Datenschutzerklärung

1. Von uns erhobene Informationen

Kontoinformationen: Ihre E-Mail-Adresse, die bei der Registrierung und Anmeldung erhoben wird. Wenn Sie sich mit Google anmelden, erhalten wir die grundlegenden Profildaten, deren Übermittlung Sie über Google OAuth autorisieren (z. B. Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild). Wenn Sie sich mit einem E-Mail-Bestätigungscode anmelden, verarbeiten wir die Ausstellungs- und Validierungsdaten dieses Codes. Ihr Google-Passwort erhalten oder speichern wir nicht.

Nutzungsdaten: Ihre Aktivitäten innerhalb des Dienstes, einschließlich Creatorsuchen und Filterkriterien, Suchen nach ähnlichen Creators, Abrufen von Kontakt-E-Mail-Adressen, Anfragen zur Erkennung gefälschter Follower, Favoriten und Creator-Listen, dem Zustellungs- und Follow-up-Status von Kontaktkampagnen, Meilensteinen bei Vertragsabschlüssen und der Nachverfolgung von Lieferungen sowie dem Erfassungs- und Verbrauchsprotokoll Ihrer Credits. Wir verwenden diese Daten, um Funktionen bereitzustellen, die Abrechnung nach Nutzung zu erfassen und Aktivitätsprotokolle zu führen.

Von Ihnen bereitgestellte Inhalte: Anweisungen und Prompts, die Sie an die AI-Funktionen zur Kontaktaufnahme und an die Experten-Agent-Funktionen übermitteln, E-Mail-Vorlagen und Texte zur Kontaktaufnahme, Entwürfe von Kooperationsbedingungen, Genehmigungsentscheidungen sowie Kontaktdaten, die Sie hochladen oder verwalten. Sie sind dafür verantwortlich, zur Nutzung dieser Inhalte rechtlich berechtigt zu sein.

Geräte- und Protokolldaten: Technische Daten, die automatisch erhoben werden, wenn Sie auf den Dienst zugreifen, wie IP-Adresse, Browsertyp und -version, Betriebssystem, Spracheinstellungen, Zugriffszeiten und Seitenpfade sowie Absturz- oder Fehlerprotokolle. Diese Daten dienen der Sicherheit, Fehlerbehebung und Verbesserung des Dienstes.

Öffentlich zugängliche Creator-Informationen: Die Creatorsuche (eine Datenbank mit mehr als 50 Millionen Creators), die Suche nach ähnlichen Creators und die Erkennung gefälschter Follower greifen auf Informationen über Creators zurück, die auf sozialen Plattformen öffentlich sichtbar sind. Wenn Sie Creator sind und öffentlich zugängliche, über Sie indexierte Profildaten korrigieren oder entfernen lassen möchten, kontaktieren Sie uns über die am Ende dieser Datenschutzerklärung genannten Kontaktdaten.

2. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, um den Dienst bereitzustellen. Unbedingt erforderliche Cookies halten Ihre angemeldete Sitzung aufrecht – Sitzungsdaten werden in HttpOnly-Cookies gespeichert, die von Seitenskripten nicht gelesen werden können, wodurch das Risiko eines Diebstahls von Zugangsdaten verringert wird. Funktionale Cookies speichern Einstellungen wie Ihre Sprache.

Unbedingt erforderliche Cookies können innerhalb des Dienstes nicht deaktiviert werden, da der Dienst ohne sie nicht funktioniert. Sie können Cookies über Ihre Browsereinstellungen anzeigen, einschränken oder löschen. Wenn Sie notwendige Cookies deaktivieren, wird Ihre Sitzung beendet und einige Funktionen funktionieren möglicherweise nicht mehr.

Sollten wir künftig Analyse-Cookies oder ähnliche Technologien einsetzen, werden wir diese Datenschutzerklärung aktualisieren und, sofern dies nach geltendem Recht erforderlich ist, Ihre Einwilligung einholen oder eine Widerspruchsmöglichkeit anbieten.

3. Datenverarbeitung in unseren Browser-Erweiterungen

Wir veröffentlichen zwei Browser-Erweiterungen, die im Folgenden getrennt beschrieben werden. Keine der beiden Erweiterungen erhebt, liest, speichert oder übermittelt Cookies sozialer Plattformen, Passwörter, Sitzungstokens oder Zugriffstokens – nicht ein einziges Byte. Keine der beiden Erweiterungen liest den localStorage oder sessionStorage der Plattformen. Keine der beiden Erweiterungen enthält remote gehosteten Code: Jede von ihr ausgeführte Datei ist in dem von der Chrome Web Store geprüften Erweiterungspaket enthalten. Keine der beiden Erweiterungen übermittelt Daten an Dritte, Analysedienste oder Werbenetzwerke. Die von den jeweiligen Browser-Erweiterungen angeforderten Berechtigungen sind auf das beschränkt, was ihre eigenen Funktionen erfordern.

(a) hiCreator-Erweiterung zur Creator-Analyse. Sie läuft ausschließlich auf TikTok, Instagram und YouTube, um die von Ihnen aufgerufene Creator-Seite zu erkennen und eine Analyse bereitzustellen. Sie liest ausschließlich öffentlich sichtbare Creator-Informationen auf der Seite (z. B. Handle, Followerzahl und öffentliche Inhaltskennzahlen) und übermittelt diese an unsere Server, um Analyseergebnisse wie Creator-Profile und Bewertungen zu gefälschten Followern zu erstellen. Sie erhebt weder Ihren Browserverlauf, noch liest sie Seiten außerhalb der drei genannten Websites oder erhebt Daten, die nicht ihrem angegebenen Zweck entsprechen. Die lokal gespeicherten Daten beschränken sich auf Ihren Anmeldestatus und Ihre Einstellungen.

(b) hiCreator-Erweiterung zur Kontoverifizierung. Ihr einziger Zweck besteht darin zu bestätigen, dass Ihnen die Social-Media-Konten gehören, die Sie Ihrem Creator-Profil unter creator.hicreator.ai hinzugefügt haben. Sie führt keine Aktionen aus, bis Sie ausdrücklich eine Verifizierung starten, entweder in der Web-App oder über das eigene Pop-up der Erweiterung. In diesem Moment öffnet sie einen Tab mit Ihrer eigenen Profilseite auf der Plattform, deren Verifizierung Sie angefordert haben, oder verwendet einen bereits geöffneten Tab, liest diese Seite und übermittelt einen kurzen Bericht an unsere API. Sie läuft ausschließlich auf den folgenden Websites und auf keinen anderen: youtube.com, instagram.com, tiktok.com, x.com (und dem Alias twitter.com), facebook.com, linkedin.com sowie unseren eigenen Domains creator.hicreator.ai und creators.lessie.ai. Sie fordert keinen Zugriff auf alle Websites an.

Was die Erweiterung zur Kontoverifizierung übermittelt: den einmaligen Challenge-Wert, den unser Server für diese Verifizierung ausgestellt hat, das zu verifizierende Konto-Handle, optional Ihren öffentlichen Anzeigenamen, optional Ihre öffentliche Followerzahl sowie optional die Namen der ausschließlich für den Kontoinhaber sichtbaren Oberflächenelemente, die auf der Seite gefunden wurden (nur die Elementnamen, niemals deren Inhalte). Weitere Daten werden nicht übermittelt.

Was die Erweiterung zur Kontoverifizierung niemals erhebt: Cookies, Passwörter, Sitzungstokens oder Zugriffstokens einer Plattform, E-Mail-Adressen, Direktnachrichten, Follower- oder Freundeslisten oder Beiträge, Ihren Browserverlauf, Daten aus anderen Tabs als der zu verifizierenden Profilseite sowie Daten von Websites außerhalb der oben genannten Liste.

Auf Ihrem Gerät durch die Erweiterung zur Kontoverifizierung gespeichert: Im sessionStorage (nur im Arbeitsspeicher, beim Schließen des Browsers gelöscht) wird ein kurzlebiges Verifizierungstoken mit eng begrenztem Geltungsbereich gespeichert, das ausschließlich unsere drei Verifizierungsendpunkte aufrufen kann und weder Ihre E-Mails lesen noch auf andere Bereiche Ihres Kontos zugreifen kann. Im localStorage werden der Status und der Ergebnistext Ihrer letzten Verifizierung, die zwischengespeicherte Liste der noch zu verifizierenden Konten (Plattform und Handle) sowie optional eine ausschließlich für Entwickler bestimmte Überschreibung der Backend-Adresse gespeichert.

Die Deinstallation einer der beiden Erweiterungen entfernt die lokal gespeicherten Daten; Ihre Kontodaten werden serverseitig weiterhin gemäß dieser Datenschutzerklärung verwaltet. Eine erfolgreiche Kontoverifizierung wird zusammen mit dem Handle, der verwendeten Methode und dem Zeitstempel in Ihrem Creator-Profil als Verifizierungsabzeichen gespeichert; Verifizierungs-Challenges laufen automatisch ab. Sie können ein Social-Media-Konto jederzeit aus Ihrem Creator-Profil löschen, wodurch der zugehörige Verifizierungsdatensatz entfernt wird.

4. AI-Kontaktaufnahme, in Ihrem Namen versendete E-Mails und automatisierte Verarbeitung

Wenn Sie die AI-Kontaktaufnahme und automatisierte Follow-ups nutzen, versenden wir in Ihrem Namen E-Mails an die von Ihnen ausgewählten Creators. Dafür verarbeiten wir die E-Mail-Adressen der Empfänger, Betreffzeilen und Nachrichtentexte, Versandzeitpunkte sowie Zustellungs- und Antwortstatus, um den Kontaktaufnahme-Prozess auszuführen, seinen Fortschritt anzuzeigen und automatisierte Follow-ups auszulösen.

Sie bestimmen oder bestätigen Inhalt und Empfänger der Kontaktaufnahme-E-Mails. Als Urheber dieser E-Mails sind Sie dafür verantwortlich, dass die Beschaffung und Nutzung der Kontaktdaten der Empfänger sowie der Versand kommerzieller E-Mails mit dem geltenden Recht und den einschlägigen Plattformregeln übereinstimmen. Wir verarbeiten die zugehörigen Daten nach Ihren Anweisungen.

Die Experten-Agent-Funktion erstellt auf Grundlage Ihrer Anweisungen und der Geschäftsdaten in Ihrem Konto (z. B. potenzielle Creator-Listen und frühere Korrespondenz) Empfehlungen oder führt Aufgaben aus. Für wichtige Schritte wie den Versand ausgehender Nachrichten und die Unterzeichnung von Verträgen enthält der Prozess einen Genehmigungsschritt, der vor der Ausführung Ihre Bestätigung erfordert. Genehmigungsdatensätze werden zur Nachvollziehbarkeit aufbewahrt.

Die Erkennung gefälschter Follower und die Datenverfolgung greifen auf öffentlich zugängliche Daten von Creators und auf Ihre eigenen Kampagnendaten zurück. Die Ergebnisse werden ausschließlich in Ihrem Konto angezeigt.

5. Google-Nutzerdaten (Gmail und Google-Anmeldung)

Dieser Abschnitt gilt für alle Daten, die wir über Google-APIs erhalten („Google-Nutzerdaten“). Soweit er spezifischer oder restriktiver ist, hat er für diese Daten Vorrang vor den übrigen Bestimmungen dieser Datenschutzerklärung. Unsere Nutzung und Übermittlung von Informationen aus Google-APIs an andere Apps erfolgt gemäß der Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Google-Anmeldung: Wir erhalten ausschließlich die grundlegenden Profildaten, deren Übermittlung Sie autorisieren (E-Mail-Adresse, Name und Profilbild), und verwenden sie ausschließlich zur Erstellung und Authentifizierung Ihres Kontos.

Verbundene Gmail-Konten (Creator-Bereich): Creators können unter creator.hicreator.ai optional ein Gmail-Konto verbinden. Wir beantragen die folgenden Berechtigungen, die jeweils nur für die hier beschriebene nutzerseitige Funktion verwendet werden: Lesezugriff (gmail.readonly), um Ihr Postfach innerhalb der App anzuzeigen und Anfragen zu Markenk Kooperationen für Sie zu erkennen; Änderungszugriff (gmail.modify), ausschließlich um eine Nachricht als gelesen zu markieren, wenn Sie sie in der App öffnen; sowie Sende- und Erstellungszugriff (gmail.send und gmail.compose – beide optional; Sie können sie auf dem Einwilligungsbildschirm von Google abwählen), um von Ihnen verfasste oder ausdrücklich genehmigte Antworten zu senden und Entwürfe in Ihrem eigenen Gmail-Ordner „Entwürfe“ zu speichern. Wenn Sie die optionalen Berechtigungen ablehnen, funktioniert das Lesen weiterhin; lediglich die Sendefunktionen werden deaktiviert.

Wir speichern Ihre E-Mail-Inhalte nicht. Nachrichten, Threads und Anhänge werden jedes Mal, wenn Sie sie anzeigen, in Echtzeit aus Gmail abgerufen und niemals auf unseren Servern, in unseren Datenbanken oder in unseren Backups kopiert. Wir speichern ausschließlich Ihre OAuth-Tokens (im Ruhezustand mit AES-256-GCM verschlüsselt), Ihre Gmail-Adresse und den Verbindungsstatus sowie – für Threads, die unser System als Markenkooperationen erkennt – die daraus abgeleiteten Ergebnisse (z. B. Markenname, genannter Preis und Verhandlungsstatus) zusammen mit der Thread-ID, niemals jedoch die zugrunde liegenden Nachrichteninhalte.

Wenn unsere Funktionen für Markenkooperationen Gmail-Inhalte mit Unterstützung großer Sprachmodelle verarbeiten, werden begrenzte Nachrichtenauszüge ausschließlich zur Erstellung der Ihnen angezeigten Ergebnisse an unseren AI-Infrastrukturanbieter übermittelt (z. B. zur Erkennung einer Kooperationsanfrage oder zum Erstellen eines von Ihnen zu genehmigenden Antwortentwurfs). Wir beschränken diese Verarbeitung vertraglich und technisch – unter anderem, indem wir programmgesteuert Modellrouten verwenden, deren Datenrichtlinie die Speicherung von Eingaben untersagt –, sodass Google-Nutzerdaten von keinem Modellanbieter gespeichert und weder von uns noch von Dritten zum Erstellen, Trainieren oder Verbessern eines maschinellen Lernmodells oder AI-Modells verwendet werden, unabhängig davon, ob dieses allgemein oder anderweitig eingesetzt wird.

Wir verwenden Google-Nutzerdaten nicht für Werbung oder Marketing, verkaufen sie nicht und nutzen sie nicht für Marktforschung, Bonitätsprüfungen oder andere Zwecke, die nicht mit den oben beschriebenen nutzerseitigen Funktionen zusammenhängen. Wir gestatten Menschen den Zugriff auf diese Daten nur mit Ihrer ausdrücklichen Einwilligung, soweit dies für eine Sicherheits- oder Missbrauchsuntersuchung erforderlich ist, zur Einhaltung geltenden Rechts oder wenn die Daten für interne Abläufe aggregiert und anonymisiert wurden. Allgemeine Aussagen an anderer Stelle dieser Datenschutzerklärung zu aggregierten Analysen, Produktverbesserungen, neuen Zwecken und Geschäftsübertragungen gelten für Google-Nutzerdaten nur innerhalb dieser Grenzen; jede Übertragung von Google-Nutzerdaten im Rahmen einer Fusion oder Übernahme würde zusätzlich Ihre ausdrückliche Einwilligung erfordern.

Sie können die Gmail-Verbindung jederzeit auf der Seite „Postfächer“ trennen; dadurch werden die gespeicherten Tokens gelöscht. Alternativ können Sie unseren Zugriff in Ihren Google-Kontoeinstellungen unter https://myaccount.google.com/permissions widerrufen. Die oben beschriebene Praxis, keine Inhalte zu speichern, gilt auch für Postfächer, die Sie über Microsoft Outlook oder IMAP verbinden.

6. Wie wir Informationen verwenden

Wir verwenden die von uns erhobenen Informationen, um den Dienst bereitzustellen, zu betreiben und zu verbessern; die von Ihnen gestarteten Abläufe für Suche, Analyse, Kontaktaufnahme, Vertragsabschluss und Lieferverfolgung auszuführen; Credits zu erfassen, die Abrechnung zu verwalten und Missbrauch zu verhindern; Konten und Systeme zu schützen, einschließlich der Erkennung von Risiken und der Fehlerbehebung; sowie Servicemitteilungen zu versenden, sofern Sie dem zugestimmt haben.

Wir können anonymisierte oder aggregierte Daten, die keine einzelne Person mehr identifizieren, für statistische Analysen und zur Produktverbesserung verwenden. Dies gilt nicht für Google-Nutzerdaten, deren Nutzung auf die in Abschnitt 5 beschriebenen Zwecke beschränkt ist.

Wir erheben nur Daten, die für diese Zwecke erforderlich sind, und verwenden Ihre Daten nicht für sachfremde Zwecke. Wenn wir Ihre Informationen für einen neuen, nicht von dieser Datenschutzerklärung abgedeckten Zweck verwenden möchten, holen wir zuvor Ihre Einwilligung ein.

7. Wie wir Informationen weitergeben; Dienste Dritter

Wir verkaufen Ihre personenbezogenen Informationen nicht.

Wir geben notwendige Informationen nur in folgenden Fällen weiter: (1) an Dienstleister, die den Dienst unterstützen – Cloud- und Hosting-Anbieter, Zahlungsdienstleister, die den Kauf von Credits abwickeln (Ihre Kartendaten werden direkt von diesen verarbeitet), sowie E-Mail-Versandinfrastrukturen, die zur Zustellung von Bestätigungscodes und von Ihnen initiierten Kontaktaufnahme-E-Mails eingesetzt werden – jeweils nur im für die Leistungserbringung erforderlichen Umfang und gebunden an Vertraulichkeits- und Datenschutzpflichten; (2) wenn dies gesetzlich vorgeschrieben ist oder von Justiz- oder Regierungsbehörden rechtmäßig verlangt wird; und (3) wenn dies zum Schutz unserer berechtigten Rechte oder der berechtigten Rechte unserer Nutzer erforderlich ist.

Wenn Sie sich mit Google anmelden, verarbeitet Google Ihre Informationen als unabhängiger Anbieter gemäß seiner eigenen Datenschutzerklärung. Wir erhalten nur die grundlegenden Profildaten in dem von Ihnen autorisierten Umfang.

Wenn wir an einer Fusion, Übernahme oder Übertragung von Vermögenswerten beteiligt sind, können Ihre Informationen im Rahmen dieser Transaktion übertragen werden. Wir verpflichten den Rechtsnachfolger, weiterhin an diese Datenschutzerklärung gebunden zu sein, und informieren Sie über wesentliche Änderungen.

8. Speicherung, grenzüberschreitende Übermittlungen und Aufbewahrung

Ihre Informationen können auf Servern innerhalb und außerhalb Ihrer Rechtsordnung gespeichert werden. Bei grenzüberschreitenden Datenübermittlungen halten wir die geltenden gesetzlichen Anforderungen ein und setzen angemessene Maßnahmen wie vertragliche Verpflichtungen ein, um die Daten nach einem Standard zu schützen, der nicht unter dem dieser Datenschutzerklärung liegt.

Wir bewahren Ihre Informationen nur so lange auf, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist. Die Aufbewahrungsfristen richten sich nach dem fortbestehenden Bedarf, den Dienst für Sie bereitzustellen, gesetzlichen Aufbewahrungspflichten für Unterlagen wie das Credit- und Transaktionsprotokoll sowie Verjährungsfristen für die Beilegung von Streitigkeiten und die Durchsetzung rechtlicher Ansprüche.

Nach der Löschung Ihres Kontos löschen oder anonymisieren wir Ihre personenbezogenen Informationen innerhalb eines angemessenen Zeitraums. Soweit das Gesetz eine längere Aufbewahrung verlangt (z. B. von Transaktions- und Abrechnungsunterlagen), schützen wir diese Daten – auch durch getrennte Speicherung – für die gesetzlich vorgeschriebene Dauer und löschen oder anonymisieren sie anschließend.

9. Sicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter die Verschlüsselung bei der Übertragung (HTTPS), Zugriffskontrollen und das Prinzip der geringsten Berechtigung, die Speicherung von Sitzungsdaten in HttpOnly-Cookies sowie die Protokollierung interner Zugriffe.

Schützen Sie Ihre Anmelde-E-Mail-Adresse und Bestätigungscodes. Über Ihre authentifizierte Sitzung vorgenommene Aktionen gelten als von Ihnen oder mit Ihrer Zustimmung vorgenommen. Kontaktieren Sie uns unverzüglich, wenn Sie eine unbefugte Nutzung Ihres Kontos vermuten.

Keine Übertragungs- oder Speichermethode über das Internet ist vollständig sicher, und wir können keine absolute Sicherheit garantieren. Wenn ein Vorfall die Sicherheit Ihrer personenbezogenen Informationen beeinträchtigt, ergreifen wir Abhilfemaßnahmen und informieren Sie, soweit dies nach geltendem Recht erforderlich ist.

10. Ihre Rechte und Kontolöschung

Vorbehaltlich des geltenden Rechts können Sie auf Ihre personenbezogenen Informationen zugreifen, sie berichtigen oder löschen, eine Kopie davon erhalten und Ihre Einwilligung widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Einige Informationen können Sie selbst in Ihren Kontoeinstellungen verwalten. Alternativ können Sie eine Anfrage über die am Ende dieser Datenschutzerklärung genannten Kontaktdaten einreichen. Wir überprüfen Ihre Identität, bevor wir tätig werden, und antworten innerhalb eines angemessenen Zeitraums. Bei offensichtlich wiederholten Anfragen oder Anfragen, die einen angemessenen Umfang überschreiten, können wir eine angemessene Gebühr erheben oder die Anfrage mit Begründung ablehnen.

Um Ihr Konto zu löschen, kontaktieren Sie uns unter [email protected]. Nach der Löschung können Sie den Dienst nicht mehr nutzen; die in Ihrem Konto gespeicherten Daten werden gemäß Abschnitt 8 gelöscht oder anonymisiert.

11. Kinder

Der Dienst richtet sich an Unternehmen und erwachsene Nutzer und nicht an Minderjährige. Wir erheben nicht wissentlich personenbezogene Informationen von Minderjährigen.

Wenn wir erfahren, dass wir personenbezogene Informationen eines Minderjährigen ohne Zustimmung eines Erziehungsberechtigten erhoben haben, löschen wir diese unverzüglich. Wenn Sie vermuten, dass wir Informationen über einen Minderjährigen gespeichert haben, kontaktieren Sie uns bitte über die am Ende dieser Datenschutzerklärung genannten Kontaktdaten.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen an Funktionen, gesetzlichen Anforderungen oder unseren Datenverarbeitungspraktiken zu berücksichtigen. Aktualisierungen treten mit ihrer Veröffentlichung in Kraft. Das Datum „Zuletzt aktualisiert“ am Anfang dieser Seite wird entsprechend geändert.

Bei wesentlichen Änderungen – etwa grundlegenden Änderungen der Verarbeitungszwecke, der Empfänger von Daten oder Ihrer Rechte – informieren wir Sie über einen Hinweis auf der Website oder auf andere deutlich sichtbare Weise. Wenn Sie den Dienst nach Inkrafttreten einer Aktualisierung weiterhin nutzen, gilt dies als Zustimmung zur aktualisierten Datenschutzerklärung.

13. Kontakt

Bei Fragen, Anmerkungen oder Anfragen zu dieser Datenschutzerklärung oder Ihren personenbezogenen Informationen – einschließlich der Ausübung der in Abschnitt 10 beschriebenen Rechte – kontaktieren Sie uns unter: [email protected].

Nach Überprüfung Ihrer Identität antworten wir innerhalb eines angemessenen Zeitraums. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich außerdem bei einer zuständigen Aufsichtsbehörde beschweren, sofern das geltende Recht dies vorsieht.