Hinweise zum Datenschutz der PPV Self-Booking-Buchungsplattform

Wir, die Ströer Media Solutions GmbH, ein verbundenes Unternehmen der Ströer-Unternehmensgruppe, freuen uns über Ihren Besuch auf unserer Webseite und die Nutzung unserer Buchungsplattform. Die Ströer-Unternehmensgruppe ist eines der führenden deutschen Medienhäuser. Der Schutz Ihrer persönlichen Daten hat für uns oberste Priorität – sowohl bei der Erbringung unserer Leistungen als auch beim Aufruf unserer Internetpräsenz.

Diese Datenschutzhinweise gelten für die Verarbeitung sog. personenbezogener Daten. Dies sind solche Informationen, aufgrund derer eine Person eindeutig bestimmt werden kann, entweder direkt oder durch Verknüpfung mit anderen Daten, z.B. der Name oder die E-Mail-Adresse.

Diese Datenschutzhinweise informieren Sie über die spezifische Datenverarbeitung auf dieser Buchungsplattform. Sie ergänzen die allgemeinen Datenschutzbestimmungen der Ströer Media Solutions GmbH, auf die wir für übergreifende Informationen (z. B. zu Ihren Rechten auf Auskunft, Löschung sowie zum Beschwerderecht) ausdrücklich verweisen: https://www.stroeer.de/werben-mit-stroeer/onlinewerbung/programmatic/datenschutz-sdi/

1. Verantwortliche Stelle

Verantwortlich für den Betrieb dieser Plattform und die damit verbundene Datenverarbeitung ist die:

Ströer Media Solutions GmbH
Kehrwieder 8-9
20457 Hamburg
Telefon: +49 (0) 40 / 46 85 67 - 0
E-Mail: stroeermediasolutions@stroeer.de
Handelsregister: Amtsgericht Hamburg, HRB 106070

Als verantwortlicher Stelle im Sinne des Datenschutzrechts liegt es in unserer Verantwortung, personenbezogene Daten nur im gesetzlich zulässigen Umfang zu verarbeiten und die Verarbeitung mithilfe angemessener Schutzmaßnahmen abzusichern.

2. Kontaktdaten Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz-sms@stroeer.de oder postalisch über die oben genannte Anschrift der verantwortlichen Stelle.

Zur Ausübung Ihrer Betroffenenrechte (Auskunft, Löschung, Widerspruch etc.) steht Ihnen zusätzlich unser Online-Formular zur Verfügung:
https://stroeer-requests.my.onetrust.com/webform/5223f5cf-ed85-4b3d-a37c-2f49312cbd78/70d1a017-239c-46d4-a060-919acc8ea5ed

3. Datenerfassung beim Besuch der Webseite und der Buchungsplattform

Wenn Sie unsere Buchungsplattform aufrufen, sendet Ihr Browser bestimmte technische Daten an uns, um eine Verbindung Ihres Endgeräts zu unserem Server und den Abruf unserer Seite zu ermöglichen. Wir verarbeiten dabei folgende personenbezogene Datenkategorien:

• IP-Adresse,
• Datum und Uhrzeit des Seitenaufrufs,
• Aufgerufene URLs unserer Unterseiten,
• Referral-URL (URL der Seite, von der aus Sie auf unsere Seite gelangt sind),
• HTTP-Statuscode (z.B. erfolgreicher Seitenabruf),
• Spracheinstellungen im Browser,
• Betriebssystem, Browsertyp, Modell des Endgeräts.

Diese Daten werden lediglich für den Zeitraum der Sitzung vorgehalten, um diese zwecks konsistenter Darstellung unserer Seite wiedererkennen zu können, solange sie noch aktiv ist, und um Angriffe auf unsere Webseite abzuwehren. Zu Nachweiszwecken (z.B. für eine Geltendmachung von oder Verteidigung gegen rechtliche Ansprüche) werden diese Daten zudem für einen Zeitraum von bis zu 30 Tagen nach Ablauf der Sitzung gespeichert. Dies gilt auch für die Nutzung unserer Buchungstools (z.B. Standortsuche, Kampagnenplanung), im Rahmen derer keine zusätzlichen personenbezogenen Daten erhoben werden. Die Rechtsgrundlage der Datenverarbeitung ist unser berechtigtes Interesse an der Veröffentlichung einer Webseite unseres Unternehmens und zur Abwehr bzw. Analyse von Angriffen auf unser Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Da die Übermittlung der o.g. Datenkategorien technisch erforderlich ist und nicht unterbunden werden kann, besteht insoweit keine Widerspruchsmöglichkeit der Nutzer.

4. Cookies und ähnliche Technologien

Auf unserer Webseite verwenden wir sogenannte Cookies (nachfolgend „Cookies und ähnliche Technologien" oder „Dienste"). Cookies sind kleine Textdateien, welche auf Ihrem Endgerät gespeichert werden und personenbezogene Daten enthalten können, z.B. eine Cookie-ID oder Daten zum Surfverhalten auf unserer Seite. Mithilfe von Cookies ist eine Wiedererkennung der Besucher unserer Seite möglich, sowohl im Laufe derselben Sitzung als auch sitzungsübergreifend. Dies dient vor allem der Verbesserung der Nutzerfreundlichkeit unserer Seite. Welche Arten von Cookies wir einsetzen, ist im Detail in unserem Cookie-Manager nachzulesen, den Sie jederzeit über den Link „Cookie-Einstellungen" im Footer aufrufen können und der Ihnen bei Ihrem ersten Besuch direkt angezeigt wird.

Cookies können keine Viren enthalten und auch keinen sonstigen Schaden auf Ihrem Endgerät verursachen. Manche Cookies werden direkt von uns gesetzt und übermitteln personenbezogene Daten ausschließlich an uns (sog. First-Party-Cookies), z.B. zur Speicherung Ihrer Nutzereinstellungen auf unserer Seite. Ansonsten werden überwiegend solche Cookies gesetzt, welche von Drittanbietern stammen und Daten auch an diese übermitteln können (sog. Third-Party-Cookies). Third-Party-Cookies können insbesondere von Drittanbieter-Tools gesetzt werden, welche wir auf unserer Seite einbinden, z.B. von Kartendienstanbietern.

Ihre erteilte Einwilligung in die Verwendung solcher Cookies können Sie auch jederzeit zurücknehmen, indem Sie unseren Cookie-Manager wie oben beschrieben erneut aufrufen und dort einzelne Tools oder Toolkategorien wieder abwählen. Bitte beachten Sie, dass ein Widerruf nur für die Zukunft wirkt und die Datenverarbeitung bis zum Widerruf auf der zuvor erteilten Einwilligung beruht. Daneben können Sie auch die auf Ihrem Gerät gesetzten Cookies jederzeit in den Einstellungen Ihres Browsers löschen. Sofern ein Werbewiderspruch in gesonderten Cookies gespeichert wird, ist es ggf. erforderlich, diese sog. Opt-out-Cookies erneut zu setzen. Bitte beachten Sie, dass dieses Vorgehen nur das jeweilige Endgerät betrifft, auf dem Sie Ihre Einwilligung verwalten bzw. die gesetzten Cookies löschen. Wenn Sie unsere Webseite mit verschiedenen Geräten aufrufen, werden diese Einstellungen nicht automatisch auf jedes Gerät übertragen und müssen ggf. manuell auf allen Geräten vorgenommen werden.

5. Auf unserer Seite eingesetzte Tools und Plugins

Wir binden die folgenden Analyse- und Trackingtools sowie Plugins in unsere Webseite ein:

A) Cookiebot

Auf unserer Seite setzen wir das Consent-Management-Tool „Cookiebot" des Unternehmens Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark ein. Mithilfe von Cookiebot wird Ihnen beim erstmaligen Aufruf unserer Seite ein sog. Cookie-Manager angezeigt, in welchem Sie Ihre Einwilligungen in das Setzen von Cookies bzw. die Verwendung von Cookie-Kategorien verwalten können. Das Cookie-Banner können Sie auch jederzeit nachträglich aufrufen und Ihre Cookie-Einstellungen ändern.

Die von Ihnen getroffenen Einstellungen werden in gesonderten Cookies gespeichert, wobei personenbezogene Daten auch an Cookiebot übermittelt werden. Dabei handelt es sich um folgende Datenkategorien:

• Anonymisierte IP-Adresse,
• Datum und Uhrzeit der Einwilligung,
• Angaben zum Browser,
• die URL unserer Unterseite, von welcher aus Sie Ihre Einwilligung erteilt haben,
• ein zufälliger und verschlüsselter Key,
• der Einwilligungsstatus, welcher als Nachweis der Einwilligung dient.

Die mithilfe von Cookiebot erteilten Cookie-Einwilligungen werden für einen Zeitraum von 12 Monaten gespeichert.

Die Rechtsgrundlage der Datenverarbeitung ist unser berechtigtes Interesse an der datenschutzkonformen Verwaltung von Nutzereinwilligungen auf unserer Seite (Art. 6 Abs. 1 lit. f DSGVO). Die Rechtsgrundlage für das Setzen von Cookies von Cookiebot ist § 25 Abs. 2 Nr. 2 TDDDG.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Cookiebot unter: https://www.cookiebot.com/de/privacy-policy/

B) PostHog

Wir nutzen PostHog des Unternehmens PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA zur Analyse des Nutzerverhaltens und zur Aufzeichnung von Nutzersitzungen (Session Recording). PostHog erfasst dabei Clickpfade, Seitenaufrufe, Gerätedaten sowie Sitzungsaufzeichnungen. Sensible Bereiche (z.B. Zahlungsformulare) werden dabei automatisch ausgeblendet.

PostHog wird nur bei Ihrer Einwilligung in die Cookie-Kategorie „Statistiken" aktiviert. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Da PostHog die Daten auf Servern in den USA verarbeitet, erfolgt die Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen finden Sie unter: https://posthog.com/privacy

C) Mapbox

Zur Darstellung interaktiver Karten für die Standortsuche setzen wir den Kartendienst Mapbox des Unternehmens Mapbox, Inc., 740 15th St NW, Washington, D.C. 20005, USA ein. Mapbox verarbeitet dabei Ihre IP-Adresse sowie Informationen zur angezeigten Kartenregion.

Mapbox wird nur bei Ihrer Einwilligung in die Cookie-Kategorie „Präferenzen" aktiviert. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Da Mapbox die Daten auf Servern in den USA verarbeitet, erfolgt die Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen finden Sie unter: https://www.mapbox.com/legal/privacy

D) Stripe

Zur Zahlungsabwicklung setzen wir Stripe von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin D02 H210, Irland ein. Details zur Verarbeitung Ihrer Zahlungsdaten finden Sie in Abschnitt 6. Stripe setzt im Rahmen des Zahlungsprozesses technisch notwendige Skripte und Cookies ein (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen finden Sie unter: https://stripe.com/de/privacy

E) IP-Geolocation

Zur ungefähren Standorterkennung anhand Ihrer IP-Adresse — um die Kartenansicht beim ersten Aufruf auf Ihre Region vorzuausrichten — setzen wir den Dienst ipgeolocation.io ein. Dabei wird Ihre IP-Adresse übermittelt, jedoch nicht dauerhaft gespeichert. Die Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Voreinstellung der Kartenansicht (Art. 6 Abs. 1 lit. f DSGVO).

6. Spezifische Datenverarbeitung bei Buchungen

Um Ihre Buchungsanfragen bearbeiten und Verträge erfüllen zu können (Art. 6 Abs. 1 lit. b DSGVO), verarbeiten wir folgende Daten:

• Kontaktdaten: Name, Firma, E-Mail-Adresse und Telefonnummer für die Buchungsbestätigung und Rückfragen.
• Buchungsdetails: Standort der Werbefläche, gewählter Zeitraum und hochgeladene Motive/Inhalte.
• Zahlungsinformationen: Zur Abwicklung der Zahlung arbeiten wir mit Stripe (Stripe Payments Europe, Ltd., Irland) zusammen. Wir selbst speichern keine vollständigen Kreditkartendaten. Die Zahlungsdaten werden direkt von Stripe verarbeitet; wir erhalten lediglich eine tokenisierte Referenz zur Zuordnung der Transaktion.

7. Nutzerkonto

Sofern Sie ein Nutzerkonto anlegen, speichern wir Ihre Profildaten, um Ihnen die Nutzung der Plattform und die Abwicklung von Buchungen zu ermöglichen. Die Rechtsgrundlage hierfür ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Darüber hinaus haben wir ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, Ihnen über die reine Vertragserfüllung hinausgehende Komfortfunktionen bereitzustellen (z. B. gespeicherte Präferenzen für künftige Buchungen).

8. Weitergabe an IT-Dienstleister

Die Plattform wird technisch durch die Ströer SSP GmbH, St.-Martin-Str. 106, 81669 München, betreut.

Wir stellen über Auftragsverarbeitungsverträge sicher, dass Ihre Daten grundsätzlich auf Servern innerhalb der EU/des EWR verarbeitet werden. Soweit im Einzelfall eine Verarbeitung in Drittländern erfolgt (z. B. Support-Zugriff aus den USA), geschieht dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework).

9. Speicherdauer und Löschung

Wir löschen Ihre personenbezogenen Daten grundsätzlich dann, wenn der Zweck, zu dem sie erhoben wurden, entfällt. Die Speicherdauer richtet sich nach der jeweiligen Rechtsgrundlage:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für die Dauer des Bestehens Ihrer Einwilligung, d.h. bis zur vollständigen Erledigung des Zwecks, zu dem Sie eingewilligt haben (z.B. für die Laufzeit eines Cookies), oder bis zu Ihrem Widerruf der Einwilligung.
• Vorbereitung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO): Für die Dauer des Vertragsverhältnisses sowie der einschlägigen gesetzlichen Aufbewahrungspflichten, welche bis zu 10 Jahre betragen können.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Für die Dauer des Bestehens der rechtlichen Verpflichtung, z.B. bis zur Erfüllung einer Anordnung der Strafverfolgungsbehörden.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für die Dauer des Bestehens unserer berechtigten Interessen (z.B. bis zur vollständigen Bearbeitung Ihrer Anfrage) oder bis Sie der Datenverarbeitung widersprechen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 S. 2 DSGVO).
• Nutzerkonten: Diese bleiben bestehen, bis Sie die Löschung verlangen oder das Konto über einen Zeitraum von 24 Monaten inaktiv war.
• Anfragen: Anfragen ohne vertragliche Bindung werden gelöscht, sobald die Bearbeitung abgeschlossen ist. Clearing-bezogene Daten werden 90 Tage nach Abschluss des Clearing-Vorgangs gelöscht.

Gesetzliche Aufbewahrungspflichten können sich vor allem aus Handelsrecht (Handelsgesetzbuch) und Steuerrecht (Abgabenordnung) ergeben und bis zu 10 Jahre ab dem Schluss des Jahres, in dem die Daten angefallen sind, betragen (§ 257 HGB, § 147 AO). Wenn wir Ihre Daten ausschließlich für die Erfüllung gesetzlicher Aufbewahrungspflichten vorhalten, sperren wir diese für jegliche sonstige Verwendung und löschen die Daten unverzüglich nach Ablauf der Aufbewahrungsfristen.

10. Ihre gesetzlichen Rechte

Ergänzend zu den Allgemeinen Datenschutzhinweisen der Ströer Media Solutions GmbH möchten wir Sie hier über Ihre gesetzlichen Rechte in allgemeiner Form informieren:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben ein Recht auf Auskunft über Ihre personenbezogenen Daten. Dies beinhaltet zunächst die Information darüber, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über die verarbeiteten Daten und zusätzlich über: a) die Zwecke der Verarbeitung, b) die Kategorien der verarbeiteten Daten, c) die Empfänger der Daten, d) die anwendbaren Datenschutzgarantien bei einer Übermittlung der Daten an Empfänger außerhalb der Europäischen Union, e) die Speicherdauer, f) Ihre gesetzlichen Rechte zum Datenschutz, g) die Herkunft der Daten und h) das Bestehen einer automatisierten Entscheidungsfindung. Zudem haben Sie Anspruch auf Bereitstellung einer Kopie Ihrer personenbezogenen Daten, soweit hierdurch nicht die Rechte Dritter beeinträchtigt werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben ein Recht auf Berichtigung, wenn die verarbeiteten Sie betreffenden Daten unrichtig sind. Werden unvollständige Daten verarbeitet, haben Sie ein Recht auf Vervollständigung, wenn dies zur Erreichung des Verarbeitungszwecks erforderlich ist.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben ein Recht auf Löschung Ihrer personenbezogenen Daten, wenn a) diese für die Zwecke ihrer Verarbeitung nicht mehr erforderlich sind, b) Sie Ihre Einwilligung in die Verarbeitung widerrufen und keine anderweitige Rechtsgrundlage für die Verarbeitung besteht, c) Sie der Verarbeitung widersprechen und keine vorrangigen berechtigten Gründe für eine weitere Verarbeitung bestehen, d) Sie der Verarbeitung zum Zwecke der Direktwerbung widersprechen, e) die personenbezogenen Daten in der Vergangenheit unrechtmäßig verarbeitet wurden, f) wir zur Löschung rechtlich verpflichtet sind oder g) es sich um personenbezogene Daten Minderjähriger handelt, welche im Zuge eines Angebots, welches sich direkt an Kinder richtet, verarbeitet werden. Ein Recht auf Löschung besteht insbesondere dann nicht, wenn die Verarbeitung der Daten zur Erfüllung einer rechtlichen Verpflichtung oder zur Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben ein Recht auf Einschränkung der Verarbeitung Ihrer Daten a) für den Zeitraum der Prüfung, wenn Sie die Richtigkeit der Daten bestreiten, b) die Verarbeitung ohne gesetzliche Grundlage erfolgt ist, Sie jedoch nicht die Löschung, sondern eine Einschränkung der Verarbeitung wünschen, c) wir Ihre Daten nicht mehr für die ursprünglichen Zwecke benötigen, Sie diese jedoch zur Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder d) für den Zeitraum der Prüfung, wenn Sie der Verarbeitung widersprochen haben und noch nicht feststeht, ob Ihre berechtigten Gründe unsere berechtigten Interessen an der Verarbeitung überwiegen. Im Falle einer Einschränkung der Verarbeitung dürfen wir Ihre Daten neben den in diesem Absatz genannten Zwecken nur dann verarbeiten, wenn Sie i) hierin gesondert einwilligen, die Verarbeitung ii) der Ausübung oder Verteidigung von Rechtsansprüchen oder iii) dem Schutz der Rechte einer anderen Person dient oder iv) die Verarbeitung aufgrund eines wichtigen öffentlichen Interesses erforderlich ist.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben ein Recht auf Herausgabe derjenigen personenbezogenen Daten über Sie, welche Sie uns selbst bereitgestellt haben. Die Herausgabe muss in einem strukturierten, gängigen und maschinenlesbaren Format erfolgen. Sofern Sie uns Ihre Daten aufgrund einer Einwilligung oder eines Vertrags zur Verfügung gestellt haben und Ihre Daten automatisiert verarbeitet werden, können Sie diese Daten sowohl selbst an einen anderen Verantwortlichen übermitteln als auch Ihren Anspruch auf Übermittlung der Daten durch uns an den anderen Verantwortlichen geltend machen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben ein Recht auf Widerspruch gegen eine Verarbeitung Ihrer Daten aus Gründen, welche sich aus Ihrer besonderen Situation ergeben, wenn die Verarbeitung auf der Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder zur Erfüllung einer Aufgabe erforderlich ist, welche im öffentlichen Interesse liegt oder in Ausübung öffentlicher Befugnisse erfolgt (Art. 6 Abs. 1 lit. e DSGVO). Nach Erklärung Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende und überwiegende Gründe für eine weitere Verarbeitung nachweisen, oder die Verarbeitung dient der Ausübung oder Verteidigung von Rechtsansprüchen. Im Falle der Direktwerbung können Sie jederzeit der Verarbeitung zu solchen Zwecken widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte datenschutzrechtliche Einwilligung können Sie jederzeit für die Zukunft widerrufen. Dies bedeutet, dass wir unverzüglich nach Erhalt Ihres Widerrufs die betreffende Datenverarbeitung einstellen. Eine vor Ihrem Widerruf auf der Grundlage einer Einwilligung erfolgte Datenverarbeitung bleibt rechtmäßig. Sie müssen keine Gründe für Ihren Widerruf anführen und können uns diesen auf jedem auf unserer Webseite angegebenen Kontaktweg zukommen lassen.

Sind Sie der Auffassung, dass die Datenverarbeitung nicht im Einklang mit datenschutzrechtlichen Vorschriften, vor allem der Datenschutz-Grundverordnung und dem Bundesdatenschutzgesetz, erfolgt, können Sie bei einer Datenschutz-Aufsichtsbehörde Beschwerde einreichen. Sie können sich dabei insbesondere an die Aufsichtsbehörde an Ihrem Wohnort, am Ort Ihres Arbeitsplatzes oder am Ort des vermuteten Datenschutzverstoßes wenden. Etwaige weitere Rechtsbehelfe, z.B. vor den Gerichten, werden dadurch nicht ausgeschlossen.

11. Aktualisierung der Datenschutzhinweise

Diese Datenschutzhinweise können wir von Zeit zu Zeit aktualisieren, z.B. um neue Online-Services von uns zu integrieren oder die Erklärung an eine neue Rechtslage anzupassen.

Sofern neue Verarbeitungszwecke hinzukommen und solche Daten von Ihnen betroffen sind, welche Sie uns vor der jeweiligen Aktualisierung dieser Erklärung bereitgestellt haben, holen wir hinsichtlich der neuen Verarbeitungen eine gesonderte Einwilligung von Ihnen ein, wenn dies gesetzlich erforderlich ist, oder informieren Sie über solche wesentlichen Änderungen dieser Datenschutzhinweise.