Verantwortlicher im Sinne der DSGVO ist die adyoutiser s.r.o., Razusovo nabrezie – HUMA 6, 81108 Bratislava, Slowakei. Zweigniederlassung: Wien, Österreich. E-Mail: privacy@adyoutiser.com

Datenschutzbeauftragter: dpo@adyoutiser.com

2.1 Registrierungsdaten: Name, E-Mail-Adresse, Unternehmensname, Rechnungsadresse. Erhoben bei der Kontoregistrierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Nutzungsdaten: IP-Adresse, Browser-Typ, Seitenzugriffe, Klick-Events. Erhoben beim Besuch der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Plattformsicherheit und -verbesserung).

2.3 Kampagnen- und Buchungsdaten: Buchungszeiträume, gebuchte Bildschirme, hochgeladene Werbeinhalte, Kampagnen-Performance-Daten (Impressions, Plays). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Zahlungsdaten: Wir speichern keine Kartendaten. Die Zahlungsabwicklung erfolgt ausschließlich über Stripe Inc. (PCI DSS Level 1 zertifiziert). Wir erhalten nur Transaktions-IDs und Zahlungsstatus.

2.5 Partner- und Gerätedaten: Für Partner (Bildschirmbesitzer) erfassen wir Gerätekennungen, Standortdaten (Bildschirmstandort), technische Spezifikationen, Heartbeat-Daten und Performance-Metriken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• Bereitstellung und Betrieb der Plattform (Vertragserfüllung)
• Buchungsabwicklung, Kampagnenverwaltung und Rechnungsstellung
• Content-Moderation (KI-basiert und manuell)
• Betrugsprävention und Plattformsicherheit
• Kundensupport und Kommunikation
• Analyse und Verbesserung der Plattform (anonymisiert)
• Rechtliche Verpflichtungen (Steuer, Rechnungslegung)
• Transaktionelle E-Mails (Buchungsbestätigungen, Auszahlungsbenachrichtigungen)

Wir setzen folgende Auftragsverarbeiter ein (Art. 28 DSGVO). Mit allen bestehen schriftliche Auftragsverarbeitungsverträge:

Einige unserer Dienstleister verarbeiten Daten außerhalb des EWR (insbesondere in den USA). Diese Transfers erfolgen ausschließlich auf Basis anerkannter Schutzmechanismen:

• EU-US Data Privacy Framework (DPF) — für zertifizierte US-Unternehmen
• Standard-Vertragsklauseln (SCC) nach Durchführungsbeschluss 2021/914
• Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Kontodaten: Für die Dauer des Vertragsverhältnisses, danach 30 Tage bis zur Löschung
• Buchungs- und Kampagnendaten: 7 Jahre (steuerliche Aufbewahrungspflicht)
• Zahlungsbelege und Rechnungen: 7 Jahre (gesetzliche Aufbewahrungsfrist AT/SK)
• Logdaten (IP, Zugriffe): 90 Tage
• Support-Kommunikation: 3 Jahre

Nach Kontoauflösung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anonymisierte Aggregat-Daten (z. B. Play-Counts pro Bildschirm ohne Personenbezug) können länger gespeichert werden.

Als betroffene Person haben Sie nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Kopie der über Sie gespeicherten Daten
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Übertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen berechtigte Interessen
• Widerruf (Art. 7 Abs. 3 DSGVO): Widerruf erteilter Einwilligungen

Zur Ausübung Ihrer Rechte: privacy@adyoutiser.com

Beschwerderecht: Sie können sich bei der österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb.gv.at) oder der slowakischen Datenschutzbehörde (Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) beschweren.

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Plattform erforderlich sind (Session-Cookies für Authentifizierung, CSRF-Schutz). Diese Cookies bedürfen keiner Einwilligung (Art. 6 Abs. 1 lit. f DSGVO).

Analytik: Wir verwenden PostHog für anonymisierte Nutzungsanalyse. IP-Adressen werden vor der Speicherung anonymisiert. Keine Weitergabe an Werbetreibende.

Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten:

• TLS 1.3+ Verschlüsselung aller Datenübertragungen
• Verschlüsselung aller gespeicherten Daten
• Rollenbasierte Zugriffskontrollen (RBAC) mit Principle of Least Privilege
• Row Level Security (RLS) auf Datenbankebene
• Regelmäßige Sicherheitsaudits
• Sofortige Benachrichtigung im Falle einer Datenschutzverletzung (Art. 33 DSGVO)

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Plattform oder rechtlicher Anforderungen anzupassen. Wesentliche Änderungen werden Ihnen per E-Mail oder über einen deutlichen Hinweis auf der Plattform mitgeteilt. Das Datum der letzten Aktualisierung ist am Ende dieser Seite ersichtlich.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte: