Auftragsverarbeitungsvertrag

1. Rollen

Für die personenbezogenen Daten in Ihren verknüpften Werbekonten, die von Ihnen verknüpften Analysen, die an Ihre Werbenetzwerke übermittelten Verkäufe und die Besucherdaten des Klickschutzes (zusammenfassend: personenbezogene Kundendaten) sind Sie der Verantwortliche und Zinn Digital® ist Ihr Auftragsverarbeiter. Wenn Sie im Namen eines Kunden handeln, bestätigen Sie, dass Sie über die Befugnis des Kunden verfügen, uns Anweisungen zu erteilen.

Für Ihr Zinn Digital®-Konto, die Abrechnung und unsere eigenen Websites sind wir der Verantwortliche, und anstelle dieser Vereinbarung gilt unsere Datenschutzerklärung.

2. Gegenstand, Dauer, Art und Zweck

Gegenstand ist die Bereitstellung von Zinn® Ads für Sie. Die Verarbeitung dauert so lange an, wie Sie Zinn® Ads nutzen, zuzüglich der Löschfristen in Abschnitt 13.

Die Art der Verarbeitung umfasst die Erfassung über die APIs der Werbenetzwerke und Analysedienste, die Speicherung, die Analyse, die Änderung Ihrer Werbekonten gemäß Ihren Anweisungen, die Übermittlung von Conversions an Ihre Werbenetzwerke, die Vorbereitung von Forderungen bezüglich ungültiger Klicks, das Reporting sowie die Löschung. Der Zweck besteht darin, Ihre Werbung gemäß Ihren Anweisungen zu verwalten und zu schützen.

3. Arten personenbezogener Daten

Abhängig von den Funktionen, die Sie verwenden, können personenbezogene Kundendaten Folgendes umfassen:

• Daten des Werbekontos: Konto- und Kampagneneinstellungen, Keywords, Anzeigen, Suchbegriffe, Zielgruppenlisten und Leistungskennzahlen sowie die Namen und E-Mail-Adressen der Nutzer Ihrer Werbekonten.
• Analysedaten, die Sie verbinden, wie etwa Zahlen aus Google Analytics, die normalerweise aggregiert sind.
• Conversion-Daten: Verkäufe oder Anmeldungen, die Sie an Ihre Werbenetzwerke senden, mit der Klick-ID und dem Bestellwert sowie allen Identifikatoren, die das Netzwerk für den Abgleich benötigt, gehasht, wo das Netzwerk dies erfordert.
• Kundenlisten, die Sie in ein Werbenetzwerk hochladen möchten, gehasht gemäß den Anforderungen des Netzwerks.
• Klickschutz-Daten über die Besucher, die auf Ihre Anzeigen klicken: IP-Adresse, Browserdetails, Klick-ID der Anzeige, Uhrzeit, Seite und verweisende Seite sowie Anzeichen für automatisiertes Verhalten.
• Nachrichten und Einstellungen, die Sie oder Ihr Team in Zinn® Ads eingeben.

4. Kategorien betroffener Personen

Ihre Kunden und Interessenten, die Besucher, die auf Ihre Anzeigen klicken, die Personen in den von Ihnen hochgeladenen Zielgruppenlisten sowie Ihre Mitarbeiter, Kunden und Agenturen, die Ihre Werbekonten oder Zinn® Ads nutzen.

5. Unsere Anweisungen

Wir verarbeiten personenbezogene Daten von Kunden nur auf Ihre dokumentierte Weisung hin. Ihre Weisungen sind diese Bedingungen, Ihre Einstellungen in Zinn® Ads, die von Ihnen genehmigten Änderungen und die Arten von Änderungen, die Sie im Autopiloten zulassen. Wir informieren Sie, wenn wir der Ansicht sind, dass eine Weisung gegen das Datenschutzrecht verstößt.

Wir verkaufen die personenbezogenen Daten unserer Kunden nicht, verwenden sie nicht für eigene Zwecke und nutzen sie nicht zum Trainieren von KI-Modellen. Die einzige Ausnahme ist das in unserer Datenschutzerklärung beschriebene anonyme Betrugssignal: ein Einweg-Code und ein Grund, die weder in eine Adresse zurückverwandelt noch mit Ihnen verknüpft werden können.

6. Vertraulichkeit

Jede Person, die von uns zur Verarbeitung personenbezogener Kundendaten autorisiert wird, ist zur Vertraulichkeit verpflichtet, und der Zugriff ist auf Personen beschränkt, die diesen für den Betrieb oder die Unterstützung von Zinn® Ads benötigen.

7. Sicherheitsmaßnahmen

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, darunter:

• Verschlüsselung aller Daten bei der Übertragung mit TLS.
• Trennung der Daten jedes Kunden, durchgesetzt in der Datenbank durch Sicherheit auf Zeilenebene.
• Zugriffstoken für Werbenetzwerke werden verschlüsselt und in einem Geheimnis-Tresor aufbewahrt, niemals in unserem Code oder unseren Protokollen.
• Mitarbeiterzugriff nach dem Prinzip der geringsten Rechte, wobei jede von Zinn® Ads vorgenommene Änderung und jede Mitarbeiteraktion protokolliert wird.
• Überwachung und ein definierter Prozess zur Erkennung und Behandlung von Sicherheitsvorfällen.
• Backups und Löschung von Klickschutz-Daten nach Ablauf des Reklamationszeitfensters.

8. Unterauftragsverarbeiter

Sie erteilen uns eine allgemeine Genehmigung zur Beauftragung von Unterauftragsverarbeitern. Jeder von ihnen ist an einen schriftlichen Vertrag gebunden, der Verpflichtungen zum Schutz personenbezogener Daten enthält, die nicht weniger streng sind als die in dieser Vereinbarung, und wir bleiben Ihnen gegenüber für deren Arbeit verantwortlich.

Dies sind die Unterauftragsverarbeiter, die personenbezogene Kundendaten für Zinn® Ads verarbeiten:

9. Änderungen an Unterauftragsverarbeitern

Bevor ein neuer Unterauftragsverarbeiter mit der Verarbeitung personenbezogener Kundendaten beginnt, aktualisieren wir diese Liste und senden eine E-Mail an den Kontoinhaber, damit Sie aus berechtigten Datenschutzgründen Widerspruch einlegen können. Wenn wir einen Widerspruch nicht beilegen können, können Sie den betroffenen Teil des Dienstes beenden.

10. Internationale Übermittlungen

Wenn personenbezogene Kundendaten außerhalb des Vereinigten Königreichs oder des Europäischen Wirtschaftsraums übermittelt werden, stützen wir uns auf einen Angemessenheitsbeschluss, sofern ein solcher vorliegt, wie etwa die EU-US- und UK-US-Datenschutzrahmen für zertifizierte Anbieter, oder andernfalls auf die EU-Standardvertragsklauseln (Durchführungsbeschluss 2021/914 der Kommission) und das International Data Transfer Addendum des Vereinigten Königreichs, bei Bedarf mit zusätzlichen Sicherheitsmaßnahmen.

Befinden Sie sich im EWR und wir im Vereinigten Königreich, deckt der Angemessenheitsbeschluss des Vereinigten Königreichs gemäß der EU GDPR Übermittlungen an uns ab. Sofern das Gesetz Standardvertragsklauseln zwischen Ihnen und uns vorschreibt, wird Modul 2 (Verantwortlicher an Auftragsverarbeiter) durch Bezugnahme in diese Vereinbarung aufgenommen.

11. Betroffenenanfragen

Wir helfen Ihnen dabei, Anfragen von betroffenen Personen auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragung oder Widerspruch bezüglich ihrer Daten über die Tools in Zinn® Ads und durch Unterstützung im Rahmen unserer Möglichkeiten zu beantworten. Wendet sich eine betroffene Person direkt an uns, leiten wir die Anfrage an Sie weiter und beantworten sie nicht selbst, es sei denn, Sie weisen uns dazu an oder das Gesetz verlangt es.

12. Verletzungen des Schutzes personenbezogener Daten

Wenn wir von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangen, die personenbezogene Kundendaten betrifft, benachrichtigen wir Sie unverzüglich und spätestens 48 Stunden, nachdem wir davon Kenntnis erlangt haben. Wir teilen Ihnen mit, was wir über deren Art, die betroffenen Daten und Personen, die wahrscheinlichen Folgen und die ergriffenen Maßnahmen wissen, damit Sie Ihren eigenen Pflichten zur Benachrichtigung einer Aufsichtsbehörde und der betroffenen Personen nachkommen können.

13. Unterstützung

Unter Berücksichtigung der Art der Verarbeitung und der uns zur Verfügung stehenden Informationen unterstützen wir Sie bei Ihren Pflichten in Bezug auf Sicherheit, Datenschutz-Folgenabschätzungen und vorherige Konsultationen mit einer Aufsichtsbehörde.

14. Löschung und Rückgabe

Wenn Sie ein Werbekonto trennen, löschen wir die dafür gespeicherten Daten. Wenn Ihre Nutzung von Zinn® Ads endet, löschen wir personenbezogene Kundendaten innerhalb von 30 Tagen, es sei denn, wir sind gesetzlich zur Aufbewahrung verpflichtet. Zuvor können Sie Ihre Berichte und den Änderungsverlauf exportieren.

Kopien in Sicherungen werden gelöscht, sobald die Sicherungen ablaufen. Alles, was wir gesetzlich aufbewahren müssen, bleibt gemäß dieser Vereinbarung geschützt, bis es gelöscht wird.

15. Audits

Wir stellen die Informationen zur Verfügung, die vernünftigerweise erforderlich sind, um nachzuweisen, dass wir diese Vereinbarung einhalten, und ermöglichen Prüfungen, einschließlich Inspektionen, durch Sie oder einen von Ihnen beauftragten Prüfer und tragen dazu bei. Prüfungen finden nach angemessener Vorankündigung, in angemessener Häufigkeit und unter Wahrung der Vertraulichkeit statt, damit die Daten anderer Kunden geschützt bleiben. Wir können einer Anfrage zunächst mit unserer Dokumentation und unseren Sicherheitsbeschreibungen nachkommen.

16. Haftung und Vorrang

Die Haftung jeder Partei im Rahmen dieser Vereinbarung unterliegt den Beschränkungen in den Nutzungsbedingungen von Zinn® Ads, es sei denn, das Gesetz lässt eine Beschränkung nicht zu.

Sollte diese Vereinbarung im Widerspruch zu den Nutzungsbedingungen bezüglich personenbezogener Kundendaten stehen, gilt diese Vereinbarung. Sollte sie im Widerspruch zu den anwendbaren Standardvertragsklauseln stehen, gelten diese Klauseln.

Text für Ihre Datenschutzerklärung (auf Schild klicken)

Wenn Sie das Klickschild verwenden, fügen Sie einen Text wie den folgenden in die Datenschutzerklärung Ihrer Website ein und passen Sie ihn an Ihre eigene Website an. Ersetzen Sie [your company] durch Ihren Namen.

Betrugsprävention für unsere Anzeigen: Wenn Sie unsere Website durch Klicken auf eine unserer Anzeigen erreichen, nutzt [your company] Zinn® Ads, bereitgestellt von Zinn Digital® Ltd, um ungültige und betrügerische Klicks zu erkennen. Dabei werden Ihre IP-Adresse, Browserdetails, die Klick-ID der Anzeige, der Zeitpunkt, die von Ihnen besuchte Seite sowie die Seite, von der Sie kamen, und Anzeichen für automatisiertes Verhalten verarbeitet.

Wir tun dies, um unsere Werbung vor Betrug zu schützen, was unser berechtigtes Interesse darstellt (UK GDPR und EU GDPR Artikel 6(1)(f)). Zinn Digital® Ltd verarbeitet diese Daten in unserem Auftrag. Die Daten werden nur für den Zeitraum aufbewahrt, in dem ein Werbenetzwerk Reklamationen bezüglich ungültiger Klicks akzeptiert, und danach gelöscht.

Eine Quelle, bei der Klickbetrug festgestellt wird, kann als anonymer Code erfasst werden, der nicht mehr in Ihre IP-Adresse zurückgeführt werden kann. Sie können dieser Verarbeitung widersprechen oder Ihre weiteren Rechte ausüben, indem Sie uns kontaktieren.