Entwurf (Art. 13 DSGVO) für Website und App von adconsent. Platzhalter vor Go-Live ersetzen und anwaltlich prüfen.
1. Verantwortlicher
Advertiso GmbH
Mielerstede 6, 22927 Großhansdorf, Deutschland
E-Mail: kontakt@advertiso.de · Telefon: +49 40 25309121
Datenschutzbeauftragter: [DATENSCHUTZBEAUFTRAGTER falls bestellt]
2. Zwecke und Rechtsgrundlagen
- Betrieb der Website und der Admin-App, Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
- Sicherheit, Missbrauchsprävention, Server-Logs (Art. 6 Abs. 1 lit. f DSGVO).
- Abrechnung und Buchhaltung (Art. 6 Abs. 1 lit. c und b DSGVO).
- Einwilligungen, soweit gesetzt (Art. 6 Abs. 1 lit. a DSGVO) — z. B. optionale Analyse-Cookies unserer eigenen Site.
3. Hosting / Auftragsverarbeiter
Hosting bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Serverstandort Deutschland / EU). Hetzner handelt als Auftragsverarbeiter.
CDN: [CDN-Anbieter]
Zahlungsdienstleister: [ZAHLUNGSANBIETER]
4. Verarbeitete Daten
- Server-Logs: IP-Adresse, Zeitstempel, Request-URL, User-Agent, Referrer — kurzfristig zur Sicherheit.
- Kontodaten: Name, E-Mail, Organisationsname, Authentifizierungsdaten, akzeptierte Vertragsversionen.
- Nutzungsdaten der Admin-App: Konfigurationen, Properties, Scan-Ergebnisse.
- Consent-Log-Daten im Auftrag von Kunden: pseudonyme Consent-ID, aus IP abgeleitetes Land, User-Agent-Hash, TC-String, Zeitstempel u. ä. — hier handelt Advertiso als Auftragsverarbeiter; Einzelheiten und Weisungen regelt der AVV.
5. Cookies unserer eigenen Website/App
- Session-Cookie für die Anmeldung (erforderlich, Art. 6 Abs. 1 lit. b/f DSGVO).
- Eigenes CMP-Consent-Cookie für diese Site (soweit ein Banner eingesetzt wird).
- Weitere optionale Cookies nur nach Einwilligung — Details im Banner.
6. Speicherdauer
- Kontodaten: für die Vertragslaufzeit zuzüglich gesetzlicher Aufbewahrungsfristen (i. d. R. bis 10 Jahre für Buchhaltungsdaten).
- Server-Logs: typischerweise wenige Tage bis Wochen, soweit nicht zur Klärung von Sicherheitsvorfällen länger erforderlich.
- Backups: tägliche Backups mit 14 Tagen Aufbewahrung.
- Consent-Logs im Kundenauftrag: gemäß AVV / Weisung des Kunden.
7. Empfänger / Drittlandtransfer
Primär EU/EWR (Hetzner, Deutschland). Soweit [CDN-Anbieter] oder [ZAHLUNGSANBIETER] Daten außerhalb der EU verarbeiten, erfolgen Transfers nur mit geeigneten Garantien (z. B. EU-Standardvertragsklauseln). [PRÜFEN nach finaler Anbieterwahl.]
8. Betroffenenrechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie — soweit Verarbeitung auf Einwilligung beruht — auf Widerruf mit Wirkung für die Zukunft. Kontakt: kontakt@advertiso.de.
9. Beschwerde bei einer Aufsichtsbehörde
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
www.datenschutzzentrum.de
(Zuständig u. a. weil der Sitz Großhansdorf in Schleswig-Holstein liegt.)
10. Pflicht zur Bereitstellung
Für den Vertragsschluss und die Nutzung der Admin-App sind Kontodaten erforderlich. Ohne diese Daten kann der Dienst nicht erbracht werden.