Kolsquare steht für DSGVO-Konformität.
Bei Kolsquare ist Datenschutz kein Haken auf einer Checkliste. Er steckt in allem, was wir tun: wie wir Daten erheben, wie wir sie nutzen und wie lange wir sie speichern. Als B Corp zertifiziertes Unternehmen legen wir bei den Daten und Interessen unserer Nutzer die höchsten Maßstäbe an.
EU-Hosting
Daten liegen in den Benelux-Ländern
CNIL
In Frankreich registriert
B Corp
Zertifiziert verantwortungsvoll
Art. 28
DSGVO-konformer AVV verfügbar
Die 7 DSGVO-Grundsätze
Kolsquare folgt den 7 Grundsätzen der DSGVO, damit deine personenbezogenen Daten geschützt bleiben.
Rechtmäßigkeit, Treu und Glauben, Transparenz
Für die Nutzung deiner Daten stützen wir uns immer auf eine gültige Rechtsgrundlage. Die DSGVO verlangt für jede Verarbeitung personenbezogener Daten eine solche Grundlage. Kolsquare nutzt zwei:
Berechtigtes Interesse
Für öffentlich zugängliche Influencer-Profildaten: Die Analyse öffentlicher beruflicher Aktivität ist ein anerkanntes berechtigtes Interesse im B2B-Marketing.
Vertragserfüllung
Für Daten der Marken und Agenturen, die unsere Plattform nutzen: Wir verarbeiten sie, weil es für die vereinbarte Leistung erforderlich ist.
Wir legen unseren Kunden transparent dar, wie Kolsquare Daten verarbeitet.
Sicherer Einsatz von Cloud-Anbietern mit Datenspeicherung in Europa und passenden vertraglichen und technischen Garantien.
Zweckbindung
Daten, die für einen Zweck erhoben wurden, bleiben diesem Zweck vorbehalten. Kolsquare sammelt Influencer-Daten für ein klares Ziel: Marken und Agenturen zu besseren Influencer-Marketing-Kampagnen zu verhelfen.
Influencer-Profildaten
Genutzt für das Matching passender Creator, die Messung der Performance und aggregierte Marktanalysen. Dieselbe Analyse speist unsere redaktionellen Inhalte. In jedem Fall sind die Daten aggregiert oder stammen aus öffentlichen Quellen. Sie liefern dem Markt belastbare, belegte Einblicke ins Influencer Marketing, nie ein Profil einzelner Creator.
Nutzerdaten unserer Kunden
Genutzt, um die Kolsquare-Plattform bereitzustellen und zu verbessern. Sie werden nicht für eigene Zwecke Dritter weitergegeben, außer an unsere Auftragsverarbeiter, die auf unsere Weisung und vertraglich gebunden handeln.
Konto-Daten unserer Kunden
Konto-Daten dienen ausschließlich der Verwaltung deines Kontos.
Analysedaten
Analysedaten zeigen uns, wie die Plattform genutzt wird, damit wir sie für dich verbessern können.
Wir ordnen jede Datenart einem konkreten Zweck in unserem internen Verzeichnis von Verarbeitungstätigkeiten (VVT) zu und prüfen es mindestens einmal jährlich.
Datenminimierung
Weniger ist mehr. Wir erheben nur Daten, die wir wirklich brauchen. Vor jedem neuen Datenfeld und jeder neuen Datenquelle fragen wir uns: Brauchen wir das wirklich?
Bei Influencer-Daten sammeln wir nicht alles, was im Netz öffentlich verfügbar ist. Wir arbeiten mit klaren Kriterien wie Follower-Schwellen und öffentlicher beruflicher Relevanz und erfassen so nur die Profile, die für Influencer Marketing tatsächlich relevant sind.
Influencer-Daten
Öffentliche Profilangaben, Engagement-Kennzahlen und Zielgruppendaten einer Auswahl beruflich relevanter Profile, die definierte Kriterien erfüllen, etwa Follower-Schwellen. Keine privaten Nachrichten, keine Privatadressen.
Kundendaten
Beruflicher Name, geschäftliche E-Mail, Firmenname und Funktion: genug, um dein Konto zu führen, mehr nicht.
.svg)
Plattform-Nutzung
Was du außerhalb von Kolsquare tust, verfolgen wir nie.
Richtigkeit
Wir arbeiten daran, dass Daten korrekt und aktuell bleiben. Stimmt etwas nicht, kannst du uns um Korrektur bitten.
Influencer-Kennzahlen werden regelmäßig aktualisiert, damit Followerzahlen und Engagement Rates die aktuelle Realität abbilden.
Wir haben Prozesse, um Profile zu markieren und zu entfernen, die es auf den Plattformen nicht mehr gibt.
Plattform-Nutzer (Marken und Agenturen) können ihre Kontodaten jederzeit in den Einstellungen aktualisieren.
Influencer, die falsche Angaben in ihrem Kolsquare-Profil entdecken, können uns schreiben. Wir korrigieren sie innerhalb von 30 Tagen.
Integrität und Vertraulichkeit (Sicherheit)
Deine Daten zu schützen ist eine technische und eine menschliche Aufgabe. Wir investieren auf jeder Ebene in Sicherheit, von den Servern bis zu den Menschen mit Zugriff.
EU-Hosting-Infrastruktur
Alle Daten liegen auf der Google Cloud Platform in den Benelux-Ländern und unterliegen strengem EU-Recht.
Verschlüsselte Verbindungen
Jede Verbindung zu Kolsquare, ob Website, App oder API, läuft über HTTPS/TLS. Deine Daten sind bei der Übertragung und im Ruhezustand verschlüsselt.
Zwei-Faktor-Authentifizierung
Der Zugriff auf alle Produktivsysteme ist mit Zwei-Faktor-Authentifizierung geschützt. Ein einzelnes Passwort öffnet keine sensiblen Daten.
Strenge Zugriffskontrolle
Zugriff auf ein System bekommt nur, wer ihn wirklich braucht, und nur auf der nötigen Stufe. Wir prüfen Zugriffsrechte regelmäßig.
Gerätesicherheit
Alle Geräte im Kolsquare-Team haben vollständige Festplattenverschlüsselung und Bildschirmsperre und werden zentral verwaltet.
Monitoring und Incident Response
Wir überwachen unsere Systeme rund um die Uhr auf ungewöhnliche Aktivität.
Geht etwas schief und Kolsquare ist Verantwortlicher (etwa bei Influencer-Profildaten), melden wir den Vorfall innerhalb von 72 Stunden an die CNIL, sofern das Gesetz es verlangt, und informieren Betroffene bei hohem Risiko direkt. Handelt Kolsquare als Auftragsverarbeiter für einen Kunden, informieren wir diesen Kunden unverzüglich, damit er seine eigenen Meldepflichten erfüllen kann.
Rechenschaftspflicht
Wir behaupten Konformität nicht, wir belegen sie. Gegenüber Aufsichtsbehörden können wir jederzeit nachweisen, wie und warum wir Daten verarbeiten. Die folgenden Maßnahmen zeigen unsere Praxis beispielhaft, nicht abschließend.
Verzeichnis von Verarbeitungstätigkeiten (VVT)
Ein internes, laufend gepflegtes Register jeder Verarbeitungstätigkeit.
DSFA und Sicherheitsbewertungen
Wir haben Datenschutz- und Sicherheitsbewertungen durchgeführt und halten sie aktuell.
Datenschutzbeauftragter (DSB)
Kolsquare hat einen benannten Datenschutzkontakt, der die DSGVO-Konformität verantwortet.
Registrierung bei der CNIL
Als französisches Unternehmen ist Kolsquare bei der französischen Datenschutzbehörde registriert.
Auftragsverarbeitungsverträge (AVV)
Mit allen Auftragsverarbeitern geschlossen, bei Bedarf mit Standardvertragsklauseln oder anderen geeigneten Garantien, und regelmäßig geprüft und aktualisiert.
Schulungen im Team
Alle Mitarbeitenden erhalten DSGVO-Schulungen. Datenschutzpflichten stehen in jedem Arbeitsvertrag.
Jährliche Überprüfung
Wir prüfen unsere Datenpraxis jedes Jahr und aktualisieren diese Seite, sobald sich etwas Wesentliches ändert.
Datenspeicherung und Datenverarbeitung
Wo deine Daten liegen und wer sie berührt
Die Daten durchlaufen eine planbare, kontrollierte Kette. Hier ist das vollständige Bild.
Erhebung
Öffentliche Social-Media-Daten von den Plattformen. Kundendaten, direkt in der Plattform eingegeben.
.svg)
Speicherung in der EU
Alle Daten liegen auf GCP innerhalb der Europäischen Union.
Zugriff
Kolsquare-Mitarbeitende mit rollenbasiertem Zugriff und dein eigenes Team. Nie an Werbetreibende verkauft.
Löschung
Automatisch entfernt, sobald die Speicherfristen ablaufen, oder sofort auf deine Anfrage.
Unser DSGVO-Versprechen: Datenschutz und Privatsphäre
Konformität ist das Minimum. Wir wollen mehr. Die folgenden Punkte zeigen unsere Verpflichtungen beispielhaft, nicht abschließend.
B Corp zertifiziert
Kolsquare ist als B Corp zertifiziert und damit rechtlich verpflichtet, Gewinn und Wirkung auszubalancieren. Verantwortungsvoller Umgang mit Daten gehört dazu.
Bei der CNIL registriert
Wir sind bei der französischen Datenschutzbehörde registriert und arbeiten bei Anfragen und Prüfungen vollständig mit ihr zusammen.
Privacy by Design
Jede neue Kolsquare-Funktion durchläuft vor dem Launch eine Datenschutzprüfung. Datenschutz ist eingebaut, nicht nachgerüstet.
AVV verfügbar
Wenn du Kolsquare nutzt und einen Auftragsverarbeitungsvertrag brauchst, schreib an privacy@kolsquare.com.
Geschultes Team
Alle Mitarbeitenden bei Kolsquare werden regelmäßig im Datenschutz geschult. Die entsprechenden Pflichten stehen in jedem Vertrag.
Jährliche Prüfung
Wir prüfen unsere Datenschutzpraxis jedes Jahr. Ändert sich etwas, aktualisieren wir unsere Richtlinien und sagen dir Bescheid.
Deine Rechte an deinen Daten
Die DSGVO gibt dir konkrete Rechte, und wir machen es dir leicht, sie wahrzunehmen. Schreib uns und wir antworten innerhalb von 30 Tagen.
FAQ: Häufige Fragen
Ist Kolsquare DSGVO-konform?
Kolsquare verpflichtet sich, personenbezogene Daten im Einklang mit der Verordnung (EU) 2016/679, der DSGVO, und weiteren geltenden Datenschutzgesetzen zu nutzen und zu verarbeiten, und arbeitet laufend daran, die eigenen Compliance-Praktiken zu stärken.
Ich bin Influencer. Warum liegen meine Daten bei Kolsquare?
Kolsquare analysiert öffentlich zugängliche Social-Media-Profile, damit Marken die passenden Creator für ihre Kampagnen finden. Ist dein Profil auf Instagram, TikTok, YouTube oder einer ähnlichen Plattform öffentlich, kann es in unserer Datenbank erscheinen. Grundlage ist das berechtigte Interesse, eine von der DSGVO anerkannte Rechtsgrundlage für die B2B-Marketinganalyse öffentlicher beruflicher Daten. Wenn du dein Profil entfernen lassen möchtest, schreib uns. Wir löschen es innerhalb von 30 Tagen.
Wo speichert Kolsquare meine Daten?
Die Daten liegen in Europa (Belgien und Niederlande) auf der Google Cloud Platform.
Verkauft Kolsquare meine Daten?
Nein. Kolsquare verkauft keine personenbezogenen Daten an Dritte. Die Daten dienen ausschließlich dazu, unseren Kunden Influencer-Marketing-Leistungen bereitzustellen.
Wie beantrage ich Auskunft oder Löschung meiner Daten?
Schreib mit deinem Anliegen an privacy@kolsquare.com. Wir antworten innerhalb von 30 Tagen. Plattform-Nutzer können ihre Anfrage auch direkt in den Kontoeinstellungen stellen.
Ich bin Kolsquare-Kunde. Muss ich einen AVV unterschreiben?
Wenn du über Kolsquare personenbezogene Daten verarbeitest, ja: Artikel 28 DSGVO verlangt einen Auftragsverarbeitungsvertrag. Unseren Standard-AVV findest du in deinen Kontoeinstellungen. Bei Fragen schreib an privacy@kolsquare.com.
Ich bin Kolsquare-Kunde. Wie nutzt ihr die Daten meiner Nutzer?
Die Nutzerdaten unserer Kunden dienen ausschließlich dazu, die Kolsquare-Plattform bereitzustellen und zu verbessern.
Ich bin Kolsquare-Kunde. Wie nutzt ihr meine Konto-Daten? (Beruflicher Name, geschäftliche E-Mail, Firmenname und Funktion)
Wir nutzen sie nur, um deinen Zugang zur Plattform und deine Nutzerrechte zu verwalten, damit du dort alles erledigen kannst, was du brauchst.
Nutzt Kolsquare Cookies?
Kolsquare nutzt Cookies für die grundlegenden Funktionen der Plattform und für Analysen. Wir setzen keine Werbe-Cookies Dritter ein und geben keine Cookie-Daten an Werbenetzwerke weiter.
Was passiert bei einer Datenpanne?
Ist Kolsquare Verantwortlicher (insbesondere bei Influencer-Profildaten), sind wir gesetzlich verpflichtet, die CNIL innerhalb von 72 Stunden zu informieren. Besteht für dich persönlich ein hohes Risiko, informieren wir dich zusätzlich direkt per E-Mail. Verarbeitet Kolsquare Daten im Auftrag eines Kunden (etwa Marken und Agenturen), informieren wir diesen Kunden unverzüglich, damit er seine eigenen Meldepflichten erfüllen kann. Unser Incident-Response-Team ist rund um die Uhr erreichbar.
An wen wende ich mich bei Datenschutzfragen?
An unser Datenschutz-Team: privacy@kolsquare.com. Wir antworten innerhalb von 5 Werktagen. Bist du mit der Antwort nicht zufrieden, kannst du dich bei der CNIL beschweren: www.cnil.fr.
