DATENSCHUTZERKLÄRUNG FÜR PRODUKTE UND SERVICES

Die zeotap GmbH („Zeotap“, „uns“, „wir“ oder „unser“) bietet mit ihrer Customer Data Platform die Kundendatenplattform der nächsten Generation an. Marken können damit Endkundendaten künftig ohne Cookies zusammenführen, optimieren und aktivieren und zugleich Endkundendaten umfassend schützen und die maßgeblichen Vorschriften einhalten. Unsere Services nutzen entweder ausschließlich geschützte Technologien von Zeotap oder kombinieren sie mit Endkundendaten („Nutzerdaten“) Dritter („Datenpartner“) und umfassen unter anderem Zusammenführung von Endkundendaten, Identitätsbestimmung, Dateneinbindung, Datenabgleich, Datenerkenntnisse, angepasste Zielgruppenentwicklung, Analyse/Modellierung, Zielgruppenadressierung für Web- und Mobilwerbung und Datenübermittlung an Aktivierungssysteme (einschließlich Marketing-Ökosystem-Partnern) („Services“). Wie oben erwähnt fallen unsere Services in zwei Kategorien: (i) Softwareprodukte („Softwareprodukte“), bei denen wir für die Verarbeitung und Strukturierung der von unseren (im Folgenden definierten) Kunden weitergegebenen Endkundendaten ausschließlich geschützte Technologien von Zeotap nutzen, und (ii) Datenprodukte („Datenprodukte“), bei denen wir Nutzerdaten entweder alleinig oder in Kombination mit den von unseren Kunden weitergegebenen Endkundendaten nutzen. Auf unserer Website erfahren Sie mehr zu unseren Services.

Zeotap nimmt am IAB Europe Transparency & Consent Framework teil und hält sich an dessen Spezifikationen und Richtlinien. Die Identifikationsnummer von Zeotap innerhalb des Frameworks lautet 301.

Unsere Datenpartner sind Betreiber von Mobilfunknetzen, Anbieter von Mobilanwendungen, Medien, Anbieter von Technologieplattformen, Inhaber von Medienunternehmen („Publisher“), Marken, Agenturen und sonstige Partner mit Zugang zu bestimmten Nutzerdaten, die sie mithilfe unserer Services monetarisieren möchten.

Unsere Kunden („Kunden“) sind Unternehmen einschließlich Marken und Agenturen („Inserenten “), Publisher und sonstige Unternehmen, die zielgruppenspezifische Onlinewerbung an Verbraucher senden. Mit unseren Services können Kunden bestimmte Zielgruppen adressieren und ihre Werbung auf deren wahrscheinliche Interessen und Vorlieben zuschneiden.

Wir achten darauf, dass unsere Services die Datenschutzrechte der Nutzer respektieren. Dazu richten wir uns über den gesamten Prozess der Konzipierung, Entwicklung und Bereitstellung unserer Services nach den Grundsätzen des eingebauten Datenschutzes oder Datenschutzes durch Technik („Privacy by Design“) und datenschutzfreundlicher Voreinstellungen („Privacy by Default“).

Wir sind gesetzlich verpflichtet, Ihnen folgende Informationen bereitzustellen:

• Art und Rechtsgrundlage der Verwendung und Weitergabe Ihrer personenbezogenen Daten
• Maßnahmen zur Wahrung Ihrer Datenschutzrechte im Zusammenhang mit Ihren personenbezogenen Daten
• Möglichkeiten der Kontaktaufnahme mit uns bei Anliegen im Zusammenhang mit dieser Datenschutzerklärung („Datenschutzerklärung“) oder der Art des Umgangs mit Ihren personenbezogenen Daten

Die Bestimmungen dieser Datenschutzerklärung gelten für sämtliche Nutzerdaten, soweit diese personenbezogene Daten zu Ihnen im Sinne der geltenden Gesetze und Vorschriften enthalten.

Diese Datenschutzerklärung gilt nicht für personenbezogene Daten, die über unsere Website zeotap.com erfasst werden. Klicken Sie hier, um die Datenschutzerklärung zu unserer Website anzuzeigen.

Diese Datenschutzerklärung gilt außerdem nicht für Informationen, die von unseren Datenpartnern, Kunden oder sonstigen Dritten erfasst werden, die uns ggf. personenbezogene Daten bereitstellen. Für den Umgang dieser Datenpartner, Kunden und sonstigen Dritten mit personenbezogenen Daten gelten deren jeweilige Datenschutzerklärungen.

Änderungen dieser Datenschutzerklärung bleiben vorbehalten. Prüfen Sie sie deshalb regelmäßig auf Änderungen unserer Verarbeitung Ihrer personenbezogenen Daten.

Von uns Erhaltene und Verwendete Datenkategorien

Im Zusammenhang mit Datenprodukten erhalten wir von unseren Datenpartnern folgende Kategorien von Nutzerdaten:

• Geräte-IDs für Mobilwerbung, z. B. Identifier for Advertisers (IDFA) von Apple oder Google Android Advertising ID („Werbe-IDs“)
• Cookie-IDs
• E-Mail-Adressen mit Hash und Telefonnummern mit Hash
• Demografische Informationen wie Alter, Geschlecht, Ort/Region, Einkommen, Sprache und Mobilvertragsdaten wie Prepaid/Postpaid („demografische Daten“)
• Mobil-App-Nutzungsdaten zu Apps, die auf einem Nutzergerät installiert/geöffnet sind, und App-Ereignisse und Browser-Daten wie Browser-URLs (Uniform Resource Locators) („App-Nutzungs- und Browser-Daten“)
• Kaufdaten wie Interesse oder Absicht, bestimmte Produkte oder Services zu erwerben
• Standortdaten

Wir erhalten keinerlei „besondere Kategorien personenbezogener Daten“ (d. h. Informationen zu Hautfarbe, Ethnie, religiösen oder weltanschaulichen Überzeugungen, sexueller Orientierung, Sexualleben, politischen Meinungen, Gesundheit oder Gewerkschaftsmitgliedschaft oder genetische/biometrische Daten). Wir erhalten außerdem wissentlich keine personenbezogenen Daten zu Kindern unter 16 Jahren.

Unsere Datenpartner können Daten (online und offline) direkt von Nutzern erfassen oder von Dritten erhalten.

Wir verlangen von unseren Datenpartnern, dass sie Nutzern alle nötigen Informationen zur Verwendung ihrer personenbezogenen Daten bereitstellen und ihnen die Ausübung ihrer Rechte nach den geltenden Gesetzen und Vorschriften ermöglichen.

Darüber hinaus verwenden wir zur Erfassung der Werbe-IDs und Cookie-IDs von Nutzern möglicherweise selbst Cookies, Pixel und ähnliche Tools. Diese Tools erfassen und senden außerdem automatisch Informationen wie Verweis-URLs, Nutzer-Agent-Zeichenfolgen und IP-Adressen. Diese Informationen sind üblicherweise in Protokolldateien enthalten, die bei der Kommunikation zwischen Betriebssystemen routinemäßig ausgetauscht werden.

Wenn wir von verschiedenen Datenpartnern mehrere Nutzerdaten zu demselben Gerät erhalten, aggregieren wir diese Nutzerdaten und speichern sie unter derselben Werbe-ID (das ist die einem Gerät zugeordnete Werbe-ID) oder Cookie-ID (das ist eine Zeichenfolge, die Websites und Server dem Browser zuordnen, auf dem das Cookie abgelegt ist). Zeotap führt außerdem ein gesondertes ID-Verzeichnis, das die Nutzerdaten unter einer gemeinsamen ID („zeoID“) zusammenführt. Es handelt sich dabei um eine Pseudonym-ID.

Wir optimieren Nutzerdaten, um anonymisierte Datensegmente zu erstellen und diese ausgehend von den Präferenzen unserer Kunden zu Segmentlisten oder Werbe-/Cookie-ID-Listen zu aggregieren. Diese Listen geben wir an unsere Kunden weiter, die passende Nutzer damit erfolgreich zielgruppenspezifisch adressieren können.

Wir verarbeiten keine Daten wie unverschlüsselte Namen, Adressen oder behördliche ID-Nummern, mit denen sich konkrete Personen direkt identifizieren lassen. Ob Nutzerdaten, die wir erhalten, als personenbezogene Daten oder Daten gelten, die die direkte Identifizierung einer Person erlauben, hängt jedoch neben anderen Faktoren von der Definition ab, die am physischen Standort der betreffenden Nutzer gilt. In manchen Ländern kann beispielsweise die nutzerspezifische IP-Adresse zu den personenbezogenen Daten zählen, während dies in anderen Ländern nicht der Fall ist.

Wir interagieren nicht direkt mit Nutzern oder ihren Geräten, sofern Nutzer uns keine wie unten aufgeführte unter „Ihre Rechte im Zusammenhang mit Ihren Personenbezogenen Daten (Einschliesslich Wiederrufsoptionen)“ beschriebene Anfrage auf Löschung senden.

Beachten Sie, dass wir im Zusammenhang mit unseren Softwareprodukten von unseren Kunden möglicherweise eine Reihe zusätzlicher Kategorien an Nutzerdaten erhalten (einschließlich Daten, die die direkte Identifizierung erlauben).

Die Kategorien der Nutzerdaten werden im Folgenden ausführlicher beschrieben.

A. ONLINE-IDs

WERBE-IDs

Werbe-IDs sind eindeutige anonymisierte Kennungen für Anzeigen, die sich nutzerseitig zurücksetzen lassen. Werbe-IDs identifizieren ein konkretes Gerät und werden sowohl für IDFA als auch für Google Android Advertising ID implementiert.

Wir erhalten von unseren Datenpartnern Werbe-IDs und damit verknüpfte anonymisierte Nutzerdaten. Unsere Kunden nutzen Werbe-IDs im Anschluss, um Anzeigenanfragen zu identifizieren und passende Werbung zu schalten. Darüber hinaus verwenden wir Werbe-IDs möglicherweise, um Beziehungen zwischen verschiedenen Nutzerdatenattributen zu einem bestimmten Nutzer herzustellen. Wenn wir beispielsweise Nutzerdaten erhalten, nach denen ein bestimmter Nutzer 25 bis 30 Jahre alt ist, und später von einem anderen Datenpartner erfahren, dass der Nutzer desselben Geräts sich für einen gesunden Lebensstil interessiert, führen wir diese Informationen unter nur einer Werbe-ID oder Cookie-ID zusammen.

COOKIE-IDs

HTTP-Cookies (auch als Webcookies, Internetcookies, Browsercookies oder einfach Cookies bezeichnet) sind kleine Datensätze, die von einer Website gesendet und im Webbrowser von Nutzern abgelegt werden, wenn sie im Internet surfen.

Wir legen Drittanbieter-Cookies im Auftrag von Publishern ab, die Flächen für die Einblendung von Anzeigen auf Websites bereitstellen. Wir verwenden Cookies möglicherweise, um Beziehungen zwischen Geräten oder Daten zu einem bestimmten Nutzer herzustellen. Wenn wir bereits über Informationen zu dem Nutzer eines Geräts verfügen, verknüpfen wir die in Cookies gespeicherten Informationen mit der Werbe-ID des Geräts. Diese Informationsverknüpfung bezeichnen wir als „Zuordnung“. Wir nutzen diese Informationen, um die Bereitstellung zielgruppenspezifischer Anzeigen unserer Kunden zu ermöglichen.

B. BROWSER-DATEN

PROTOKOLLDATEIINFORMATIONEN

Im Zusammenhang mit der im vorstehenden Absatz genannten Zuordnungsaktivität erhalten wir Informationen wie Verweis-URLs, Nutzer-Agent-Zeichenfolgen und IP-Adressen.

Wenn Sie eine Website aufrufen, auf der Zeotap-Cookies abgelegt sind, enthält die automatisch an uns übermittelte Protokolldatei die Verweis-URL, d. h. die Adresse der Website, über die Sie die Website aufgerufen haben. Wir nutzen keine Verweis-URLs und löschen sie nach einer bestimmten Zeit entsprechend der Dauer, für die wir Daten aufbewahren.

Wir verwenden IP-Adressen, um Informationen wie Land und Betreiber abzuleiten. Im Anschluss löschen wir IP-Adressen nach einer bestimmten Zeit entsprechend der Dauer, über die wir Daten aufbewahren.

Wir verwenden in der Protokolldatei enthaltene Informationen in Nutzer-Agent-Zeichenfolgen, um das Betriebssystem und das Modell Ihres Geräts zu bestimmen. Im Anschluss löschen wir Nutzer-Agent-Zeichenfolgen nach einer bestimmten Zeit entsprechend der Dauer, über die wir Daten aufbewahren.

C. OFFLINE-IDs

E-MAIL-ADRESSEN MIT HASH UND TELEFONNUMMERN MIT HASH

Manche Datenpartner oder Kunden stellen ggf. Offlinedaten wie E-Mail-Adressen mit Hash und Telefonnummern mit Hash bereit. Wir verlangen, dass der Hash-Vorgang für diese Daten vor der Weitergabe an Zeotap mit sicheren Hash-Algorithmen ausgeführt wird.

Wir nutzen E-Mail-Adressen mit Hash oder Telefonnummern mit Hash, um Beziehungen zwischen Offline- und Onlinenutzerprofilen individueller Nutzer herzustellen und die Profile der entsprechenden Onlinenutzer zu erweitern. Ein Beispiel wäre ein Kunde, der eine Werbekampagne für Mobilgeräte zu einer Nutzerzielgruppe durchführen möchte, deren E-Mail-Adressen mit Hash und/oder Telefonnummern mit Hash dem Kunden bereits bekannt sind. Ohne die entsprechenden Werbe-IDs kann der Kunde die gewünschte Zielgruppe jedoch nicht adressieren. Durch den Abgleich der vom Kunden bereitgestellten E-Mail-Adressen mit Hash und Telefonnummern mit Hash mit den Nutzerdaten, die wir von unseren Datenpartnern erhalten haben, können wir E-Mail-Adressen mit Hash und Telefonnummern mit Hash den Werbe-IDs der jeweiligen Nutzer zuordnen. Das ergibt eine Liste mit Werbe-IDs, die der Liste der Nutzer entspricht, die der Kunde adressieren möchte. Darüber hinaus können wir diese Listen mit zusätzlichen Profildaten wie den im Folgenden beschriebenen erweitern.

Anhand einer E-Mail-Adresse mit Hash lässt sich auch eine ID+ erstellen, unsere Token-Pseudonym-ID zu einem bestimmten Nutzer. Mehr zu ID+ erfahren Sie hier.

D. PROFILDATEN

DEMOGRAFISCHE DATEN

Wir erhalten von unseren Datenpartnern möglicherweise demografische Nutzerdaten wie:

• Demografische Daten zu Nutzern (z. B. Alter oder Altersgruppe und Geschlecht)
• Allgemeine geografische Daten oder Nutzeradressen und Postleitzahlen
• Voraussichtliche oder tatsächliche Einkommensgruppe
• Sonstige demografische Informationen, die unsere Datenpartner erhalten oder erfasst haben

Zeotap erstellt anhand dieser Informationen demografische Nutzersegmente, z. B. „männlich, 30 bis 34, in Brooklyn lebend“. Wir verknüpfen Segmente mit Werbe-IDs, damit unsere Kunden ihre Zielgruppen auf Mobilgeräten adressieren können.

APP-NUTZUNGS- UND BROWSER-DATEN

Wir erhalten von unseren Datenpartnern möglicherweise Daten zu App- und Browser-Nutzung wie:

• Auf Nutzergeräten installierte/aufgerufene Apps
• App-Ereignisse wie Käufe oder Anmeldevorgänge
• Browser-Daten wie URLs

URLs sind Webadressen und bestehen aus einer spezifischen Zeichenfolge, die auf eine Ressource verweist. Die meisten Webbrowser zeigen die URL einer Webseite in einer Adresszeile über der Seite an.

Wir wandeln App-Nutzungs- und Browser-Daten anhand von Interessen oder Kaufabsichten in aggregierte Segmente um (z. B. Sportbegeisterte, Gesundheits- und Fitnessfans), die für unsere Kunden von Interesse sind.

KAUFDATEN

Wir erhalten von unseren Datenpartnern möglicherweise Kaufdaten wie:

• Artikel, die Sie in Geschäften gekauft haben
• Artikel, die Sie online gekauft haben
• Artikel, die Sie online in einen Warenkorb gelegt haben

E. STANDORTDATEN

Wir erhalten von unseren Datenpartnern möglicherweise Daten zu den physischen Standorten spezifischer Geräte, unter anderem über GPS-Tools, WLAN oder Funkmast-Triangulationsverfahren erfasste geografische Koordinaten.

Bei den Standortdaten, die wir von Datenpartnern erhalten, handelt es sich möglicherweise um generalisierte, ungenaue Standortdaten. Möglicherweise wandeln wir Standortdaten in ungenaue Daten um, um unseren Kunden generalisierte Standortdaten bereitzustellen. Unsere Kunden können aus diesen Informationen Rückschlüsse ziehen, um lokalisierte Anzeigen oder zielgruppenspezifische Anzeigen zu senden. Wir verarbeiten keine genauen EU- und UK-Standortdaten.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Mithilfe unserer Services können Kunden unter anderem Anzeigen, die Ihnen über Ihren Webbrowser oder Ihr Mobilgerät angezeigt werden, auf Ihre Interessen und Vorlieben zuschneiden. Das verringert die Zahl der Anzeigen, die für Sie nicht passend oder von Interesse sind. Dazu müssen wir Ihre personenbezogenen Daten verarbeiten. Diese Verarbeitung, einschließlich der Verwendung von Cookies und anderen Tracking Technologien erfolgt im Rahmen Ihrer Einwilligung, die es unseren Kunden insbesondere ermöglicht, ihre Marketingaktivitäten und Marketingreichweite anhand angepasster Zielgruppensegmente zu verbessern und weiterzuentwickeln.

Bei Datenprodukten holen unsere Datenpartner, die uns Nutzerdaten bereitstellen, entsprechend ihren jeweiligen Datenschutzerklärungen die Einwilligung der Nutzer in die Verarbeitung ihrer personenbezogenen Daten und die Weitergabe an uns ein. Die von unseren Datenpartnern eingeholte Einwilligung entspricht den geltenden gesetzlichen Anforderungen und ermöglicht die Verarbeitungsaktivitäten von Zeotap und seinen Kunden. Jede Verarbeitung Ihrer personenbezogenen Daten durch Zeotap unterliegt Ihren unten erläuterten Wahl- und Kontrollrechten.

Bei Softwareprodukten treten unsere Kunden als Verantwortliche für die Daten auf und sind dafür zuständig sicherzustellen, dass eine entsprechende Rechtsgrundlage besteht.

Beachten Sie, dass wir und unsere Kunden bei Datenprodukten im Fall der Kombination von Kundendaten und Nutzerdaten als gemeinsam Verantwortliche auftreten. Als gemeinsam Verantwortliche legen wir und unsere Kunden die Zwecke und Mittel der Verarbeitung der Nutzerdaten gemeinsam fest. In einer Vereinbarung zur gemeinsamen Verantwortlichkeit nach Artikel 26 DSGVO haben wir und unsere Kunden festgelegt, wie die entsprechenden Aufgaben und Verantwortlichkeiten bei der Verarbeitung personenbezogener Daten verteilt werden und wer welche Datenschutzpflichten erfüllt. Insbesondere wurde festgelegt, wie ein ausreichendes Schutzniveau und Ihre Rechte als betroffene Person gewährleistet werden können, wie die Informationspflichten nach den geltenden Vorschriften gemeinsam erfüllt werden können und wie sich potenzielle Datenschutzvorfälle überwachen lassen. Dabei geht es auch darum, zu gewährleisten, dass Melde- und Mitteilungspflichten erfüllt werden.