Datenschutzerklärung
Zuletzt aktualisiert: 12. März 2026
1. Verantwortlicher
Netvista Media S.L. CIF: B54981352 Av. Sant Rafel 23, 03580 l'Alfàs del Pi, Alicante, Spanien E-Mail: hello@voila.cash Tel: +34 628 662 912
Netvista Media S.L. (“Voila”, “wir”, “uns”) ist verantwortlich für die Verarbeitung deiner personenbezogenen Daten über die Plattform voila.cash (“die Plattform”). Diese Datenschutzerklärung wurde in Übereinstimmung mit der Datenschutz-Grundverordnung (EU) 2016/679 (“DSGVO”), der spanischen Ley Orgánica 3/2018 (LOPD-GDD) und der Ley 34/2002 (LSSI-CE) erstellt.
Angesichts der Art und des Umfangs unserer Verarbeitungstätigkeiten haben wir keinen Datenschutzbeauftragten (DSB) bestellt. Für alle datenschutzbezogenen Anfragen kannst du dich direkt an uns wenden unter hello@voila.cash.
2. Welche personenbezogenen Daten wir erheben
2.1 Daten, die du selbst angibst
- Kontodaten: Name, E-Mail-Adresse, Benutzername, Passwort, Profilfoto
- Profilinformationen: Anzeigename, Untertitel, Bio, Links, Kontaktdaten (Telefon, WhatsApp, E-Mail)
- Zahlungsdaten: Voila speichert keine Bankkonten-, Kreditkarten- oder Debitkartendaten. Zahlungen werden direkt über dein verknüpftes Stripe-Konto verarbeitet.
- Kommunikation: Nachrichten, die du uns per E-Mail oder über das Kontaktformular sendest
2.2 Daten von Social-Media-Plattformen
Wenn du ein Social-Media-Konto verknüpfst, erhalten wir Daten von der jeweiligen Plattform, abhängig von den von dir erteilten Berechtigungen:
| Plattform | Daten | | --- | --- | | Instagram | Profildaten, Medien, Bio, Follower-/Followinganzahl | | TikTok | Profildaten, Avatar, Anzeigename, Videos, Followeranzahl | | LinkedIn | Profildaten, Name, Titel, Arbeitgeber, Profilfoto | | YouTube | Kanalinformationen, Video-Metadaten, Abonnenten, Aufrufstatistiken | | X | Profildaten, Beiträge, Follower-/Followinganzahl |
2.3 Automatisch erhobene Daten
- Gerätedaten: Browsertyp, Betriebssystem, Bildschirmauflösung
- Nutzungsdaten: besuchte Seiten, Klickverhalten, Sitzungsdauer
- IP-Adresse: zur Betrugsprävention und Sicherheit
2.4 Pflicht- und optionale Daten
Um die Plattform zu nutzen, musst du deine Kontodaten angeben (Name, E-Mail, Passwort). Alle weiteren Daten (Profilinformationen, Social-Media-Verknüpfungen, Zahlungsdaten) sind freiwillig. Wenn du die Pflicht-Kontodaten nicht angibst, können wir kein Konto für dich erstellen. Die Verweigerung optionaler Daten hat keinen Einfluss auf deine Möglichkeit, die Grundfunktionen der Plattform zu nutzen.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO Art. 6) | | --- | --- | | Erstellen und Verwalten deines Kontos | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | | Verarbeitung von Zahlungen über Stripe | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | | Anzeige von Social-Media-Inhalten auf deinem Profil | Einwilligung (Art. 6 Abs. 1 lit. a) | | Kundendienst und Kommunikation | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | | Rechnungsstellung und Steuerverwaltung | Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c) | | Betrugsprävention und Sicherheit | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | | Marketingkommunikation | Einwilligung (Art. 6 Abs. 1 lit. a) |
Soweit wir uns auf berechtigtes Interesse als Rechtsgrundlage stützen, haben wir eine Interessenabwägung durchgeführt, um sicherzustellen, dass unsere Interessen deine Grundrechte und -freiheiten nicht überwiegen. Du kannst eine Kopie dieser Abwägungen anfordern unter hello@voila.cash.
Automatisierte Entscheidungsfindung: Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO.
4. Empfänger und Dritte
Wir geben deine personenbezogenen Daten nur an Dritte weiter, soweit dies für den Dienst erforderlich ist:
4.1 Stripe (Zahlungsabwicklung)
Wenn du personenbezogene Daten im Zusammenhang mit den Zahlungsfunktionen von Voila angibst, erhält Stripe diese personenbezogenen Daten und verarbeitet sie gemäß der Stripe Privacy Policy.
Daten, die mit Stripe geteilt werden, umfassen: Name, E-Mail-Adresse, Telefonnummer, Adresse, Zahlungsmethode, Identitätsverifizierungsdokumente, Steueridentifikationsnummern, IP-Adresse und Transaktionshistorie. Bankdaten werden ausschließlich über dein eigenes Stripe-Konto verwaltet.
Stripe fungiert als eigenständiger Verantwortlicher für die von ihm verarbeiteten Daten. Die Nutzung deiner personenbezogenen Daten durch Stripe unterliegt ausschließlich deren eigener Privacy Policy.
Im Rahmen der Kontoverifizierung kann Stripe Informationen bei Kreditauskunfteien und Identitätsverifizierungsdiensten einholen.
4.2 Social-Media-Plattformen
Bei der Verknüpfung von Social-Media-Konten teilen wir Daten mit den jeweiligen Plattformen und empfangen Daten von ihnen gemäß deren Datenschutzrichtlinien:
- Instagram/Meta Privacy Policy
- TikTok Privacy Policy
- LinkedIn Privacy Policy
- Google/YouTube Privacy Policy
- X Privacy Policy
4.3 Hosting und Infrastruktur
Die Plattform wird auf der Infrastruktur von Vercel Inc. innerhalb der EU/des EWR gehostet. Vercel verarbeitet Daten als Auftragsverarbeiter in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
4.4 Sonstige Empfänger
Wir geben Daten an folgende Parteien weiter, ausschließlich wenn dies gesetzlich vorgeschrieben oder zum Schutz unserer Rechte erforderlich ist:
- Steuerbehörden (wenn gesetzlich vorgeschrieben)
- Strafverfolgungsbehörden (ausschließlich auf Grundlage gültiger rechtlicher Anfragen)
- Rechtsberater (zum Schutz unserer Rechte in Rechtsverfahren)
Wir verkaufen keine personenbezogenen Daten an Dritte.
5. Internationale Datenübermittlung
Einige unserer Auftragsverarbeiter (darunter Stripe und Vercel) haben ihren Sitz außerhalb der EU/des EWR, insbesondere in den Vereinigten Staaten. In solchen Fällen werden angemessene Garantien gemäß der DSGVO getroffen:
- Standardvertragsklauseln (SCCs), genehmigt von der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO)
- Angemessenheitsbeschlüsse der Europäischen Kommission (Art. 45 DSGVO), wie das EU-US Data Privacy Framework, soweit zutreffend
Diese Garantien stellen sicher, dass deine personenbezogenen Daten ein Schutzniveau erhalten, das dem innerhalb der EU/des EWR gleichwertig ist.
6. Aufbewahrungsfristen
| Datenkategorie | Aufbewahrungsfrist | | --- | --- | | Kontodaten | Vertragsdauer + 3 Jahre | | Transaktionsdaten | Mindestens 5 Jahre (steuerliche Verpflichtung) | | Rechnungen und Buchhaltungsdaten | 6 Jahre (spanisches Handelsrecht) | | YouTube-Daten | Maximal 30 Tage, sofern nicht aktiv durch den Nutzer verlängert | | X/Twitter-Inhalte | Löschung innerhalb von 24 Stunden nach Löschungsanfrage von X oder dem Kontoinhaber | | LinkedIn-Daten | Sofortige Löschung bei Widerruf oder Kontoschließung | | Sonstige Social-Media-Daten | Nicht länger als nötig; Löschung bei Widerruf der Verknüpfung | | Einwilligungsnachweise | Dauer der Einwilligung + Nachweiszeitraum | | Betrugspräventionsdaten | Bis zu 5 Jahre (Verhältnismäßigkeitsgrundsatz) |
7. Deine Rechte
Auf Grundlage der DSGVO und der LOPD-GDD stehen dir folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO) - du kannst eine Kopie deiner personenbezogenen Daten anfordern. Die erste Kopie ist kostenlos (Art. 12 Abs. 5 DSGVO).
- Recht auf Berichtigung (Art. 16 DSGVO) - du kannst fehlerhafte Daten korrigieren lassen.
- Recht auf Löschung (Art. 17 DSGVO) - du kannst die Löschung deiner Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungsfristen.
- Recht auf Einschränkung (Art. 18 DSGVO) - du kannst die Einschränkung der Verarbeitung verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - du kannst deine Daten in einem strukturierten Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO) - du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Du hast ein absolutes Widerspruchsrecht gegen die Verarbeitung deiner Daten für Direktwerbungszwecke (Art. 21 Abs. 2 DSGVO).
- Recht gegen automatisierte Entscheidungsfindung (Art. 22 DSGVO) - du hast das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden. Wir verwenden keine automatisierte Entscheidungsfindung.
Du kannst deine Rechte ausüben, indem du eine Anfrage an hello@voila.cash sendest. Wir antworten innerhalb von 30 Tagen auf deine Anfrage (verlängerbar auf 3 Monate bei komplexen Anfragen).
Widerruf der Einwilligung
Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf beeinträchtigt wird.
Widerruf von Social-Media-Verknüpfungen
Du kannst deine Social-Media-Verknüpfungen jederzeit über dein Voila-Dashboard oder über die Einstellungen der jeweiligen Plattform widerrufen:
- YouTube: über die Google-Sicherheitseinstellungen. Nach dem Widerruf löschen wir deine YouTube-Daten innerhalb von 30 Kalendertagen.
- Instagram: über die Meta Apps und Websites-Einstellungen. Nach dem Widerruf löschen wir deine Instagram-Daten unverzüglich.
- TikTok: über die TikTok-Sicherheitseinstellungen. Nach dem Widerruf löschen wir deine TikTok-Daten unverzüglich.
- LinkedIn: über LinkedIn Zugelassene Dienste. Nach dem Widerruf löschen wir deine LinkedIn-Daten unverzüglich.
- X: über X Verbundene Apps. Nach dem Widerruf löschen wir deine X-Daten unverzüglich.
Beschwerde bei der Aufsichtsbehörde
Du hast das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:
Agencia Española de Protección de Datos (AEPD) C/ Jorge Juan 6, 28001 Madrid, Spanien www.aepd.es
EU-Bürger können auch eine Beschwerde bei der Aufsichtsbehörde ihres eigenen Mitgliedstaats einreichen.
8. Cookies
Die Plattform verwendet ausschließlich essenzielle Cookies, die für das Funktionieren des Dienstes notwendig sind, wie Authentifizierung und sichere Zahlungsabwicklung über Stripe. Wir verwenden keine Tracking-, Analyse- oder Werbe-Cookies.
Weitere Informationen findest du in unserer Cookie-Richtlinie.
9. Minderjährige
Die Plattform richtet sich nicht an Personen unter 14 Jahren (Mindestalter für digitale Einwilligung in Spanien gemäß Art. 7 LOPD-GDD). Wenn wir feststellen, dass wir Daten einer Person unter 14 Jahren ohne nachweisbare elterliche Einwilligung erhoben haben, löschen wir diese Daten unverzüglich.
Für die Nutzung der Zahlungsfunktionen beträgt das Mindestalter 18 Jahre.
10. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner personenbezogenen Daten (Art. 32 DSGVO), darunter:
- Verschlüsselte Verbindungen (HTTPS/TLS) für alle Datenübertragungen
- Sichere Speicherung von Passwörtern (Hashing)
- Zugangskontrollen und Audit-Protokolle
- Regelmäßige Sicherheitsüberprüfungen
- Incident-Response-Verfahren mit Meldung an die AEPD innerhalb von 72 Stunden bei Datenschutzverletzungen
Kredit- und Debitkartendaten werden ausschließlich von Stripe verarbeitet und niemals auf unseren Servern gespeichert.
11. Änderungen dieser Datenschutzerklärung
Wir informieren dich über wesentliche Änderungen dieser Datenschutzerklärung mindestens 14 Tage im Voraus, per E-Mail oder durch eine Mitteilung auf der Plattform. Das Datum “Zuletzt aktualisiert” oben in diesem Dokument gibt die aktuellste Version an.
12. Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung deiner Rechte:
Netvista Media S.L. Av. Sant Rafel 23, 03580 l'Alfàs del Pi, Spanien E-Mail: hello@voila.cash Tel: +34 628 662 912