Datenschutzerklärung

Fassung 3.3, Stand 14. Oktober 2026

1. Wer für die Verarbeitung verantwortlich ist

CC Network GmbH Mühlenstrasse 20 10243 Berlin

E-Mail: info@hixy.de
Telefon: +49 30 91579187

2. Worum es in dieser Erklärung geht

Wir betreiben HIXY, eine Plattform, über die Marken, Betriebe und andere Unternehmen Creator für Leistungen anfragen. Zu HIXY gehört CreatorCard, über die Partnerbetriebe Kooperationen anbieten und Influencer diese einlösen. Diese Erklärung sagt dir, welche personenbezogenen Daten wir dabei verarbeiten, wozu, auf welcher Grundlage, wie lange und an wen wir sie weitergeben.

Sie gilt für unsere Websites hixy.de und creatorcard.network, für unsere Apps und für alles, was darüber läuft.

3. Wenn du unsere Website besuchst

3.1 Beim Aufruf unserer Website übermittelt dein Browser technische Angaben, die für die Auslieferung nötig sind: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem.

3.2 Zweck ist die Auslieferung der Seite, die Stabilität und die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

3.3 Unsere Website wird von Vercel Inc. betrieben. Vercel verarbeitet die genannten Angaben in unserem Auftrag.

3.4 Wir setzen keine Analysewerkzeuge, keine Werbepixel und keine Cookies ein, die eine Einwilligung erfordern. Ein Einwilligungsbanner gibt es deshalb nicht.

3.5 Die verwendeten Schriftarten liefern wir von unserem eigenen Server aus. Beim Aufruf unserer Seite entsteht dadurch keine Verbindung zu einem Schriftartenanbieter.

3.6 Meldest du dich an, speichert dein Browser die für die Sitzung nötigen Angaben. Das ist technisch erforderlich und bedarf keiner Einwilligung.

3.7 Wir zählen, wie oft die einzelnen Schritte unserer Bewerbungs- und Registrierungsformulare erreicht und abgeschickt werden, als Tageszahl je Schritt. Dabei setzen wir keine Cookies und speichern weder deine IP-Adresse noch eine Kennung, die dich wiedererkennt. Rechtsgrundlage ist unser berechtigtes Interesse, die Formulare zu verbessern, Art. 6 Abs. 1 lit. f DSGVO.

4. Wenn du unsere App nutzt

4.1 Die App verbindet sich mit unseren Servern, um dir Partner, Deals und dein Konto anzuzeigen. Dabei fallen die für die Verbindung nötigen technischen Angaben an.

4.2 Zur Anmeldung und zum Betrieb setzen wir Dienste von Google Firebase ein, insbesondere Authentifizierung, Datenbank, Dateiablage und Push-Nachrichten. Schon beim ersten Start, vor der Anmeldung, meldet sich die App bei Firebase für Push-Nachrichten an. Dabei wird eine Installationskennung an Google übermittelt.

4.3 Aktualisierungen der App liefern wir über Expo aus. Bei jedem Start fragt die App dort nach einer neuen Fassung. Übermittelt werden dabei deine Plattform, die verwendete Laufzeitfassung und eine Kennung, die bei der Installation erzeugt und bis zur Deinstallation beibehalten wird. Sie ist nicht mit deinem Konto verknüpft.

4.4 Erlaubst du der App den Zugriff auf deinen Standort, verwenden wir ihn, um Entfernungen zu Partnern zu berechnen und die Karte auszurichten. Der Standort verlässt dein Gerät für diesen Zweck nicht. Die App funktioniert auch ohne Standortfreigabe.

4.5 Die Kartendarstellung erfolgt über den Kartendienst deines Geräts, auf iOS über Apple, auf Android über Google. Auf Android bindet die App dafür das Kartenmodul von Google ein. Google erhebt dabei nach eigenen Angaben Gerätemerkmale, die IP-Adresse, Absturzdaten, eine pseudonyme Kennung und je nach Nutzung deine Interaktionen mit der Karte; deinen Standort nennt Google dabei nicht.

4.6 Wir messen nicht, wie du die App benutzt. Es gibt keine Auswertung deiner Bildschirmaufrufe, deiner Starts oder deiner Klicks. Zwei Ausnahmen: Bei Push-Nachrichten zählen wir je Nachricht, wie viele Empfänger danach die App gestartet und wie viele die Nachricht geöffnet haben; wer das war, speichern wir nicht. Und wir speichern an deinem Konto, welche Fassung der App du nutzt, um zu sehen, ob du die App nutzt und damit per Push erreichbar bist und ob eine neue Fassung bei dir angekommen ist. Das Analysewerkzeug von Google ist in der App zwar technisch vorhanden, seine Erhebung ist aber auf beiden Plattformen abgeschaltet.

4.7 Eine Werbekennung wird nicht abgefragt und nicht verwendet. Wir führen diese Daten nicht mit anderen Anwendungen zusammen und geben sie nicht zu Werbezwecken weiter.

4.8 Die App enthält keine Fehlerüberwachung. Stürzt sie ab, erfahren wir davon nichts. Eine Ausnahme gibt es: Scheitert die Aktualisierungsschicht beim Start, übermittelt sie beim nächsten Start eine gekürzte Fehlermeldung an Expo, höchstens 1024 Zeichen. Sie enthält die technische Beschreibung des Fehlers, keine Angaben zu deiner Person.

4.9 Rechtsgrundlage für die Angaben nach 4.1 bis 4.5 ist die Durchführung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO, und für die Angaben nach 4.3, 4.6 und 4.8 unser berechtigtes Interesse an einer funktionierenden und aktuellen App, Art. 6 Abs. 1 lit. f DSGVO. Du kannst der Verarbeitung nach lit. f jederzeit widersprechen, Art. 21 Abs. 1 DSGVO. Eine Nachricht an info@hixy.de genügt.

5. Wenn du dich als Influencer bewirbst

5.1 Wir verarbeiten die Angaben, die du im Bewerbungsformular machst:

a) Name, Telefonnummer, Geburtsdatum, E-Mail-Adresse und den Ort, an dem du wohnst; bei Bewerbungen bis zum 9. Oktober 2026 zusätzlich deine Anschrift mit Strasse und Postleitzahl,

b) deine Unterschrift in Form deines Namenszugs sowie die von dir gewählte Schriftart dafür,

c) die Stadt, für die du dich bewirbst; bei Bewerbungen bis zum 21. September 2026 zusätzlich einen etwaigen Einladungscode,

d) deine Inhaltskategorie,

e) deine Profile auf Instagram und TikTok mit den zugehörigen Followerzahlen,

f) Bildschirmfotos deiner Reichweiten- und Zielgruppenauswertung, wenn du sie hochlädst,

g) auf Wunsch ein Profilbild.

5.2 Zweck ist die Prüfung deiner Bewerbung, die Aufnahme, die Herstellung deiner Karte und die Durchführung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.3 Das Geburtsdatum verwenden wir, um zu prüfen, ob du das Mindestalter erreichst, und für die Bildung deiner Kartennummer.

5.4 Deine Anschrift fragen wir erst, wenn wir dich aufgenommen haben, in der App unter „Wohin schicken wir deine Karte?“. Wir verwenden sie, um dir die Karte zuzuschicken, und als Vorschlag für die Versandadresse bei Deals mit Versand. Für die Umrechnung der Anschrift in Koordinaten setzen wir den Dienst Nominatim der OpenStreetMap Foundation ein; dabei wird deine Anschrift an diesen Dienst übermittelt. Mit den Koordinaten zeigen wir unserem Team und dem Lizenznehmer deiner Stadt auf einer internen Karte, wo unsere Creator wohnen. Wird deine Bewerbung abgelehnt, haben wir keine Anschrift von dir.

5.5 Möchtest du, dass wir dein Profilbild von Instagram übernehmen, holen wir dazu deine Einwilligung ein und halten den Zeitpunkt fest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit widerrufen.

5.6 Bei der Bewerbung prüfen wir automatisiert, ob dein Instagram-Profil bereits bei uns hinterlegt ist, um doppelte Konten zu erkennen. Das Ergebnis dieser Prüfung ist ein interner Hinweis. Du kannst nach Ziffer 24 erfahren, ob ein solcher Hinweis zu dir vorliegt.

5.7 Das Ergebnis deiner Bewerbung siehst du in der App. Per E-Mail und Push-Nachricht teilen wir dir nur mit, dass wir entschieden haben. Lehnen wir deine Bewerbung ab, bleibst du HIXY-Creator nach Ziffer 20, und für die Bewerbung gilt die Frist in der Ziffer „Wie lange wir speichern“.

5.8 Mit deiner Bewerbung bei CreatorCard meldest du dich zugleich bei HIXY an, siehe Ziffer 20. Bis zum Wechsel zu HIXY konntest du im Bewerbungsformular freiwillig CreatorCard Talents beitreten.

5.9 Damit wir sehen, dass das Instagram-Profil dir gehört, kannst du es bei der Bewerbung bestätigen. Dafür zeigen wir dir einen kurzen Code, den du vorübergehend in die Profilbeschreibung deines Instagram-Profils setzt. Wir rufen dann über den Dienst der Apify Technologies s.r.o. die öffentlich sichtbare Profilbeschreibung ab und prüfen, ob der Code darin steht. Die Profilbeschreibung speichern wir nicht, nur das Ergebnis mit Benutzernamen und Zeitpunkt. Der Code gilt 24 Stunden. Die Bestätigung ist freiwillig; ohne sie ist deine Bewerbung als nicht bestätigt gekennzeichnet. Rechtsgrundlage ist die Anbahnung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO, und unser berechtigtes Interesse, Bewerbungen unter fremdem Namen zu erkennen, Art. 6 Abs. 1 lit. f DSGVO.

5.10 Bieten wir es an, kannst du bei der Bewerbung statt des Codes dein Instagram-Konto über Instagram verbinden. Dann gilt Ziffer 9, und dein Konto ist damit bestätigt. Bis du die Bewerbung absendest, bewahren wir den Zugangsschlüssel und die Angaben aus der Verbindung getrennt auf, längstens 24 Stunden; sendest du nicht ab, löschen wir sie.

5.11 Hast du verbunden, kannst du uns bei der Bewerbung deine Statistiken freigeben, nach den Ziffern 9.7 bis 9.9. Dann brauchst du keine Bildschirmfotos hochzuladen. Die gerundeten Werte sehen unser Team und der Lizenznehmer, der deine Bewerbung prüft, dieser nur, wenn er die Zusatzvereinbarung nach 9.8 unterschrieben hat. Gibst du sie nicht frei, lädst du die Bildschirmfotos hoch.

5.12 Solange du die Bewerbung nicht abgeschickt hast, speichert dein Browser deine Angaben und die gewählten Bildschirmfotos auf deinem Gerät, damit du später weitermachen kannst. Dafür werden sie nicht an uns übermittelt. Nach 7 Tagen ohne Rückkehr oder mit „Neu beginnen“ löscht die Seite sie; du kannst sie auch über die Einstellungen deines Browsers löschen. Rechtsgrundlage ist die Anbahnung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

5.13 Meldest du dich nur bei HIXY an, ohne dich bei CreatorCard zu bewerben, verarbeiten wir die Angaben nach 5.1 a), c), d), e) und g), ohne Unterschrift und ohne Bildschirmfotos. Die Bestätigung deines Instagram-Profils nach 5.9 oder 5.10 ist dabei Pflicht. Zweck ist die Durchführung des Vertrags nach unseren Bedingungen für Creator, Art. 6 Abs. 1 lit. b DSGVO.

6. Wenn du dich als Partnerbetrieb bewirbst

6.1 Wir verarbeiten die Angaben zu deinem Betrieb sowie die Angaben zu den Personen, die für den Betrieb handeln, insbesondere Name, Funktion, E-Mail-Adresse und Telefonnummer.

6.2 Zweck ist die Prüfung der Bewerbung, die Aufnahme und die Durchführung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Angaben zu Ansprechpartnern auch unser berechtigtes Interesse an einer funktionierenden Geschäftsbeziehung, Art. 6 Abs. 1 lit. f DSGVO.

6.3 Für die Umrechnung der Betriebsanschrift in Koordinaten gilt Ziffer 5.4 entsprechend.

7. Dein Konto

7.1 Solange dein Konto besteht, verarbeiten wir deinen Namen, deinen Kontozustand, deine Stadt, deine Inhaltskategorie, deine Reichweitenklasse, deine durchschnittlichen Aufrufe, deine Kartennummer, dein Beitrittsdatum, deine Profile sowie deinen Bonusstand.

7.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Reichweitenmessung und Einstufung

8.1 Wir ermitteln in regelmässigen Abständen die öffentlich sichtbare Followerzahl deines Instagram-Profils. Dafür setzen wir den Dienst der Apify Technologies s.r.o. ein, der öffentlich zugängliche Profilangaben abruft. Übermittelt wird dein Profilname. Gespeichert wird die Followerzahl; dein Profilbild übernehmen wir nur nach 5.5. Am 8. Oktober 2026 haben wir auf demselben Weg einmalig festgehalten, ob dein Profil ein professionelles Konto ist, also ein Business- oder Creator-Konto. Das zeigt uns, wie viele Creator ihr Konto nach Ziffer 9 verknüpfen können. Rechtsgrundlage dafür ist unser berechtigtes Interesse, unser Angebot zu planen, Art. 6 Abs. 1 lit. f DSGVO.

8.2 Anhand dieser Zahl ordnen wir dich einer Reichweitenklasse zu. Die Zuordnung erfolgt automatisiert und wird bei jeder Messung angepasst.

8.3 Die Reichweitenklasse entscheidet mit darüber, welche Deals dir angezeigt werden und welche Vermittlungsgebühr ein Partner für einen Check-in mit dir zahlt.

8.4 Zweck ist die Durchführung des Vertrags und eine zutreffende Preisbildung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8.5 Wir speichern zu jedem Messlauf ein Protokoll, das die gemessenen Werte und die daraus folgende Einstufung enthält. Es dient dazu, eine Einstufung nachvollziehen und auf Nachfrage überprüfen zu können.

8.6 Zu deinen Rechten hierzu siehe Ziffer 26.

9. Instagram-Verknüpfung

9.1 Verknüpfst du dein Instagram-Konto mit CreatorCard, meldest du dich bei Instagram an und erteilst uns zwei Rechte: deine Profilangaben zu lesen und die Statistiken deines Kontos zu lesen. Das geht nur mit einem professionellen Konto. Wir erhalten von Meta einen Zugangsschlüssel und speichern deinen Profilnamen, die Kennungen deines Kontos bei Instagram, deine Followerzahl, die Adresse deines Profilbilds, die erteilten Rechte und den Zeitpunkt der Verknüpfung.

9.2 Den Zugangsschlüssel bewahren wir getrennt vom übrigen Konto auf. Nur unser Server nutzt ihn; Partner, Lizenznehmer und andere Nutzer haben keinen Zugriff. Er gilt 60 Tage, und wir verlängern ihn einmal in der Woche. Gelingt das nicht, bitten wir dich per Push und E-Mail, die Verknüpfung zu erneuern, höchstens alle 14 Tage.

9.3 Bei der Verknüpfung vergleichen wir deinen Profilnamen mit dem Instagram-Namen aus deiner Bewerbung. Weichen sie ab, ändern wir deine Reichweitenklasse nicht und informieren unser Team und den Lizenznehmer deiner Stadt. Ein Mensch prüft dann, ob das Konto zu dir gehört, und bestätigt die Verknüpfung oder hebt sie auf.

9.4 Zweck der Verknüpfung ist, deine Reichweitenklasse nach Ziffer 8 über die offizielle Schnittstelle zu bestimmen und deine Posts nachzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Abgleich nach 9.3 auch unser berechtigtes Interesse, Konten nicht zu verwechseln, Art. 6 Abs. 1 lit. f DSGVO.

9.5 Nach einem Check-in zeigt dir die App deine Beiträge, Reels und laufenden Stories seit dem Beginn deiner Frist zum Posten. Dafür fragen wir sie bei Instagram ab, mit Vorschaubild und Beschreibung; davon speichern wir nichts. Wählst du aus, was zum Deal gehört, speichern wir am Check-in je Post die Kennung bei Instagram, den Link, den Zeitpunkt und die Art. Bild- und Videodateien, Vorschaubilder und Inhalte von Stories speichern wir nicht.

9.6 Hast du nach einem Check-in noch nichts gemeldet, prüfen wir in Abständen, ob die Beschreibung eines neuen Beitrags den Instagram-Namen des Partners nennt, und merken uns passende Beiträge als Vorschlag. Die Beschreibung selbst speichern wir nicht.

9.7 Mit deiner Einwilligung („Statistiken teilen“ in der App, auf unserer Website oder bei der Bewerbung) speichern wir einmal im Monat Statistiken aus deinem Konto: Followerzahl, erreichte Konten, Aufrufe, interagierende Konten und Interaktionen der letzten 30 Tage, daraus deine Interaktionsrate, den Anteil deiner Follower in deiner Stadt und die fünf Städte mit den meisten Followern, die Altersgruppen deiner Follower ab 18 Jahren in Schritten von 5 Prozent, den Anteil deiner Follower unter 18 Jahren als eine Zahl, ebenfalls in Schritten von 5 Prozent, und den Median der Aufrufe deiner Stories. Ausserdem speichern wir die Reichweite der Posts, die du nach 9.5 für einen Deal auswählst, bei Stories kurz vor Ablauf der 24 Stunden, bei Beiträgen und Reels nach 7 Tagen. Das Geschlecht deiner Follower speichern wir nicht. Ohne Einwilligung speichern wir keine dieser Statistiken.

9.8 Ausserhalb unseres Teams zeigen wir diese Werte nur gerundet: Reichweiten und Aufrufe auf volle Hundert, ab 10.000 auf volle Tausend, Anteile in Schritten von 5 Prozent, die Interaktionsrate auf eine Nachkommastelle. Sie sehen: unser Team und der Lizenznehmer, die deine Bewerbung prüfen; der Lizenznehmer deiner Stadt, der dich betreut, auch als Grundlage für Suche und Filter, sobald er in einer Zusatzvereinbarung mit uns zugesagt hat, die Werte nur für die Betreuung von CreatorCard-Partnern zu nutzen; Partner die Reichweite der Posts, die du für sie gemacht hast, siehe 12.6; Unternehmen, die über CreatorCard Kampagnen, PR-Pakete oder Events anbieten, wenn du dich bewirbst oder ihnen vorgeschlagen wirst, sobald wir das anbieten. Den Anteil deiner Follower unter 18 Jahren sieht nur unser Team. Wir nutzen ihn, um Partnern, die alkoholische Getränke anbieten, keine Creator mit junger Zielgruppe vorzuschlagen. Eine Altersgruppe unter 18 Jahren zeigen wir niemandem ausserhalb unseres Teams, und niemand kann danach filtern. Einen Export gibt es nicht. Wir verkaufen die Werte nicht und geben keine genauen Zahlen, keine einzelnen Follower und keine Nachrichten weiter.

9.9 Rechtsgrundlage für 9.7 und 9.8 ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Wir halten fest, wann, auf welchem Weg und in welcher Fassung du eingewilligt hast. Du kannst die Einwilligung jederzeit im Konto unter „Statistiken teilen“ widerrufen. Dann löschen wir die gespeicherten Statistiken und die Reichweiten deiner Posts und zeigen sie niemandem mehr. Berichte, die Partner vorher erhalten haben, bleiben unverändert. Ohne Einwilligung bekommst du weiter alle Deals.

9.10 Die monatlichen Statistiken und die Reichweiten deiner Posts löschen wir spätestens nach 24 Monaten.

9.11 Du kannst die Verknüpfung jederzeit aufheben: in der App oder auf unserer Website, auf instagram.com, indem du CreatorCard dort entfernst, oder indem du bei Meta die Löschung deiner Daten verlangst. In allen drei Fällen löschen wir bei uns den Zugangsschlüssel, die Angaben nach 9.1, die Statistiken und Reichweiten nach 9.7 und die Vorschläge nach 9.6. Es bleiben deine Reichweitenklasse, der Instagram-Name aus deiner Bewerbung und die Auswahl an deinen Check-ins nach 9.5, die zum Check-in gehört. Hebst du die Verknüpfung bei uns auf, in der App oder auf der Website, bleibt CreatorCard bei Instagram in deinen Einstellungen unter „Apps und Websites“ gelistet, bis du es dort entfernst. Deine Einwilligung nach 9.9 bleibt bestehen, bis du sie widerrufst; ohne Verknüpfung erheben wir aber nichts.

9.12 Erwähnungen in Stories, die Meta uns meldet, speichern wir nicht.

9.13 Ruft ein Lizenznehmer deine Statistiken ab oder sucht und filtert danach, halten wir fest, wer das wann getan hat, bei welchen Creatorn und mit welchen Filtern. Das sieht nur unser Team. Wir bewahren diese Aufzeichnung 12 Monate auf. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung deiner Statistiken durch Lizenznehmer kontrollieren zu können, Art. 6 Abs. 1 lit. f DSGVO.

10. Die öffentliche Profilabfrage auf unserer Website

10.1 Auf unserer Website kann eine Reichweite zu einem Instagram-Profilnamen abgefragt werden, ohne dass eine Anmeldung nötig ist. Dabei werden der eingegebene Profilname und öffentlich zugängliche Angaben zu diesem Profil über Apify abgerufen.

10.2 Um Missbrauch dieser Abfrage zu begrenzen, speichern wir die IP-Adresse des Aufrufers zusammen mit dem Zeitpunkt. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

10.3 Die Ergebnisse einer Abfrage halten wir kurzzeitig vor, um wiederholte Abrufe zu vermeiden. Fristen stehen in Ziffer 23.

11. Check-ins

11.1 Bei jedem Check-in speichern wir, wer, bei welchem Partner, zu welchem Deal und wann eingelöst hat, dazu den Gegenwert der Sachleistung, die Vermittlungsgebühr und deine Reichweitenklasse zum Zeitpunkt der Einlösung.

11.2 Zweck ist die Durchführung des Vertrags, die Abrechnung gegenüber dem Partner und die Erfüllung unserer steuerlichen Aufzeichnungspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

11.3 Kommt ein Check-in nicht zustande, etwa weil das Budget eines Partners erschöpft ist, halten wir das mit dem Grund fest, um Fehler erkennen und beheben zu können.

11.4 Meldet ein Partner ein Problem mit einem Check-in, etwa dass du nicht erschienen bist oder nicht gepostet hast, speichern wir die Meldung mit dem Grund, einer kurzen Beschreibung des Partners und unserer Entscheidung. Jede Meldung prüft ein Mensch bei CreatorCard; eine automatische Entscheidung gibt es nicht. Meldet ein Partner ein Problem, fragen wir dich, ob es stimmt, per Push, E-Mail und in der App. Du kannst bis zu einer genannten Frist zustimmen oder widersprechen und einen Beleg angeben, etwa einen Link. Deine Antwort speichern wir an der Meldung und berücksichtigen sie bei der Entscheidung. Den Grund der Meldung nennen wir dir, die Beschreibung des Partners nicht; du kannst sie nach Ziffer 24 erfragen. Meldet der Partner nur, dass ein Check-in doppelt gezählt wurde, fragen wir nicht nach. Wird dein Check-in deshalb storniert, sagen wir dir das in der App und im Chat mit dem Partner. Wird ein Check-in storniert, weil kein Beitrag erschienen ist, entfallen die Bonuspunkte dafür. Rechtsgrundlage ist die Durchführung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO, und unser berechtigtes Interesse an einer fairen Abrechnung gegenüber den Partnern und an einer fairen Entscheidung, Art. 6 Abs. 1 lit. f DSGVO.

11.5 Nach einem Check-in meldest du in der App, dass du gepostet hast. Hast du Instagram verknüpft, wählst du dafür den Post aus, siehe 9.5. Sonst kannst du einen Link zu deinem Beitrag oder Reel einfügen oder ein Bildschirmfoto deiner Story oder deines Beitrags hochladen. Beides ist freiwillig; du kannst auch ohne Nachweis melden. Vor Ablauf der Frist zum Posten erinnern wir dich per Push; läuft sie ab, ohne dass du das gemeldet hast, sagen wir es dir per Push und E-Mail und informieren den Lizenznehmer deiner Stadt. Rechtsgrundlage ist die Durchführung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

11.6 Einen eingefügten Link speichern wir am Check-in. Ein hochgeladenes Bildschirmfoto sieht der Partner 30 Tage lang, danach nicht mehr; unser Team und die Lizenznehmer können es weiter öffnen. Die Datei bewahren wir 24 Monate auf, damit sich bei Rückfragen zu einem Beitrag belegen lässt, was gezeigt wurde. Rechtsgrundlage ist die Durchführung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO, und für die Aufbewahrung unser berechtigtes Interesse an der Klärung von Streitfällen, Art. 6 Abs. 1 lit. f DSGVO.

11.7 Aus deinen Check-ins der letzten 12 Monate berechnen wir jede Nacht einen Zuverlässigkeitswert: den Anteil der Check-ins, die nicht storniert wurden, weil du nicht erschienen bist oder nicht gepostet hast; den Anteil, für den du rechtzeitig als gepostet gemeldet hast oder ein Partner oder unser Team den Beitrag bestätigt hat; und die Zahl offener Meldungen. Daraus ergibt sich eine Stufe: neu, zuverlässig, meist zuverlässig oder auffällig. Den Wert sehen unser Team und der Lizenznehmer deiner Stadt, Partner nicht. Er hilft bei der Betreuung und bei der Auswahl von Creatorn und entscheidet nichts automatisch, siehe 26.6. Rechtsgrundlage ist unser berechtigtes Interesse und das der Lizenznehmer an einer verlässlichen Vermittlung, Art. 6 Abs. 1 lit. f DSGVO. Du kannst dem jederzeit widersprechen, Art. 21 Abs. 1 DSGVO. Eine Nachricht an info@hixy.de genügt.

12. Was ein Partner über dich erfährt

12.1 Löst du einen Deal ein, erhält der Partner deinen Namen, dein Profilbild, deine Inhaltskategorie, deine Reichweitenklasse, dein Profil auf der jeweiligen Plattform und die Check-ins, die du bei ihm vorgenommen hast.

12.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Partner ist für seine eigene Verarbeitung dieser Daten selbst verantwortlich.

12.3 Der Partner ist uns gegenüber verpflichtet, diese Daten nur für die Durchführung der Kooperation zu verwenden, sie nicht weiterzugeben und sie nicht für eigene Werbung zu nutzen.

12.4 Deine Anschrift, deine Telefonnummer und dein Geburtsdatum erhält der Partner nicht. Eine Ausnahme gibt es: Bei einem Deal, für den dir der Partner ein Produkt schickt, gibst du nach dem Check-in eine Versandadresse frei, entweder die aus deinem Profil oder eine andere. Diese Adresse erhält nur dieser Partner, nur für diesen Deal und nur, bis der Deal abgeschlossen ist. 30 Tage danach löschen wir sie.

12.5 Bei Deals mit Versand speichern wir außerdem den Stand des Versands: wann du die Adresse freigegeben hast, wann der Partner das Produkt verschickt hat, auf Wunsch Versanddienstleister und Sendungsnummer, und wann das Paket angekommen ist. Deine Frist zum Posten beginnt erst mit der Ankunft. Gibst du keine Adresse frei, verfällt der Check-in. Rechtsgrundlage ist die Durchführung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

12.6 Weist du einen Post nach 9.5 oder 11.5 nach, sieht der Partner an deinem Check-in „Nachgewiesen“ mit dem Link zu deinem Beitrag oder Reel, bei einem Bildschirmfoto das Bild für 30 Tage. In seinem Monatsbericht sieht er die Posts, die Creator für ihn gemacht haben, mit Art, Datum, Deal, Link und Instagram-Namen; per E-Mail erhält er dazu nur Summen. Hast du nach 9.9 eingewilligt, sieht er auch die gerundete Reichweite deiner Posts, sonst den Hinweis, dass du sie nicht freigegeben hast. Weitere Statistiken erhält er nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Reichweite deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

13. Nachrichten zwischen dir und einem Partner

13.1 Nutzt du den Chat, speichern wir die Nachrichten mit Absender und Zeitpunkt, damit beide Seiten den Verlauf einsehen können.

13.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13.3 Schreibt dir ein Partner im Chat, schicken wir dir die Nachricht zusätzlich per E-Mail, damit du sie nicht verpasst. Hast du sie in der aktuellen App schon gelesen, schicken wir keine Mail. Dafür halten wir fest, wann du eine Nachricht in der aktuellen App gelesen hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Push-Nachrichten

14.1 Erlaubst du Push-Nachrichten, speichern wir die Kennung, die dein Gerät dafür bereitstellt. Wir senden dir darüber Hinweise zu deinen Check-ins, Anfragen und Nachrichten und zu Änderungen an unseren Bedingungen.

14.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst Push-Nachrichten jederzeit in den Einstellungen deines Geräts abschalten.

14.3 Als Mitglied schicken wir dir gelegentlich Hinweise auf Partner und Aktionen in deiner Stadt, höchstens drei in der Woche und höchstens einen am Tag. Rechtsgrundlage ist unser berechtigtes Interesse, dich auf Angebote hinzuweisen, die du als Mitglied nutzen kannst, Art. 6 Abs. 1 lit. f DSGVO. Du kannst dem jederzeit in den Einstellungen der App widersprechen.

14.4 Als HIXY-Creator schicken wir dir Anfragen und Einladungen auch per Push-Nachricht, siehe Ziffer 20. Die Grenzen aus 14.3 gelten auch dafür.

15. E-Mails

15.1 Wir schreiben dir zu deinem Konto, zu Check-ins und zu Änderungen an unseren Bedingungen. Für den Versand setzen wir den Dienst Mailgun ein.

15.2 Wir halten fest, welche Nachricht wann an dich versandt wurde, um doppelten Versand zu vermeiden und Zustellprobleme nachvollziehen zu können.

15.3 Warst du längere Zeit nicht aktiv, schreiben wir dich an und erinnern dich an dein Konto. Rechtsgrundlage ist unser berechtigtes Interesse an einer lebendigen Plattform, Art. 6 Abs. 1 lit. f DSGVO. Du kannst dem jederzeit widersprechen, ohne dass dir dadurch ein Nachteil entsteht.

15.4 Zu Deals mit Versand schreiben wir dir und dem Partner, wenn eine Versandadresse fehlt, ein Produkt verschickt werden soll, sich der Versand verzögert, ein Paket angekommen sein sollte oder ein Check-in verfällt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15.5 Haben wir über deine Bewerbung entschieden, schreiben wir dir, dass das Ergebnis in der App bereitsteht. Hast du die App danach nicht geöffnet, erinnern wir dich einmal daran. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15.6 Als HIXY-Creator schicken wir dir Anfragen und Einladungen auch per E-Mail, siehe Ziffer 20. Mails von HIXY kommen von noreply@hixy.de.

16. Zahlungen und Abrechnung

16.1 Rechnungen an Partnerbetriebe wickeln wir über Stripe ab. Dabei werden die für die Zahlung nötigen Angaben an Stripe übermittelt.

16.2 Für unsere Buchhaltung setzen wir Lexware ein.

16.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

17. Deine Karte

17.1 Für die Herstellung und den Versand einer körperlichen Karte verarbeiten wir deinen Namen, deine Kartennummer und deine Anschrift und geben sie an den Hersteller und an den Versanddienstleister weiter.

17.2 Wir halten fest, ob eine Karte erstellt und ob sie übergeben wurde.

18. Fehlerüberwachung

18.1 Auf unserer Website setzen wir Sentry ein, um Fehler zu erkennen. Dabei können technische Angaben, die IP-Adresse und die Kennung eines angemeldeten Kontos übermittelt werden.

18.2 Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Angebot, Art. 6 Abs. 1 lit. f DSGVO.

19. Der KI-Assistent in unserer Verwaltung

19.1 Mitarbeiter von CreatorCard und die Lizenznehmer, die CreatorCard in einer Stadt betreiben, können in unserem Verwaltungsbereich einen KI-Assistenten nutzen. Partnerbetriebe können einen solchen Assistenten in ihrem Bereich nutzen, sobald wir ihn für sie freischalten. Der Assistent hilft, Konten und Deals zu finden, Auswertungen zu lesen und Handlungen vorzubereiten. Die Mitarbeiter, die bei uns für die Abrechnung zuständig sind, nutzen ihn auch für die Abrechnung mit Partnerbetrieben und Lizenznehmern.

19.2 Der Assistent beruht auf einem Sprachmodell der Anthropic. Stellt jemand eine Frage, übermitteln wir die Frage und die Angaben, die zur Beantwortung nötig sind, an Anthropic. Zu Influencern können das sein: Name, zugeordnete Stadt, der Wohnort aus der Bewerbung, Inhaltskategorie, Reichweitenklasse, Followerzahl, Beitrittsdatum, Kontozustand, die Zahl der Check-ins und das Datum des letzten Check-ins. Zu Partnerbetrieben: Name, Stadt, Kategorie, Deals und Kennzahlen des Betriebs. Fragen die für die Abrechnung zuständigen Mitarbeiter, kommen hinzu: Rechnungsnummern, Beträge, Leistungszeiträume, Tage und Stand von Zahlungen, Gutschriften und Erstattungen der Partnerbetriebe, die Namen der Lizenznehmer und ihrer Ansprechpartner sowie die Bedingungen der Lizenzverträge. Zu Influencern werden dabei keine weiteren Angaben übermittelt.

19.3 Nicht an Anthropic übermittelt werden E-Mail-Adresse, Telefonnummer, Geburtsdatum, Strasse, Postleitzahl, Koordinaten, Unterschrift, Kartennummer, Bankverbindungen und Daten von Zahlungskarten, Umsatzsteuer-Identifikationsnummern und der Inhalt von Nachrichten zwischen dir und einem Partner. Braucht jemand die Kontaktdaten eines Ansprechpartners oder eine Liste zum Herunterladen, erzeugen wir sie auf unserem eigenen Server und zeigen sie nur auf dem Bildschirm an; das Sprachmodell erhält sie nicht.

19.4 Der Assistent sieht nur, was die fragende Person auch selbst in der Verwaltung sehen darf. Ein Lizenznehmer erhält also nur Angaben aus seinen eigenen Städten, ein Partnerbetrieb nur Angaben zu seinem eigenen Betrieb. Angaben aus der Abrechnung erhält er nur, wenn ein für die Abrechnung zuständiger Mitarbeiter fragt. Die Bedingungen eines Lizenzvertrags gibt er nie an einen anderen Lizenznehmer weiter.

19.5 Der Assistent führt nichts selbst aus. Er macht Vorschläge, und erst wenn ein Mensch einen Vorschlag bestätigt, wird er ausgeführt, auf demselben Weg und mit denselben Berechtigungen wie eine Handlung ohne Assistent.

19.6 Wir halten fest, wer wann welche Frage gestellt hat, welche Vorschläge der Assistent gemacht hat und ob sie bestätigt oder verworfen wurden. Das dient dazu, eine Handlung im Streitfall nachvollziehen zu können. Der Gesprächsverlauf wird ausserdem im Browser der Person gespeichert, die den Assistenten nutzt, und dort beim Abmelden, spätestens aber nach 30 Tagen gelöscht.

19.7 Anthropic verarbeitet die übermittelten Angaben in unserem Auftrag. Anthropic löscht sie nach eigenen Angaben innerhalb von 30 Tagen und verwendet sie nicht zum Training seiner Modelle. Stufen die automatischen Sicherheitssysteme von Anthropic eine Anfrage als Verstoss gegen seine Nutzungsrichtlinie ein, kann Anthropic sie bis zu zwei Jahre aufbewahren. Die Verarbeitung kann in den Vereinigten Staaten und in anderen Ländern stattfinden; siehe Ziffer 22.

19.8 Zweck ist die effiziente Betreuung der Plattform, der Konten und der Partnerbetriebe sowie die Abrechnung mit Partnerbetrieben und Lizenznehmern. Rechtsgrundlage für Angaben zu Influencern und Partnerbetrieben ist unser berechtigtes Interesse und das der Lizenznehmer an dieser Betreuung, Art. 6 Abs. 1 lit. f DSGVO. Für Angaben aus der Abrechnung ist es die Durchführung der Verträge mit den Partnerbetrieben und Lizenznehmern, Art. 6 Abs. 1 lit. b DSGVO, und für Angaben zu ihren Ansprechpartnern unser berechtigtes Interesse an einer zügigen und richtigen Abrechnung, Art. 6 Abs. 1 lit. f DSGVO. Für die Nutzung des Assistenten durch Lizenznehmer und Partnerbetriebe selbst ist es die Durchführung des Vertrags mit ihnen, Art. 6 Abs. 1 lit. b DSGVO, und für die Aufzeichnung nach 19.6 unser berechtigtes Interesse an der Nachvollziehbarkeit und an der Verteidigung gegen Ansprüche, Art. 6 Abs. 1 lit. f DSGVO.

19.9 Du kannst der Verarbeitung deiner Angaben durch den Assistenten jederzeit widersprechen, Art. 21 Abs. 1 DSGVO. Dann nehmen wir dein Konto aus den Ergebnissen des Assistenten heraus. Eine Nachricht an info@hixy.de genügt.

20. HIXY: Anfragen und Einladungen

20.1 Über HIXY bekommst du von Kunden Anfragen und Einladungen zu Events, Kampagnen, PR-Paketen und UGC-Aufträgen. HIXY-Creator bist du, wenn du dich bei HIXY angemeldet hast, wenn du dich bei CreatorCard beworben hast oder wenn du bei CreatorCard aufgenommen bist. Bis zum Wechsel zu HIXY hieß dieses Angebot CreatorCard Talents; wer Talents beigetreten ist, ist HIXY-Creator.

20.2 Teilnehmen kann, wessen Followerzahl mindestens die unterste Reichweitenklasse nach Ziffer 8 erreicht.

20.3 Wir verarbeiten dafür deinen Namen, deine E-Mail-Adresse, deine Stadt, deine Inhaltskategorie, deine Profile mit Followerzahl und Reichweitenklasse, die Kennung für Push-Nachrichten, den Stand und das Ergebnis deiner Bewerbung, welche Anfragen und Einladungen du bekommen und angenommen hast und ob du sie per E-Mail abbestellt hast. Bist du vor dem Wechsel zu HIXY CreatorCard Talents beigetreten, kommt der Nachweis dieser Einwilligung mit Zeitpunkt, Ort, Fassung und Wortlaut hinzu.

20.4 Wir schicken dir Anfragen und Einladungen per App, Push-Nachricht und E-Mail. Welche dich erreichen, wählen wir nach Stadt, Inhaltskategorie und Reichweitenklasse aus. Nimmst du eine Anfrage an, erhält der Kunde die Angaben, die er für ihre Durchführung braucht, bei PR-Paketen deine Anschrift.

20.5 Deine Followerzahl messen wir wie in Ziffer 8 beschrieben auch dann, wenn du nicht Mitglied bist. Fällt sie unter die unterste Reichweitenklasse, ruht deine Teilnahme, und wir schicken dir keine Anfragen, bis sie wieder darüber liegt.

20.6 Wurde deine Bewerbung abgelehnt, laden wir dich zu einer neuen Bewerbung ein, sobald sie wieder möglich ist oder deine Reichweitenklasse steigt, jeweils höchstens einmal.

20.7 Die Lizenznehmer sehen nur Creator ihrer Stadt, die sich bei CreatorCard beworben haben oder dort aufgenommen sind. Hast du dich nur bei HIXY angemeldet, sieht dich kein Lizenznehmer. Anfragen und Einladungen verschicken nur wir.

20.8 Rechtsgrundlage ist die Durchführung des Vertrags nach unseren Bedingungen für Creator, Art. 6 Abs. 1 lit. b DSGVO. Den Nachweis einer früheren Einwilligung zu CreatorCard Talents bewahren wir auf, weil wir sie belegen können müssen. Rechtsgrundlage dafür ist unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

20.9 E-Mails mit Anfragen kannst du über den Link in jeder E-Mail abbestellen, Push-Nachrichten in den Einstellungen deines Geräts abschalten. Deine Teilnahme beenden kannst du nach unseren Bedingungen für Creator, jederzeit und ohne Frist, mit einer Nachricht an info@hixy.de oder indem du dein Konto löschst.

21. Empfänger

Wir setzen die folgenden Dienstleister ein. Sie verarbeiten Daten in unserem Auftrag oder erhalten sie als eigene Verantwortliche, soweit angegeben.

Die Lizenznehmer sind eigene Unternehmen, die CreatorCard in einer Stadt betreiben. Der Lizenznehmer deiner Stadt sieht dein Konto, deine Check-ins und Meldungen, deine Nachweise nach 11.6, deinen Zuverlässigkeitswert nach 11.7 und, wenn du nach 9.9 eingewilligt hast und er die Zusatzvereinbarung nach 9.8 unterschrieben hat, deine Statistiken nach 9.8. Er darf diese Angaben nur für die Betreuung deines Kontos und der CreatorCard-Partner nutzen. Hast du dich nur bei HIXY angemeldet und nicht bei CreatorCard beworben, sieht er dich nicht.

Darüber hinaus geben wir Daten weiter, wenn wir dazu gesetzlich verpflichtet sind, etwa gegenüber Finanzbehörden.

22. Übermittlung in Drittländer

22.1 Einige der in Ziffer 21 genannten Dienste haben ihren Sitz oder Server ausserhalb der Europäischen Union, insbesondere in den Vereinigten Staaten.

22.2 Soweit eine Übermittlung in ein Drittland stattfindet, stützen wir sie auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, jeweils mit ergänzenden Massnahmen.

22.3 Eine Übersicht der jeweils herangezogenen Grundlage stellen wir dir auf Anfrage zur Verfügung.

23. Wie lange wir speichern

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder wie wir gesetzlich dazu verpflichtet sind.

Löschst du dein Konto, entfernen wir deine Daten unverzüglich, mit Ausnahme dessen, was wir aus gesetzlichen Gründen aufbewahren müssen. Diese Daten sperren wir für die weitere Verwendung.

24. Deine Rechte

Du hast das Recht,

a) Auskunft darüber zu verlangen, welche Daten wir zu dir verarbeiten, Art. 15 DSGVO,

b) unrichtige Daten berichtigen zu lassen, Art. 16 DSGVO,

c) die Löschung zu verlangen, Art. 17 DSGVO,

d) die Verarbeitung einschränken zu lassen, Art. 18 DSGVO,

e) die Daten, die du uns gegeben hast, in einem gängigen Format zu erhalten oder übertragen zu lassen, Art. 20 DSGVO,

f) einer Verarbeitung zu widersprechen, die wir auf ein berechtigtes Interesse stützen, Art. 21 DSGVO,

g) eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen, Art. 7 Abs. 3 DSGVO.

Wende dich dafür an info@hixy.de. Wir antworten innerhalb der gesetzlichen Fristen.

25. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren.

Du kannst dich dabei an die Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmasslichen Verstosses wenden, Art. 77 DSGVO.

Für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig, Alt-Moabit 59 bis 61, 10555 Berlin.

26. Automatisierte Entscheidungen

26.1 Wir setzen automatisierte Verfahren ein, um

a) deine Reichweitenklasse zu bestimmen, siehe Ziffer 8,

b) daraus abzuleiten, welche Deals dir angezeigt werden,

c) zu prüfen, ob das Kontingent oder das Budget eines Partners ausgeschöpft ist.

26.2 Diese Verfahren haben Auswirkungen darauf, welche Angebote dir zur Verfügung stehen und welche Vermittlungsgebühr für einen Check-in mit dir anfällt.

26.3 Du kannst verlangen, dass eine Einstufung von einem Menschen überprüft wird, deinen Standpunkt darlegen und die Entscheidung anfechten. Wende dich dafür an info@hixy.de.

26.4 Anfragen und Einladungen an HIXY-Creator richten wir nur nach Stadt, Inhaltskategorie und Reichweitenklasse aus, Hinweise nach Ziffer 14.3 nach deiner Stadt und danach, ob und wie du die App nutzt. Darüber hinaus findet keine Profilbildung zu Werbezwecken statt.

26.5 Der KI-Assistent nach Ziffer 19 trifft keine Entscheidungen. Jede Handlung, die er vorschlägt, wird erst ausgeführt, wenn ein Mensch sie bestätigt.

26.6 Den Zuverlässigkeitswert nach 11.7 und die Statistiken nach 9.7 berechnen wir automatisch. Sie entscheiden nichts; sie helfen Menschen bei der Betreuung und bei der Auswahl. Gesucht und gefiltert wird nach deiner Zielgruppe, nie nach deinem eigenen Alter oder Geschlecht.

27. Minderjährige

Unser Angebot richtet sich ausschliesslich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Erfahren wir, dass ein Konto von einer minderjährigen Person geführt wird, schliessen wir es und löschen die Daten.

28. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Jede Fassung trägt eine Nummer und ein Datum. Die jeweils gültige Fassung ist auf unserer Website abrufbar.

Stand: 14. Oktober 2026, Fassung 3.3