Datenschutzerklärung

1. Verantwortlicher

ceek, Inhaber Armen Safarjan, Marklandstr. 110, 42279 Wuppertal, Deutschland
E-Mail: info@ceek.it

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichst du uns unter der genannten E-Mail-Adresse.

2. Website ceek.it

• Hosting: Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer) in Server-Logdateien, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach kurzer Zeit gelöscht bzw. anonymisiert. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.
• Keine Cookies, kein Tracking: Die Website setzt keine Cookies und verwendet keine Analyse- oder Marketing-Tools. Schriften und Skripte werden von unserem eigenen Server geladen.
• Externe Links: Links zum App Store, zu Google Play oder Instagram führen auf Seiten der jeweiligen Anbieter; dort gelten deren Datenschutzhinweise.

3. App: Konto und Anmeldung

• E-Mail-Code: Deine E-Mail-Adresse, an die wir einen einmaligen Anmeldecode schicken.
• Mit Apple anmelden: eine Apple-Kennung, E-Mail-Adresse (auf Wunsch eine anonyme Weiterleitungsadresse von Apple) und beim ersten Login dein Name. Beim Löschen deines Kontos widerrufen wir die Apple-Anmeldung bei Apple.
• Mit Google anmelden: eine Google-Kennung, E-Mail-Adresse und Name aus deinem Google-Konto.
• Profil: Vor- und Nachname, optional Profilbild, Zeitpunkt der Zustimmung zu den AGB.

Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Standort und Ortssuche

• Mit deiner Erlaubnis nutzt die App deinen ungefähren oder genauen Standort, um Creator in deiner Nähe zu zeigen. Die Koordinaten werden für die Suchanfrage an unseren Server übermittelt, aber nicht gespeichert. Ohne Erlaubnis kannst du eine Stadt auswählen.
• Für Vorschläge bei der Orts- und Adresseingabe sowie für Karten nutzt die App unter iOS die Kartendienste von Apple (MapKit), unter Android Google Maps und Google Places. Dabei werden deine Eingaben bzw. der Kartenausschnitt an den jeweiligen Anbieter übermittelt.
• Rechtsgrundlage: deine Einwilligung über die Systemabfrage (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit in den Geräte-Einstellungen widerrufen kannst; im Übrigen Art. 6 Abs. 1 lit. b DSGVO.

5. Buchungen

• Gebuchtes Paket, Termin, Ort des Shootings, deine Beschreibung und Referenzbilder, Status und Verlauf der Buchung, Lieferlink, Bestätigung, Stornierung sowie gemeldete Probleme („Fälle“).
• Den Zeitpunkt, zu dem du im Checkout die sofortige Ausführung verlangt und die Hinweise zum Erlöschen des Widerrufsrechts bestätigt hast (Nachweis nach § 356 Abs. 4 BGB; Art. 6 Abs. 1 lit. b und c DSGVO).
• Der Creator erhält die für die Durchführung nötigen Angaben: deinen Namen, Termin, Ort, Beschreibung und Referenzbilder. Referenzbilder liegen in einem geschützten Speicher, den nur du und der gebuchte Creator sehen.
• Optional deine Firmendaten (Firmenname, Anschrift, USt-IdNr., Beleg-E-Mail) für „Rechnung an Firma“.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungen über Stripe

• Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Deine Karten- bzw. Apple-Pay-/Google-Pay-Daten gibst du direkt bei Stripe ein; wir erhalten keine vollständigen Kartendaten, sondern nur z. B. Kartenmarke, die letzten vier Ziffern und den Zahlungsstatus.
• Bei Beträgen über 250 € erfasst Stripe zusätzlich deine Rechnungsadresse, die wir für den Beleg übernehmen.
• Stripe prüft Zahlungen automatisiert auf Betrug und ist für diese Prüfung sowie für gesetzliche Pflichten (z. B. Geldwäscheprävention) selbst verantwortlich. Mehr unter stripe.com/de/privacy.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

7. Zusätzlich für Creator

• Öffentliches Profil: Name, Profilbild, Stadt, Schwerpunkte, Portfolio, Pakete und Preise, Verfügbarkeit, Bewertungen und Kennzahlen (z. B. Anzahl Buchungen, Antwortzeit). Diese Angaben sind für alle Nutzer:innen der App sichtbar.
• Einsatzgebiet: dein Ausgangsort als Koordinate und der Umkreis. Kund:innen sehen nur Stadt bzw. Entfernung, nicht deine genaue Adresse.
• Auszahlungen: Für Auszahlungen legt Stripe für dich ein Konto an (Stripe Express). Stripe erhebt dafür Identitäts- und Bankdaten (u. a. Ausweis, Geburtsdatum, Anschrift, IBAN) und ist dafür selbst verantwortlich. Wir erhalten den Status (z. B. „Auszahlungen eingerichtet“) und Auszahlungsdaten.
• Rechnungsdaten: Name auf den Belegen, Anschrift, Kleinunternehmer ja/nein, Steuernummer (optional) und der Zeitpunkt deiner Bestätigung, dass die Angaben richtig sind. Damit stellen wir Belege in deinem Namen aus.
• Profilprüfung: Vor der Freigabe prüft unser Team dein Profil.

8. Belege

Für jede Buchung erstellen wir Belege als PDF (Rechnung über den Paketpreis im Namen des Creators, Rechnung über die Servicegebühr, Korrekturbelege, monatliche Provisionsrechnung an Creator) und senden sie per E-Mail. Belege enthalten Namen, Anschrift (soweit erforderlich), Leistung, Datum und Beträge. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

9. Nachrichten

• Wir speichern Nachrichten zwischen Kund:innen und Creatorn, Lesebestätigungen und die Anzeige „schreibt …“, damit der Chat funktioniert.
• Bis zur Zusage einer Buchung machen wir Kontaktdaten in Nachrichten (E-Mail-Adressen, Telefonnummern, Links, Social-Media-Namen) automatisch unkenntlich (Art. 6 Abs. 1 lit. b und f DSGVO: Schutz vor Betrug und Umgehung der Plattform).
• Unser Team sieht Nachrichten nicht routinemäßig ein. Wird eine Unterhaltung gemeldet, sieht unser Team zur Prüfung die letzten Nachrichten der gemeldeten Person (Art. 6 Abs. 1 lit. c und f DSGVO).

10. Bewertungen

• Bewertungen von Creatorn (Sterne, Stichworte, Text) erscheinen öffentlich im Creator-Profil mit dem Vornamen der bewertenden Person.
• Bewertungen von Kund:innen durch Creator sehen nur die bewertete Person selbst und Creator, bei denen sie anfragt oder bucht.

11. Melden, Blockieren und Moderation

Wenn du meldest oder blockierst, speichern wir die Meldung (Grund, Beschreibung, betroffener Inhalt) bzw. die Blockierung. Unser Team bearbeitet Meldungen, informiert die meldende Person über das Ergebnis und die betroffene Person über Maßnahmen und Gründe (Art. 6 Abs. 1 lit. c DSGVO i. V. m. dem Digital Services Act; Art. 6 Abs. 1 lit. f DSGVO).

12. Push-Mitteilungen und E-Mails

• Push: Mit deiner Erlaubnis speichern wir ein Geräte-Token und senden Mitteilungen (z. B. neue Anfrage, Zusage, Nachricht, Lieferung) über den Apple Push Notification Service bzw. Firebase Cloud Messaging (Google). Die Erlaubnis kannst du jederzeit in den Geräte-Einstellungen widerrufen; beim Abmelden löschen wir das Token.
• E-Mails: Anmeldecodes, Buchungsbestätigungen, Belege, Fristen und Hinweise zu deinem Konto senden wir über den Mailserver von ALL-INKL.COM. Werbe-E-Mails senden wir nicht.

13. Kamera, Fotos und Speicher auf dem Gerät

• Zugriff auf Kamera und Mediathek nutzt die App nur, wenn du ein Profilbild, Portfolio oder Referenzbilder auswählst; hochgeladen werden nur die gewählten Bilder (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
• Auf deinem Gerät speichert die App deine Anmeldesitzung und einfache Einstellungen (z. B. zuletzt genutzter Modus). Das ist für die Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe-IDs und Tracking nur mit deiner Einwilligung, siehe Ziffer 13a.

13a. Werbemessung mit Meta (nur mit deiner Einwilligung)

Wir schalten Anzeigen auf Instagram und Facebook. Um zu messen, welche Anzeigen neue Nutzer:innen zu ceek bringen, und um diese Anzeigen zu verbessern, nutzt die App das Software Development Kit (SDK) von Meta.

• Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland (zusammen mit Meta Platforms, Inc., USA).
• Nur mit Einwilligung: Beim ersten Start fragen wir dich, ob du die Werbemessung erlaubst. Ohne deine Zustimmung wird das SDK nicht gestartet und überträgt keine Daten an Meta. Unter iOS fragt danach zusätzlich Apple, ob die App die Werbe-ID nutzen darf („App-Tracking-Transparenz“).
• Daten: die Information, dass die App installiert und geöffnet wurde (App-Ereignisse) mit Zeitpunkt, Angaben zum Gerät (z. B. Modell, Betriebssystem und Version, Sprache, Zeitzone), App-Version, IP-Adresse sowie – nur wenn du auch der Abfrage von Apple bzw. unter Android der Nutzung zustimmst – die Werbe-ID deines Geräts (IDFA bzw. Android-Werbe-ID). Ohne Werbe-ID meldet Apple Installationen aus Anzeigen nur anonym und zusammengefasst (SKAdNetwork).
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
• Widerruf: jederzeit in der App unter Ich → Rechtliches → Werbemessung (Meta), mit Wirkung für die Zukunft. Die Werbe-ID kannst du zusätzlich in den Geräte-Einstellungen sperren (iOS: Datenschutz & Sicherheit → Tracking; Android: Datenschutz → Werbung).
• Verantwortlichkeit: Für die Erhebung in der App und die Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt der Zusatz für Verantwortliche von Meta (Controller Addendum). Für die weitere Verarbeitung, etwa die Zuordnung zu deinem Facebook- oder Instagram-Konto und die Auswertung, ist Meta allein verantwortlich. Mehr dazu in der Datenschutzrichtlinie von Meta. Deine Rechte kannst du bei uns oder bei Meta geltend machen.
• Speicherdauer: Deine Entscheidung speichert die App auf deinem Gerät, bis du sie änderst oder die App löschst. Wie lange Meta die Daten speichert, richtet sich nach der Datenschutzrichtlinie von Meta.

14. Empfänger und Auftragsverarbeiter

• Supabase (Supabase Inc., USA): Datenbank, Dateispeicher, Anmeldung und Server-Funktionen. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main.
• Stripe (Stripe Payments Europe, Ltd., Irland, und Stripe, Inc., USA): Zahlungen und Auszahlungen.
• ALL-INKL.COM (Deutschland): Hosting der Website und Versand von E-Mails.
• Apple (Apple Distribution International Ltd., Irland, und Apple Inc., USA): Mit Apple anmelden, Push-Mitteilungen, Apple Pay, Karten.
• Google (Google Ireland Ltd., Irland, und Google LLC, USA): Mit Google anmelden, Google Pay, unter Android Push-Mitteilungen, Karten und Ortssuche.
• Meta (Meta Platforms Ireland Ltd., Irland, und Meta Platforms, Inc., USA): Werbemessung, nur mit deiner Einwilligung (Ziffer 13a).
• Andere Nutzer:innen im oben beschriebenen Umfang (z. B. der gebuchte Creator).
• Behörden, soweit wir gesetzlich dazu verpflichtet sind (z. B. Bundeszentralamt für Steuern, Finanzverwaltung).

Wir verkaufen keine Daten. Zu Werbezwecken geben wir Daten nur mit deiner Einwilligung an Meta weiter (Ziffer 13a). Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

15. Übermittlung in Drittländer

Einige Anbieter (Supabase, Stripe, Apple, Google, Meta) haben ihren Sitz oder Unternehmensteile in den USA. Soweit dabei Daten in die USA gelangen können, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für zertifizierte Unternehmen (EU-U.S. Data Privacy Framework) bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

16. Speicherdauer und Löschung

• Kontodaten speichern wir, solange dein Konto besteht. Du kannst es jederzeit in der App löschen, sofern keine Buchungen oder Auszahlungen mehr offen sind.
• Ohne Buchungen löschen wir dein Konto vollständig. Gibt es abgeschlossene Buchungen, löschen wir Profil, Profilbild, Portfolio, Pakete, Firmendaten, Push-Tokens und Blockierungen; Name und Anmeldung werden entfernt bzw. anonymisiert („Gelöschtes Konto“). Buchungsdaten und Belege bleiben für die gesetzlichen Aufbewahrungsfristen gesperrt erhalten.
• Belege und buchhaltungsrelevante Daten bewahren wir nach § 147 AO und § 257 HGB 8 bzw. 10 Jahre auf.
• Standortdaten für die Suche speichern wir nicht. Push-Tokens löschen wir beim Abmelden.

17. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Automatische Regeln der Plattform (z. B. Ablauf einer Anfrage nach der Antwortfrist, Bestätigung nach 48 Stunden) folgen den AGB. Die Betrugsprüfung von Zahlungen erfolgt durch Stripe.

18. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreib uns dazu an info@ceek.it.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

19. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Zugriffe in der Datenbank sind durch Zugriffsregeln je Nutzer:in abgesichert; unser Team greift nur mit persönlichem Zugang und nur soweit erforderlich zu, z. B. für Profilprüfung, Fälle, Meldungen und Support.

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App, die Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.