DATENSCHUTZ
Datenschutzerklärung.
Wie die Datastera s.r.o. personenbezogene Daten verarbeitet: für die eigene Website und im Auftrag der Kunden, deren Messung und Werbung wir betreiben.
Kurz gefasst: Wenn Sie uns kontaktieren, nutzen wir Ihre Angaben nur zur Antwort und Nachverfolgung. Auf dieser Website werden Analyse- und Werbe-Tags erst nach Ihrer Einwilligung geladen. Wenn Kunden uns beauftragen, verarbeiten wir Daten in deren Auftrag als Auftragsverarbeiter; wenn wir uns per OAuth mit Google-Diensten verbinden, greifen wir nur auf das zu, was zum Betrieb und Reporting der eigenen Werbung des Kunden nötig ist, wir verkaufen Google-Nutzerdaten niemals und der Zugriff ist jederzeit widerrufbar. Die Einzelheiten finden Sie unten.
- 01
Wer wir sind
Verantwortlicher für diese Website ist die Datastera s.r.o., IČO 08670790, mit Sitz in Hůrská 381, Kyje, 198 00 Praha 9, Tschechische Republik, eingetragen beim Stadtgericht Prag, Abteilung C, Einlage 322952. Für Daten, die wir im Auftrag von Kunden verarbeiten (zum Beispiel Kampagnen- und Messdaten in deren Werbe- und Analysekonten), ist der Kunde der Verantwortliche und Datastera handelt als Auftragsverarbeiter nach dessen Weisungen. In allen Datenschutzfragen erreichen Sie uns unter macas@datastera.com.
- 02
Welche Daten wir verarbeiten
Wir verarbeiten zwei wesentliche Datenkategorien. Erstens Daten, die Sie uns direkt geben: Name, E-Mail, Unternehmen und den Inhalt Ihrer Nachricht, wenn Sie uns kontaktieren oder ein Audit anfragen. Diese Daten nutzen wir ausschließlich zur Beantwortung und zur Pflege der daraus entstehenden Geschäftsbeziehung. Zweitens Daten, die wir im Auftrag von Kunden im Rahmen des Betriebs ihrer Messung und Werbung verarbeiten: Website-Event- und Nutzungsdaten, Werbe-Performance-Daten und zugehörige Kennungen, streng im vom jeweiligen Kunden autorisierten Umfang. Wir fragen besondere Kategorien personenbezogener Daten nicht ab und erheben sie nicht absichtlich.
- 03
Cookies, Analyse- & Marketing-Tags (Consent Mode v2)
Auf unserer eigenen Website werden nicht-essenzielle Cookies und Analyse- oder Werbe-Tags (etwa Google Analytics 4 und Google Ads) erst geladen, nachdem Sie eingewilligt haben. Wir nutzen Google Consent Mode v2, der diese Tags standardmäßig im Status „abgelehnt“ hält und die Datenerhebung erst nach Ihrer Zustimmung aktiviert, sodass zuvor keine nicht-essenziellen Daten erhoben werden. Sie können Ihre Wahl jederzeit ändern oder widerrufen, und essenzielle Cookies zum Betrieb der Website beschränken sich stets auf das unbedingt Notwendige.
- 04
Google Ads API & Umgang mit OAuth-Daten
Wenn wir das Google-Ads-Konto eines Kunden betreiben, verbinden wir uns per Google OAuth mit der Google Ads API und greifen nur auf die Konten zu, die der Kunde ausdrücklich freigegeben hat und die unter unserem einzigen Google-Ads-Verwaltungskonto (MCC) verknüpft sind. Über diese APIs erhaltene Google-Nutzerdaten verwenden wir ausschließlich, um die eigene Werbung dieses Kunden zu verwalten, zu optimieren und zu reporten. Unsere Verwendung von Informationen aus Google-APIs entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen: Wir verkaufen Google-Nutzerdaten nicht, übertragen oder nutzen sie nicht für Werbung oder einen anderen als den vereinbarten Zweck, lassen sie nicht von Menschen lesen außer bei Ihrer ausdrücklichen Einwilligung, zur Sicherheit oder zur Erfüllung gesetzlicher Pflichten, und nutzen sie nicht zum Training allgemeiner KI-Modelle. Der Zugriff ist jederzeit widerrufbar, und wir löschen die Daten, sobald der Zugriff widerrufen wird oder sie nicht mehr benötigt werden.
- 05
Server-Side-Tracking
Wo wir für einen Kunden Server-Side-Tracking einsetzen, läuft es first-party und datenschutzbewusst: Die Erhebung wird weiterhin durch die Einwilligung des Besuchers gesteuert, es werden nur die für Messung und Werbung nötigen Daten weitergeleitet, und nicht erforderliche Kennungen oder Felder werden minimiert oder verworfen. Server-Side-Verarbeitung umgeht die Einwilligung nicht; sie wendet dieselben Consent-Signale an wie clientseitige Tags.
- 06
Wie wir Daten teilen: Auftragsverarbeiter & Unterauftragsverarbeiter
Wir verkaufen keine personenbezogenen Daten. Wir teilen Daten nur mit Dienstleistern, die uns bei der Leistungserbringung unterstützen: vor allem Google (Google Ads, Analytics, BigQuery und zugehörige Dienste) sowie Cloud-, Pipeline- und Kommunikationswerkzeuge. Diese handeln jeweils auf Vertragsbasis und nur nach unseren oder den Weisungen des Kunden. Wo Datastera als Auftragsverarbeiter für einen Kunden tätig ist, handelt es sich um Unterauftragsverarbeiter, die unter den einschlägigen Auftragsverarbeitungsbedingungen mit geeigneten Schutzmaßnahmen eingebunden sind.
- 07
Internationale Übermittlungen
Einige unserer Dienstleister (zum Beispiel Google) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Geschieht dies, ist die Übermittlung durch eine geeignete Garantie nach der DSGVO geschützt, in der Regel durch die Standardvertragsklauseln der Europäischen Kommission oder einen anerkannten Angemessenheitsrahmen, sodass Ihre Daten weiterhin ein gleichwertiges Schutzniveau genießen.
- 08
Rechtsgrundlage der Verarbeitung
Wir stützen uns auf folgende DSGVO-Rechtsgrundlagen: Ihre Einwilligung für nicht-essenzielle Cookies, Analyse- und Marketing-Tags sowie für etwaige optionale Kommunikation; die Erfüllung eines Vertrags (oder Schritte auf Ihre Anfrage vor dessen Abschluss) für die Bearbeitung von Anfragen und die Leistungserbringung; und unser berechtigtes Interesse am Betrieb, an der Sicherheit und an der Verbesserung unserer Website und unseres Geschäfts, abgewogen gegen Ihre Rechte. Für Daten, die wir im Auftrag von Kunden verarbeiten, bestimmt der Kunde als Verantwortlicher die Rechtsgrundlage, und wir verarbeiten sie nach seinen dokumentierten Weisungen.
- 09
Speicherdauer
Wir bewahren personenbezogene Daten nur so lange auf, wie es für den Zweck der Erhebung erforderlich ist. Anfrage- und Kontaktdaten bewahren wir für die Dauer der Kommunikation und der daraus entstehenden Beziehung auf und danach nur so lange, wie es aus berechtigten geschäftlichen oder gesetzlichen Gründen (etwa Buchhaltungspflichten) nötig ist. Im Auftrag von Kunden verarbeitete Daten bewahren wir gemäß der Vereinbarung mit dem jeweiligen Kunden auf und löschen sie auf Anfrage, bei Beendigung des Engagements oder bei Widerruf des Zugriffs.
- 10
Ihre Rechte & Beschwerderecht
Nach der DSGVO haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten sowie auf deren Berichtigung, Löschung oder Einschränkung, das Recht, der Verarbeitung zu widersprechen, das Recht auf Datenübertragbarkeit und das Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die bisherige Verarbeitung berührt wird. Zur Ausübung kontaktieren Sie uns unter macas@datastera.com; wir antworten innerhalb der gesetzlichen Fristen. Wo Datastera Daten im Auftrag eines Kunden verarbeitet, richten Sie Anfragen bitte an diesen Kunden als Verantwortlichen, und wir unterstützen ihn dabei. Sie haben außerdem das Recht, sich bei der tschechischen Aufsichtsbehörde, dem Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz), oder bei der Behörde Ihres Wohnsitzlandes zu beschweren.
- 11
Kontakt
Bei Fragen zu dieser Erklärung oder zum Umgang mit Daten kontaktieren Sie die Datastera s.r.o. unter macas@datastera.com oder postalisch unter Hůrská 381, Kyje, 198 00 Praha 9, Tschechische Republik. Wir können diese Erklärung von Zeit zu Zeit aktualisieren; das Datum oben zeigt, wann sie zuletzt überprüft wurde.