Datenschutzerklärung

Stand: 26. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Macht & Nußbaum GbR
Wattstr. 28A
51105 Köln
Deutschland

Vertreten durch:
Götz Macht und Guido Nußbaum

E-Mail: kontakt@machtundnussbaumgbr.de
Telefon: 0221 2221085

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Testseite unter https://dondoyo.de, die Bereitstellung der Werbeplattform, die Durchführung des Nutzungsverhältnisses, die Erfüllung gesetzlicher Pflichten oder auf Grundlage einer anderen gesetzlichen Rechtsgrundlage erforderlich ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen,
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung,
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, werden die jeweils verfolgten Interessen bei der betreffenden Verarbeitung erläutert.

3. Hosting und Server-Logfiles

Diese Website wird auf einem Managed Server der STRATO GmbH betrieben:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Beim Aufruf unserer Website werden technisch erforderliche Server-Logdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL bzw. Ressource, Referrer-URL, Browser und Browserversion, Betriebssystem und Geräteinformationen, HTTP-Statuscode und übertragene Datenmenge gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Fehleranalyse, zur Gewährleistung eines stabilen und sicheren Betriebs sowie zur Erkennung und Abwehr von Angriffen und sonstigem Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und störungsfreien Betrieb unserer Website und Werbeplattform.

Die Server-Logdateien werden im Rahmen des STRATO Managed Servers automatisch rotiert und nur für einen begrenzten Zeitraum vorgehalten. Nach dem derzeitigen Serverbestand werden Logdateien ungefähr für die zurückliegenden drei bis vier Wochen vorgehalten. Eine darüber hinausgehende dauerhafte Speicherung der Server-Logdateien durch uns erfolgt nicht.

Auftragsverarbeitung mit STRATO

Wir haben mit STRATO eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Diese Vereinbarung stellt sicher, dass STRATO personenbezogene Daten, die im Rahmen der für uns erbrachten Hosting- und Infrastrukturleistungen verarbeitet werden, entsprechend den datenschutzrechtlichen Vorgaben und den vereinbarten Weisungen verarbeitet.

4. SSL-/TLS-Verschlüsselung und Datensicherheit

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung, um übertragene Daten vor dem unbefugten Zugriff Dritter zu schützen. Eine verschlüsselte Verbindung ist insbesondere an der Verwendung von https:// in der Adresszeile des Browsers erkennbar.

Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige unzulässige Verarbeitung zu schützen. Hierzu gehören unter anderem Zugriffs- und Berechtigungskontrollen, technische Sicherheitsmechanismen, Rate Limits, pseudonyme Kennungen und Maßnahmen zur Erkennung und Begrenzung missbräuchlicher Nutzung.

5. Cookies, Sessions und Zugriff auf Endgeräte

Unsere Website verwendet technisch erforderliche Cookies und vergleichbare Technologien, soweit diese für die Bereitstellung der von dir gewünschten Funktionen erforderlich sind. Hierzu gehören insbesondere Anmeldung und Sitzungsverwaltung, Aufrechterhaltung einer angemeldeten Sitzung, CSRF- und sonstige Sicherheitsfunktionen, technisch notwendige Einstellungen sowie – abhängig von der gewählten Konfiguration – die Zuordnung von Referral-Informationen.

Soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden und dies nicht unbedingt erforderlich ist, um einen von dir ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies nur unter den gesetzlichen Voraussetzungen und – soweit erforderlich – nach vorheriger Einwilligung gemäß § 25 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den Vorgaben der DSGVO.

6. Registrierung und Mitgliederkonto

Bei der Registrierung und Nutzung eines Mitgliederkontos verarbeiten wir insbesondere die von dir angegebenen Stamm- und Kontaktdaten, E-Mail-Adresse, Login- und Sicherheitsdaten, Kontostatus, Mitgliedslevel, Einstellungen und Benachrichtigungspräferenzen sowie für einzelne Plattformfunktionen erforderliche Kontodaten.

Die Verarbeitung dient der Einrichtung, Verwaltung und Durchführung des Nutzungsverhältnisses sowie der Bereitstellung der Funktionen unserer Werbeplattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsbezogene Verarbeitungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht insbesondere im Schutz von Benutzerkonten und der Plattform vor unbefugter Nutzung und Missbrauch.

Die für das Mitgliederkonto erforderlichen personenbezogenen Daten werden grundsätzlich für die Dauer des Nutzungsverhältnisses gespeichert. Nach Löschung des Mitgliedskontos werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, Sicherheitsinteressen oder berechtigten Nachweis- und Rechtsverteidigungsinteressen eine weitere Speicherung erfordern.

7. Werbepunkte und Punktebuchungen

Unsere Plattform verwendet ein internes Werbepunkte-System. Hierfür verarbeiten wir insbesondere Werbepunkte-Guthaben, Gutschriften und Belastungen, Art und Grund einer Buchung, Kampagnen-, Smart-Link- und Aktionsreferenzen, Vergütungen sowie Zeitpunkte der jeweiligen Buchungen.

Die Verarbeitung erfolgt zur Durchführung des Werbepunkte-Systems, zur Abrechnung von Werbeleistungen, zur Nachvollziehbarkeit von Buchungen und zum Schutz vor Manipulation und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Betrugsprävention, Systemsicherheit oder Nachweisführung verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Werbepunkte stellen eine interne Einheit der Plattform dar und sind kein Geldguthaben.

8. Anzeigen und Werbekampagnen

Bei der Erstellung und Durchführung von Werbekampagnen können insbesondere Anzeigeninhalte, Ziel-URLs, Bilder und sonstige Werbemittel, Kategorien, Kampagnenlaufzeiten, Budgets, Targeting-Einstellungen, Frequency Caps, Geräte- und Geo-Einstellungen, Auslieferungskanäle, Status- und Freigabeinformationen, Moderationsdaten sowie Impression- und Klickstatistiken verarbeitet werden.

Hierzu gehören je nach verwendeter Werbeform auch Featured-, Sponsored-, Login-, Fullpage-, Review- oder Geschenke-Auslieferungen. Die Verarbeitung erfolgt zur Bereitstellung und Durchführung der vom Mitglied gewünschten Werbekampagnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Werbeeinblendungen, Klicks, Frequency Caps und Duplicate Protection

Für die Auslieferung von Werbung, statistische Auswertungen, die Abrechnung von Werbepunkten, Frequency Caps und den Schutz vor mehrfacher oder missbräuchlicher Wertung können insbesondere Anzeigen- und Kampagnenreferenzen, Placement, Zeitpunkt der Auslieferung, Klickinformationen, Geräteklasse, gegebenenfalls Länderinformation sowie technische oder pseudonyme Besucherkennungen verarbeitet werden.

Für technische Schutzfunktionen können installationsgebundene, mittels HMAC erzeugte Kennungen verwendet werden. Dadurch können beispielsweise Mehrfachvergütungen oder wiederholte Auslieferungen erkannt werden, ohne hierfür unmittelbar identifizierende Besucherprofile führen zu müssen.

Technische Tracking-Kennungen werden nach der aktuellen Standardkonfiguration grundsätzlich nach 30 Tagen bereinigt oder anonymisiert. Spezielle Publisher-Besucherkennungen werden ebenfalls grundsätzlich nach 30 Tagen bereinigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in der korrekten Auslieferung und Abrechnung von Werbung, der Umsetzung von Frequency Caps sowie dem Schutz der Plattform vor Manipulation und Missbrauch.

10. Betrugsprävention, Rate Limits und Sicherheitsprotokolle

Zur Erkennung und Abwehr automatisierter Zugriffe, Manipulationsversuchen, Spam, Mehrfachvergütungen und sonstigem Missbrauch verarbeiten wir technische Sicherheitsereignisse, Zähler, Prüfergebnisse und pseudonyme Kennungen.

Rate-Limit-Daten werden nach der aktuellen Standardkonfiguration grundsätzlich bis zu 48 Stunden gespeichert. Allgemeine Sicherheitsereignisse und Publisher-Sicherheitsdaten können grundsätzlich bis zu 180 Tage gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit, Funktionsfähigkeit und wirtschaftlichen Integrität der Plattform.

11. Geo- und Geräte-Targeting

Soweit entsprechende Kampagnenfunktionen aktiviert sind, können grobe Geräteklassen und Länderinformationen verwendet werden, um Werbung entsprechend den Einstellungen des Werbetreibenden auszuliefern. Eine genaue Standortbestimmung des Besuchers ist hierfür nicht vorgesehen.

Die Verarbeitung erfolgt zur technischen und zielgerichteten Auslieferung der konfigurierten Werbekampagnen und, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

12. Publisher-Funktionen und Qualitätssicherung

Mitglieder können eigene Websites und Werbeplätze als Publisher verwalten. Hierfür werden insbesondere Website-, Placement-, Anzeigen-, Impression-, Klick-, Vergütungs- und Sicherheitsdaten verarbeitet.

Zur Prüfung der Qualität und Gültigkeit von Auslieferungen können außerdem technische Aktivitäts-, Sichtbarkeits- und Sicherheitssignale sowie wiederholte Aufrufe, Meldungen und vergleichbare Qualitätssignale verarbeitet werden. Diese Daten dienen insbesondere dazu, ungültige oder manipulierte Auslieferungen zu erkennen und Publisher-Vergütungen korrekt zu bestimmen.

Die Publisher-Auslieferung der Werbeplattform setzt selbst keine persistenten Cookies zur dauerhaften Wiedererkennung von Besuchern. Abgeschlossene Statistikwerte können nach Entfernung der Besucherkennung in aggregierter Form weitergeführt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Nutzung der Publisher-Funktion sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheits-, Qualitäts- und Missbrauchsschutzmaßnahmen.

13. Smart-Links

Mitglieder können Smart-Links erstellen, die auf eine vom Mitglied hinterlegte Ziel-URL führen und – abhängig von der Konfiguration – Werbung, eine Toolbar, einen Countdown oder weitere Plattformelemente anzeigen können.

Bei der Nutzung von Smart-Links können insbesondere Smart-Link- und Mitgliederreferenzen, Ziel-URL, Aufrufzeitpunkt, Werbeeinblendungen, Klick- und Vergütungsinformationen sowie pseudonyme Besucher-, User-Agent- und Referrer-Host-Kennungen verarbeitet werden. Die Kennungen dienen insbesondere der Ermittlung eindeutiger beziehungsweise vergütungsfähiger Aufrufe sowie dem Schutz vor Mehrfachvergütung und Missbrauch.

Technische Hash-Kennungen aus Smart-Link-Aufrufen werden nach der aktuellen Standardkonfiguration grundsätzlich nach 30 Tagen anonymisiert. Statistik- und Abrechnungswerte können anschließend ohne diese Kennungen weitergeführt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Smart-Link-Funktion und Art. 6 Abs. 1 lit. f DSGVO für Abrechnung, Duplicate Protection und Missbrauchsschutz.

14. Traffic-Exchange, Surf- und Earn-Funktionen

Bei Traffic-Exchange-, Surf- und Earn-Funktionen verarbeitet die Plattform die für Start, Durchführung, Prüfung und Vergütung einer Sitzung erforderlichen Daten. Hierzu können insbesondere Anzeigen- beziehungsweise Solo-Mail-Referenzen, beteiligte Mitgliedskonten, Sitzungsstatus, Start-, Aktivitäts-, Klick- und Abschlusszeitpunkte, aktive Nutzungsdauer, Aktivitätszähler, Vergütungsdaten, technische Sicherheitsmerkmale sowie pseudonyme Besucher- und User-Agent-Kennungen gehören.

Zur Prüfung eines gültigen Aufrufs kann technisch berücksichtigt werden, ob die betreffende Seite sichtbar beziehungsweise aktiv ist und ob die erforderliche Nutzungs- oder Wartezeit erreicht wurde. Diese Prüfungen dienen der korrekten Vergütung und der Verhinderung automatisierter oder manipulierter Aufrufe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der vom Mitglied genutzten Funktion sowie Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention, Sicherheit und die wirtschaftliche Integrität des Vergütungssystems.

15. Conversion Tracking

Werbetreibende können Conversion-Ziele für ihre Kampagnen anlegen. Dabei können Conversion-Ereignisse, Conversion-Typ und gegebenenfalls Conversion-Wert sowie die zur Zuordnung erforderlichen Kampagnen-, Anzeigen-, Klick-, Ziel- und Ereignisreferenzen verarbeitet werden. Für serverseitige Postbacks können zusätzlich technische Audit- und Sicherheitsdaten verarbeitet werden.

Wird Conversion Tracking auf einer externen Website eines Werbetreibenden eingesetzt, ist der jeweilige Betreiber dieser Website dafür verantwortlich, die dort stattfindende Datenverarbeitung in seiner eigenen Datenschutzerklärung korrekt zu beschreiben und erforderliche Einwilligungen einzuholen.

16. Reviews, Bewertungen und Kommentare

Bei Nutzung der Review-Funktionen verarbeiten wir veröffentlichte Inhalte, Bewertungen, Kommentare, Moderationsstatus, Meldungen sowie die für Vergütung und Missbrauchsschutz erforderlichen Konto- und Aktivitätsdaten.

Veröffentlichte Reviews, Bewertungen oder Kommentare können – abhängig von der jeweiligen Funktion – für andere Mitglieder oder öffentlich sichtbar sein. Rechtsgrundlage für die Bereitstellung der Funktion ist Art. 6 Abs. 1 lit. b DSGVO. Moderation und Missbrauchsschutz beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

17. Geschenke und Lead-Magnets

Geschenke und Lead-Magnets werden innerhalb der Plattform als Werbeinhalte beziehungsweise Geschenkkarten bereitgestellt. Dabei können insbesondere Werbeinhalte, Bilder, Ziel-URLs, Kategorien, Kampagnenzuordnungen, Aufrufe, Klicks, Referral-Zuordnungen, Vergütungsinformationen sowie technische oder pseudonyme Kennungen verarbeitet werden.

Soweit eine Registrierung, Bestellung oder sonstige Eingabe personenbezogener Daten erst auf einer externen Zielseite des Werbetreibenden erfolgt, ist für die dortige Verarbeitung grundsätzlich der Betreiber dieser Zielseite verantwortlich. Testseite erhält solche extern eingegebenen Lead-Daten nicht allein dadurch, dass ein Nutzer über eine Geschenkkarte oder einen Lead-Magnet auf die externe Zielseite gelangt.

18. Solo-Mails und Onsite-Solos

Unsere Plattform ermöglicht den Versand beziehungsweise die Bereitstellung von Solo-Mails und Onsite-Solo-Werbung. Hierfür können insbesondere Kampagnendaten, Betreff und Nachrichteninhalt, Ziel-URL, Empfängerauswahl, Versand- oder Abrufstatus, Klick- und Aktivitätsinformationen, Vergütungsinformationen, Bounce-Informationen, Beschwerden, Meldungen sowie Suppression- beziehungsweise Sperrlisten-Einträge verarbeitet werden.

Die Verarbeitung dient der Durchführung der jeweiligen Werbekampagne, der Vergütung von Mitgliedern, der Zustellbarkeit, statistischen Auswertung sowie der Vermeidung von Missbrauch und unerwünschten weiteren Zustellungen. Werbetreibende erhalten im Rahmen des regulären Solo-Mail-Versands nicht allein dadurch Zugriff auf die E-Mail-Adressen der Empfänger. Der Versand wird über die technische Infrastruktur der Plattform abgewickelt.

Zur Überwachung der Zustellbarkeit und Systemsicherheit können Versand-, Bounce-, Beschwerde-, Abmelde- und Fehlerstatistiken verarbeitet und ausgewertet werden.

Abmeldungen und Sperrlisten

Wenn du bestimmten E-Mail-Versendungen widersprichst oder dich von ihnen abmeldest, können die hierfür erforderlichen Informationen in einer Sperrliste beziehungsweise Suppression List gespeichert werden. Die Speicherung dient dazu, deinen Widerspruch oder deine Abmeldung dauerhaft zu beachten und einen erneuten unzulässigen Versand zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Speicherung zur Erfüllung gesetzlicher Pflichten erforderlich ist, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Abmeldungen und Widersprüche zuverlässig zu berücksichtigen.

19. Plattformkommunikation, E-Mail-Versand und Einwilligungen

Für den Versand von Registrierungs-, Konto-, Sicherheits-, Kauf-, Abonnement-, Moderations-, Benachrichtigungs-, Solo-Mail- und sonstigen über die Plattform ausgelösten E-Mails verwenden wir die Mailserver der STRATO GmbH. Der Versand erfolgt über die SMTP-Infrastruktur von STRATO.

Dabei werden insbesondere die E-Mail-Adresse des Empfängers, Absender- und Nachrichtendaten sowie die für den Versand technisch erforderlichen Verbindungs- und Zustellinformationen verarbeitet.

Vertrags-, funktions- und kontobezogene Nachrichten werden insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Sicherheitsbezogene Nachrichten können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Werbliche Betreiber-E-Mails, Engagement-Kommunikation und Solo-Mail-Empfang werden nur unter den jeweils geltenden gesetzlichen Voraussetzungen versendet beziehungsweise aktiviert.

Einwilligungen und Präferenzen

Für optionale E-Mail-Kommunikation verwaltet die Plattform getrennte Einwilligungen und Präferenzen. Insbesondere können Betreiber-/Marketing-Kommunikation und der Empfang von Solo-Mails getrennt behandelt werden.

Zur Dokumentation einer Einwilligung oder Entscheidung können insbesondere Einwilligungskategorie, Status, Quelle, Anforderungs-, Bestätigungs-, Ablehnungs- oder Widerrufszeitpunkt, zugrunde liegende Richtlinien- beziehungsweise Einwilligungsfassung, technische Nachweisreferenzen und der verwendete Kontopfad gespeichert werden.

Auch eine Ablehnung oder ein Widerruf kann gespeichert werden, damit diese Entscheidung zuverlässig berücksichtigt und nicht unbeabsichtigt als bestehende Einwilligung behandelt wird. Historische E-Mail-Einwilligungsnachweise werden von der allgemeinen 730-Tage-Frist für Referral-/Website-Consent-Nachweise nicht automatisch erfasst und können zur Erfüllung gesetzlicher Nachweis- und Rechtsverteidigungszwecke gesondert aufbewahrt werden. Bei Löschung eines Mitgliedskontos können solche Nachweise vom Mitgliedskonto entkoppelt beziehungsweise pseudonymisiert weitergeführt werden, soweit ihre weitere Aufbewahrung erforderlich und zulässig ist.

20. Referral- und Affiliate-System

Unsere Plattform enthält ein Referral-System. Wird https://dondoyo.de über einen persönlichen Referral-Link aufgerufen, kann eine Referral-ID verarbeitet werden, um qualifizierte Besucher und eine spätere Registrierung dem werbenden Mitglied zuzuordnen. Dabei können Referral- und Mitgliederreferenzen, Zeitpunkt, Quelle, Vergütungsinformationen sowie pseudonyme Besucher- und User-Agent-Kennungen verarbeitet werden.

Die Plattform unterstützt sowohl eine reine URL-basierte Referral-Zuordnung als auch – sofern vom Betreiber aktiviert – eine Zuordnung über ein Referral-Cookie. Bei Cookie-Nutzung kann die Referral-Information nach der aktuellen Standardkonfiguration bis zu 30 Tage gespeichert werden. Soweit hierzu Informationen auf dem Endgerät gespeichert oder ausgelesen werden, gelten die Anforderungen des § 25 TDDDG.

Mitglieder können außerdem eine Digistore24-Affiliate-ID in ihrem Konto hinterlegen. Soweit ein von diesem Mitglied geworbener Nutzer ein dafür vorgesehenes Angebot aufruft, kann die hinterlegte Affiliate-ID zur Bildung des entsprechenden Digistore24-Promolinks verwendet werden. Die Affiliate-ID wird im Mitgliederkonto gespeichert, bis sie geändert, entfernt oder im Rahmen der Kontolöschung verarbeitet wird.

Rechtsgrundlage für die Bereitstellung der Referral- und Affiliate-Funktionen ist Art. 6 Abs. 1 lit. b DSGVO; Duplicate Protection, Missbrauchsschutz und die Prüfung qualifizierter Besucher können ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

21. Meldungen, Beschwerden und Moderation

Mitglieder und Besucher können bestimmte Werbeinhalte, Reviews, Solo-Mails und Publisher-Auslieferungen melden. In diesem Zusammenhang verarbeiten wir die zur Prüfung und Dokumentation der Meldung sowie zur Missbrauchsabwehr und gegebenenfalls zur Rückmeldung erforderlichen Daten.

Hierzu können insbesondere Meldungsgrund, betroffener Inhalt, Mitglieds- oder Publisherbezug, Zeitpunkt, technische Referenzen, Bearbeitungsstatus, Erläuterungen und Moderationsentscheidungen gehören. Bei öffentlichen Publisher-Meldungen können – soweit vom Melder angegeben – auch Name und E-Mail-Adresse sowie eine pseudonyme Besucherkennung verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchsetzung unserer Plattformregeln sowie im Schutz unserer Mitglieder, Publisher und sonstiger Dritter.

22. Zahlungsabwicklung über Digistore24

Für kostenpflichtige Werbepunkte-, Mitgliedschafts- und sonstige Angebote nutzen wir Digistore24:

Digistore24 GmbH
St.-Godehard-Straße 32
31139 Hildesheim
Deutschland

Die Zahlungs- und Bestellabwicklung erfolgt über Digistore24. Unsere Plattform erhält von Digistore24 Bestell- und Statusinformationen, soweit diese für die Zuordnung eines Kaufs, die Freischaltung erworbener Leistungen, Verlängerungen oder Beendigungen sowie für Stornierungen, Rückerstattungen, Chargebacks und sonstige Rückabwicklungen erforderlich sind.

Hierzu können insbesondere Bestellreferenzen, Produktinformationen, Bestellstatus, Transaktionsstatus und zur Zuordnung erforderliche Kundeninformationen gehören. Rechtsgrundlage für die Verarbeitung dieser Daten durch uns ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit wir diese Bestell- und Statusdaten nicht unmittelbar bei dir erheben, stammen sie von Digistore24. Digistore24 verarbeitet die im Rahmen der Bestellung und Zahlungsabwicklung erhobenen Daten auch in eigener datenschutzrechtlicher Verantwortung. Für diese Verarbeitung gelten die Datenschutzbestimmungen von Digistore24.

23. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage und für gegebenenfalls erforderliche Rückfragen. Hierzu können insbesondere deine E-Mail-Adresse, dein Name, der Inhalt deiner Nachricht und die damit zusammenhängende Kommunikation gehören.

Steht deine Anfrage im Zusammenhang mit einem bestehenden oder geplanten Vertragsverhältnis, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Dokumentation eingehender Anfragen.

Ein Kontaktformular wird auf Testseite derzeit nicht eingesetzt.

24. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an externe Empfänger weitergegeben, soweit dies für die jeweils beschriebene Verarbeitung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage die Übermittlung erlaubt.

Zu den derzeit eingesetzten externen Dienstleistern gehören insbesondere:

STRATO GmbH – Hosting, Server-Infrastruktur und E-Mail-Versand
Digistore24 GmbH – Zahlungs- und Bestellabwicklung bei kostenpflichtigen Angeboten sowie gegebenenfalls Affiliate-Zuordnung über Digistore24-Promolinks

Soweit ein Dienstleister für uns als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.

25. Drittlandübermittlungen

Nach der derzeitigen Kernkonfiguration von Testseite ist keine generelle Übermittlung personenbezogener Daten an Empfänger in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums Bestandteil des Plattformbetriebs.

Sollten künftig Dienste eingesetzt werden, bei denen personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Diese Datenschutzerklärung wird in diesem Fall entsprechend ergänzt.

26. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten, Sicherheitsinteressen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern.

Für technische Daten der Werbeplattform gelten nach der aktuellen Standardkonfiguration insbesondere folgende Speicher- beziehungsweise Bereinigungsfristen:

Publisher-Besucherkennungen: grundsätzlich bis zu 30 Tage,
technische Tracking-Kennungen einschließlich Smart-Link-, Referral- und vergleichbarer Hash-Kennungen: grundsätzlich bis zu 30 Tage,
Rate-Limit-Daten: grundsätzlich bis zu 48 Stunden,
allgemeine Sicherheitsereignisse: grundsätzlich bis zu 180 Tage,
Publisher-Sicherheitsdaten: grundsätzlich bis zu 180 Tage,
Referral-/Website-Consent-Nachweise: nach der aktuellen Standardkonfiguration grundsätzlich bis zu 730 Tage; E-Mail-Einwilligungsnachweise sind hiervon ausdrücklich ausgenommen.

Die genannten technischen Fristen sind als Standardkonfiguration der Plattform ausgestaltet und können vom Betreiber im Rahmen der gesetzlichen Anforderungen angepasst werden. Maßgeblich ist die jeweils tatsächlich konfigurierte und für den Verarbeitungszweck erforderliche Aufbewahrungsdauer.

Die Server-Logdateien des STRATO Managed Servers werden automatisch rotiert. Nach dem derzeitigen Serverbestand werden sie ungefähr für die zurückliegenden drei bis vier Wochen vorgehalten.

Konto-, Vertrags-, Zahlungs- und Kommunikationsdaten werden entsprechend ihrer jeweiligen Zweckbindung und den gesetzlichen Aufbewahrungspflichten gespeichert. Wird ein Mitgliedskonto gelöscht, werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, Sicherheitsgründe, Einwilligungsnachweise oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.

Daten, die für Statistiken oder die Nachvollziehbarkeit abgeschlossener Vorgänge weiterhin benötigt werden, können soweit möglich anonymisiert und beispielsweise einem „Gelöschten Mitglied“ zugeordnet werden.

27. Rechte betroffener Personen

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft über deine gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO,
Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
Löschung personenbezogener Daten gemäß Art. 17 DSGVO,
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Datenübertragbarkeit gemäß Art. 20 DSGVO,
Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.

Zur Ausübung deiner Rechte kannst du dich an die oben genannten Kontaktdaten des Verantwortlichen wenden.

28. Widerruf von Einwilligungen

Soweit eine Verarbeitung personenbezogener Daten auf deiner Einwilligung beruht, kannst du eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Soweit die Plattform hierfür eigene Einstellungen oder Abmeldemöglichkeiten bereitstellt, kannst du diese ebenfalls verwenden.

29. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betroffenen personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit widersprechen. Nach einem solchen Widerspruch werden die betreffenden Daten nicht mehr für Direktwerbung verwendet.

30. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für uns zuständig ist insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
E-Mail: poststelle@ldi.nrw.de

31. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, wenn diese für Registrierung, Mitgliederkonto, Vertragsdurchführung, Kampagnen, Vergütungen, Zahlungszuordnung oder Sicherheitsfunktionen benötigt werden. Ohne die erforderlichen Angaben können die entsprechenden Funktionen gegebenenfalls nicht oder nicht vollständig genutzt werden.

32. Automatisierte technische Regeln und Profiling

Unsere Werbeplattform verwendet automatisierte technische Regeln unter anderem für Werbeauswahl, Targeting, Frequency Caps, Duplicate Protection, Qualitätsprüfung, Vergütungsprüfung und Missbrauchserkennung.

Diese technischen Regeln dienen insbesondere der Auswahl geeigneter Werbung, der Umsetzung von Kampagneneinstellungen, der Begrenzung wiederholter Werbeeinblendungen sowie dem Schutz vor Manipulation und ungültigen Vergütungen.

Eine ausschließlich automatisierte Entscheidung, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt, findet im Sinne von Art. 22 DSGVO nach der derzeitigen Funktionsweise der Plattform nicht statt.

33. Herkunft von Daten, die nicht direkt bei dir erhoben werden

Die meisten personenbezogenen Daten erhalten wir unmittelbar von dir, beispielsweise bei Registrierung, Nutzung deines Kontos, Erstellung von Kampagnen oder Kontaktaufnahme.

Daneben entstehen bei der Nutzung der Website und Werbeplattform technische Nutzungs-, Sicherheits-, Aktivitäts-, Vergütungs- und Statistikdaten.

Bestell- und Statusinformationen zu kostenpflichtigen Angeboten können von Digistore24 stammen. Referral-Zuordnungen können aus einem Referral-Link, einer Referral-ID oder – soweit die Cookie-Variante aktiviert und rechtlich zulässig eingesetzt wird – aus einer gespeicherten Referral-Information stammen.

34. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen von Testseite, eingesetzte Dienstleister oder Art und Umfang der Verarbeitung personenbezogener Daten wesentlich ändern.

Stand: 26. September 2026