An English version of this page is at /en/privacy.
Kurz gesagt: Wir speichern, was du uns gibst — deine E-Mail für die Warteliste, deine Angaben im Konto, deine Uploads. Wir verkaufen nichts davon, setzen keine Werbe-Cookies und geben nichts an Werbenetzwerke weiter. Diese Erklärung gilt für die Website und für die App.
Wer verantwortlich ist
Limitless Agency - F.Z.E, Office C1-1F-SF11789, Ajman Free Zone C1 Building, Ajman Free Zone, Ajman, UAE. Vertreten durch Laura Butera. Fragen an contact@creative-stocks.com.
Bis zum 24.09.2026 war BAYLUN - FZCO (Dubai) Verantwortliche. Seitdem betreibt Limitless Agency - F.Z.E Creative Stocks; Kundendaten und laufende Abos sind dafür übergegangen, an ihrem Zweck ändert sich nichts.
Wir sitzen außerhalb der EU. Für Menschen in der EU wenden wir trotzdem die DSGVO an. Solange wir Menschen in der EU ansprechen, brauchen wir einen Vertreter in der EU nach Art. 27 DSGVO. Wir benennen ihn hier mit Namen und Anschrift, sobald er bestellt ist; bis dahin erreichst du uns für alle Datenschutzanliegen unmittelbar unter contact@creative-stocks.com.
Warteliste
Trägst du dich auf der Startseite ein, speichern wir deine E-Mail-Adresse, deine Sprache, den Zeitpunkt und woher du kamst (der Parameter src beziehungsweise der Empfehlungscode aus dem Link). Wir schicken dir eine Bestätigungsmail; erst wenn du den Link darin anklickst, stehst du auf der Liste (Double-Opt-in). Danach bekommst du Nachrichten zum Launch — sonst nichts.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: über den Abmeldelink in unseren Mails oder mit einer Nachricht an contact@creative-stocks.com. Wir schreiben dich dann nicht mehr an. Deine Adresse bleibt danach nur noch auf einer Sperrliste, damit ein späterer Import dich nicht versehentlich wieder einträgt — sag uns Bescheid, wenn du auch das nicht willst, dann löschen wir sie ganz. Trägst du dich später selbst wieder ein, ist das eine neue Einwilligung — du bekommst dann erneut eine Bestätigungsmail.
Bestätigst du den Link nicht, löschen wir deinen Eintrag 30 Tage nach unserer letzten Mail automatisch. Wer nie bestätigt hat, hat nie eingewilligt.
Empfiehlst du die Warteliste weiter, zählen wir zu deinem Code, wie viele Menschen darüber bestätigt haben. Wir zeigen dir die Zahl, nicht die Adressen.
Creator-Bewerbung
Wenn du das Bewerbungsformular abschickst: Name, E-Mail-Adresse und — falls du sie angibst — Land, Social-Media-Profile, Portfolio-Link, ausgewählte Nischen, Arbeitsproben und deine Nachricht. Dazu der Zeitpunkt und die Herkunft des Links.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Schritte vor einem möglichen Vertrag — du bewirbst dich bei uns). Wir bewahren die Bewerbung bis zum Abschluss des Founding-Creator-Programms auf, längstens zwölf Monate. Wirst du Creator, bleibt sie als Akte an deinem Konto, weil sie dokumentiert, auf welcher Grundlage wir dich freigeschaltet haben.
Konto und App
Für ein Konto brauchen wir deine E-Mail-Adresse. Freiwillig kommen dazu: Name, Handle, Profilbild, Ort, Links zu deinen Profilen, gewählte Nischen. Beim Benutzen entstehen außerdem: Downloads, Likes, Kommentare, gespeicherte Inhalte, wem du folgst, Guthabenbewegungen und technische Protokolle (Zeitpunkt, App-Version, Gerätetyp, Fehlermeldungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags, den du mit der Nutzung schließt). Fehlerprotokolle stützen sich auf Art. 6 Abs. 1 lit. f DSGVO — wir haben ein berechtigtes Interesse daran, dass die App funktioniert. Wir löschen sie nach 90 Tagen.
Dein Konto kannst du in den Einstellungen löschen. Wir löschen dann dein Profil, deine Uploads und deine Aktivität. Was wir aufheben müssen: Rechnungsdaten und Auszahlungsbelege — so lange, wie uns das Steuer- und Handelsrecht am Sitz des Betreibers dazu verpflichtet.
Was wir über die Nutzung messen
Wir schauen uns an, wie die App benutzt wird, um sie besser zu machen. Erfasst wird: welche Bildschirme du aufrufst und wie lange du bleibst, welche Videos du ansiehst und wie weit, wonach du suchst und wie viele Treffer kamen, welche Fehlermeldungen dir angezeigt wurden, und ob du eine Benachrichtigung geöffnet hast. Dazu Gerätetyp, Betriebssystem und App-Version.
Das läuft auf unseren eigenen Servern in Frankfurt. Wir schicken nichts an Google, an Facebook oder an ein Analyse-Unternehmen, und wir verknüpfen nichts mit Daten von anderswo. Deshalb fragt die App auch nicht nach einer Tracking-Erlaubnis: es gibt nichts, wofür wir sie bräuchten.
Wir messen nur, solange du angemeldet bist. Auf deinem Gerät wird dafür nichts zusätzlich gespeichert oder ausgelesen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran zu wissen, was funktioniert und was nicht. Widersprechen kannst du jederzeit und ohne uns zu schreiben: in der App unter Einstellungen, „Privatsphäre & Sicherheit". Legst du den Schalter um, hört die Messung sofort auf.
Aufrufe von Bildschirmen löschen wir nach 30 Tagen, alles andere nach 90 Tagen. Wie oft ein Video angesehen wurde, behalten wir 180 Tage. Daraus berechnen wir, welche Inhalte wir dir zeigen. Was Creator verdienen, hängt allein an den Downloads, nicht daran, wie lange jemand zusieht.
Hochgeladene Inhalte
Lädst du als Creator Videos oder Bilder hoch, speichern wir die Datei, ein Vorschaubild, deine Angaben dazu und die Bestätigung, dass du die Rechte hast und die abgebildeten Personen einverstanden sind. Die Datei liegt bei unserem Medien-Anbieter (siehe unten). Vor der Freigabe sieht sie ein Mensch aus unserem Team.
Ausweisprüfung
Creator, die ein Häkchen bekommen wollen, laden Ausweisbilder und ein Selfie hoch. Diese Dateien liegen in einem getrennten, privaten Speicher, auf den nur Voll-Administratoren zugreifen; jeder Zugriff wird protokolliert. Grundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die du im Ablauf erteilst. Abgelehnte Prüfungen löschen wir nach 30 Tagen, bestätigte nach 3 Jahren. Du kannst jederzeit früher löschen lassen: in der App unter Einstellungen → Konto → „Ausweisdaten löschen". Die Bilder sind dann sofort weg, und das Häkchen entfällt — damit kannst du bis zu einer neuen Prüfung nichts veröffentlichen und keine Auszahlung erhalten.
Zahlungen
Käufe in der App wickeln Apple (App Store) und Google (Google Play) ab. Diese Unternehmen sind eigene Verantwortliche; wir erhalten von ihnen nur die Bestätigung, dass ein Kauf stattgefunden hat, samt Vorgangsnummer. Deine Zahlungsdaten sehen wir nie.
Käufe über die Website laufen über Stripe Payments Europe, Ltd. Wir übermitteln Betrag, Produkt und E-Mail-Adresse; Kartendaten gibst du direkt bei Stripe ein. Auszahlungen an Creator laufen über Stripe Connect oder per Überweisung, dafür brauchen wir Name, Anschrift und Bankverbindung. Rechtsgrundlage jeweils Art. 6 Abs. 1 lit. b DSGVO.
Erstattungsanfragen von Apple
Beantragst du im App Store eine Erstattung, fragt Apple bei uns nach, ob wir geliefert haben und wie viel du bereits verbraucht hast. Wir antworten mit: Lieferstatus, Anteil der verbrauchten Credits, Alter deines Kontos, Nutzungsdauer der App, Kontostatus (aktiv oder gesperrt), ob ein kostenloser Zeitraum lief, sowie der Summe deiner bisherigen Käufe und Erstattungen.
Datensparsam, weil Apple es so vorsieht: Zeiträume und Beträge gehen nur als grobe Stufen hinaus (etwa „Konto älter als ein Jahr" statt eines Datums). Inhalte, Suchbegriffe, Downloads im Einzelnen und Uploads übermitteln wir nicht. Empfänger ist Apple Inc. in den USA; die Übermittlung stützt sich auf deine Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Kauf von Credits erteilst; wir speichern Zeitpunkt und Fassung der Bedingungen als Nachweis. Ohne Einwilligung übermitteln wir nichts über deine Nutzung — Apple entscheidet dann allein. Du kannst jederzeit an contact@creative-stocks.com widerrufen, mit Wirkung für die Zukunft.
Benachrichtigungen und E-Mail
Push-Nachrichten verschicken wir über Firebase Cloud Messaging (Google) und Apple Push. Dafür speichern wir eine Gerätekennung. Du kannst Push jederzeit im Betriebssystem oder in den App-Einstellungen abschalten. E-Mails verschickt Resend. Wir messen nicht, ob du eine Mail geöffnet hast.
Wer die Daten sonst verarbeitet
- Supabase — Datenbank, Anmeldung, Dateispeicher. Rechenzentrum Frankfurt am Main.
- Vercel Inc. (USA) — Betrieb der Website.
- Cloudflare — Auslieferung der Videos und Bilder.
- Apple, Google, Stripe — Zahlungen und Benachrichtigungen (siehe oben).
- Resend — Versand unserer E-Mails.
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Für Übermittlungen in Länder außerhalb der EU — darunter die USA und die Vereinigten Arabischen Emirate — gelten die Standardvertragsklauseln der EU-Kommission. Für die VAE liegt kein Angemessenheitsbeschluss vor; wir stützen die Übermittlung auf Art. 46 Abs. 2 lit. c DSGVO.
Cookies und Messung
Wir setzen keine Cookies, binden keine fremden Analyse-Dienste ein und lassen keine fremden Anbieter auf unsere Seiten. Wie wir selbst messen, steht oben unter „Was wir über die Nutzung messen". Bis September 2026 gab es genau eines (cs_ref, für Empfehlungslinks) — der Empfehlungscode steht jetzt in der Adresse statt auf deinem Gerät.
Was du in ein Formular tippst, merkt sich dein Browser bis zum Schließen des Tabs, damit ein versehentlicher Reload deine Eingaben nicht löscht — das verlässt dein Gerät nicht. In der App speichern wir deine Anmeldung auf dem Gerät, damit du nicht bei jedem Start neu einloggen musst.
Missbrauchsschutz
Beim Abschicken eines Formulars und beim Anmelden verarbeiten wir deine IP-Adresse kurzzeitig, um Massen-Einsendungen und automatisierte Zugriffe zu bremsen. Sie wird nicht dauerhaft gespeichert und nicht deinem Eintrag zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Automatisierte Entscheidungen
Es gibt keine. Über Bewerbungen, Uploads und Ausweisprüfungen entscheiden Menschen.
Kinder
Creative Stocks richtet sich an Erwachsene. Konten für Personen unter 18 Jahren legen wir nicht an.
Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO), dazu der Widerruf jeder Einwilligung mit Wirkung für die Zukunft. Schreib uns an contact@creative-stocks.com — wir melden uns innerhalb eines Monats. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in Deutschland bei der Behörde deines Bundeslandes.
Wir sitzen in den Vereinigten Arabischen Emiraten. Dort ist das UAE Data Office die zuständige Stelle für den Schutz personenbezogener Daten. Du kannst dich an die Behörde deines Wohnsitzstaats oder an diese wenden — beides steht dir offen.
Änderungen
Wächst die App, wächst diese Erklärung. Wesentliche Änderungen kündigen wir in der App oder per E-Mail an. Stand: September 2026.
Stand: 22.9.2026