Hinweise zum Datenschutz für Besucher von digitalen Angeboten der Kunden der Ströer SSP GmbH (sog. Publisher)

Inhaltsverzeichnis

1.      Anwendungsbereich dieser Datenschutzhinweise
2.      Was sind personenbezogene Daten?
3.      Unser Geschäftsmodell
3.1    Überblick Ströer Core SSP, Core DSP & Core DMP
3.2    Versteigerung von Werbeflächen durch die Ströer Core SSP
3.3    Einkauf von Werbeflächen durch die Ströer Core DSP
3.4    Bildung von Zielgruppensegmenten durch die Ströer Core DMP
4       Wer ist für die Verarbeitung Ihrer Daten verantwortlich?
5.      Verarbeitungsvorgänge in gemeinsamer Verantwortlichkeit; zentrale Anlaufstelle
6.      Welche Ihrer Daten verarbeiten wir und aus welchen Quellen stammen diese Daten?
6.1    In gemeinsamer Verantwortlichkeit
6.2    In alleinger Verantwortlichkeit
7.      Zu welchem Zweck und auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten?
8.     
Mit wem teilen wir Ihre Daten?
9.      Wo verarbeiten wir Ihre Daten?
10.    Wie lange speichern wir Ihre Daten?
11.    Welche Rechte haben Sie hinsichtlich Ihrer Daten?
12.    Widerspruchsrechte gem. Art. 21 Datenschutz-Grundverordnung (DSGVO)
13.    Kontakt
14.   
Wie oft aktualisieren wir diese Datenschutzhinweise?

Wir, die Ströer SSP GmbH, St-Martin Str. 106, 81669 München („Ströer“, „wir“ oder „uns“), bieten Dienstleistungen im Bereich Online-Werbetechnologien sowohl für Betreiber von Websites und Apps (im Folgenden „Publisher“) als auch für Werbetreibende und Werbeagenturen (im Folgenden „Werbetreibende“) an.

1. Anwendungsbereich dieser Datenschutzhinweise

Diese Datenschutzhinweise richten sich an die Besucher (im Folgenden „Nutzer“) von digitalen Angeboten unserer Kunden aus dem Bereich der Publisher. Diese Datenschutzhinweise erläutern insbesondere, welche Informationen wir im Rahmen unserer Tätigkeiten für Publisher und Werbetreibende erheben, wie und wofür wir diese Informationen verwenden und mit wem wir diese teilen. Zudem erläutern wir Ihnen Ihre Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten, etwa die Rechte auf Auskunft, Berichtigung, Widerspruch und Löschung, und wie Sie diese geltend machen können.

2. Was sind personenbezogene Daten?

Der Schutz und die Sicherheit Ihrer personenbezogenen Daten haben für uns höchste Priorität.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (im Folgenden auch „Ihre Daten“ oder „Nutzer-Daten“).
Wir werden Ihre Daten nur in Übereinstimmung mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere denen der Datenschutz-Grundverordnung (im Folgenden „DSGVO“) verwenden. Wenn wir Ihre Daten für andere als die in diesen Datenschutzhinweisen angegebenen Zwecke verwenden, werden wir Sie über diese Zwecke separat im Vorfeld informieren und, soweit erforderlich, Ihre Einwilligung einholen.

Die rechtlichen Grundlagen, auf die wir uns für unsere Datenverarbeitung stützen, finden Sie zum Großteil in der Datenschutzgrundverordnung (im Folgenden „DSGVO“), die Sie z.B. hier abrufen können. In diesen Datenschutzhinweisen verweisen wir auf die entsprechenden Rechtsgrundlagen unserer Verarbeitung.

3. Unser Geschäftsmodell

3.1    Überblick Ströer Core SSP, Core DSP & Core DMP

Um unsere Dienstleistungen im Bereich Online Werbetechnologie bereitstellen zu können, betreiben wir die Ströer Core Supply-Side-Plattform (im Folgenden „Ströer Core
SSP“
), die Ströer Core Demand-Side-Plattform („Ströer Core DSP“) und die Ströer Core Data-Management-Plattform („Ströer Core DMP“).

Die Ströer Core SSP ist ein Marktplatz für digitale Werbung, auf dem Betreiber von Websites und Apps („Publisher“) Angebote für die Schaltung von Werbung einstellen können und Werbekunden („Werbetreibende“) Angebote für die Buchung von Werbung abgeben können. Die Ströer Core SSP übernimmt auch die Platzierung der digitalen Werbung in der jeweiligen Website oder App und die Abwicklung der Werbeschaltung.

An die Ströer Core SSP sind die Ströer Core DSP sowie Demand-Side-Plattformen anderer Anbieter angebunden (gemeinsam „Einkaufsplattformen“).

Die Ströer Core DSP und die Ströer Core DMP dienen dem Zweck, nutzerbasierte Werbeflächen für Werbetreibende auf der Ströer Core SSP oder auf Supply-Side-Plattformen anderer Anbieter (gemeinsam „Verkaufsplattformen“) einzukaufen. Die Ströer Core DSP fungiert dabei als Plattform für Werbetreibende für das Management von Angeboten zur Buchung von Werbung. Die Ströer Core DMP fungiert als Plattform zur Erstellung von Zielgruppensegmenten für einen möglichst zielgerichteten Ein- und Verkauf von Werbeplatzierungen.

Zur Werbeschaltung über die Ströer Core SSP stellen wir Publishern einen Programmiercode zur Einbindung in ihre Websites und Apps zur Verfügung oder binden diesen selber dort ein. Wir übernehmen für Werbeflächen auf Websites oder in Apps, in die dieser Programmiercode eingebunden ist (im Folgenden „digitale Angebote“), die Auslieferung digitaler Werbung an Besucher dieser digitalen Angebote (im Folgenden „Nutzer“).

Bei der Bereitstellung der Ströer Core SSP, der Ströer Core DSP sowie der Ströer Core DMP agieren wir als sogenannter Vendor. Die Publisher arbeiten zur Ausspielung digitaler Werbung darüber hinaus unter Umständen auch mit anderen Unternehmen zusammen (im Folgenden ebenfalls „Vendoren“).

Nähere Informationen zu den Vendoren finden Sie in den Datenschutzhinweisen der von Ihnen besuchten digitalen Angebote und in den dort eingesetzten Consent-Management-Plattformen (im Folgenden „CMPs“).

Vendoren setzen im digitalen Angebot der Publisher – ausschließlich mit Ihrer Einwilligung – Cookies und ähnliche Technologien ein. Diese erlauben den Vendoren die Erhebung und Übermittlung Ihrer Daten (pseudonyme Cookie-ID, IP-Adresse) an andere Vendoren innerhalb einer anonymen Umgebung (sogenannter Cookie Matching Prozess). Zweck dieses Cookie Matching Prozesses ist die Zusammenführung von Informationen aus verschiedenen digitalen Angeboten, um auf dieser Basis eine möglichst passgenaue Ausspielung von Werbung zu ermöglichen. In keinem Fall werden dabei Daten wie Name, Anschrift, E-Mail-Adresse oder IP-Adresse in den Cookies gespeichert und auch beim Cookie Matching Prozess werden nur Nummern (nämlich pseudonyme Cookie-IDs) miteinander verglichen. Weitere Einzelheiten hierzu finden Sie im Abschnitt „Zu welchem Zweck und auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten?“.

Um ein Höchstmaß an Transparenz für Sie als Nutzer bereit zu stellen, setzen die Publisher bei Datenverarbeitung in gemeinsamer Verantwortlichkeit über ihre CMP Vendoren ein, die – wie wir – am sog. Transparency & Consent Framework (im Folgenden „TCF“) von IAB Europe teilnehmen und sich dessen Spezifikationen und Richtlinien unterworfen haben. Über die CMPs der digitalen Angebote der Publisher haben Sie die Möglichkeit, für durch das TCF festgelegte Fallgruppen einzeln oder insgesamt eine informierte Einwilligung in die Verarbeitung Ihrer Daten zu erteilen sowie diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Auch können Sie der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigten Interessen beruht.

Eine Übersicht zu Ihren Einstellungsmöglichkeiten, den Zwecken und eingebundenen Vendoren im Rahmen der Datenverarbeitung in gemeinsamer Verantwortlichkeit finden Sie jederzeit in den CMPs der von Ihnen besuchten digitalen Angebote.
Darüber hinaus können Sie sich auf der Website von IAB Europe über das TCF informieren: iabeurope.eu/.

3.2    Versteigerung von Werbeflächen durch die Ströer Core SSP

Auf der Ströer Core SSP werden Werbeflächen von Publishern an die Ströer Core SSP angeschlossene Verkaufsplattformen versteigert.

Die Ströer Core SSP kann hierzu die erhobenen Nutzer-Daten zur Vorfilterung relevanter Zielgruppen nutzen.

Die Ströer Core SSP stellt den Einkaufsplattformen bestimmte Nutzer-Daten zur Verfügung, damit diese für ihre Werbetreibenden eine Einkaufsentscheidung für die jeweilige Werbefläche treffen können (sog. Bidrequests). Insbesondere nimmt die Ströer Core SSP hierzu eine Zuordnung der einem Browser eines Nutzers von der Ströer Core SSP zugewiesen Cookie-ID zu den von den jeweiligen Einkaufsplattformen zugewiesenen Cookie-IDs vor und stellt diese Zuordnung den jeweiligen Einkaufsplattformen im Bidrequest zur Verfügung, um bereits bekannte Endgeräte von Nutzern zu identifizieren (sogenannter Cookie-Matching Prozess).

Auf Basis der zur Verfügung gestellten Nutzer-Daten treffen die Einkaufsplattformen für ihre Werbetreibenden eine Einkaufsentscheidung für die jeweilige Werbefläche und geben hierfür auf der Ströer Core SSP ein Gebot ab (sog. Bidresponse).

Die Ströer Core SSP liefert die Werbemittel des höchst bietenden Werbetreibenden auf der jeweiligen Werbefläche aus.

3.3    Einkauf von Werbeflächen durch die Ströer Core DSP

Die Ströer Core DSP empfängt Auktionsanfragen für Werbeflächen (Bidrequests) von Verkaufsplattformen (darunter z.B. auch von der Ströer Core SSP).

Die Ströer Core DSP erhält hierzu von der jeweiligen Verkaufsplattform bestimmte Nutzer-Daten, damit sie für ihre Werbetreibenden eine Einkaufsentscheidung für die jeweilige Werbefläche treffen kann. Insbesondere erhält die Ströer Core DSP hierzu eine Zuordnung der einem Browser von der jeweiligen Verkaufsplattform zugewiesen Cookie-ID zu der von der Ströer Core DSP zugewiesenen Cookie-ID, um bereits bekannte Endgeräte von Nutzern zu identifizieren.

Die Ströer Core DSP nutzt zur Segmentierung von Werbezielgruppen für die Vorbereitung von Einkaufsentscheidungen außerdem Segment-Daten, die sie selbst erstellt, die die Ströer Core DMP für sie generiert (siehe dazu unten) oder die sie von Dritten bezieht.

Die Ströer Core DSP trifft auf Basis der zur Verfügung stehenden Nutzer-Daten für ihre Werbetreibenden eine Einkaufsentscheidung für die jeweilige Werbefläche und gibt hierfür auf der jeweiligen Verkaufsplattform ein Gebot ab (sog. „Bidresponse“).

Im Falle eines erfolgreichen Gebots kann die Ströer Core DSP für die jeweilige Werbefläche ermitteln, ob die jeweilige Werbekampagne tatsächlich ausgespielt wurde und ob der jeweilige Nutzer das Werbemittel tatsächlich angeklickt hat.

3.4    Bildung von Zielgruppensegmenten durch die Ströer Core DMP

Die Ströer Core DMP kombiniert verschiedene Nutzer-Daten, um Werbesegmente zu bilden. Diese Werbesegmente können demografische und geografische Informationen und/oder Informationen über das Online-Nutzungsverhalten eines Nutzers beinhalten.

Die Ströer Core DMP erstellt Zielgruppensegmente, indem sie bestimmte Werbesegmente bestimmten einem Browser zugewiesenen Cookie-IDs zuordnet. Die Zielgruppensegmente können nicht mit Daten über den Träger des Pseudonyms der jeweiligen Cookie-ID zusammengeführt werden.

Diese Zielgruppensegmente stellt die Ströer Core DMP der Ströer Core SSP zur Vorfilterung relevanter Zielgruppen im Rahmen der Versteigerung von Werbeflächen über die Ströer Core SSP zur Verfügung (siehe oben).

Die Ströer Core DMP stellt diese Zielgruppensegmente außerdem der Ströer Core DSP zur Vorbereitung von Einkaufsentscheidungen im Rahmen der Ersteigerung von Werbeflächen über Verkaufsplattformen zur Verfügung.

4. Wer ist für die Verarbeitung Ihrer Daten verantwortlich?

Die Ströer SSP GmbH, St-Martin Str. 106, 81669 München, ist Verantwortliche für die Verarbeitung Ihrer Daten im Zusammenhang mit dem Betrieb der Ströer Core SSP, der Ströer Core DSP und der Ströer Core DMP.

Für bestimmte Verarbeitungsvorgänge sind wir gemeinsam verantwortlich mit den Publishern der von Ihnen besuchten digitalen Angebote sowie den von diesen eingesetzten Vendoren und gegebenenfalls den Werbetreibenden, die Werbeanzeigen in den digitalen Angeboten der Publisher ausspielen (lassen) (sog. gemeinsame Verantwortlichkeit). Die Kontaktdaten der Publisher entnehmen Sie bitte dem Impressum der von Ihnen besuchten digitalen Angebote. Kontaktdaten der jeweiligen Vendoren finden Sie in den Consent-Management-Plattformen (im Folgenden „CMPs“) dieser digitalen Angebote. Kontaktdaten der Werbetreibenden/Agenturen erhalten Sie auf Anfrage bei uns.

Soweit wir für bestimmte Verarbeitungsvorgänge oder die Verarbeitung bestimmter Datenkategorien allein verantwortlich sind, haben wir dies entsprechend gekennzeichnet. Der größte Teil der in diesen Hinweisen beschriebenen Verarbeitungsvorgänge erfolgt allerdings in gemeinsamer Verantwortlichkeit.

5. Verarbeitungsvorgänge in gemeinsamer Verantwortlichkeit; zentrale Anlaufstelle

Die von uns gemeinsam mit den anderen Verantwortlichen verantworteten Verarbeitungsvorgänge umfassen Folgendes:

  • Erhebung Ihrer Daten auf den von Ihnen besuchten digitalen Angeboten der Publisher mithilfe von Cookies und anderen Technologien,
  • Übermittlung Ihrer Daten (pseudonyme Cookie-ID, IP-Adresse) innerhalb einer anonymen Umgebung (sogenannter Cookie Matching Prozess),
  • Versteigerung von Werbeflächen durch die Ströer Core SSP,
  • Einkauf von Werbeflächen durch die Ströer Core DSP,
  • Ausspielung von Werbung in den von Ihnen besuchten digitalen Angeboten.

Nicht in gemeinsamer Verantwortlichkeit erfolgt der Bezug von sogenannten Segment-Daten und die Bildung von Zielgruppensegmenten durch die Ströer Core DMP.

Nähere Informationen zur Datenverarbeitung in gemeinsamer Verantwortlichkeit durch die Publisher finden Sie in den Datenschutzhinweisen der von Ihnen besuchten digitalen Angebote. Nähere Informationen zur Datenverarbeitung in gemeinsamer Verantwortlichkeit durch die anderen Vendoren finden Sie in deren Datenschutzhinweisen, die sie aus der CMP des von Ihnen besuchten digitalen Angebotes heraus aufrufen können.

Zur Wahrnehmung Ihrer Rechte als betroffene Person (hierzu näher im Abschnitt „Welche Rechte haben Sie hinsichtlich Ihrer Daten?“ ) können Sie sich entweder an uns wenden (unsere Kontaktdaten finden Sie im Abschnitt „Kontakt“), diese unmittelbar gegenüber den Publishern der von Ihnen besuchten digitalen Angebote geltend machen oder die in der jeweiligen CMP genannten Vendoren kontaktieren. Die gemeinsam Verantwortlichen haben sich darüber hinaus darauf verständigt, dass der Publisher als zentrale Anlaufstelle für die Wahrnehmung von Rechten der betroffenen Personen gegenüber sämtlichen gemeinsam Verantwortlichen agiert.

6. Welche Ihrer Daten verarbeiten wir und aus welchen Quellen stammen diese Daten?

Im Zusammenhang mit dem Betrieb der Ströer Core SSP, der Ströer Core DSP und der Ströer Core DMP verarbeiten wir folgende Daten, die sich auf Sie als Nutzer von digitalen Angeboten der Publisher beziehen:

6.1    In gemeinsamer Verantwortlichkeit:

(i) HTTP-Daten

Wenn Sie ein digitales Angebot aufrufen, werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser oder die jeweilige App über das sogenannte Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt bestimmte Informationen erhoben, beispielsweise Ihre IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, verwendete Sprache, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Aufrufs.

(ii) Gerätebezogene Daten

Beim Aufruf eines digitalen Angebotes über ein mobiles Endgerät wird ggf. die sog. IFA (Identifier for Advertisers) des mobilen Endgerätes ausgelesen. Die IFA ist eine Identifikationsnummer eines mobilen Endgerätes, die eine Identifikation des Endgeräts für Werbezwecke ermöglicht.

(iii) Standortbezogene Informationen

Aus den HTTP-Daten kann der ungefähre Standort Ihres Endgeräts ermittelt werden (ermittelt wird der Postleitzahlenbezirk).

Die Ströer Core DSP erhält Informationen zum ungefähren Standort eines Endgeräts außerdem von den Verkaufsplattformen.

(iv) Cookie-Daten

Wenn Sie ein digitales Angebot nutzen, können in dem Browser auf Ihrem Endgerät zur Aussteuerung zielgruppenbezogener Werbung Cookies und andere Technologien (im Folgenden zusammen „Cookies“) gespeichert werden. Cookies sind winzige Textdateien. Beim Ihrem nächsten Besuch des digitalen Angebotes können die Cookies aus Ihrem Browser ausgelesen werden.

Die Cookies werden hierzu ausschließlich mit Ihrer Einwilligung verwendet. In keinem Fall werden dabei Daten wie Name, Anschrift, E-Mail-Adresse oder IP-Adresse in den Cookies gespeichert.

Als Nutzer von digitalen Angeboten haben sie zusätzlich die Möglichkeit der Speicherung und dem Abruf von Cookies im Zusammenhang mit der Ströer Core SSP per Klick auf folgenden Link zu widersprechen: https://ih.adscale.de/adscale-ih/oo. Der Speicherung und dem Abruf von Cookies im Zusammenhang mit der Ströer Core DSP und der Ströer Core DMP können Sie zusätzlich per Klick auf folgenden Link zu widersprechen: https://privacy.mbr-targeting.com/?optedIn=true. Wenn Sie von diesen Möglichkeiten Gebrauch machen, werden von Ströer keine Cookies mehr verwendet, selbst wenn Sie uns in von Ihnen besuchten digitalen Angeboten eine entsprechende Einwilligung erteilt haben.

Selbstverständlich können Sie die digitalen Angebote der Publisher auch ganz ohne Cookies nutzen. Sie können Ihren Browser selbst auch ohne unsere Mitwirkung oder Mitwirkung der Publisher so einstellen, dass Cookies generell abgelehnt werden. Ebenso können Sie bereits gesetzte Cookies in Ihren Browser-Einstellungen löschen. Wenn Sie keine Cookies verwenden, kann dies jedoch dazu führen, dass Sie die Funktionen der digitalen Angebote der Publisher nicht in vollem Umfang nutzen können.

Nähere Informationen zu den Zwecken und den Vendoren, die Cookies in den von Ihnen besuchten digitalen Angeboten einsetzen, finden in der CMP des jeweiligen Publishers.

6.2    In alleiniger Verantwortlichkeit:

(i) Segment-Daten

Die Ströer Core DMP erhält Daten zur Segmentierung von Werbezielgruppen von Dritten. Bei diesen Daten handelt es sich aus dem Online-Nutzungsverhalten statistisch abgeleitete demographische Daten bestimmter Zielgruppen (z.B. Alter, Geschlecht, Einkommen oder Interessen).
Wir beziehen Segment-Daten von folgenden Dritten:

  • nugg.ad GmbH, Rotherstr. 16, 10245 Berlin, Deutschland,
  • ADEX GmbH, Torstr. 19, 10119 Berlin, Deutschland,
  • Adobe Systems Engineering GmbH, Große Elbstr. 27, 22767 Hamburg, Deutschland,
  • emetriq, Vorsetzen 35, 20459 Hamburg, Deutschland.

(ii) Zielgruppensegment-Daten

Auf Grundlage der Segment-Daten und der Cookie-Daten erstellen wir für die Ströer Core DMP sogenannte Zielgruppensegmente.

Die Zielgruppensegmente sind jeweils einer bestimmten Cookie-ID zugeordnet. Die Zielgruppensegmente können wir nicht mit Daten über den Träger des Pseudonyms der Cookie-ID zusammenführen.
Diese Zielgruppensegmente können Informationen über Alter, Geschlecht, Interessen oder das Online-Nutzungsverhalten des Nutzers eines digitalen Angebots beinhalten.

7. Zu welchem Zweck und auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten?

Ihre Daten werden zu folgenden Zwecken und auf Basis folgender rechtlicher Grundlagen verarbeitet.

Wir verarbeiten Ihre Daten in erster Linie zum übergeordneten Zweck des Verkaufs und Einkaufs digitaler Werbung für einen möglichst zielgerichteten Ein- und Verkauf von Werbeplatzierungen (alleinige und gemeinsame Verantwortlichkeit). Die hierbei im Einzelnen verfolgten Zwecke und die dazugehörige Rechtsgrundlagen (berechtigtes Interesse, Art. 6 Abs. 1 Satz 1 lit. f DSGVO bzw. Einwilligung, Art. 6 Abs. 1 Satz 1 lit. a, Art. 7 DSGVO) sind in nachfolgender Tabelle aufgelistet:

Zweck (gemäß TCF)

Rechtsgrundlage (bei zwei Angaben gilt, sofern nicht anders angegeben, die Rechtsgrundlage, die in der CMP des von Ihnen besuchten digitalen Angebots angeben ist)

Informationen auf einem Gerät speichern und/oder abrufen: Für die Ihnen angezeigten Verarbeitungszwecke können Cookies, Geräte-Kennungen oder andere Informationen auf Ihrem Gerät gespeichert oder abgerufen werden.

Einwilligung

Auswahl einfacher Anzeigen. Anzeigen können Ihnen basierend auf den Inhalten, die Sie ansehen, der Anwendung, die Sie verwenden und Ihrem ungefähren Standort oder Ihrem Gerätetyp eingeblendet werden.

Berechtigtes Interesse (an der Ausspielung von Anzeigen, die für Nutzer digitaler Angebote der Publisher möglichst interessant sind und diesen dementsprechend einen Mehrwert bieten) oder Einwilligung

Ein personalisiertes Zielgruppensegment erstellen. Über Sie und Ihre Interessen kann ein Zielgruppensegment erstellt werden, um Ihnen für Sie relevante personalisierte Anzeigen einzublenden.

Berechtigtes Interesse (an der Einblendung für Sie relevanter personalisierter Anzeigen) oder Einwilligung
Personalisierte Anzeigen auswählen. Personalisierte Anzeigen können Ihnen basierend auf einem über Sie erstellten Zielgruppensegment eingeblendet werden.    Berechtigtes Interesse (an der Auswahl für Sie relevanter Anzeigen auf Basis eines über Sie erstellten Zielgruppensegments) oder Einwilligung
Anzeigen-Leistung messen. Die Leistung und Wirksamkeit von Anzeigen, die Sie sehen oder mit denen Sie interagieren, kann gemessen werden.    Berechtigtes Interesse (an der effizienten Ausspielung und Abrechnung von Anzeigen) oder Einwilligung
Marktforschung einsetzen, um Erkenntnisse über Zielgruppen zu gewinnen. Marktforschung kann verwendet werden, um mehr über die Zielgruppen zu erfahren, die Dienste oder Anwendungen verwenden und sich Anzeigen ansehen.    Berechtigtes Interesse (daran, Zielgruppen besser zu verstehen und das eigene Angebot zu optimieren) oder Einwilligung
Produkte entwickeln und verbessern. Ihre Daten können verwendet werden, um bestehende Systeme und Software zu verbessern und neue Produkte zu entwickeln.    Berechtigtes Interesse (an der Entwicklung und Verbesserung unserer Systeme und an der Entwicklung neuer Produkte) oder Einwilligung
Sicherheit gewährleisten, Betrug verhindern und Fehler beheben. Ihre Daten können verwendet werden, um betrügerische Aktivitäten zu identifizieren und zu verhindern, und um sicherzustellen, dass Systeme und Prozesse ordnungsgemäß und sicher funktionieren.    Berechtigtes Interesse (an der Gewährleistung von Sicherheit, Verhinderung von Betrug und Beseitigung von Fehlern)
Anzeigen oder Inhalte technisch bereitstellen. Ihr Gerät kann Informationen empfangen und senden die notwendig sind, damit Sie Inhalte und Anzeigen sehen und nutzen können.    Berechtigtes Interesse (an der Bereitstellung von Anzeigen)
Personalisierte Inhalte auswählen, zusammenführen mit Offline-Datenquellen. Daten aus Offline-Datenquellen können mit Daten aus Ihren Online-Aktivitäten zusammengeführt werden, um sie für einen oder mehrere Verarbeitungszwecke bzw. besondere Verarbeitungszwecke nutzen zu können.\n* Daten aus Ihren Online-Aktivitäten können mit Offline-Daten zusammengeführt werden, um sie für einen oder mehrere Verarbeitungszwecke oder besondere Verarbeitungszwecke ergänzend zu nutzen.    Berechtigtes Interesse (an der Zusammenführung von Online-Daten und Offline Daten zur Auswahl personalisierter Inhalte) oder Einwilligung (gemäß der im Rahmen der Offline-Datenerhebung angegebenen Rechtsgrundlage)
Verschiedene Geräte verknüpfen. Zur Nutzung für einen oder mehrere Verarbeitungszwecke kann ermittelt werden, ob unterschiedliche Geräte zu Ihnen oder Ihrem Haushalt gehören.    Berechtigtes Interesse (an der Zuordnung unterschiedlicher Geräte zu einem Nutzer oder einem Haushalt) oder Einwilligung
Genaue Standortdaten verwenden. Ihre genauen Standortdaten können für einen oder mehrere Verarbeitungszwecke genutzt werden. Das bedeutet, dass Ihr Standort bis auf wenige Meter präzise bestimmt werden kann.    Einwilligung


Wir verarbeiten Daten darüber hinaus zu folgenden weiteren Zwecken auf der auf Basis der Rechtsgrundlage berechtigtes Interesse gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO (alleinige Verantwortlichkeit):

  • Zum Schutz von Rechten, die unser Eigentum oder unsere Sicherheit, das Eigentum oder die Sicherheit der Nutzer der digitalen Angebote der Publisher oder der Öffentlichkeit betreffen, soweit gesetzlich zulässig und erforderlich;
  • Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8. Mit wem teilen wir Ihre Daten?

Wir stellen Ihre Daten im Zusammenhang mit der in diesen Datenschutzhinweisen beschriebenen Datenverarbeitung bestimmten Partnern, anderen vertrauenswürdigen Unternehmen oder Personen zur Verfügung. Dies geschieht im Einklang mit dem geltenden Recht, sowie geeigneten Vertraulichkeits- und Sicherheitsmaßnahmen mit denen wir jederzeit den Schutz Ihrer Daten sicherstellen und im Fall der Auftragsverarbeitung (d.h. sofern Daten in unserem Auftrag verarbeitet werden) auf der Grundlage unserer Weisungen. Darüber hinaus haben nur unsere Mitarbeiter Zugang zu Ihren Daten.

Wir setzen die folgenden Kategorien von Auftragsverarbeitern ein:

  • Anbieter von Technologien zum Betrieb und zur Aussteuerung der Ströer Core SSP, Ströer Core DSP und Ströer Core DMP (Neuseeland, Tschechien)
  • Anbieter von Software-Lösungen zur Steigerung der Performance der Systeme der Ströer Core SSP, Ströer Core DSP und Ströer Core DMP (Großbritannien)
  • Anbieter von Cloud-Computing-Lösungen (Deutschland)

Darüber hinaus geben wir Ihre Daten ggf. an folgende Kategorien von Dritten weiter:

  • Wir teilen Daten mit Betreibern von Einkaufsplattformen, die an die Ströer Core SSP angebunden sind;
  • Wir geben Ihre Daten an Unternehmen, Organisationen oder Personen außerhalb unseres Unternehmens weiter, wenn wir hierfür Ihre Einwilligung erhalten haben;
  • Darüber hinaus können wir Ihre Daten erforderlichenfalls an Behörden, Gerichte, Rechtsanwälte, Wirtschaftsprüfer und Steuerberater weitergeben.

9. Wo verarbeiten wir Ihre Daten?

Wir als Verantwortliche verarbeiten Ihre Daten selbst ausschließlich innerhalb der Europäischen Union („EU“). Von den im Abschnitt „Mit wem teilen wir Ihre Daten?“ beschriebenen Empfängern werden Ihre Daten jedoch sowohl innerhalb als auch außerhalb der EU und des Europäischen Wirtschaftsraums (im Folgenden „EWR“) verarbeitet. Bitte beachten Sie: Wenn Ihre Daten von Ihrem Heimatland in ein anderes Land übermittelt werden, können die dortigen Gesetze zum Schutz Ihrer Daten von denen Ihres Landes abweichen (und gegebenenfalls nur ein geringeres Schutzniveau gewährleisten). Beispielsweise gelten insbesondere in Ländern außerhalb des EWR andere Voraussetzungen, unter denen Strafverfolgungsbehörden Zugriff auf Ihre Daten nehmen können, als innerhalb des EWR. Sofern wir Ihre Daten in ein Land außerhalb des EWR übermitteln, werden wir gemeinsam mit den anderen Verantwortlichen, die an der gemeinsamen Datenverarbeitung teilnehmen, geeignete Maßnahmen treffen, um ein angemessenes Datenschutzniveau sicherzustellen, beispielsweise durch den Abschluss sog. Standardvertragsklauseln (Art. 46 DSGVO) oder indem Ihre ausdrückliche Einwilligung eingeholt wird (Art. 49 Abs. 1 Satz 1 lit. a DSGVO).

Sie haben das Recht, eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus zu erhalten. Bitte nutzen Sie hierfür die Angaben im Abschnitt "Kontakt“.

10. Wie lange speichern wir Ihre Daten?

Wir werden Ihre Daten nicht länger speichern als dies zur Erfüllung des jeweiligen Zwecks, für den sie erhoben wurden notwendig ist, es sei denn, für eine darüber hinausgehende Verarbeitung besteht eine gesetzliche Grundlage. Anschließend werden wir Ihre Daten löschen. Die jeweiligen Aufbewahrungsfristen sind von dem zugrundeliegenden Zweck und von der Art der personenbezogenen Daten abhängig.

Vor diesem Hintergrund speichern wir Ihre Nutzer-Daten für die Dauer von maximal 2 Jahren, es sei denn, dass der Nutzer zuvor das seinem Browser zugewiesene Cookie mit der darin enthaltenen eindeutigen Cookie-ID löscht, seine Einwilligung in die Verwendung von Cookies widerruft oder der (weiteren) Verwendung von Cookies widerspricht (Opt-Out).

11. Welche Rechte haben Sie hinsichtlich Ihrer Daten?

Bezüglich der Verarbeitung Ihrer Daten stehen Ihnen folgende Rechte zu:

  • Ein Recht auf Auskunft gegen uns in Bezug auf Ihre Daten (Art. 15 DSGVO),
  • Ein Recht auf Berichtigung, sofern Ihre Daten unrichtig sind bzw. auf Vervollständigung, sofern Ihre Daten unvollständig sind (Art. 16 Datenschutz-Grundverordnung),
  • Ein Recht auf Löschung, (1) wenn eine Verarbeitung Ihrer Daten zu den genannten Zwecken nicht weiter notwendig ist, (2) wenn die Verarbeitung sich auf eine von Ihnen mittlerweile widerrufene Einwilligung stützt und keine andere Rechtsgrundlage für eine Verarbeitung durch uns vorliegt, (3) wenn Sie Widerspruch gegen durch uns durchgeführte Verarbeitung erhoben haben und – im Falle des Widerspruchs aus persönlichen Gründen – keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, (4) wenn wir Ihre Daten unrechtmäßig verarbeitetet haben, oder (5) wenn eine rechtliche Verpflichtung zur Löschung besteht (sog. „Recht auf Vergessenwerden“, Art. 17 DSGVO),
  • Ein Recht auf Einschränkung der Verarbeitung, (1) wenn Sie die Richtigkeit Ihrer Daten bestritten haben für den Zeitraum, den wir zur Prüfung der Richtigkeit benötigen, (2) wenn die Verarbeitung Ihrer Daten unrechtmäßig war und Sie eine Einschränkung der Verarbeitung statt einer Löschung wünschen, (3) wenn eine Verarbeitung durch uns zu den genannten Zwecken nicht länger erforderlich ist, Sie Ihre Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gegen durch uns durchgeführte Verarbeitung erhoben haben, die auf sich unsere berechtigten Interessen stützt, solange noch nicht feststeht, ob unsere berechtigten Interessen gegenüber Ihren Rechten überwiegen (Art. 18 DSGVO),
  • Ein Recht auf Datenübertragbarkeit im Hinblick auf Ihre Daten, die Sie uns zur Verfügung gestellt haben, wenn die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag mit uns beruht, d. h. Sie können Ihre uns zur Verfügung gestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format an sich oder an Dritte herausverlangen (Art. 20 DSGVO),
  • Ein Recht auf Widerspruch gegen die Verarbeitung, sofern wir Ihre Daten für Zwecke der Direktwerbung oder auf Basis unserer berechtigten Interessen verarbeiten (Art. 21 DSGVO) – siehe dazu bereits die eingangs hervorgehobenen Hinweise,
  • Sofern sich unserer Verarbeitung auf Ihre Einwilligung stützt, ein jederzeitiges Recht auf Widerruf Ihrer Einwilligung, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

Diese Rechte sind teilweise gesetzlich eingeschränkt. Sofern wir diese Rechte daher nicht erfüllen können, werden wir Ihnen dies mitteilen.

Im Übrigen steht Ihnen hinsichtlich der Verarbeitung Ihrer Daten ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Für die Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an uns – bitte nutzen Sie hierfür die im Abschnitt „Kontakt“ angegebenen Informationen.

12. Widerspruchsrechte gem. Art. 21 Datenschutz-Grundverordnung (DSGVO)

- Widerspruchsrecht gegen Direktwerbung

Sie können einer weiteren Verwendung Ihrer Daten zu Werbezwecken widersprechen, selbst wenn die Nutzung der Daten auch ohne Ihre Einwilligung gesetzlich zulässig ist.

- Widerspruchsrecht aus persönlichen Gründen

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Datenverarbeitung durch uns zu widersprechen, soweit sich diese auf unsere berechtigten Interessen stützt. Wir werden dann die Verarbeitung Ihrer Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechte überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 

Für die Geltendmachung eines Widerspruchs genügt eine formlose Mitteilung an uns – bitte nutzen Sie hierfür die im Abschnitt „Kontakt“ angegebenen Informationen.

Bitte beachten Sie, dass wir in Bezug auf die Datenverarbeitung in gemeinsamer Verantwortlichkeit grundsätzlich nicht in der Lage sind, Sie anhand Ihres Namens oder Ihrer E-Mail-Adresse zu identifizieren. Zur Ausübung Ihres Widerspruchsrechts sollten Sie sich daher an die Publisher der von Ihnen besuchten digitalen Angebote richten oder idealerweise Ihre Einstellungen direkt in den CMPs der von Ihnen besuchten digitalen Angebote ändern.

Der Speicherung und dem Abruf von Cookies im Zusammenhang mit der Ströer Core DSP und der Ströer Core DMP können Sie zusätzlich per Klick auf folgenden Link widersprechen: https://privacy.mbr-targeting.com/?optedIn=true (nähere Informationen hierzu finden Sie im Abschnitt „Welche Ihrer Daten verarbeiten wir und aus welchen Quellen stammen diese Daten?“  bei der Beschreibung der Cookie-Daten).

Ein Widerspruch löst für Sie keine Kosten aus und hat keine negativen Folgen für Sie. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten vor Ihrem Widerspruch bleibt in diesem Fall unberührt.

13. Kontakt

Um Ihre vorstehenden Rechte wahrzunehmen oder bei Fragen oder Anmerkungen zu diesen Datenschutzhinweisen oder allgemein zum Datenschutz, wenden Sie sich bitte an:

Ströer SSP GmbH
St.-Martin-Str. 106,
81669 München
[email protected]

Sie können Ihre Rechte in Bezug auf die Verarbeitung in gemeinsamer Verantwortlichkeit auch unmittelbar gegenüber den Publishern der von Ihnen besuchten digitalen Angebote sowie gegenüber den in der jeweiligen CMP genannten Vendoren geltend machen. Die gemeinsam Verantwortlichen (siehe hierzu im Abschnitt „Wer ist für die Verarbeitung Ihrer Daten verantwortlich?“) haben sich darüber hinaus darauf verständigt, dass der Publisher als zentrale Anlaufstelle für die Wahrnehmung von Rechten der betroffenen Personen gegenüber sämtlichen gemeinsam Verantwortlichen agiert.

Unseren Datenschutzbeauftragten erreichen Sie unter der oben angegebenen postalischen Adresse sowie ferner unter der folgenden E-Mail-Adresse:
[email protected]

14. Wie oft aktualisieren wir diese Datenschutzhinweise?

Diese Datenschutzhinweise können von Zeit zu Zeit geändert werden, z. B. um sie neuen datenschutzrechtlichen Bestimmungen anzupassen. Alle Änderungen der Datenschutzhinweise werden von uns auf dieser Seite veröffentlicht. Falls die Änderungen wesentlich sein sollten, werden wir sie gegebenenfalls gesondert (z. B. per E-Mail) benachrichtigen. Außerdem werden wir ältere Versionen dieser Datenschutzhinweise zu Ihrer Einsicht in einem Archiv aufbewahren.

Diese Datenschutzhinweise wurden zuletzt am 01. März 2021 aktualisiert.