Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt. Für Datenschutzanfragen genügt die vorstehende Kontaktadresse.

AdHunter ist eine B2B-Plattform zur Vermittlung und Buchung digitaler Werbeflächen. Wir verarbeiten personenbezogene Daten insbesondere, um

• die Website und Plattform bereitzustellen und zu sichern,
• Nutzerkonten zu führen und Authentifizierung zu ermöglichen,
• Kampagnen zu buchen, auszuliefern und abzurechnen,
• Publisher-Einbindungen und aggregierte Auswertungen bereitzustellen,
• Support und Kommunikation abzuwickeln sowie
• rechtliche Pflichten zu erfüllen.

Die Plattform wird auf eigenen Servern in einem Rechenzentrum in München (Deutschland) betrieben. E-Mails versenden wir über einen eigenen SMTP-Dienst auf dieser Infrastruktur.

Zur Bereitstellung der Dienste nutzen wir außerdem u. a. Datenbanken sowie Redis (Caching und kurzfristige technische Zwischenspeicher) auf derselben Infrastruktur. Werbemittel (z. B. Bannerdateien) werden über Objektspeicher bzw. CDN ausgeliefert.

Rechtsgrundlage für den Betrieb der Infrastruktur ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, performanten Bereitstellung) sowie – soweit erforderlich – Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.

Beim Aufruf unserer Website und API-Endpunkte verarbeiten unsere Server technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene URL/Resource, HTTP-Status, User-Agent). Diese Daten dienen der Auslieferung, Stabilität, Sicherheit (z. B. Missbrauchserkennung) und Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: so kurz wie technisch und betrieblich erforderlich; längere Aufbewahrung nur, soweit zur Aufklärung von Sicherheitsvorfällen oder zur Erfüllung gesetzlicher Pflichten nötig.

Bei der Registrierung und Nutzung eines Kontos verarbeiten wir insbesondere:

• Name,
• E-Mail-Adresse,
• Passwort (ausschließlich als sicherer Hash),
• Organisations-/Firmendaten sowie Rechnungs- und Steuerangaben (z. B. Firmenname, Adresse, USt-IdNr.),
• Rollen- und Berechtigungsinformationen (z. B. Advertiser, Publisher, Admin).

Für die Anmeldung setzen wir ein Session-Cookie (siehe Abschnitt Cookies). Zur Session speichern wir zudem IP-Adresse und User-Agent, um die Sitzung abzusichern und Missbrauch zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Kontos). Speicherdauer: für die Dauer des Nutzungsverhältnisses und darüber hinaus gemäß gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich).

Zur Buchung, Auslieferung und Abrechnung von Kampagnen verarbeiten wir die hierfür erforderlichen Vertrags- und Zahlungsdaten (z. B. Kampagnenkonfiguration, Zeiträume, Beträge, Zahlungsstatus, Stripe-Kunden- und Transaktionskennungen).

Zahlungen werden über den Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe Limited bzw. verbundene Unternehmen). Dabei werden Zahlungsdaten unmittelbar an Stripe übermittelt. Stripe verarbeitet diese Daten als eigener Verantwortlicher bzw. – je nach Verarbeitungsschritt – als Auftragsverarbeiter. Weitere Informationen: https://stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie – für die Einbindung des Zahlungsdienstleisters – Art. 6 Abs. 1 lit. f DSGVO.

Wenn auf Publisher-Kanälen unser Auslieferungscode eingebunden ist, werden Anzeigen ausgeliefert und technische Ereignisse (Impressionen und Klicks) erfasst, um die Kampagnenausspielung zu steuern, Missbrauch zu begrenzen und aggregierte Statistiken bereitzustellen.

Dabei gilt insbesondere:

• Für die Auslieferung und Ereignisverarbeitung können kurzfristig IP-Adresse und User-Agent verarbeitet werden.
• Zur Deduplizierung von Klicks kann aus IP-Adresse und User-Agent ein Einweg-Hash (SHA-256) gebildet und nur kurzzeitig in Redis gespeichert werden. Eine dauerhafte Speicherung von IP-Adressen oder User-Agents zu Auswertungszwecken erfolgt in unserer Statistikdatenbank nicht.
• Dauerhaft speichern wir aggregierte Tageszähler (Impressionen und Klicks) bezogen auf Kampagne, Banner, Kanal und Zone – ohne Personenbezug auf einzelne Endnutzer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Advertisern und Publishern) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekter Auslieferung, Abrechnung und Missbrauchsschutz).

Publisher sind für die datenschutzkonforme Einbindung auf ihren eigenen Angeboten (z. B. Hinweise an Endnutzer) selbst verantwortlich, soweit gesetzlich erforderlich.

Wir setzen ein technisch notwendiges Session-Cookie zur Authentifizierung angemeldeter Nutzer ein. Zusätzlich kann die selbst gehostete Produktanalytik OpenPanel (siehe Abschnitt 9) lokale Speicherungen bzw. Cookies im First-Party-Kontext nutzen, um Nutzung innerhalb der Plattform zu erfassen. Wir setzen keine Marketing- oder Analyse-Cookies externer Drittanbieter ein.

Rechtsgrundlage für das Session-Cookie: Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 TDDDG (unbedingt erforderlich). Rechtsgrundlage für die Produktanalytik: Art. 6 Abs. 1 lit. f DSGVO (siehe Abschnitt 9).

Zur Verbesserung und Analyse der Plattform setzen wir die selbst gehostete Software OpenPanel auf unserer eigenen Infrastruktur in Deutschland ein (erreichbar unter unserer Domain). Die Verarbeitung erfolgt sowohl im Browser (z. B. Seitenaufrufe, Interaktionen, ausgehende Links) als auch serverseitig (z. B. Ereignisse zu Registrierung, Kampagnen und Einladungen).

Bei angemeldeten Nutzern können wir die Ereignisse einem Profil zuordnen und dabei insbesondere Nutzer-ID sowie – serverseitig – Name und E-Mail-Adresse verarbeiten. Zusätzlich können ereignisbezogene Metadaten (z. B. Organisations- und Kampagnenkennungen, Paket- und Betragsangaben) gespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung, Nutzungstransparenz und Stabilität).

Zur Erkennung und Behebung von Fehlern nutzen wir den Dienst Sentry (Functional Software, Inc., USA) ausschließlich serverseitig. Dabei können technische Fehlerinformationen sowie – soweit für die Diagnose erforderlich – Angaben wie IP-Adresse, Request-Metadaten und ggf. Nutzerkontext an Sentry übermittelt werden.

Die Übermittlung in die USA erfolgt auf Grundlage von Art. 46 DSGVO (geeignete Garantien, insbesondere Standardvertragsklauseln) bzw. – soweit anwendbar – eines Angemessenheitsbeschlusses. Weitere Informationen: https://sentry.io/privacy/.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und Fehlerbehebung).

Wir versenden transaktionale E-Mails (z. B. Bestätigung der E-Mail-Adresse, Hinweise zu Konto oder Buchungen) über unseren eigenen SMTP-Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Personenbezogene Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich ist, insbesondere an:

• Stripe (Zahlungsabwicklung),
• Sentry (Fehlerüberwachung),
• ggf. Steuerberater, Rechtsberater oder Behörden bei rechtlicher Verpflichtung.

Soweit Dienstleister als Auftragsverarbeiter tätig werden, schließen wir – soweit erforderlich – Verträge gemäß Art. 28 DSGVO.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Vertrags- und Abrechnungsdaten werden regelmäßig entsprechend handels- und steuerrechtlicher Vorgaben (häufig sechs bis zehn Jahre) aufbewahrt. Session- und Deduplizierungsdaten werden deutlich kürzer vorgehalten.

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an [email protected].

Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Ohne die für Registrierung, Vertrag und Zahlung erforderlichen Daten können wir die Plattform bzw. einzelne Leistungen nicht erbringen. Rein optionale Angaben kennzeichnen wir entsprechend.

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Dienste oder Verarbeitungsprozesse ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.