Datenschutzerklärung für Partner

1. Verantwortlicher und Geltungsbereich

032 Ventures GmbH, Rosenstraße 7, 71034 Böblingen, Deutschland. Geschäftsführer Stefan Nisik. Amtsgericht Stuttgart HRB 806402. E-Mail contact@032-ventures.com. Für Creator creators@032-ventures.com, für Marken seller@032-ventures.com.

Diese Erklärung gilt für:

Dienst	Adresse	Wer
Unternehmenswebsite	032-ventures.com	Besucherinnen, Bewerberinnen
Creator Center	creators.032-ventures.com	Creator
App „032 Creator Center“	App Store, Google Play	Creator
Seller Center	seller.032-ventures.com	Marken, ihre Teammitglieder und Ansprechpersonen
Handbücher	docs.creators.032-ventures.com, docs.seller.032-ventures.com	Leserinnen

Die Marktplätze der 032 Ventures GmbH sind eigene Dienste auf eigenen Domains mit eigener Datenschutzerklärung. Für Kundinnen der Marktplätze gilt jene, nicht diese.

Creator und Marken nutzen eine gemeinsame Datenbank („Partner-Plattform“), getrennt nach Rollen. Die Marktplätze haben je eine eigene. Was zwischen Partner-Plattform und Marktplätzen ausgetauscht wird, steht in den Abschnitten 7 und 9.

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung: werbliche E-Mails, Push-Mitteilungen, Bewerbungen auf Vorrat), lit. b (Vertrag: Creator-Vertrag, Marktplatzvertrag, Bewerbungsverfahren), lit. c (rechtliche Pflichten: § 22f UStG, PStTG, Aufbewahrung, Gutschriften), lit. f (berechtigtes Interesse: Betrieb und Sicherheit, Missbrauchsschutz, Nachweise). Dazu § 26 BDSG für Bewerbungen und § 25 TDDDG für das Endgerät.

3. Website 032-ventures.com

Was die Website nicht tut: sie setzt keine Cookies, speichert nichts in Ihrem Browser, verwendet keine Analyse-, Tracking- oder Werbedienste und lädt keine Inhalte von Dritten. Schriften, Bilder, Stile und Skripte kommen von unserer Domain. Sie hat kein Kontaktformular und kein Anmeldeformular. Die Marktplatz-Auswahl auf den Seiten „For Brands“ und „For Creators“ läuft in Ihrem Browser und übermittelt nichts. Deshalb gibt es keinen Einwilligungsbanner.

Auslieferung (Cloudflare): Die Website und alle anderen Dienste dieser Erklärung werden über Cloudflare, Inc. ausgeliefert. Cloudflare verarbeitet dabei IP-Adresse, Zeitpunkt, aufgerufene Adresse, Datenmenge, Antwortstatus, Browser, Betriebssystem und verweisende Seite, um die Seiten auszuliefern und Angriffe abzuwehren. Cloudflare ist Auftragsverarbeiter. Das Netz ist weltweit, die Übermittlung durch Standardvertragsklauseln abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wissensbeiträge: die Beiträge unter „Knowledge“ sind statische Seiten ohne Datenverarbeitung über Abschnitt 3 hinaus.

4. Kontakt per E-Mail

Schreiben Sie uns, verarbeiten wir Ihre Adresse, Ihren Namen und den Inhalt, um zu antworten. Die Postfächer laufen bei Microsoft Ireland Operations Ltd. (EU-Tenant). Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Speicherdauer: bis die Anfrage erledigt ist, vorbehaltlich gesetzlicher Aufbewahrung. E-Mail ist nicht Ende-zu-Ende verschlüsselt. Für Vertrauliches vereinbaren wir einen anderen Weg.

5. Bewerbungen auf Stellen

Bewerbungen erreichen uns per E-Mail an die in der Stellenanzeige genannte Adresse. Wir verarbeiten Name, Kontaktdaten, Lebenslauf und Anlagen zur Entscheidung über die Begründung eines Arbeitsverhältnisses (§ 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Absagen: Löschung sechs Monate nach Abschluss des Verfahrens (Fristen nach dem AGG). Auf Ihren Wunsch bewahren wir Unterlagen für künftige Stellen auf Grundlage Ihrer Einwilligung auf, jederzeit widerruflich. Bei Einstellung werden die Unterlagen Teil der Personalakte.

6. Handbücher (docs.creators und docs.seller)

Die Handbücher sind öffentliche, statische Seiten ohne Anmeldung, Formulare, Cookies oder Tracking. Es gilt nur Abschnitt 3 (Auslieferung). Die Wurzel leitet anhand der Sprache Ihres Browsers weiter. Das wird nicht gespeichert.

7. Creator Center

7.1 Konto anlegen, frühere Bewerbungen

Konto anlegen. Sie legen Ihr Konto im Creator Center mit E-Mail-Adresse und Passwort an. Eine Bewerbung und eine Entscheidung von uns gibt es nicht: freigeschaltet werden Sie, sobald die Angaben aus Abschnitt 7.2 vollständig sind, und diese Prüfung ist eine reine Vollständigkeitsprüfung (Abschnitt 15). Legen Sie ein Konto an und schließen die Einrichtung nie ab, löschen wir es nach 90 Tagen ohne Änderung samt Anmeldung (Abschnitt 7.2).

Frühere Bewerbungen. Bis zum 30.09.2026 konnte man sich unter creators.032-ventures.com/bewerbung ohne Konto bewerben, mit Name, E-Mail-Adresse, Land, Kanal, Reichweite und, wenn gewünscht, einer Nachricht an uns. Neue Bewerbungen nehmen wir nicht mehr an, die Adresse führt heute zur Kontoanlage. Bereits eingegangene Bewerbungen verarbeiten wir weiter auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich). Abgelehnte löschen wir sechs Monate nach der Entscheidung, angenommene sind im Konto aufgegangen (Abschnitt 13).

7.2 Konto und Freischaltung

E-Mail-Adresse, Passwort (Hash), gewählter Code, Anschrift, steuerlicher Status, Steuernummer oder Umsatzsteuer-Identifikationsnummer, Zustimmung zum Gutschriftverfahren (mit Zeitpunkt), Ihre Erklärung, als Unternehmerin tätig zu sein (mit Zeitpunkt und Fassung), bei eingeschalteter Zwei-Faktor-Anmeldung das Geheimnis des zweiten Faktors (verschlüsselt bei unserem Anmeldedienst) und Prüfwerte Ihrer Wiederherstellungscodes, Sprache, Länder Ihres Publikums (freiwillig), Einstellungen zu Mitteilungen. Zweck: Creator-Vertrag, Freischaltung, Gutschriften, Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Adressprüfung: Straße, PLZ, Ort und Land senden wir bei Eingabe und bei jeder Änderung an die Google Address Validation API (Google Ireland Ltd.), um die Anschrift für die Gutschrift zu prüfen (§ 14 Abs. 4 UStG). Übermittelt werden nur diese vier Felder. Gespeichert werden Ergebnis und Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Prüfung der Umsatzsteuer-Identifikationsnummer: über das Bestätigungsverfahren der Europäischen Kommission (VIES) bei Eingabe und danach regelmäßig. Gespeichert werden Ergebnis und Zeitpunkt (Art. 6 Abs. 1 lit. c DSGVO).

Freischaltung auf allen Marktplätzen: mit der Freischaltung legen wir in jedem Marktplatz einen Datensatz mit Ihrer E-Mail-Adresse und Ihrem Code an, damit der Code dort gilt und Verkäufe Ihnen zugeordnet werden. Alle Marktplätze gehören 032 Ventures. Es ist keine Übermittlung an Dritte, aber eine Zusammenführung über mehrere Dienste, die wir hier ausdrücklich nennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Konten, die nie fertig eingerichtet wurden: haben Sie ein Konto angelegt, die Einrichtung aber nie abgeschlossen und 90 Tage lang nichts mehr daran geändert, löschen wir es samt Anmeldung von sich aus. Es bleibt nichts zurück. Rechtsgrundlage: Art. 5 Abs. 1 lit. e und Art. 17 Abs. 1 lit. a DSGVO.

7.3 Einnahmen und Auszahlung

Je Verkauf mit Ihrem Code erhalten wir vom Marktplatz Datum, Produkt, Marktplatz, Betrag und Stand. Für die Gutschrift erhalten wir zusätzlich, je Marke zusammengefasst, den Namen und die Rechnungsangaben der Marke, für die Sie vermittelt haben, mit der Zahl der Vorgänge und der Summe. Kundendaten der Käuferinnen erhalten Sie nicht. Für Auszahlungen richten Sie ein Konto bei Stripe Payments Europe, Ltd. ein. Ausweis- und Bankdaten geben Sie direkt bei Stripe ein, wir erhalten die Kontokennung und den Status. Für die Identitätsprüfung, die Betrugsprävention und die aufsichtsrechtlichen Pflichten ist Stripe eigener Verantwortlicher (Geldwäsche- und Zahlungsdiensterecht), für die reine Zahlungsabwicklung unser Auftragsverarbeiter. Gutschriften erstellen wir im Namen der Marke mit Ihren Pflichtangaben. Die Marke erhält eine Zweitschrift des Belegs per E-Mail. Darauf stehen Ihr Name, Ihre Anschrift mit Land und Ihre Steuernummer oder Ihre Umsatzsteuer-Identifikationsnummer, weil § 14 Abs. 4 UStG diese Angaben auf einer Gutschrift verlangt und die Marke die Ausstellerin ist (§ 14 Abs. 2 Satz 2 UStG). Sie darf sie nur für ihre Buchführung und ihre steuerlichen Pflichten verwenden. Rechtsgrundlage dafür: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Gutschriftverfahrens, dem Sie im Creator Center zugestimmt haben). Belegdaten übergeben wir an unsere Buchhaltungssoftware (sevdesk GmbH, Offenburg). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Speicherdauer: Gutschriften und die darauf stehenden Angaben acht Jahre (§ 14b Abs. 1 UStG, § 147 Abs. 3 Satz 1 AO).

7.4 Was Marken über Sie sehen

Sobald Sie mit Ihrem Code für eine Marke einen Verkauf vermittelt haben, sieht diese Marke im Seller Center Ihren Namen, Ihren Creator-Code und, wenn angegeben, Ihren Kanal, Ihre Reichweite und die Länder Ihres Publikums, dazu die Marktplätze, auf denen Sie für sie verkauft haben, die Zahl dieser Verkäufe, die bei ihr verdiente und die noch offene Provision und das Datum Ihres letzten Verkaufs für sie. Über das Seller Center geben wir der Marke Anschrift, Wohnsitzland und Steuerangaben nicht. Auf der Zweitschrift der Gutschrift stehen sie dagegen. Das verlangt § 14 Abs. 4 UStG, und Abschnitt 7.3 beschreibt es. Zweck: der Werbevertrag zwischen Ihnen und der Marke (Kontakt zu Mustern, Rückfragen, Meldungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse geben wir der Marke nur weiter, wenn Sie im Creator Center gesondert eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Marke darf die Daten nur für das Creator-Programm verwenden.

7.5 Steuerliche Meldungen

Soweit 032 Ventures als Plattformbetreiberin nach dem Plattformen-Steuertransparenzgesetz zur Meldung verpflichtet ist, übermitteln wir jährlich Ihre Identifikationsdaten, Steuernummer, Kontokennung und Vergütung an das Bundeszentralamt für Steuern (Art. 6 Abs. 1 lit. c DSGVO) und informieren Sie über die gemeldeten Daten.

7.6 Mitteilungen

Vertragsmitteilungen (Änderungen, Konditionen, Sicherheit, Abrechnung) senden wir per E-Mail. Sie sind Teil des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Über jede Pflichtmitteilung führen wir ein Protokoll je Empfängerin (Vorlage, Adresse, Sprache, Zeitpunkt, Zustellstatus). Werbliche E-Mails nur nach Ihrer Einwilligung, die wir mit Zeitpunkt und Wortlaut protokollieren und die Sie jederzeit widerrufen können. Versand über Resend, Inc. (USA, Standardvertragsklauseln). Sperrliste für unzustellbare Adressen dauerhaft.

Ihre Adresse beim Versanddienst: mit Ihrer Einwilligung in werbliche E-Mails legen wir Ihre Adresse zusätzlich als Kontakt bei Resend an und tragen dort das Abonnement ein. Widerrufen Sie, setzen wir es dort auf „abgemeldet“. Der Kontakt selbst bleibt bestehen, damit die Abmeldung dauerhaft beachtet werden kann. Eine vollständige Entfernung veranlassen wir auf Ihre Nachricht hin.

7.7 Kontolöschung

Sie löschen Ihr Konto im Creator Center oder in der App. Hatten Sie keine Einnahmen, löschen wir alles. Hatten Sie Einnahmen, deaktivieren wir Login und Codes dauerhaft, anonymisieren Ihr Profil und behalten Name, Anschrift und Steuernummer bei den Gutschriften für die gesetzliche Frist. Für die Prüfung, ob Einnahmen vorliegen, fragen wir alle Marktplätze ab. Antwortet einer davon vorübergehend nicht, brechen wir die Löschung ab und ändern nichts, statt ein halb gelöschtes Konto zu hinterlassen. Sie erhalten einen Hinweis und können es kurz darauf erneut versuchen.

7.8 Beschwerde gegen eine Entscheidung (Art. 20 DSA)

Haben wir eine Maßnahme gegen Sie getroffen, etwa einen Inhalt entfernt, eine Auszahlung zurückgehalten oder Ihr Konto eingeschränkt, können Sie sich binnen sechs Monaten ab der Mitteilung dagegen wenden (Creator-Vertrag Anlage 2, Marktplatzvertrag § 22 Abschnitt 4 Nr. 1). Wir verarbeiten dafür Ihre Partei-Zuordnung, die angegriffene Maßnahme, den Bereich, Ihre Begründung, den Eingangszeitpunkt, die Frist für unsere Antwort, unsere Entscheidung samt Begründung, die bearbeitende Person und die Art des Vorgangs. Dieselbe Akte führen wir für Einwände gegen die Zuordnung eines Verkaufs, eine Einnahmen-Zeile, eine Gutschrift oder eine Rückbuchung. Die Beschwerde prüft eine andere Person als die, die die angegriffene Entscheidung getroffen hat. Zweck: Durchführung des Beschwerdeverfahrens und die jährlich veröffentlichte Statistik darüber. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Art. 20 und 21 DSA, Art. 11 und 12 P2B-Verordnung). Speicherdauer: mit Ihrem Konto, längstens also bis zum Ablauf der Löschfrist nach Abschnitt 9.9 beziehungsweise 7.7. Für die veröffentlichte Statistik bleiben danach nur Zahlen, keine Vorgänge.

Der interne Vermerk zu einer Entscheidung. Neben dem Text, der an Sie hinausgeht, halten wir intern fest, worauf wir eine Maßnahme gestützt haben. Der Vermerk ist für Sie nicht sichtbar, gehört zur Akte der Entscheidung und bleibt sechs Monate nach der Mitteilung der Entscheidung bestehen. Zweck: Nachvollziehbarkeit und die Bearbeitung einer Beschwerde dagegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

8. App „032 Creator Center“

Die App zeigt dieselben Daten wie das Creator Center mit derselben Anmeldung. Zusätzlich:

Push-Mitteilungen: nur, wenn Sie sie einschalten. Dann wird eine Gerätekennung (Push-Token) über Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC) und den Apple Push Notification Service (Apple Distribution International Ltd.) übertragen und bei uns Ihrem Konto zugeordnet. Inhalt der Mitteilungen: Freischaltung, erste Provision, Auszahlung unterwegs, in Ihrer Sprache. Schalten Sie die Mitteilungen in der App ab, löschen wir den Token. Entziehen Sie die Berechtigung dagegen in den Einstellungen Ihres Geräts, erfährt die App davon nichts: es kommen dann keine Mitteilungen mehr an, der Token bleibt aber bei uns gespeichert, bis Sie ihn in der App abschalten oder Ihr Konto löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Bildschirmsperre: Face ID, Touch ID oder Fingerabdruck prüft das Betriebssystem auf dem Gerät. Wir erhalten keine biometrischen Daten, nur das Ergebnis.
Teilen: das Teilen eines Links übergibt den Link an die von Ihnen gewählte App. Wir erfahren nicht, wohin.
Kein Tracking: die App enthält keine Analyse- oder Werbe-SDKs, keine Standort-, Kontakt-, Kamera-, Mikrofon- oder Fotozugriffe. Abstürze werden nicht an Dritte gemeldet.
Stores: beim Bezug der App verarbeiten Apple und Google Daten nach ihren eigenen Erklärungen. Wir erhalten daraus keine personenbezogenen Daten.

9. Seller Center (Marken)

9.1 Konto, Marke, Team

E-Mail-Adresse und Passwort (Hash) der Kontoinhaberin und jedes Teammitglieds. Markenname, Logo, Website. Anschrift, Versandland, Telefonnummer, Steuernummer, Umsatzsteuer-Identifikationsnummer, die Angabe, ob Sie in ein Handelsregister eingetragen sind, und in diesem Fall Registergericht und Registernummer, Retourenadresse, Ansprechperson, E-Mail-Adresse für Kundenanfragen. Links zu AGB, Datenschutzerklärung und Impressum. Zeitpunkt und Fassung der Vertragszustimmung. Zeitpunkt und Fassung Ihrer Selbstbescheinigung, dass Sie nur Produkte anbieten, die dem Unionsrecht entsprechen (Art. 30 Abs. 1 lit. e der Verordnung (EU) 2022/2065). Einstellungen zu Mitteilungen. Bei eingeschalteter Zwei-Faktor-Anmeldung das Geheimnis des zweiten Faktors (verschlüsselt bei unserem Anmeldedienst) und Prüfwerte Ihrer Wiederherstellungscodes, wie in Abschnitt 7.2 beschrieben. Zweck: Marktplatzvertrag, gesetzliche Aufzeichnungen (§ 22f UStG), Nachverfolgbarkeit der Unternehmerin (Art. 30 der Verordnung (EU) 2022/2065), Anzeige der Marke als Verkäuferin auf den Marktplätzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Adressprüfung (Google Address Validation API) und Prüfung der Umsatzsteuer-Identifikationsnummer (VIES) wie in Abschnitt 7.2, hier auf Grundlage von § 22f und § 25e UStG.

Adress-Vorschläge. Geben Sie im Seller Center eine Anschrift ein, Ihre eigene oder die Retourenadresse, schlagen wir Ihnen ab dem dritten Zeichen passende Anschriften vor. Dazu übermitteln wir die eingegebenen Zeichen, die gewählte Sprache und eine zufällige Sitzungskennung über unseren Server an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die für uns als Auftragsverarbeiter tätig wird (Abschnitt 11). Ihre IP-Adresse wird dabei nicht an Google übermittelt. Wir speichern die Eingaben nicht, auch nicht im Fehlerfall. Gespeichert wird nur die Anschrift, die Sie absenden. Die Nutzung ist freiwillig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Marktplatzvertrags) und Art. 6 Abs. 1 lit. f DSGVO (vollständige und zustellbare Anschriften).

Versicherungsnachweis. Der Marktplatzvertrag (§ 3 Abs. 7) verlangt eine Betriebs- und Produkthaftpflichtversicherung. Dafür hinterlegen Sie Versicherer, Versicherungsscheinnummer, Deckungssumme und Ablaufdatum und laden den Nachweis als Datei hoch (PDF, JPEG oder PNG, höchstens 10 MB). Ein Versicherungsschein trägt regelmäßig Namen und Anschrift der versicherten Person. Sind Sie Einzelunternehmerin, sind das Ihre eigenen Daten. Die Datei liegt in einem nicht öffentlichen Dateispeicher bei unserem Datenbankdienst (Abschnitt 11), in einem eigenen Ordner je Marke. Lesen kann sie nur, wer zu Ihrer Marke gehört, und wir selbst über die interne Verwaltungsfläche (Abschnitt 10). Ausgeliefert wird sie ausschließlich über einen Link, der nach fünf Minuten verfällt. Sie können die Datei jederzeit ersetzen oder löschen. Zweck: Nachweis der Pflicht aus § 3 Abs. 7 und die Feststellung, bei wem eine Marke versichert ist, wenn ein Produkt einen Schaden verursacht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. 60 und 14 Tage vor dem Ablaufdatum erinnern wir Sie per E-Mail. Speicherdauer: zehn Jahre nach dem Ende des Marktplatzvertrags. Die längere Frist hat ihren Grund in der Produkthaftung: ein Schaden kann sich lange nach dem Verkauf zeigen, und dann muss feststellbar bleiben, bei wem Sie zur Zeit des Verkaufs versichert waren. Sie können die Datei im Seller Center jederzeit ersetzen. Eine Löschung vor Ablauf dieser Frist ist nur möglich, soweit sie der Aufbewahrung nicht entgegensteht.

Registriernummern der Herstellerregister. Für jedes Land, in das Sie liefern, hinterlegen Sie Ihre Registriernummer im dortigen Verpackungs- oder Herstellerregister (§ 3 Abs. 3 des Marktplatzvertrags, § 7 Abs. 7 VerpackG für Deutschland, Art. 45 der Verpackungsverordnung (EU) 2025/40). Gespeichert werden Land, Nummer und der Zeitpunkt Ihrer Erklärung. Wir prüfen die Nummer nicht. Eine amtliche Abfrage dafür gibt es nicht. Ohne Nummer sperren wir den Versand in das betreffende Land. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Öffentlich sichtbar auf den Marktplätzen: Markenname, Logo, Firmierung, Anschrift als Verkäuferin, Telefonnummer, E-Mail-Adresse für Kundenanfragen, Impressum, AGB- und Datenschutz-Links, der Link zu Ihrer Widerrufsbelehrung, die Angabe, ob Sie in ein Handelsregister eingetragen sind, und in diesem Fall Registergericht und Registernummer, die Angabe, dass Sie die Selbstbescheinigung abgegeben haben, ein technisches Kennzeichen, ob Ihr Auszahlungskonto fertig eingerichtet ist, die Retourenadresse (im Bestellportal der Kundin), Produktdaten und, im Markenverzeichnis, die gestaltete Katalogseite.

9.2 Shopify-Anbindung

Verbinden Sie einen Shopify-Shop, speichern wir Shop-Domain, Shop-E-Mail-Adresse und das von Shopify erteilte Zugriffstoken. Wir lesen Produkte, Varianten, Preise, Bilder, Bestände und Versandregionen, legen Bestellungen der Marktplätze in Ihrem Shop an und lesen deren Versandstatus. Für die Verzeichnis-Provision lesen wir außerdem Bestellnummer, Datum, Netto-Warenwert und Herkunftsangabe bezahlter Bestellungen Ihres eigenen Shops, keine Kundendaten. Shopify International Ltd. (Irland, mit Konzernmutter in Kanada, Angemessenheitsbeschluss) ist eigener Verantwortlicher für Ihren Shop. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9.3 Bestellungen, Kundendaten, Support

Bestellungen der Marktplätze erreichen Sie mit Name, Lieferadresse, Positionen und Kontaktdaten der Kundin. Für diese Daten sind Sie als Verkäuferin selbst verantwortlich (Marktplatzvertrag § 12). Support-Anfragen der Kundinnen bearbeiten Sie im Seller Center. Nachrichten werden 24 Monate nach Abschluss aufbewahrt, Fotos 12 Monate.

9.4 Zahlung, Auszahlung, Lastschrift

Für Auszahlungen richten Sie ein Konto bei Stripe Payments Europe, Ltd. ein (Stripe Connect). Ausweis- und Bankdaten gehen direkt an Stripe, wir erhalten Kontokennung und Status. Stripe ist dafür eigener Verantwortlicher, für die Zahlungsabwicklung unser Auftragsverarbeiter. Für das Markenverzeichnis erteilen Sie ein SEPA-Lastschriftmandat über Stripe. Wir speichern Mandatsreferenz und die letzten Ziffern der IBAN. Werbeleistungen zahlen Sie über Stripe Checkout. Provisionsrechnungen und Gutschriften an Creator in Ihrem Namen speichern wir acht Jahre (§ 14b Abs. 1 UStG, § 147 Abs. 3 Satz 1 AO), Abrechnungen und Zahlungsdaten je Bestellung längstens zehn Jahre. Belegdaten übergeben wir an sevdesk GmbH (Buchhaltung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

9.5 Steuerliche Aufzeichnungen und Meldungen

Wir zeichnen die Angaben nach § 22f UStG auf und legen sie den Finanzbehörden auf Anforderung vor. Nach dem Plattformen-Steuertransparenzgesetz melden wir jährlich bis zum 31. Januar dem Bundeszentralamt für Steuern Ihre Identifikationsdaten, Steuernummern, Anschrift, Kontokennung, Vergütung je Quartal und einbehaltene Gebühren. Die gemeldeten Daten sehen Sie im Seller Center. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

9.6 Creator-Programm

Hat ein Creator mit seinem Code für Ihre Produkte einen Verkauf vermittelt, sehen Sie ihn mit Name und Creator-Code, soweit angegeben auch mit Kanal, Reichweite und Zielländern, dazu die Marktplätze, auf denen er für Sie verkauft hat, die Zahl dieser Verkäufe, die bei Ihnen verdiente und die noch offene Provision und das Datum des letzten Verkaufs für Sie. Die E-Mail-Adresse sehen Sie nur bei gesonderter Einwilligung des Creators (Abschnitt 7.4). Anschrift, Wohnsitzland und Steuerangaben zeigt das Seller Center nicht. Sie erhalten diese Angaben mit der Zweitschrift jeder Gutschrift, die wir in Ihrem Namen ausstellen und Ihnen per E-Mail zusenden: § 14 Abs. 4 UStG verlangt Name, Anschrift und Steuernummer oder Umsatzsteuer-Identifikationsnummer des Leistenden auf dem Beleg, und Ausstellerin des Belegs sind Sie. Sie dürfen sie nur für Ihre Buchführung und Ihre steuerlichen Pflichten verwenden, nicht für Werbung an den Creator und nicht zur Weitergabe. Creator, die für Sie noch nichts vermittelt haben, sehen Sie nicht. Zuordnungen von Verkäufen zu Creator-Codes und die Gutschriften in Ihrem Namen speichern wir für die Abrechnung.

9.7 Markenverzeichnis

Klicks auf Ihren Eintrag zählen wir mit Marke, Ereignisart, Ziel, Zeitpunkt, Region und einem Zählschlüssel. Der Zählschlüssel ist ein Pseudonym der klickenden Person: ein gesalzener, täglich wechselnder Hash der IP-Adresse oder eine Sitzungskennung aus dem Browser. Er ist damit ein personenbezogenes Datum, das wir keinem Konto zuordnen, nicht über den Tag hinaus verknüpfen und nicht an Sie als Marke weitergeben. Sie sehen Tagessummen. Er verhindert, dass derselbe Klick mehrfach abgerechnet wird. Rohdaten 120 Tage, danach Tagessummen. Die Zuordnung von Bestellungen in Ihrem Shop zu Klicks erfolgt über einen Verweisparameter und die in 9.2 genannten Bestellfelder.

9.8 Mitteilungen

Pflichtmitteilungen (Vertrag, Preise, Wartung, Sicherheit) per E-Mail als Teil des Vertrags, mit Protokoll je Empfänger (Vorlage, Adresse, Sprache, Zeitpunkt, Zustellstatus), das mit dem Konto aufbewahrt wird. Pflichtmitteilungen gehen an die Kontoadresse und an die Support-Adresse der Marke. Werbliche E-Mails nur nach Einwilligung im Seller Center, jederzeit widerruflich. Versand über Resend, Inc. Für den dauerhaften Kontakt dort gilt Abschnitt 7.6 entsprechend.

9.9 Beendigung

Nach Beendigung des Marktplatzvertrags bewahren wir die Daten der Marke so lange auf, wie gesetzliche Pflichten es verlangen (Rechnungen und Gutschriften acht Jahre, die übrigen aufbewahrungspflichtigen Unterlagen längstens zehn Jahre), und löschen die übrigen Daten sechs Monate nach dem Vertragsende. An diese Frist erinnern wir 90 und 30 Tage vorher. Vertragsende ist der Tag, an dem die Marke auf keinem Marktplatz mehr aktiv ist. „Löschen“ heißt: alles außer den Angaben, die auf aufbewahrungspflichtigen Belegen stehen, wird entfernt oder anonymisiert.

9.10 Beschwerde gegen eine Entscheidung

Für Beschwerden gegen Maßnahmen und für Einwände gegen eine Abrechnung, eine Gutschrift oder eine Rückbuchung gilt Abschnitt 7.8 entsprechend. Marken und Creator führen dieselbe Akte in derselben Datenbank, unterschieden allein durch die Partei.

10. Interne Verwaltungsfläche

Geschulte Beschäftigte von 032 Ventures greifen über einen zugangsgeschützten internen Bereich auf die Daten von Marken, Creatorn und Marktplätzen zu, soweit das für Support, Abrechnung, Moderation und gesetzliche Pflichten nötig ist. Der Zugang ist auf die Personen beschränkt, die ihn für ihre Aufgabe brauchen, und sie sind zur Vertraulichkeit verpflichtet. Änderungen an Daten werden protokolliert.

11. Empfänger und Auftragsverarbeiter

Kategorie	Anbieter	Sitz und Ort der Verarbeitung
Datenbank, Anmeldung, Dateispeicher, Funktionen (Partner-Plattform und Marktplätze)	Supabase, Inc.	USA. Hosting Frankfurt (eu-central-1). Standardvertragsklauseln
Auslieferung, Schutz vor Angriffen, Zugangsschutz der Verwaltungsfläche	Cloudflare, Inc.	USA. Weltweites Netz. Standardvertragsklauseln
Zahlung, Auszahlung, Identitätsprüfung, Lastschriftmandat	Stripe Payments Europe, Ltd.	Irland (Konzern USA). Auftragsverarbeiter für die Zahlungsabwicklung, eigener Verantwortlicher für Betrugsprävention, Identitätsprüfung und Aufsichtsrecht
Shop-System der Marken	Shopify International Ltd.	Irland (Konzern Kanada, Angemessenheitsbeschluss). Eigener Verantwortlicher für den Shop
Adressprüfung	Google Ireland Ltd. (Address Validation API)	EU/USA. Nur Adressfelder
Adress-Vorschläge im Seller Center	Google Ireland Ltd. (Places API)	EU/USA. Nur die getippten Zeichen, die Sprache und eine zufällige Sitzungskennung, nicht Ihre IP-Adresse (Abschnitt 9.1)
Push-Mitteilungen der App	Google (Firebase Cloud Messaging), Apple Distribution International Ltd. (APNs)	EU/USA. Push-Token
Übersetzung von Produkt- und Handbuchtexten (Art. 6 Abs. 1 lit. f) und der Begründungen unserer Entscheidungen an Marken und Creator (Art. 6 Abs. 1 lit. c mit Art. 17 Abs. 1 DSA)	Google Ireland Ltd. (Cloud Translation)	EU/USA. Nur der Text, ohne Name und Kontaktdaten der Empfängerin. Nennt eine Begründung selbst eine Person, geht der Name mit
E-Mail-Versand	Resend, Inc.	USA (Amazon SES). Standardvertragsklauseln
Postfächer, Anmeldung der Verwaltungsfläche	Microsoft Ireland Operations Ltd.	Irland (EU-Tenant)
Buchhaltung	sevdesk GmbH	Offenburg, Deutschland
Bundeszentralamt für Steuern, Finanzbehörden	Behörden	Deutschland. Gesetzliche Meldungen
Marken und Creator untereinander	siehe 7.3, 7.4 und 9.6	eigene Verantwortliche

Weitere Empfänger: Steuerberatung, Rechtsberatung, Banken, Behörden, soweit gesetzlich vorgesehen.

12. Übermittlung in Drittländer

Grundlage sind Angemessenheitsbeschlüsse der EU-Kommission (Kanada und, für unter dem EU-U.S. Data Privacy Framework zertifizierte Anbieter, die Vereinigten Staaten) und Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Maßnahmen. Eine Kopie erhalten Sie auf Anfrage.

13. Speicherdauer

Datenkategorie	Speicherdauer
Bewerbung Creator, abgelehnt	sechs Monate
Bewerbung Creator, über die nicht entschieden wurde	bis zur Entscheidung über die Bewerbung. Eine Höchstdauer ist dafür nicht festgelegt, und kein Löschlauf erfasst diese Bewerbungen. Sie können die Löschung jederzeit verlangen (Abschnitt 14)
Bewerbung auf Stellen, abgelehnt	sechs Monate
Konto Creator, angelegt und nie fertig eingerichtet	90 Tage ohne Änderung, dann gelöscht
Konto Creator / Marke / Teammitglied	bis zur Löschung beziehungsweise sechs Monate nach Vertragsende (Abschnitt 9.9)
Beschwerde- und Einwandsvorgänge (Art. 20 DSA, P2B)	mit dem Konto (Abschnitt 7.8)
Gutschriften und Provisionsrechnungen samt der Pflichtangaben darauf	acht Jahre (§ 14b Abs. 1 UStG, § 147 Abs. 3 Satz 1 AO, § 257 Abs. 4 HGB)
Abrechnungen und die übrigen aufbewahrungspflichtigen Unterlagen	längstens zehn Jahre (§ 147 Abs. 3 Satz 1 AO, § 257 Abs. 4 HGB)
Aufzeichnungen nach § 22f UStG	zehn Jahre nach Ablauf des Jahres
PStTG-Meldedaten	zehn Jahre
Prüfprotokolle Umsatzsteuer-Identifikationsnummer und Anschrift	mit dem Konto
Angaben nach Art. 30 der Verordnung (EU) 2022/2065 (Telefonnummer, Registergericht, Registernummer, Wortlaut der Selbstbescheinigung)	sechs Monate nach Vertragsende (Art. 30 Abs. 5)
Hochgeladener Versicherungsnachweis	zehn Jahre nach Vertragsende (Abschnitt 9.1)
Versicherungsangaben im Portal (Versicherer, Versicherungsscheinnummer, Deckungssumme, Ablaufdatum)	mit dem Ende Ihres Kontos. Der hochgeladene Nachweis trägt dieselben Angaben und bleibt zehn Jahre
Registriernummern der Herstellerregister	mit dem Konto
Support-Nachrichten / Fotos	24 Monate / 12 Monate nach Abschluss
Sperrliste unzustellbarer Adressen	dauerhaft
Kontakt beim Versanddienst Resend	bleibt bestehen, nach einem Widerruf mit dem Vermerk „abgemeldet“ (Abschnitt 7.6)
Push-Token	bis zum Abschalten der Mitteilungen in der App oder zur Kontolöschung (Abschnitt 8)
Katalog-Klicks (Rohdaten)	120 Tage
Interner Vermerk zu einer Entscheidung	sechs Monate nach Mitteilung der Entscheidung (Abschnitt 7.8)
Protokoll der Pflichtmitteilungen	mit dem Konto
Fehlversuche beim Wiederherstellungscode der Zwei-Faktor-Anmeldung	eine Stunde, stündlich geräumt. Für die Sperre zählen nur die Versuche der letzten 15 Minuten

14. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und gegen Direktwerbung, Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 15 bis 21 und Art. 7 Abs. 3 DSGVO). Konto und Mitteilungen verwalten Sie im Creator Center beziehungsweise Seller Center selbst. Alles Weitere per formloser Nachricht an die Adresse in Abschnitt 1. Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

15. Keine automatisierte Entscheidung

Die automatische Freischaltung von Creatorn und Marken prüft nur, ob Pflichtangaben vollständig und geprüft sind. Sie bewertet keine Person. Entscheidungen über Bewerbungen, Sperren und Kündigungen treffen Menschen.

16. Datensicherheit

Verschlüsselte Übertragung. Zugriffsregeln auf Zeilenebene. Getrennte Datenbestände je Marktplatz. Zwei-Faktor-Anmeldung auf Wunsch im Creator Center, im Seller Center und in der App, mit Wiederherstellungscodes. Gesonderter Zugangsschutz und eigene Anmeldung für die interne Verwaltungsfläche. Keine Speicherung von Zahlungs- oder Ausweisdaten. Protokolle sicherheitsrelevanter Ereignisse.

17. Änderungen

Wir passen diese Erklärung an, wenn sich Recht, Leistungen oder Verarbeitung ändern. Die aktuelle Fassung steht unter 032-ventures.com/privacy. Wesentliche Änderungen teilen wir Marken und Creatorn als Pflichtmitteilung mit.