Rechtliches
Datenschutzerklärung
Stand: Juli 2026
Verantwortlicher
Javier Amaya · rapidstories.ai
Lichtstraße 32, 40235 Düsseldorf, Deutschland
Allgemeiner Kontakt: info@rapidstories.ai
Für Datenschutzanfragen: privacy@creativeaimastermind.com
Welche Daten wir erheben und warum
2.1 Beitrittsformular
Beim Ausfüllen des Beitrittsformulars erheben wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihr LinkedIn-Profil, Ihre Stadt, optional Ihre Interessengebiete sowie Ihre Fähigkeiten. Diese Angaben dienen der Prüfung Ihrer Bewerbung, der Verwaltung Ihrer Mitgliedschaft und der Kontaktaufnahme mit Ihnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — Sie bestätigen dies mit der Einwilligungs-Checkbox im Formular.
2.2 Ihr Matching-Profil
Wenn Sie den optionalen zweiten Schritt des Beitrittsformulars ausfüllen und die in Abschnitt 3 beschriebene, gesonderte Matching-Einwilligung erteilen, speichern wir zusätzlich Ihr Erfahrungslevel, die Anzahl umgesetzter KI-Projekte, Ihre Verfügbarkeit, Ihre bevorzugte Arbeitsform, Ihre Branchen sowie bis zu fünf Links zu Ihren eigenen Arbeiten. Dieses Matching-Profil liegt in einem gesonderten, gesperrten Teil unserer Datenbank — niemals auf einer öffentlichen Seite — und ist nur für Sie und für uns lesbar. Unternehmen erhalten keinen direkten Zugriff auf diese Daten. Sie sehen ausschließlich die einzelnen Angaben innerhalb eines Matches, der zuvor von einer Person bei Creative AI Mastermind geprüft und an sie ausgeliefert wurde: Ihren Namen, Ihre Stadt, Ihre Fähigkeiten, Ihr Erfahrungslevel und Ihre Arbeitslinks. Ihre E-Mail-Adresse und Telefonnummer geben wir niemals an ein Unternehmen weiter — es sei denn, Sie entscheiden sich selbst dafür, das Gespräch fortzusetzen. Ein kostenpflichtiges Member-Pro-Abo (Details auf der Matching-Seite) ändert immer nur, was Sie zu einem bezahlten Projekt sehen können — den Namen des Unternehmens, das vollständige Briefing, die Möglichkeit, sich zu bewerben. Es ändert niemals, was ein Unternehmen über Sie sehen kann. Ob Ihr Profil überhaupt einem Unternehmen gezeigt wird, entscheidet ausschließlich die Matching-Einwilligung aus Abschnitt 3 — für freie und für zahlende Mitglieder gilt exakt dieselbe Regel. Eine Zahlung an uns ist niemals selbst eine Einwilligung, jemandem gezeigt zu werden.
2.7 Ihr Konto und die Anmeldung
Creators und Unternehmen können ein Konto anlegen, um ihre eigenen Daten direkt selbst zu verwalten, statt uns jedes Mal anzuschreiben. Sie können sich auf drei Wegen anmelden: mit Google, mit LinkedIn oder mit Ihrer E-Mail-Adresse und einem Passwort. Unser Authentifizierungsdienst ist Supabase Auth (Frankfurt, EU); wir speichern die E-Mail-Adresse, unter der Ihr Konto läuft, sowie ein Sitzungs-Token, das Ihre Anmeldung bestätigt. Wenn Sie sich mit Google oder LinkedIn anmelden, bestätigen diese Ihre Identität und übermitteln uns Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild — wir verwenden ausschließlich Ihre E-Mail-Adresse, um Sie mit dem bereits angelegten Konto zu verknüpfen, und Ihr Google- oder LinkedIn-Passwort erhalten oder speichern wir nie. Das Anlegen eines Kontos verknüpft Ihre Anmeldung mit der Bewerbung oder dem Unternehmensdatensatz, den Sie bereits über das Beitrittsformular oder die Matching-Seite eingereicht haben — es entsteht kein zweiter, separater Datensatz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des von Ihnen gewünschten Mitgliedschaftsverhältnisses). Angemeldet können Sie Ihre eigenen Daten selbst einsehen, berichtigen, exportieren oder löschen — siehe Abschnitt 12. Sie erreichen dabei ausschließlich Ihren eigenen Datensatz, niemals den einer anderen Person — und das Gleiche gilt für uns: Auch unser eigener Zugriff auf ein Unternehmens- oder Creator-Konto läuft über dasselbe gesperrte System, nicht über eine separate Hintertür.
2.3 Projektanfragen von Unternehmen
Wenn ein Unternehmen über unsere Matching-Seite eine Projektanfrage stellt, erheben wir den Firmennamen, die Kontaktperson und die geschäftliche E-Mail-Adresse (Pflichtangaben) sowie — je nach Formularfeld optional oder erforderlich — Firmenwebsite, Firmengröße und Projektdetails: Titel, Art, Beschreibung, benötigte Fähigkeiten, Branche, Arbeitsform, Standort, Zeitrahmen, Anzahl gesuchter Creators und Budgetrahmen. Name und E-Mail-Adresse der Kontaktperson sind personenbezogene Daten und werden verarbeitet, um die vom Unternehmen angefragte, kostenpflichtige Matching-Leistung zu erbringen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) für die Kontaktdaten. Die Projektbeschreibung selbst beschreibt ein Projekt, keine Person, und wird auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erbringung der angefragten Leistung) verarbeitet.
2.4 Newsletter
Wenn Sie unseren Newsletter abonnieren, erheben wir Ihre E-Mail-Adresse und Themeninteressen. Sie können sich jederzeit über den Link in jeder E-Mail abmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
2.5 Analyse
Wir nutzen Google Analytics 4 mit Consent Mode v2. Analyse-Cookies werden nur nach Ihrer Einwilligung gesetzt. Wir erheben anonymisierte Nutzungsdaten (Seitenaufrufe, Sitzungsdauer, Herkunft des Traffics) zur Verbesserung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit über das Cookie-Banner widerrufen werden.
2.6 Server-Logs
Unser Hosting-Anbieter (Vercel) protokolliert automatisch technische Zugriffsdaten (IP-Adresse, Browsertyp, aufgerufene Seiten, Zeitstempel). Diese Logs dienen der Sicherheit und dem Betrieb und werden nach kurzer Zeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Die zwei Einwilligungen für Creators
Der Beitritt zur Mastermind und die Sichtbarkeit gegenüber zahlenden Unternehmen für bezahlte Projekte sind zwei unterschiedliche Dinge — deshalb fragen wir dafür getrennt um Ihre Zustimmung.
Einwilligung 1 — Bewerbung
Beim Absenden des Beitrittsformulars bestätigen Sie per Checkbox, dass wir Ihre Angaben speichern und zur Prüfung Ihrer Bewerbung sowie zur Kontaktaufnahme verwenden dürfen. Das betrifft Name, E-Mail, LinkedIn, Stadt, Interessen und Fähigkeiten.
Einwilligung 2 — Matching
Schritt 2 des Beitrittsformulars ist optional — Sie können ihn überspringen und trotzdem Mitglied bleiben, ohne jemals in den Matching-Pool aufgenommen zu werden. Füllen Sie ihn aus, fragt eine zweite, gesonderte Checkbox, ob Ihr Profil — einschließlich Fähigkeiten, Erfahrung, umgesetzter Projekte, Verfügbarkeit, Arbeitsform, Branchen und Arbeitslinks — Unternehmen gezeigt werden darf, die Kreative für bezahlte Projekte suchen.
Sie können jede der beiden Einwilligungen jederzeit einzeln widerrufen — per E-Mail an privacy@creativeaimastermind.com. Der Widerruf von Einwilligung 2 entfernt Sie sofort aus künftigen Matches, ohne Ihre Mitgliedschaft zu berühren. Der Widerruf von Einwilligung 1 löscht Ihre Bewerbung vollständig.
Wenn Sie sich beworben haben, bevor es das Matching-Angebot gab, wurden Sie nie um Einwilligung 2 gebeten. Bevor jemand in dieser Situation in den Matching-Pool aufgenommen wird, senden wir genau eine E-Mail — auf Englisch und Deutsch — mit einem persönlichen Link zur Teilnahme. Wird dieser Link nicht angeklickt, bleiben Sie dauerhaft außerhalb des Matching-Pools, bis Sie uns etwas anderes mitteilen. Wir dokumentieren Datum, Uhrzeit und den genauen Wortlaut, dem Sie zugestimmt haben.
Wie das Matching funktioniert — automatisierte Entscheidungen
Mit Einwilligung 2 wird Ihr Profil für unsere Matching-Engine sichtbar — ein regelbasiertes System, keine Blackbox, das Ihre Fähigkeiten, Erfahrung, umgesetzten Projekte, Arbeitslinks, Verfügbarkeit und Ihren Standort mit dem Projektbedarf eines Unternehmens vergleicht.
Zunächst müssen vier Bedingungen erfüllt sein, bevor ein Profil überhaupt für ein Projekt berücksichtigt wird: mindestens eine gemeinsame benötigte Fähigkeit, eine Verfügbarkeit, die zum Zeitrahmen des Projekts passt, eine passende Branche (außer eine Seite ist für alle Branchen offen) — und nur in dem engen Fall, dass ein Projekt Vor-Ort-Arbeit verlangt und Sie ausschließlich remote in einer anderen Stadt verfügbar sind, entsteht ein Standortkonflikt. Erfüllt ein Profil diese Bedingungen nicht, wird es für dieses Projekt gar nicht erst bewertet.
Erfüllt ein Profil die Bedingungen, berechnen wir einen Punktwert von 0 bis 100: Übereinstimmung der Fähigkeiten zählt 40 Punkte, Erfahrungslevel 20 Punkte, umgesetzte KI-Projekte 20 Punkte, Arbeitslinks 10 Punkte und Standort 10 Punkte. Jedes Match erhält außerdem eine kurze, verständliche Begründung in Ihrer Sprache, die ausschließlich tatsächlich zutreffende Aussagen enthält — zum Beispiel: „Erfüllt 4 von 5 benötigten Fähigkeiten. Standort Köln — gleiche Stadt wie das Projekt.“
Da alle Angaben auf Selbstauskunft beruhen, wenden wir eine Plausibilitätsprüfung an: Wird das Level „Expertise“ angegeben, aber keine umgesetzten Projekte und keine Arbeitslinks genannt, wird der Punktwert intern auf ein niedrigeres, nachvollziehbares Level herabgestuft. Das wird einem Unternehmen niemals angezeigt — es markiert das Profil ausschließlich auf unserem internen Prüfbildschirm, damit niemand öffentlich für eine nicht überprüfbare Angabe abgewertet wird.
Qualifizieren sich für ein Projekt nur sehr wenige Creators, kann das System die Branchenanforderung lockern — niemals die Fähigkeiten-Anforderung — und weist ehrlich darauf hin.
Damit entsteht automatisch eine bewertete Rangliste. Ein Unternehmen sieht jedoch niemals automatisch ein Creator-Profil oder ein Match. Eine Person bei Creative AI Mastermind prüft jedes einzelne vorgeschlagene Match — bestätigt, korrigiert oder verwirft es — bevor irgendetwas ein Unternehmen erreicht. Weil ein Mensch jedes Match tatsächlich prüft und entscheidet, fällt dieser Vorgang nicht unter die in Art. 22 DSGVO eingeschränkte automatisierte Entscheidungsfindung: Es wird niemals eine Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung getroffen, ohne dass zuvor eine Person darauf geblickt hat. Sie können jederzeit erfragen, wer ein bestimmtes Match geprüft hat und wann.
Datenspeicherung und -übertragung
Bewerbungsdaten und Matching-Profile werden in Supabase (Frankfurt, EU — eu-central-1) gespeichert. Alle personenbezogenen Daten verbleiben im Europäischen Wirtschaftsraum.
Google-Analytics-Daten werden von Google LLC verarbeitet. Google ist nach dem EU–US-Datenschutzrahmen zertifiziert. Analysedaten werden nur nach Einwilligung erhoben.
Transaktionale E-Mails — Bewerbungsbestätigungen, Match-Benachrichtigungen und die einmalige Matching-Einwilligungs-E-Mail — versenden wir über Resend, einen E-Mail-Dienst mit Sitz in den USA. Da Resend außerhalb der EU/des EWR sitzt, stützt sich diese Übermittlung zusätzlich auf Standardvertragsklauseln (Art. 46 DSGVO).
Eingebettete Inhalte — YouTube
Der Bereich Weiterbildung & Tutorials dieser Website enthält YouTube-Videoplayer. Zum Schutz Ihrer Privatsphäre werden YouTube-iFrames nicht automatisch geladen — sie aktivieren sich erst, wenn Sie auf ein Video klicken.
Nach der Aktivierung kann YouTube (Google LLC) Daten wie Ihre IP-Adresse, Geräteinformationen und Ihr Nutzungsverhalten erfassen, unabhängig davon, ob Sie in einem Google-Konto angemeldet sind. Diese Daten werden von Google LLC gemäß deren Datenschutzrichtlinie verarbeitet. Google ist nach dem EU–US-Datenschutzrahmen zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick-Aktivierung). Sie können eine Datenübertragung vermeiden, indem Sie nicht auf Video-Vorschaubilder klicken.
Externe Links
Diese Website verlinkt auf externe Websites Dritter, darunter Veranstalter, Förderinstitutionen, Bildungseinrichtungen und Medienplattformen. Wenn Sie einem externen Link folgen, verlassen Sie creativeaimastermind.com. Es gilt die Datenschutzerklärung des jeweiligen Drittanbieters.
Wir haben keinen Einfluss auf Inhalte, Datenerhebungspraktiken oder Datenschutzrichtlinien dieser externen Seiten und übernehmen dafür keine Verantwortung.
Social Media
Diese Website enthält Links zu LinkedIn und anderen sozialen Netzwerken. Es handelt sich ausschließlich um einfache Hyperlinks — es sind keine Social-Media-Schaltflächen mit Tracking-Pixeln oder eingebetteten Plugins auf dieser Website integriert.
Wenn Sie einem Social-Media-Link folgen, werden Sie zur jeweiligen Plattform weitergeleitet. Es gelten die Datenschutzbestimmungen der jeweiligen Plattform. Wir haben keinen Einfluss auf die dort erhobenen Daten.
Cookies
Wir verwenden Cookies für folgende Zwecke:
- —Notwendige Cookies — für den Betrieb der Website erforderlich. Keine Einwilligung erforderlich.
- —Analyse-Cookies — Google Analytics 4. Nur nach Einwilligung. Können über das Cookie-Banner abgelehnt oder widerrufen werden.
Ihre Cookie-Einstellungen können Sie jederzeit über den entsprechenden Link im Footer verwalten.
Wie lange wir Daten speichern
- —Bewerbungen ohne Matching-Einwilligung — werden automatisch nach 12 Monaten gelöscht.
- —Matching-Profile — bleiben bestehen, solange Einwilligung 2 gilt. Nach 20 Monaten ohne Aktivität senden wir eine E-Mail mit der Bitte um Bestätigung; erfolgt innerhalb der folgenden 4 Monate (insgesamt 24 Monate) keine Reaktion, wird das Matching-Profil automatisch anonymisiert.
- —Unternehmensdaten — werden 24 Monate nach der letzten Aktivität des Unternehmens gelöscht.
- —Einwilligungsnachweise — werden als rechtlicher Nachweis aufbewahrt, dass eine Einwilligung bestand und gegebenenfalls widerrufen wurde. Auch nach einer Löschung behalten wir den gesetzlich erforderlichen Mindestnachweis — wer, wann, welcher Wortlaut.
- —Rechnungen — werden, sobald Kartenzahlungen aktiv sind, gesondert in Stripe für 6–10 Jahre gemäß deutschem Steuerrecht aufbewahrt.
Ihre Rechte
Gemäß DSGVO haben Sie das Recht auf:
- —Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- —Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- —Löschung Ihrer Daten (Art. 17 DSGVO)
- —Einschränkung der Verarbeitung (Art. 18 DSGVO)
- —Datenübertragbarkeit (Art. 20 DSGVO)
- —Widerspruch gegen die auf berechtigtem Interesse gestützte Verarbeitung (Art. 21 DSGVO)
- —Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte oder zum Widerruf einer der in Abschnitt 3 beschriebenen Einwilligungen wenden Sie sich an: privacy@creativeaimastermind.com. Wir bestätigen Ihre Identität über Ihre registrierte E-Mail-Adresse und bearbeiten Anfragen innerhalb der gesetzlichen Frist von 30 Tagen. Wenn Sie ein Konto haben (Abschnitt 2.7), können Sie Export und Löschung auch selbst und sofort auslösen — siehe Abschnitt 12.
Ihr Konto — Export und Löschung im Detail
Angemeldet können Sie eine Kopie Ihrer Daten anfordern oder Ihr Konto löschen, ohne auf uns zu warten. Dieser Abschnitt erklärt genau, was dabei jeweils passiert — lieber zu genau erklärt als Sie im Unklaren gelassen.
Daten exportieren
Erzeugt eine strukturierte Kopie ausschließlich Ihrer eigenen Angaben: Ihre Profildaten, Ihren Einwilligungsverlauf (was Sie wann zugestimmt haben), die an Sie ausgelieferten Matches mit Punktwert und Begründung sowie alle von Ihnen gestellten Projektbewerbungen. Angaben zu anderen Personen oder Unternehmen sind darin nie enthalten.
Konto löschen (Creators)
Name, E-Mail, LinkedIn, Stadt, Fähigkeiten und Matching-Profil werden sofort durch anonymisierte Werte ersetzt, beide Einwilligungen werden widerrufen. Ein aktives Member-Pro-Abo wird im selben Moment beendet. Was nicht verschwindet: Ein bereits an ein Unternehmen ausgeliefertes Match behält Punktwert und Begründung — aber ohne Ihre Identität —, weil der bezahlte Nachweis einer bereits erhaltenen Leistung nicht rückwirkend gelöscht werden kann. Den gesetzlich vorgeschriebenen Mindestnachweis über den Einwilligungsverlauf behalten wir wie bei jeder Löschung (Abschnitt 10).
Konto löschen (Unternehmen)
Funktioniert für den eigenen Unternehmensdatensatz genauso: Firmenname, Kontaktperson und geschäftliche E-Mail werden anonymisiert, der Zugang wird gesperrt, ein aktives Abonnement sofort beendet. Haben mehrere Personen im Unternehmen ein eigenes Konto, wird nur die anfragende Person abgekoppelt — die anderen behalten ihre eigene Anmeldung.
Eine ehrliche Einschränkung
Die Kontolöschung entfernt und anonymisiert alles, was wir über Sie speichern, und trennt Ihre Anmeldung davon. Sie entfernt jedoch nicht automatisch den Anmeldeeintrag selbst (Ihre E-Mail-Adresse als Authentifizierungseintrag) bei unserem Authentifizierungsdienst — diesen Schritt erledigen wir auf ausdrücklichen Wunsch von Hand, innerhalb derselben 30-Tage-Frist. Sagen Sie uns in Ihrer Löschanfrage ausdrücklich, wenn Sie auch das wünschen, und wir bestätigen Ihnen, sobald es erledigt ist.
Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de
Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Das Datum oben auf dieser Seite gibt den Stand der letzten Überarbeitung an.