Datenschutzerklärung

Vom Betreiber des von Ihnen besuchten Internet-Angebotes wurden wir mit dessen werblichen Vermarktung beauftragt. In dieser Datenschutzerklärung erhalten Sie Informationen zur Verarbeitung Ihrer Daten im Rahmen dieser werblichen Vermarktung. Im folgenden verwenden wir die Begriffe "Betreiber" für unseren Auftraggeber, "Angebot" für das von uns vermarktete digitale Angebot des Betreibers, sowie für uns, als die mit der werblichen Vermarktung beauftragten Stelle, den Begriff "Vermarkter" bzw. "wir" oder "uns".

Weitere Informationen zur Verarbeitung Ihrer Daten finden Sie in der Datenschutzerklärung des Angebotes. Informationen zur Datenverarbeitung auf dem Onlineangebot www.ad-alliance.de sowie verschiedener weiterer Services (z.B. Angebote und Newsletter) finden Sie unter https://www.ad-alliance.de/datenschutz.

Im Rahmen der Werbevermarktung ist die

Ad Alliance GmbH
Picassoplatz 1
50679 Köln
E-Mail: datenschutz@ad-alliance.de

Verantwortlicher und damit mit dem Betreiber des Angebotes zusammen „gemeinsam Verantwortlicher“ i.S.v. Art 26 DSGVO. Insoweit hat der Betreiber des Angebotes und der Vermarkter in einer gemeinsamen Vereinbarung geregelt, wer welche Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung Ihrer Rechte als betroffene Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DSGVO.

Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen Betreiber und Vermarkter die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten wie folgt:

• Für die Integration von Werbeaufrufen in das Angebot und die Parametrisierung dieser Aufrufe mit Umfeldinformationen ist der Betreiber der Digitalangebote verantwortlich. Umfeldinformationen enthalten keine personenbezogenen Daten.

• Für die Erhebung von Email-Adressen, der Bildung von Pseudonymen mittels Hashing der Email-Adressen und Übergabe dieser Hashes ("HEMs") an den Vermarkter ist der Betreiber der Digitalangebote verantwortlich.

• Für die Erhebung und Verarbeitung von Nutzungsinformationen zum Zweck der Vermarktung und insbesondere der Bildung und Nutzung von Nutzerprofilen unter Zuhilfenahme von Techniken zur Wiedererkennung ist die Ad Alliance GmbH verantwortlich.

• Für die Integration, Verwaltung und Betrieb des Privacy Centers zum Zweck der Verwaltung von Einwilligungen sind die Betreiber der Digitalangebote zusammen mit der Ad Alliance GmbH verantwortlich.

• Ihre Datenschutzrechte können Sie sowohl beim Betreiber des Angebotes als auch bei der Ad Alliance GmbH, Picassoplatz 1, 50679 Köln oder per E-Mail unter datenschutz@ad-alliance.de geltend machen. Sie erhalten eine Antwort grundsätzlich von der Stelle, bei der Sie Ihre Rechte geltend gemacht haben.

Unseren Datenschutzbeauftragten erreichen Sie unter der Post- und Email-Adresse des Verantwortlichen (s.o.) mit dem Zusatz "Datenschutzbeauftragter". Betroffene Personen können den Datenschutzbeauftragten zu allen mit der Verarbeitung ihrer personenbezogenen Daten und mit der Wahrnehmung ihrer Rechte gemäß der DSGVO im Zusammenhang stehenden Fragen zu Rate ziehen.

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten. Sollten Daten über Ihre Person falsch oder nicht mehr aktuell sein, haben Sie das Recht deren Berichtigung zu verlangen. Unter bestimmten Voraussetzungen haben Sie außerdem das Recht, die Löschung oder Einschränkung der Verarbeitung Ihrer Angaben zu verlangen. Schließlich haben Sie auch das Recht, eine elektronische Kopie Ihrer Daten herauszuverlangen oder die Daten an einen anderen Anbieter weiterleiten zu lassen.

Die genannten Rechte können Sie beim Verantwortlichen (s.o.) geltend machen.

Widerruf einer Einwilligung (Privacy Center):

Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Die auf Ihrem dem Gerät gespeicherte Einwilligungen können Sie hierfür durch den Aufruf des Privacy Centers einsehen und gegebenenfalls ändern. Das Privacy Center ist am Ende jeder Seite des Angebotes verlinkt. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin aufgrund der Einwilligung erfolgten Verarbeitung Ihrer Daten.

Widerspruch gegen eine Verarbeitung auf Rechtsgrundlage berechtigter Interessen:

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten auf Rechtsgrundlage berechtigter Interessen, Widerspruch einlegen. Hierzu wenden Sie sich bitte unter Nennung der betreffenden Verarbeitung und den Gründen Ihres Widerspruchs an den Verantwortlichen (s.o.). Sollten wir Ihre Daten zu Zwecken der Direktwerbung verarbeiten, haben Sie ein vorbehaltloses Widerspruchsrecht. Auf diesen Fall wird gesondert hingewiesen.

Ihr Beschwerderecht

Sofern Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen rechtliche Vorgaben verstößt, haben Sie jederzeit das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Pflicht zur Bereitstellung personenbezogener Daten

Werden personenbezogene Daten nicht bereitgestellt, z.B. aufgrund fehlender Einwilligungen oder Widerruf dieser, findet ausschließlich die Basisvermarktung statt, welche wie die Bereitstellung des Internet-Angebotes auch die Verarbeitung der IP-Adresse für die Übermittlung von Daten erforderlich macht. Eines besteht daher über die personenbezogenen Daten, die zur Bereitstellung des Internet-Angebots erforderlich sind hinaus, keine Pflicht zur Bereitstellung personenbezogener Daten zu Werbezwecken.

Zur Refinanzierung des Angebotes liefern wir Werbemittel in das Angebot des Betreibers. Die Auslieferung der Werbemittel geschieht in der Basisvermarktung ohne die Verwendung von Interessenprofilen und ohne, dass wir aufgrund Ihrer Interaktion mit dem Angebot oder mit Werbemitteln solche Profile bilden. Die Auswahl der Werbemittel geschieht anhand von Umfeldinformationen, d.h. anhand von Art und Inhalt des Angebotes sowie anhand des ungefähren Standorts Ihres Endgeräts. Zur Auslieferung des Werbemittels sowie zur Standortermittlung werden personenbezogene Daten in Form Ihrer IP-Adresse verarbeitet um die Kommunikation zwischen Ihrem Endgerät und unseren Systemen technisch zu ermöglichen sowie in gekürzter Form um ihren ungefähren Standort in einer Datenbank nachzuschlagen. Bei der hier genannten Basisvermarktung handelt es sich nicht um Direktwerbung i.S.d. Art. 21 Abs. 2 und 3 DSGVO. Rechtsgrundlage dieser Verarbeitung sind berechtigte Interessen gemäß Art. 6, Abs. lit. f DSGVO, sowohl von uns als auch seitens des Betreibers. Bitte beachten Sie bezüglich der Wahrnehmung Ihres Rechts auf Widerspruch auch den Abschnitt "Ihre Rechte" dieser Datenschutzerklärung.

Über die Basisvermarktung hinaus werden bei der interessensgesteuerten Vermarktung personenbezogene Daten verarbeitet um Werbung interessensgerecht auszuwählen, zu personalisieren, passende Zielgruppen zu finden, Reichweiten zu messen, die Ausspielung zu steuern, über sog. Frequency-Capping zu begrenzen und abzurechnen. Hierbei wird ein Verfahren verwendet, welches das Nutzerverhalten untersucht und pseudonymisierte Profile von Nutzern bildet, die dann bei der Ausspielung von Werbung herangezogen werden können. Hierbei werden z.B. besuchte Angebote, geklickte Inhalte, etc. erfasst und gespeichert. Regelmäßig werden diese Daten in einer Datenbank / einem Profil hinterlegt, das mit einem oder mehreren Identifikationsmerkmal wie im Kapitel "Techniken zur Wiedererkennung" erläutert, angesprochen werden kann. Namen und persönliche Angaben von Nutzern werden nicht gespeichert. Das Identifikationsmerkmal ist vielmehr ein Pseudonym, der echte Name/die Identität des Nutzers ist uns nicht bekannt. Ggf. können auch Daten aus weiteren Quellen, z.B. Teile von Profilen aus registrierten Bereichen oder auch technische Daten über das verwendete Gerät, Uhrzeit oder aus Drittquellen hinzugespeichert werden. Innerhalb der Profile werden Verhaltensmuster von Nutzer auf den Angeboten gespeichert und ausgewertet sowie z.T. über soziodemografische Daten und Annahmen zu soziodemografischen Daten (sog. statistische Zwillinge von Profilen mit bekannten Daten, die über ähnliches oder gleiches Surfverhalten abgeglichen werden) ergänzt. Diese Profilbildung ist auch netzwerkübergreifend, d.h. über mehrere Internetangebote hinweg, möglich. Rechtsgrundlage dieser Verarbeitung ist Ihre informierte und freiwillige Einwilligung gemäß Art. 6 Abs. 2 lit. a DSGVO. Bitte beachten Sie bezüglich der Möglichkeit eines Widerrufs Ihrer Einwilligung den Abschnitt "Ihre Rechte" dieser Datenschutzerklärung.

Soweit Sie uns im Privacy Center für die Zwecke „Verwendung und Weitergabe von Identifiern“ sowie „Personalisierte Anzeigen und Inhalte, Anzeigen- und Inhaltsmessung, Erkenntnisse über Zielgruppen und Produktentwicklung“ Ihre Einwilligung erteilt haben, verwenden wir Ihnen zugeordnete Nutzerkennungen in pseudonymisierter Form, um diese mit ausgewählten Werbepartnern abzugleichen. Ziel dieses pseudonymisierten Matchings ist es, gemeinsame Zielgruppen zu identifizieren, Reichweiten und Kampagnenleistung zu analysieren sowie Werbemaßnahmen zu optimieren, ohne dass die beteiligten Parteien Zugriff auf Klartextdaten der jeweils anderen Partei erhalten. Eine Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer im Privacy Center erteilten Einwilligung in die genannten Zwecke; ohne eine solche Einwilligung findet kein pseudonymisiertes Matching mit Werbepartnern statt

Der Abgleich erfolgt über ein sicheres Verfahren in einem sogenannten Data Clean Room („DCR“). Hierzu werden die jeweils von uns und vom Werbepartner bereitgestellten Datensätze in einer geschützten technischen Umgebung zusammengeführt und anhand zuvor definierter Matching‑Kriterien (z.B. Identifier) abgeglichen. Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG, soweit hierfür auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden (z.B. Cookies, mobile IDs), die Sie jederzeit mit Wirkung für die Zukunft über das Privacy Center widerrufen können.

Data Clean Room (DCR) und Rollen

Mit dem Upload des Datensatzes und der anschließenden Durchführung der Overlap-Analyse im Data Clean Room (DCR) begründen beide Parteien eine gemeinsame Verantwortlichkeit im Sinne des Artikels 26 DSGVO. Die gemeinsame Verarbeitung endet mit der Löschung des DCR im Anschluss an die Overlap-Analyse; die erforderlichen Informationen gemäß Artikel 26 DSGVO, insbesondere zu Rollen, Zuständigkeiten und Betroffenenrechten, werden in den nachfolgenden Abschnitten bereitgestellt.

Für den technischen Betrieb des DCR setzen wir als Auftragsverarbeiter gemäß Art. 28 DSGVO folgenden Dienstleister ein:

dq technologies AG, Josefstrasse 219, 8005 Zürich, Schweiz

Weitere Informationen finden sich unter: https://www.decentriq.com/legal/privacy-policy

sowie die

InfoSum Limited, 1100 Renaissance Basing View, Basingstoke, Hampshire, England, RG21 4EQ

Weitere Informationen finden sich unter: https://www.infosum.com/legals/privacy-policy

Art der personenbezogenen Daten

In den DCR werden von den beteiligten Parteien Datensätze mit Informationen über Endgeräte, Nutzungsverhalten und Nutzer eingebracht, z.B. Mobile Advertising IDs (MAIDs), IDFA, IP‑Adressen, E‑Mail‑Adressen, Postleitzahlen, ID‑Lösungen wie Net‑ID oder Utiq sowie, je nach Kampagne, Transaktionsdaten (z.B. Warenkörbe, stationär oder digital gekaufte Produkte und Dienstleistungen), Registrierungen, Downloads und Installs von Angeboten des Werbepartners sowie Daten aus der Werbevermarktung (z.B. Cookies, Umfeld und Zeitpunkt einer Werbeausspielung). Soweit möglich werden diese Daten vor dem Einspielen in den DCR in pseudonymisierter oder gehashter Form bereitgestellt, sodass innerhalb des DCR keine Klartext‑Identifikatoren verarbeitet werden.

Identifier

Für das eigentliche Matching und die nachgelagerten Auswertungen werden diese Daten in der Regel in pseudonyme Kennungen (Identifier) überführt, sodass die beteiligten Parteien nur noch mit pseudonymen Datensätzen arbeiten.
Wir setzen insbesondere folgende Identifier ein:

• HEMs: gehashte E‑Mail‑Adressen, die aus bestehenden E‑Mail‑Adressen in verschlüsselter bzw. gehashter Form erzeugt werden, um Nutzer über verschiedene Angebote pseudonym wiedererkennen zu können; der Hash‑Wert ist eine eindeutige Kombination aus Ziffern und Buchstaben und ermöglicht die Zuordnung einer E‑Mail‑Adresse zu einer pseudonymen User‑ID bei erneuter Nutzung unseres Angebots

• MAIDs (Mobile Advertising IDs): gerätebezogene Werbe-IDs auf mobilen Endgeräten (z.B. IDFA oder GAID), mit denen sich die Nutzung von Apps und mobilen Angeboten pseudonym zuordnen lässt.

• Net‑ID: eine europäische, loginbasierte ID-Lösung, bei der sich Nutzer mit einem einheitlichen Login bei teilnehmenden Diensten anmelden können; aus diesem Login werden pseudonyme Kennungen erzeugt, die für Reichweiten- und Werbezwecke genutzt werden.

• utiq: eine von Telekommunikationsunternehmen unterstützte ID-Lösung, bei der auf Basis von pseudonymisierten Signalen aus dem Netzverkehr stabile Identifier für Werbe- und Reichweitenzwecke bereitgestellt werden, ohne dass den beteiligten Parteien Klartextdaten zur Verfügung gestellt werden. Weitere Informationen zur Funktionsweise und zu den Datenschutzmaßnahmen von utiq erhalten Sie in der Datenschutzerklärung von utiq und im dort bereitgestellten Datenschutzportal (consenthub https://consenthub.utiq.com).

Speicherdauer und Löschung:

Die im DCR für das Matching und die Overlap‑Analysen verarbeiteten Daten werden nur für die Dauer der jeweiligen Analysevorhaben verarbeitet und anschließend gelöscht. Die gemeinsame Verarbeitung im Sinne von Art. 26 DSGVO endet mit der Löschung der DCR‑Umgebung und der dort verarbeiteten Datensätze; der DCR‑Betreiber bestätigt die Löschung gegenüber den beteiligten Parteien. Eine Speicherung personenbezogener Daten im DCR über diesen Zeitpunkt hinaus erfolgt nicht

Widerruf Ihrer Einwilligung:

Sie können Ihre Einwilligung in die Verarbeitung Ihrer Daten im Rahmen des DCR und des pseudonymisierten Matchings jederzeit mit Wirkung für die Zukunft über das Privacy Center oder die dort bereitgestellten Einwilligungs‑Einstellungen widerrufen. Nach einem Widerruf werden Ihre Daten nicht mehr in zukünftigen DCR‑Analysen und Matching‑Prozessen verwendet; bereits durchgeführte Analysen bleiben hiervon unberührt. Ihre Widerrufseinstellungen werden im Privacy Center protokolliert und bei zukünftigen Kampagnenplanungen berücksichtigt, sodass Ihre Daten nicht erneut in den DCR eingebracht werden.

Gemeinsame Verantwortlichkeit (Artikel 26 DSGVO):

Wir haben mit den nachfolgend genannten Werbepartnern Vereinbarungen gemäß Art. 26 DSGVO über die Verarbeitung personenbezogener Daten in gemeinsamer Verantwortlichkeit im Data Clean Room geschlossen und darin die jeweiligen Verantwortlichkeiten für die Erfüllung der Pflichten nach der DSGVO festgelegt. Die teilnehmenden Werbepartner sind insbesondere verpflichtet, Ihnen die Erteilung und den Widerruf der datenschutzrechtlichen Einwilligungen zu ermöglichen; wir fungieren als zentrale Anlaufstelle für Anfragen betroffener Personen im Zusammenhang mit dem Matching.
Sie können Ihre Rechte als betroffene Person (z.B. Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf von Einwilligungen und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO) sowohl uns gegenüber als auch gegenüber jedem anderen gemeinsam Verantwortlichen geltend machen; in der Regel wird Ihre Anfrage von der Stelle beantwortet, bei der Sie sie einreichen.
Liste der Partner mit denen wir eine Vereinbarung zur gemeinsamen Verantwortung für die Verarbeitung der Daten im Data Clean Room geschlossen haben:

Gegenstand, Art und Zweck der Verarbeitung im DCR

Gegenstand der Verarbeitung im DCR ist die Zusammenführung und der Abgleich von Datenbeständen und Nutzer‑/Kundensegmenten anhand personenbezogener Daten und Identifiern, mindestens zur Ermittlung von Überschneidungen (Overlaps) sowie – in ausgewählten Use Cases – weitergehende Analysen, datengestützte Ausspielungen von Werbekampagnen, Erfolgskontrollen und die Optimierung von Werbemaßnahmen.
Das Einspielen der personenbezogenen Daten in den DCR erfolgt jeweils eigenständig durch uns und den Werbepartner; während des Uploads und der Berechnungen im DCR bleiben die Daten auf technischer Ebene verschlüsselt. Im DCR können insbesondere folgende Use Cases umgesetzt werden (soweit im Einzelfall von uns und dem Werbepartner genutzt):

a) Insights:

Berechnung von Überschneidungen (Overlap) der Datensätze anhand definierter Matching‑Kriterien und Anreicherung dieser Overlaps mit Attributen, um Match‑Raten und Merkmalsprofile zu ermitteln.

b) Audience Activation:

Nutzung der im Overlap ermittelten Identifier als Zielgruppen („Audiences“) für Werbekampagnen, einschließlich erneuter Ansprache von Bestandskunden oder bestehenden Nutzerinnen und Nutzern (Retargeting); zur Aktivierung können die relevanten Identifier an weitere Systeme wie Data‑Management‑Plattformen, Adserver, Demand‑Side‑ und Supply‑Side‑Plattformen übermittelt werden. Diese Systeme nutzen die Identifier ausschließlich zu den Einwilligungszwecken, die Sie im Rahmen des Consent‑Banners bzw. Privacy Centers ausgewählt haben.

c) Lookalike:

Verwendung der im Overlap ermittelten Identifier als Trainingsdaten („Seed Audience“) für statistische Hochrechnungen und Modellierungen („Lookalike Audiences“), um größere Zielgruppen mit ähnlichen Merkmalen für Kampagnen zu bilden. Bei der Bildung von Lookalike‑Zielgruppen werden die zugrundeliegenden Seed‑Audiences nach Möglichkeit so gewählt und verarbeitet, dass keine Rückschlüsse auf einzelne Personen gezogen werden können, sondern lediglich statistische Merkmalsprofile für Kampagnenplanung und Reichweitensteuerung entstehen.

d) Prospecting:

Bildung von Lookalike‑Zielgruppen auf Basis der Seed Audience, wobei die ursprüngliche Seed Audience bei der eigentlichen Zielgruppendefinition ausgeschlossen werden kann, um ausschließlich „neue“ Nutzer anzusprechen. Bei der Bildung von Lookalike‑Zielgruppen werden die zugrundeliegenden Seed‑Audiences nach Möglichkeit so gewählt und verarbeitet, dass keine Rückschlüsse auf einzelne Personen gezogen werden können, sondern lediglich statistische Merkmalsprofile für Kampagnenplanung und Reichweitensteuerung entstehen.

e) Erfolgskontrolle:

Analyse der Wirksamkeit von Werbemaßnahmen, indem Erfolgsindikatoren des Werbepartners (z.B. Käufe, Downloads, Abrufe) im DCR mit vorherigen Kampagnenkontakten abgeglichen werden, um Zusammenhänge und Wirkungsketten zu prüfen. Die hierbei verwendeten Erfolgsindikatoren werden nur so lange mit Kampagnenkontakten im DCR verknüpft, wie dies für die statistische Auswertung erforderlich ist; eine längerfristige Speicherung von personenbezogenen Rohdaten im DCR erfolgt nicht.

Die Ad Alliance GmbH Köln verwendet Bild- und Tonaufnahmen Ihrer Person, um mit Mitteln der künstlichen Intelligenz Ihre Interaktionsmöglichkeiten mit Werbemittelns zu erweitern. Dazu werden diese Aufnahmen analysiert und abhängig vom jeweiligen Werbemittel daraus abgeleitet:

• Anhand von Bildaufnahmen Ihre augenblickliche Stimmung, um abhängig davon Ihnen ein Ihrer Stimmung angepasstes Werbemittel zu präsentieren.
• Anhand von Bildaufnahmen Ihre Hand- oder Augenbewegungen, um diese zur Steuerung und Interaktion mit dem präsentierten Werbemittel zu verwenden
• Anhand von Tonaufnahmen von Ihnen gesprochene Benutzerbefehle, um diese zur Steuerung und Interaktion mit dem präsentierten Werbemittel zu verwenden
  Die erhobenen Daten und die Analyseergebnisse werden nach der Interaktion mit einem jeweiligen Werbemittel und Aufruf einer neuen Seite gelöscht. Rechtsgrundlage für diese Verarbeitung ist Ihre informierte, eindeutige und freiwillige Einwilligung, welche vor jeder Verarbeitung eingeholt wird. Ihre Einwilligung erlischt mit dem Laden einer neuen Seite, was einem sofortigen Widerruf entspricht.
  Ihre Daten werden nicht an Dritte, welche diese zu eigenen Zwecken nutzen, weitergegeben. Empfänger der Daten sind ausschließlich Auftragsverarbeiter, welche Ihre Daten nur nach unseren Weisungen verarbeiten dürfen.

Teile der durch uns vermarkteten Angebote, werden für die Schweiz vom Werbevermarkter Goldbach Audience (Switzerland) AG vermarktet. Die Werbung auf den von Goldbach Audience (Switzerland) AG vermarkteten Websites wird durch die Erhebung und Verarbeitung Ihres Nutzungsverhaltens für Sie optimiert und auf prognostizierte Interessen ausgerichtet. Dadurch profitieren Sie als Nutzer, indem Sie Werbung erhalten, die eher zu Ihren Interessensgebieten passt und dadurch, dass insgesamt weniger zufällig gestreute Werbung ausgeliefert wird. Zur Erfassung Ihres Nutzungsverhaltens wird ein Cookie auf Ihrem Rechner gespeichert. Cookies sind kleine Textdateien, die auf der Festplatte Ihres Computers abgelegt werden und die Wiedererkennung ermöglichen. Erfasst werden Informationen über Ihre Aktivitäten im Internet wie auf dieser Website (z.B. Surfverhalten, besuchte Unterseiten der Internet-Angebote, geklickte Werbebanner, etc.). Die aus technischen Gründen übermittelte IP-Adresse Ihres Rechners wird dabei von einem unabhängigen Dritten vollständig anonymisiert und nicht für die gesteuerte Einblendung von Werbung verwendet.
Unter folgendem Link erfahren Sie mehr, wie die Goldbach Audience (Switzerland) AG mit den Daten, die sie in Zusammenhang mit ihren Produktangeboten und Dienstleistungen sammeln umgehen und wie diese aufbewahrt und genutzt werden.: https://goldbach.com/de/datenschutz/

Grundlage vieler Verarbeitungen von personenbezogenen Daten zu werblichen Zwecken ist die Wiedererkennung durch Zuordnung eines Nutzers zu einem Identifikationsmerkmal, häufig auch Identifier oder ID genannt. Die Wiedererkennung ermöglicht es uns, Ihre Interaktion mit dem Angebot und Werbung zu verfolgen und daraus Rückschlüsse über Ihre Interessen zu ziehen. Zur Gewinnung, Erhebung und Speicherung Hierzu setzen wir – je nach Nutzungssituation – unterschiedliche Techniken, auch in der Kombination ein. Die Gewinnung und Nutzung eines Identifieres geschieht nur nach Ihrer vorherigen Einwilligung. Bitte beachten Sie bezüglich der Wahrnehmung Ihres Rechts auf Widerrufs auch den Abschnitt "Ihre Rechte" dieser Datenschutzerklärung.

Cookies sind Datensätze, die Ihr Browser auf der Festplatte Ihres Computers speichert.
Die durch die Cookies erhaltenen Informationen dienen dazu, Sie bei Ihrem nächsten Besuch des Angebotes automatisch wieder zu erkennen.

Wir nutzen folgende Arten von Cookies:

• Temporäre Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers einer gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

• Persistente Cookies
  Persistente Cookies werden in der Regel für eine bestimmte Dauer gespeichert (ca.365 Tage). Diese Speicherdauer beginnt bei jedem Aufruf der Webseite und der damit verbundenen Aktualisierung des Cookies erneut. Von der Regel abweichende Speicherdauern finden Sie ggf. im Privacy-Center des jeweiligen Angebots.
  Generell können Sie das Speichern von Cookies verhindern, indem Sie in Ihren Browser-Einstellungen "keine Cookies akzeptieren" wählen. Sie können Ihren Browser auch so einstellen, dass dieser Sie vor dem Speichern von Cookies fragt, ob Sie einverstanden sind. Schließlich können Sie auch einmal gesetzte Cookies jederzeit wieder löschen. Wie all das im Einzelnen funktioniert, entnehmen Sie bitte der Anleitung Ihres Browser-Herstellers. Wenn Sie keine Cookies akzeptieren, kann dies im Einzelfall zu Funktionseinschränkungen der Webseiten führen.

HEMs sind Pseudonyme, welche mittels Einwegfunktionen (Hashing) aus E‑Mail‑Adressen gebildet werden. Der Hash‑Wert ist eine eindeutige Kombination aus Ziffern und Buchstaben, deren Rückführung auf die zugrundeliegende Email-Adresse aufgrund der Eigenschaften der verwendeten Einwegfunktion nicht oder nur mit sehr großem Aufwand möglich ist. Diese Pseudonyme dienen dazu Nutzer auch über verschiedene Angebote hinweg wiedererkennen zu können.

MAIDs (Mobile Advertising IDs) sind gerätebezogene Werbe-IDs auf mobilen Endgeräten (z.B. IDFA oder GAID), welche vom Endgerät erzeugt und gespeichert werden. MAIDs sind Pseudonyme mit denen sich die Nutzung von Apps und mobilen Angeboten auch angebotsübergreifend verfolgen lässt.

Bei der Identifikation über Gerätemerkmale (sog. "Fingerprinting") werden bestimmte Systemeigenschaften (Fensterpositionen, Schriftarten etc.) ausgelesen und gespeichert, die einen Browser bzw. eine App - und damit den jeweiligen Nutzer - relativ eindeutig wiedererkennbar machen. Bei Apps auf mobilen Endgeräten werden die sog. "Google Werbe ID" (auf Android-Geräten), die sog. "Ad-ID" (auf Apple-Geräten) genutzt. Abhängig vom verwendeten Endgerät können Sie der Weitergabe dieser IDs vom Gerät an uns steuern.

Die von uns vermarkteten Angebote ermöglichen uns nach Ihrer eindeutigen Einwilligung und nur, wenn Sie beim Besuch des Angebotes als netID-Nutzer identifiziert werden können, den Zugriff auf das Identifikationsmerkmal "netID". Diese netID ist eine eindeutige Kombination aus Ziffern und Buchstaben, die Ihnen im Rahmen Ihrer Anmeldung bei einem netID-Provider (netid.de, WEB.DE, GMX oder 7Pass) zugewiesen wird. Über diese persönliche netID können wir Sie beim Besuch der Angebote wiedererkennen und Ihnen auf Basis eines Nutzerprofils für Sie angepasste Werbung anzeigen.
Weitere Informationen zur netID erhalten Sie, falls der Betreiber die Bereitstellung der netID unterstützt, in der Datenschutzerklärung des Angebotes sowie im netID-Privacy Center (https://broker.netid.de). Dort können Sie auch jederzeit eine von Ihnen erteilte Einwilligung in die Übermittlung der netID an den Betreiber eines Angebotes widerrufen.

Verarbeitung Ihrer Daten unter Nutzung einer Connector ID (C-ID)

1. Erzeugung der Connector ID (Gemeinsame Verantwortlichkeit)

Soweit Sie eine C-ID Online Einwilligung gemäß Ziffer 4. b) erteilt haben, übermitteln wir die Cookie-ID und die bei dem Setzen des Cookies erhobene IP-Adresse an die Bertelsmann Data Services GmbH, Carl-Bertelsmann-Str. 270, 33311 Gütersloh („BDS“). Die BDS verarbeitet diese Daten, um eine eindeutige Connector-ID („C-ID“) zu erzeugen. Anschließend werden diese Daten von der BDS gelöscht. Bei der C-ID handelt es sich um ein Kennzeichen (Identifikator), der es dem jeweils beteiligten Bertelsmann-Unternehmen ermöglicht, festzustellen, in welchen Datenbanken der anderen beteiligten Bertelsmann-Unternehmen eine in ihren Datenbanken vorhandene Person gespeichert ist.

Zusätzlich übermitteln wir die ID (Kunden-ID), die wir in unserer Datenbank ihrem Datensatz zugeordnet haben, sowie einen anonymen Datenkatalog an die BDS. Bei dem anonymen Datenkatalog handelt es sich um aggregierte, nicht-personenbezogene Angaben zu den in unserer Kundendatenbank gespeicherten Daten („Anonymer Datenkatalog“). Die BDS erfasst und verwaltet zentral für alle beteiligten Bertelsmann-Unternehmen die C-ID, die Kunden-ID, Angaben zum Anonymen Datenkatalog und dazu, welche Einwilligungen zu einer C-ID bei den beteiligten Bertelsmann-Unternehmen vorliegen.

Rechtsgrundlage und Zwecke

Die oben beschriebenen Datenverarbeitungen erfolgen zur Wahrung unserer und der berechtigten Interessen der anderen beteiligten Bertelsmann-Unternehmen auf Grundlage von Artikel 6 (1) (f) DS-GVO. Dies geschieht zunächst, damit wir und die anderen beteiligten Bertelsmann-Unternehmen durch eine Anfrage bei der BDS einschätzen können, bei welchen beteiligten Bertelsmann-Unternehmen dieselbe C-ID vorhanden ist und welches Potential der Anonyme Datenkatalog für einen Datenaustausch bieten kann. Ferner soll es uns und den anderen beteiligten Bertelsmann-Unternehmen ermöglichen, Daten unter Nutzung der C-ID auf Basis der Interessensabwägung (siehe Ziffer 2.) oder, soweit vorhanden, Ihrer Einwilligung untereinander auszutauschen, um Ihnen interessante und nützliche Angebote und Werbung zukommen zu lassen und die jeweiligen Webseiten, Produkte und Dienstleistungen bedarfsgerecht zu gestalten.

Die aktuell beteiligten Bertelsmann-Unternehmen können Sie unter https://dataservices.bertelsmann.de/participatingcompanies/ abrufen oder postalisch bzw. per E-Mail unter datenschutz@bertelsmann.de anfordern.

Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO

Für die Datenverarbeitung bei der Erzeugung der C-ID sind wir und die BDS gemeinsame datenschutzrechtlich Verantwortliche. Insoweit haben wir und die BDS in einer gemeinsamen Vereinbarung nach Art. 26 DS-GVO festgelegt, wer von uns welche Pflichten nach der DS-GVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DS-GVO.

Diese Vereinbarung ist notwendig, da bei der Erzeugung der C-ID personenbezogene Daten in unterschiedlichen Prozessabschnitten verarbeitet werden, die entweder von uns, der BDS oder gemeinsam betrieben werden. Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Parteien die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten für die einzelnen Prozessabschnitte wie folgt:

• Für den Prozess der Übermittlung der o.g. Daten an die BDS sind wir verantwortlich.
• Für die Erzeugung der C-ID sind wir und die BDS gemeinsam verantwortlich.
• Für die Verwaltung der C-ID sowie für die oben beschriebene Löschung der Daten, die zur Erzeugung der C-ID an die BDS übermittelt wurden, ist die BDS verantwortlich.

Betroffenenrechte

Ihre Datenschutzrechte können Sie sowohl bei uns, wie unter Ziffer I näher beschrieben, als auch bei der Bertelsmann Data Services GmbH, Konzerndatenschutz, Carl-Bertelsmann-Str. 270, 33311 Gütersloh oder per E-Mail unter datenschutz@bertelsmann.de geltend machen. Sie erhalten die Auskunft grundsätzlich von der Stelle, bei der Rechte geltend gemacht wurden.

2. Verarbeitungen unter Nutzung der C-ID unabhängig von Ihrer Einwilligung

Unabhängig vom Vorliegen Ihrer Einwilligung können wir und die anderen beteiligten Bertelsmann-Unternehmen, bei Vorliegen der Voraussetzungen des Artikel 6 (1) (f) DS-GVO, Ihren Namen, Ihre Anschrift, Ihre Kontaktdaten (soweit vorhanden), Ihr Geburtsdatum (soweit vorhanden) und Interessenkategorien unter Nutzung der C-ID teilen und verwenden, um Ihnen interessante und nützliche Angebote und Werbung zukommen zu lassen oder unsere jeweiligen Webseiten, Produkte, Dienstleistungen bedarfsgerecht gestalten zu können. Eine Interessenskategorie meint die Zugehörigkeit zu einer Adressatengruppe, die ähnliche allgemeine Merkmale (z. B. Zugehörigkeit zur gleichen Altersgruppe) oder ein vergleichbares potentielles Interesse an bestimmten Produkten oder Dienstleistungen hat (z. B. Käufe aus der gleichen Produktkategorie, Nutzer gleicher Medieninhalte, z.B. Serienliebhaber). Bei der Auswahl zielgruppenspezifischer Werbung oder bedarfsgerechten Gestaltung der Angebote können wir auch anonyme Informationen sowie Daten, die wir von Datendienstleistern auf Grundlage von Artikel 6 (1) (f) DS-GVO erhalten haben, unter angemessener Berücksichtigung Ihrer Interessen hinzuspeichern und verwenden.

3. Widerspruchsrecht

Sie können der Verwendung Ihrer Daten zu den in Ziffer 1. und 2. beschriebenen Datenverarbeitungen jederzeit widersprechen, wie unter Ziffern I und II beschrieben. Ihre Daten werden dann zukünftig nicht mehr für diese Zwecke verwendet.

4. Verarbeitungen unter Nutzung der C-ID auf Grundlage Ihrer Einwilligung

a) Nutzung Ihrer IP-Adresse und Cookie-ID zur Erzeugung der C-ID

Wenn Sie unser Angebot zu nutzen, setzen wir mit Ihrer Einwilligung ein Cookie, in dem wir eine Cookie-ID speichern. Die Cookie-ID ist eine zufällig generierte Zeichenkette, die von unserem Angebot bei späteren Aufrufen als Identifikationsmerkmal verwendet wird. Soweit Sie zusätzlich eine C-ID Online Einwilligung gemäß Ziffer 4. b) erteilt haben, übermitteln wir die Cookie-ID und die bei dem Setzen des Cookies erhobene IP-Adresse zur Erzeugung der C-ID an die BDS. Rechtsgrundlage für die Erhebung und Übermittlung dieser Daten ist Artikel 6 (1) (a) DS-GVO.

b) Einwilligung in die angebotsübergreifende Verarbeitung von Daten durch Bertelsmann-Unternehmen für Analyse, Produktentwicklung, Messung, Werbung und Risikomanagement („C-ID Online Einwilligung“)

Haben Sie eine Einwilligung in die angebotsübergreifende Verarbeitung von Daten durch Bertelsmann-Unternehmen für Analyse, Produktentwicklung, Messung, Werbung und Risikomanagement („C-ID Online Einwilligung“) gegenüber uns, der BDS oder einem beteiligten Bertelsmann-Unternehmen erteilt, werden Ihre Daten – zusätzlich zu den in Ziffer 2. beschrieben Zwecken – auf Grundlage von Artikel 6 (1) (a) DSGVO wie folgt verarbeitet:

Wir, die anderen beteiligten Bertelsmann-Unternehmen und die BDS teilen und verwenden unter Nutzung der C-ID, jeweils in eigener Verantwortung, die folgenden Daten (soweit vorhanden, im Folgenden „Online-Daten“):

• Ihre IP-Adresse;
• Einzelheiten über die von Ihnen angeforderten Inhalte und über Ihr Nutzungsverhalten (z. B. welche Webseiten und Rubriken Sie wann angesehen haben);
• die von Ihnen auf der Website eingegebenen Inhalte (z. B. Suchworte, Anmeldedaten, Bewertungen, Formulareingaben, Klickdaten); und
• Datum und Uhrzeit des Zugriffs, Angaben über den von Ihnen verwendeten Internet-Browser, die Dauer Ihres Besuchs der Website und die zuvor von Ihnen besuchte Seite, von der Sie unsere Website aufgerufen haben;

um Anzeigen und Inhalte auf den Webseiten und Apps der beteiligten Bertelsmann-Unternehmen oder der BDS basierend auf einem Profil zu personalisieren und die Performance von Anzeigen und Inhalten auf diesen Webseiten und Apps zu messen. Ferner können Erkenntnisse über Zielgruppen, die die Anzeigen und Inhalte betrachtet haben, abgeleitet werden. Schließlich können Ihre Online-Daten verwendet werden, um Benutzerfreundlichkeit, Systeme und Software der beteiligten Bertelsmann-Unternehmen aufzubauen oder zu verbessern. Ferner können so abgeleiteten Erkenntnisse / Profile zwischen den beteiligten Bertelsmann-Unternehmen anhand der C-ID untereinander übermittelt und für die vorgenannten Zwecke verwendet werden.

Ferner geben wir unter Nutzung der C-ID Ihre Online-Daten/ Profile an andere beteiligte Bertelsmann-Unternehmen weiter, damit diese automatisiert prüfen können, ob bei Bestellungen von kostenpflichtigen Inhalten, Waren oder Dienstleistungen bei diesen Bertelsmann-Unternehmen oder Dritten, für den dieses Bertelsmann-Unternehmen Zahlungsdienstleistungen erbringt, Anhaltspunkte für etwaige betrügerische Verhaltensweisen vorliegen. Dies umfasst auch die Entscheidung, ob für diese Bestellung eine risikoreiche Bezahlmethode wie Kauf auf Rechnung angeboten werden kann. Eine Weitergabe der unter der Nutzung der C-ID zwischen den beteiligten Bertelsmann-Unternehmen geteilten Online-Daten/ Profile an den Dritten erfolgt nicht.

Einzelheiten finden Sie im jeweiligen Einwilligungsdialog des Angebots, für das Sie die Einwilligung erteilen. Soweit Sie in die Verarbeitung Ihrer Online Daten zu diesem Zweck eingewilligt haben, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, wie unter Ziffern I und II beschrieben. In diesem Fall findet die oben beschriebene Verarbeitung Ihrer Daten dann nicht mehr statt.

Wenn Sie uns hierfür Ihre Einwilligung erteilt haben, erhalten wir eine Marketing-Kennung („Utiq“) von Ihrem Netzwerkbetreiber, die dieser auf Basis ihrer eindeutigen Netzwerkkennung erzeugt hat und verarbeiten diese, um Sie beim Besuch unserer Webseite wiedererkennen können. Hierzu wird diese Kennung auch auf Ihrem Endgerät gespeichert und ausgelesen. Dadurch können wir Ihnen Ihren Interessen entsprechende Inhalte und Produktangebote sowie personalisierte Werbung anzeigen. Hierzu übermitteln wir Ihre IP-Adresse an Ihren Netzbetreiber.
Ihre Einwilligung können Sie jederzeit im Utiq Privacy Portal widerrufen: https://consenthub.utiq.com/

Weitere Informationen zum Dienstleister und zur eindeutigen Netzwerkkennung und Utiq finden sich unter: https://utiq.com/privacy-policy/

Bei Aufruf des Angebotes wird ein auf Zufallszahlen basierender Identifier gebildet und in einem Cookie gespeichert. Dieser Identifier wird zusammen mit der IP-Adresse des Nutzers und verfügbaren, in diesem Abschnitt erläuterten Identifiern, dem Einwilligungsstatus, Nutzungsinformationen und aus Nutzungsinformationen gebildeten Interessenprofilen in einem Datenobjekt gespeichert. Ein Datenobjekt enthält unter Umständen mehrere Identifier gleichen Typs, die jeweils ein Endgerät kennzeichnen. Die Identifier der erkannten Endgeräte und die aus deren jeweiligen Nutzung erzeugten Interessenprofile werden somit unter einer IP-Adresse zusammengefasst. Die gespeicherte IP-Adresse wird im Falle eines Adressenwechsels aktualisiert, wenn das übergeordnete Datenobjekt anhand eines anderen enthaltenen Identifiers erkannt werden kann. Einem anhand der übereinstimmender IP-Adresse neu erkanntem Endgerät, kann damit ein vorhandenes Interessenprofil zugeordnet werden.

Standortbasierte Dienste

Einige unserer Dienste funktionieren nur, wenn wir Ihren ungefähren Standort feststellen können. Hierzu bestimmen wir mittels einer Datenbank anhand Ihrer IP-Adresse den ungefähren Standort Ihres Gerätes. Es wird dabei nicht die volle IP-Adresse verwendet, sondern eine um drei Stellen gekürzte IP-Adresse. Diese kann daher nicht mehr zur Identifizierung Ihres Rechners/Internetanschlusses verwendet werden. Sie können hierüber nicht als Person identifiziert werden. Die Daten werden nicht dauerhaft gespeichert und nicht an Dritte weitergegeben. Wir erstellen darüber hinaus auch keine Profile mit Standort- und/oder Bewegungsdaten.

Das Einwilligungsmanagement hilft dabei, die Privatsphäre der Anwender zu schützen und rechtliche Vorgaben einzuhalten, indem Einwilligungen und Widersprüche in Datenverarbeitungen protokolliert werden. Hierfür vergibt der Dienst Nutzer-IDs. Er speichert die Einwilligung bzw. den Widerspruch, die IP-Adresse, das Endgerät des Nutzers sowie den Zeitstempel der letzten Änderung innerhalb eines Cookies sowie beim technischen Dienstleister.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit f)

Empfänger oder Kategorien von Empfängern, denen die Daten mitgeteilt werden können: Auftragsverarbeiter
Dauer, für die die personenbezogenen Daten gespeichert werden: Nutzer können nicht mehr identifiziert werden, sobald der Cookie gelöscht wird. Die voreingestellte Speicherdauer der Cookies beträgt ein Jahr
Weitere Informationen: https://www.sourcepoint.com/privacy-policy/ sowie https://www.didomi.io/privacy-policy

Über sog. „Content Delivery Networks“ (CDN) werden verschiedene Inhalte wie Videos, Scripte, Schriftarten, Bilder, Grafiken, optimierte Webseiten (z. B. Accelerated Mobile Pages, AMP) etc. ausgespielt. Vorteil von CDN ist eine Auslieferung von Inhalten mit niedriger Latenz und hoher Übertragungsgeschwindigkeit. CDN sind meist in große Cloud-Umgebungen integriert.
Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit f) an einer schnellen und skalierbaren Ausspielung von Werbung.

Content Delivery (Akamai)
Empfänger oder Kategorien von Empfängern, denen die Daten mitgeteilt werden können: Akamai Technologies, Inc., 150 Broadway, Cambridge MA 02142,
Dauer, für die die personenbezogenen Daten gespeichert werden: Die Daten werden bis zu 100 Tagen für Media Performance Analysen gespeichert. Die Speicherdauer für Sicherheitsanalysen beträgt 45 Tage.
Weitere Informationen: https://www.akamai.com/us/en/about/compliance/data-protection-at-akamai.jsp

Content Delivery (cloudflare)
Empfänger oder Kategorien von Empfängern, denen die Daten mitgeteilt werden können: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107,
Dauer, für die die personenbezogenen Daten gespeichert werden: Daten werden nicht dauerhaft gespeichert
Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Content Delivery (CloudFront/AWS)
Empfänger oder Kategorien von Empfängern, denen die Daten mitgeteilt werden können: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, United States
Geplante Datenübermittlung an Drittstaaten: Aktuelle SVK mit besonderen Zusicherungen
Dauer, für die die personenbezogenen Daten gespeichert werden: Daten werden nicht dauerhaft gespeichert.
Weitere Informationen: https://aws.amazon.com/de/privacy/

Wir erfassen in Logfiles insbesondere zum Zwecke der Sicherheit, Stabilität und aus sonstigen technischen Gründen im Rahmen der Ausspielung von Werbung folgende Daten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse (Art. 6 Abs. 1 lit f). Es werden keine Daten an Dritte weitergegeben. Die Logfiles werden innerhalb von einem Monat gelöscht.

Eine automatisierte Entscheidungsfindung oder ein Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO findet nicht statt.

Wir stellen Ihre Daten im Zusammenhang mit der Werbevermarktung Dritten zur Verfügung. Dies geschieht gemäß der datenschutzrechtlichen Anforderungen. Empfänger der Daten sind zum Teil Auftragsverarbeiter welche Daten auf der Grundlage unserer Weisungen verarbeiten.

Wir setzen die folgenden Kategorien von Auftragsverarbeitern ein:

IT-Dienstleister (technischer Support)
Data Hosting Provider
Ad-Server Provider (Auswahl und techn. Auslieferung von Werbung)
Anbieter von Plattformen für Einwilligungsmanagement (CMP / "Privacy Center").

Darüber hinaus teilen Daten mit s.g. Vendoren, technischen Dienstleistern und Agenturen, welche Daten auch zu eigenen Zwecken verarbeiten.

Vendoren ermöglichen wir auf Basis entsprechender Verträge Daten zu erheben und zu verarbeiten, die keinen direkt erkennbaren Bezug zur Person eines Nutzers/einer Nutzerin haben (sog. pseudonymisierte Daten). Dabei können Informationen lokal in dem Browser des Nutzers/der Nutzerin abgelegt werden, indem sie in Cookies, dem Local Storage oder dem Session Storage gespeichert werden.

Im Rahmen der Pseudonymisierung könnte der Computer oder Browser zwar unter einer ID, dem Pseudonym, wiedererkannt werden, aber mit vertretbarem Aufwand ist nicht festzustellen, wer genau der Nutzer/die Nutzerin ist oder wie man ihn/sie kontaktieren kann.

Über Pseudonyme können auch Werbeprofile von Vendoren erstellt werden. Einige davon funktionieren auch über die Vermarktungstätigkeiten für unsere Mandanten hinaus auf anderen Apps bzw. Internetseiten.

Die Verarbeitung personenbezogener Daten durch Vendoren erfolgt dabei rechtmäßig auf Grundlage der im Absatz "Datenverarbeitung zu werblichen Zwecken" genannten Rechtsgrundlage, abhängig von der Art der Datenverarbeitung.

Diese Vendoren sind zusammen mit uns gemeinsam Verantwortliche i.S.v. Art 26 DSGVO im Hinblick auf Datenverarbeitungen zu Vermarktungszwecken. Insoweit haben wir und die jeweiligen Vendoren in einer gemeinsamen Vereinbarung geregelt, wer von uns welche Pflichten nach der DS-GVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DS-GVO.

Ihre Rechte als Betroffener können Sie sowohl bei uns wie im Kapitel "Ihre Rechte" beschrieben, als auch bei den Vendoren geltend machen. Sie erhalten die Auskunft grundsätzlich von der Stelle, bei der Rechte geltend gemacht wurden.

Die Liste der von uns eingesetzten Vendoren, deren Datenschutzerklärungen einschließlich Kontaktmöglichkeiten, die Zwecke der jeweiligen Verarbeitung und die dafür herangezogenen Rechtsgrundlagen können Sie dem Privacy Center entnehmen.

Unter den im Privacy Center aufgeführten Empfänger von Daten befinden sich auch unsere Auftragsverarbeiter im Sinne von Art. 28 DSGVO, die in dieser Datenschutzerklärung nicht namentlich benannt sind, da wir gemäß Art. 4 Nr. 7 DSGVO in diesen Fällen für die Datenverarbeitung verantwortlich sind.

Darüber hinaus können Daten an Dritte übermittelt werden, soweit wir aufgrund gesetzlicher Bestimmungen oder durch vollstreckbare behördliche oder gerichtliche Anordnung hierzu verpflichtet sein sollten.

Wir verarbeiten personenbezogene Daten teilweise auch in Staaten außerhalb des Europäischen Wirtschaftsraumes („EWR“) und damit außerhalb des Geltungsbereichs der DSGVO, u.a. in den USA. Die betreffenden Drittländer weisen im Zweifel nicht das durch die DSGVO geforderte Datenschutzniveau auf. Das kann Nachteile wie eine erschwerte Durchsetzung von Betroffenenrechten, eine fehlende Kontrolle der Weiterverarbeitung und Datenübermittlung sowie Zugriffe staatlicher Stellen zu Kontroll- und Überwachungszwecken bedeuten, ohne, dass Ihnen Rechtsbehelfe dagegen möglich sind.

Soweit für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission existiert, haben wir zur Sicherstellung eines angemessenen Datenschutzniveaus mit den eingesetzten Dienstleistern in Drittländern die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. In Ausnahmefällen übermitteln wir Daten auch auf Rechtsgrundlage Ihrer Einwilligung gemäß Art. 5 Abs. 1 lit. a DSGVO.

Zur Abgabe von Einwilligungen, zu deren Widerruf und gegebenenfalls zur Erklärung von Widersprüchen haben wir die Betreiber der Angebote verpflichtet, dafür geeignete Einstellungsmöglichkeiten sicherzustellen. Dies kann mittels eines vom Betreiber selbst bereitgestellten Systems erfolgen, in den meisten Fällen geschieht dies durch ein von uns bereitgestelltes "Privacy Center". Sie finden das Privacy Center in der Regel am Ende jeder Webseite, im Fall von mobile Apps in deren Einstellungen. Möglicherweise sind diese Einstellungen auch anders benannt, z.B. "Datenschutz-Einstellungen" oder

Wir verwenden hierfür den vom Branchenverband IAB Europe entwickelten Standard „Transparency and Consent Framework“ (TCF) in der jeweils aktuellen Version (derzeit Version 2.2). Im Privacy‑Center können Sie für jeden der vom TCF definierten Zwecke („Purposes“) und Funktionen („Features“) auswählen, ob und in welchem Umfang wir und die eingebundenen Empfänger der Daten ("Vendoren") Ihre personenbezogenen Daten für Zwecke Vermarktung nutzen dürfen. Der Betreiber des Angebotes nutzt unter Umständen dieses Privacy Center auch für darüber hinausgehende Zwecke, wie z.B. Analyse‑, Mess‑ und Produktentwicklungszwecke oder zur Personalisierung von Inhalten. Ihre Auswahl wird im Privacy‑Center gespeichert und bei zukünftigen Seitenaufrufen berücksichtigt. Hierzu wird ein Cookie mit einer Laufzeit von 365 Tagen auf Ihr Endgerät geschrieben.

; Sie können Ihre Einwilligungen dort jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Wir behalten uns das Recht vor, unsere Sicherheits- und Datenschutzmaßnahmen zu verändern, soweit dies wegen der technischen und/oder rechtlichen Entwicklung erforderlich wird. In diesen Fällen werden wir auch unsere Hinweise zum Datenschutz entsprechend anpassen. Bitte beachten Sie daher die jeweils aktuelle Version unserer Datenschutzerklärung.