Datenschutz

Datenschutz auf einen Blick

Stand: 18.06.2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit unserer Website chilledads.de, unserer Applikation app.chilledads.de sowie der Nutzung der Software ChilledAds verarbeiten.

ChilledAds ist eine Software zur Verwaltung, Erstellung, Analyse und Auswertung von Meta-Werbekampagnen. Nutzer können unter anderem Meta-Ad-Accounts verbinden, Kampagnen-, AdSet-, Anzeigen- und Performance-Daten auswerten, Kampagnen vorbereiten und veröffentlichen, Medien hochladen, Reportings erstellen und Kunden-Zugänge bereitstellen.

Diese Datenschutzerklärung richtet sich insbesondere an Websitebesucher, Nutzer der ChilledAds-App, Kunden, Interessenten, eingeladene Nutzer, Workspace-Mitglieder, Kunden-Zugänge sowie sonstige Personen, die mit uns in Kontakt treten.

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Allgemeine Hinweise und Pflicht­informationen

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Dritt­anbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.

Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

Hosting

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Abschluss eines Vertrages über Auftragsverarbeitung

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unserem Hoster geschlossen.

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Rezk A. Jörg Sebening
Lützowstraße 7
10785 Berlin

E-Mail: datenschutz@chilledads.de
Website: https://chilledads.de
App: https://app.chilledads.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht benannt.

Sofern künftig ein Datenschutzbeauftragter benannt wird, werden dessen Kontaktdaten an dieser Stelle ergänzt.

Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der Website chilledads.de, der Applikation app.chilledads.de, der dort bereitgestellten Funktionen sowie für die Kommunikation mit uns.

Für Datenverarbeitungen, die durch Drittanbieter wie Meta, Google, Stripe oder andere externe Dienste eigenständig durchgeführt werden, gelten ergänzend die Datenschutzhinweise dieser Anbieter.

Soweit Kunden ChilledAds verwenden, um eigene Daten, Werbekonten, Kampagnen oder Kundenzugänge zu verwalten, können zusätzliche Datenschutzinformationen des jeweiligen Kunden maßgeblich sein.

Übersicht der verarbeiteten Daten

Im Rahmen von ChilledAds können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden.

Account- und Registrierungsdaten Hierzu gehören Name, E-Mail-Adresse, Passwort-Hash, Nutzerrolle, Workspace-Zugehörigkeit, Einladungsstatus, Login-Zeitpunkte und technische Login-Daten.

Workspace- und Berechtigungsdaten Hierzu gehören Workspace-Name, Workspace-ID, Rollen, Zugriffsrechte, Mitgliedschaften, Einladungen, Kunden-Zugänge und interne Berechtigungseinstellungen.

Meta-Verbindungsdaten Hierzu gehören Meta User ID, Meta Business ID, verbundene Meta-Ad-Accounts, erteilte Berechtigungen, OAuth-Daten, Access Tokens, Token-Status, verbundene Pages, Instagram-Konten, Pixel, Custom Audiences sowie weitere von Meta bereitgestellte Ressourcen, soweit diese für die Nutzung von ChilledAds erforderlich sind.

Kampagnen- und Performance-Daten Hierzu gehören Kampagnen, AdSets, Ads, Creative IDs, Kampagnennamen, Budgets, Laufzeiten, Status, Performance-Kennzahlen, Ausgaben, Impressionen, Klicks, CTR, CPC, CPM, Conversions und sonstige Werbekennzahlen.

Creative- und Mediendaten Hierzu gehören hochgeladene Bilder, externe Medien-URLs, Dateinamen, Dateitypen, Dateigrößen, Speicherpfade, Upload-Zeitpunkte, technische Prüfsummen oder Hashes, Meta Image Hashes, Meta Video IDs sowie sonstige technische Informationen zur Verarbeitung und Veröffentlichung von Werbemitteln.

Kommunikations- und Systemdaten Hierzu gehören E-Mails, Einladungen, Systembenachrichtigungen, Versandstatus, Empfänger, Zeitstempel, Support-Anfragen, Kommunikationsverläufe und sonstige Kommunikationsinhalte.

Zahlungs- und Vertragsdaten Hierzu gehören Rechnungsdaten, Zahlungsstatus, Tarifinformationen, Vertragsdaten und Zahlungsreferenzen. Zahlungsdaten wie vollständige Kreditkartendaten werden grundsätzlich durch den eingesetzten Zahlungsanbieter verarbeitet.

Technische Daten und Logdaten Hierzu gehören IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL, aufgerufene URLs, Statuscodes, Fehlermeldungen, Sicherheitsereignisse und sonstige technische Protokolldaten.

Website-Analyse- und Werbedaten Hierzu gehören Cookie-IDs, Werbekennungen, Conversion-Ereignisse, Seitenaufrufe, Klicks, Referrer, Kampagnenparameter, Geräteinformationen, Browserinformationen, ungefähre Standortdaten und Interaktionen mit der Website, soweit entsprechende Analyse- oder Marketingdienste aktiviert wurden.

ChilledAds ist nicht darauf ausgelegt, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO zu verarbeiten. Kunden sind dafür verantwortlich, solche Daten nicht über ChilledAds zu verarbeiten, sofern hierfür keine gesonderte Rechtsgrundlage besteht.

Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung der Website und der ChilledAds-App
• Registrierung, Login und Verwaltung von Nutzerkonten
• Verwaltung von Workspaces, Rollen, Berechtigungen und Kunden-Zugängen
• Einladung neuer Nutzer und Versand von Systembenachrichtigungen
• Verbindung mit Meta-Diensten über OAuth und Meta APIs
• Abruf, Anzeige und Auswertung von Meta-Ad-Accounts, Kampagnen, AdSets, Ads und Performance-Daten
• Erstellung, Vorbereitung und Veröffentlichung von Kampagnen über die Meta Marketing API
• Speicherung und Verarbeitung von Medien, die für Kampagnen verwendet werden
• Erstellung von Reportings und Auswertungen
• Analyse der Website-Nutzung, Messung von Werbekampagnen, Conversion-Tracking, Remarketing und Optimierung eigener Marketingmaßnahmen, soweit hierfür eine Einwilligung vorliegt
• Abrechnung, Vertragsverwaltung und Zahlungsabwicklung
• Bearbeitung von Support-, Kontakt- und sonstigen Anfragen
• Sicherstellung des technischen Betriebs, der Sicherheit und der Stabilität der Plattform
• Fehleranalyse, Missbrauchsprävention und Zugriffsschutz
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten
• Wahrung und Durchsetzung eigener Rechte

Maßgebliche Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen.

Vertragserfüllung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO Diese Rechtsgrundlage gilt, soweit die Verarbeitung erforderlich ist, um ChilledAds bereitzustellen, Nutzerkonten zu verwalten, Workspaces zu betreiben, Meta-Verbindungen zu ermöglichen, Kampagnenfunktionen bereitzustellen, Zahlungen abzuwickeln oder Support zu leisten.

Rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO Diese Rechtsgrundlage gilt, soweit wir gesetzlich zur Verarbeitung oder Aufbewahrung bestimmter Daten verpflichtet sind, insbesondere im Zusammenhang mit steuer- und handelsrechtlichen Pflichten.

Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO Diese Rechtsgrundlage gilt, soweit die Verarbeitung zur Sicherheit, Stabilität, Fehleranalyse, Missbrauchsprävention, Weiterentwicklung, internen Verwaltung oder zur Wahrung rechtlicher Interessen erforderlich ist.

Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO Diese Rechtsgrundlage gilt, soweit wir eine Einwilligung einholen, etwa für bestimmte optionale Cookies, Marketingmaßnahmen, nicht notwendige Drittanbieter-Dienste oder freiwillige Integrationen.

Zugriff auf Endgeräteinformationen gemäß § 25 TDDDG Soweit Cookies oder vergleichbare Technologien auf Ihrem Endgerät gespeichert werden oder Informationen aus Ihrem Endgerät ausgelesen werden, erfolgt dies nach Maßgabe von § 25 TDDDG. Technisch notwendige Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Nicht notwendige Zugriffe erfolgen nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Rolle von ChilledAds als Verantwortlicher und Auftragsverarbeiter

Soweit wir ChilledAds bereitstellen, Nutzerkonten verwalten, Verträge abschließen, Zahlungen abwickeln, Support leisten, Systembenachrichtigungen versenden und die Sicherheit der Plattform gewährleisten, handeln wir als Verantwortlicher im Sinne der DSGVO.

Soweit Kunden ChilledAds nutzen, um eigene Meta-Ad-Accounts, Kampagnen, Werbedaten, Reportings oder Kundenzugänge zu verwalten, können wir personenbezogene Daten im Auftrag des jeweiligen Kunden verarbeiten. In diesen Fällen handeln wir grundsätzlich als Auftragsverarbeiter im Sinne von Art. 28 DSGVO und verarbeiten die Daten nach Weisung des jeweiligen Kunden.

Für diese Fälle wird ein gesonderter Vertrag zur Auftragsverarbeitung bereitgestellt.

Bereitstellung der Website und App

Unsere Website chilledads.de und unsere App app.chilledads.de werden über technische Infrastruktur mit Serverstandort Deutschland bereitgestellt.

Im Rahmen der Bereitstellung können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• übertragene Datenmenge
• Statuscodes und Fehlermeldungen
• technische Sicherheits- und Serverlogs

Die Verarbeitung erfolgt, um die Website und App technisch bereitzustellen, deren Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Angriffe oder Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebotes. Soweit die Bereitstellung zur Nutzung vertraglicher Funktionen erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Hosting und Speicherinfrastruktur

Wir nutzen Hosting- und Speicherinfrastruktur mit Serverstandort Deutschland. Darüber werden insbesondere die Website, die App, die Datenbank, Anwendungsdaten, technische Logdaten und hochgeladene Medien verarbeitet.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Account- und Nutzerdaten
• Workspace-Daten
• Kampagnen- und Reportingdaten
• Meta-Verbindungsdaten
• hochgeladene Bilddateien
• technische Logdaten
• System- und Sicherheitsdaten

Der konkrete Hosting-Anbieter wird in dieser Datenschutzerklärung nicht namentlich genannt. Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Cloudflare

Wir nutzen Cloudflare für DNS, Sicherheitsfunktionen, Performance-Optimierung, DDoS-Schutz und gegebenenfalls CDN-Funktionen.

Anbieter ist Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland, beziehungsweise je nach Vertragsbeziehung ein verbundenes Unternehmen der Cloudflare-Gruppe.

Bei der Nutzung von Cloudflare können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• technische Zugriffsdaten
• HTTP-Header
• Geräteinformationen
• Sicherheitsereignisse
• Protokolldaten
• Informationen zu verdächtigen oder blockierten Zugriffen

Die Verarbeitung erfolgt zur sicheren und performanten Bereitstellung unserer Website und App, zur Abwehr von Angriffen, zur Stabilisierung der Infrastruktur und zur Optimierung der Ladezeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb von ChilledAds.

Soweit Cloudflare als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Cookies und ähnliche Technologien

Unsere Website und App verwenden Cookies und vergleichbare Technologien. Cookies sind kleine Dateien oder sonstige Speicherinformationen, die auf Ihrem Endgerät gespeichert werden oder den Zugriff auf Informationen in Ihrem Endgerät ermöglichen.

Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies.

Technisch notwendige Cookies und Technologien Technisch notwendige Cookies und Technologien sind erforderlich, um unsere Website oder App bereitzustellen, Logins zu ermöglichen, Sicherheitseinstellungen umzusetzen, Spracheinstellungen zu speichern, Ihre Cookie-Auswahl zu dokumentieren oder von Ihnen ausdrücklich gewünschte Funktionen bereitzustellen.

Diese Cookies und Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, soweit die Verarbeitung für die Nutzung vertraglicher Funktionen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Optionale Cookies und Technologien Optionale Cookies und vergleichbare Technologien setzen wir nur ein, wenn Sie zuvor eingewilligt haben. Dies betrifft insbesondere Analyse-, Marketing-, Remarketing- und Conversion-Technologien wie Google Analytics, Google Ads oder Meta Pixel.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen. Zudem können Sie Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Bei einer Deaktivierung technisch notwendiger Cookies kann die Funktionalität unserer Website oder App eingeschränkt sein.

Cookie-Einwilligung mit Orestbida

Unsere Website nutzt die Cookie-Consent-Technologie Orestbida GDPR/CCPA Cookie Consent, um Einwilligungen für bestimmte Cookies und vergleichbare Technologien einzuholen, zu verwalten und zu dokumentieren.

Wenn Sie unsere Website besuchen, kann ein technisch notwendiger Consent-Eintrag in Ihrem Browser gespeichert werden. Darin können insbesondere folgende Informationen gespeichert werden:

• Einwilligungsstatus
• ausgewählte Cookie-Kategorien
• Zeitpunkt der Einwilligung oder des Widerrufs
• technische Informationen zur Consent-Verwaltung

Der Einsatz von Orestbida dient dazu, gesetzlich erforderliche Einwilligungen für nicht notwendige Cookies und vergleichbare Technologien einzuholen und nachweisen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung der Erfüllung gesetzlicher Nachweispflichten dient. Soweit der Consent-Eintrag technisch erforderlich ist, erfolgt der Zugriff auf Informationen im Endgerät auf Grundlage von § 25 Abs. 2 TDDDG.

Sofern Orestbida lokal beziehungsweise clientseitig eingebunden ist, werden die Consent-Informationen grundsätzlich im Browser des Nutzers verarbeitet und nicht an einen externen Anbieter übermittelt.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder die gespeicherten Cookies in Ihrem Browser löschen.

Google Tag Manager

Wir verwenden auf unserer Website den Google Tag Manager.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient der Verwaltung und Ausspielung von Website-Tags. Über ihn können andere Dienste wie Google Analytics, Google Ads oder Meta Pixel eingebunden werden.

Der Google Tag Manager selbst erstellt nach unserer Kenntnis keine eigenen Nutzerprofile und führt keine eigenständige Analyse des Nutzerverhaltens durch. Beim Laden des Google Tag Managers können jedoch technische Daten, insbesondere IP-Adresse und Geräteinformationen, an Google übertragen werden.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit der Google Tag Manager zur technischen Verwaltung eingesetzter Dienste erforderlich ist. Unser berechtigtes Interesse liegt in der effizienten und kontrollierten Verwaltung von Website-Tags.

Soweit über den Google Tag Manager Dienste eingebunden werden, die Cookies setzen, Informationen aus dem Endgerät auslesen oder personenbezogene Daten zu Analyse- oder Marketingzwecken verarbeiten, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Analytics

Wir verwenden auf unserer Website Google Analytics zur Analyse der Website-Nutzung.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns, das Verhalten von Websitebesuchern statistisch auszuwerten. Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten
• Verweildauer
• Klickverhalten
• Herkunftsseite
• verwendetes Gerät
• Browser und Betriebssystem
• ungefährer Standort
• IP-Adresse
• technische Kennungen
• Interaktionen mit der Website

Google Analytics kann Cookies oder vergleichbare Technologien einsetzen, um Nutzer wiederzuerkennen und Nutzungsstatistiken zu erstellen.

Die Nutzung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wir haben mit Google die erforderlichen Datenschutzbedingungen beziehungsweise Bedingungen zur Auftragsverarbeitung abgeschlossen, soweit Google im Rahmen dieses Dienstes als Auftragsverarbeiter tätig wird.

Google kann personenbezogene Daten auch in Drittländer, insbesondere in die USA, übermitteln. Solche Übermittlungen erfolgen nach Maßgabe der jeweils einschlägigen datenschutzrechtlichen Transfermechanismen.

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google zusätzlich durch ein Browser-Plugin einschränken. Dieses stellt Google unter folgender Adresse bereit:

https://tools.google.com/dlpage/gaoptout?hl=de

Google Ads

Wir verwenden auf unserer Website Google Ads, um Werbeanzeigen für ChilledAds auszuspielen und deren Erfolg zu messen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Über Google Ads können Anzeigen in der Google-Suche, im Google-Werbenetzwerk oder auf Drittseiten ausgespielt werden. Dabei können Daten verarbeitet werden, um Anzeigen zu steuern, auszuwerten und zu optimieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Suchbegriffe
• Anzeigenklicks
• Conversion-Ereignisse
• geklickte Anzeigen
• ungefähre Standortdaten
• Geräteinformationen
• Browserinformationen
• Cookie- oder Werbekennungen
• Referrer-Informationen

Die Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit Cookies oder vergleichbare Technologien eingesetzt werden oder personenbezogene Daten zu Werbe- und Analysezwecken verarbeitet werden.

Google kann Daten auch in Drittländer, insbesondere in die USA, übermitteln. Solche Übermittlungen erfolgen nach Maßgabe der jeweils einschlägigen datenschutzrechtlichen Transfermechanismen.

Google Remarketing

Wir verwenden auf unserer Website Google Remarketing, um Besuchern unserer Website auf anderen Webseiten oder Plattformen interessenbezogene Werbung für ChilledAds anzuzeigen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Remarketing kann das Verhalten von Nutzern auf unserer Website analysieren und Nutzer bestimmten Zielgruppen zuordnen. Dadurch können später passende Anzeigen ausgespielt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• besuchte Seiten
• Interaktionen auf der Website
• Klickverhalten
• Geräteinformationen
• Browserinformationen
• Cookie- oder Werbekennungen
• ungefähre Standortinformationen

Wenn Sie mit einem Google-Konto angemeldet sind, kann Google die Daten unter Umständen auch geräteübergreifend zuordnen, sofern die Voraussetzungen hierfür erfüllt sind.

Die Nutzung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google Conversion-Tracking

Wir verwenden auf unserer Website Google Conversion-Tracking, um zu messen, ob Nutzer nach dem Klick auf eine Google-Anzeige bestimmte Aktionen auf unserer Website ausführen.

Solche Aktionen können insbesondere sein:

• Besuch einer bestimmten Seite
• Absenden eines Formulars
• Klick auf einen Button
• Start einer Registrierung
• Buchung eines Termins
• Abschluss eines Kaufs oder Abonnements

Dabei können insbesondere folgende Daten verarbeitet werden:

• Anzeigenklicks
• Conversion-Zeitpunkt
• Conversion-Art
• technische Geräteinformationen
• Browserinformationen
• Cookie- oder Werbekennungen
• Referrer-Informationen

Wir erhalten grundsätzlich keine Informationen, mit denen wir einzelne Nutzer unmittelbar persönlich identifizieren können. Die Auswertung dient der statistischen Erfolgsmessung und Optimierung unserer Werbekampagnen.

Die Nutzung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Meta Pixel

Wir verwenden auf unserer Website den Meta Pixel.

Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Der Meta Pixel ermöglicht es uns, das Verhalten von Websitebesuchern nachzuvollziehen, die über eine Meta-Werbeanzeige auf unsere Website gelangen oder mit unserer Website interagieren. Dadurch können wir die Wirksamkeit unserer Meta-Werbeanzeigen messen, Zielgruppen bilden und Werbekampagnen optimieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

• besuchte Seiten
• Klicks und Interaktionen
• Conversion-Ereignisse
• Referrer-URL
• IP-Adresse
• Browser- und Geräteinformationen
• Cookie- und Werbekennungen
• Zeitpunkt des Besuchs
• technische Ereignisdaten

Meta kann diese Daten mit Ihrem Meta-Konto verbinden, wenn Sie bei einem Meta-Dienst angemeldet sind oder Meta Sie auf andere Weise wiedererkennen kann. Meta kann die Daten auch für eigene Zwecke verarbeiten, insbesondere zur Personalisierung von Werbung, zur Messung und zur Verbesserung eigener Dienste.

Die Nutzung des Meta Pixels erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Soweit wir mit Hilfe des Meta Pixels personenbezogene Daten auf unserer Website erfassen und an Meta übermitteln, sind wir und Meta Platforms Ireland Limited für diese Verarbeitung gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit betrifft die Erhebung der Daten und deren Übermittlung an Meta. Die anschließende Verarbeitung durch Meta liegt grundsätzlich außerhalb unserer alleinigen Kontrolle.

Die Vereinbarung zur gemeinsamen Verantwortlichkeit stellt Meta bereit. Danach sind wir insbesondere dafür verantwortlich, Besucher über den Einsatz des Meta Pixels zu informieren und eine datenschutzkonforme Einbindung sicherzustellen. Betroffenenrechte hinsichtlich der von Meta verarbeiteten Daten können auch direkt gegenüber Meta geltend gemacht werden.

Meta kann personenbezogene Daten auch in Drittländer, insbesondere in die USA, übermitteln. Solche Übermittlungen erfolgen nach Maßgabe der jeweils einschlägigen datenschutzrechtlichen Transfermechanismen.

Sie können Ihre Einwilligung in den Einsatz des Meta Pixels jederzeit über unsere Cookie-Einstellungen widerrufen. Außerdem können Sie in den Einstellungen Ihres Meta-Kontos beeinflussen, wie Meta Daten für Werbung verwendet.

Registrierung, Login und Nutzerkonto

Nutzer können ein Konto in ChilledAds erstellen oder zu einem Workspace eingeladen werden. Im Rahmen der Registrierung, Anmeldung und Nutzung des Kontos verarbeiten wir insbesondere:

• Name
• E-Mail-Adresse
• Passwort-Hash
• Nutzerrolle
• Workspace-Zugehörigkeit
• Einladungsstatus
• Login-Zeitpunkte
• IP-Adresse
• technische Geräte- und Browserinformationen
• sicherheitsrelevante Ereignisse

Diese Daten werden verarbeitet, um Nutzerkonten bereitzustellen, Logins zu ermöglichen, Berechtigungen zu verwalten, Workspaces zu schützen und Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Nutzerkontos erforderlich ist. Für Sicherheits- und Missbrauchspräventionsmaßnahmen ist zusätzlich Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

Workspace-Verwaltung, Rollen und Kunden-Zugänge

ChilledAds ermöglicht die Verwaltung von Workspaces, Rollen, Berechtigungen und Kunden-Zugängen. Dabei können insbesondere folgende Daten verarbeitet werden:

• Workspace-Name
• Workspace-ID
• Nutzerrollen
• Berechtigungen
• Mitgliedschaften
• Einladungen
• Kunden-Zugänge
• Zuordnung zu Kunden, Ad-Accounts oder Reports
• Aktivitäten innerhalb des jeweiligen Workspaces

Die Verarbeitung dient der Bereitstellung der Workspace-Funktionen, der Zugriffskontrolle, der Mandantentrennung und der sicheren Nutzung der Plattform durch Teams, Agenturen und deren Kunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Sicherheit, Nachvollziehbarkeit oder Missbrauchsprävention verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

Einladungen und Systembenachrichtigungen

ChilledAds kann E-Mails versenden, etwa für:

• Nutzer-Einladungen
• Login- und Konto-Benachrichtigungen
• Systeminformationen
• sicherheitsrelevante Hinweise
• transaktionale E-Mails
• Statusmeldungen zu Workspaces oder Funktionen

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Empfänger-E-Mail-Adresse
• Name
• Betreff
• Inhalt der Nachricht
• Versandzeitpunkt
• Versandstatus
• technische Zustellinformationen

Der Versand erfolgt über den E-Mail-Dienstleister Resend.

Die Verarbeitung erfolgt zur Bereitstellung transaktionaler E-Mails und systemrelevanter Benachrichtigungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachrichten zur Durchführung des Vertrags oder zur Nutzung der Plattform erforderlich sind. Für Sicherheits- und Nachweiszwecke ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

Soweit Resend als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung. Bei einer Datenübermittlung in Drittländer werden geeignete Garantien nach den Vorgaben der DSGVO eingesetzt.

E-Mail-Kommunikation

Für den Versand von transaktionalen E-Mails, Einladungen und Systembenachrichtigungen nutzen wir Resend.

Beim Versand von E-Mails können insbesondere folgende Daten verarbeitet werden:

• Absender
• Empfänger
• Betreff
• Inhalt der E-Mail
• Versandzeitpunkt
• Zustellstatus
• technische Versandprotokolle

Die Verarbeitung erfolgt zur Bereitstellung der Plattformfunktionen, zur Durchführung des Nutzungsverhältnisses und zur Gewährleistung sicherheitsrelevanter Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Nachweis-, Sicherheits- und Fehleranalysezwecke ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht oder vergleichbarer Informationspflichten veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen.

Wir behalten uns rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, ausdrücklich vor.

Kontaktformular

Wenn Sie uns über ein Kontaktformular auf chilledads.de kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Unternehmen
• Telefonnummer, sofern angegeben
• Inhalt der Nachricht
• Zeitpunkt der Anfrage
• technische Metadaten, etwa IP-Adresse oder Browserinformationen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung eingehender Anfragen. Sofern eine Einwilligung abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die über das Kontaktformular übermittelten Daten speichern wir nur so lange, wie dies zur Bearbeitung der Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihres Anliegens.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Unternehmen
• Inhalt der Anfrage
• Kommunikationsverlauf
• Zeitpunkt der Kontaktaufnahme

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und zur Dokumentation des Vorgangs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung von Anfragen.

Meta-Integration

ChilledAds ermöglicht die Verbindung mit Meta-Diensten, insbesondere mit Meta-Ad-Accounts, Meta Business Assets und der Meta Marketing API.

Für die Verbindung mit Meta können Nutzer über Meta Login for Business eine Autorisierung erteilen. Dabei können insbesondere folgende Daten verarbeitet werden:

• Meta User ID
• Meta Business ID
• Name des Meta-Nutzers
• verbundene Meta-Ad-Accounts
• Pages
• Instagram-Konten
• Pixel
• Custom Audiences
• erteilte Berechtigungen und Scopes
• Access Tokens
• Token-Status und Ablaufdaten
• Verbindungsstatus
• technische API-Antworten und Fehlercodes

ChilledAds verarbeitet diese Daten, um die vom Nutzer autorisierte Verbindung zu Meta herzustellen, Ad-Accounts und Werberessourcen anzuzeigen, Kampagnendaten abzurufen, Kampagnenfunktionen bereitzustellen und Veröffentlichungen über die Meta Marketing API zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Meta-Integration zur Nutzung der gebuchten ChilledAds-Funktionen erforderlich ist. Soweit die Verbindung freiwillig aktiviert wird, kann zusätzlich Art. 6 Abs. 1 lit. a DSGVO einschlägig sein. Für Sicherheits-, Fehleranalyse- und Nachweiszwecke ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

Meta kann hierbei personenbezogene Daten als eigenständig Verantwortlicher verarbeiten. Für diese Verarbeitung gelten die Datenschutzinformationen von Meta.

Nutzer können die Meta-Verbindung in ChilledAds oder über ihre Meta-Kontoeinstellungen trennen. Nach Trennung der Verbindung werden gespeicherte Meta-Verbindungsdaten und Tokens gelöscht oder deaktiviert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer temporären weiteren Speicherung bestehen.

Meta-Datenlöschung und Entfernen der App

Wenn Nutzer die Verbindung zu ChilledAds über Meta entfernen oder eine Datenlöschung anfordern, verarbeitet ChilledAds entsprechende Lösch- oder Deauthorisierungsanfragen, soweit diese technisch und rechtlich erforderlich sind.

Dabei können insbesondere Meta User IDs, App-spezifische Identifikatoren, Verbindungsdaten und Löschstatus verarbeitet werden.

Die Verarbeitung dient der Umsetzung von Löschanfragen, der Trennung der Meta-Verbindung und der Erfüllung der Anforderungen von Meta sowie datenschutzrechtlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, sowie Art. 6 Abs. 1 lit. f DSGVO zur technischen und organisatorischen Abwicklung der Löschung.

Kampagnenverwaltung, Reporting und Performance-Daten

ChilledAds verarbeitet Kampagnen- und Performance-Daten aus verbundenen Meta-Ad-Accounts. Dazu können insbesondere gehören:

• Ad-Account-IDs und Ad-Account-Namen
• Kampagnen-IDs und Kampagnennamen
• AdSet-IDs und AdSet-Namen
• Ad-IDs und Anzeigenamen
• Creative IDs
• Statusinformationen
• Budgets
• Laufzeiten
• Zielvorhaben
• Targeting-Informationen
• Ausgaben
• Impressionen
• Reichweite
• Klicks
• CTR, CPC, CPM
• Conversion- und Ergebniskennzahlen
• Zeitreihen und historische Performance-Daten

Diese Daten werden verarbeitet, um Kampagnen auszuwerten, Dashboards bereitzustellen, Reportings zu erstellen, Performance-Daten zu analysieren und Kunden-Zugänge mit eingeschränkter Sicht auf relevante Kampagneninformationen zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der ChilledAds-Funktionen erforderlich ist. Für technische Optimierung, Fehleranalyse und Sicherheitszwecke ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

ChilledAds verarbeitet keine Lead-Inhalte, sofern diese nicht durch eine künftige gesonderte Funktion ausdrücklich aktiviert oder durch den Kunden selbst eingegeben werden.

Campaign Launcher und Veröffentlichung von Kampagnen

ChilledAds ermöglicht die Vorbereitung und Veröffentlichung von Werbekampagnen über Meta. Dabei können insbesondere folgende Daten verarbeitet und an Meta übermittelt werden:

• Kampagnenname
• Zielvorhaben
• Budget
• Laufzeit
• AdSet-Einstellungen
• Targeting-Einstellungen
• Anzeigenname
• Anzeigentexte
• Headlines
• Beschreibungen
• Ziel-URLs
• Call-to-Action
• Creative-Informationen
• Medien-URLs oder Meta-Medienreferenzen
• Statusinformationen

Die Verarbeitung erfolgt, um vom Nutzer erstellte Kampagnenentwürfe zu speichern, zu bearbeiten und auf Wunsch des Nutzers über Meta zu veröffentlichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Meta verarbeitet die übermittelten Kampagnendaten nach den eigenen Datenschutz- und Plattformbedingungen.

Medien-Uploads und Creative-Verarbeitung

Nutzer können in ChilledAds Bilder hochladen oder externe Medien-URLs verwenden, um Creatives für Kampagnen zu erstellen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• hochgeladene Bilddateien
• Dateiname
• Dateityp
• Dateigröße
• Speicherpfad
• Upload-Zeitpunkt
• technische Prüfsummen oder Hashes
• Meta Image Hashes
• Meta Video IDs
• externe Bild- oder Video-URLs

Die hochgeladenen Medien werden über unsere Hosting- und Speicherinfrastruktur verarbeitet und gespeichert. Sie können an Meta übermittelt oder Meta zur Verarbeitung bereitgestellt werden, soweit dies zur Veröffentlichung von Kampagnen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Sicherheitsprüfungen, technische Verarbeitung, Fehleranalyse und Missbrauchsprävention ist zusätzlich Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

Kunden-Zugänge und geteilte Reportings

ChilledAds ermöglicht es Workspace-Inhabern oder berechtigten Nutzern, Kunden-Zugänge einzurichten oder Dritten Zugriff auf bestimmte Kampagnen- und Reportingdaten zu gewähren.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name und E-Mail-Adresse des Kunden-Nutzers
• Einladungsstatus
• Zugriffsrechte
• zugewiesene Workspaces, Kunden oder Ad-Accounts
• angezeigte Kampagnen- und Reportingdaten
• Login- und Zugriffsdaten

Die Verarbeitung erfolgt, um Kunden-Zugänge bereitzustellen, Berechtigungen zu kontrollieren und den Zugriff auf Kampagnen- und Reportingdaten zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Kunden-Zugang Bestandteil der vertraglichen Leistung ist. Für Sicherheits- und Nachweiszwecke ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

Der jeweilige Workspace-Inhaber ist dafür verantwortlich, Kunden-Zugänge nur an berechtigte Personen zu vergeben und die jeweiligen Zugriffsrechte korrekt zu konfigurieren.

Custom Audiences

ChilledAds kann je nach aktivierter Funktion Custom Audiences aus verbundenen Meta-Ad-Accounts anzeigen oder für Kampagneneinstellungen auswählbar machen.

Dabei verarbeitet ChilledAds grundsätzlich nur die von Meta bereitgestellten Informationen, die zur Auswahl und Zuordnung der jeweiligen Custom Audience erforderlich sind, insbesondere:

• Custom Audience ID
• Name der Custom Audience
• Statusinformationen
• zugeordneter Ad-Account
• technische Metadaten

ChilledAds ist nicht darauf ausgelegt, die in einer Custom Audience enthaltenen Personenlisten oder Rohdaten auszulesen oder zu speichern. Soweit Kunden bei Meta Custom Audiences nutzen, bleiben sie für die Rechtmäßigkeit der Erstellung, Nutzung und Verwaltung dieser Zielgruppen verantwortlich.

Rechtsgrundlage für die Verarbeitung innerhalb von ChilledAds ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion zur Bereitstellung der Kampagnenverwaltung erforderlich ist. Für Sicherheits-, Fehleranalyse- und Nachweiszwecke ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe.

Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, beziehungsweise ein verbundenes Unternehmen der Stripe-Gruppe.

Im Rahmen der Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Rechnungsadresse
• Zahlungsinformationen
• Zahlungsstatus
• Rechnungsbetrag
• Währung
• Transaktionsnummer
• Vertrags- und Tarifinformationen

Die Verarbeitung erfolgt zur Abwicklung von Zahlungen, zur Rechnungsstellung, zur Betrugsprävention und zur Verwaltung von Abonnements oder kostenpflichtigen Leistungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

Zahlungsdaten wie vollständige Kreditkartendaten werden grundsätzlich direkt durch Stripe verarbeitet. Wir erhalten in der Regel nur Zahlungsstatus, Zahlungsreferenzen und abrechnungsrelevante Informationen.

Stripe kann personenbezogene Daten auch in Drittländer übermitteln. Für die Verarbeitung durch Stripe gelten ergänzend die Datenschutzinformationen von Stripe.

Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies zur Bereitstellung von ChilledAds erforderlich ist, eine gesetzliche Pflicht besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse besteht.

Zu den Empfängern können insbesondere gehören:

Empfänger	Dienstleistung	Rolle	Mögliche Datenübermittlung
Hosting- und Infrastruktur-Anbieter	Betrieb von Website, App, Datenbank und Speicher	Auftragsverarbeiter	Deutschland / EU
Cloudflare	DNS, CDN, Sicherheit, DDoS-Schutz, Performance	Auftragsverarbeiter	EU / Drittland möglich
Resend	Versand transaktionaler E-Mails	Auftragsverarbeiter	Drittland möglich
Stripe	Zahlungsabwicklung, Rechnungen, Abonnements	eigener Verantwortlicher / Auftragsverarbeiter je Kontext	EU / Drittland möglich
Meta Platforms Ireland Limited	Meta Login, Meta Marketing API, Meta Pixel, Meta Business Tools, Ad-Account- und Kampagnendaten	eigener Verantwortlicher / gemeinsam Verantwortlicher je Kontext	EU / Drittland möglich
Google Ireland Limited	Google Tag Manager, Google Analytics, Google Ads, Remarketing, Conversion-Tracking	Auftragsverarbeiter / eigener Verantwortlicher je Dienst und Verarbeitung	EU / Drittland möglich
Orestbida GDPR/CCPA Cookie Consent	Consent-Management im Browser	kein klassischer externer Empfänger bei lokaler/clientseitiger Einbindung	grundsätzlich keine externe Übermittlung bei lokaler Einbindung
Steuerberater, Rechtsberater und Behörden	gesetzliche Pflichten, Rechtsdurchsetzung, Buchhaltung	eigener Verantwortlicher	abhängig vom Einzelfall

Soweit wir Auftragsverarbeiter einsetzen, schließen wir die erforderlichen Verträge zur Auftragsverarbeitung ab.

Drittlandübermittlung

Eine Verarbeitung personenbezogener Daten kann in Einzelfällen auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen, insbesondere wenn Dienstleister wie Cloudflare, Resend, Stripe, Meta oder Google eingebunden sind.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der DSGVO erfüllt sind. Dies kann insbesondere durch einen Angemessenheitsbeschluss, geeignete Garantien wie EU-Standardvertragsklauseln, Zertifizierungen oder andere rechtlich vorgesehene Mechanismen erfolgen.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Accountdaten Accountdaten werden für die Dauer des Nutzerkontos gespeichert und nach Löschung des Kontos entfernt, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

Workspace-Daten Workspace-Daten werden für die Dauer der Nutzung des jeweiligen Workspaces gespeichert und nach Löschung des Workspaces entfernt, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

Meta-Verbindungsdaten und Tokens Meta-Verbindungsdaten und Tokens werden gespeichert, solange die Meta-Verbindung aktiv ist. Nach Trennung der Verbindung werden Tokens gelöscht oder deaktiviert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

Kampagnen- und Reportingdaten Kampagnen- und Reportingdaten werden gespeichert, solange sie für die Bereitstellung der Plattform, Reportingfunktionen oder vertragliche Zwecke erforderlich sind.

Mediendaten Mediendaten werden gespeichert, solange sie für Kampagnen, Entwürfe, Veröffentlichungen oder Nachweise erforderlich sind.

E-Mail- und Systemlogs E-Mail- und Systemlogs werden gespeichert, solange dies für Zustellung, Nachweis, Fehleranalyse, Sicherheit oder Support erforderlich ist.

Server- und Sicherheitslogs Server- und Sicherheitslogs werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist. Eine längere Speicherung erfolgt nur, wenn dies zur Klärung konkreter Vorfälle erforderlich ist.

Rechnungs- und Vertragsdaten Rechnungs- und Vertragsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

Wenn Daten nicht mehr erforderlich sind, werden sie gelöscht oder anonymisiert.

Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Zu den Maßnahmen gehören insbesondere:

• verschlüsselte Datenübertragung über HTTPS/TLS
• Zugriffsbeschränkungen und Rollen-/Berechtigungssysteme
• Workspace-Isolation
• Schutz administrativer Zugänge
• Speicherung von Passwörtern als Hash
• technische Protokollierung sicherheitsrelevanter Ereignisse
• regelmäßige Aktualisierung und Absicherung der Systeme
• Zugriff auf personenbezogene Daten nur nach Erforderlichkeit
• Maßnahmen zur Verfügbarkeit und Wiederherstellbarkeit der Systeme

Trotz aller Sicherheitsmaßnahmen kann eine Datenübertragung im Internet nie vollständig risikofrei sein.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

ChilledAds kann Kennzahlen, Statusinformationen und Performance-Daten anzeigen oder bewerten. Daraus folgt jedoch keine automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung für betroffene Personen.

Keine Verarbeitung von Daten von Kindern

ChilledAds richtet sich nicht an Kinder oder Jugendliche unter 16 Jahren. Eine wissentliche Verarbeitung personenbezogener Daten von Kindern findet nicht statt.

Sollten wir Kenntnis davon erlangen, dass personenbezogene Daten von Kindern ohne erforderliche Einwilligung verarbeitet wurden, werden wir geeignete Maßnahmen zur Löschung dieser Daten ergreifen.

Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie uns unter folgender E-Mail-Adresse kontaktieren:

[DATENSCHUTZ-E-MAIL EINSETZEN]

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenn Sie Widerspruch einlegen, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zweck derartiger Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widerruf von Einwilligungen

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, bleibt vom Widerruf unberührt.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig kann insbesondere die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes sein.

Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Datenverarbeitung durch ChilledAds ändert oder gesetzliche, technische oder organisatorische Änderungen dies erforderlich machen.

Die jeweils aktuelle Fassung ist auf chilledads.de abrufbar.