Datenschutzerklärung

Stand: August 2026. Diese Erklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf plens.de — einschließlich der Rolle von Creatorn auf der Plattform.

1. Was ist plens?

plens.de ist eine Plattform eines Kollektivs freier Foto- und Videografen („Creator“). Creator stellen Shootings über eine Shooting-ID bereit, können Medien in einer öffentlichen Galerie zeigen, Nachrichten empfangen sowie optional Käufe und Trinkgeld über Stripe Connect abwickeln.

plens betreibt die technische Infrastruktur (Website, Speicherung, Panel, Zahlungsweiterleitung). Die inhaltliche und rechtliche Verantwortung für hochgeladene Medien, Aussagen im Profil, die Abwicklung einzelner Shootings sowie steuerliche und urheberrechtliche Pflichten liegt beim jeweiligen Creator für seinen Anteil. plens haftet nicht pauschal für fremde Creator-Inhalte oder für die individuelle Leistungserbringung eines Creators gegenüber Empfängerinnen und Empfängern; Details dazu auch im Impressum.

2. Verantwortlicher (Plattform)

M. Eren
c/o plens.de, Postfach 80 03, 38130 Braunschweig, Deutschland
E-Mail: web@plens.de
Telefon: 05306 5568933

Dieser Verantwortliche betreibt plens.de und entscheidet über die Zwecke und Mittel der Verarbeitung, soweit sie den Betrieb der Plattform betreffen (Hosting, Accounts, technische Bereitstellung, Zahlungs-Routing über Stripe Connect, Speicherung von Betriebsdaten).

3. Creator als eigene Verantwortliche / Verantwortungsanteile

Jeder Creator handelt in Bezug auf seine Shootings, Medien, Profilinhalte und die Beziehung zu Empfängerinnen und Empfängern (z. B. Kauf, Bearbeitung, Lieferung, Trinkgeld-Zweck) für seinen eigenen Anteil. Dazu gehört insbesondere:

Rechtmäßigkeit der hochgeladenen Fotos und Videos (Urheber-, Persönlichkeits-, Marken- und sonstige Rechte Dritter),
Richtigkeit und Zulässigkeit von Profiltexten, Links und Angaben,
Abwicklung und Qualität der eigenen Leistung (z. B. Bearbeitung, Freigabe, Kontakt),
eigene steuerliche und buchhalterische Pflichten aus Einnahmen (Verkäufe, Trinkgeld),
Umgang mit personenbezogenen Daten, die der Creator im Rahmen seiner Tätigkeit selbst erhebt oder von Empfängern erhält (soweit über die Plattform hinaus).

Soweit Creator personenbezogene Daten von Empfängerinnen und Empfängern erhalten (z. B. Name, E-Mail, Nachrichten, Bestelldaten), verarbeiten sie diese in eigener Verantwortung für die Erfüllung ihrer Leistung. plens stellt die technischen Mittel bereit und übermittelt die Daten zweckgebunden an den zuständigen Creator. Bei Datenschutzfragen zu einem konkreten Shooting oder einer Creator-Leistung kannst du dich an den Creator wenden; für die Plattform selbst an web@plens.de. Wir unterstützen bei der Zuordnung und leiten Anfragen ggf. weiter.

4. Grundsätze der Verarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb von plens.de erforderlich ist und die DSGVO sowie das BDSG dies erlauben. Es werden keine Tracking-, Werbe- oder Analyse-Tools eingebunden. Es werden keine Google Fonts, externen CDNs oder Drittanbieter-Tracker genutzt.

5. Hosting und Server-Logdaten

Beim Aufruf der Website werden technisch notwendige Server-Logdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte URL bzw. Datei, HTTP-Status, Referrer (soweit übermittelt) und User-Agent. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit, Missbrauchserkennung und Störungsbeseitigung). Logdaten werden nur so lange aufbewahrt, wie für diese Zwecke erforderlich, und anschließend gelöscht oder anonymisiert.

6. Cookies, Session und Sprache

Wir setzen ein technisch notwendiges Session-Cookie ein. Es dient dem CSRF-Schutz, der Speicherung der Sprachwahl (DE/EN), Abstimmungen (Likes/Dislikes), dem Warenkorb sowie der Session-Authentifizierung im Creator-Panel. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG. Es gibt keinen Cookie-Banner, weil keine nicht notwendigen Cookies gesetzt werden.

7. Shooting-IDs und Medien

Creator laden Fotos und Videos zu einer Shooting-ID hoch. Empfängerinnen und Empfänger können Medien über die ID öffnen, ansehen, herunterladen (soweit freigegeben), bewerten, Nachrichten senden oder Käufe/Trinkgeld anstoßen. Medien und zugehörige Metadaten werden dem jeweiligen Creator zugeordnet.

Für kostenpflichtige Medien werden serverseitig wassergezeichnete Vorschaubilder erzeugt; Originale bleiben gesperrt, bis Freigabe bzw. Kaufabwicklung erfolgt. Technische Bildmetadaten (EXIF, z. B. Kamera, Belichtung, Aufnahmezeit) können angezeigt werden. GPS-Koordinaten werden nicht zur Anzeige genutzt.

Löschung: Shootings/Medien werden standardmäßig nach einer Frist (i. d. R. bis 60 Tage) entfernt; Empfänger können eine frühere Löschung anfordern (i. d. R. 7 Tage). Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO (Vertragserfüllung / berechtigtes Interesse an der Medienübergabe).

8. Öffentliche Galerie und Creator-Profile

Creator können ausgewählte Bilder für die öffentliche Galerie freigeben sowie Profilangaben (Name, Texte DE/EN, optional Profilbild, Links) veröffentlichen. Angezeigt werden können Bild, Creator-Name und optionale technische Metadaten. Die Entscheidung über Veröffentlichung trifft der Creator; er bleibt für Rechtmäßigkeit und Rechteklärung verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Vertrag/Einwilligung mit dem Creator (Art. 6 Abs. 1 lit. b).

9. Likes und Dislikes

Abstimmungen werden pseudonym über einen Session-Schlüssel gespeichert und dem Medium zugeordnet. Für Besuchende werden keine Zählerstände angezeigt; die Auswertung dient dem Creator im Panel. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Nachrichten

Wenn du eine Nachricht an einen Creator sendest, verarbeiten wir Name, E-Mail-Adresse, Nachrichteninhalt sowie ggf. Bezugsdaten (Shooting-ID, Medium, Gebotsbetrag). Die Nachricht wird per E-Mail zugestellt und im Creator-Panel gespeichert. Empfänger der Daten ist der angesprochene Creator. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung) bzw. lit. f DSGVO.

11. Warenkorb, Bestellungen, Trinkgeld und Zahlungen (Stripe)

Bei Bestellungen für kostenpflichtige Medien verarbeiten wir Name, E-Mail sowie optional Telefon, Adresse und Hinweise. Bei Trinkgeld verarbeiten wir Zahlungsbezogene Metadaten (Betrag, Status, Referenzen); Kartendaten speichert plens nicht.

Ohne Stripe-Anbindung des Creators: Es handelt sich um eine Kaufanfrage. Es findet keine Online-Zahlung über plens.de statt. Bestelldaten werden dem Creator im Panel angezeigt und per E-Mail zugestellt; Zahlung und Lieferung klärt der Creator separat.

Mit Stripe Connect: Die Zahlung läuft über Stripe Checkout. plens speichert keine Kartendaten. Verarbeitet bzw. gespeichert werden u. a. Stripe-Account-ID des Creators, Checkout-Session-ID, Payment-Intent-Referenz, Betrag, Status, Zeitstempel sowie Bestell- bzw. Tip-Metadaten. Bei Bildkäufen behält plens eine Platform Fee von 15 %; Trinkgeld geht zu 100 % an den Creator (keine Platform Fee). Empfänger der Zahlungsdaten: Stripe (Zahlungsdienstleister) und der Creator als Leistungsempfänger. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz von Stripe: stripe.com/de/privacy.

Der Vertrag über die fotografische/videografische Leistung bzw. die Zuwendung (Trinkgeld) besteht grundsätzlich zwischen Empfänger und Creator. plens stellt die Plattform und — bei Stripe — die technische Zahlungsabwicklung bereit und erhält ggf. die Platform Fee.

12. Creator-Accounts (Panel)

Für Creator speichern wir Zugangsdaten (Benutzername, Passwort-Hash), Kontaktdaten, Profiltexte und optionale Profilbilder sowie Betriebsdaten (IDs, Medien, Nachrichten, Bestellungen, Statistiken). Bei Stripe Connect speichern wir die Stripe-Account-ID und den Verbindungsstatus — keine Secret API Keys der Creator. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Bewerbung als Creator / Kontakt

Wenn du dich über die Join-/Kontaktwege meldest, verarbeiten wir die von dir mitgeteilten Angaben zur Prüfung und Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

14. E-Mail-Versand

Transaktionsmails (Nachrichten, Bestell-/Zahlungsbestätigungen) werden über den Serverversand (Sendmail) zugestellt. Empfänger sind die jeweilige Nutzerin/der Nutzer bzw. der Creator. Es werden keine externen Marketing-Newsletter-Dienste eingesetzt.

15. Empfänger und Drittlandtransfers

Personenbezogene Daten werden grundsätzlich auf unseren Systemen in Deutschland/EU verarbeitet. Eine Übermittlung an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (zuständiger Creator, Stripe) oder wir gesetzlich dazu verpflichtet sind. Stripe kann Daten in den USA verarbeiten; Stripe stellt geeignete Garantien (u. a. Standardvertragsklauseln) bereit. Es finden keine absichtlichen Übermittlungen in unsichere Drittländer zu Tracking- oder Werbezwecken statt.

16. Speicherdauer

Shootings/Medien: standardmäßig bis zu 60 Tage, auf Wunsch früher (Löschanfrage, i. d. R. 7 Tage).
Nachrichten und Bestellungen: so lange, wie für Bearbeitung und etwaige Nachweispflichten erforderlich.
Zahlungsmetadaten: so lange, wie für Abwicklung, Buchhaltung und Nachweis erforderlich.
Creator-Accounts: für die Dauer der Nutzung und gesetzliche Aufbewahrungspflichten.
Server-Logs: kurzfristig, zweckgebunden.
Session-Daten: bis Session-Ende bzw. Ablauf.

17. Deine Rechte

Du hast nach der DSGVO insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Zur Ausübung reicht eine formlose Nachricht an web@plens.de. Betrifft die Anfrage Daten, die ein Creator in eigener Verantwortung verarbeitet, informieren wir dich bzw. leiten die Anfrage zweckmäßig weiter.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig u. a.: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

18. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (u. a. Zugangsschutz zum Panel, CSRF-Schutz, keine Speicherung von Kartendaten auf plens). Absolute Sicherheit kann nicht garantiert werden.

19. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

20. Haftung und Inhalte (Kurzverweis)

Jeder Creator haftet für seinen Anteil: eigene Medien, Profilinhalte, Leistungsversprechen und die Einhaltung geltenden Rechts. plens haftet als Plattformbetreiber für eigene Inhalte und den technischen Betrieb nach den gesetzlichen Vorschriften; für fremde Creator-Inhalte gelten die Grenzen der Haftung nach dem Telemediengesetz (siehe Impressum). Bei konkreten Rechtsverletzungen können Inhalte gesperrt oder entfernt werden.

21. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Dienste oder Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.