PRIVACY POLICY

Letzte Aktualisierung: 7. Januar 2020

www.m-dsp.com ist ein Internetangebot (im Folgenden jeweils die „Website“) der MDSP GmbH, Friedrichstrasse 171 in D 10117 Berlin, die auch verantwortliche Stelle im Sinne der EU Datenschutz-Grundverordnung (DSGVO) ist (im Folgenden der „Betreiber“). Der Betreiber behandelt die vom Nutzer bereit gestellten Informationen jederzeit mit größter Sorgfalt.

Diese Datenschutzerklärung ist jederzeit einsehbar unter www.m-dsp.com/datenschutz/

Der Betreiber entwickelt und begleitet sogenannte Targeting-Kampagnen für Geschäftskunden. Personenbezogene Daten werden durch den Betreiber im Rahmen dieser Kampagnen nicht erhoben.

A. Verarbeitung von personenbezogenen Daten der Nutzer

Der Betreiber und seine Dienstleister verwenden personenbezogene Daten des Nutzers für berechtigte Geschäftszwecke, wie im Folgenden beschrieben. Als personenbezogene Daten gelten alle Angaben, die der Nutzer auf den Websites des Betreibers bereitstellt und die einen Rückschluss auf die Identität des Nutzers zulassen, sowie alle sonstigen Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person.

- Bereitstellung der Funktionalität der Websites und Beantwortung von Nutzeranfragen:
  - Zur Beantwortung Nutzeranfragen, wenn diese über das Online-Kontaktformular oder anderweitig Kontakt zum Betreiber aufnehmen, beispielsweise, um Fragen, Vorschläge oder Lob übermitteln.
  - Zum Versenden administrativer Informationen an die Nutzer, wie beispielsweise Änderungen der Bestimmungen, Geschäftsbedingungen und Richtlinien des Betreibers.
    Der Betreiber führt diese Tätigkeiten durch, um seine Vertragsbeziehung mit den Nutzern zu verwalten und/oder um eine rechtliche Verpflichtung zu erfüllen. Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 Satz 1 lit. b) und/oder lit. c) DSGVO.
- Analyse personenbezogener Daten für die Unternehmensberichterstattung:
  - Zur Analyse oder Prognose der Präferenzen der Nutzer, um aggregierte Trendberichte darüber zu erstellen, wie die digitalen Inhalte genutzt werden, damit der Betreiber seine Websites verbessern kann.
  - Um die Nutzer besser zu verstehen, damit der Betreiber seine Interaktionen mit den Nutzern personalisieren und diesen Informationen und/oder Angebote unterbreiten können, die auf die Interessen der Nutzer zugeschnitten sind.

Der Betreiber führt diese Tätigkeiten durch, da er ein berechtigtes Interesse an der Verarbeitung hat. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.

- Erfüllung der Geschäftsziele des Betreibers:
  - Um zu kontrollieren, dass die internen Prozesse des Betreibers wie beabsichtigt funktionieren und den rechtlichen, aufsichtsrechtlichen oder vertraglichen Verpflichtungen entsprechen.
  - Zu Zwecken der Betrugs- und Sicherheitsüberwachung, beispielsweise zur Aufdeckung und Abwehr von Cyberattacken oder versuchten Identitätsdiebstählen;
  - Zur Feststellung der Wirksamkeit der Werbekampagnen des Betreibers, so dass der Betreiber seine Kampagnen an die Bedürfnisse und Interessen der Nutzer anpassen kann.
  - Zum Betrieb und zum Ausbau der Geschäftstätigkeiten des Betreibers, beispielsweise um zu verstehen, welche Teile der Websites für die Nutzer von größtem Interesse sind, damit der Betreiber seine Energie auf die Erfüllung der Interessen der Nutzer konzentrieren kann.

Der Betreiber führt diese Tätigkeiten durch, um seine Vertragsbeziehung zu den Nutzern zu verwalten, um eine rechtlichen Verpflichtung zu erfüllen und/oder weil der Betreiber ein berechtigtes Interesse hat. Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 Satz 1 lit. a.), lit. c) und/oder lit. f) DSGVO.

- Zusammenfassung und/oder Anonymisierung von personenbezogenen Daten:

Der Betreiber kann personenbezogene Daten zusammenfassen und/oder anonymisieren, so dass sie nicht mehr als personenbezogene Daten im Sinne der DSGVO gelten. Solche aggregierten Informationen darf der Betreiber zu jeglichen Zwecken verwenden und weitergeben.
Der Betreiber muss bestimmte personenbezogene Daten erheben, um einem Nutzer die angeforderten Webseiten anzuzeigen. Wenn der Nutzer diese Informationen nicht bereitstellt, ist der Betreiber möglicherweise nicht in der Lage, die Websites anzuzeigen. Wenn der Nutzer dem Betreiber oder seinen Dienstleistern personenbezogene Daten anderer Personen bereitstellt, sichert der Nutzer zu, dass er befugt ist, dies zu tun und dem Betreiber die Verwendung der personenbezogenen Daten in Übereinstimmung mit dieser Privacy Policy zu gestatten.

B. Weitergabe von personenbezogenen Daten

Der Betreiber kann personenbezogene Daten der Nutzer an seine Dienstleister im Rahmen der Auftragsverarbeitung weitergeben. Zu diesen Dienstleistern können Erbringer von Services wie Hosting von Webseiten, Datenanalyse, Informationstechnologie und Bereitstellung dazugehöriger Infrastruktur, Kundendienst, E-Mail-Übermittlung, Prüfung, und sonstigen Dienstleistungen gehören.

Der Betreiber kann personenbezogene Daten auch weitergeben, wenn dies erforderlich oder angemessen ist, insbesondere, wenn eine rechtliche Verpflichtung oder ein berechtigtes Interesse besteht:

Zur Erfüllung geltender Gesetze und Verordnungen.
- Dazu können Gesetze außerhalb des Wohnsitzlandes eines Nutzers gehören.

Zur Zusammenarbeit mit öffentlichen Stellen und Regierungsbehörden.
- Zur Beantwortung einer Anfrage oder zur Bereitstellung von Informationen, die nach Meinung des Betreibers von Bedeutung sind
- Diese Behörden können sich auch außerhalb des Wohnsitzlandes eines Nutzers befinden.

Zur Zusammenarbeit mit Strafverfolgungsbehörden.
- Beispielsweise, zur Beantwortung von Anfragen oder Anordnungen der Strafverfolgungsbehörden oder zur Bereitstellung von Informationen, die nach Meinung des Betreibers von Bedeutung sind.

Aufgrund anderer Rechtsgrundlagen.
- Zur Durchsetzung der Geschäftsbedingungen des Betreibers.
- Zum Schutz der Rechte, Privatsphäre, Sicherheit oder Eigentums des Betreibers, seiner Nutzer, oder Dritten.

In Verbindung mit einem Verkauf oder einer Geschäftstransaktion.
- Der Betreiber hat ein berechtigtes Interesse an der Offenlegung oder Weitergabe der personenbezogenen Daten der Nutzer an Dritte im Fall von Umstrukturierung, Fusion, Verkauf, Joint Venture, Abtretung, Übertragung oder sonstiger Veräußerung des gesamten oder eines Teils des Unternehmens, sämtlicher Vermögenswerte oder Aktien (darunter auch in Verbindung mit Insolvenz- oder ähnlichen Verfahren). Solche Dritte können beispielsweise ein erwerbendes Unternehmen und entsprechende Berater sein.

C. Automatisierte Verfahren

Bei der bloß informatorischen Nutzung der Website, also wenn ein Nutzer sich nicht registriert oder anderweitig Informationen an den Betreiber übermittelt, erhebt der Betreiber nur die personenbezogenen Daten, die der Browser des Nutzers an den Server des Betreibers übermittelt und die für den Betreiber technisch erforderlich sind, um dem Nutzer die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO):

Name der abgerufenen Datei,
Datum und Uhrzeit des Abrufs,
Übertragene Datenmenge,
Meldung, ob der Abruf erfolgreich war,
Beschreibung des Typs des verwendeten Webbrowsers,
Referrer URL (die zuvor besuchte Seite),
Hostname des zugreifenden Rechners (IP-Adresse)

Eine Zusammenführung dieser Daten mit anderen Datenquellen, insbesondere mit den Kontaktdaten des Nutzers oder weiteren im Rahmen der Nutzung der Websites vom Nutzer mitgeteilten Daten, wird nicht vorgenommen.

Zusätzlich zu den zuvor genannten Daten können bei der Nutzung der Website Cookies gespeichert werden. Cookies sind kleine Textdateien, die während des Zugriffs auf eine Internetseite dem Computer zugeleitet werden und durch welche dem Betreiber bestimmte Informationen zufließen. Grundsätzlich sind zwei Arten von Cookies zu unterscheiden: Cookies, die nur während des Zugriffs auf eine Website anfallen und mit dem Schließen des Browsers wieder gelöscht werden (sogenannte „Session-Cookies”) sowie Cookies, die bei dem Besuch einer Website auf dem Computer des Nutzers gespeichert werden (sogenannte „Permanente Cookies”). Diese Cookies können zu unterschiedlichen Verwendungszwecken eingesetzt werden, etwa zur nutzerfreundlichen Ausgestaltung des Angebotes.

Der Nutzer kann das Setzen eines Cookies unterbinden, indem er seinen Internet-Browser so einstellt, dass er das Speichern solcher Textdateien nicht zulässt. Darüber hinaus können die auf dem Rechner gespeicherten Cookies jederzeit vom Nutzer gelöscht werden.

Der Betreiber verwendet den Web-Analysedienst Google Analytics. Dieser wird von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden „Google“), zur Verfügung gestellt und betrieben. Google Analytics verwendet seinerseits Cookies und ähnliche Technologien, um im Auftrag des Betreibers Informationen zur Nutzung der Website zu sammeln und zu analysieren, sowie um über Aktivitäten und Entwicklungen zu berichten. Google Analytics kann auch Informationen über die Nutzung anderer Websites, Apps und Online Ressourcen sammeln.

Die durch ein Cookie erzeugten Informationen über die Benutzung der Website durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden. Der Betreiber setzt Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, dass die IP-Adresse des Nutzers von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Anliegen des Betreibers ist die Verbesserung seines Angebotes und Webauftritts (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Informationen zu Google Analytics sind verfügbar unter www.google.com/policies/privacy/partners/. Um eine Nutzung von Google Analytics zu vermeiden („Opt-Out“), kann ein Google Analytics Opt-out Add-on für den Browser heruntergeladen werden, welches unter https://tools.google.com/dlpage/gaoptout erhältlich ist.

Um Kampagnen gezielt auszusteuern setzt der Betreiber marktführende Technologie ein, Google DoubleClick und Criteo, deren Datenschutzbestimmungen Sie hier einsehen können:
Google Privacy Policy
Criteo Privacy Policy

Soweit Endkunden eine Anzeige von personalisierter Werbung, und die damit verbundene Datenerhebung auf ihrem Browser und dem verwendeten Gerät unterbinden möchten, können sie dies wie folgt einstellen:

Opt out of Google DoubleClick
1.Hier anmelden: www.google.com/settings/ads.
2.Unter „Google Ads Across the Web“auf den „Opt out“ Button klicken.
3. Im Dialog-Fenster auf den Opt-Out Button klicken.

Opt out of Criteo
Entsprechende Einstellungen können auf der Privacy Policy von Criteo vorgenommen werden.
Allgemeine, nicht personalisierte Werbung wird dem Nutzer auch nach diesen Einstellungen weiterhin angezeigt.

D. Speicherdauer

Der Betreiber speichert die erhobenen Daten nur solange, wie es für den Zweck, für den die Daten erhoben worden sind, erforderlich ist, beziehungsweise so lange, wie es aufgrund gesetzlicher Vorschriften erforderlich ist. Zu den Kriterien zur Bestimmung der Speicherdauer gehören:

Die Zeitspanne, über die der Betreiber eine laufende Vertragsbeziehung zu einem Nutzer hat und die Website für einen Nutzer bereitstellt (solange der Nutzer beispielsweise ein Konto beim Betreiber hat oder die Website weiter nutzt);
Ob es eine rechtliche Verpflichtung gibt, der der Betreiber unterliegt (beispielsweise erfordern einige Gesetze die Aufbewahrung von Aufzeichnungen der Transaktionen zwischen Betreiber und Nutzer über einen bestimmten Zeitraum); oder
Ob die Speicherung angesichts der rechtlichen Stellung des Betreibers ratsam ist (zum Beispiel in Bezug auf einschlägige Verjährungsfristen, Rechtsstreitigkeiten oder aufsichtsbehördliche Ermittlungen).

E. Datensicherheit

Der Betreiber ist bemüht, angemessene organisatorische, technische und administrative Maßnahmen einzusetzen, um personenbezogene Daten der Nutzer zu schützen. Leider kann nicht gewährleistet werden, dass ein Datenübertragungs- oder Datenspeichersystem einhundertprozentig sicher ist. Sollte ein Nutzer vermuten, dass ein Problem im Hinblick auf Datensicherheit aufgetreten ist, bittet der Betreiber, dies umgehend über den weiter unten aufgeführten Abschnitt „Kontakt“ mitzuteilen.

F. Rechte des Nutzers

Unter den gesetzlichen Voraussetzungen hat der Nutzer das Recht, unter den unten genannten Kontaktdaten Auskunft (Art. 15 DSGVO) über die vom Betreiber verarbeiteten personenbezogenen Daten zu erhalten und die Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) dieser personenbezogenen Daten oder die Einschränkung der Verarbeitung (Art. 18 DSGV) zu beantragen.

Der Betreiber bittet den Nutzer, bei seiner Anfrage klar anzugeben, welche personenbezogenen Daten geändert bzw. gelöscht werden sollen. Zum Schutz des Nutzers muss der Betreiber möglicherweise zunächst die Identität des anfragenden Nutzers prüfen, bevor er mit der Bearbeitung der Anfrage beginnen kann. Der Betreiber wird versuchen, die Anfrage sobald wie praktisch umsetzbar zu beantworten.

Werden personenbezogene Daten zur Wahrung berechtigter Interessen verarbeitet (Art. 6 Abs. 1 Satz 1 lit. f) DSGVO), kann der Nutzer dieser Verarbeitung widersprechen, sofern sich aus einer besonderen Situation Gründe ergeben, die dieser Datenverarbeitung entgegenstehen.

Werden personenbezogene Daten auf Grundlage einer vom Nutzer erteilten Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a) DSGVO) verarbeitet, kann der Nutzer diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

In den Fällen des Art. 20 DSGVO hat der Nutzer das Recht, die Übertragung der ihn betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen.

Für die Ausübung dieser Rechte kann sich der Nutzer unter info@m-dsp.com oder über die Angaben im weiter unten aufgeführten Abschnitt „Kontakt“ an den Betreiber wenden.

Darüber hinaus hat der Nutzer die Möglichkeit, sich an die zuständige Aufsichtsbehörde zu wenden. Eine Liste der Aufsichtsbehörden ist hier einsehbar: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/AufsBehoerdFuerDenNichtOeffBereich/AufsichtsbehoerdenNichtOeffBereich_liste.html.

G. Dienstleistungen Dritter

Diese Privacy Policy bezieht sich nicht auf den Datenschutz, die Informationen oder sonstige Verfahren Dritter, einschließlich Dritter, die eine Webseite oder einen Dienst betreiben, auf den die Websites verlinken, und der Betreiber ist dafür auch nicht verantwortlich. Die Aufnahme eines Links in eine Website des Betreibers impliziert nicht dessen Billigung der verlinkten Webseite oder Dienstes.

H. Nutzung der Websites durch Minderjährige

Die Websites sind nicht für natürliche Personen unter achtzehn (18) Jahren bestimmt, und der Betreiber erhebt nicht wissentlich personenbezogene Daten von natürlichen Personen unter 18.

I. Sensible Informationen

Der Betreiber bittet die Nutzer, keine sensiblen Informationen (z. B. Sozialversicherungsnummern, Informationen über rassische oder ethnische Herkunft, politische Meinungen, Religion oder sonstige Überzeugungen, Gesundheit, biometrische oder genetische Eigenschaften, kriminellen Hintergrund oder Gewerkschaftszugehörigkeit) auf den oder über die Websites oder anderweitig zu übermitteln oder offenzulegen, sofern der Betreiber dies nicht ausdrücklich verlangt.

J. Aktualisierung dieser Privacy Policy

Der Angabe „LETZTE AKTUALISIERUNG“ am Anfang dieser Privacy Policy kann entnommen werden, wann diese Privacy Policy letztmalig aktualisiert wurde. Änderungen werden wirksam, wenn der Betreiber die überarbeitete Privacy Policy auf den Websites postet. Die Nutzung der Websites nach diesen Änderungen bedeutet, dass der Nutzer die überarbeitete Privacy Policy anerkennt.

K. Kontakt

MDSP GmbH
Friedrichstrasse 171
10117 Berlin
info@m-dsp.com

Bereitstellung von Targeting-Tools

Der Betreiber bietet seinen Geschäftspartnern die Entwicklung und Durchführung sogenannter Targeting-Kampagnen an. Targeting-Kampagnen dienen der Optimierung von Online-Auftritten der Geschäftspartner durch den Einsatz von Cookies. Sie helfen, den Endkunden der Geschäftspartner relevantere und nützlichere Werbung anzuzeigen. Die im Rahmen einer Targeting-Kampagne vom Betreiber verarbeiteten Daten sind vollkommen anonym, d.h. es werden keinerlei Informationen gespeichert, anhand derer der Betreiber Endkunden seiner Geschäftspartner identifizieren kann.