Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung beschreibt, welche Daten wir verarbeiten, zu welchem Zweck und welche Rechte Sie haben (Art. 13 DSGVO).
Verantwortliche Stelle im Sinne der DSGVO ist die BFG Media GmbH, Hauptstraße 32, 88326 Aulendorf, eingetragen im Handelsregister des Amtsgerichts Charlottenburg unter HRB 229907. Kontakt für alle Datenschutzanliegen: mg@bfg-mediagroup.com.
Bei Datenschutzfragen wenden Sie sich an unsere Datenschutzkoordinatorin Elisa Graf unter +49 7525 92022 21 oder eg@bfg-mediagroup.com.
Diese Datenschutzerklärung gilt für die Creator-Management-Plattform der BFG Media GmbH einschließlich aller öffentlichen Unterseiten, insbesondere Terminbuchung, elektronische Signatur, Content-Upload sowie zugangsgeschützte Präsentations- und Freigabeseiten für Auftraggeber.
Wenn Sie diese Website besuchen, verarbeitet unser Server technisch notwendige Daten (IP Adresse, Zeitpunkt, angefragte Seite, übertragene Datenmenge, Browserkennung und Referrer URL) in Server Logdateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Logs werden automatisch nach 14 Tagen gelöscht.
Zur Anbahnung von Kooperationen verarbeiten wir öffentlich zugängliche Profildaten von Content-Creatorn (z. B. Nutzername, Profilbild, Follower-Zahlen, veröffentlichte Videos, Portfolio-Links) aus sozialen Netzwerken wie TikTok und Instagram. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswahl passender Kooperationspartner (Art. 6 Abs. 1 lit. f DSGVO). Ausführliche Informationen nach Art. 14 DSGVO stellen wir betroffenen Creatorn in eigenen Datenschutzhinweisen bereit.
Wenn Sie unser Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E Mail Adresse und Ihre Nachricht ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Zur Missbrauchsvermeidung (Rate Limiting) wird Ihre IP Adresse beim Absenden kurzzeitig im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
Bei geschäftlicher E-Mail-Korrespondenz verarbeiten wir Inhalt und Metadaten der Nachrichten. Zur Erfolgskontrolle unserer Anfragen erfassen wir außerdem, ob eine von uns versandte E-Mail geöffnet und ob ein darin enthaltener Link aufgerufen wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; dieser Verarbeitung kann jederzeit formlos widersprochen werden.
Wenn Sie sich mit Ihrem TikTok-Konto anmelden (TikTok Login Kit) oder ein TikTok-Shop-Konto verbinden, erhalten wir Daten von TikTok. Aus Ihrem Profil sind das Anzeigename, Nutzername, Profilbild und Kontokennung sowie öffentliche Reichweiten- und Interaktionszahlen wie Followerzahl, Aufrufe, Likes und Interaktionsrate. Soweit Sie die entsprechende Freigabe erteilen, erhalten wir zusätzlich eine Liste Ihrer öffentlichen Videos mit Titel, Link, Vorschaubild und Kennzahlen. Bei Creatorn, die an einer TikTok-Shop-Kampagne teilnehmen, verarbeiten wir außerdem Bestell-, Versand- und Provisionsdaten zu den Kampagnenprodukten. Wir nutzen diese Daten ausschließlich, um Ihre Bewerbung zu prüfen, die Passung zu einer Kampagne einzuschätzen, die Zusammenarbeit mit der Marke abzustimmen und vereinbarte Vergütungen abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Zusammenarbeit und Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an der Prüfung von Bewerbungen; soweit Sie im TikTok-Dialog eingewilligt haben, zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Ihr TikTok-Passwort erhalten wir zu keinem Zeitpunkt. Sie können die Verbindung jederzeit widerrufen, in Ihren TikTok-Einstellungen unter den verbundenen Apps oder mit einer Nachricht an uns; wir rufen dann keine weiteren Daten mehr ab. Bereits erhaltene Daten löschen wir, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht. Eine Löschung können Sie jederzeit unter mg@bfg-mediagroup.com verlangen. Wir verkaufen keine TikTok-Daten und nutzen sie nicht für Werbeprofile oder andere als die genannten Zwecke.
Für elektronische Signaturen (einfache elektronische Signatur im Sinne der eIDAS-Verordnung) protokollieren wir Zeitpunkt, IP-Adresse, Browser-Kennung, die abgegebene Zustimmungserklärung sowie kryptografische Prüfsummen des Dokuments vor und nach der Signatur. Diese Daten dienen ausschließlich dem Nachweis des Vertragsschlusses (Art. 6 Abs. 1 lit. b und f DSGVO) und werden zusammen mit dem signierten Dokument und dem Signaturzertifikat aufbewahrt.
Für Auftraggeber stellen wir zugangsgeschützte Seiten bereit, auf denen ausgewählte öffentliche Creator-Profile präsentiert und bewertet sowie Inhalte freigegeben werden können. Der Zugriff ist doppelt gesichert (geheime URL und zusätzliches Zugangs-Passwort), die Seiten sind von der Suchmaschinen-Indexierung ausgeschlossen und Zugriffe werden zur Missbrauchsabwehr ratenbegrenzt.
Bei der Online-Terminbuchung verarbeiten wir Name, E-Mail-Adresse und den gewählten Termin zur Vorbereitung und Durchführung des Gesprächs (Art. 6 Abs. 1 lit. b DSGVO), einschließlich automatischer Terminbestätigungen und -erinnerungen. Gebuchte Termine werden mit dem Kalender des zuständigen Ansprechpartners synchronisiert (Microsoft Outlook), und für das Gespräch wird automatisch ein Microsoft-Teams-Besprechungslink erzeugt. Grundlage des Einsatzes von Microsoft 365 ist ein Auftragsverarbeitungsvertrag.
Wir verwenden ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung, ein Cookie zur Speicherung der Spracheinstellung sowie auf passwortgeschützten Seiten ein Zugangs-Cookie. Technisch notwendige Cookies bedürfen keiner Einwilligung (§ 25 Abs. 2 TDDDG). Tracking-, Analyse- oder Werbe-Cookies von Drittanbietern setzen wir nicht ein.
Die Plattform wird auf Servern in Deutschland betrieben (netcup GmbH, Karlsruhe). Beim Aufruf der Seiten werden technisch bedingt Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Ressource, User-Agent) in Server-Protokollen verarbeitet und nach kurzer Frist gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit und Missbrauchsabwehr). Alle Verbindungen sind TLS-verschlüsselt.
Wir setzen folgende Auftragsverarbeiter nach Art. 28 DSGVO ein, jeweils nur für den genannten Zweck: netcup GmbH (Server-Hosting der Plattform, Deutschland), IONOS SE (Empfang und Verwaltung unserer E-Mail-Postfächer, Deutschland), Hostinger (technischer Versand unserer E-Mails, EU), Microsoft Ireland Operations Ltd. (Kalender-Synchronisation gebuchter Termine und Teams-Besprechungslinks), Ollama Inc. (KI-gestützte Textentwürfe und Bewertung von Profildaten, USA) sowie Apify Technologies s.r.o. (Abruf öffentlich abrufbarer Profildaten, EU). Mit sämtlichen Dienstleistern bestehen Auftragsverarbeitungsverträge.
Diese Plattform basiert auf der Creator Suite der Realisator Media GmbH (Evoliqo), Bayernring 7, 12101 Berlin, die wir unter einer Whitelabel-Lizenz betreiben. Verantwortliche im Sinne der DSGVO für die hier verarbeiteten Daten bleibt die BFG Media GmbH; die Software läuft auf unserer eigenen Infrastruktur in Deutschland (self-hosted), ein laufender Datenzugriff durch den Anbieter findet nicht statt. Soweit wir im Rahmen unserer Zusammenarbeit Creator-Daten an Evoliqo übermitteln, gilt dafür zusätzlich deren Datenschutzerklärung unter https://evoliqo.com/datenschutz; Verantwortliche dort ist die Realisator Media GmbH.
Für KI-gestützte Antwortentwürfe und die Bewertung von Profilen übermitteln wir Inhalte der Korrespondenz sowie Profildaten an Ollama Inc. in den USA. Auch bei Microsoft ist eine Verarbeitung außerhalb der EU nicht vollständig auszuschließen. Beides erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO) beziehungsweise des EU-U.S. Data Privacy Framework.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Verträge, Signaturnachweise und Abrechnungsunterlagen unterliegen den gesetzlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO). Korrespondenz- und Profildaten löschen wir, sobald sie für die Zusammenarbeit nicht mehr benötigt werden oder ein wirksamer Widerspruch vorliegt.
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO: durchgehende TLS-Verschlüsselung, rollenbasierte Zugriffskontrolle, HttpOnly-Cookies, Ratenbegrenzung gegen automatisierte Zugriffe, verschlüsselte Speicherung von Zugangsdaten, getrennte Berechtigungen für Administrations- und Arbeitsbereiche sowie regelmäßige Datensicherungen. Der Zugriff auf personenbezogene Daten ist auf die damit betrauten Personen beschränkt.
Ihnen stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) zu. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu formlos an mg@bfg-mediagroup.com.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
Stand: Juli 2026. Diese Datenschutzerklärung wird fortlaufend an den Funktionsumfang der Plattform und die Rechtslage angepasst; es gilt die jeweils hier veröffentlichte Fassung.