Stand: Oktober 2026
1. Verantwortlicher
Wir haben keinen Datenschutzbeauftragten bestellt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns an die oben genannte Adresse.
2. Hosting und Server
Die Seite joinmazi.ai und das Bewerbungssystem laufen auf einem eigenen Server bei OVHcloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich) in einem Rechenzentrum in Frankfurt am Main, Deutschland. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten speichern wir nicht dauerhaft.
Schriften und alle übrigen Bestandteile der Seite liefern wir von unserem eigenen Server aus. Ohne deine Einwilligung werden keine Daten an Dritte übertragen.
3. Deine Bewerbung
Was wir verarbeiten
- Schritt 1: Vorname, E-Mail-Adresse und deine Einwilligung samt Zeitpunkt, IP-Adresse und Browserkennung als Nachweis
- Schritt 2: deine hochgeladenen Videos oder Links, gewählte Styles, AI-Video-Modelle und Plattformen sowie deine freiwilligen Angaben im Freitextfeld
- die Herkunft deines Besuchs, etwa Kampagnen-Parameter aus dem Link einer Anzeige
Wozu und auf welcher Grundlage
Wir prüfen deine Bewerbung, melden uns bei dir und bahnen eine mögliche Zusammenarbeit mit Marken an. Rechtsgrundlagen sind deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen.
Speicherort und Dauer
Alle Angaben und Videos liegen auf unserem Server in Deutschland und sind nicht öffentlich abrufbar. Zugriff hat nur das mazi-Team. Deine Videos geben wir nur mit deiner Zustimmung an eine Marke weiter, etwa im Rahmen eines Briefings. Kommt keine Zusammenarbeit zustande, löschen wir deine Bewerbung spätestens sechs Monate nach unserer Rückmeldung. Arbeiten wir zusammen, speichern wir deine Daten für die Dauer der Zusammenarbeit und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten das verlangen.
4. Cookies und Einwilligung
Beim ersten Besuch fragen wir dich, ob du Statistik- und Marketing-Technologien zulässt. Deine Auswahl speichern wir für 180 Tage im lokalen Speicher deines Browsers (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 2 TDDDG). Ändern kannst du sie jederzeit über „Cookie-Einstellungen“ unten auf der Startseite.
5. Statistik mit PostHog
Nur wenn du „Statistik“ erlaubst, nutzen wir PostHog, einen Dienst der PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA. PostHog zeigt uns, wie die Seite genutzt wird: Seitenaufrufe, Klicks, Scrolltiefe, Heatmaps, Ladezeiten, technische Fehler und Sitzungsaufzeichnungen. Passwörter und E-Mail-Felder werden in Aufzeichnungen unkenntlich gemacht. Sendest du das Bewerbungsformular ab, ordnen wir die Nutzungsdaten deiner E-Mail-Adresse zu, damit wir sehen, an welcher Stelle Bewerbungen hängen bleiben. Die Daten laufen über unsere eigene Domain zu PostHog und werden in den USA verarbeitet. Grundlage für die Übermittlung sind die EU-Standardvertragsklauseln. PostHog speichert dabei keine IP-Adressen, Aufzeichnungen löschen wir nach spätestens 90 Tagen.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung lädt PostHog nicht.
6. Marketing mit dem Meta Pixel
Nur wenn du „Marketing“ erlaubst, setzen wir den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ein. Damit messen wir, welche Anzeigen auf Instagram und Facebook zu Besuchen und Bewerbungen führen. Meta kann diese Daten mit deinem Nutzerkonto verknüpfen und auch in den USA verarbeiten, auf Grundlage des EU-US Data Privacy Framework. Für die Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
7. Kontakt per E-Mail und Terminbuchung
Schreibst du uns, verarbeiten wir deine Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir nutzen dafür Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Buchst du über joinmazi.ai/call einen Termin, speichern wir Namen, E-Mail-Adresse, die gewählte Uhrzeit und, falls angegeben, dein Thema. Wir legen den Termin in unserem Google-Kalender an, erstellen einen Google-Meet-Link und Google schickt dir die Einladung per E-Mail (Google Workspace, Anbieter wie oben). Um freie Zeiten anzuzeigen, gleichen wir nur belegte Zeiten aus unseren eigenen Kalendern ab, deine Daten fließen dabei nicht in andere Dienste. Rechtsgrundlage ist die Durchführung des von dir gewünschten Gesprächs (Art. 6 Abs. 1 lit. b DSGVO). Die Buchungsdaten löschen wir spätestens 6 Monate nach dem Termin, sofern daraus keine Zusammenarbeit entsteht.
Anfragen von Brands
Fragt eine Marke über joinmazi.ai/brands an, speichern wir Vornamen, Brand, Link zum Shop, geschäftliche E-Mail-Adresse, die genannten Werbekanäle mit monatlichem Werbebudget, die Kategorie und eine freiwillige Nachricht. Wir nutzen diese Angaben, um die Anfrage zu prüfen, mit dir Kontakt aufzunehmen und einen Termin zu vereinbaren (Art. 6 Abs. 1 lit. a und b DSGVO). Die Daten liegen auf unserem Server in Deutschland. Kommt keine Zusammenarbeit zustande, löschen wir sie spätestens sechs Monate nach dem letzten Kontakt.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen. Einwilligungen kannst du jederzeit widerrufen. Schreib dazu einfach an lars@hc-cy.com.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der für uns zuständigen Behörde, dem Commissioner for Personal Data Protection in Nikosia, Zypern, oder bei der Behörde in deinem Wohnsitzland.
9. Pflicht zur Bereitstellung
Name, E-Mail-Adresse und mindestens zwei Videos brauchen wir, um deine Bewerbung prüfen zu können. Alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidung findet nicht statt: Jede Bewerbung sieht sich ein Mensch an.
10. mazi für Brands: Verbindung deines Meta-Werbekontos
Dieser Abschnitt gilt für Unternehmen („Brands“), die über die mazi-Plattform Ads mit Creator-Videos schalten. Er beschreibt, welche Daten wir erhalten, wenn eine Brand ihre Meta-Assets (Facebook und Instagram) über unsere Meta-App „mazi“ mit Facebook Login for Business mit mazi verbindet.
Was wir von Meta erhalten
- Name und Facebook-Nutzer-ID der Person, die die Verbindung herstellt, sowie ein Zugriffstoken, mit dem mazi für die Brand handeln kann
- die Business-Assets, die die Brand auswählt: Werbekonten, Facebook-Seiten, Instagram-Konten und Pixel bzw. Datasets mit ihren IDs und Namen
- Kampagnen, Anzeigengruppen, Anzeigen und Creatives, die mazi im verbundenen Werbekonto anlegt
- Leistungsdaten dieser Anzeigen, etwa Ausgaben, Impressionen, Klicks, Videoaufrufe, Conversions und Conversion-Wert
- eine Liste der Videos und Anzeigen im verbundenen Werbekonto, die wir ausschließlich nutzen, um zu prüfen, ob mazi-Creator-Videos außerhalb der vereinbarten Kampagnen verwendet werden
Was wir vom Shop der Brand erhalten
Verbindet eine Brand zusätzlich ihren Onlineshop (zum Beispiel Shopify oder WooCommerce), erhalten wir die Bestelldaten, die wir brauchen, um Verkäufe einzelnen mazi-Anzeigen zuzuordnen: Bestellnummer, Bestelldatum, Beträge, Rabatte, Erstattungen und die Tracking-Parameter des Besuchs. Namen oder Adressen von Endkunden brauchen und erfragen wir nicht. Für diese Daten handeln wir als Auftragsverarbeiter der Brand auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
Wozu und auf welcher Grundlage
Wir nutzen diese Daten, um die mazi-Kampagnen der Brand anzulegen und zu steuern, ihre Ergebnisse zu messen, Creator-Auszahlungen zu berechnen, der Brand Rechnungen zu stellen und die in unseren Nutzungsbedingungen vereinbarte Content-Lizenz durchzusetzen. Rechtsgrundlage ist der Vertrag mit der Brand (Art. 6 Abs. 1 lit. b DSGVO) und, für die Daten der Person, die das Konto verbindet, unser berechtigtes Interesse, ihrem Unternehmen den Dienst zu erbringen (Art. 6 Abs. 1 lit. f DSGVO).
Wie wir mit Meta-Daten umgehen
- Wir nutzen die Meta-Daten einer Brand nur, um die Kampagnen dieser Brand zu betreiben und zu messen. Die Daten jeder Brand halten wir getrennt.
- Wir verkaufen keine Meta-Daten, geben sie nicht an andere Brands weiter und bilden damit keine Profile von Personen.
- Creator sehen keine Meta-Werbedaten der Brand im Rohformat. Sie sehen ihre eigenen Einnahmen und die Ergebnisse ihrer eigenen Videos, soweit die Brand dem zugestimmt hat.
- Zugriffstoken speichern wir verschlüsselt auf unserem Server in Deutschland (OVHcloud, Frankfurt). Zugriff hat nur das mazi-Team.
Wie lange wir die Daten speichern
Wir speichern die Daten, solange das Konto der Brand verbunden ist, und bis zu 90 Tage nach der Trennung, damit offene Auszahlungen und Rechnungen abgerechnet werden können. Rechnungen und Auszahlungsbelege bewahren wir so lange auf, wie Steuer- und Handelsrecht es verlangen. Danach löschen wir die Daten.
11. So lässt du deine Daten löschen
Du kannst jederzeit verlangen, dass wir die Daten löschen, die wir über dich oder dein Unternehmen gespeichert haben. Dafür gibt es zwei Wege:
- App entfernen: Geh auf Facebook zu Einstellungen und Privatsphäre → Einstellungen → Business-Integrationen (bei einem Business-Portfolio: Unternehmenseinstellungen → Integrationen → Verbundene Apps) und entferne „mazi“. Meta benachrichtigt uns dann automatisch, und wir löschen die über die App erhaltenen Daten innerhalb von 30 Tagen.
- Per E-Mail: Schreib uns mit dem Betreff „Datenlöschung“ an lars@hc-cy.com und nenne das betroffene Konto oder Unternehmen. Wir bestätigen deine Anfrage und schließen die Löschung innerhalb von 30 Tagen ab.
Wir behalten nur Daten, die wir gesetzlich aufbewahren müssen, etwa Rechnungen, und sagen dir Bescheid, wenn das der Fall ist. Creator können ihre Bewerbungsdaten auf demselben Weg per E-Mail löschen lassen.