Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist die adyoutiser s.r.o., Razusovo nabrezie – HUMA 6, 811 02 Bratislava, Slowakei. E-Mail: privacy@adyoutiser.com

Datenschutzbeauftragter: dpo@adyoutiser.com

2.1 Registrierungsdaten: Name, E-Mail-Adresse, Unternehmensname, Rechnungsadresse. Erhoben bei der Kontoregistrierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Nutzungsdaten: IP-Adresse, Browser-Typ, Seitenzugriffe, Klick-Events. Erhoben beim Besuch der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Plattformsicherheit und -verbesserung).

2.3 Kampagnen- und Buchungsdaten: Buchungszeiträume, gebuchte Bildschirme, hochgeladene Werbeinhalte, Kampagnen-Performance-Daten (Impressions, Plays). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3a Werbemittel und KI-Prüfung: Hochgeladene Werbemittel übermitteln wir zur automatisierten Prüfung an die in §4 genannten KI-Dienstleister. Enthalten Ihre Werbemittel personenbezogene Daten (etwa abgebildete Personen oder Kontaktdaten), werden auch diese übermittelt. Für den Inhalt Ihrer Werbemittel sind Sie datenschutzrechtlich verantwortlich; wir verarbeiten sie in Ihrem Auftrag (AGB §13.2). Die Dienstleister verwenden die Inhalte vertraglich nicht zum Training ihrer Modelle.

2.3b Ausspielung bei Screen-Partnern: Gebuchte Werbemittel werden auf Bildschirmen an öffentlich zugänglichen Standorten gezeigt und sind dort für jedermann sichtbar. Betreibt ein Screen-Partner seinen Bildschirm mit einem eigenen Content-Management-System, übermitteln wir ihm die Werbemittel samt Buchungsangaben (Zeitraum, Stunden, Anteil), damit er sie einspielen kann.

2.4 Zahlungsdaten: Wir speichern keine Kartendaten. Die Zahlungsabwicklung erfolgt ausschließlich über Stripe Inc. (PCI DSS Level 1 zertifiziert). Wir erhalten nur Transaktions-IDs und Zahlungsstatus.

2.5 Partner- und Gerätedaten: Für Partner (Bildschirmbesitzer) erfassen wir Gerätekennungen, Standortdaten (Bildschirmstandort), technische Spezifikationen, Heartbeat-Daten und Performance-Metriken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• Bereitstellung und Betrieb der Plattform (Vertragserfüllung)
• Buchungsabwicklung, Kampagnenverwaltung und Rechnungsstellung
• Content-Moderation (KI-basiert und manuell)
• Betrugsprävention und Plattformsicherheit
• Kundensupport und Kommunikation
• Analyse und Verbesserung der Plattform (anonymisiert)
• Rechtliche Verpflichtungen (Steuer, Rechnungslegung)
• Transaktionelle E-Mails (Buchungsbestätigungen, Auszahlungsbenachrichtigungen)

Wir setzen folgende Dienstleister ein. Soweit sie für uns als Auftragsverarbeiter tätig sind, geschieht das auf Grundlage von Verträgen nach Art. 28 DSGVO. Für die in §8.4 beschriebene Übermittlung an Meta besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO:

Einige unserer Dienstleister verarbeiten Daten außerhalb des EWR (insbesondere in den USA). Diese Transfers erfolgen ausschließlich auf Basis anerkannter Schutzmechanismen:

• EU-US Data Privacy Framework (DPF) — für zertifizierte US-Unternehmen
• Standard-Vertragsklauseln (SCC) nach Durchführungsbeschluss 2021/914
• Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Kontodaten: für die Dauer des Vertragsverhältnisses und darüber hinaus, soweit eine Aufbewahrungspflicht entgegensteht
• Buchungs- und Kampagnendaten: 7 Jahre (steuerliche Aufbewahrungspflicht)
• Zahlungsbelege und Rechnungen: 7 Jahre (gesetzliche Aufbewahrungsfrist AT/SK)
• Logdaten (IP, Zugriffe): 90 Tage
• Support-Kommunikation: 3 Jahre

Nach Auflösung Ihres Kontos prüfen wir, welche Daten gelöscht werden können und welche wir aufgrund gesetzlicher Pflichten behalten müssen — insbesondere Rechnungen, Zahlungs- und Auszahlungsbelege (steuerliche Aufbewahrungsfrist), Nachweise erteilter Einwilligungen sowie Einträge in unserer Werbe-Sperrliste. Letztere bleiben gerade deshalb bestehen, weil ihre Löschung dazu führen würde, dass Sie erneut Post von uns bekommen. Über das Ergebnis informieren wir Sie per E-Mail. Anonymisierte Aggregat-Daten (z. B. Ausspielzahlen pro Bildschirm ohne Personenbezug) können wir unbefristet weiter verwenden.

Löschantrag: Einen Antrag stellen Sie unter privacy@adyoutiser.com. Wir bestätigen den Eingang und melden uns mit dem Ergebnis der Prüfung. Eine pauschale Frist nennen wir bewusst nicht — wir sagen nur zu, was wir auch einhalten.

Als betroffene Person haben Sie nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Kopie der über Sie gespeicherten Daten
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Übertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen berechtigte Interessen
• Widerruf (Art. 7 Abs. 3 DSGVO): Widerruf erteilter Einwilligungen

Zur Ausübung Ihrer Rechte: privacy@adyoutiser.com

Automatisierte Entscheidungen (Art. 22 DSGVO): Hochgeladene Werbemittel werden automatisiert geprüft; eine Ablehnung kann ausschließlich automatisiert ergehen. Sie können jederzeit das Eingreifen einer Person verlangen, Ihren Standpunkt darlegen und die Entscheidung anfechten — formlos an content@adyoutiser.com. Einzelheiten in AGB §9.2. Ein Profiling zur Bewertung Ihrer Person findet nicht statt.

Widerspruch gegen Direktwerbung (Art. 21 Abs. 2 DSGVO): Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Danach verarbeiten wir Ihre Daten nicht mehr für diesen Zweck. Jede Werbe-E-Mail enthält dafür einen Abmeldelink; alternativ genügt eine Nachricht an privacy@adyoutiser.com.

Beschwerderecht: Sie können sich bei der slowakischen Datenschutzbehörde (Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) beschweren. Haben Sie Ihren gewöhnlichen Aufenthalt oder Arbeitsplatz in Österreich, können Sie sich auch an die österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb.gv.at) wenden — das Recht auf Beschwerde besteht nach Art. 77 DSGVO bei jeder zuständigen Aufsichtsbehörde.

8.1 Technisch notwendige Cookies: Für den Betrieb der Plattform erforderliche Cookies (Anmeldung, Sitzung, Schutz vor Formularmissbrauch, Sprachwahl, Speicherung Ihrer Cookie-Entscheidung) setzen wir ohne Einwilligung. Die Zulässigkeit folgt aus der Ausnahme für unbedingt erforderliche Speicherung nach Art. 5 Abs. 3 der Richtlinie 2002/58/EG und den nationalen Umsetzungen; die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8.2 Reichweitenmessung (Einwilligung): Mit Ihrer Einwilligung messen wir die Nutzung der Plattform mit PostHog (PostHog Inc., Datenspeicherung in der EU), mit Google Analytics 4 sowie mit Vercel Web Analytics und Vercel Speed Insights. PostHog speichert dann eine dauerhafte Kennung auf Ihrem Gerät, erfasst Klicks auf Links und Schaltflächen und zeichnet Ihre Sitzung auf (Sitzungsaufzeichnung). Eingaben in Passwort-, E-Mail- und Telefonnummernfelder werden dabei maskiert, Zahlungsfelder werden nicht aufgezeichnet.

8.2a Messung ohne Einwilligung: Ohne Ihre Einwilligung erfasst PostHog Seitenaufrufe, einzelne Schritte im Registrierungs- und Buchungsablauf sowie technische Fehlermeldungen — ohne Cookies, ohne Speicherung auf Ihrem Gerät, ohne Sitzungsaufzeichnung und mit einer Kennung, die nur für den jeweiligen Browser-Tab gilt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Plattform (Art. 6 Abs. 1 lit. f DSGVO). Ist in Ihrem Browser „Do Not Track" aktiviert, wird PostHog nicht geladen.

8.3 Werbe-Tracking (Einwilligung): Mit Ihrer Einwilligung messen wir den Erfolg unserer eigenen Werbung mit Google Ads und dem Meta-Pixel. Ohne Einwilligung wird der Meta-Pixel nicht geladen. Das Google-Tag wird geladen, läuft aber im eingeschränkten Modus (Google Consent Mode v2 mit gesperrter Speicherung) und setzt keine Cookies zu Werbezwecken.

8.4 Serverseitige Übermittlung: Bei bestimmten Ereignissen — Registrierung, Kontakt- oder Angebotsanfrage, Beginn des Bezahlvorgangs, Buchung sowie Nutzung des Entwurfswerkzeugs (/try) — übermitteln wir das Ereignis zusätzlich serverseitig an Google (Measurement Protocol) und Meta (Conversions API). Dabei werden Kennungen wie E-Mail-Adresse, Telefonnummer, Name, Ort, Postleitzahl und Land ausschließlich als kryptografischer Hashwert übertragen, nie im Klartext. An Meta werden zusätzlich Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent) im Klartext übermittelt. Wir senden ein Ereignis nur, wenn Sie zuvor eingewilligt haben — an Google bei Einwilligung in die Reichweitenmessung, an Meta bei Einwilligung in das Werbe-Tracking. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; mit Meta besteht für diese Verarbeitung eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.

8.5 Widerruf: Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Die vollständige Liste aller eingesetzten Cookies mit Anbieter, Zweck, Speicherdauer und Serverstandort steht in der Cookie-Richtlinie.

8.6 Öffnungs- und Klickmessung in E-Mails: Betriebliche Mitteilungen und Werbe-E-Mails enthalten ein unsichtbares Zählpixel, und Links darin laufen über eine Weiterleitung auf unserer Domain. So sehen wir, ob eine E-Mail geöffnet und welcher Link angeklickt wurde. Transaktionelle E-Mails (etwa Buchungs- und Zahlungsbestätigungen) und Abmeldelinks werden nicht gemessen. Rechtsgrundlage ist bei Werbe-E-Mails Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei betrieblichen Mitteilungen unser berechtigtes Interesse an deren Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten:

• TLS-Verschlüsselung aller Datenübertragungen
• Verschlüsselung aller gespeicherten Daten
• Rollenbasierte Zugriffskontrollen (RBAC) mit Principle of Least Privilege
• Row Level Security (RLS) auf Datenbankebene
• Regelmäßige Sicherheitsaudits
• Sofortige Benachrichtigung im Falle einer Datenschutzverletzung (Art. 33 DSGVO)

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Plattform oder rechtlicher Anforderungen anzupassen. Wesentliche Änderungen werden Ihnen per E-Mail oder über einen deutlichen Hinweis auf der Plattform mitgeteilt. Das Datum der letzten Aktualisierung ist am Ende dieser Seite ersichtlich.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte: