 lit. f DSGVO. Begleitungen können dem jederzeit widersprechen, eine Nachricht an hi@hixy.de genügt.

20a.5 Die Instagram-Namen der Begleitungen löschen wir 3 Monate nach dem Event, wenn daraus keine Anmeldung entstanden ist.

20a.6 Sagst du ohne Konto zu, speichern wir zusätzlich den Namen, den du für die Gästeliste angibst, und nutzen ihn nur für den Einlass. Ein Konto bei CreatorCard oder HIXY legen wir dafür nicht an.

21. Empfänger

Wir setzen die folgenden Dienstleister ein. Sie verarbeiten Daten in unserem Auftrag oder erhalten sie als eigene Verantwortliche, soweit angegeben.

Die Lizenznehmer sind eigene Unternehmen, die CreatorCard in einer Stadt betreiben. Der Lizenznehmer deiner Stadt sieht dein Konto, deine Check-ins und Meldungen, deine Nachweise nach 11.6, deinen Zuverlässigkeitswert nach 11.7 und, wenn du nach 9.9 eingewilligt hast und er die Zusatzvereinbarung nach 9.8 unterschrieben hat, deine Statistiken nach 9.8. Er darf diese Angaben nur für die Betreuung deines Kontos und der CreatorCard-Partner nutzen. Hast du dich nur bei HIXY angemeldet und nicht bei CreatorCard beworben, sieht er dich nicht.

Darüber hinaus geben wir Daten weiter, wenn wir dazu gesetzlich verpflichtet sind, etwa gegenüber Finanzbehörden.

22. Übermittlung in Drittländer

22.1 Einige der in Ziffer 21 genannten Dienste haben ihren Sitz oder Server außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten.

22.2 Soweit eine Übermittlung in ein Drittland stattfindet, stützen wir sie auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, jeweils mit ergänzenden Maßnahmen.

22.3 Eine Übersicht der jeweils herangezogenen Grundlage stellen wir dir auf Anfrage zur Verfügung.

23. Wie lange wir speichern

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder wie wir gesetzlich dazu verpflichtet sind.

Löschst du dein Konto, entfernen wir deine Daten unverzüglich, mit Ausnahme dessen, was wir aus gesetzlichen Gründen aufbewahren müssen. Diese Daten sperren wir für die weitere Verwendung.

24. Deine Rechte

Du hast das Recht,

a) Auskunft darüber zu verlangen, welche Daten wir zu dir verarbeiten, Art. 15 DSGVO,

b) unrichtige Daten berichtigen zu lassen, Art. 16 DSGVO,

c) die Löschung zu verlangen, Art. 17 DSGVO,

d) die Verarbeitung einschränken zu lassen, Art. 18 DSGVO,

e) die Daten, die du uns gegeben hast, in einem gängigen Format zu erhalten oder übertragen zu lassen, Art. 20 DSGVO,

f) einer Verarbeitung zu widersprechen, die wir auf ein berechtigtes Interesse stützen, Art. 21 DSGVO,

g) eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen, Art. 7 Abs. 3 DSGVO.

Wende dich dafür an hi@hixy.de. Wir antworten innerhalb der gesetzlichen Fristen.

25. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren.

Du kannst dich dabei an die Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden, Art. 77 DSGVO.

Für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig, Alt-Moabit 59 bis 61, 10555 Berlin.

26. Automatisierte Entscheidungen

26.1 Wir setzen automatisierte Verfahren ein, um

a) deine Reichweitenklasse zu bestimmen, siehe Ziffer 8,

b) daraus abzuleiten, welche Deals dir angezeigt werden,

c) zu prüfen, ob das Kontingent oder das Budget eines Partners ausgeschöpft ist,

d) deine Teilnahme ruhen zu lassen, wenn deine Followerzahl unter die Mindestreichweite fällt, siehe 8.8,

e) Verstöße nach unseren Bedingungen für Creator zu zählen und bei einem zweiten Verstoß innerhalb von 90 Tagen eine Sperre für 30 Tage auszulösen. Einen Ausschluss entscheidet immer ein Mensch.

26.2 Diese Verfahren haben Auswirkungen darauf, welche Angebote dir zur Verfügung stehen und welche Vermittlungsgebühr für einen Check-in mit dir anfällt.

26.3 Du kannst verlangen, dass eine Einstufung von einem Menschen überprüft wird, deinen Standpunkt darlegen und die Entscheidung anfechten. Wende dich dafür an hi@hixy.de.

26.4 Anfragen und Einladungen an HIXY-Creator richten wir nach den Kriterien aus, die der Kunde wählt: Stadt oder Region, Inhaltskategorie, Reichweitenklasse und, wenn du nach 9.9 eingewilligt hast, Zielgruppe. Hinweise nach Ziffer 14.3 richten wir nach deiner Stadt und danach aus, ob und wie du die App nutzt. Darüber hinaus findet keine Profilbildung zu Werbezwecken statt.

26.5 Der KI-Assistent nach Ziffer 19 trifft keine Entscheidungen. Jede Handlung, die er vorschlägt, wird erst ausgeführt, wenn ein Mensch sie bestätigt.

26.6 Den Zuverlässigkeitswert nach 11.7 und die Statistiken nach 9.7 berechnen wir automatisch. Sie entscheiden nichts; sie helfen Menschen bei der Betreuung und bei der Auswahl. Gesucht und gefiltert wird nach deiner Zielgruppe, nie nach deinem eigenen Alter oder Geschlecht.

27. Minderjährige

Unser Angebot richtet sich ausschließlich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Erfahren wir, dass ein Konto von einer minderjährigen Person geführt wird, schließen wir es und löschen die Daten.

28. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Jede Fassung trägt eine Nummer und ein Datum. Die jeweils gültige Fassung ist auf unserer Website abrufbar.

Stand: 22. Oktober 2026, Fassung 3.6