Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich über die Verarbeitung personenbezogener Daten beim Besuch dieser Website gemäß der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Rack48 Influencer Management
Christopher Carl
Schillerstr. 74
10627 Berlin
Deutschland
E-Mail: hello@rack48.de
Telefon: 0157 31767298

2. Hosting und Server-Logfiles

Diese Website wird auf einem Server in Deutschland gehostet. Beim Aufruf der Seiten werden durch den Hosting-Anbieter bzw. Server automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystem-Informationen. Diese Daten dienen der technischen Bereitstellung, Sicherheit und Stabilität der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

Mit dem Hosting-Anbieter (Server in Deutschland) besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

3. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile deines Browsers.

4. Kontaktformular und Kontaktaufnahme

Wenn du das Kontaktformular auf dieser Seite absendest, werden deine Eingaben serverseitig verarbeitet: Sie werden an unseren Server übertragen und von dort als E-Mail an uns (Rack48) versendet. Verarbeitet werden die von dir eingegebenen Angaben – je nach Formular z.B. Name, E-Mail-Adresse, Social-Media-Handle, Unternehmen/Rolle sowie dein Anliegen bzw. deine Nachricht. Deine E-Mail-Adresse wird dabei als Antwortadresse (Reply-To) gesetzt, damit wir dir direkt antworten können. Eine darüber hinausgehende Speicherung der Formulardaten auf dem Server findet nicht statt; wir bewahren die per E-Mail eingegangenen Angaben nur so lange auf, wie es zur Bearbeitung deiner Anfrage erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag), soweit deine Anfrage auf eine Zusammenarbeit abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage). Für den E-Mail-Versand nutzen wir den SMTP-Dienst unseres E-Mail-Providers (Strato AG), der als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig wird.

Sollte der serverseitige Versand technisch nicht verfügbar sein, öffnet sich ersatzweise dein eigenes E-Mail-Programm mit einer vorbereiteten Nachricht, die du selbst versendest. Unabhängig davon kannst du uns jederzeit direkt per E-Mail kontaktieren; wir verarbeiten deine Angaben dann zur Bearbeitung der Anfrage.

5. Terminbuchung über Cal.com

Für die Buchung eines Erstgesprächs bieten wir sowohl im Creator- als auch im Brand-Bereich einen Terminkalender als eingebetteten Inhalt an. Anbieter ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Dieser Kalender wird nicht automatisch geladen: Sowohl das Einbettungs-Skript von Cal.com als auch das Buchungs-Widget werden erst nach deinem ausdrücklichen Klick auf „Termin buchen" eingebunden. Vorher findet keine Verbindung zu Cal.com statt; es werden keine Daten an Cal.com übertragen.

Erst nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) wird der Kalender geladen. Dabei werden Verbindungsdaten – u.a. deine IP-Adresse sowie Browser- und Geräteinformationen – an Cal.com übermittelt; Cal.com kann hierbei Cookies setzen oder bereits auf deinem Gerät gespeicherte Informationen auslesen. Buchst du einen Termin, werden zusätzlich die von dir angegebenen Buchungsdaten verarbeitet: dein Name, deine E-Mail-Adresse, der gewählte Termin (Datum, Uhrzeit, Zeitzone) sowie freiwillige Angaben wie deine Nachricht an uns. Cal.com wird dabei als Auftragsverarbeiter für uns tätig (Art. 28 DSGVO); Zweck ist ausschließlich die Vereinbarung und Durchführung des Gesprächstermins.

Cal.com verarbeitet Daten in den USA (Drittland). Die Übermittlung stützt sich auf die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); eine Zertifizierung unter dem EU-U.S. Data Privacy Framework liegt für Cal.com nicht vor. Ergänzend erfolgt die Übermittlung auf Grundlage deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen und dass dir gegenüber Behörden dort keine mit der EU vergleichbaren Rechtsbehelfe zustehen.

Den Kalender kannst du gezielt über den Button „Termin buchen" laden; alternativ lädt er automatisch, wenn du im Einwilligungs-Banner (siehe Abschnitt 9) der Kategorie „Externe Medien" zustimmst. Deine Einwilligung wird lokal in deinem Browser gespeichert (Schlüssel rack48-cal-consent, siehe Abschnitt 8) und lässt sich durch Löschen der Websitedaten widerrufen. Du musst den Kalender nicht nutzen: Eine Kontaktaufnahme ist jederzeit gleichwertig über das Formular (siehe Abschnitt 4) oder per E-Mail an hello@rack48.de möglich. Details: cal.com/privacy.

6. Eingebettete Social-Media-Beiträge (Instagram/Meta und TikTok)

An einzelnen Stellen – etwa im „Newsflash" der Creator-Seiten – binden wir Beiträge von Instagram und TikTok ein, um Referenzen und Kooperationen unserer Creator im Original zeigen zu können. Diese Beiträge werden nicht automatisch geladen: Zunächst siehst du nur einen Platzhalter mit einem Ladebutton. Erst wenn du ausdrücklich auf „Beitrag laden" klickst, wird der jeweilige Beitrag nachgeladen und dabei das Einbettungs-Skript des Anbieters eingebunden. Vorher findet keine Verbindung zu Instagram/Meta oder TikTok statt; es werden keine Daten an diese Anbieter übertragen.

Erst mit deinem Klick (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO) wird der Beitrag geladen. Dabei werden Daten – u.a. deine IP-Adresse – an den jeweiligen Anbieter übermittelt; dieser kann dabei Cookies setzen oder bereits auf deinem Gerät gespeicherte Informationen auslesen. Anbieter sind die Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) für Instagram-Inhalte sowie die TikTok Technology Limited (10 Earlsfort Terrace, Dublin 2, Irland) für TikTok-Inhalte. Eine Verarbeitung in Drittländern (insbesondere den USA) kann dabei nicht ausgeschlossen werden. Klickst du einen einzelnen Platzhalter an, gilt deine Einwilligung nur für diesen einen Beitrag und wird nicht gespeichert; beim erneuten Aufruf der Seite erscheint wieder nur der Platzhalter. Alternativ kannst du im Einwilligungs-Banner (siehe Abschnitt 9) der Kategorie „Externe Medien" zustimmen - diese Auswahl wird lokal gespeichert, sodass eingebettete Beiträge automatisch geladen werden, bis du die Einwilligung widerrufst. Auf die weitere Verarbeitung durch die Anbieter haben wir keinen Einfluss. Näheres in deren Datenschutzhinweisen: Instagram/Meta und TikTok.

7. Schriftarten (lokal gehostet)

Die verwendete Schriftart („Inter") wird ausschließlich von unserem eigenen Server ausgeliefert (lokales Self-Hosting). Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftarten-Diensten statt, somit auch keine Übermittlung deiner IP-Adresse an Dritte zu diesem Zweck.

8. Cookies und lokale Speicherung

Ohne deine Einwilligung setzt diese Website keine Analyse-, Tracking- oder Marketing-Cookies. Genutzt wird zunächst nur der lokale Speicher deines Browsers (localStorage) für deine getroffenen Einwilligungen: deine Entscheidung im Einwilligungs-Banner (Schlüssel rack48-consent, siehe Abschnitt 9) sowie - falls erteilt - deine Einwilligung zum Laden des Cal.com-Terminkalenders (Schlüssel rack48-cal-consent, siehe Abschnitt 5). Diese Angaben verbleiben auf deinem Gerät und werden nicht an uns übertragen.

Cookies werden erst gesetzt, wenn du aktiv einwilligst: Stimmst du der Kategorie „Statistik & Session-Aufzeichnung" zu, setzt PostHog (siehe Abschnitte 10 und 11) Cookies zur pseudonymen Nutzungsmessung und zur Sitzungsaufzeichnung; lädst du einen eingebetteten Beitrag (siehe Abschnitt 6) oder den Cal.com-Terminkalender (siehe Abschnitt 5) - beides Kategorie „Externe Medien" -, können die jeweiligen Anbieter Cookies setzen. Ohne dein Zutun werden keine nicht notwendigen Cookies gesetzt. Steuerung über den Einwilligungs-Banner (siehe Abschnitt 9).

9. Einwilligungs-Banner (Cookies & externe Inhalte)

Beim ersten Besuch erscheint am unteren Rand ein schlanker Banner. Du kannst zwischen zwei gleichwertigen Optionen wählen - „Alle akzeptieren" oder „Nur notwendige" - oder in den Einstellungen gezielt die Kategorien „Externe Medien" (Instagram-, TikTok- und Spotify-Beiträge im Newsflash sowie der Cal.com-Terminkalender) und „Statistik & Session-Aufzeichnung" (PostHog, siehe Abschnitte 10 und 11) aktivieren. Beide Kategorien sind standardmäßig aus; die Kategorie „Notwendig" ist immer aktiv und setzt keine Cookies.

Gespeichert wird ausschließlich deine Auswahl selbst im lokalen Speicher deines Browsers unter dem Schlüssel rack48-consent (keine Übertragung an uns). Rechtsgrundlage für die erst auf Zustimmung geladenen Inhalte und Dienste ist Art. 6 Abs. 1 lit. a DSGVO sowie - für das Speichern und Auslesen von Informationen auf deinem Endgerät - § 25 Abs. 1 TDDDG; ohne Zustimmung bleibt je Beitrag ein Platzhalter, den du einzeln laden kannst.

Deine Auswahl kannst du jederzeit ändern oder widerrufen: über den Link „Cookie-Einstellungen" im Footer öffnet sich der Banner erneut. Ein Widerruf wirkt für die Zukunft; bei „Statistik & Session-Aufzeichnung" wird PostHog dabei deaktiviert, eine laufende Sitzungsaufzeichnung gestoppt und die gesetzten Cookies/IDs werden gelöscht. Alternativ genügt das Löschen der Websitedaten in deinem Browser.

10. Nutzungsstatistik mit PostHog (EU)

Zur statistischen Auswertung der Websitenutzung setzen wir - nur mit deiner Einwilligung (Kategorie „Statistik & Session-Aufzeichnung", Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG) - PostHog ein. Dieselbe Einwilligung umfasst die in Abschnitt 11 beschriebenen Session-Recordings. Anbieter ist die PostHog, Inc.; die Verarbeitung erfolgt über die EU-Infrastruktur (eu.i.posthog.com, Hosting in der EU). Ohne deine Zustimmung wird PostHog nicht geladen; es werden dann keine Daten an PostHog übertragen und keine PostHog-Cookies gesetzt.

Nach deiner Einwilligung erfasst PostHog Nutzungsdaten zur Reichweiten- und Interaktionsmessung (u.a. aufgerufene Seiten/Pageviews, Klick-Interaktionen, ungefähre Herkunft, Gerät/Browser, Referrer) und setzt hierfür Cookies. Zur Zuordnung serverseitiger Ereignisse (z.B. erfolgreicher Formularversand) zu deiner Sitzung wird eine pseudonyme Kennung mitgesendet. Zweck ist die Verbesserung des Angebots. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" (Footer) widerrufen; dabei wird PostHog deaktiviert und die gesetzten Cookies/IDs werden gelöscht. Weitere Tracking- oder Werbedienste (z.B. Google Analytics, Meta-Pixel) setzen wir nicht ein.

Näheres in den Datenschutzhinweisen von PostHog: posthog.com/privacy.

11. Session-Recordings (Sitzungsaufzeichnungen)

Innerhalb derselben Kategorie „Statistik & Session-Aufzeichnung" und nur nach deiner ausdrücklichen Einwilligung zeichnet PostHog deinen Besuch auf und stellt ihn uns als video-ähnliche Wiedergabe dar (sogenanntes Session Replay). Das ist keine Bildschirmaufnahme deines Geräts, sondern eine Rekonstruktion aus den im Browser erfassten Ereignissen.

Erfasst werden dabei insbesondere: die aufgerufenen Seiten und die dort angezeigten Seiteninhalte, Mausbewegungen und Zeigerpositionen, Klicks und Tap-Ereignisse, Scrollverhalten, Fenster- und Bildschirmgröße, Verweildauer sowie technische Angaben zu Gerät, Browser und ungefährer Herkunft. Die Zuordnung erfolgt über eine pseudonyme Kennung, nicht über deinen Namen.

Eingaben in Formularfelder - etwa Name, E-Mail-Adresse und Nachricht im Kontaktformular - werden technisch maskiert und sind in der Aufzeichnung nicht im Klartext sichtbar. Vollständig ausschließen lässt sich trotz dieser Maskierung nicht, dass personenbezogene Daten in eine Aufzeichnung gelangen, etwa wenn solche Angaben in frei sichtbaren Seiteninhalten dargestellt werden. Bitte gib in Eingabefeldern keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO an (z.B. Gesundheitsdaten).

Zweck ist ausschließlich die Analyse und Verbesserung der Benutzerführung: Wir wollen erkennen, an welchen Stellen Besucherinnen und Besucher nicht weiterkommen, und Bedienfehler beheben. Eine automatisierte Entscheidungsfindung oder ein Profiling zu Werbezwecken findet nicht statt, ebenso wenig eine Zusammenführung mit anderen Datenquellen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie - für das Speichern und Auslesen von Informationen auf deinem Endgerät - § 25 Abs. 1 TDDDG. Die Aufzeichnung ist keine technisch notwendige Funktion; sie wird technisch erst gestartet, nachdem du zugestimmt hast.

Auftragsverarbeitung und Hosting: Anbieterin ist die PostHog, Inc. (USA), die für uns als Auftragsverarbeiterin nach Art. 28 DSGVO tätig wird. Verarbeitung und Speicherung der Aufzeichnungen erfolgen über die EU-Infrastruktur von PostHog (eu.i.posthog.com, Hosting in der EU). Soweit im Rahmen von Support oder Administration dennoch ein Zugriff aus den USA erfolgt, stützen wir diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Die Aufzeichnungen werden nach Ablauf der im PostHog-Projekt eingestellten Aufbewahrungsfrist automatisch gelöscht. Darüber hinaus löschen wir Aufzeichnungen, sobald der Auswertungszweck entfällt.

Widerruf: Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen. Eine laufende Aufzeichnung wird dabei gestoppt, PostHog deaktiviert und die gesetzten Cookies/IDs werden gelöscht. Bereits erstellte Aufzeichnungen kannst du zusätzlich über die in Abschnitt 12 genannten Betroffenenrechte löschen lassen.

12. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Wende dich hierzu an die oben genannten Kontaktdaten.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Zuständig für den Verantwortlichen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

14. Aktualität dieser Erklärung

Diese Datenschutzerklärung hat den Stand August 2026. Durch Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.

← Zurück zur Startseite