BLOGfinity← Home

Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Imfinity GmbH, Rochenweg 2, 70378 Stuttgart, Deutschland · E-Mail: info@blogfinity.de.
Geschäftsführer: Rudolf Schäfer.

2. Welche Daten wir verarbeiten

Konto / Anmeldung: Bei der Anmeldung über Google erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Google-Kennung.
Profil: Von Ihnen angegebene Angaben (z. B. Land, Nischen, Social-Media-Links, Auszahlungs-Kontonummer).
Identitätsprüfung (KYC): Vor der ersten Auszahlung erheben wir vollständigen Namen, Geburtsdatum, Staatsangehörigkeit, Dokumentart und -nummer, Anschrift sowie ein Bild Ihres Ausweis-/Reisepassdokuments.
Kampagnen & Abrechnung: Kampagnendaten, Beträge, erzeugte Dokumente (Vertrag, Rechnung, Gutschrift, Leistungsnachweis).
Technisch: Ein Sprach-Cookie (bf_lang) und ein Anmelde-Session-Cookie. Server-Logs.

3. Zwecke und Rechtsgrundlagen

Bereitstellung der Plattform und Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).
Identitätsprüfung vor Auszahlungen zur Erfüllung rechtlicher Pflichten und zur Geldwäscheprävention (Art. 6 Abs. 1 lit. c DSGVO).
Sicherheit, Betrugs- und Missbrauchsprävention sowie Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger / Auftragsverarbeiter

Hosting: Vercel Inc. (US-Unternehmen; Betrieb der Anwendung).
Datenbank: Neon, Inc. (Datenbankhosting).
Authentifizierung: Google (OAuth).
Ausweisdokumente (KYC): werden privat und zugriffsbeschränkt in einem Vercel-Blob-Speicher in der EU (Rechenzentrum Frankfurt) abgelegt und sind ausschließlich für unser Verifizierungsteam abrufbar.
E-Mail-Versand: unser E-Mail-Dienstleister für Transaktions-E-Mails.
Soweit Daten außerhalb der EU/des EWR verarbeitet werden (z. B. durch Vercel/Google in den USA), erfolgt dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln / EU-US Data Privacy Framework).

5. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für die genannten Zwecke erforderlich ist, und darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich, i. d. R. 6–10 Jahre für Abrechnungsunterlagen). Ausweisdaten werden nach Wegfall des Zwecks und Ablauf etwaiger Aufbewahrungspflichten gelöscht.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Zur Ausübung genügt eine E-Mail an info@blogfinity.de.
Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B. dem Landesbeauftragten für den Datenschutz Baden-Württemberg.

7. Cookies

Wir setzen ausschließlich technisch notwendige (essenzielle) Cookies ein: ein Anmelde-/Session-Cookie sowie ein Sprach-Cookie (bf_lang). Wir verwenden keine Tracking-, Werbe- oder Analyse-Cookies und kein nutzerübergreifendes Profiling.

8. Keine ungeprüfte automatisierte Entscheidung

Eine etwaige KI-gestützte Betrugsbewertung dient nur der Vorprüfung; Auszahlungen und Identitätsfreigaben werden durch einen Menschen entschieden.

9. Ergänzende Verarbeitungen: KI-Telefonie, Verifizierung, Leads & Login

KI-Telefonassistentin „Eva“ (Sprachanrufe)

\n

Für ein- und ausgehende Telefonate – etwa Rückrufe auf Ihre Anfrage oder vertriebliche Kontaktaufnahme zum Thema Influencer-Werbung – setzen wir die KI-gestützte Sprachassistentin „Eva“ ein. Zu Beginn jedes Gesprächs weisen wir darauf hin, dass Sie mit einem KI-System sprechen. Werbliche Anrufe bei Verbrauchern erfolgen nur mit vorheriger ausdrücklicher Einwilligung (§ 7 Abs. 2 Nr. 1 UWG).

\n

Verarbeitete Daten: Rufnummer, Zeitpunkt und Dauer des Anrufs, Gesprächsinhalte (Audioaufzeichnung), Transkripte sowie daraus abgeleitete Auswertungen (z. B. Gesprächsstimmung, Rückruf-Absicht).

\n

Zwecke: Bearbeitung Ihrer Anfrage, Anbahnung und Durchführung von Verträgen, Nachverfolgung von Rückrufwünschen sowie Qualitätssicherung unserer Kommunikation.

\n

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation und Qualitätssicherung). Die Aufzeichnung, Transkription und Analyse erfolgt nur, nachdem Sie zu Gesprächsbeginn darüber informiert wurden. Sie können der Aufzeichnung jederzeit widersprechen bzw. eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3, Art. 21 DSGVO); nutzen Sie in diesem Fall bitte unsere weiteren Kontaktwege (z. B. E-Mail) oder teilen Sie dies im Gespräch mit.

\n

Empfänger / Auftragsverarbeiter: Retell AI, Inc. (USA) – technische Bereitstellung der Sprach-KI einschließlich Aufzeichnung und Transkription – auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

\n

Drittlandtransfer: Die Verarbeitung durch Retell AI findet in den USA statt. Die Übermittlung ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. – soweit eine Zertifizierung des Anbieters vorliegt – durch den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) abgesichert.

\n

Speicherdauer: Aufzeichnungen, Transkripte und Auswertungen werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten bleiben unberührt.

\n\n

KI-gestützte Dokumentenprüfung (Unternehmens- und Identitätsverifizierung) und Inhaltsmoderation

\n

Zur Verifizierung von Werbekunden und Nutzern prüfen wir hochgeladene Dokumente (z. B. Handelsregisterauszug, Ausweisdokument) automatisiert mit dem KI-Modell „Claude“ des Anbieters Anthropic. Dasselbe Modell setzen wir zur Moderation von Plattforminhalten ein.

\n

Zwecke: Prüfung der Identität und Vertretungsberechtigung von Unternehmen und Personen (Betrugsprävention, Plattformsicherheit, Freischaltung von Funktionen wie Preis-Einsicht) sowie Erkennung rechts- oder vertragswidriger Inhalte.

\n

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags, dessen Bestandteil die Verifizierung ist) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention und an einer sicheren, rechtskonformen Plattform).

\n

Empfänger / Auftragsverarbeiter: Anthropic (USA) – automatisierte Auswertung der übermittelten Dokumente und Inhalte – auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Die Dokumente werden vom Anbieter nicht zum Training von KI-Modellen verwendet.

\n

Drittlandtransfer: USA; abgesichert durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. – soweit eine Zertifizierung des Anbieters vorliegt – durch den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO).

\n

Betroffenenrechte: Sie haben das Recht, das Ergebnis der automatisierten Prüfung durch einen Menschen überprüfen zu lassen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten (vgl. Art. 22 Abs. 3 DSGVO).

\n

Speicherdauer: Übermittelte Dokumente und Prüfergebnisse speichern wir nur, solange dies für die Verifizierung, deren Nachweis und die Dauer des Nutzungsverhältnisses erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

\n\n

Speicherung von Interessenten-Daten (Leads) und Rückruf-Anfragen

\n

Wenn Sie als Werbetreibender Interesse an unseren Leistungen bekunden (z. B. über ein Kontakt- oder Rückrufformular oder telefonisch), speichern wir Name, Telefonnummer, E-Mail-Adresse und Unternehmen in unserem Kundenverwaltungssystem.

\n

Zwecke: Bearbeitung Ihrer Anfrage, Kontaktaufnahme, Angebotserstellung und Vertragsanbahnung.

\n

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Pflege von Geschäftskontakten). Soweit Sie in einen telefonischen Rückruf eingewilligt haben, ist Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); diese können Sie jederzeit formlos mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

\n

Empfänger / Auftragsverarbeiter: Hosting der Datenbank bei Neon, Inc. (PostgreSQL); die Speicherung erfolgt auf Servern in der Europäischen Union. Ein Drittlandtransfer findet insoweit nicht statt.

\n

Speicherdauer: Wir löschen Interessenten-Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, insbesondere wenn erkennbar kein Geschäftsinteresse mehr besteht; gesetzliche Aufbewahrungspflichten bleiben unberührt.

\n\n

Registrierung und Login (E-Mail/Passwort sowie Google-Login)

\n

Für die Nutzung des Kundenbereichs können Sie ein Konto mit E-Mail-Adresse und Passwort anlegen. Passwörter speichern wir ausschließlich als kryptographisch gesicherten Hash (scrypt-Verfahren); eine Speicherung im Klartext erfolgt nicht.

\n

Alternativ können Sie sich über Ihr Google-Konto anmelden („Google-Login“). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei erhalten wir von Google die für die Anmeldung erforderlichen Daten (insbesondere E-Mail-Adresse und Name); zugleich erfährt Google, dass Sie unseren Dienst nutzen. Dabei kann es zu einer Übermittlung an die Google LLC in den USA kommen; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

\n

Zwecke: Bereitstellung, Absicherung und Verwaltung Ihres Nutzerkontos.

\n

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags); die Nutzung des Google-Logins erfolgt auf Ihre Veranlassung.

\n

Speicherdauer: Kontodaten speichern wir für die Dauer des Nutzungsverhältnisses; nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

\n\n

Erhebung öffentlich zugänglicher Social-Media-Statistiken von Creator-Profilen

\n

Zur Darstellung aktueller Reichweiten auf unserer Plattform erheben wir in regelmäßigen Abständen öffentlich zugängliche Statistikdaten (insbesondere Follower- und Aufrufzahlen) der auf BLOGfinity gelisteten Creator-Profile aus den Netzwerken TikTok, Instagram und YouTube. Die Daten stammen ausschließlich aus den öffentlich einsehbaren Profilen der Creator (Erhebung nicht bei der betroffenen Person, Art. 14 DSGVO); nicht-öffentliche Inhalte werden nicht erhoben.

\n

Zwecke: Aktuelle und zutreffende Angabe der Reichweite von Creatorn gegenüber Werbetreibenden sowie Betrieb der Plattform-Funktionen, die auf Reichweitendaten beruhen.

\n

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung verlässlicher, aktueller Reichweitenangaben im Rahmen des Marktplatzbetriebs). Betroffene Creator können der Verarbeitung jederzeit aus Gründen, die sich aus ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

\n

Speicherdauer: Die Statistikwerte werden fortlaufend aktualisiert und gespeichert, solange das jeweilige Creator-Profil auf der Plattform gelistet ist; danach werden sie gelöscht.

\n\n

Ergänzend gelten die allgemeinen Abschnitte dieser Datenschutzerklärung, insbesondere zu Ihren Rechten auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie zum Beschwerderecht bei einer Aufsichtsbehörde (Art. 15–21, 77 DSGVO). Verantwortlicher: IMFINITY GmbH, Rochenweg 2, 70378 Stuttgart.

", "consentDe": "Ich willige ein, dass die IMFINITY GmbH (BLOGfinity) mich zum Thema Influencer-Werbung telefonisch kontaktiert – auch durch die KI-Assistentin Eva – und das Gespräch aufgezeichnet wird. Diese Einwilligung kann ich jederzeit mit Wirkung für die Zukunft widerrufen. Näheres in der Datenschutzerklärung.", "consentEn": "I consent to IMFINITY GmbH (BLOGfinity) contacting me by phone about influencer advertising – including via the AI assistant Eva – and to the call being recorded. I may withdraw this consent at any time with effect for the future. Details in the Privacy Policy.", "aiDisclosureDe": "Hinweis: Sie sprechen mit „Eva“, einer KI-gestützten Sprachassistentin von BLOGfinity (IMFINITY GmbH)." }
Datenschutzerklärung · BLOGfinity · BLOGfinity