Zum Inhalt springen
Logo von Streamline Agency STREAMLINE

Rechtliche Dokumente

Datenschutz (DSGVO)

Fassung
Artikel
Anwendbares Recht
Frankreich · EU

Gegenstand des Dokuments

RGPD art. 13 et 14

Diese Richtlinie beschreibt, wie Ihre personenbezogenen Daten erhoben, verwendet, geteilt und gespeichert werden, wenn Sie die Website und das Streamline-Panel nutzen. Sie stellt die nach den Artikeln 13 und 14 der Verordnung (EU) 2016/679 (DSGVO) sowie nach dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 („Informatique et Libertés“) vorgesehene Information dar.

Sie gilt für Besucher der Website, für Creator, die Mitglied der Agentur sind, und für Mitarbeitende mit Zugang zum Panel. Sie erfasst nicht die Verarbeitungen durch TikTok, Discord oder die übrigen Drittplattformen, bei denen Sie eigene Konten unterhalten: Diese Dienste handeln als eigenständige Verantwortliche und verfügen über eigene Richtlinien.

Verantwortlicher

RGPD art. 13.1.a

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

STREAMLINE (Société à responsabilité limitée (SARL))
4 chemin des Églantines, 69580 Sathonay-Village, France
RCS Lyon 937 823 300
contact@streamlineagency.eu

Es ist kein Datenschutzbeauftragter benannt: Art und Umfang der durchgeführten Verarbeitungen machen eine solche Benennung im Sinne des Artikels 37 DSGVO nicht erforderlich. Ihre Anfragen werden unmittelbar von der Geschäftsleitung unter der oben genannten Adresse bearbeitet.

Durchgeführte Verarbeitungen

RGPD art. 13.1.c et 13.2.a

Jede Verarbeitung verfolgt einen bestimmten Zweck, stützt sich auf eine benannte Rechtsgrundlage und unterliegt einer festgelegten Speicherfrist:

Zweck Betroffene Daten Rechtsgrundlage Speicherung
Anlage und Verwaltung Ihres Kontos Discord-ID, Benutzername, E-Mail-Adresse, Avatar, Sprache, Kennung des verknüpften TikTok-Kontos Vertragserfüllung (Art. 6.1.b) Dauer des Kontos, danach 30 Tage nach dessen Schließung
Leistungsverfolgung der Creator Live-Statistiken aus dem TikTok-Creator-Programm: Diamanten, Live-Dauer, gültige Tage, Follower, Duelle, Abonnementeinnahmen Vertragserfüllung (Art. 6.1.b) Dauer der Vertragsbeziehung
Berechnung und Auszahlung der Boni Erzielte Beträge, erreichte Stufen, Auszahlungshistorie, etwaige Schulden oder Berichtigungen Vertragserfüllung und gesetzliche Buchführungspflicht (Art. 6.1.b und 6.1.c) 10 Jahre (Buchführungspflicht, Art. L123-22 des französischen Handelsgesetzbuchs)
Bearbeitung Ihrer Meldungen und Supportanfragen Beschreibung des Problems, übermittelte Screenshots, technischer Kontostatus zum Zeitpunkt der Meldung, zugehörige Anwendungsfehler, Austausch mit dem Team Berechtigtes Interesse: das ordnungsgemäße Funktionieren des Dienstes sicherstellen (Art. 6.1.f) 1 Jahr
Technische Protokollierung und Sicherheit IP-Adresse, User-Agent, aufgerufene Seiten, Zeitstempel, Antwortcodes Berechtigtes Interesse: Sicherheit des Informationssystems (Art. 6.1.f) 1 Jahr
Nachvollziehbarkeit sensibler Aktionen Verwaltungsaktionen: Rollenänderungen, Sanktionen, Kontoübernahmen, Konfigurationsänderungen Berechtigtes Interesse und Sicherheitspflicht (Art. 6.1.f und 32) 3 Jahre
Protokollierung der Aufrufe der Programmierschnittstelle Aufrufpunkte, Inhalt der Anfragen und Antworten, IP-Adresse, verwendeter Schlüssel Berechtigtes Interesse: Missbrauchserkennung und Fehlersuche (Art. 6.1.f) 90 Tage
Interne Benachrichtigungen Im Panel zugestellte Informationsnachrichten und ihr Lesestatus Vertragserfüllung (Art. 6.1.b) 180 Tage
Reichweitenmessung unserer Dienste Aufgerufene Seiten, Herkunftsseite, Land, Geräte- und Browsertyp. Keine Kennung, kein Cookie, keine gespeicherte IP-Adresse Berechtigtes Interesse (Art. 6.1.f) — die Nutzung unserer Dienste kennen, um sie zu verbessern 25 Monate

Beruht eine Verarbeitung auf unserem berechtigten Interesse, steht Ihnen ein Widerspruchsrecht zu, das Sie jederzeit ausüben können (siehe „Ihre Rechte“ weiter unten). Für jede dieser Verarbeitungen wurde eine Abwägung vorgenommen, um zu prüfen, dass sie Ihre Rechte nicht unverhältnismäßig beeinträchtigt.

Herkunft der Daten

RGPD art. 14.2.f

Nicht alle Ihre Daten stammen unmittelbar von Ihnen. Sie haben drei Quellen:

  • Die Daten, die Sie uns übermitteln: bei der Kontoerstellung, bei der Verknüpfung Ihres TikTok-Kontos oder wenn Sie uns schreiben.
  • Die von TikTok im Rahmen des Creator-Programms übermittelten Daten: Ihre Live- und Leistungsstatistiken, die der Agentur mitgeteilt werden, deren Mitglied Sie sind.
  • Die durch die Nutzung des Dienstes automatisch erzeugten Daten: Verbindungsprotokolle, Verlauf der Aktionen im Panel, aufgetretene technische Fehler.

Empfänger und Auftragsverarbeiter

RGPD art. 13.1.e et 13.1.f

Ihre Daten sind für das befugte Personal der Agentur im Rahmen seiner Aufgaben zugänglich. Darüber hinaus werden sie von den folgenden technischen Dienstleistern verarbeitet, die nach unseren Weisungen handeln:

Dienstleister Rolle Standort
NVHCloud SAS Hébergement de l'ensemble de l'infrastructure : site, panel, base de données, serveurs de jeu et serveur dédié France et Union européenne
Discord Netherlands BV / Discord Inc. Authentification (OAuth), notifications et communauté Pays-Bas et États-Unis
Übermittlung außerhalb der EU
TikTok Technology Limited Programme créateurs : statistiques de live et de performance Irlande, avec accès hors UE
Übermittlung außerhalb der EU
Google Ireland Limited Agenda : planification des rendez-vous avec les créateurs Irlande et États-Unis
Übermittlung außerhalb der EU
Functional Software, Inc. (Sentry) Supervision technique et collecte des erreurs applicatives États-Unis
Übermittlung außerhalb der EU

Einige dieser Dienstleister verarbeiten Daten außerhalb der Europäischen Union. Diese Übermittlungen sind durch folgende Garantien abgesichert:

  • Discord Netherlands BV / Discord Inc. — Clauses contractuelles types de la Commission européenne
  • TikTok Technology Limited — Clauses contractuelles types et mesures complémentaires du programme Project Clover
  • Google Ireland Limited — EU-US Data Privacy Framework
  • Functional Software, Inc. (Sentry) — Clauses contractuelles types ; les champs sensibles sont expurgés avant envoi

Ihre Daten werden weder verkauft noch vermietet noch zu Werbezwecken an Dritte weitergegeben.

Automatisierte Verarbeitung der Bonusberechnung

RGPD art. 13.2.f et 22

Die Höhe Ihrer Boni wird automatisch aus Ihren Leistungsstatistiken, den konfigurierten Stufen und den etwaigen anwendbaren Multiplikatoren berechnet. Diese Berechnung entfaltet unmittelbare finanzielle Wirkung Ihnen gegenüber.

Diese Berechnung stellt keine ausschließlich automatisierte Entscheidung im Sinne des Artikels 22 DSGVO dar: Die Auszahlung wird stets von einer befugten Person geprüft und freigegeben, die sie korrigieren kann. Sie können jederzeit die Einzelheiten der angewandten Berechnung anfordern, einen Betrag beanstanden und eine erneute Prüfung durch eine natürliche Person verlangen.

Ihre Rechte

RGPD art. 15 à 22

In Bezug auf Ihre Daten stehen Ihnen folgende Rechte zu:

  • Auskunftsrecht: die Bestätigung erhalten, dass Ihre Daten verarbeitet werden, und eine Kopie davon erhalten.
  • Recht auf Berichtigung: eine unrichtige oder unvollständige Angabe berichtigen lassen.
  • Recht auf Löschung: die Löschung Ihrer Daten verlangen, vorbehaltlich der Daten, die wir aufgrund einer gesetzlichen Pflicht aufbewahren müssen.
  • Recht auf Einschränkung: das vorübergehende Einfrieren einer Verarbeitung verlangen, solange eine Beanstandung geprüft wird.
  • Recht auf Datenübertragbarkeit: die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format erhalten und an eine andere Stelle übermitteln lassen.
  • Widerspruchsrecht: einer auf unser berechtigtes Interesse gestützten Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
  • Recht, Ihre Einwilligung zu widerrufen, sofern eine Verarbeitung darauf beruht, ohne dass der Widerruf die Rechtmäßigkeit des zuvor Erfolgten berührt.
  • Recht, Anweisungen zum Verbleib Ihrer Daten nach Ihrem Tod festzulegen.

Um diese Rechte auszuüben, schreiben Sie an contact@streamlineagency.eu.

Wir antworten innerhalb eines Monats nach Eingang Ihrer Anfrage. Diese Frist kann um zwei Monate verlängert werden, wenn die Anfrage komplex ist oder wenn viele Anfragen vorliegen: Sie würden dann innerhalb des ersten Monats unter Angabe der Gründe informiert.

Bei begründeten Zweifeln an Ihrer Identität können wir einen zusätzlichen Nachweis verlangen, streng begrenzt auf das, was zur Bestätigung erforderlich ist, dass die Anfrage tatsächlich von Ihnen stammt.

Beschwerde bei der CNIL

RGPD art. 13.2.d et 77

Wenn Sie nach Kontaktaufnahme mit uns der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der französischen Aufsichtsbehörde einreichen:

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Telefon : +33 1 53 73 22 22
www.cnil.fr/fr/plaintes

Sicherheit

RGPD art. 32 et 34

Dem Risiko angemessene technische und organisatorische Maßnahmen werden umgesetzt, um Ihre Daten vor Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugang zu schützen:

  • Verschlüsselung der Übertragung zwischen Ihrem Browser und unseren Servern (HTTPS).
  • Authentifizierung über einen externen Identitätsanbieter, ohne dass bei uns ein Passwort gespeichert wird.
  • Verpflichtende Zwei-Faktor-Authentifizierung per E-Mail für alle Verwaltungszugänge.
  • Abgeschottete Berechtigungen: Jedes Teammitglied erhält nur Zugang zu den Funktionen seiner Rolle.
  • Protokollierung und Nachvollziehbarkeit sensibler Aktionen, mit automatischem Ablauf der Verwaltungssitzungen.
  • Bereinigung sensibler Felder vor jeder Übertragung an unser technisches Überwachungswerkzeug.

Im Falle einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, würden Sie gemäß Artikel 34 DSGVO unverzüglich informiert und die CNIL innerhalb von 72 Stunden benachrichtigt.

Änderung dieser Richtlinie

Diese Richtlinie kann geändert werden, um gesetzlichen Entwicklungen oder einer Änderung unserer Verarbeitungen Rechnung zu tragen. Bei einer wesentlichen Änderung werden Sie vor deren Inkrafttreten durch eine Benachrichtigung im Panel informiert. Das Datum der letzten Aktualisierung steht am Seitenanfang.

Eine Frage zu diesem Dokument?