Diese Übersetzung dient nur der Orientierung; maßgeblich ist die englische Fassung.
Datenschutzrichtlinie — Mitwirkenden-Portal
Gültig ab: 6. Mai 2026 · Zuletzt aktualisiert: 6. Mai 2026
Broadimage („wir“, „uns“, „unser“) respektiert Ihre Privatsphäre. Diese Datenschutzrichtlinie erläutert, welche Informationen wir erheben, wenn Sie das Mitwirkenden-Portal unter upload.broadimage.com nutzen, warum wir sie erheben, wie wir sie verwenden und welche Rechte Sie in Bezug auf Ihre Informationen haben.
Inhalt
- 1. Wer wir sind
- 2. Was wir erheben
- 3. Warum wir erheben (Rechtsgrundlage)
- 4. Wie wir Ihre Informationen verwenden
- 5. Weitergabe und Offenlegung
- 6. Internationale Übermittlungen
- 7. Datenaufbewahrung
- 8. Sicherheit
- 9. Ihre Rechte — EU / Vereinigtes Königreich (DSGVO)
- 10. Ihre Rechte — Kalifornien (CCPA/CPRA)
- 11. Ihre Rechte — andere US-Bundesstaaten
- 12. Ihre Rechte — Brasilien, Kanada, andere
- 13. Cookies und ähnliche Technologien
- 14. Datenschutz von Kindern
- 15. Do Not Track (DNT)
- 16. Änderungen
- 17. Kontakt
1. Wer wir sind
Verantwortlicher: Broadimage, mit Hauptsitz in Los Angeles, Kalifornien, USA, und einer Niederlassung in New York, New York, USA.
Datenschutzkontakt: privacy@broadimage.com
Postanschrift für Datenschutzkorrespondenz: Auf schriftliche Anfrage an legal@broadimage.com erhältlich.
2. Was wir erheben
2.1 Informationen, die Sie als Mitwirkender angeben
- Kontoinformationen. Vollständiger Name, Firmen- oder Handelsname (falls vorhanden), Land, E-Mail-Adresse, Telefonnummer und Passwort (von AWS Cognito gehasht und gesalzen gespeichert; wir sehen Ihr Klartext-Passwort niemals).
- Zahlungs-/Royalty-Informationen. Bankverbindung, PayPal-/Wise-Kontodaten, Steueridentifikation (W-9, W-8BEN oder lokales Äquivalent) und Anschrift für die Zustellung von Steuerformularen. Erforderlich, um Ihnen die nach der Einreichungsvereinbarung für Mitwirkende geschuldeten Royalties auszuzahlen.
- Eingereichte Inhalte. Fotos und Videos, die Sie hochladen, sowie die von Ihnen bereitgestellten IPTC-Metadaten (Bildunterschrift, Datum, Ort, Identifizierungen, Fotografen-Credit, Urheberrechtsvermerk).
- Kommunikation. Nachrichten, die Sie über das Kontaktformular, Support-Tickets oder per E-Mail senden.
2.2 Automatisch erhobene Informationen
- Technische Protokolldaten. IP-Adresse, Browser-User-Agent, Referrer-URL, besuchte Seiten, Upload-Ereignisse, Dashboard-Interaktionen, Zeitstempel. Verwendet für Sicherheit, Betrugsprävention und betriebliche Auswertungen.
- Ableitung von Land/Region. Beim ersten Besuch übermitteln wir Ihre IP-Adresse an ipapi.co, um Ihr Land zu ermitteln und das Portal in der passenden Sprache bereitzustellen.
- Gerätespeicher. Siehe unsere Cookie-Richtlinie.
2.3 Informationen von Dritten
- AWS Cognito. Authentifizierungs-Token und SMS-Codes für die Multi-Faktor-Authentifizierung laufen über AWS Cognito.
- Zahlungsdienstleister. Wenn wir Royalty-Zahlungen abwickeln, übermittelt unser Zahlungsdienstleister (z. B. Bank-ACH-Anbieter, PayPal, Wise) Transaktionsbestätigungen und kann Daten zur Betrugsprüfung weitergeben.
2.4 Was wir nicht erheben
- Amtliche Ausweisdokumente über das hinaus, was die steuerliche Compliance erfordert.
- Biometrische Daten.
- Daten von Kindern — siehe Abschnitt 14.
- Sensible personenbezogene Daten (ethnische Herkunft, Religion, Gesundheit, sexuelle Orientierung, politische Ansichten, Gewerkschaftszugehörigkeit) — wir erheben oder verarbeiten diese Kategorien nicht.
3. Warum wir erheben (Rechtsgrundlage nach Art. 6 DSGVO)
- Vertragserfüllung (Art. 6 Abs. 1 lit. b) — um Ihr Mitwirkenden-Konto zu betreiben, Einreichungen anzunehmen, lizenzierte Inhalte zu vertreiben, Royalties zu berechnen und auszuzahlen und Anfragen zu beantworten.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — um das Portal abzusichern, Betrug zu verhindern und die Servicequalität zu überwachen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — um steuerliche Meldepflichten (1099, 1042-S) und rechtmäßige Anfragen zu erfüllen.
- Einwilligung (Art. 6 Abs. 1 lit. a) — für jede optionale Verarbeitung, bei der die Einwilligung die geeignete Grundlage ist.
4. Wie wir Ihre Informationen verwenden
- Betrieb und Wartung des Mitwirkenden-Portals
- Authentifizierung der Anmeldung und Verwaltung Ihres Mitwirkenden-Kontos
- Annahme, Prüfung, Betextung und Vertrieb Ihrer eingereichten Inhalte
- Berechnung, Abrechnung und Auszahlung der Ihnen geschuldeten Royalties
- Ausstellung von Steuerformularen (1099, 1042-S, lokale Äquivalente)
- Erkennung und Verhinderung von Betrug, Missbrauch und Sicherheitsvorfällen
- Erfüllung rechtlicher Verpflichtungen und Beantwortung rechtmäßiger Anfragen
- Versand dienstbezogener Mitteilungen (Kontoänderungen, Sicherheitswarnungen, Royalty-Abrechnungen, Vertragsaktualisierungen)
5. Weitergabe und Offenlegung
Wir verkaufen Ihre personenbezogenen Daten nicht.
Wir geben Informationen nur weiter an:
- Dienstleister im Rahmen schriftlicher Verträge: AWS (Hosting, Cognito, S3, DynamoDB), Zahlungsdienstleister (ACH, PayPal, Wise), ipapi.co (Länderermittlung), Google (Schriftarten, reCAPTCHA), Infrastruktur für den E-Mail-/SMS-Versand
- Vertriebspartner, die Ihre Inhalte lizenzieren — wir teilen Inhaltsmetadaten, Fotografen-Credit und Lizenzinformationen, die der Partner für den Vertrieb und die Verkaufsberichte benötigt
- Behörden, wenn dies gesetzlich oder durch ein gültiges Rechtsverfahren vorgeschrieben ist
- Rechtsnachfolger im Zusammenhang mit einer Fusion, Übernahme, Finanzierung oder Veräußerung von Vermögenswerten, unter fortbestehendem Schutz
6. Internationale Übermittlungen
Personenbezogene Daten werden in die Vereinigten Staaten und andere Länder, in denen unsere Dienstleister tätig sind, übermittelt und dort verarbeitet. Für Übermittlungen aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz stützen wir uns auf die Standardvertragsklauseln (SCC) der Europäischen Kommission und, soweit erforderlich, auf das entsprechende britische Addendum.
7. Datenaufbewahrung
- Mitwirkenden-Kontoinformationen — für die Dauer Ihres aktiven Kontos zuzüglich bis zu 24 Monate nach Kontoschließung zur Klärung von Streitigkeiten oder Rechtsansprüchen, danach gelöscht oder anonymisiert.
- Eingereichte Inhalte — aufbewahrt für den Zeitraum, in dem Ihre Einreichungsvereinbarung für Mitwirkende Broadimage gestattet, bestehende Kundenlizenzen zu erfüllen (in der Regel 18 Monate nach Beendigung).
- Royalty-/Finanztransaktionsunterlagen — aufbewahrt für den Zeitraum, den Steuer-, Buchführungs- und Urheberrechtsdurchsetzungsvorschriften verlangen (in den USA in der Regel 7 Jahre).
- Kommunikation — bis zu 24 Monate ab Eingang, sofern wir sie nicht länger aufbewahren müssen, um laufende Anfragen oder rechtliche Angelegenheiten zu bearbeiten.
- Technische Protokolldaten — in der Regel 12 Monate oder weniger.
8. Sicherheit
Wir setzen branchenübliche administrative, technische und physische Schutzmaßnahmen ein — verschlüsselte Übertragung (HTTPS/TLS), verschlüsselte Speicherung bei AWS, gehashte und gesalzene Passwörter (verwaltet von AWS Cognito), Multi-Faktor-Authentifizierung, Zugriffskontrollen nach dem Prinzip der geringsten Rechte und Audit-Protokollierung. Keine Internetübertragung und kein Speichersystem ist zu 100 % sicher; wir können keine absolute Sicherheit garantieren.
9. Ihre Rechte — EU / Vereinigtes Königreich (DSGVO & UK GDPR)
Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung und Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde. Die Datenschutzbehörden der EU sind unter edpb.europa.eu aufgeführt; die britische Aufsichtsbehörde ist das ICO. Wenden Sie sich an privacy@broadimage.com; wir antworten innerhalb von 30 Tagen (bei komplexen Anfragen verlängerbar auf 90 Tage).
10. Ihre Rechte — Kalifornien (CCPA / CPRA)
Einwohner Kaliforniens haben das Recht auf Auskunft, Löschung (vorbehaltlich Ausnahmen für die Aufbewahrung von Steuerunterlagen), Berichtigung, Widerspruch gegen Verkauf oder Weitergabe (Broadimage verkauft oder teilt keine Daten für kontextübergreifende verhaltensbasierte Werbung), Einschränkung der Nutzung sensibler personenbezogener Daten und Nichtdiskriminierung. Wenden Sie sich an privacy@broadimage.com mit dem Betreff „California Privacy Rights Request“.
Kategorien erhobener personenbezogener Daten (letzte 12 Monate): Identifikatoren, kommerzielle Informationen, Finanzinformationen, Internetaktivität, abgeleiteter geografischer Standort (nur Land).
Verkaufte oder geteilte Kategorien: keine.
11. Ihre Rechte — andere US-Bundesstaaten
Wenn Sie in Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) oder anderen US-Bundesstaaten mit umfassenden Datenschutzgesetzen wohnen, haben Sie ähnliche Rechte wie in Abschnitt 10. Wenden Sie sich an privacy@broadimage.com.
12. Ihre Rechte — Brasilien (LGPD), Kanada (PIPEDA) und andere Regionen
Wenn Sie in Brasilien, Kanada, Australien, Japan, Südkorea oder einer anderen Rechtsordnung mit umfassenden Gesetzen zum Schutz personenbezogener Daten wohnen, haben Sie möglicherweise das Recht auf Auskunft, Berichtigung, Löschung, Übertragung oder Einschränkung der Verarbeitung. Wenden Sie sich an privacy@broadimage.com.
13. Cookies und ähnliche Technologien
Siehe unsere gesonderte Cookie-Richtlinie.
14. Datenschutz von Kindern
Das Mitwirkenden-Portal von Broadimage richtet sich nicht an Kinder unter 18 Jahren. Wir nehmen wissentlich keine Einreichungen oder Mitwirkenden-Konten von Minderjährigen an. Wenn Sie glauben, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, wenden Sie sich an privacy@broadimage.com, und wir werden diese löschen.
15. Do Not Track
Broadimage reagiert derzeit nicht auf „Do Not Track“-Signale von Browsern, da es keinen Branchenkonsens darüber gibt, wie diese zu interpretieren sind. Wir setzen unabhängig vom DNT-Status kein seitenübergreifendes Tracking und keine verhaltensbasierte Werbung ein.
16. Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie aktualisieren. Das Datum „Zuletzt aktualisiert“ oben gibt die letzte Änderung wieder. Wesentliche Änderungen werden auf dem Portal hervorgehoben und, soweit gesetzlich vorgeschrieben, per E-Mail oder durch einen Hinweis in Ihrem Mitwirkenden-Konto mitgeteilt.
17. Kontakt
E-Mail: privacy@broadimage.com
Telefon: +1 310 697 2999
Postanschrift: auf schriftliche Anfrage an legal@broadimage.com
Nichts in dieser Datenschutzrichtlinie stellt einen Verzicht auf unverzichtbare Rechte dar, die Ihnen nach dem Recht Ihrer Rechtsordnung zustehen.