Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Volker Königshofen, findasponsor, Mühlenbachstr. 40, 41462 Neuss, Telefon: +49 172 2485226, E-Mail: info@findasponsor.de.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung der Plattform, Registrierung, Profilanzeige, Suche und Kontaktaufnahme, Abo- und Zahlungsabwicklung, Rechnungsstellung, Sicherheit, Missbrauchsvermeidung, Support, Bearbeitung von Widerruf/Kündigung/Meldungen, zur anonymen Reichweitenmessung auf Basis berechtigten Interesses sowie – nach Einwilligung – für Marketing und externe Medien.

• Vertragserfüllung und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO.
• Rechtliche Pflichten, insbesondere Steuer-/Handelsrecht und Verbraucherpflichten: Art. 6 Abs. 1 lit. c DSGVO.
• Berechtigte Interessen, insbesondere Sicherheit, Missbrauchsabwehr, Nachweisführung, Support, Plattformbetrieb und anonyme, cookielose Reichweitenmessung: Art. 6 Abs. 1 lit. f DSGVO.
• Einwilligung, insbesondere für nicht notwendige Cookies, Marketing und externe Medien: Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.

3. Server-Logfiles und Sicherheitsdaten

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Datum/Uhrzeit, URL, Referrer, User-Agent, Statuscodes und übertragene Datenmenge. Diese Verarbeitung dient der Auslieferung der Website, Sicherheit, Fehleranalyse und Missbrauchsabwehr.

4. Registrierung, Nutzerkonto und Profile

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort-Hash, Rolle, Firma/Marke/Organisation, Verifizierungsstatus und technische Kontodaten. Je nach Profil können weitere freiwillige Angaben verarbeitet werden, etwa Standort, Kategorien, Beschreibung, Reichweite, Social-Media-Links, Website, Kontaktdaten, Logo, Banner, Bilder, Videos und Projektangaben.

Öffentliche Profile können für Besucher und Suchmaschinen sichtbar sein, soweit der Nutzer das Profil veröffentlicht bzw. die jeweilige Funktion nutzt. Sichtbarkeit und Funktionsumfang richten sich nach Rolle, Profilstatus und gebuchtem Plan.

5. Nachrichten, Merkliste, Support und Admin-Zugriff

Nachrichten zwischen Nutzern werden gespeichert, um die Plattformkommunikation bereitzustellen. Support- und Administratorzugriffe auf Nachrichten oder Profildaten erfolgen nur, soweit dies für Support, Fehlerbehebung, Missbrauchsprüfung, Rechtsdurchsetzung oder gesetzliche Pflichten erforderlich ist.

In begründeten Einzelfällen kann ein Administrator zur Fehlerbehebung oder Missbrauchsprüfung vorübergehend in der Ansicht eines Nutzerkontos arbeiten (sogenannter Supportzugriff im Konto). In diesem Zustand sind alle Administratorrechte deaktiviert; die Änderung der E-Mail-Adresse und die Löschung des Kontos sind gesperrt. Beginn und Ende eines solchen Zugriffs werden mit Zeitpunkt, handelndem Administrator und betroffenem Konto revisionssicher protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung und Störungsbeseitigung des Plattformvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Missbrauchsabwehr und Nachweisführung).

Merklisten, Briefings, Such- und Filtereinstellungen sowie Supportanfragen werden verarbeitet, um die gewünschten Funktionen bereitzustellen.

6. Bewertungen und Erfahrungsberichte

Nutzer können freiwillig eine Bewertung (Erfahrungsbericht) zu einem anderen Nutzer abgeben, mit dem sie über findasponsor in Kontakt getreten sind. Bewerten kann nur, wer nachweislich zuvor einen Nachrichtenverlauf mit dem betreffenden Nutzer hatte; damit stellen wir sicher, dass Bewertungen von echten, verifizierten Nutzern stammen.

Verarbeitet und – nach Freigabe – öffentlich auf der Website angezeigt werden dabei: der abgekürzte Anzeigename (Vorname und erster Buchstabe des Nachnamens, z. B. „Markus S."), die Rolle (Sponsor bzw. Sponsorsuchende:r), ein optionaler Firmen- bzw. Team-Name, die Sternebewertung, der Bewertungstext sowie der Zeitpunkt. Es werden bewusst weder der volle Name noch ein Profilfoto oder Kontaktdaten öffentlich angezeigt (Datensparsamkeit). Intern speichern wir zur Zuordnung die beteiligten Nutzer-IDs sowie – als Nachweis der Einwilligung – deren Zeitpunkt und die IP-Adresse.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden der Bewertung ausdrücklich erteilen. Die Abgabe einer Bewertung ist freiwillig und für die Nutzung der Plattform nicht erforderlich.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sie können Ihre Bewertung selbst bearbeiten oder über eine kurze Nachricht an info@findasponsor.de deren Löschung verlangen; wir entfernen sie dann zeitnah aus der öffentlichen Anzeige. Bewertungen werden bis zum Widerruf bzw. bis zur Löschung des Kontos gespeichert. Der Betreiber kann Bewertungen zudem moderieren, ausblenden oder entfernen, insbesondere bei rechtswidrigen, unwahren oder rechtsverletzenden Inhalten.

Der bewertete Nutzer kann die über ihn abgegebenen Bewertungen in seinem eingeloggten Dashboard einsehen. Er kann sie nicht bearbeiten oder löschen, aber melden (mit Begründung) oder kommentieren. Diese Meldungen und Kommentare werden gespeichert (Inhalt und Zeitpunkt) und ausschließlich intern zur Moderation, Beschwerdebearbeitung und Nachweisführung verarbeitet; Rechtsgrundlage ist unser berechtigtes Interesse an einer fairen, missbrauchsfreien Plattform (Art. 6 Abs. 1 lit. f DSGVO) sowie die Bearbeitung von Nutzeranliegen. Öffentlich angezeigt werden Meldungen und Kommentare des bewerteten Nutzers nicht.

Hinweis: Bewertungen beziehen sich auf das Zueinanderfinden bzw. die Kontaktanbahnung über findasponsor. Über findasponsor selbst wird kein Sponsoring-Vertrag geschlossen; eine Bewertung ist kein Nachweis eines über die Plattform geschlossenen Vertrags.

7. Profilaufrufe, Online-Status und Sicherheit

Zur Anzeige von Profilstatistiken können Profilaufrufe gezählt werden. Dabei können IP-Adresse und User-Agent gekürzt, gehasht oder anderweitig pseudonymisiert verarbeitet werden, um Mehrfachzählungen und Missbrauch zu vermeiden.

Im eingeloggten Portal wird über einen Heartbeat-Endpunkt ermittelt, ob ein Nutzer aktuell online ist. Dies dient der Portal-Funktionalität, Sicherheit und Missbrauchsvermeidung.

8. Abonnements, PayPal, Rechnungen und Vertragsnachweise

Bei kostenpflichtigen Abos verarbeiten wir Plan, Preis, Laufzeit, Status, PayPal-Subscription-ID, Zahlungsstatus, Rechnungsadresse, USt-ID, Vertragsdatum, Kündigungs- und Widerrufsdaten sowie Nachweise über erteilte Zustimmungen im Checkout.

Zahlungen werden über PayPal abgewickelt. Dabei werden Zahlungs- und Vertragsdaten an PayPal übermittelt bzw. von PayPal an uns zurückgemeldet. Für die Zahlungsabwicklung gelten ergänzend die Datenschutzhinweise von PayPal.

Rechnungs-, Zahlungs- und Vertragsdaten können aufgrund gesetzlicher Aufbewahrungspflichten auch nach Kontolöschung weiter gespeichert werden.

9. Widerruf, Kündigung, Inhalt melden und Moderationsbeschwerden

Bei Nutzung der Widerrufs-, Kündigungs-, Melde- oder Beschwerdefunktion verarbeiten wir die eingegebenen Daten, betroffene URLs/Inhalte, E-Mail-Adresse, Begründung, Zeitstempel, Referenznummer, technische Nachweisdaten sowie die Korrespondenz zur Bearbeitung, Entscheidungsdokumentation und Nachweisführung.

Bei Inhaltsmeldungen und Moderationsbeschwerden speichern wir zusätzlich Bearbeitungsstatus, interne Prüfnotizen, Versandhistorie und Entscheidungen. Abgeschlossene Fälle werden regelmäßig geprüft und personenbezogene Daten werden gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten, Missbrauchsprüfung, Sicherheitsinteressen oder Rechtsverteidigung entgegenstehen.

10. Cookies, Local Storage und Consent

Wir verwenden technisch notwendige Cookies bzw. Local-Storage-Einträge für Login, Session, Sicherheit, CSRF-Schutz, Cookie-Einstellungen und Grundfunktionen. Nicht notwendige Dienste werden erst nach entsprechender Einwilligung geladen.

• Session-/Login-Cookies: erforderlich für Anmeldung und Sicherheit.
• fas_consent / fas_cookie_consent: speichert die Cookie-Auswahl.
• fas_logged_in: kann im Frontend anzeigen, ob ein Nutzer eingeloggt ist; soweit möglich wird dieser Cookie datensparsam und mit SameSite=Lax gesetzt.

Einwilligungen werden mit Auswahl, Zeitstempel und Consent-Version gespeichert. Du kannst sie jederzeit über Cookie-Einstellungen im Footer ändern oder widerrufen.

11. Matomo Analyse

Zur anonymen Reichweitenmessung nutzen wir die Analyse-Software Matomo, die wir über analyse.konsolutions.de betreiben. Matomo dient dazu, die Nutzung der Website statistisch auszuwerten und unser Angebot zu verbessern.

Wir setzen Matomo cookielos ein: Es werden keine Cookies gesetzt und keine Informationen auf Deinem Endgerät gespeichert oder ausgelesen. IP-Adressen werden gekürzt (anonymisiert) verarbeitet, und die „Do Not Track“-Einstellung Deines Browsers wird beachtet. Eine Zusammenführung mit anderen Daten oder eine Identifizierung einzelner Personen findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen, anonymen Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO. Da keine Informationen auf Deinem Endgerät gespeichert oder abgerufen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.

Du kannst dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen, indem Du in den Cookie-Einstellungen die Kategorie „Analyse & Statistik“ deaktivierst.

12. Google Ads / Conversion-Tracking

Google Ads bzw. gtag.js wird erst geladen, wenn eine Marketing-Einwilligung vorliegt. Ohne Marketing-Einwilligung erfolgt keine aktive Einbindung des Google-Ads-Skripts durch uns. Nach Einwilligung kann Google Informationen über Seitenaufrufe und Conversions verarbeiten. Die Einwilligung kann jederzeit widerrufen werden.

13. Externe Medien: YouTube und Karten

YouTube-Videos werden über youtube-nocookie.com eingebunden. YouTube-Player oder externe YouTube-Thumbnails werden auf öffentlichen Profilen erst geladen, wenn eine Einwilligung für „Externe Medien“ vorliegt oder der Nutzer das externe Medium aktiv freigibt. Beim Laden können Daten, insbesondere die IP-Adresse, an Google/YouTube übertragen werden.

Karten können über OpenStreetMap eingebunden werden. Beim Laden einer Karte können technische Zugriffsdaten an den jeweiligen Kartenanbieter übertragen werden.

Unabhängig davon ermitteln wir zu den von Dir angegebenen Ortsdaten die ungefähren Koordinaten, damit Dein Profil in der Umkreissuche gefunden werden kann. Dazu übermitteln wir Postleitzahl, Ort und Bundesland an den Geokodierungsdienst Nominatim der OpenStreetMap Foundation. Diese Abfrage stellt unser Server, nicht Dein Browser – Deine IP-Adresse wird dabei nicht übertragen, und es werden keine Cookies gesetzt. Eine Straßenangabe wird bei Sponsorsuchenden gar nicht erst erhoben; der zurückgelieferte Punkt bezeichnet daher den Ort beziehungsweise das Postleitzahlengebiet, nicht Deine Anschrift. Öffentlich angezeigt wird der Standort zusätzlich nur auf etwa einen Kilometer gerundet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Umkreissuche eine Kernfunktion der Plattform ist.

14. E-Mail-Benachrichtigungen und Digests

Wir versenden transaktionale E-Mails, etwa Registrierung, Verifizierung, Passwort-Reset, Nachrichtenhinweise, Abo-, Zahlungs-, Kündigungs-, Widerrufs- und Supportinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Nachrichten zur Durchführung des Nutzungsverhältnisses erforderlich sind.

Daneben versenden wir Servicemails, die an die Pflege des eigenen Profils erinnern oder auf eingegangene, unbeantwortete Nachrichten hinweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aktuellen, nutzbaren Profilen). Diese Mails enthalten keine Werbung für kostenpflichtige Leistungen. Sie lassen sich über den Abmeldelink in jeder dieser E-Mails vollständig abbestellen.

Werbe-E-Mails. E-Mails, die für unsere kostenpflichtigen Leistungen werben, versenden wir ausschließlich an Nutzerinnen und Nutzer, die hierin ausdrücklich eingewilligt haben – bei der Registrierung oder über den Schalter „Tipps und Angebote per E-Mail“ im eigenen Profil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Die Einwilligung ist freiwillig, für die Nutzung der Plattform nicht erforderlich und jederzeit mit Wirkung für die Zukunft widerruflich – über den Abmeldelink in jeder E-Mail oder über denselben Schalter im Profil. Zum Nachweis nach Art. 7 Abs. 1 DSGVO speichern wir zu jeder Erteilung und jedem Widerruf den Zeitpunkt, den Wortlaut und die Fassung des angezeigten Einwilligungstextes, den Browsertyp sowie die IP-Adresse in gehashter Form.

15. KI-gestützte Funktionen (Textassistent und Matching)

Wir bieten optionale, KI-gestützte Funktionen an, bei denen bestimmte Angaben zur Verarbeitung an einen spezialisierten Dienstleister (Anthropic, siehe unten) übermittelt werden. Die Nutzung dieser Funktionen ist freiwillig.

a) KI-Textassistent für Profilbeschreibungen (für Sponsorsuchende). Wenn Sie die Funktion „Beschreibung mit KI erstellen“ aktiv nutzen, werden die von Ihnen eingegebenen Freitext-Antworten (z. B. Angaben zu Person, Team/Verein, Disziplin, Region und Reichweite) an den KI-Dienst übermittelt, um daraus einen Beschreibungsvorschlag zu erzeugen. Übermittelt werden ausschließlich Ihre Eingaben in dieser Funktion; Konto-, Zugangs- oder Kontaktdaten werden nicht übertragen. Der erzeugte Text wird nur dann dauerhaft gespeichert, wenn Sie ihn übernehmen und Ihr Profil speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung einer von Ihnen aktiv ausgelösten Funktion im Rahmen der Plattformnutzung); soweit erforderlich, stützen wir die Verarbeitung zusätzlich auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

b) KI-gestütztes Matching (für Sponsoren/Unternehmen). Um Unternehmen passende Sponsorsuchende vorzuschlagen, werden ausgewählte Profilmerkmale von Sponsorsuchenden (insbesondere Kategorie/Unterkategorie, Region/Bundesland, Budgetrahmen, Reichweiten-Angaben, Level und Mitgliedsstatus) sowie das Sponsoring-Profil des Unternehmens an den KI-Dienst übermittelt, der daraus die am besten passenden Vorschläge auswählt und kurz begründet. Übermittelt werden nur diese Profilmerkmale sowie eine interne, pseudonyme Kennung; Namen und Kontaktdaten werden nicht übertragen. Die Ergebnisse sind unverbindliche Vorschläge – über eine Kontaktaufnahme entscheidet allein das Unternehmen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermittlung passender Partner als Kernzweck der Plattform). Den schutzwürdigen Interessen der Betroffenen tragen wir durch Datenminimierung, den Verzicht auf Namens- und Kontaktdaten sowie die Beschränkung auf ohnehin im Profil hinterlegte Angaben Rechnung. Soweit hierin ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO liegt, weisen wir hiermit darauf hin.

c) KI-gestützte Erstellung eines Unternehmensprofils (für Sponsoren/Unternehmen). Unternehmen können ihr Profil automatisch vorbefüllen lassen. Dazu geben sie die Internetadresse ihrer eigenen Website an. Unser Server ruft diese Website ab und übermittelt den ausgelesenen Seitentext zusammen mit der Adresse an den KI-Dienst, der daraus einen Vorschlag für Firmenname, Anschrift, Branche und Beschreibung erzeugt. Übermittelt wird dabei der Inhalt der angegebenen Seiten, nicht nur eine Formulareingabe. Enthält die Website personenbezogene Daten – etwa Namen von Ansprechpartnern, Kontaktdaten oder Referenzen –, werden diese mit übermittelt. Der Vorschlag wird nur gespeichert, wenn er übernommen und das Profil gespeichert wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen aktiv ausgelöste Funktion; soweit die Website Daten Dritter enthält, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen Profilerstellung aus einer vom Nutzer selbst benannten, ohnehin öffentlichen Quelle).

d) KI-gestützte Erstellung von Werbeanzeigen (für Sponsoren/Unternehmen). Für die Werbeanzeigen auf der Plattform gilt derselbe Ablauf: Aus der angegebenen Internetadresse werden Seiteninhalte ausgelesen und an den KI-Dienst übermittelt, der daraus Überschrift, Anzeigentext und einen Handlungsaufruf vorschlägt. Auch hier wird der Seiteninhalt übermittelt, nicht nur eine Eingabe. Rechtsgrundlagen wie unter Buchstabe c.

e) Hinweis zu fremden Websites. Bitte geben Sie in den Funktionen nach Buchstabe c und d nur Adressen an, für die Sie verantwortlich sind. Sie sichern uns zu, zur Nutzung der dort veröffentlichten Inhalte berechtigt zu sein.

f) Eingesetzter Dienstleister / Auftragsverarbeitung. Für alle in diesem Abschnitt beschriebenen Funktionen (Buchstaben a bis d) nutzen wir die Programmierschnittstelle (API) von Anthropic PBC, San Francisco, USA, als Auftragsverarbeiter nach Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag besteht: Das Data Processing Addendum von Anthropic ist nach dessen Ziffer I Bestandteil der Commercial Terms of Service und gilt damit ohne gesonderte Unterzeichnung. Für die Formulierung der Beiträge auf unserer Facebook-Seite setzen wir daneben OpenAI ein; Einzelheiten dazu in Abschnitt 16. Es besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Nach den kommerziellen Nutzungsbedingungen von Anthropic werden die übermittelten Inhalte nicht zum Training von KI-Modellen verwendet. Anthropic speichert übermittelte Inhalte nach eigenen Angaben nur für einen kurzen Zeitraum zu Sicherheits- und Missbrauchspräventionszwecken und löscht sie anschließend; als missbräuchlich eingestufte Inhalte können länger aufbewahrt werden. Eine jeweils aktuelle Liste der Unter-Auftragsverarbeiter stellt Anthropic unter anthropic.com/subprocessors bereit.

g) Übermittlung in Drittländer. Die Verarbeitung erfolgt in den USA. Abgesichert wird die Übermittlung durch die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Module zwei und drei), die nach Ziffer I des Data Processing Addendum als zwischen den Parteien abgeschlossen gelten. Das Addendum ist unter anthropic.com/legal/data-processing-addendum abrufbar. Wir weisen darauf hin, dass ein dem europäischen Recht gleichwertiges Datenschutzniveau gleichwohl nicht in jedem Fall gewährleistet werden kann und insbesondere ein Zugriff staatlicher Stellen in den USA nicht ausgeschlossen ist.

h) Hinweis. Bitte geben Sie in die Freitextfelder der KI-Funktionen keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Angaben zu Gesundheit, Verletzungen, Religion oder Gewerkschaftszugehörigkeit) und keine Kontaktdaten ein. Das gilt auch für Ihre Profilbeschreibung, soweit Sie diese über den Textassistenten erstellen oder überarbeiten lassen.

16. Vorstellung von Profilen auf unserer Facebook-Seite

Sponsorsuchende können in ihrem Profil unter „Auf Facebook vorgestellt werden“ einwilligen, dass wir ihr Profil auf unserer eigenen Facebook-Seite vorstellen. Ziel ist zusätzliche Sichtbarkeit gegenüber potenziellen Sponsoren. Ohne diese Einwilligung findet keine Veröffentlichung statt; die Teilnahme ist freiwillig und hat keinen Einfluss auf Platzierung, Matching oder Sichtbarkeit des Profils auf findasponsor.de.

a) Welche Daten veröffentlicht werden. Verarbeitet und im Beitrag veröffentlicht werden: der Profilname (je nach Profil der bürgerliche Name oder der Name der Organisation), Kategorie und Unterkategorie, Level bzw. Liga, Ort und Bundesland, Teamgröße, Erfahrung in Jahren, die angegebenen Gegenleistungen sowie der selbst verfasste Beschreibungstext, aus dem einzelne Angaben übernommen oder umformuliert werden. Hinzu kommt der Link auf das öffentliche Profil.

b) Ablauf und beteiligte Dienste. Aus allen teilnehmenden Profilen wird bis zu zweimal täglich eines ausgewählt. Die unter a) genannten Angaben werden an OpenAI Ireland Ltd., Dublin, Irland, übermittelt, um daraus einen Beitragstext zu erzeugen. OpenAI ist insoweit Auftragsverarbeiter nach Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag (Data Processing Addendum) besteht seit dem 27. August 2026. Nach den Bedingungen für die geschäftliche Nutzung der Programmierschnittstelle werden die übermittelten Inhalte nicht zum Training von KI-Modellen verwendet. Eine jeweils aktuelle Liste der von OpenAI eingesetzten Unter-Auftragsverarbeiter ist unter platform.openai.com/subprocessors abrufbar. Der erzeugte Text wird vor der Veröffentlichung von uns geprüft und freigegeben und anschließend über die Programmierschnittstelle von Meta auf unserer Facebook-Seite veröffentlicht. Anbieter ist Meta Platforms Ireland Ltd., Dublin, Irland.

c) Übermittlung in Drittländer. Unsere Vertragspartner sind in beiden Fällen in der Europäischen Union ansässig. Beide geben Daten jedoch an verbundene Unternehmen und Dienstleister in den USA weiter, sodass eine Verarbeitung auch dort stattfindet. Für diese Weitergabe hat sich OpenAI Ireland Ltd. uns gegenüber verpflichtet, Vereinbarungen mit den Standardvertragsklauseln der EU-Kommission zugrunde zu legen oder sich auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO zu stützen; für Meta gelten die dort veröffentlichten entsprechenden Garantien. Wir weisen darauf hin, dass ein dem europäischen Recht gleichwertiges Datenschutzniveau gleichwohl nicht in jedem Fall gewährleistet werden kann und insbesondere ein Zugriff staatlicher Stellen in den USA nicht ausgeschlossen ist. Die Einwilligung erstreckt sich ausdrücklich auch auf diese Übermittlung.

d) Rechtsgrundlage. Rechtsgrundlage ist ausschließlich die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit der selbst verfasste Beschreibungstext Angaben enthält, die besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO darstellen – etwa Angaben zu Verletzungen, Gesundheit, Herkunft oder Religion –, erstreckt sich die Einwilligung ausdrücklich auch hierauf (Art. 9 Abs. 2 lit. a DSGVO). Wir empfehlen, solche Angaben nicht in die Profilbeschreibung aufzunehmen; sie werden zudem angewiesen aus dem veröffentlichten Beitragstext herausgehalten. Profile von Personen, die in unserem System als minderjährig geführt werden, werden von dieser Funktion technisch ausgenommen.

e) Widerruf und Löschung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Schalter im eigenen Profil widerrufen werden. Nach dem Widerruf erscheinen keine neuen Beiträge mehr. Bereits veröffentlichte Beiträge löschen wir auf eine Nachricht an info@findasponsor.de innerhalb von 14 Tagen. Auf Kopien, die Meta in eigenen Systemen vorhält, sowie auf Beiträge, die Dritte geteilt oder gespeichert haben, haben wir keinen Zugriff.

f) Nachweis der Einwilligung. Zum Nachweis nach Art. 7 Abs. 1 DSGVO speichern wir zu jeder Erteilung und jedem Widerruf den Zeitpunkt, die Fassung und den Wortlaut des angezeigten Einwilligungstextes, den Stand dieser Datenschutzerklärung, den Browsertyp sowie die IP-Adresse in gehashter Form. Ein Widerruf löscht diesen Nachweis nicht, da er belegt, auf welcher Grundlage frühere Beiträge veröffentlicht wurden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

g) Unsere Facebook-Seite und Seiten-Insights. Beim Besuch unserer Facebook-Seite verarbeitet Meta Daten der Besucherinnen und Besucher und stellt uns daraus anonymisierte Statistiken („Seiten-Insights“) bereit, etwa zu Reichweite und Interaktionen. Für diese Verarbeitung sind wir gemeinsam mit Meta verantwortlich im Sinne des Art. 26 DSGVO. Die Aufteilung der Verantwortlichkeiten ist in der Seiten-Insights-Ergänzung von Meta geregelt, die unter facebook.com/legal/terms/page_controller_addendum abrufbar ist. Danach übernimmt Meta die vorrangige Verantwortung für die Verarbeitung der Insights-Daten und für die Wahrnehmung der Betroffenenrechte. Betroffene können ihre Rechte sowohl uns gegenüber als auch gegenüber Meta geltend machen; Anfragen, die die Insights-Daten betreffen, leiten wir an Meta weiter. Welche Daten Meta beim Besuch der Seite im Einzelnen verarbeitet, ergibt sich aus der Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy. Auf die Verarbeitung durch Meta haben wir keinen bestimmenden Einfluss.

17. Empfänger und Dienstleister

Daten können an technische Dienstleister wie Hostinganbieter, E-Mail-/SMTP-Dienstleister, Analyse-Dienstleister (cookielose Reichweitenmessung auf Basis berechtigten Interesses), PayPal, den Geokodierungsdienst Nominatim der OpenStreetMap Foundation (siehe Abschnitt 13), den Anbieter unserer KI-Funktionen (siehe Abschnitt 15), OpenAI und Meta im Rahmen der Vorstellung von Profilen auf unserer Facebook-Seite (siehe Abschnitt 16), IT-Support und Rechts-/Steuerberater übermittelt werden, soweit dies für die genannten Zwecke erforderlich ist. Mit Auftragsverarbeitern werden erforderliche Verträge geschlossen.

18. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur solange, wie dies für die jeweiligen Zwecke erforderlich ist. Nach Kontolöschung werden Profildaten, Bilder, Videos und Nachrichten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, Nachweis-, Sicherheits-, Missbrauchsvermeidungs- oder Rechtsverteidigungsinteressen entgegenstehen.

Inhaltsmeldungen, Moderationsbeschwerden und zugehörige Bearbeitungsnachweise werden grundsätzlich nur solange personenbezogen aufbewahrt, wie dies für Prüfung, Kommunikation, Missbrauchsabwehr und Nachweisführung erforderlich ist. Abgeschlossene Fälle werden regelmäßig, standardmäßig nach 12 Monaten, auf weitere Erforderlichkeit geprüft und anschließend gelöscht oder anonymisiert, sofern kein längerer Aufbewahrungsgrund besteht.

Backups werden turnusmäßig überschrieben. Einzelne Daten können darin bis zur regulären Backup-Rotation enthalten bleiben.

19. Betroffenenrechte

Betroffene haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

20. Pflicht zur Bereitstellung

Bestimmte Daten sind für Registrierung, Vertragsabschluss, Zahlungsabwicklung oder gesetzliche Nachweise erforderlich. Ohne diese Daten können einzelne Funktionen oder Verträge nicht bereitgestellt werden.

21. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder Rechtslage ändern.

Stand: 28. August 2026 (Version 2026-08-28c)