Datenschutzerklärung
Wir nehmen den Schutz Deiner persönlichen Daten ernst. Diese Erklärung zeigt, welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage. Wir verarbeiten Deine Daten ausschließlich nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
1. Verantwortlicher
Sercan Tamer
Florentiusgraben 25
53111 Bonn, Deutschland
E-Mail: hello@hypereel.de
Telefon: +49 163 4642394
2. Welche Daten wir verarbeiten
- Account-Daten: E-Mail, Anzeigename, Handle, Rolle (Creator / Clipper), Sprache, Datum der Anmeldung sowie die Bestätigung der Volljährigkeit und der Annahme von AGB und Datenschutzerklärung.
- Profil-Daten: Plattform-Handles (TikTok, YouTube, Instagram, Twitch, Kick), Avatar, freiwillige Profilangaben.
- Identifikations- & Zahlungsdaten: KYC-Status, Stripe-Identifier, Bankverbindung — die Bankverbindung wird ausschließlich von Stripe verarbeitet, niemals lokal gespeichert.
- Submission-Daten: Post-URLs, View-Snapshots, Earnings-Berechnungen.
- Technische Daten: IP-Adresse (anonymisiert), User-Agent, Login-Zeitstempel, Session-Token (httpOnly Cookie).
- Kommunikationsdaten: E-Mail-Inhalte beim Kontakt mit uns, Inhalt von Support-Anfragen.
3. Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Account, Campaigns, Submissions, Auszahlungen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Aufbewahrung steuerlich relevanter Daten, Meldepflichten nach dem Plattformen-Steuertransparenzgesetz (PStTG / DAC7).
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Fraud-Prävention, Sicherheits-Logging, technische Stabilität.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG) — nicht-essenzielle Cookies, Analytics, Marketing-E-Mails. Widerruf jederzeit über das Cookie-Einstellungs-Center oder per E-Mail möglich.
4. Auftragsverarbeiter (Sub-Processors)
Wir setzen folgende Dienstleister ein. Mit allen besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Wenn Daten außerhalb des EWR verarbeitet werden, gelten Standardvertragsklauseln (SCC, Art. 46 DSGVO). Schriftarten (Anton, Space Grotesk, JetBrains Mono) werden über next/font zur Build-Zeit lokal gehostet — es bestehen keine Runtime-Verbindungen zu Google Fonts.
| Anbieter | Zweck | Standort / Hosting |
|---|---|---|
| Supabase Inc. (über EU-Region) | Datenbank, Auth, File-Storage | Frankfurt (eu-central-1) |
| Vercel Inc. | Webhosting, Edge-Funktionen | EU + USA (SCC) |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung, KYC, Stripe Connect, Stripe Tax | Dublin, Irland |
| Inngest Inc. | Hintergrund-Job-Orchestrierung | EU + USA (SCC) |
| Google Workspace (Google Ireland Ltd.) | E-Mail-Hosting für hello@hypereel.de | EU |
| Resend, Inc. | Transaktionale E-Mails (Account-Bestätigung nach § 312f BGB, Welcome-Mail, Benachrichtigungen, DSA-Eingangsbestätigungen) | USA (SCC + AVV) |
| Sentry GmbH (Functional Software, Inc.) | Fehler-Telemetrie zur Wahrung der Verfügbarkeit (Art. 32 DSGVO). IP-Adressen werden vor Speicherung gekürzt; aktiv nur, wenn Du im Cookie-Center die Kategorie „Fehler-Telemetrie" zustimmst. | EU (Frankfurt) + USA (SCC) |
| PostHog Inc. (über EU-Region) | Anonymes Produkt-Analytics. Aktiv nur nach Deiner ausdrücklichen Einwilligung im Cookie-Center (Kategorie „Analyse"). IP-Anonymisierung aktiv. | Frankfurt (eu.posthog.com) |
| Twitch Interactive Inc. | OAuth, View-Metrik-Abruf (öffentliche Daten) | USA (SCC) |
| Google LLC (YouTube Data API) | OAuth, View-Metrik-Abruf | USA (SCC) |
| TikTok Technology Ltd. | OAuth, Branded-Content-Verlinkung, Metrik-Abruf | Irland |
| Meta Platforms Ireland Ltd. | Instagram Graph API für Reels-Metriken | Irland |
| Kick.com Ltd. | OAuth + öffentliche Stream-Metadaten | Australien (SCC) |
5. Speicherdauer
- Account-Daten: bis zur Löschung des Accounts durch die Nutzerin/den Nutzer.
- Steuerlich und handelsrechtlich relevante Daten (Auszahlungen, Rechnungen, AGB-Annahme): 10 Jahre nach § 147 AO bzw. § 257 HGB.
- Logging-Daten: maximal 30 Tage, danach automatische Anonymisierung.
- Marketing-Einwilligungen: bis zum Widerruf.
- DAC7-Meldedaten: solange die gesetzliche Meldepflicht andauert (mind. das Folgejahr nach der Meldung).
6. Deine Rechte (Art. 15–22 DSGVO)
- Recht auf Auskunft (Art. 15)
- Recht auf Berichtigung (Art. 16)
- Recht auf Löschung („Recht auf Vergessenwerden", Art. 17)
- Recht auf Einschränkung der Verarbeitung (Art. 18)
- Recht auf Datenübertragbarkeit (Art. 20)
- Widerspruchsrecht (Art. 21)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)
- Beschwerderecht bei einer Aufsichtsbehörde. Zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
Anfragen richtest Du an hello@hypereel.de. Account-Inhaber können den kompletten Daten-Export und die Account-Löschung jederzeit selbst im Dashboard unter Einstellungen → Privatsphäre auslösen.
7. Cookies & ähnliche Technologien
Wir setzen technisch notwendige Cookies (Session, CSRF-Schutz, Cookie-Consent-Status) auf Basis von § 25 Abs. 2 Nr. 2 TDDDG. Alle nicht-essenziellen Cookies (z. B. Analytics) werden nur nach Deiner ausdrücklichen Einwilligung über unser Cookie-Einstellungs-Center gesetzt. Du kannst Deine Einwilligung jederzeit anpassen — Link am Seitenende oder unter Cookie-Richtlinie.
8. Plattform-Spezifika: PStTG / DAC7
Hypereel ist als Marktplatz-Betreiberin verpflichtet, jährlich bestimmte Einnahmen-Informationen über vergütete Clipper an das Bundeszentralamt für Steuern zu melden (Plattformen-Steuertransparenzgesetz). Wir erfassen dafür Steuer-Identifikationsnummer, Adresse, Geburtsdatum und Auszahlungssummen der betroffenen Clipper. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 13 PStTG.
9. Automatisierte Entscheidungen / Profiling
Wir setzen kein Profiling im Sinne von Art. 22 DSGVO mit rechtlicher Wirkung ein. Die Empfehlung von Briefings an Clipper erfolgt algorithmisch nach Match-Kriterien (Genre, Watch-Time, bisherige Performance) und kann jederzeit durch manuelle Auswahl im Marktplatz übersteuert werden.
10. Werbliche Kommunikation
Werbliche E-Mails versenden wir ausschließlich mit Deiner ausdrücklichen Einwilligung nach § 7 Abs. 2 Nr. 3 UWG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Double-Opt-In). Du kannst Deine Einwilligung jederzeit widerrufen — entweder über den Abmeldelink am Ende jeder werblichen E-Mail oder per Nachricht an hello@hypereel.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Erklärung anzupassen, wenn sich rechtliche Rahmenbedingungen, eingesetzte Dienste oder Funktionen ändern. Wesentliche Änderungen kündigen wir per E-Mail oder per In-App-Benachrichtigung an.