Art. 13 DSGVO

Datenschutzerklärung

Experimenteller Entwurf. Keine Rechtsberatung und nicht anwaltlich geprüft.

Diese Hinweise gelten für das Angebot ganzoben unter ganzoben.lol. Sie beschreiben nur die Verarbeitungen, die wir tatsächlich betreiben. Es werden keine zusätzlichen Auftragsverarbeiter, AVV-Namen, Werbecookies oder Besucher erfunden.

1. Verantwortlicher

ZieTec UG (haftungsbeschränkt)
Münchehagenstraße 65
13125 Berlin
Geschäftsführer: Carlos Ricardo De Oliveira Ziegler
E-Mail: info@zietec.io
Registergericht: Amtsgericht Charlottenburg (Berlin), HRB 260919 B
USt-IdNr.: DE366513418

Eine Telefonnummer wird nicht vorgehalten.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Anfragen nach Art. 15 bis 21 DSGVO richten Sie an info@zietec.io.

3. Zwecke und Rechtsgrundlagen

Öffentliches Board. Anzeige der bezahlten Rangliste, Gebotsvorschau und öffentlicher Listungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie einen Platz kaufen, sonst Art. 6 Abs. 1 lit. f DSGVO (Betrieb eines öffentlichen Werbeboards).

Gebot und Zahlung. Stripe nimmt den Checkout für ZieTec UG entgegen. Der Rang ändert sich erst nach bestätigter Zahlung über den Stripe-Webhook. Stripe erhebt die für die Zahlung nötigen Angaben, einschließlich E-Mail, Rechnungsadresse und optionaler USt-IdNr. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; steuerliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Listungs-Klicks. Beim Anklicken einer Zeile öffnet der Browser das Ziel direkt (`utm_source=ganzoben`). Zusätzlich sendet die Seite einen first-party Beacon an uns, damit die Spalte Klicks steigt. Diese Zählung bleibt auf der Board-Zeile. Sie wird nicht an DataFast gesendet. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit der bezahlten Platzierung).

Reichweite. DataFast cookieless (first-party `/js/script.cookieless.js`, Ereignisse `/df/events`, website-id dfid_XUkoVkq1UE1GlSTGK90Ji) misst Seitenaufrufe ohne Werbe-Targeting. Der Browser spricht nicht mit datafa.st; der Worker leitet Skript und Ereignisse weiter. Der Worker liest daraus die Anzeige „online“ und „Besucher seit Start“ über die DataFast-Website-API. Null ist nur dann eine echte Null, wenn DataFast null liefert. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung des öffentlichen Boards).

Google Analytics 4. Wir laden ein GA4-Skript (Google LLC, USA) für Seitenaufrufe. Google setzt dabei Cookies. Wir erfinden keinen AVV-Titel und keine Besucherzahlen. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung). DataFast bleibt daneben cookieless.

E-Mail nach Zahlung. Nach einem gutgeschriebenen Gebot kann eine transaktionale Nachricht von hello@ganzoben.lol versendet werden. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

4. Empfänger

Empfänger personenbezogener Daten sind nur die folgenden, tatsächlich eingesetzten Stellen:

  • Stripe — Zahlungsabwicklung des Gebots für ZieTec UG.
  • DataFast — cookieless Reichweitenmessung und die vom Worker abgerufenen Überblickswerte. Listungs-Klicks gehören nicht dazu.
  • Google LLC (USA) — Google Analytics 4. Kein erfundener AVV-Name.

Weitere Auftragsverarbeiter, AVV-Bezeichnungen oder Werbenetzwerke werden hier nicht genannt, weil sie für dieses Angebot nicht eingesetzt werden.

5. Drittland

Soweit Stripe, DataFast oder Google Daten außerhalb des EWR verarbeiten — Google Analytics 4 insbesondere in den USA —, gelten die Angaben des jeweiligen Anbieters. Wir erfinden keinen Angemessenheitsbeschluss, keine SCC-Nummern und keine AVV-Titel.

6. Speicherdauer

  • Öffentliche Listung und bestätigtes Gebot: solange der Platz auf dem Board steht.
  • Zahlungs- und Rechnungsdaten: gesetzliche Aufbewahrung, insbesondere § 147 AO.
  • First-party Klickzähler: als laufende Summe zur jeweiligen Listung.
  • DataFast-Messwerte: nach den Fristen von DataFast.
  • Google Analytics 4: nach den Fristen von Google.

7. Pflichtangaben beim Gebot

Für den Vertrag über eine bezahlte Platzierung brauchen wir eine Ziel-URL oder ein Handle sowie die von Stripe erhobenen Zahlungsdaten. Ohne diese Angaben kommt kein bestätigter Rang zustande.

8. Cookies und TDDDG

Das Live-Skript ist first-party /js/script.cookieless.js (cookieless). Ereignisse gehen an /df/events auf derselben Herkunft. Wir haben das cookieless-Skript geprüft: es schreibt sessionStorage, kein Cookie. Google Analytics 4 (Google LLC, USA) wird geladen und setzt Cookies. Es gibt kein Werbe-Targeting und kein erfundenes Cookie-Banner. DataFast bleibt cookieless. Endeinrichtungszugriffe, die keine Cookies setzen, ersetzen keine Einwilligung nach § 25 TDDDG, soweit das Gesetz eine solche verlangt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie das Recht, eine erteilte Einwilligung zu widerrufen. Außerdem besteht das Beschwerderecht bei einer Aufsichtsbehörde, für uns insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Anbieterkennzeichnung: Impressum. Vertragstext: AGB.