Deine Daten.
Unsere Verantwortung.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Macht & Nußbaum GbR
Wattstr. 28A
51105 Köln
Deutschland

Vertreten durch:
Götz Macht und Guido Nußbaum

E-Mail: kontakt@machtundnussbaumgbr.de
Telefon: 0221 2221085

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Testseite unter https://digibo.de, die Bereitstellung der Werbeplattform, die Durchführung des Nutzungsverhältnisses, die Erfüllung gesetzlicher Pflichten oder auf Grundlage einer anderen gesetzlichen Rechtsgrundlage erforderlich ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung,
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, werden die jeweils verfolgten Interessen bei der betreffenden Verarbeitung erläutert.

Diese Website wird auf einem Managed Server der STRATO GmbH betrieben:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Beim Aufruf unserer Website werden technisch erforderliche Server-Logdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL bzw. Ressource, Referrer-URL, Browser und Browserversion, Betriebssystem und Geräteinformationen, HTTP-Statuscode und übertragene Datenmenge gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Fehleranalyse, zur Gewährleistung eines stabilen und sicheren Betriebs sowie zur Erkennung und Abwehr von Angriffen und sonstigem Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und störungsfreien Betrieb unserer Website und Werbeplattform.

Server-Logdateien werden im Rahmen des Serverbetriebs regelmäßig rotiert und gelöscht. Nach dem zuletzt geprüften Serverbestand waren Logdateien ungefähr für drei bis vier Wochen verfügbar. Die tatsächliche Aufbewahrungsdauer hängt von der aktuellen Serverkonfiguration und gegebenenfalls sicherheitsbedingten Aufbewahrungserfordernissen ab.

Auftragsverarbeitung mit STRATO

Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die entsprechende Vertragsdokumentation ist Bestandteil unserer datenschutzrechtlichen Organisation.

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung, um übertragene Daten vor dem unbefugten Zugriff Dritter zu schützen. Eine verschlüsselte Verbindung ist insbesondere an der Verwendung von https:// in der Adresszeile des Browsers erkennbar.

Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige unzulässige Verarbeitung zu schützen. Hierzu gehören unter anderem Zugriffs- und Berechtigungskontrollen, technische Sicherheitsmechanismen, Rate Limits, pseudonyme Kennungen und Maßnahmen zur Erkennung und Begrenzung missbräuchlicher Nutzung.

Unsere Website verwendet technisch erforderliche Cookies und vergleichbare Technologien, soweit diese für die Bereitstellung der von dir gewünschten Funktionen erforderlich sind. Hierzu gehören insbesondere Anmeldung und Sitzungsverwaltung, Aufrechterhaltung einer angemeldeten Sitzung, CSRF- und sonstige Sicherheitsfunktionen, technisch notwendige Einstellungen sowie – abhängig von der gewählten Konfiguration – die Zuordnung von Referral-Informationen.

Soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden und dies nicht unbedingt erforderlich ist, um einen von dir ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies nur unter den gesetzlichen Voraussetzungen und – soweit erforderlich – nach vorheriger Einwilligung gemäß § 25 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den Vorgaben der DSGVO.

Bei der Registrierung und Nutzung eines Mitgliederkontos verarbeiten wir insbesondere die von dir angegebenen Stamm- und Kontaktdaten, E-Mail-Adresse, Login- und Sicherheitsdaten, Kontostatus, Mitgliedslevel, Einstellungen und Benachrichtigungspräferenzen sowie für einzelne Plattformfunktionen erforderliche Kontodaten.

Die Verarbeitung dient der Einrichtung, Verwaltung und Durchführung des Nutzungsverhältnisses sowie der Bereitstellung der Funktionen unserer Werbeplattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsbezogene Verarbeitungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht insbesondere im Schutz von Benutzerkonten und der Plattform vor unbefugter Nutzung und Missbrauch.

Die für das Mitgliederkonto erforderlichen personenbezogenen Daten werden grundsätzlich für die Dauer des Nutzungsverhältnisses gespeichert. Nach Löschung des Mitgliedskontos werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, Sicherheitsinteressen oder berechtigten Nachweis- und Rechtsverteidigungsinteressen eine weitere Speicherung erfordern.

Unsere Plattform verwendet ein internes Werbepunkte-System. Hierfür verarbeiten wir insbesondere Werbepunkte-Guthaben, Gutschriften und Belastungen, Art und Grund einer Buchung, Kampagnen-, Smart-Link- und Aktionsreferenzen, Vergütungen sowie Zeitpunkte der jeweiligen Buchungen.

Die Verarbeitung erfolgt zur Durchführung des Werbepunkte-Systems, zur Abrechnung von Werbeleistungen, zur Nachvollziehbarkeit von Buchungen und zum Schutz vor Manipulation und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Betrugsprävention, Systemsicherheit oder Nachweisführung verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Werbepunkte stellen eine interne Einheit der Plattform dar und sind kein Geldguthaben.

Bei der Erstellung und Durchführung von Werbekampagnen können insbesondere Anzeigeninhalte, Ziel-URLs, Bilder und sonstige Werbemittel, Kategorien, Kampagnenlaufzeiten, Budgets, Targeting-Einstellungen, Frequency Caps, Geräte- und Geo-Einstellungen, Auslieferungskanäle, Status- und Freigabeinformationen, Moderationsdaten sowie Impression- und Klickstatistiken verarbeitet werden.

Hierzu gehören je nach verwendeter Werbeform auch Featured-, Sponsored-, Login-, Fullpage-, Review- oder Geschenke-Auslieferungen. Die Verarbeitung erfolgt zur Bereitstellung und Durchführung der vom Mitglied gewünschten Werbekampagnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Auslieferung von Werbung, statistische Auswertungen, die Abrechnung von Werbepunkten, Frequency Caps und den Schutz vor mehrfacher oder missbräuchlicher Wertung können insbesondere Anzeigen- und Kampagnenreferenzen, Placement, Zeitpunkt der Auslieferung, Klickinformationen, Geräteklasse, gegebenenfalls Länderinformation sowie technische oder pseudonyme Besucherkennungen verarbeitet werden.

Für technische Schutzfunktionen können installationsgebundene, mittels HMAC erzeugte Kennungen verwendet werden. Dadurch können beispielsweise Mehrfachvergütungen oder wiederholte Auslieferungen erkannt werden, ohne hierfür unmittelbar identifizierende Besucherprofile führen zu müssen.

Technische Kennungen für Auslieferung und Missbrauchsschutz sind nach der vorgesehenen Standardkonfiguration grundsätzlich für eine Bereinigung oder Anonymisierung nach etwa 30 Tagen vorgesehen. Ob und wann die Bereinigung tatsächlich erfolgt, richtet sich nach der eingesetzten Version, den Einstellungen und den ausgeführten Bereinigungsprozessen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in der korrekten Auslieferung und Abrechnung von Werbung, der Umsetzung von Frequency Caps sowie dem Schutz der Plattform vor Manipulation und Missbrauch.

Zur Erkennung und Abwehr automatisierter Zugriffe, Manipulationsversuchen, Spam, Mehrfachvergütungen und sonstigem Missbrauch verarbeiten wir technische Sicherheitsereignisse, Zähler, Prüfergebnisse und pseudonyme Kennungen.

Die vorgesehene Standardkonfiguration sieht für Rate-Limit-Daten eine Bereinigung nach bis zu 48 Stunden und für allgemeine Sicherheitsereignisse sowie Publisher-Sicherheitsdaten nach bis zu 180 Tagen vor. Abweichungen können sich aus der tatsächlichen Konfiguration, Sicherheitsvorfällen oder erforderlichen Nachweisen ergeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit, Funktionsfähigkeit und wirtschaftlichen Integrität der Plattform.

Soweit entsprechende Kampagnenfunktionen aktiviert sind, können grobe Geräteklassen und Länderinformationen verwendet werden, um Werbung entsprechend den Einstellungen des Werbetreibenden auszuliefern. Eine genaue Standortbestimmung des Besuchers ist hierfür nicht vorgesehen.

Die Verarbeitung erfolgt zur technischen und zielgerichteten Auslieferung der konfigurierten Werbekampagnen und, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Mitglieder können eigene Websites und Werbeplätze als Publisher verwalten. Hierfür werden insbesondere Website-, Placement-, Anzeigen-, Impression-, Klick-, Vergütungs- und Sicherheitsdaten verarbeitet.

Zur Prüfung der Qualität und Gültigkeit von Auslieferungen können außerdem technische Aktivitäts-, Sichtbarkeits- und Sicherheitssignale sowie wiederholte Aufrufe, Meldungen und vergleichbare Qualitätssignale verarbeitet werden. Diese Daten dienen insbesondere dazu, ungültige oder manipulierte Auslieferungen zu erkennen und Publisher-Vergütungen korrekt zu bestimmen.

Die Publisher-Auslieferung ist grundsätzlich auf technische und pseudonyme Kennungen zur Auslieferung, Abrechnung und Missbrauchsabwehr ausgelegt. Soweit auf Endgeräten Informationen gespeichert oder ausgelesen werden, beachten wir die gesetzlichen Anforderungen nach § 25 TDDDG. Abgeschlossene Statistikwerte können nach Entfernung der Besucherkennung in aggregierter Form weitergeführt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Nutzung der Publisher-Funktion sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheits-, Qualitäts- und Missbrauchsschutzmaßnahmen.

Mitglieder können Smart-Links erstellen, die auf eine vom Mitglied hinterlegte Ziel-URL führen und – abhängig von der Konfiguration – Werbung, eine Toolbar, einen Countdown oder weitere Plattformelemente anzeigen können.

Bei der Nutzung von Smart-Links können insbesondere Smart-Link- und Mitgliederreferenzen, Ziel-URL, Aufrufzeitpunkt, Werbeeinblendungen, Klick- und Vergütungsinformationen sowie pseudonyme Besucher-, User-Agent- und Referrer-Host-Kennungen verarbeitet werden. Die Kennungen dienen insbesondere der Ermittlung eindeutiger beziehungsweise vergütungsfähiger Aufrufe sowie dem Schutz vor Mehrfachvergütung und Missbrauch.

Für technische Hash-Kennungen aus Smart-Link-Aufrufen ist in der Standardkonfiguration grundsätzlich eine Anonymisierung nach etwa 30 Tagen vorgesehen; maßgeblich ist die tatsächlich ausgeführte Bereinigung. Statistik- und Abrechnungswerte können anschließend ohne diese Kennungen weitergeführt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Smart-Link-Funktion und Art. 6 Abs. 1 lit. f DSGVO für Abrechnung, Duplicate Protection und Missbrauchsschutz.

Bei Traffic-Exchange-, Surf- und Earn-Funktionen verarbeitet die Plattform die für Start, Durchführung, Prüfung und Vergütung einer Sitzung erforderlichen Daten. Hierzu können insbesondere Anzeigen- beziehungsweise Solo-Mail-Referenzen, beteiligte Mitgliedskonten, Sitzungsstatus, Start-, Aktivitäts-, Klick- und Abschlusszeitpunkte, aktive Nutzungsdauer, Aktivitätszähler, Vergütungsdaten, technische Sicherheitsmerkmale sowie pseudonyme Besucher- und User-Agent-Kennungen gehören.

Zur Prüfung eines gültigen Aufrufs kann technisch berücksichtigt werden, ob die betreffende Seite sichtbar beziehungsweise aktiv ist und ob die erforderliche Nutzungs- oder Wartezeit erreicht wurde. Diese Prüfungen dienen der korrekten Vergütung und der Verhinderung automatisierter oder manipulierter Aufrufe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der vom Mitglied genutzten Funktion sowie Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention, Sicherheit und die wirtschaftliche Integrität des Vergütungssystems.

Bei Nutzung der Review-Funktionen verarbeiten wir veröffentlichte Inhalte, Bewertungen, Kommentare, Moderationsstatus, Meldungen sowie die für Vergütung und Missbrauchsschutz erforderlichen Konto- und Aktivitätsdaten.

Veröffentlichte Reviews, Bewertungen oder Kommentare können – abhängig von der jeweiligen Funktion – für andere Mitglieder oder öffentlich sichtbar sein. Bei Review-Kommentaren wird öffentlich nur der Vorname und der erste Buchstabe des Nachnamens angezeigt. Der vollständige Name kann weiterhin intern im Mitgliederkonto gespeichert und verarbeitet werden. Rechtsgrundlage für die Bereitstellung der Funktion ist Art. 6 Abs. 1 lit. b DSGVO. Moderation und Missbrauchsschutz beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Geschenke und Lead-Magnets werden innerhalb der Plattform als Werbeinhalte beziehungsweise Geschenkkarten bereitgestellt. Dabei können insbesondere Werbeinhalte, Bilder, Ziel-URLs, Kategorien, Kampagnenzuordnungen, Aufrufe, Klicks, Referral-Zuordnungen, Vergütungsinformationen sowie technische oder pseudonyme Kennungen verarbeitet werden.

Soweit eine Registrierung, Bestellung oder sonstige Eingabe personenbezogener Daten erst auf einer externen Zielseite des Werbetreibenden erfolgt, ist für die dortige Verarbeitung grundsätzlich der Betreiber dieser Zielseite verantwortlich. Testseite erhält solche extern eingegebenen Lead-Daten nicht allein dadurch, dass ein Nutzer über eine Geschenkkarte oder einen Lead-Magnet auf die externe Zielseite gelangt.

Unsere Plattform ermöglicht den Versand beziehungsweise die Bereitstellung von Solo-Mails und Onsite-Solo-Werbung. Hierfür können insbesondere Kampagnendaten, Betreff und Nachrichteninhalt, Ziel-URL, Empfängerauswahl, Versand- oder Abrufstatus, Klick- und Aktivitätsinformationen, Vergütungsinformationen, Bounce-Informationen, Beschwerden, Meldungen sowie Suppression- beziehungsweise Sperrlisten-Einträge verarbeitet werden.

Die Verarbeitung dient der Durchführung der jeweiligen Werbekampagne, der Vergütung von Mitgliedern, der Zustellbarkeit, statistischen Auswertung sowie der Vermeidung von Missbrauch und unerwünschten weiteren Zustellungen. Werbetreibende erhalten im Rahmen des regulären Solo-Mail-Versands nicht allein dadurch Zugriff auf die E-Mail-Adressen der Empfänger. Der Versand wird über die technische Infrastruktur der Plattform abgewickelt.

Zur Überwachung der Zustellbarkeit und Systemsicherheit können Versand-, Bounce-, Beschwerde-, Abmelde- und Fehlerstatistiken verarbeitet und ausgewertet werden.

Abmeldungen und Sperrlisten

Wenn du bestimmten E-Mail-Versendungen widersprichst oder dich von ihnen abmeldest, können die hierfür erforderlichen Informationen in einer Sperrliste beziehungsweise Suppression List gespeichert werden. Die Speicherung dient dazu, deinen Widerspruch oder deine Abmeldung dauerhaft zu beachten und einen erneuten unzulässigen Versand zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Speicherung zur Erfüllung gesetzlicher Pflichten erforderlich ist, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Abmeldungen und Widersprüche zuverlässig zu berücksichtigen.

Für den Versand von Registrierungs-, Konto-, Sicherheits-, Kauf-, Abonnement-, Moderations-, Benachrichtigungs-, Solo-Mail- und sonstigen über die Plattform ausgelösten E-Mails verwendet unsere Anwendung PHP beziehungsweise PHPMailer. Die Nachrichten werden an das lokale Mail-Transport-System (Exim) unseres bei STRATO betriebenen Servers übergeben und von dort über die Server-Mailinfrastruktur weitergeleitet. Wir nutzen für diesen Versand keinen gesonderten SMTP-Relaydienst von STRATO wie smtp.rzone.de. STRATO stellt die zugrunde liegende Server- und Netzinfrastruktur bereit.

Dabei werden insbesondere Empfängeradresse, Absenderadresse, Betreff und Nachrichteninhalt sowie technisch erforderliche Versand-, Verbindungs-, Fehler- und Zustellinformationen verarbeitet. Empfangende Mailanbieter verarbeiten Nachrichten im Rahmen ihrer eigenen Zustellinfrastruktur.

Vertrags-, funktions- und kontobezogene Nachrichten werden insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Sicherheitsbezogene Nachrichten können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Werbliche Betreiber-E-Mails, Engagement-Kommunikation und Solo-Mails werden nur unter den jeweils geltenden gesetzlichen Voraussetzungen versendet, insbesondere bei erforderlicher Einwilligung. Optionale Einwilligungen für Betreiber-Marketing und Solo-Mails werden getrennt verwaltet; sie sind bei einer neuen Registrierung nicht automatisch erteilt.

Einwilligungen und Präferenzen

Für optionale E-Mail-Kommunikation verwaltet die Plattform getrennte Einwilligungen und Präferenzen. Insbesondere können Betreiber-/Marketing-Kommunikation und der Empfang von Solo-Mails getrennt behandelt werden.

Zur Dokumentation einer Einwilligung oder Entscheidung können insbesondere Einwilligungskategorie, Status, Quelle, Anforderungs-, Bestätigungs-, Ablehnungs- oder Widerrufszeitpunkt, zugrunde liegende Richtlinien- beziehungsweise Einwilligungsfassung, technische Nachweisreferenzen und der verwendete Kontopfad gespeichert werden.

Auch eine Ablehnung oder ein Widerruf kann gespeichert werden, damit diese Entscheidung zuverlässig berücksichtigt und nicht unbeabsichtigt als bestehende Einwilligung behandelt wird. Historische E-Mail-Einwilligungsnachweise werden von der allgemeinen 730-Tage-Frist für Referral-/Website-Consent-Nachweise nicht automatisch erfasst und können zur Erfüllung gesetzlicher Nachweis- und Rechtsverteidigungszwecke gesondert aufbewahrt werden. Bei Löschung eines Mitgliedskontos können solche Nachweise vom Mitgliedskonto entkoppelt beziehungsweise pseudonymisiert weitergeführt werden, soweit ihre weitere Aufbewahrung erforderlich und zulässig ist.

Unsere Plattform enthält ein Referral-System. Wird https://digibo.de über einen persönlichen Referral-Link aufgerufen, kann eine Referral-ID verarbeitet werden, um qualifizierte Besucher und eine spätere Registrierung dem werbenden Mitglied zuzuordnen. Dabei können Referral- und Mitgliederreferenzen, Zeitpunkt, Quelle, Vergütungsinformationen sowie pseudonyme Besucher- und User-Agent-Kennungen verarbeitet werden.

Die Plattform unterstützt sowohl eine reine URL-basierte Referral-Zuordnung als auch – sofern vom Betreiber aktiviert – eine Zuordnung über ein Referral-Cookie. Bei Cookie-Nutzung kann die Referral-Information nach der vorgesehenen Standardkonfiguration bis zu 30 Tage gespeichert werden. Soweit hierzu Informationen auf dem Endgerät gespeichert oder ausgelesen werden und keine gesetzliche Ausnahme greift, wird die erforderliche Einwilligung vorab eingeholt (§ 25 TDDDG).

Mitglieder können außerdem eine Digistore24-Affiliate-ID in ihrem Konto hinterlegen. Soweit ein von diesem Mitglied geworbener Nutzer ein dafür vorgesehenes Angebot aufruft, kann die hinterlegte Affiliate-ID zur Bildung des entsprechenden Digistore24-Promolinks verwendet werden. Die Affiliate-ID wird im Mitgliederkonto gespeichert, bis sie geändert, entfernt oder im Rahmen der Kontolöschung verarbeitet wird.

Rechtsgrundlage für die Bereitstellung der Referral- und Affiliate-Funktionen ist Art. 6 Abs. 1 lit. b DSGVO; Duplicate Protection, Missbrauchsschutz und die Prüfung qualifizierter Besucher können ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Mitglieder und Besucher können bestimmte Werbeinhalte, Reviews, Solo-Mails und Publisher-Auslieferungen melden. In diesem Zusammenhang verarbeiten wir die zur Prüfung und Dokumentation der Meldung sowie zur Missbrauchsabwehr und gegebenenfalls zur Rückmeldung erforderlichen Daten.

Hierzu können insbesondere Meldungsgrund, betroffener Inhalt, Mitglieds- oder Publisherbezug, Zeitpunkt, technische Referenzen, Bearbeitungsstatus, Erläuterungen und Moderationsentscheidungen gehören. Bei öffentlichen Publisher-Meldungen können – soweit vom Melder angegeben – auch Name und E-Mail-Adresse sowie eine pseudonyme Besucherkennung verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchsetzung unserer Plattformregeln sowie im Schutz unserer Mitglieder, Publisher und sonstiger Dritter.

Für kostenpflichtige Werbepunkte-, Mitgliedschafts- und sonstige Angebote nutzen wir Digistore24:

Digistore24 GmbH
St.-Godehard-Straße 32
31139 Hildesheim
Deutschland

Die Zahlungs- und Bestellabwicklung erfolgt über Digistore24. Unsere Plattform erhält von Digistore24 Bestell- und Statusinformationen, soweit diese für die Zuordnung eines Kaufs, die Freischaltung erworbener Leistungen, Verlängerungen oder Beendigungen sowie für Stornierungen, Rückerstattungen, Chargebacks und sonstige Rückabwicklungen erforderlich sind.

Hierzu können insbesondere Bestellreferenzen, Produktinformationen, Bestellstatus, Transaktionsstatus und zur Zuordnung erforderliche Kundeninformationen gehören. Rechtsgrundlage für die Verarbeitung dieser Daten durch uns ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit wir diese Bestell- und Statusdaten nicht unmittelbar bei dir erheben, stammen sie von Digistore24. Digistore24 verarbeitet die im Rahmen der Bestellung und Zahlungsabwicklung erhobenen Daten auch in eigener datenschutzrechtlicher Verantwortung. Für diese Verarbeitung gelten die Datenschutzbestimmungen von Digistore24.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage und für gegebenenfalls erforderliche Rückfragen. Hierzu können insbesondere deine E-Mail-Adresse, dein Name, der Inhalt deiner Nachricht und die damit zusammenhängende Kommunikation gehören.

Steht deine Anfrage im Zusammenhang mit einem bestehenden oder geplanten Vertragsverhältnis, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Dokumentation eingehender Anfragen.

Ein Kontaktformular wird auf Testseite derzeit nicht eingesetzt.

Personenbezogene Daten werden nur an externe Empfänger weitergegeben, soweit dies für die jeweils beschriebene Verarbeitung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage die Übermittlung erlaubt.

Zu den derzeit eingesetzten externen Dienstleistern gehören insbesondere:

• STRATO GmbH – Hosting, Server- und Netzinfrastruktur einschließlich des lokalen Mailtransports
• Digistore24 GmbH – Zahlungs- und Bestellabwicklung bei kostenpflichtigen Angeboten sowie gegebenenfalls Affiliate-Zuordnung über Digistore24-Promolinks

Soweit ein Dienstleister für uns als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.

Für die Kernfunktionen der Plattform ist nach der uns bekannten Konfiguration keine generelle Übermittlung personenbezogener Daten an gesondert eingesetzte Dienstleister außerhalb der EU beziehungsweise des EWR vorgesehen. Bei E-Mail-Zustellungen an ausländische Empfänger, Aufrufen externer Werbeziele oder der Nutzung von Diensten Dritter kann es jedoch zu einer Verarbeitung außerhalb der EU beziehungsweise des EWR kommen. Die jeweiligen Verantwortlichkeiten und Schutzmaßnahmen richten sich nach dem konkreten Vorgang.

Sollten künftig Dienste eingesetzt werden, bei denen personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Diese Datenschutzerklärung wird in diesem Fall entsprechend ergänzt.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten, Sicherheitsinteressen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern.

Für technische Daten der Werbeplattform gelten nach der aktuellen Standardkonfiguration insbesondere folgende Speicher- beziehungsweise Bereinigungsfristen:

• Publisher-Besucherkennungen: grundsätzlich bis zu 30 Tage,
• technische Tracking-Kennungen einschließlich Smart-Link-, Referral- und vergleichbarer Hash-Kennungen: grundsätzlich bis zu 30 Tage,
• Rate-Limit-Daten: grundsätzlich bis zu 48 Stunden,
• allgemeine Sicherheitsereignisse: grundsätzlich bis zu 180 Tage,
• Publisher-Sicherheitsdaten: grundsätzlich bis zu 180 Tage,
• Referral-/Website-Consent-Nachweise: nach der aktuellen Standardkonfiguration grundsätzlich bis zu 730 Tage; E-Mail-Einwilligungsnachweise sind hiervon ausdrücklich ausgenommen.

Die genannten technischen Fristen beschreiben vorgesehene Standardwerte, keine unabhängig geprüfte Garantie für die tatsächliche Löschung. Maßgeblich sind die aktivierte Konfiguration und die tatsächlich laufenden Bereinigungsprozesse. Daten werden nicht länger als für die jeweiligen Zwecke und rechtlichen Pflichten erforderlich gespeichert.

Server-Logdateien werden regelmäßig rotiert. Bei der letzten Prüfung waren ungefähr drei bis vier Wochen an Logdaten vorhanden; die aktuelle Aufbewahrungsdauer ist anhand der Serverkonfiguration zu kontrollieren.

Konto-, Vertrags-, Zahlungs- und Kommunikationsdaten werden entsprechend ihrer jeweiligen Zweckbindung und den gesetzlichen Aufbewahrungspflichten gespeichert. Wird ein Mitgliedskonto gelöscht, werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, Sicherheitsgründe, Einwilligungsnachweise oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.

Daten, die für Statistiken oder die Nachvollziehbarkeit abgeschlossener Vorgänge weiterhin benötigt werden, können soweit möglich anonymisiert und beispielsweise einem „Gelöschten Mitglied“ zugeordnet werden.

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über deine gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO,
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
• Löschung personenbezogener Daten gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.

Zur Ausübung deiner Rechte kannst du dich an die oben genannten Kontaktdaten des Verantwortlichen wenden.

Soweit eine Verarbeitung personenbezogener Daten auf deiner Einwilligung beruht, kannst du eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Soweit die Plattform hierfür eigene Einstellungen oder Abmeldemöglichkeiten bereitstellt, kannst du diese ebenfalls verwenden.

Soweit wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betroffenen personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit widersprechen. Nach einem solchen Widerspruch werden die betreffenden Daten nicht mehr für Direktwerbung verwendet.

Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für uns zuständig ist insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
E-Mail: poststelle@ldi.nrw.de

Die Bereitstellung bestimmter personenbezogener Daten ist für Registrierung, Mitgliederkonto, Vertragsdurchführung, Kampagnen, Vergütungen, Zahlungszuordnung oder Sicherheitsfunktionen vertraglich beziehungsweise technisch erforderlich. Eine allgemeine gesetzliche Pflicht zur Registrierung besteht nicht; optionale Angaben und Einwilligungen sind freiwillig. Ohne die erforderlichen Angaben können die entsprechenden Funktionen gegebenenfalls nicht oder nicht vollständig genutzt werden.

Unsere Werbeplattform verwendet automatisierte technische Regeln unter anderem für Werbeauswahl, Targeting, Frequency Caps, Duplicate Protection, Qualitätsprüfung, Vergütungsprüfung und Missbrauchserkennung.

Diese technischen Regeln dienen insbesondere der Auswahl geeigneter Werbung, der Umsetzung von Kampagneneinstellungen, der Begrenzung wiederholter Werbeeinblendungen sowie dem Schutz vor Manipulation und ungültigen Vergütungen.

Nach der beschriebenen Funktionsweise werden keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO eingesetzt, die gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen. Technische Prüfungen können jedoch die Gültigkeit einzelner Aufrufe oder Vergütungen beeinflussen; bei Fragen oder Einwänden ist eine Kontaktaufnahme mit dem Betreiber möglich.

Die meisten personenbezogenen Daten erhalten wir unmittelbar von dir, beispielsweise bei Registrierung, Nutzung deines Kontos, Erstellung von Kampagnen oder Kontaktaufnahme.

Daneben entstehen bei der Nutzung der Website und Werbeplattform technische Nutzungs-, Sicherheits-, Aktivitäts-, Vergütungs- und Statistikdaten.

Bestell- und Statusinformationen zu kostenpflichtigen Angeboten können von Digistore24 stammen. Referral-Zuordnungen können aus einem Referral-Link, einer Referral-ID oder – soweit die Cookie-Variante aktiviert und rechtlich zulässig eingesetzt wird – aus einer gespeicherten Referral-Information stammen.

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen von Testseite, eingesetzte Dienstleister oder Art und Umfang der Verarbeitung personenbezogener Daten wesentlich ändern.

Stand: 24. Oktober 2026