Zu den gemeinsamen Verantwortlichen, Auftragsverarbeitern und Unterauftragsverarbeitern von Publift zählen zum Zeitpunkt dieser Liste:
Publift’s Ad Network Partners (A-F)
| Partner | DSGVO-Rolle (gemeinsamer Verantwortlicher; Auftragsverarbeiter; Verantwortlicher) | Zu den Leistungen gehören | Zu den Verarbeitungsregionen gehören | Zu den personenbezogenen Daten zählen | Wie lange dürfen die Daten verarbeitet werden (Aufbewahrung und Löschung)? | Art und Zweck der Verarbeitung umfassen | Verpflichtungen zur Datensicherheit | Meldepflichten bei Datenschutzverletzungen und Umgang mit behördlichen Anfragen | Umgang mit Betroffenenanfragen und Rechten | Werden Daten außerhalb der EU übertragen? Wenn ja, welche Mechanismen und Schutzmaßnahmen sind vorhanden? | Datenschutzerklärung |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 33across | Joint controllers | Ad monetisation, cookie deployment, analytics | US, AU, EU | Web usage data, cookies, user interests | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Serving ads, measurement, optimisation | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Adagio | Unabhängiger Controller | Programmatic-Werbedienste | EU UNS | IP-Adresse, Geräte-ID und eindeutige ID (entweder von Adagio oder von einem Bieter generiert). | In accordance with applicable GDPR laws, including SCCs | Abruf der Endbenutzer-IP-Adresse und endbenutzerspezifischer Benutzer-IDs (erstellt von Adagio, dem Herausgeber, den Lieferanten des Herausgebers und/oder den Lieferanten von Adagio) vom Endbenutzergerät und/oder Herausgeber. Übertragung der genannten personenbezogenen Daten auf das Gerät des Verbrauchers und/oder an die Lieferanten von Adagio (für Verbraucher im EWR/Großbritannien nur, wenn die Zustimmung durch den Herausgeber erteilt wurde). Erstellung vollständig anonymisierter Aggregate für Berichts- und Optimierungszwecke. Über den für die Ausführung der oben beschriebenen Aufgaben erforderlichen Zeitraum hinaus werden von Adagio keine personenbezogenen Daten gespeichert. (zusammen die „Verarbeitungszwecke“) | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | Siehe hier |
| Adapt MX | Separate Controller | Automated ad selling, managed ad services, ad measurement | US, EU | Advertising ID, IP address, device info, user/account IDs, geo-location (if enabled), log data, ad interaction data | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Serving ads, measurement, reporting, interest-based and geo-targeted ads, fraud detection, service improvement | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In accordance with applicable GDPR laws, including SCCs. . | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Admiral | Prozessor | Adblock analytics, adblocker messaging, revenue recovery, consent management | US, EU | Unique identifiers, geolocation data, IP addresses, URLs | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Providing platform/software services, analytics, ad revenue recovery, consent | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In accordance with applicable GDPR laws, including SCCs. . | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Adshield | Unabhängiger Controller | Ad-block detection, ad serving, analytics, and revenue optimisation tools for publisher inventory. | UNS EU Vereinigtes Königreich | IP addresses, device IDs (IFV, IFA, GAID, MAID, IDFA, AAID), cookie data, geolocation, inferred interests, and other unique identifiers. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Serving targeted advertising, ad reporting/measurement, ad optimisation, and related services. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In accordance with applicable GDPR laws, including SCCs. . | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Amazon Ad Network | Separate Controller | Ad monetisation, ad serving, reporting, analytics | UNS EU Vereinigtes Königreich | Advertising identifiers (e.g., IDFA, AAID), full IP address, precise location data (with consent) | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Serving ads, optimising ad placement, reporting, analytics | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Assertive Yield | Prozessor | Yield analytics, monitoring, tag management, revenue forecasting, dynamic flooring, bid request optimisation, traffic shaping, QPS optimisation, Prebid Server | EU UNS | Device info, IP address, session IDs, geolocation, ad impression data, technical and behavioral data | For the term of the agreement or as required by law; deletion or return upon request or at end of agreement | Ad analytics, reporting, optimisation, fraud detection, revenue management | ISO 27001 certified datacenters, technical/organisational measures, access controls, encryption, regular audits | Notify controller within 48 hours; cooperate in investigation and remediation | Assist controller; only act on controller’s instructions | Yes; SCCs in place for transfers, EU data processed in EU, non-EU data in US | Siehe hier |
| Audience360 | Regler | Ad marketplace, audience extension, data management, programmatic guarantee, reporting | AU NZ | Demographic, geographic, behavioral data, non-personally identifiable info, identifiers (e.g., ID5, Adfixus), IP address, browser string, URL | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Targeted advertising, audience matching, reporting, campaign management | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Bluebillywig | Prozessor | Video management system (VMS), ad services, content management, analytics, video hosting, ad delivery | EU Singapore | Order data (including IP addresses, cookie IDs, referrers, devices), user account info (name, email, gender) | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Video publishing, monetisation, ad delivery, analytics, user account management | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Cloudflare | Prozessor | Content delivery network (CDN), web application firewall (WAF), advanced certificates, Workers (serverless compute), Workers KV (key-value storage), R2 storage, and related support and technical services. | Asia, Australia/NZ, China, Europe, India, Korea, Middle East & Africa, North America, South America, Taiwan | Customer Account Information, Customer Content, Customer Logs, End User and Administrative User data | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Processing necessary to provide the services to customer. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Confiant | Prozessor | Real-time impression verification, detection and blocking of malicious and non-compliant ads, including privacy law violations | UNS EU | Customer Data (advertisements, ad testing parameters, data provided for verification), may include end user data as part of ad delivery logs | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Verification of digital ads for compliance, detection and blocking of malicious/non-compliant ads, support and associated services | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| ConnectAd | Unabhängiger Controller | Real-time programmatic ad exchange, advertising optimisation, data management, yield optimisation, reporting | EU UNS | End users of customer’s digital properties; cookies (session, persistent, LSO, other), unique IDs, interest/activity/profiling data, IP address, hashed email, user agent string/OS/chipset/screen | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | To allow ConnectAd to provide the services under the agreement, including ad delivery, optimisation, and reporting | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Criteo | Regler | Digital advertising solutions, including Commerce Grid, Commerce Growth, Commerce Max, Commerce Yield, Curation & Data Provision, and related programmatic ad services. | AU EU UNS | Service Data collected via Criteo Technology, which may include cookie IDs, device IDs, IP addresses, user behaviour data, and other information related to ad delivery and optimisation. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | To provide digital advertising services, optimise ad delivery, measure performance, improve Criteo’s technology and products, and comply with contractual obligations. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Datablocks | Regler | Integrated technology platform for managing and receiving digital advertisements, targeted advertising, reporting, and associated services. | UNS AU EU | Personally identifiable information (PII), device-identifying information (DII), user profiles, cookies, and tracking data collected from visitors to publisher digital properties. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | To deliver targeted advertising, manage ad sales and reporting, optimise ad delivery, and maintain user profiles for interest-based advertising. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Epilson | Regler | Core ID Services; cross-context behavioural advertising; identity resolution; ad serving; reporting; related digital advertising services | UNS EU AU | Personal identifiers; commercial or transactional information; internet or electronic network activity; location (not precise geolocation); device identifiers; advertising IDs; cookie IDs; IP addresses; hashed email addresses; browser/device information; browsing behaviour | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Behavioural advertising; identity resolution; storing/accessing information on a device; personalising ads and content; measuring ad performance; market research; product development; security; fraud prevention; debugging; technical delivery of ads/content | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Exte | Joint Controller | Programmatic advertising; Ad serving, analytics, frequency capping, retargeting, campaign segmentation; Use of cookies, web beacons, and similar technologies | EU AU | Device identifiers; Device information; IP addresses (with anonymization for most uses; full IP for certain transactional processes); Probabilistic identifiers; Non-precise geolocation data; Privacy preferences; Events related to ads (impressions, engagement, etc.); Website/app environment data (excluding user-submitted content) | Up to 6 years. | Delivery of programmatic advertising; analytics and reporting; frequency capping; retargeting; fraud prevention; brand safety; sharing data with demand/supply-side parties for campaign delivery, measurement, and audit purposes | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
Publift’s Ad Network Partners (G-M)
| Partner | DSGVO-Rolle (gemeinsamer Verantwortlicher; Auftragsverarbeiter; Verantwortlicher) | Zu den Leistungen gehören | Zu den Verarbeitungsregionen gehören | Zu den personenbezogenen Daten zählen | Wie lange dürfen die Daten verarbeitet werden (Aufbewahrung und Löschung)? | Art und Zweck der Verarbeitung umfassen | Verpflichtungen zur Datensicherheit | Meldepflichten bei Datenschutzverletzungen und Umgang mit behördlichen Anfragen | Umgang mit Betroffenenanfragen und Rechten | Werden Daten außerhalb der EU übertragen? Wenn ja, welche Mechanismen und Schutzmaßnahmen sind vorhanden? | Datenschutzerklärung |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Gamera | Regler | Attribution and analytics platform; measurement code for data collection; reporting; audience curation; integration with ad buying platforms | UNS EU AU | IP addresses; device identifiers; cookies; site performance data; revenue data; metadata about site users; content of site pages; geolocation; inferred interests | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Attribution analytics; reporting; audience curation; targeted advertising; integration with third party ad platforms | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Joint Controller and Processor (depending on the activities) | Ad serving; programmatic advertising (AdX, AdSense, Ad Manager); header bidding; reporting; analytics; machine learning bid optimisation; consolidated payments; account management; technical support; beta features (e.g. Exchange Bidding); A/B testing; audience curation; integration with third-party ad platforms | Global | Online identifiers (cookies, device IDs, IP addresses); browsing and usage data; ad interaction data; publisher and end user account information; geolocation (non-precise); pseudonymous identifiers; data collected via tags and SDKs; customer content and logs | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Ad delivery and measurement; reporting; analytics; fraud prevention; security; technical support; product development; market research; audience segmentation; compliance with legal and regulatory requirements | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier | |
| iion | Joint controller | Provision of the iion Ad Exchange and related services enabling sellers and buyers (e.g. publishers, ad networks) to market and sell digital and mobile advertising inventory, receive advertisements for display, and access related reporting and analytics. | AU EU UNS | Personal data of users and devices as required for ad delivery, targeting, measurement, and reporting, including persistent identifiers, device information, and any data provided by Publift or its clients. No sensitive data or special categories of data are to be collected or processed. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Ad delivery, targeting, measurement, reporting, analytics, and optimisation of ad exchange services. Data may be used for business purposes as permitted by law and the agreement. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Index-Austausch | Unabhängiger Controller | Provision of the Index Exchange ad exchange platform and related services, including header bidding, real-time bidding, reporting, analytics, and integration with supply partners (e.g. Google, Amazon) | AU EU UNS CA | Personal data of users and devices as required for ad delivery, targeting, measurement, and reporting, including persistent identifiers, device information, IP addresses, cookies, and any data provided by Publift or its clients. No special categories of data are to be processed. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Ad delivery, targeting, measurement, reporting, analytics, optimisation, fraud detection, and honouring data subject preferences (e.g. consent signals). Data may be used for business purposes as permitted by law and the agreement, including sharing with DSPs, clients, and analytics providers. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Infolinks | Unabhängiger Controller | Digital advertising services, including display of ads on publisher sites and campaign management for web and mobile traffic. | UNS EU | Device and advertising IDs; IP and location; browser/device details; behavioural and session data; ad impression/click/conversion data; enriched third-party data; and optional contact details (name, email, phone) | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | To deliver and manage digital advertising campaigns on publisher sites, including reporting and payment processing. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| IntentIQ | Unabhängiger Controller | Bid request enhancement using IDs (IIQ, Universal, Client) to enrich ad bid requests and increase revenue. Integration via API, server-to-server, files, or Prebid. | AU UNS EU | Universal IDs, Client IDs, IIQ IDs, IP address, user-agent, mobile app IDs, bid stream data, and other personal information as defined in the DPA. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | To enrich bid requests for advertising, increase revenue, and provide analytics/reporting. Data processed as needed to fulfil contractual obligations. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Jounce Media | Prozessor | Programmatic supply chain market intelligence, supply chain mapping, market insights, benchmarking reports, education modules, dashboard analytics, and provision of raw data for ad hoc analysis, inventory curation, and campaign reporting | North America & Oceania | No direct personal data categories are specified; data processed relates to programmatic supply chain, ads.txt, app-ads.txt, sellers.json, bid requests, and publisher/platform metadata | Time data may be processed for (retention and deletion): In accordance with applicable GDPR laws, including SCCs. | Provision of supply chain mapping, market insights, benchmarking, and analytics to support internal analytics, ad hoc analysis, inventory curation, campaign reporting, and private communication with partners | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Liftoff | Regler | Provision of SDK (Vungle SDK), hosted video advertising system, advertisement reporting tools, and Monetize Platform for video ad insertion within mobile applications; related analytics and reporting services | UNS | Device data (orientation, volume settings, OS language, device make/model, operating system, mobile carrier, device identifiers), advertisement performance data (impressions, interactions, installs, header information, end user segments/interests) | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | To display Liftoff Ads to end users, measure and report ad performance, develop and improve SDK and Monetize Platform, perform internal analytics, and monitor for errors | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Kargo | Unabhängiger Controller | Anzeigenausrichtung, Anzeigenbereitstellung und Datenanalyse | UNS EU/Großbritannien | Nutzungsdaten Trackingdaten Aggregierte Daten | Bis zu 18 Monate | Werbezwecke | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Kueez Entertainment Ltd | Separate Controller | Programmatic-Werbedienste | EU Vereinigtes Königreich UNS | Gerätekennungen und Internet- oder elektronische Netzwerkaktivität (IP-Adressen, GAID/IDFA, Browserverlauf, Zeitstempel) Geolokalisierungsinformationen (ungenau) | Personenbezogene Daten werden gespeichert, (a) soweit dies für die Parteien zur Erreichung des Vertragszwecks erforderlich ist; und (b) unterliegen den Aufbewahrungsrichtlinien der einzelnen Parteien. | Zur Verwaltung von Werbekampagnen (einschließlich Retargeting und verhaltensbasierter Werbung), zum Schutz vor betrügerischen Aktivitäten, zu Analyse- und Berichtszwecken und nach Bedarf zur Bereitstellung und Verbesserung der Dienste. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | Siehe hier |
| Magnite (ehemals Rubicon) | Regler | Programmatic-Werbedienste | EWR Nordamerika Vereinigtes Königreich Australien Asien Südamerika | Gerätedaten Angebotsanfragedaten Einschließlich: • Nutzungsinformationen • Protokollinformationen • Geräteinformationen • Standortinformationen • Internetdienstanbieter • anonymisierte Informationen (verschlüsselte oder gehashte E-Mail-Adressen) • abgeleitete Informationen. | So lange, wie es für den/die Zweck(e), für den/die sie ursprünglich erhoben wurden, oder für andere legitime Geschäftszwecke erforderlich ist. Einige Daten werden normalerweise bis zu 90 Tage gespeichert, bevor sie anonymisiert und aggregiert werden. | Sammeln, um Kunden das Anbieten und Kaufen von Werbemöglichkeiten zu ermöglichen; um Technologie zu betreiben und zu verbessern; um Statistiken zu erstellen und Forschung und Entwicklung durchzuführen; um Berichte zur Besucheraktivität vorzubereiten; um standardmäßige Werbekontrollen zu ermöglichen; um die Anzeigenleistung, Kampagnenberichte und Kampagnenprognosen zu analysieren und darüber zu berichten; um betrügerische, nicht autorisierte oder illegale Aktivitäten zu schützen, zu untersuchen und davor zu schützen. Um Endbenutzern zielgerichtete Werbung zu liefern; um Profile von Endbenutzern für zielgerichtete Werbung zu erstellen; um Zielgruppensegmente zu erstellen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | Siehe hier |
| Microsoft Advertising | Mitverantwortlicher und Auftragsverarbeiter (je nach Verarbeitungstätigkeiten) | Zielgerichtete Werbung und damit verbundene Prognosen und Berichte | EU/Großbritannien UNS AUS | Kennungen: Eindeutige Kennungen, andere Kennungen, gehashte E-Mail-Adresse, IP-Adresse, Daten, die für die Geräte-Fingerabdruckerfassung verwendet werden könnten, Breiten- und Längengrad; Demografische Informationen: Standort, Altersspanne, Geschlecht, andere vom Kunden angegebene demografische Daten (an eine Kennung gebunden); Verhaltensdaten: Häufigkeit des Besuchs und der Anzeige von Websites durch Kennungen sowie der Anzeige und Ausführung von Aktionen in Bezug auf Anzeigeneinheiten; und Interessenbasierte Daten: Wahrscheinlichkeitsschlussfolgerungen hinsichtlich der Interessen und Vorlieben einer betroffenen Person. | Normalerweise werden die Daten innerhalb von 33 Tagen (bzw. 93 Tagen für ausgewählte Mitglieder) aggregiert oder gelöscht, danach erfolgt die Zusammenfassung oder Löschung. | Zielgerichtete Werbung und damit verbundene Prognosen und Berichte | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Medien.net | Independent Data Controller | Facilitation of the sale and placement of ads on websites, webpages, and/or applications; measurement and optimisation of digital marketing activities; reporting, fraud mitigation, ad quality monitoring, yield optimisation, and verification of privacy compliance | EU Asia | Online identifiers (IP addresses, cookie identifiers, device identifiers), user agent, and other data relevant to the relationship with the data subject; no sensitive data or special categories of personal data are processed | Twenty-four (24) months | To provide services including ad placement, measurement, optimisation, reporting, fraud mitigation, ad quality monitoring, yield optimisation, and verification of privacy compliance | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
Publift’s Ad Network Partners (N-Z)
| Partner | DSGVO-Rolle (gemeinsamer Verantwortlicher; Auftragsverarbeiter; Verantwortlicher) | Zu den Leistungen gehören | Zu den Verarbeitungsregionen gehören | Zu den personenbezogenen Daten zählen | Wie lange dürfen die Daten verarbeitet werden (Aufbewahrung und Löschung)? | Art und Zweck der Verarbeitung umfassen | Verpflichtungen zur Datensicherheit | Meldepflichten bei Datenschutzverletzungen und Umgang mit behördlichen Anfragen | Umgang mit Betroffenenanfragen und Rechten | Werden Daten außerhalb der EU übertragen? Wenn ja, welche Mechanismen und Schutzmaßnahmen sind vorhanden? | Datenschutzerklärung |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Ogur | Unabhängiger Controller | Kontextbezogene und kennungsbasierte Werbung | EU/Großbritannien UNS | Geräte- und betriebssystembezogene Informationen (Gerätemodell und -hersteller, Bildschirmabmessungen, Betriebssystemversion, Name und Version der virtuellen Maschine, Android-Standby-Bucket) Details der Immobilie und des Webbrowsers, in den die Ogury-Technologien integriert sind (Asset-Schlüssel, App-Name und -Version oder mobile Webadresse und Anzeigeneinheit) Kontextinformationen (Internetverbindungstyp des Geräts, Benutzeragent, Sprach- und Ländercodes, Ortszeit, Zeitzone) Die Versionsnummer der von Digital Property verwendeten Ogury-Technologien Worum es in jeder Ogury-Anzeige geht. Das Format jeder Ogury-Anzeige (z. B. Text, Bild oder Video). Wo die Ogury-Werbung innerhalb eines digitalen Eigentums oder anderswo angezeigt wird. Interaktion des Endbenutzers mit der Anzeige (z. B. Klicks und Anzeigedauer). Endbenutzerinteraktion mit Websites nach dem Klicken auf eine Ogury-Werbung. Die eindeutige Werbe-ID eines Geräts, beispielsweise Google AAID oder Apple IDFA. Cookie-Kennungen IP-Adresse des Geräts | Bis zu 13 Monate. | Bereitstellung digitaler Werbedienste | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | Siehe hier |
| OneTag | Unabhängiger Controller | Werbedienstleistungen | EU/Großbritannien UNS | • Datenschutzeinstellungen • Datenschutz und Interaktionsdaten • Ungenaue Standortdaten • Gerätekennungen • Geräteeigenschaften • IP-Adressen vorrangig in pseudonymisierter Form (also IP-Adressen bei denen das letzte Oktett durch eine Null ersetzt wird) | OneTag speichert Endbenutzerdaten für einen Zeitraum von eineinhalb Jahren ab dem Datum der Erfassung und löscht diese Daten anschließend. | •Informationen auf einem Gerät speichern und/oder darauf zugreifen [1] •Verwenden Sie begrenzte Daten zur Auswahl von Werbung [2] •Profile für personalisierte Werbung erstellen [3] •Profile zur Auswahl personalisierter Werbung verwenden [4] •Messung der Werbeleistung [7] •Zielgruppen durch Statistiken oder die Kombination von Daten aus verschiedenen Quellen verstehen [9] •Entwicklung und Verbesserung von Dienstleistungen [10] Die Nummerierung entspricht dem IAB TCF-Framework. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | Siehe hier |
| OpenX | Regler | Programmatic-Werbedienste | EWR Nordamerika | Gerätedaten Angebotsanfragedaten Einschließlich: eindeutige Online-Kennungen, Online- und Offline-Aktivitäten und Interessen, Geolokalisierungsdaten, Browser-, Geräte- und Serviceinformationen, Anzeigenberichte und Bereitstellungsinformationen. | Maximal 90 Tage ab dem letzten Empfangsdatum. | Um nicht interessenbasierte Werbung zu ermöglichen; um interessenbasierte Werbung zu ermöglichen; um Aktivitäten und Präferenzen zu verstehen; um die Leistung von Werbung zu messen; um Produkte, Funktionen und Modelle zu erstellen und zu verbessern. | Im Wesentlichen im Einklang mit den geltenden DSGVO-Gesetzen. | Im Wesentlichen im Einklang mit den geltenden DSGVO-Gesetzen. | Im Wesentlichen im Einklang mit den geltenden DSGVO-Gesetzen. | Im Wesentlichen im Einklang mit den geltenden DSGVO-Gesetzen. | Siehe hier |
| Optable | Prozessor | Data collaboration platform enabling secure matching, identity resolution, audience segmentation, and activation for publishers, advertisers, and agencies. | EU or as directed by Publift | Any information relating to an identified or identifiable natural person, including identifiers, audience data, and user traits. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Processing is strictly for providing the Services as described in the Agreement and SOW, including data collaboration, identity resolution, and audience activation. No processing for other purposes. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In accordance with applicable GDPR laws, including SCCs.. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Opti Digital | Auftragsverarbeiter | Kuratierung des Anzeigeninventars Aggregation und Anreicherung von Anzeigen Nutzung proprietärer Anzeigenvorlagen zur Anzeige von Anzeigen in verschiedenen Größen und Medientypen | EU UNS | • Erstanbieter- oder Drittanbieter-IDs (nicht gespeichert – an SSP und andere Partner gesendet) • IP-Adresse: wird nach 30 Tagen gelöscht • Browser: anonymisiert nach 30 Tagen • UserAgent: wird nach 30 Tagen gelöscht • Gerät: anonymisiert nach 30 Tagen • Land: anonymisiert nach 30 Tagen • Besuchte URL (Herausgeberdomäne): wird nach 30 Tagen gelöscht • Vorherige URL (Referrer-Domain): wird nach 30 Tagen gelöscht | Siehe Spalte „Personenbezogene Daten umfassen“ | Erhebung, Analyse, Weitergabe an Werbetreibende und andere Partner, Speicherung, Sicherung, Löschung | Im Einklang mit der DSGVO | Im Einklang mit der DSGVO | Im Einklang mit der DSGVO | Im Einklang mit der DSGVO | N/A, Prozessorrolle angegeben. |
| Pubmatic | Regler | Online advertising optimization, real-time bidding (RTB), programmatic direct, header bidding wrapper, malware monitoring, analytics, and related services for Publisher Inventory across web, mobile, and other digital properties. | EU Vereinigtes Königreich Switzerland UNS | Cookie and mobile ad identifiers (IDFA, ADID, GPID), IP address (truncated), location, age range, gender, user agent/device info, behavioral data (site visits, ad interactions). | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Receipt, storage, use, and processing for the purpose of providing PubMatic Products, business relationships, and account management. End user data is processed for advertising, analytics, and optimization. Publisher personnel data is processed for business relationship and account management. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| pubXAI | Prozessor | Provision of PubX’s price-setting and yield optimisation software (SaaS) for advertising inventory, including related services as agreed in writing. | Vereinigtes Königreich EU UNS | Data inputted by the customer for the purpose of using the services | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Provision of SaaS software for price-setting and yield optimisation of advertising inventory, for customer’s internal business operations only. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Primis | Unabhängiger Controller | Programmatic-Werbedienste | UNS EU | Jegliche direkte oder indirekte Identifizierungsinformation, einschließlich, aber nicht beschränkt auf: IP-Adressen, IFV, IFA, GAID und/oder MAID oder andere ähnliche Kennungen (z. B. IDFA/AAID oder beliebige Geräte-IDs), Datenschutzzeichenfolgen, Cookie-Daten oder andere eindeutige Kennungen und Informationen über die Geräte der Endbenutzer, Geolokalisierung, abgeleitete Interessen. | Personenbezogene Daten werden von jeder Partei so lange gespeichert, wie dies zur Erfüllung der Verarbeitungszwecke erforderlich ist. | Bereitstellung gezielter Werbung und zugehöriger Anzeigenberichterstattung/-messung, Anzeigenoptimierung und anderer damit verbundener Dienste. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | Siehe hier |
| Rich Audience | Unabhängiger Controller | Programmatic advertising via EXTE Marketplace, Partner Deals, Brand Private Marketplaces, and related ad tech services. Includes use of cookies, web beacons, and device data for ad delivery and analytics. | EU | Device identifiers, device information, IP addresses (anonymised), probabilistic identifiers, non-precise geolocation, privacy preferences. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Programmatic ad delivery, audience analytics, campaign segmentation, fraud prevention, brand safety, device identification, and ad performance measurement. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Seedtag | Unabhängiger Controller | Provision of advertising space, implementation of Seedtag Technology, auction management, ad serving, and scraping website content for machine learning (with anonymisation and restrictions) | EU AU UNS | Personal data collected via Seedtag Technology, scraped website content (anonymised), signatory data for contract management. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Ad delivery, auction management, machine learning training (with anonymisation), contract management, and commercial relationship maintenance. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Lächeln erwünscht | Unabhängiger Controller | Kontextbezogenes Targeting und kuratiertes Inventar | EU | IP-Adressen; Gerätekennungen (z. B. IFV, IFA, GAID, MAID, IDFA, AAID); Cookies und andere eindeutige Kennungen; Datenschutzzeichenfolgen; Geolokalisierungsdaten; Informationen über die Geräte der Endbenutzer; abgeleitete Benutzerinteressen; alle anderen direkten oder indirekten Kennungen. | So lange, wie es zur Erfüllung der Verarbeitungszwecke erforderlich ist | Bereitstellung gezielter Werbung und zugehöriger Anzeigenberichterstattung/-messung, Anzeigenoptimierung und anderer damit verbundener Dienste. | Umsetzung geeigneter physischer, technischer und organisatorischer Maßnahmen zum Schutz der personenbezogenen Daten vor (i) versehentlicher oder unrechtmäßiger Zerstörung und (ii) Verlust, Veränderung, unbefugter Offenlegung oder Zugriff auf die personenbezogenen Daten | Benachrichtigung innerhalb von 48 Stunden und ansonsten gemäß DSGVO. | Bereitstellung angemessener und zeitnaher Unterstützung, um die Bearbeitung von Anfragen betroffener Personen zu ermöglichen | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Sonobi | Unabhängiger Controller | Programmatic-Werbedienste | EU Vereinigtes Königreich UNS | Identitätsdaten, d. h. Online-Kennungen (z. B. IDFA, IP-Adresse) Benutzeragent Informationen zu Klicks und Ansichten von Anzeigen und Inhalten Segmentdaten wie Interessen | Bis zu 60 Tage ab dem letzten Datum, an dem Sonobi Daten in Bezug auf einen Endbenutzer erhalten hat. | Zur Erbringung der im Rahmen der Vereinbarung zulässigen Dienste | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | Siehe hier |
| Sovrn | Unabhängiger Controller | Real-time advertising exchange, yield optimization, data management, reporting, analytics, and integration with third-party ad/data providers. Sovrn may aggregate and license data to third parties | UNS | Ad delivery, audience analytics, reporting, data aggregation, licensing to third parties, and improvement of services | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Ad delivery, auction management, machine learning training (with anonymisation), contract management, and commercial relationship maintenance. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Tees | Joint controllers | Monetisation of publisher ad inventory via Teads Managed Services and Teads SSP Service (ad exchange, header bidding, programmatic and direct campaigns, reporting, analytics, and integration with third-party ad/data providers) | AU | IP address, online identifiers (cookie/device ID), page URL, user agent, device info, interaction with ads, and other browser/app data | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Ad delivery, audience analytics, reporting, campaign measurement, data aggregation, re/targeting, improvement of services, and sharing with Teads Buyer Partners for campaign performance and targeting | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Der Handelsschalter | Mitverantwortlicher und Auftragsverarbeiter (je nach Verarbeitungstätigkeiten) | Kuratierung des Anzeigeninventars; programmatische Werbedienste | Vor allem USA, aber auch EU und Großbritannien | Kennungen; Kontaktdaten; Geräte- und Browserinformationen; Standortdaten; Daten zu Online-Aktivitäten; Abgeleitete Interessen. | Pseudonymisierte Daten werden 18 Monate lang gespeichert und anschließend anonymisiert | Personalisieren von Anzeigen; Ausliefern von Anzeigen; Begrenzen der Anzahl, mit der Sie eine Anzeige sehen; Messen der Effektivität von Anzeigen; Berichten über Werbekampagnen; Pflegen von Aufzeichnungen über Anzeigentransaktionen; Zuordnen von Käufen oder anderen Aktionen zu Anzeigen; Verknüpfen von Geräten, die miteinander in Verbindung stehen könnten; Verhindern böswilliger oder ungültiger Aktivitäten; Verbessern der Plattform und Dienste. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Dreifachlift | Unabhängige Controller | Programmatic-Werbedienste | Vorwiegend in den USA, wo die AWS-Infrastruktur genutzt wird; Daten können weltweit unter Einhaltung der geltenden Schutzbestimmungen verarbeitet werden. | Gerätedaten, Gebotsanfragedaten, einschließlich: Cookie-IDs, mobile Werbe-IDs, IP-Adressen, demografische Daten (Altersgruppe, Geschlecht), Geolokalisierung, HTTP-Header-Daten. | Normalerweise werden die Daten bis zu 90 Tage nach der Erfassung gespeichert. Aggregierte oder anonymisierte Daten werden für Analysen länger gespeichert. | Ermöglichung von Werbung über die Werbetechnologie-Plattformdienste von TripleLift; Erfüllung vertraglicher Verpflichtungen; damit verbundene Aktivitäten, die für diese Dienste notwendig sind oder damit einhergehen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Vidazoo | Unabhängiger Controller | Video hosting, serving, streaming, ad delivery, marketplace monetisation, reporting, and analytics for publisher sites. | EU UNS Asia AU Israel | IDs, privacy strings, tracking data, usage data, approximate location, referred URL, ad/impression/optimisation/delivery/effectiveness/viewability data. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Collection, storage, organisation, analysis, modification, retrieval, disclosure, communication, and other uses for service delivery and ad optimisation. | Technical and organisational measures: security testing, access controls, encryption, staff confidentiality, annual training, physical security, secure media disposal. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
| Xandr | Mitverantwortlicher und Auftragsverarbeiter (je nach Verarbeitungstätigkeiten) | Zielgerichtete Werbung und damit verbundene Prognosen und Berichte | EU/Großbritannien UNS AUS | Kennungen: Eindeutige Kennungen, andere Kennungen, gehashte E-Mail-Adresse, IP-Adresse, Daten, die für die Geräte-Fingerabdruckerfassung verwendet werden könnten, Breiten- und Längengrad; Demografische Informationen: Standort, Altersspanne, Geschlecht, andere vom Kunden angegebene demografische Daten (an eine Kennung gebunden); Verhaltensdaten: Häufigkeit des Besuchs und der Anzeige von Websites durch Kennungen sowie der Anzeige und Ausführung von Aktionen in Bezug auf Anzeigeneinheiten; und Interessenbasierte Daten: Wahrscheinlichkeitsschlussfolgerungen hinsichtlich der Interessen und Vorlieben einer betroffenen Person. | Normalerweise werden die Daten innerhalb von 33 Tagen (bzw. 93 Tagen für ausgewählte Mitglieder) aggregiert oder gelöscht, danach erfolgt die Zusammenfassung oder Löschung. | Zielgerichtete Werbung und damit verbundene Prognosen und Berichte | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen. | In Übereinstimmung mit den geltenden DSGVO-Gesetzen, einschließlich SCCs. | Siehe hier |
Publifts Ad Tech-Partner
| Partner | DSGVO-Rolle (gemeinsamer Verantwortlicher; Auftragsverarbeiter; Verantwortlicher) | Zu den Leistungen gehören | Zu den Verarbeitungsregionen gehören | Zu den personenbezogenen Daten zählen | Wie lange dürfen die Daten verarbeitet werden (Aufbewahrung und Löschung)? | Art und Zweck der Verarbeitung umfassen | Verpflichtungen zur Datensicherheit | Meldepflichten bei Datenschutzverletzungen und Umgang mit behördlichen Anfragen | Umgang mit Betroffenenanfragen und Rechten | Werden Daten außerhalb der EU übertragen? Wenn ja, welche Mechanismen und Schutzmaßnahmen sind vorhanden? | Datenschutzerklärung |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Intowow | Unabhängige Controller Beachten Sie jedoch, dass Intowow im Rahmen der für Publift bereitgestellten Dienste keine personenbezogenen Daten verarbeitet. | Analyse | N / A | Keiner. Intowow verarbeitet nur Metadaten (d. h. aggregierte Kampagnen- und Anzeigenleistungsmetriken). Intowow ist es untersagt, personenbezogene Daten im Sinne der DSGVO zu erheben oder zu verarbeiten. | N / A | N / A | N / A | N / A | N / A | N / A | Siehe hier |
| InMobi | Unabhängige Controller | Programmatic Advertising | EU Vereinigtes Königreich UNS | Gerätekennungen oder dauerhafte Online-Kennungen (z. B. Cookie-IDs, IMEI, IDFA, IFA, ADID, GPID, GAID usw.) IP-Adresse Schöne Lage | Bis zu 13 Monate | Um im Rahmen der Vereinbarung programmatische Werbedienste bereitzustellen. | Die Parteien werden geeignete technische und organisatorische Maßnahmen gegen eine unbefugte oder unrechtmäßige Verarbeitung ergreifen und ein dem Risiko angemessenes Sicherheitsniveau gewährleisten. | Sowohl InMobi als auch Publift informieren sich gegenseitig über etwaige Verstöße gegen den Schutz personenbezogener Daten und leisten die erforderliche angemessene Unterstützung, um die rasche und konforme Behandlung des Verstoßes zu ermöglichen. Im Falle einer Streitigkeit oder Klage einer Aufsichtsbehörde informieren sich die Parteien gegenseitig und arbeiten zusammen. | Die Parteien werden die erforderliche Unterstützung leisten, um der anderen Partei die Erfüllung von Anträgen auf Rechte der betroffenen Person innerhalb der durch die Datenschutzgesetze vorgegebenen Fristen zu ermöglichen. Im Falle eines Streits oder einer Forderung einer betroffenen Person informieren sich die Parteien gegenseitig und arbeiten zusammen. | Ja. EU-Standardvertragsklauseln und das britische IDTA. | Siehe hier |
| Durchblockierung | Gemeinsam Verantwortliche | Programmatische Anzeigenfilterung | EU Vereinigtes Königreich UNS | IP-Adresse Cookie-Daten Gerätetyp und eindeutige Geräteidentifikationsnummern Breiter geografischer Bereich (z. B. auf Länder- oder Stadtebene) | Die Daten werden gelöscht, wenn dies gemäß den geltenden Datenschutzgesetzen erforderlich ist (wenn beispielsweise geltende Gesetze eine Löschung nach Widerruf der Einwilligung vorschreiben, erfolgt die Löschung nach Widerruf der Einwilligung). | Um im Rahmen der Vereinbarung programmatische Werbedienste bereitzustellen. Hierzu gehören (a) die Verarbeitung, die erforderlich ist, um den betroffenen Personen Werbung anzuzeigen und den Bieterprozess durchzuführen, (b) die Gewährleistung der Wirksamkeit der bereitgestellten Werbung und (c) die Messung und Verbesserung des Bieterprozesses. | Die Parteien verpflichten sich gegenseitig, technische und organisatorische Maßnahmen zu ergreifen, um ein angemessenes Schutzniveau gemäß den geltenden Datenschutzgesetzen zu gewährleisten (einschließlich der Verpflichtung, auf Anfrage eine Dokumentation dieser Maßnahmen bereitzustellen). | Publift und Blockthrough stellen sich gegenseitig unverzüglich sämtliche Informationen im Zusammenhang mit einer Verletzung des Schutzes personenbezogener Daten zur Verfügung und leisten Kooperation, Koordination und Unterstützung. | Jede Partei leitet Anfragen zu den Rechten der betroffenen Person weiter, koordiniert ihre Antworten, einigt sich auf den Inhalt und arbeitet zusammen, um die Anfrage in Übereinstimmung mit den geltenden Datenschutzgesetzen zu erfüllen. | Ja. EU-Standardvertragsklauseln und das britische IDTA. | Siehe hier |