Datenschutzerklärung

Stand: 4. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Plattform nötig ist. Wir setzen keine Werbe-Tracker ein und verwenden keine Cookies. Im Folgenden steht, welche Daten wir wann, wofür und auf welcher Rechtsgrundlage verarbeiten.

3. Aufruf der Website

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter Netlify, Inc. (USA) technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Das ist nötig, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach spätestens 30 Tagen gelöscht, sofern der Anbieter keine kürzere Frist vorsieht.

Die Programmbibliothek, mit der die Website mit unserer Datenbank kommuniziert (supabase-js), wird über das Content Delivery Network jsDelivr geladen. Dabei wird deine IP-Adresse an jsDelivr übermittelt; das Netzwerk wird von Anbietern auch außerhalb der EU betrieben (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer schnellen und stabilen Auslieferung).

4. Datenbank und Anmeldung (Supabase)

Konten, Bewerbungen, Deals, Nachrichten, Bewertungen und Profilbilder speichern wir bei Supabase, Inc. (USA) als Auftragsverarbeiter. Die Daten liegen in dem Rechenzentrum, das für unser Supabase-Projekt ausgewählt ist. Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Für mögliche Zugriffe aus den USA gelten die EU-Standardvertragsklauseln.

Für die Anmeldung speichern wir deine E-Mail-Adresse und dein Passwort (nur verschlüsselt als Hash). Wenn du die Zwei-Faktor-Authentifizierung nutzt, wird zusätzlich der zugehörige Schlüssel gespeichert.

5. Bewerbung als Creator

Wenn du dich als Creator bewirbst, verarbeiten wir Vor- und Nachname, Land, Stadt, E-Mail-Adresse, deine Nischen, den Link zu deinem Beispielvideo sowie Zeitpunkt und Version deiner Zustimmung zu den Nutzungsbedingungen. Wir nutzen diese Daten, um deine Bewerbung zu prüfen und dich über das Ergebnis zu informieren (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen).

Wenn du über einen Empfehlungslink kommst, speichern wir, welcher Creator dich empfohlen hat.

6. Firmenkonto und Deals

Für ein Firmenkonto verarbeiten wir Firmenname, E-Mail-Adresse, Rechnungsadresse, Land und UID-Nummer sowie Zeitpunkt und Version deiner Zustimmung. Zu angenommenen Deals erstellen wir Rechnungen, die wir unverändert aufbewahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO). Zu jedem Deal speichern wir die Angaben zur Kampagne, Preise, Fristen, Status und den Chatverlauf mit uns. Das ist zur Durchführung des Vertrags nötig (Art. 6 Abs. 1 lit. b DSGVO).

Nimmt ein Creator deinen Deal an, sieht die Firma den Link zum gelieferten Video. Creator sehen die Angaben zum Deal, aber keine Kontaktdaten der Firma.

7. Öffentliches Creator-Profil und Bewertungen

Ein öffentliches Profil ist freiwillig. Aktivierst du es, sind Anzeigename, Profilbild, Nischen, Kurzbeschreibung, die von dir hochgeladenen Profil-Videos, die Anzahl gelieferter Videos (Kennzeichnung „Verifiziert“) und deine durchschnittliche Bewertung für angemeldete Firmen und Clip Match sichtbar. Für nicht angemeldete Besucher und Suchmaschinen sind die Profile nicht zugänglich. Kontaktdaten, Links oder Social-Media-Namen werden nicht angezeigt und im Profil automatisch blockiert. Die Profil-Videos speichern wir bei Supabase; die Seiten mit den Profilen sind nur nach Anmeldung als Firma erreichbar. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du das Profil auf „nicht öffentlich“ stellst oder deine Videos löschst.

Anfragen von Firmen („Antippen“). Angemeldete Firmen können öffentliche Profile antippen, um über Clip Match einen Deal anzufragen. Wir speichern dann, welche Firma welchen Creator wann angetippt hat, und den Status der Anfrage. Der Creator sieht den Firmennamen und wird im Creator-Bereich und per E-Mail benachrichtigt; die Firma sieht, ob der Creator Interesse hat. Kontaktdaten werden dabei nicht ausgetauscht. Rechtsgrundlage ist die Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Profilaufrufe. Ruft eine angemeldete Firma ein Creator-Profil auf, speichern wir einmal pro Tag, welche Firma welches Profil angesehen hat. Diese Angabe nutzen nur wir für eine zusammengefasste Statistik, um die Plattform zu verbessern; sie wird weder dem Creator noch anderen Firmen angezeigt (Art. 6 Abs. 1 lit. f DSGVO).

Firmen und Creator können sich nach einem Deal gegenseitig bewerten. Bewertungen dienen der Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO). Eine Bewertung mit Firmenname erscheint nur dann auf der Startseite, wenn die Firma dem beim Abgeben ausdrücklich zugestimmt hat (Art. 6 Abs. 1 lit. a DSGVO).

Anfragen für Monats-Pakete. Fragst du als Firma ein Monats-Paket an, speichern wir das gewählte Paket, deinen Wunschstart, deine optionale Nachricht sowie Firmenname und E-Mail-Adresse, um dir ein Angebot zu machen (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen die Anfrage, wenn sie nicht mehr benötigt wird oder du dein Konto löschst.

Creator-Akademie und Level. Für die Creator-Akademie speichern wir, welche Module du als erledigt markiert hast und wann du sie abgeschlossen hast. Das ist Voraussetzung für die Annahme von Deals und dient der Qualität der Videos (Art. 6 Abs. 1 lit. b DSGVO). Dein Level (z. B. „Rising“ oder „Pro“) berechnen wir aus den erhaltenen Bewertungen; es wird dir und uns angezeigt.

Zusatzleistungen bei Deals. Bucht eine Firma Extras (z. B. Express-Lieferung, Hook-Varianten oder Produktfotos), speichern wir diese beim Deal und zeigen sie dem Creator, der den Deal annimmt (Art. 6 Abs. 1 lit. b DSGVO).

8. Zahlungen und Auszahlungen

Zahlungen von Firmen wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., Dublin, Irland). Dafür übermitteln wir an Stripe die E-Mail-Adresse, den Betrag und eine Beschreibung des Deals. Deine Zahlungsdaten, etwa Kartennummer oder IBAN, gibst du direkt bei Stripe ein. Wir erhalten sie nicht. Stripe kann Daten auch in die USA übermitteln, dafür gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mehr dazu in der Datenschutzerklärung von Stripe unter stripe.com/at/privacy.

Für Auszahlungen speichern wir Kontoinhaber und IBAN, die Creator im Profil hinterlegen. Diese Angaben sehen nur der Creator selbst und Clip Match. Wir nutzen sie ausschließlich für Überweisungen (Art. 6 Abs. 1 lit. b DSGVO) und bewahren Zahlungsbelege gemäß § 132 BAO 7 Jahre auf.

9. Kontakt per E-Mail und WhatsApp

Schreibst du uns eine E-Mail, verarbeiten wir deine Nachricht und Kontaktdaten zur Beantwortung. Unser E-Mail-Postfach wird von Google (Gmail, Google Ireland Limited) bereitgestellt.

Die WhatsApp-Benachrichtigung ist freiwillig. Aktivierst du sie über den Hinweis oben auf der Seite und gibst deine Handynummer ein, speichern wir die Nummer und schicken dir darüber Nachrichten zu deiner Bewerbung und deinen Deals, zum Beispiel wenn etwas freigegeben wurde. Dafür nutzen wir WhatsApp (WhatsApp Ireland Limited, Teil des Meta-Konzerns). Dabei werden Daten auch an Meta-Server in den USA übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du über „Ändern“ im selben Hinweis „Nummer entfernen“ wählst oder uns schreibst. Die jeweils andere Seite eines Deals sieht deine Nummer nie.

10. E-Mail-Benachrichtigungen

Über wichtige Ereignisse, etwa eine Freigabe, eine Zahlung, eine Lieferung oder eine neue Nachricht, informieren wir dich per E-Mail. Für den Versand nutzen wir Resend (Resend, Inc., USA) als Auftragsverarbeiter. Übermittelt werden deine E-Mail-Adresse und der Inhalt der Benachrichtigung. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Benachrichtigungen enthalten nie Kontaktdaten der jeweils anderen Seite.

Nach einer Bewerbung schicken wir einen Link zur Bestätigung der E-Mail-Adresse. Freigegebene Creator erhalten automatisch eine E-Mail, wenn ein neuer Deal verfügbar ist; Firmen und Creator werden automatisch informiert, wenn ein Deal angenommen, geliefert, abgenommen oder eine Korrektur gewünscht wurde (Art. 6 Abs. 1 lit. b DSGVO). Wer keine Deal-Mails mehr möchte, kann uns das jederzeit formlos mitteilen.

Freigegebenen Creatorn und registrierten Firmen schicken wir außerdem gelegentlich Informationen zu ihrem Konto und zum Service, etwa die Freigabe der Bewerbung, neue Deals oder neue Funktionen (Art. 6 Abs. 1 lit. b und f DSGVO). Jede Person bekommt diese Mails einzeln, die Adressen anderer Empfänger sind nie sichtbar. Wenn du solche Mails nicht mehr möchtest, schreib uns kurz.

11. Video-Lieferungen und Schutz vor direktem Kontakt

Videos, die Creator für einen Deal hochladen, speichern wir in einem geschützten Speicher bei Supabase. Zugriff haben nur der Creator, die Firma des Deals und Clip Match. Damit Firmen und Creator vereinbarungsgemäß nur über Clip Match kommunizieren, entfernen wir aus Deal-Beschreibungen, Korrekturwünschen und Bewertungen automatisch E-Mail-Adressen, Telefonnummern, Links und Social-Media-Profile (Art. 6 Abs. 1 lit. b und f DSGVO).

12. Speicherung im Browser

Damit du angemeldet bleibst, speichert die Website eine Anmeldesitzung im lokalen Speicher deines Browsers (localStorage). Zusätzlich merken wir uns dort die E-Mail-Adresse deiner Bewerbung und einen zufälligen Schlüssel, damit du deinen Status auf diesem Gerät ohne erneute Eingabe siehst. Auf anderen Geräten fragen wir dafür E-Mail-Adresse und Nachnamen ab; um Missbrauch zu verhindern, speichern wir die Abfragen bis zu 24 Stunden. Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Beim Abmelden wird die Sitzung gelöscht. Die gespeicherte E-Mail-Adresse kannst du jederzeit über die Browsereinstellungen entfernen.

Außerdem speichert die Website dort kleine Einstellungen, die nur auf deinem Gerät bleiben und nie an uns gesendet werden: gemerkte Deals, den zuletzt gewählten Reiter, ob du den Start-Check ausgeblendet hast, und ob du in diesem Tab auf der Startseite bleiben willst, statt direkt in deinen Bereich weitergeleitet zu werden.

Herkunft über Werbe-Links. Kommst du über einen Link mit Kennzeichnung (z. B. „?quelle=tiktok“) auf unsere Website, merken wir uns diese Kennzeichnung in deinem Browser. Bewirbst du dich oder registrierst du dich als Firma, speichern wir sie zusammen mit deiner E-Mail-Adresse, um zu sehen, welche Werbung funktioniert. Rechtsgrundlage ist unser berechtigtes Interesse an wirtschaftlicher Werbung (Art. 6 Abs. 1 lit. f DSGVO). Es werden dafür keine Cookies oder Dienste Dritter verwendet.

Browser-Benachrichtigungen erhältst du nur, wenn du sie aktiv erlaubst. Sie werden direkt von deinem Browser angezeigt, dafür werden keine Daten an Dritte gesendet.

13. Empfänger

Deine Daten erhalten nur die oben genannten Dienstleister im Rahmen ihrer Aufgaben sowie, soweit für einen Deal nötig, die jeweils andere Seite im beschriebenen Umfang. Behörden erhalten Daten nur bei gesetzlicher Verpflichtung. Wir verkaufen keine Daten.

14. Speicherdauer

• Abgelehnte Bewerbungen: bis zu 6 Monate nach der Entscheidung, damit wir Rückfragen beantworten können.
• Konto- und Profildaten: bis du dein Konto löschst. Das geht jederzeit selbst im Konto-Bereich.
• Deals, Rechnungen und zugehörige Korrespondenz: 7 Jahre gemäß § 132 Bundesabgabenordnung. Nach einer Kontolöschung werden diese Daten nicht mehr deinem Konto zugeordnet.
• Technische Protokolle: höchstens 30 Tage.

15. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu an die oben genannte E-Mail-Adresse.

Wenn du der Meinung bist, dass wir deine Daten rechtswidrig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.