Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir bei der Nutzung von millly verarbeiten, wozu und auf welcher Rechtsgrundlage.

Verantwortlicher

Welche Daten wir verarbeiten

Bei der Registrierung: E-Mail, Name, Rolle (Klient oder Model). Bei Models zusätzlich: Profilangaben (Alter, Stadt, Kategorie, Tags), Portfolio-Fotos, Verifikations-Polas (Fotos + optional Videos), Status- und Verfügbarkeitsdaten. Bei Buchungen: Briefing, Zeitraum, Honorarvorschlag, Annahmestatus. Bei Nachrichten: Inhalt und Zeitstempel. Bei jeder Anmeldung: Datum/Uhrzeit (durch unseren Auth-Anbieter).

Zwecke der Verarbeitung

Bereitstellung der Plattform-Funktionen (Profil, Buchung, Kommunikation), Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), Verifikation von Klienten zur Vermeidung von Missbrauch (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO), gesetzliche Aufbewahrungspflichten für Buchungs- und Rechnungsdaten (Art. 6 Abs. 1 lit. c DSGVO, §§ 257 HGB, 147 AO).

Auftragsverarbeiter

Wir nutzen einen Cloud-Dienstleister (Rechenzentrum in der EU, Region Irland) für Datenbank, Authentifizierung, Dateispeicherung und serverseitige Funktionen. Mit ihm besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Alle Daten werden in der EU verarbeitet. Web-Schriftarten (Archivo Narrow, Syne, DM Sans) hosten wir selbst auf unserem Server; es findet keine Übertragung an Google Fonts statt. Die Seite läuft bei einem Hostinganbieter in Deutschland und wird über das Netzwerk von Cloudflare (Cloudflare, Inc., USA) ausgeliefert. Cloudflare verarbeitet dabei als Auftragsverarbeiter die technisch notwendigen Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse); Grundlage für Übermittlungen in die USA ist das EU-US Data Privacy Framework. E-Mails zum Konto (Bestätigung der Adresse, Zurücksetzen des Passworts, Sicherheitshinweise) versenden wir über den Dienst Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter; Brevo verarbeitet dafür deine E-Mail-Adresse und den Inhalt der jeweiligen Nachricht innerhalb der EU. Brevo zählt dabei mit, ob eine E-Mail geöffnet und ob ein Link darin angeklickt wurde: Die E-Mails enthalten dafür ein Zählbild, und Links führen über eine Adresse von Brevo; erfasst werden Zeitpunkt, IP-Adresse und Art des Mailprogramms. Wir nutzen diese Angaben nur, um die Zustellung nachzuvollziehen. E-Mails mit einem Link nennen ihn zusätzlich als reinen Text; über diesen wird kein Klick gezählt.

Browser-Speicher

Wir setzen technisch notwendige localStorage-Einträge: Sprachpräferenz, Theme-Auswahl (hell/dunkel), Login-Session-Token, Wunschliste. Keine Cookies für Tracking oder Analyse, keine Übertragung an Dritte.

Aufbewahrung & Löschung

Profil und Foto-Daten löschen wir, sobald Du dein Konto im Dashboard löschst (vollständige Entfernung aus Datenbank und Storage). Buchungs- und Kommunikationshistorie werden anonymisiert weitergeführt (Art. 17 Abs. 3 lit. b und e DSGVO) zur Erfüllung gesetzlicher Aufbewahrungspflichten (Rechnungen 10 Jahre nach § 147 AO) und zur Rechtsverteidigung. Die Original-Verknüpfung zur Person ist nach Löschung nicht wiederherstellbar.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Die Selbstauskunft (vollständiger Daten-Export als ZIP) und die Konto-Löschung kannst Du direkt im Dashboard unter „Konto & Datenschutz" ausführen. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Sicherheit

Datenübertragung erfolgt verschlüsselt über HTTPS. Datenbankzugriff ist durch Row-Level-Security abgesichert: Jede Abfrage wird serverseitig auf Berechtigung geprüft, unabhängig vom Frontend-Code. Polas (Verifikations-Aufnahmen) liegen in einem privaten Speicher und werden nur über zeitlich befristete signierte Links an verifizierte Klienten ausgeliefert. Öffentliche Portfolio-Fotos werden mit dem millly-Logo wasserzeichnen.

Kontakt

Anfragen zum Datenschutz: mail@millly.com