Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist die adyoutiser s.r.o., Razusovo nabrezie – HUMA 6, 81108 Bratislava, Slowakei. E-Mail: privacy@adyoutiser.com

Datenschutzbeauftragter: dpo@adyoutiser.com

2.1 Registrierungsdaten: Name, E-Mail-Adresse, Unternehmensname, Rechnungsadresse. Erhoben bei der Kontoregistrierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Nutzungsdaten: IP-Adresse, Browser-Typ, Seitenzugriffe, Klick-Events. Erhoben beim Besuch der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Plattformsicherheit und -verbesserung).

2.3 Kampagnen- und Buchungsdaten: Buchungszeiträume, gebuchte Bildschirme, hochgeladene Werbeinhalte, Kampagnen-Performance-Daten (Impressions, Plays). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Zahlungsdaten: Wir speichern keine Kartendaten. Die Zahlungsabwicklung erfolgt ausschließlich über Stripe Inc. (PCI DSS Level 1 zertifiziert). Wir erhalten nur Transaktions-IDs und Zahlungsstatus.

2.5 Partner- und Gerätedaten: Für Partner (Bildschirmbesitzer) erfassen wir Gerätekennungen, Standortdaten (Bildschirmstandort), technische Spezifikationen, Heartbeat-Daten und Performance-Metriken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• Bereitstellung und Betrieb der Plattform (Vertragserfüllung)
• Buchungsabwicklung, Kampagnenverwaltung und Rechnungsstellung
• Content-Moderation (KI-basiert und manuell)
• Betrugsprävention und Plattformsicherheit
• Kundensupport und Kommunikation
• Analyse und Verbesserung der Plattform (anonymisiert)
• Rechtliche Verpflichtungen (Steuer, Rechnungslegung)
• Transaktionelle E-Mails (Buchungsbestätigungen, Auszahlungsbenachrichtigungen)

Wir setzen folgende Auftragsverarbeiter ein (Art. 28 DSGVO). Mit allen bestehen schriftliche Auftragsverarbeitungsverträge:

Einige unserer Dienstleister verarbeiten Daten außerhalb des EWR (insbesondere in den USA). Diese Transfers erfolgen ausschließlich auf Basis anerkannter Schutzmechanismen:

• EU-US Data Privacy Framework (DPF) — für zertifizierte US-Unternehmen
• Standard-Vertragsklauseln (SCC) nach Durchführungsbeschluss 2021/914
• Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Kontodaten: Für die Dauer des Vertragsverhältnisses, danach 30 Tage bis zur Löschung
• Buchungs- und Kampagnendaten: 7 Jahre (steuerliche Aufbewahrungspflicht)
• Zahlungsbelege und Rechnungen: 7 Jahre (gesetzliche Aufbewahrungsfrist AT/SK)
• Logdaten (IP, Zugriffe): 90 Tage
• Support-Kommunikation: 3 Jahre

Nach Kontoauflösung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anonymisierte Aggregat-Daten (z. B. Play-Counts pro Bildschirm ohne Personenbezug) können länger gespeichert werden.

Als betroffene Person haben Sie nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Kopie der über Sie gespeicherten Daten
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Übertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen berechtigte Interessen
• Widerruf (Art. 7 Abs. 3 DSGVO): Widerruf erteilter Einwilligungen

Zur Ausübung Ihrer Rechte: privacy@adyoutiser.com

Beschwerderecht: Sie können sich bei der slowakischen Datenschutzbehörde (Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) beschweren.

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Plattform erforderlich sind (Session-Cookies für Authentifizierung, CSRF-Schutz). Diese Cookies bedürfen keiner Einwilligung (Art. 6 Abs. 1 lit. f DSGVO).

Analytik: Wir verwenden PostHog für anonymisierte Nutzungsanalyse. IP-Adressen werden vor der Speicherung anonymisiert. Keine Weitergabe an Werbetreibende.

Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten:

• TLS 1.3+ Verschlüsselung aller Datenübertragungen
• Verschlüsselung aller gespeicherten Daten
• Rollenbasierte Zugriffskontrollen (RBAC) mit Principle of Least Privilege
• Row Level Security (RLS) auf Datenbankebene
• Regelmäßige Sicherheitsaudits
• Sofortige Benachrichtigung im Falle einer Datenschutzverletzung (Art. 33 DSGVO)

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Plattform oder rechtlicher Anforderungen anzupassen. Wesentliche Änderungen werden Ihnen per E-Mail oder über einen deutlichen Hinweis auf der Plattform mitgeteilt. Das Datum der letzten Aktualisierung ist am Ende dieser Seite ersichtlich.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte: