Datenschutz

Modash OU („Modash“, „wir“ oder „uns“) ist ein estnisches Unternehmen, das SaaS-Dienste über seine unter marketer.modash.io und creator.modash.io verfügbare Webplattform für Influencer-/Creator-Marketing anbietet (die „Plattform“). Die Plattform bietet Dienste für Marken, Agenturen und Creator.  

Modash respektiert Ihre Privatsphäre. Diese Datenschutzerklärung (diese „Erklärung“) beschreibt, wie wir personenbezogene Daten (wie unten definiert) verarbeiten, die wir beim Betrieb der Plattform erfassen (etwa als Content Creator, bei einem Abonnement unserer Plattform oder bei Anmeldung zu einer kostenlosen Testphase), wenn Sie mit Modash interagieren,  und wenn Sie sich bei Modash auf eine Stelle bewerben. Sie informiert Sie außerdem über Ihre Rechte und Wahlmöglichkeiten in Bezug auf Ihre personenbezogenen Daten sowie darüber, wie Sie uns bei Fragen oder Bedenken kontaktieren können.

In dieser Erklärung bezeichnet „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir können personenbezogene Daten über Sie auf die unten beschriebenen Arten erheben und verarbeiten. Falls zutreffend, geben wir an, ob und warum Sie uns Ihre personenbezogenen Daten bereitstellen müssen und welche Folgen es hat, wenn Sie dies nicht tun. Wenn Sie angeforderte personenbezogene Daten nicht bereitstellen, können Sie unsere Dienste möglicherweise nicht nutzen, sofern diese Daten für deren Bereitstellung erforderlich sind oder wir gesetzlich zu ihrer Erhebung verpflichtet sind.

Von Ihnen bereitgestellte Informationen

Von Plattformnutzern bei der Kontoerstellung bereitgestellte Informationen. Wenn Sie die Modash-Plattform nutzen, um Content Creator („Creator:innen“) für Ihre Kampagnen zu finden, zu analysieren und zu verfolgen, bitten wir Sie um personenbezogene Daten, einschließlich Ihres Namens, Ihrer Kontaktdaten (z. B. geschäftliche E-Mail-Adresse) und des Unternehmens, für das Sie arbeiten. Wir können Sie auch um Rechnungsdaten wie Ihr Bankkonto, Ihre Zahlungskarte und Ihre Rechnungsadresse bitten, um Ihr Abonnement zu ermöglichen. Wir bitten Sie außerdem, einen Benutzernamen und ein Passwort für den Zugang zur Plattform zu erstellen.

Von Content Creatorn bereitgestellte Informationen, die sich anmelden, um über die Plattform bezahlt zu werden. Wenn Sie Creator:in oder Vertreter:in einer Creator:in sind und von einer Marke eingeladen werden, über die Plattform bezahlt zu werden, erfassen wir Informationen wie Ihren Namen, Nutzernamen, Ihre E-Mail-Adresse und Zahlungsdaten (z. B. Ihren IBAN-/BIC-/SWIFT-Code und Ihre Umsatzsteuer-Identifikationsnummer).

Informationen, die Sie bei der Anmeldung für Newsletter, Webinare, Veranstaltungen oder andere Marketingkommunikationen bereitstellen.

Wenn Sie uns kontaktieren. Wenn Sie uns über ein Kontaktformular, per E-Mail oder auf andere Weise kontaktieren, können Sie uns personenbezogene Daten wie Ihren Namen und Ihre Kontaktdaten, das Unternehmen, für das Sie arbeiten, sowie Inhalt, Datum und Uhrzeit unserer Kommunikation mitteilen.

Wenn Sie sich auf eine Stelle bewerben. Wenn Sie sich um eine Stelle bewerben, können Sie uns personenbezogene Daten bereitstellen, etwa zu Ihrem Bildungs- und Berufsweg, Zertifizierungen, Interessen und Erfolgen, Stellen- und Gehaltsvorstellungen, beruflichen Lebensläufen und CVs, Beurteilungen und Referenzen.

Automatisch erhobene Informationen

Öffentlich verfügbare Informationen. Wir erheben und verarbeiten Informationen über Creators und deren Publikum aus öffentlich verfügbaren Quellen. Dazu gehören personenbezogene Daten, die der Creator oder sein Publikum auf Social-Media-Plattformen öffentlich zugänglich gemacht hat, wie Name, Kontaktdaten (z. B. E-Mail-Adresse), Standort, Biografie, Interessen, Fotos, Videos und andere Inhalte. Wenn Kunden Kommunikationsfunktionen nutzen, kann Modash von Kunden bereitgestellte oder öffentlich verfügbare Kontaktdaten von Creators verarbeiten. Modash nutzt solche Kontaktdaten nicht zur Anreicherung seiner zentralen Creator-Datenbank.

Cookies und ähnliche Technologien. Wir verwenden Cookies und ähnliche Technologien (zusammen „Cookies“), damit unsere Website und Plattform ordnungsgemäß funktionieren, um zu verstehen, wie Sie diese Dienste nutzen, unsere Produkte zu verbessern und Marketingkampagnen zu unterstützen. Cookies sind kleine Textdateien mit einer Folge alphanumerischer Zeichen.

Identifizierung geschäftlicher Besucher (nur in den Vereinigten Staaten). Bei Besuchern in den Vereinigten Staaten können wir Cookies und ähnliche Technologien zusammen mit Daten vertrauenswürdiger Drittpartner nutzen, um geschäftliche Besucher unserer Website zu identifizieren. Dies kann die Verknüpfung Ihres Websitebesuchs mit beruflichen Kontaktinformationen wie Ihrem Namen, Unternehmen oder Ihrer E-Mail-Adresse umfassen, die wir aus externen Datenquellen erhalten. Wir können diese Informationen nutzen, um unser Publikum besser zu verstehen und relevante Mitteilungen über unsere Produkte und Dienstleistungen zu senden. Sie können dieser Art der Identifizierung und damit verbundenen Mitteilungen jederzeit widersprechen, indem Sie folgende Seite besuchen: https://app.retention.com/optout.

Informationen aus anderen Quellen

Informationen von Google. Wir können personenbezogene Daten über Sie von Google erhalten, wenn Sie sich über die Dienste von Google anmelden. Die Informationen, die wir von Google erhalten, können Ihren Namen, Ihre E-Mail-Adresse, Ihre Spracheinstellung und Ihr Profilbild umfassen.

Informationen von Business-Intelligence-Plattformen. Wir können über Sie personenbezogene Daten wie Ihre E-Mail-Adresse von Business-Intelligence-Plattformen wie ZoomInfo und Clearbit erhalten.

Wir verarbeiten Ihre personenbezogenen Daten nur auf einer gültigen Rechtsgrundlage. Die folgende Tabelle beschreibt die Rechtsgrundlage für jeden Zweck.

In bestimmten Fällen verarbeitet Modash personenbezogene Daten im Auftrag seiner Kunden (etwa im Zusammenhang mit Kampagnen-Tracking oder Kommunikationsfunktionen). In solchen Fällen handelt der Kunde als Verantwortlicher und Modash als Auftragsverarbeiter und verarbeitet die Daten nur auf Weisung des Kunden.

Wir können Ihre personenbezogenen Daten unter folgenden Umständen an Dritte weitergeben:

Dienstleister, Anbieter und Analysepartner. Wir arbeiten mit Drittanbietern zusammen, um unsere Plattform zu betreiben, etwa für IT-Infrastruktur, Web-Performance und -sicherheit, Kommunikation, Zahlungen, Projektmanagement, Kundensupport und -verwaltung, Marketing, Workflow-Management, Personalbeschaffung und Bewerbungen sowie andere Dienste. Diese Dritten können im Rahmen der Erbringung dieser Dienstleistungen für uns Zugriff auf Ihre personenbezogenen Daten haben oder diese verarbeiten, darunter Anbieter KI-gestützter Verarbeitungsdienste zur Analyse öffentlich verfügbarer Inhalte.

Rechtliches. Wir können Ihre personenbezogenen Daten an Dritte weitergeben, wenn wir gesetzlich dazu verpflichtet sind oder nach bestem Wissen und Gewissen davon ausgehen, dass dies zur Einhaltung geltender Gesetze, zur Befolgung gerichtlicher oder sonstiger behördlicher Vorladungen oder Anordnungen oder zur Zusammenarbeit mit Strafverfolgungsbehörden oder anderen Regierungsstellen erforderlich ist. We also reserve the right to disclose your Personal Data that we believe, in good faith, is appropriate or necessary to (i) take precautions against liability, (ii) protect ourselves or others from fraudulent, abusive, or unlawful uses or activity, (iii) investigate and defend ourselves against any third-party claims or allegations, (iv) protect the security or integrity of our Platform and any facilities or equipment used to make our Platform available, or (v) protect our property or other legal rights, including to enforce our agreements, or the rights, property, or safety of others.

Merger. We may disclose or otherwise transfer Personal Data to an acquirer, investor, successor or assignee as part of any merger, acquisition, debt financing, sale of assets, financing or similar transaction, as well as in the event of an insolvency, bankruptcy, or receivership in which information is transferred to one or more third parties as one of our business assets.

Consent. Wir können Ihre personenbezogenen Daten auch mit Ihrer Einwilligung weitergeben.

Wir ergreifen Maßnahmen, um Ihre personenbezogenen Daten zu löschen oder in einer Form aufzubewahren, die keine Identifizierung zulässt, wenn sie für die Zwecke, für die wir sie verarbeiten, nicht mehr erforderlich sind, es sei denn, wir müssen bestimmte Informationen gesetzlich aufbewahren, etwa zur Erfüllung steuerlicher Pflichten, oder solange dies zur Erfüllung regulatorischer Anforderungen, Beilegung von Streitigkeiten, Verhinderung von Betrug und Missbrauch oder Durchsetzung unserer Bedingungen angemessen erforderlich ist. Bei der Festlegung der konkreten Aufbewahrungsfrist berücksichtigen wir verschiedene Kriterien, etwa die Art der für Sie erbrachten Dienstleistung, die Art und Dauer unserer Beziehung zu Ihnen sowie gesetzliche Aufbewahrungsfristen und die einschlägige Verjährungsfrist. For instance:

Account data. We will retain your user account data as long as you are an active user, and for three years after that.

Invoicing data. We are legally obliged to keep invoicing data and the documentation on which it is based for seven years.

Backups. We keep backups for as long as you are an active user, and for three years after that.

Account Deletion. Sie können Ihr Konto jederzeit über die Kontoeinstellungen innerhalb der Plattform löschen. Upon account deletion: 1) Your account and associated Personal Data are deleted or irreversibly anonymized across our active systems, 2) Access tokens are revoked and active sessions are terminated, 3) Any active subscriptions are canceled.
Bitte beachten Sie, dass bestimmte Informationen bei Bedarf zur Erfüllung gesetzlicher Pflichten (etwa für Rechnungs- und Steuerunterlagen), zur Beilegung von Streitigkeiten oder zur Durchsetzung unserer Vereinbarungen aufbewahrt werden können. Deleted accounts cannot be restored.

Fraud Prevention and Re-Registration Restrictions. Um Betrug und Missbrauch unserer Dienste zu verhindern, können wir nach der Kontolöschung für einen begrenzten Zeitraum (bis zu 18 Monate) einen minimalen Datensatz gelöschter Konten, etwa eine gehashte Version einer E-Mail-Adresse, aufbewahren. Diese Informationen werden ausschließlich verwendet, um wiederholte Anmeldungen oder Missbrauch unserer Plattform zu verhindern, und auf Grundlage unseres berechtigten Interesses an der Wahrung der Sicherheit und Integrität unserer Dienste verarbeitet.

Depending on where you reside, you may also have the following legal rights:

Access and Portability. You may ask us to provide you with a copy of the Personal Data we maintain about you, including a machine-readable copy of the Personal Data that you have provided to us, and request information about its processing.

Rectification and Deletion. You may ask us to update and correct inaccuracies in your Personal Data, or to have the information anonymised or deleted, as appropriate.

Restriction and Objection. You may ask us to restrict the processing of your Personal Data, or object to such processing.

Consent Withdrawal. Sie können eine uns zuvor erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit kostenlos widerrufen. Wir berücksichtigen Ihre Präferenzen künftig; die Rechtmäßigkeit der Verarbeitung vor Ihrem Widerruf bleibt unberührt. Marketing- und Veranstaltungsmitteilungen können Sie auch über den Link in unseren E-Mails abbestellen oder uns unter privacy@modash.io kontaktieren. Unsubscribing will not affect service-related or administrative communications.

Complaint. You may lodge a complaint with your local data protection authority, the details of which you can find here: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en. Wenn Sie sich im Vereinigten Königreich befinden, können Sie das Information Commissioner’s Office über die Kontaktdaten unter www.ico.org.uk kontaktieren. We would, however, appreciate the chance to deal with your concerns before you approach a data protection authority, so please contact us in the first instance.

You may exercise these rights by contacting us using the contact details at the end of this Policy. Beachten Sie: Für jedes Recht gelten Ausnahmen und Einschränkungen.

Unsere Plattform kann Links zu anderen Websites, Produkten oder Diensten enthalten, die wir weder besitzen noch betreiben. Wir sind nicht für die Datenschutzpraktiken dieser Dritten verantwortlich. Bitte beachten Sie, dass diese Richtlinie nicht für Ihre Aktivitäten bei diesen Diensten Dritter oder für Informationen gilt, die Sie diesen Dritten offenlegen. Wir empfehlen Ihnen, deren Datenschutzerklärungen zu lesen, bevor Sie ihnen Informationen übermitteln.

Wir treffen angemessene Vorkehrungen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen. We implement appropriate technical and organizational measures designed to safeguard Personal Data based on the nature of the data and the risks involved.

‍Information Security Certification. We maintain an Information Security Management System (ISMS) that has been independently assessed and certified in accordance with the ISO/IEC 27001:2022 international standard. This certification covers the systems, technical infrastructure, applications, and processes used to deliver our services and to hold, obtain, share, or otherwise manage customer and business data, and reflects our ongoing commitment to maintaining robust information security practices.

Despite these measures, no method of transmission over the Internet or method of electronic storage is completely secure. Daher können wir die absolute Sicherheit Ihrer personenbezogenen Daten nicht garantieren.

Wir erheben, speichern oder nutzen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren, und kein Teil unserer Plattform richtet sich an Kinder. Wenn Sie erfahren, dass ein Kind uns unter Verstoß gegen diese Datenschutzerklärung personenbezogene Daten übermittelt hat, können Sie uns über die am Ende dieser Datenschutzerklärung angegebenen Kontaktdaten informieren.

Wir können gelegentlich ausgelagerte Dienste in Ländern außerhalb Europas nutzen, um unser Geschäft zu unterstützen. Wenn wir Ihre personenbezogenen Daten in ein Land außerhalb Europas übermitteln müssen, in dem das Schutzniveau für personenbezogene Daten von dem in Ihrem Land abweichen kann, halten wir die geltenden Datenschutzgesetze ein. Insbesondere stützen wir uns auf (i) einen Angemessenheitsbeschluss der EU-Kommission, der britischen oder der Schweizer Regierung, (ii) vertragliche Garantien wie Standardvertragsklauseln und, sofern erforderlich, ergänzende technische und organisatorische Schutzmaßnahmen oder (iii) einen anderen gültigen Datenübermittlungsmechanismus. Wenn Sie sich in Europa befinden, können Sie uns wie unten angegeben kontaktieren, um mehr über die von uns genutzten Garantien für die Übermittlung personenbezogener Daten außerhalb Europas zu erfahren.

Wir aktualisieren diese Datenschutzerklärung bei Änderungen unserer Datenschutzpraxis. Wenn wir diese Datenschutzerklärung ändern, geben wir oben in dieser Datenschutzerklärung das Datum der letzten Überarbeitung an.

Should you have any queries regarding this Policy, about Modash's processing of your Personal Data or if you wish to exercise your rights with respect to your Personal Data, you can contact Modash by email: privacy@modash.io or by writing to us at: Telliskivi 60a, B-building, 10412 Tallinn, Estonia.