Datenschutzerklärung

Hinweis: Diese Erklärung beruht auf den vom Betreiber mitgeteilten Angaben. Vor Veröffentlichung sind insbesondere die konkreten Datenflüsse, Rechtsgrundlagen, Speicher- und Löschkonzepte sowie die eingesetzten Stripe-Einstellungen technisch und rechtlich zu prüfen.

Stand: 1. Oktober 2026
Verantwortlicher: Crowdifai – Bastian Bechtle
Anschrift: Arnoldstraße 2, 22765 Hamburg, Deutschland
Datenschutzkontakt: contact@crowdifai.com
Datenschutzbeauftragter/EU-Vertreter: Derzeit keine gesonderten Angaben; eine etwaige gesetzliche Benennungspflicht ist zu prüfen.

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten bei Nutzung der Crowdifai-Website, Apps, des Marketplaces, der Dataset-Dienste, Creator-Funktionen, Identitätsprüfung, Zahlungs- und Auszahlungsfunktionen sowie des Supports.

1. Verantwortlichkeit

Verantwortlicher für die in dieser Erklärung beschriebenen Verarbeitungen ist Crowdifai – Bastian Bechtle, Arnoldstraße 2, 22765 Hamburg, Deutschland. Der Betreiber betreibt die Server selbst an einem Standort in Deutschland und ist für Betrieb und Verwaltung des Hostings verantwortlich. Für Zahlungsabwicklung und damit verbundene Funktionen wird Stripe eingesetzt. Für E-Mail-Kommunikation wird ein eigener SMTP-Dienst verwendet.

Der Verantwortliche ist grundsätzlich für Konten, Sicherheit, Marketplace-Verwaltung, Transaktionen, Identitätsprüfungen, Support und Plattformkommunikation zuständig. Bei von Nutzern hochgeladenen personenbezogenen Daten können die datenschutzrechtlichen Rollen abweichen. Uploader müssen eine geeignete Rechtsgrundlage und erforderliche Informationen bzw. Berechtigungen sicherstellen. Gegebenenfalls gelten gesonderte Auftragsverarbeitungsvereinbarungen.

2. Datenkategorien

Konto- und Anmeldedaten, etwa E-Mail-Adresse, Kontokennung und Einstellungen.
Hochgeladene Inhalte, Dateien, Dateiinformationen und Dataset-Metadaten.
Bestellungen, Lizenzen, Beträge, Zahlungsreferenzen, Erstattungen und Zugriffsrechte.
Creator-Angebote, Aufgabenhistorie sowie Abrechnungs- und Auszahlungsinformationen.
Technische Geräte- und Verbindungsinformationen sowie Sicherheitsprotokolle.
Identitätsnachweise, sofern eine Identitätsprüfung für eine Funktion eingesetzt wird.
Supportkommunikation, Benachrichtigungseinstellungen und Einwilligungs- bzw. Lizenzentscheidungen.

Die tatsächlich verarbeiteten Daten hängen von den aktivierten Funktionen ab. Nach Angaben des Betreibers werden keine Analyse- oder Fehlerdiagnose-SDKs eingesetzt.

3. Zwecke und Rechtsgrundlagen

Daten werden, soweit erforderlich, zur Bereitstellung und Absicherung von Konten, Durchführung von Uploads und Dataset-Funktionen, Verwaltung von Angeboten, Abwicklung von Käufen und Zugriffsrechten, Bearbeitung von Auszahlungen, Support, Missbrauchsprävention und Erfüllung gesetzlicher Pflichten verarbeitet.

Die Verarbeitung erfolgt je nach Vorgang insbesondere zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), aufgrund berechtigter Interessen an einem sicheren und funktionsfähigen Plattformbetrieb (Art. 6 Abs. 1 lit. f DSGVO) oder auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese im Einzelfall eingeholt wird. Die konkrete Zuordnung ist anhand der tatsächlich aktivierten Funktionen zu prüfen.

4. Zahlungen und Dienstleister

Für Zahlungen, Abonnements und Rechnungsprozesse wird Stripe eingesetzt. Dabei können insbesondere Kontakt-, Bestell-, Rechnungs-, Zahlungs-, Erstattungs- und Streitfalldaten verarbeitet werden. Crowdifai erhält bzw. verarbeitet Zahlungsstatus und erforderliche Transaktionsreferenzen; vollständige Zahlungsdaten werden je nach Zahlungsart direkt durch Stripe verarbeitet. Stripe handelt für bestimmte Verarbeitungsvorgänge als eigenständig Verantwortlicher und für andere gegebenenfalls als Auftragsverarbeiter. Maßgeblich sind die konkrete Stripe-Konfiguration und die dazugehörigen Vertragsunterlagen.

5. Empfänger und Übermittlungen

Die Daten werden auf eigenen Servern in Deutschland gespeichert. Für Zahlungsabwicklung, Abonnements und Rechnungsprozesse werden erforderliche Daten an Stripe übermittelt. Für E-Mail-Kommunikation wird ein eigener SMTP-Dienst genutzt. Eine Übermittlung an weitere Empfänger erfolgt nur, soweit sie für die jeweilige Funktion erforderlich ist oder eine gesetzliche Grundlage besteht. Stripe kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten; die hierfür geltenden Garantien und die konkrete Datenübermittlung sind anhand der verwendeten Stripe-Dienste und Vertragsunterlagen zu prüfen.

6. Speicherdauer

Derzeit sind keine festen Speicherfristen für alle Datenkategorien definiert. Personenbezogene Daten sollen nur so lange gespeichert werden, wie sie für den jeweiligen Zweck erforderlich sind. Dabei werden insbesondere die Dauer des Vertragsverhältnisses, die Erforderlichkeit für Support und Sicherheit sowie gesetzliche Aufbewahrungspflichten berücksichtigt. Für steuer- und handelsrechtlich aufzubewahrende Rechnungs- und Transaktionsdaten können gesetzliche Fristen gelten. Der Betreiber muss für die einzelnen Datenkategorien konkrete Lösch- und Überprüfungsfristen festlegen und technisch umsetzen.

7. Rechte

Je nach anwendbarem Recht bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem kann eine Beschwerde bei einer Datenschutzaufsichtsbehörde möglich sein.

Datenschutzanfragen können an contact@crowdifai.com oder postalisch an Crowdifai – Bastian Bechtle, Arnoldstraße 2, 22765 Hamburg, Deutschland, gerichtet werden.

8. Kontolöschung

Nutzer können die Löschung ihres Kontos veranlassen. Nach Angaben des Betreibers werden dabei das Konto, die personenbezogenen Daten und die hochgeladenen Dateien gelöscht. Daten, die aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter benötigt werden, können im erforderlichen Umfang und für die jeweilige Dauer aufbewahrt werden. Die Löschfunktion und der konkrete Ablauf sollten in den Kontoeinstellungen bzw. über den auf der Plattform bereitgestellten Löschweg genutzt werden.

9. Sicherheit

Crowdifai setzt angemessene technische und organisatorische Maßnahmen zum Schutz der Daten ein. Der Betreiber ist für die Verwaltung des Hostings verantwortlich. Absolute Sicherheit kann nicht garantiert werden.

10. Änderungen und Kontakt

Änderungen dieser Erklärung werden bei Bedarf vorgenommen und nach Maßgabe der geltenden Anforderungen mitgeteilt.

11. Minderjährige

Das Angebot richtet sich ausschließlich an Personen ab 18 Jahren. Personen unter 18 Jahren dürfen kein Konto erstellen und die entsprechenden Dienste nicht nutzen.

Verantwortlicher: Crowdifai – Bastian Bechtle, Arnoldstraße 2, 22765 Hamburg, Deutschland
Datenschutzkontakt: contact@crowdifai.com

Vor Livegang noch zu prüfen: tatsächliche Datenflüsse der Website und Apps; konkrete Rechtsgrundlagen je Verarbeitung; Stripe-Vertragsrolle, eingesetzte Stripe-Produkte und etwaige Drittlandtransfers; SMTP-Konfiguration; Umsetzung und Nachweis der Kontolöschung; verbindliche Speicher- und Löschfristen; sowie eine etwaige Pflicht zur Benennung eines Datenschutzbeauftragten. Diese Erklärung ersetzt keine rechtliche Prüfung.