Datenschutzerklärung

Informationen nach Art. 13, 14 DSGVO · Stand: Juli 2026

1. Verantwortlicher

PMI Media Solutions S.L., C/ Marbella 17, Local 48-57, 07610 Palma, Illes Balears, España, E-Mail: info@pmi-media-solutions.com

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform und die Abwicklung von Tributen (freiwilligen Trinkgeldern) erforderlich ist. Es findet kein Tracking zu Werbezwecken statt, es werden keine Daten zu Marketingzwecken an Dritte weitergegeben und es werden keine Profile gebildet.

3. Verarbeitete Daten

a) Tribut-Vorgang (Zahlungsabwicklung)

Die Zahlungsabwicklung erfolgt über einen externen Zahlungsdienstleister, der die für den Bezahlvorgang erforderlichen Daten in eigener Verantwortung verarbeitet; es gelten dessen Datenschutzhinweise, die Ihnen in der Bezahlstrecke zur Verfügung gestellt werden.

Beim Absenden eines Tribut-Vorgangs verarbeiten wir: gewählter Betrag und Zahlungsart, Ihre E-Mail-Adresse (Pflichtangabe — sie wird zur Zuordnung und zum Nachweis Ihrer Transaktion verarbeitet und dem Creator nicht übermittelt; den Zahlungsbeleg versendet der Zahlungsdienstleister an die von Ihnen im Bezahlvorgang angegebene Adresse), Ihr Land, optional Anzeigename und eine Nachricht an den Creator, sowie technische Transaktionsdaten (Transaktions-ID, Zeitstempel, Status). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Consent-Protokollierung (Trinkgeld-Bestätigung): Ihre je Transaktion erteilte Bestätigung, dass es sich bei Ihrer Zahlung um ein freiwilliges Trinkgeld ohne Gegenleistung handelt, wird mit Zeitstempel, Version und Sprachfassung des Bestätigungstextes sowie IP-Adresse je Transaktion protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Nachweispflichten) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (Nachweisinteresse). Speicherdauer: für die Dauer der zivilrechtlichen Verjährungs- und handels- bzw. steuerrechtlichen Aufbewahrungsfristen.

Kundenland-Evidenz: Zur zutreffenden umsatzsteuerlichen Behandlung der Zahlung und für gesetzliche Melde- und Berichtspflichten werden je Transaktion Nachweise über das Land des Kunden verarbeitet (Ihre Länderangabe; soweit vom Zahlungsdienstleister übermittelt: weitere Evidenzmerkmale wie IP-Länderkennung oder Karten-BIN-Land). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Pflichten) und lit. f DSGVO (Betrugsprävention).

b) Server-Logs

Zur Absicherung des Betriebs (Missbrauchs- und Angriffserkennung, Ratenbegrenzung) protokollieren wir IP-Adresse, Zeitstempel und aufgerufene Ressource. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

c) Cookies

Wir setzen ausschließlich funktional notwendige Cookies: ein Cookie zur Speicherung Ihrer Sprachwahl sowie ein Session-Cookie für die Login-Bereiche (Creator-Verwaltung und Betreiber); für Besucher ohne Login wird kein Session-Cookie gesetzt. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt; ein Einwilligungsbanner ist daher nicht erforderlich. Cookies innerhalb der Bezahlstrecke verantwortet der Zahlungsdienstleister.

d) Creator-Onboarding (Identitäts- und Altersprüfung)

Vor Freischaltung eines Creators verarbeiten wir Identitäts- und Altersnachweise (amtliche Ausweisdokumente, daraus erhobene Stammdaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und lit. f DSGVO (Schutz der Plattform und der Kunden vor Identitätstäuschung); soweit gesetzliche Prüfpflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

e) DAC7-Meldungen (Modelo 238)

Als Plattformbetreiber sind wir nach der Richtlinie (EU) 2021/514 (DAC7) in ihrer spanischen Umsetzung verpflichtet, jährlich bestimmte Daten meldepflichtiger Creator an die spanische Steuerverwaltung (AEAT, Formular Modelo 238) zu melden: Name/Firmierung, Anschrift, Ansässigkeitsstaat, Steuer-Identifikationsnummer (TIN), USt-IdNr., Geburtsdatum (natürliche Personen), IBAN/Kontoinhaber, gutgeschriebene Vergütungen, Transaktionszahl und einbehaltene Gebühren je Meldezeitraum. Die AEAT übermittelt die Daten im automatischen Informationsaustausch an den Ansässigkeitsstaat des Creators. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

f) VIES-Prüfungen

Die USt-IdNr. von Creatorn prüfen wir beim Onboarding und vor jedem Abrechnungslauf über das MIAS/VIES-System der EU-Kommission; Anfrage-ID, Zeitstempel und Ergebnis werden als Prüfnachweis gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (steuerliche Nachweispflichten bei Reverse-Charge-Abrechnung).

g) Abrechnung im Gutschriftverfahren

Zur monatlichen Abrechnung verarbeiten wir Transaktions- und Vergütungsdaten der Creator und erstellen Gutschriften mit den gesetzlichen Pflichtangaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

4. Empfänger

Unser Zahlungsdienstleister wickelt die Zahlungen als eigenständiger Verantwortlicher ab. Zwischen uns und dem Zahlungsdienstleister werden transaktionsbezogene Daten in beide Richtungen ausgetauscht: an ihn übermitteln wir die für die Bezahlstrecke erforderlichen Transaktionsdaten (Transaktions-ID, Betrag, Referenz auf den Creator, die E-Mail-Adresse des Kunden — Zweck: Zahlungsabwicklung und Versand des Zahlungsbelegs, Art. 6 Abs. 1 lit. b DSGVO — sowie die IP-Adresse des Kunden zur Betrugsprävention); von ihm erhalten wir Transaktionsstatus, Rückbuchungs-/Chargeback-Ereignisse und, soweit übermittelt, Kundenland-Informationen für Abrechnung, Creator-Reporting und gesetzliche Meldepflichten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c und f DSGVO.

Empfänger von DAC7-Meldungen ist die AEAT (Abschnitt 3 e); Empfänger von VIES-Anfragen ist die EU-Kommission (MIAS-System). Steuer- und Buchhaltungsunterlagen können an den steuerlichen Berater (asesor) des Betreibers übermittelt werden. Darüber hinaus setzen wir einen Hosting-Dienstleister ein, der Daten ausschließlich in unserem Auftrag verarbeitet. Zur Absicherung des Betriebs können sicherheitskritische Ereignisse (Ereignistyp und IP-Adresse — ohne Kundendaten wie E-Mail-Adressen oder Nachrichten) als Alarmmeldung an einen vom Betreiber genutzten Messaging-Dienst übermittelt werden. Für Zahlungsbenachrichtigungen an Creator setzen wir einen E-Mail-Versanddienstleister (Twilio SendGrid) ein, der die vom Creator hinterlegte Kontakt-E-Mail-Adresse, den Betrag der Zahlung sowie — soweit vom Kunden angegeben — den Anzeigenamen und die für den Creator bestimmte Nachricht erhält; die E-Mail-Adresse des Kunden wird ihm nicht übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

5. Drittlandübermittlung

Eine Übermittlung in Länder außerhalb der EU/des EWR findet grundsätzlich nicht statt. Einzige Ausnahme ist der Einsatz von Twilio SendGrid, Inc. (USA) für Zahlungsbenachrichtigungen an Creator; das Unternehmen ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Übermittelt werden dabei ausschließlich die in Abschnitt 4 genannten Daten (Kontakt-E-Mail-Adresse, Zahlungsbetrag).

6. Speicherdauer

• Handels- und Buchhaltungsunterlagen (einschließlich Gutschriften und Transaktionsdaten): 6 Jahre ab dem letzten Eintrag (Art. 30 Código de Comercio);
• steuerlich relevante Unterlagen: mindestens für die Dauer der steuerlichen Verjährung von 4 Jahren (Ley 58/2003, General Tributaria), bei laufenden Verfahren entsprechend länger;
• Identitäts- und Altersnachweise der Creator: für die Dauer der Geschäftsbeziehung und anschließend, soweit gesetzliche Aufbewahrungspflichten (insbesondere geldwäscherechtliche Vorgaben, Ley 10/2010) dies verlangen, bis zu 10 Jahre; im Übrigen werden sie gelöscht, sobald sie nicht mehr erforderlich sind (Art. 5 Abs. 1 lit. e DSGVO);
• DAC7-Meldedaten und Prüfnachweise (VIES, Consent-Protokolle): für die Dauer der jeweiligen gesetzlichen Nachweis- und Aufbewahrungspflichten;
• Sicherheits-Logs: sie werden turnusmäßig nach 30 Tagen gelöscht, soweit sie nicht zur Verfolgung konkreter Vorfälle benötigt werden.

7. E-Mail-Kommunikation

Werbliche E-Mails versenden wir nur

• an Bestandskunden für eigene ähnliche Leistungen im Rahmen von § 7 Abs. 3 UWG, mit Hinweis auf die jederzeitige Widerspruchsmöglichkeit bereits bei Erhebung der E-Mail-Adresse und in jeder E-Mail (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Direktwerbung, Erwägungsgrund 47), oder
• auf Grundlage einer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerruflich ist.

Transaktionsbezogene E-Mails (Zahlungsbestätigungen, Zahlungsbelege) versendet der Zahlungsdienstleister im Rahmen der Zahlungsabwicklung; sie sind keine Werbung.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — in Spanien bei der Agencia Española de Protección de Datos (AEPD), alternativ bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.