1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten bei der Nutzung unserer Website und unserer Plattform verarbeiten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
PortfolioReach UG (haftungsbeschränkt) Kolonnenstraße 8 10827 Berlin Deutschland Telefon: +49 30 23593066 E-Mail: contact@portfolioreach.com
2) Datenerfassung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir die Daten, die Ihr Browser an den Server unserer Website übermittelt. Hierzu gehören insbesondere:
- besuchte Seite
- Datum und Uhrzeit des Zugriffs
- übertragene Datenmenge
- Referrer-URL
- verwendeter Browser
- verwendetes Betriebssystem
- IP-Adresse
2.2 Die Verarbeitung dieser Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität, Sicherheit und Funktionsfähigkeit unserer Website.
2.3 Diese Website nutzt SSL- bzw. TLS-Verschlüsselung, um die sichere Übertragung personenbezogener Daten zu gewährleisten.
3) Hosting, Infrastruktur und Content Delivery
3.1 Für die technische Bereitstellung unserer Website, unserer Plattformfunktionen und unserer APIs nutzen wir externe Infrastruktur- und Hosting-Dienstleister.
3.2 Im Rahmen der Bereitstellung unseres Angebots können personenbezogene Daten auf Servern von Hosting-, Infrastruktur-, Sicherheits- und Content-Delivery-Dienstleistern verarbeitet werden, soweit dies für den Betrieb, die Auslieferung von Inhalten, die Fehleranalyse, die Sicherheit und die Performance unseres Angebots erforderlich ist.
3.3 Dabei kann es sich insbesondere um Verbindungsdaten, IP-Adressen, Meta- und Protokolldaten, technische Anfragedaten, Browserinformationen sowie im Rahmen der Nutzung unseres Dienstes verarbeitete Inhalts- und Kontodaten handeln.
3.4 Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem sicheren, stabilen und leistungsfähigen Betrieb unserer Website und Plattform.
3.5 Um Störungen bei der Registrierung, Anmeldung, Profilverwaltung sowie beim Hochladen und Anzeigen von Fotos zu erkennen und zu beheben, verarbeiten wir begrenzte Diagnosedaten: Zeitpunkt und Art des Vorgangs, Ergebnis und Dauer, technische Fehlerinformationen, Kennungen zusammengehöriger Ereignisse sowie, sofern verfügbar, interne Konto- und Foto-Kennungen. Ereignisse in unserer operativen Diagnosedatenbank bewahren wir 30 Tage auf und löschen sie anschließend im täglichen Bereinigungslauf.
3.6 Zur Analyse serverseitiger Fehler nutzen wir außerdem Sentry, einen Dienst von Functional Software, Inc. An Sentry übermitteln wir die Art und technische Stelle des Fehlers, die Anwendungsversion sowie, sofern verfügbar, Kennungen zusammengehöriger Ereignisse und die interne Kontokennung. Diesen Berichten fügen wir keine Passwörter, Tokens, E-Mail-Adressen, IP-Adressen der Nutzer, Inhalte von Anfragekörpern, URLs, Abfrageparameter, Nachrichten oder Fotos bei. Die Kennungen ermöglichen die Zuordnung von Ereignissen zu einem Konto und sind keine anonymen Daten. Wir verwenden diese Integration weder für Werbung noch zur Aufzeichnung von Nutzersitzungen.
3.7 Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem zuverlässigen und sicheren Plattformbetrieb. Zugriff auf Diagnosedaten haben befugte Personen, die mit dem Betrieb des Dienstes betraut sind. Für Sentry-Ereignisdaten haben wir die Speicherung in Deutschland gewählt; die Verarbeitung durch den Anbieter kann auch Zugriffe oder Übermittlungen außerhalb des EWR umfassen, unter Anwendung der in Abschnitt 24 beschriebenen Schutzmaßnahmen. Im Rahmen unseres derzeitigen Tarifs sind Daten zu Fehlerereignissen in Sentry bis zu 30 Tage verfügbar.
4) Consent-Management mit Cookiebot
4.1 Diese Website nutzt ein Consent-Management-Tool, um Einwilligungen für einwilligungspflichtige Cookies, vergleichbare Technologien und einwilligungspflichtige Dienste einzuholen, zu verwalten und zu dokumentieren.
4.2 Hierbei werden Ihre Auswahlentscheidungen gespeichert, damit nur solche Dienste geladen werden, in die Sie eingewilligt haben. Außerdem dient das Tool dazu, Widerrufe und spätere Änderungen Ihrer Einstellungen zu ermöglichen.
4.3 Soweit im Rahmen des Consent-Managements personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer rechtlichen Verpflichtungen sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen und nutzerfreundlichen Einwilligungsmanagement.
5) Cookies und lokale Speicherung im Browser
5.1 Wir verwenden Cookies und vergleichbare Technologien sowie lokale Speichermechanismen im Browser, soweit dies technisch erforderlich ist oder Sie hierin eingewilligt haben.
5.2 Solche Speichermechanismen können insbesondere dazu dienen,
- Ihre Spracheinstellungen und Benutzeroberflächen-Präferenzen zu speichern,
- Login- und Sicherheitsfunktionen zu unterstützen,
- Einwilligungsentscheidungen zu dokumentieren,
- Sitzungen und bestimmte Plattformzustände aufrechtzuerhalten,
- Missbrauch zu verhindern und die Stabilität der Plattform zu verbessern.
5.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung technisch erforderlich ist oder unserem berechtigten Interesse an einer sicheren und funktionsfähigen Bereitstellung des Angebots dient. Soweit rechtlich erforderlich, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
6) Kontaktaufnahme per E-Mail
6.1 Wenn Sie mit uns per E-Mail Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihres Anliegens und für die damit verbundene technische und organisatorische Kommunikation.
6.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der sachgerechten Bearbeitung von Anfragen.
6.3 Wenn Sie uns über Formulare auf unserer Plattform Anfragen oder Meldungen übermitteln, verarbeiten wir die von Ihnen bereitgestellten Daten sowie technisch erforderliche Übermittlungsdaten, um Ihre Anfrage oder Meldung zu bearbeiten, zu dokumentieren und gegebenenfalls zu beantworten, technische Probleme zu beheben, Missbrauch zu verhindern und unsere Dienste zu verbessern. Dies kann insbesondere Ihre Nachricht, die ausgewählte Kategorie, eine von Ihnen freiwillig angegebene E-Mail-Adresse, die Zuordnung zu Ihrem Nutzerkonto, die aktuelle Seite bzw. URL, den Zeitpunkt der Übermittlung, Browser-/Geräteinformationen, die IP-Adresse sowie vergleichbare Request-Metadaten umfassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich die Anfrage oder Meldung auf Ihr Konto oder die Nutzung unserer Dienste bezieht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unserer berechtigten Interessen an der Bearbeitung von Anfragen und Meldungen, der Produktverbesserung, der Missbrauchsprävention und der Sicherheit der Plattform. Wenn Sie eine E-Mail-Adresse angeben, verwenden wir diese ausschließlich, um Sie in Bezug auf die jeweilige Anfrage oder Meldung zu kontaktieren.
7) Registrierung, Nutzerkonto und Authentifizierung
7.1 Auf unserer Plattform können Sie ein Nutzerkonto anlegen. Im Rahmen der Registrierung verarbeiten wir die von Ihnen angegebenen Pflichtdaten sowie weitere von Ihnen freiwillig bereitgestellte Informationen.
7.2 Wir verwenden Ihre Registrierungsdaten, um Ihr Nutzerkonto einzurichten, zu verwalten, den Zugang zu geschützten Bereichen bereitzustellen und sicherheitsrelevante Vorgänge durchzuführen.
7.3 Im Rahmen der Kontonutzung können wir ferner Daten verarbeiten, die zur Authentifizierung, zur Kontosicherheit, zur Verhinderung von Missbrauch und zur technischen Administration erforderlich sind.
7.4 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung des Nutzungsverhältnisses erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an Missbrauchsverhinderung, IT-Sicherheit und Plattformstabilität.
7.5 Bei der Nutzung verknüpfter Konten verarbeiten wir die Kennungen der Konten, über die Sie Ihre Kontrolle bestätigen, deren Gruppenzugehörigkeit und die Festlegung des Hauptkontos, Zugriffsbestätigungen sowie Informationen zur Verwaltung verknüpfter Sitzungen und zum Widerruf des Zugriffs. Die Verknüpfung erfolgt auf Ihre Initiative; wir erstellen solche Gruppen nicht automatisch anhand einer gemeinsamen IP-Adresse, von Zahlungsdaten oder ähnlichen E-Mail-Adressen. Die Verarbeitung dient der Bereitstellung der angeforderten Kontofunktion gemäß Art. 6 Abs. 1 Buchst. b DSGVO sowie der Zugriffssicherheit und Missbrauchsverhinderung gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
7.6 Kontoverknüpfungen sind nicht öffentlich. Private Informationen über eine gemeinsame Kontrolle sind nur befugten Personen mit einer gesonderten betrieblichen Berechtigung zugänglich. Zur Verhinderung von Eigenempfehlungen, gegenseitigen Referenzen und der Umgehung von Kontaktsperren speichern wir einen minimalen Datensatz mit den Kennungen eines nachweislich von derselben Person kontrollierten Kontenpaars und dem Datum der ersten bestätigten Verknüpfung. Dieser Datensatz bleibt nach einer Trennung bestehen und wird bei Löschung eines der Konten entfernt. Seine Entfernung hebt eine bestehende Kontaktsperre für andere Konten nicht automatisch auf. Der Sperrmechanismus bewahrt nur den für die Durchsetzung dieser Sperre erforderlichen Umfang bis zu ihrer bewussten Aufhebung oder bis zur Löschung des jeweiligen verbleibenden Kontos. Dadurch wird weder die Aufbewahrung der gesamten Verknüpfungshistorie verlängert noch der sperrenden Person eine private Liste offengelegt.
7.7 Aktive Zugehörigkeiten werden während ihrer Gültigkeit aufbewahrt. Zugriffsversuche und Nachweise werden im bestehenden regelmäßigen Bereinigungszyklus nach Ablauf von 30 Tagen seit ihrem Abschluss oder Ablauf gelöscht. Technische Auditereignisse und beendete Kontozugehörigkeiten werden in diesem Zyklus nach 90 Tagen gelöscht. Diese Fristen beschreiben keine Speicherung von Passwörtern oder wiederverwendbaren Authentifizierungsgeheimnissen in Verknüpfungsdatensätzen. Der dauerhafte Ausschluss einer bestimmten Eigenempfehlung und ihre Korrektur bleiben gemäß den gesonderten Regeln für diese Daten in der Empfehlungshistorie; eine Trennung stellt weder Berechtigung noch Punkte wieder her. Bestehende Regeln für Buchhaltungsunterlagen und abgerechnete Prämien bleiben unverändert.
7.8 Wir versenden erforderliche Sicherheitsnachrichten zu Änderungen verknüpfter Konten und des Zugriffs anhand der Kontaktdaten des betroffenen Kontos und der in Abschnitt 8 beschriebenen Sprachwahl. Diese Nachrichten sind unabhängig von einer Newsletter-Einwilligung. Sie können verknüpfte Konten und Sitzungen in Ihren Kontoeinstellungen verwalten, einsehen und widerrufen. Ihre an anderer Stelle dieser Datenschutzhinweise beschriebenen Rechte gelten weiterhin.
8) Versand von System-E-Mails und accountbezogener Kommunikation
8.1 Im Zusammenhang mit Registrierung, Anmeldung, E-Mail-Bestätigung, Passwort-Reset, Sicherheitsbenachrichtigungen und accountbezogener Kommunikation können wir E-Mail-Dienstleister einsetzen.
8.2 Dabei werden insbesondere E-Mail-Adresse, technische Versanddaten sowie Inhalte verarbeitet, soweit dies für die Zustellung und Dokumentation der jeweiligen Kommunikation erforderlich ist.
8.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Durchführung des Nutzungsverhältnisses erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für sicherheitsbezogene und administrative Kommunikation.
8.4 Eine solche Kommunikation kann insbesondere Registrierungsbestätigungen, E-Mail-Verifizierungen, Nachrichten zum Zurücksetzen des Passworts, Login- und Sicherheitsbenachrichtigungen, wichtige Mitteilungen zum Kontostatus, Hinweise auf Inaktivität, Hinweise zur Kontokategorie oder Neuklassifizierung sowie sonstige administrative oder durchsetzungsbezogene Mitteilungen umfassen, die für den Betrieb, die Integrität und die Sicherheit der Plattform erforderlich sind.
8.5 Um systembezogene und kontobezogene Mitteilungen in einer geeigneten Sprache bereitzustellen, verwenden wir vorrangig die von Ihnen ausdrücklich gewählte Sprache. Wenn Sie keine Sprache ausgewählt haben, können wir die zuletzt in PortfolioReach verwendete Sprache, eine zuvor erkannte Browsersprache oder — sofern keine anderen Sprachinformationen vorliegen — eine uns bereits vorliegende ungefähre Länderzuordnung verwenden, um eine geeignete Kommunikationssprache auszuwählen. Eine ausdrückliche Sprachauswahl hat immer Vorrang. Kann keine unterstützte Sprache zuverlässig bestimmt werden, verwenden wir Englisch.
8.6 Wenn Sie sich gesondert anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen den PortfolioReach-Newsletter über Neuigkeiten und Funktionen der Plattform zu senden. Die Anmeldung ist freiwillig und keine Voraussetzung dafür, ein Konto zu erstellen oder zu nutzen. Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit in Ihren Kontoeinstellungen oder über den Abmeldelink in jedem Newsletter widerrufen. Der Widerruf berührt weder die Rechtmäßigkeit der vorherigen Verarbeitung noch die Zustellung notwendiger Konto- und Sicherheitsnachrichten.
8.7 Wir verarbeiten Ihre aktuelle, bestätigte E-Mail-Adresse, den Kontobezug, die Kommunikationssprache, Ihre Entscheidung zum Abonnement einschließlich Datum, Quelle und Version des Einwilligungstextes sowie Kampagnen- und technische Zustelldaten. Die Sprache des Newsletters wählen wir in der unter 8.5 beschriebenen Reihenfolge. Wir nutzen Postmark als Auftragsverarbeiter für die E-Mail-Zustellung. Bei Übermittlungen außerhalb des EWR gelten die in dieser Datenschutzerklärung beschriebenen Schutzmaßnahmen.
8.8 Nachweise über die Erteilung und den Widerruf der Einwilligung bewahren wir während ihrer Gültigkeit und drei Jahre nach dem Widerruf oder der Kontolöschung auf, beschränkt auf die Dokumentation der Einhaltung der Anforderungen sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Rechtsgrundlage dieser begrenzten Aufbewahrung ist Art. 6 Abs. 1 Buchst. f DSGVO. Personenbeziehbare Empfänger- und Zustelldaten einer Kampagne werden innerhalb von 90 Tagen nach deren Ende gelöscht oder unumkehrbar anonymisiert. Nicht identifizierende Kampagnensummen und Kampagneninhalte können erhalten bleiben. Die Kontolöschung stoppt ausstehende Newsletter; die oben beschriebene begrenzte Aufbewahrung von Nachweisen gilt weiterhin. Restkopien in rollierenden Sicherungen unterliegen den Sicherungsaufbewahrungsregeln dieser Datenschutzerklärung.
9) Öffentliche Profile, Portfolios und veröffentlichte Inhalte
9.1 Unsere Plattform ist darauf ausgelegt, dass Nutzer öffentliche Profile, Portfolios, Medieninhalte und weitere plattformbezogene Informationen veröffentlichen können.
9.2 Wenn Sie entsprechende Funktionen nutzen, können die von Ihnen freigegebenen Profilangaben, Portfolios, Medien, Kommentare, Interaktionen oder sonstigen Inhalte öffentlich sichtbar sein oder mit anderen Nutzern geteilt werden.
9.3 Welche Inhalte sichtbar sind, hängt von der jeweiligen Funktion, dem Inhaltstyp, den getroffenen Freigaben und den Plattform-Einstellungen ab.
9.4 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Veröffentlichung Teil des von Ihnen genutzten Dienstes ist, sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses am Betrieb einer Portfolio- und Community-Plattform.
10) Kommentare, Interaktionen und Meldesystem
10.1 Wenn Sie Kommentarfunktionen oder vergleichbare Interaktionsfunktionen nutzen, verarbeiten wir Ihren Kommentar, den Zeitpunkt der Erstellung, die Zuordnung zu Ihrem Nutzerkonto bzw. Nutzernamen sowie gegebenenfalls weitere technisch erforderliche Kontextdaten.
10.2 Wir nutzen diese Daten, um die jeweilige Funktion bereitzustellen, Inhalte anzuzeigen, die Kommunikation zwischen Nutzern zu ermöglichen und Missbrauch oder Rechtsverletzungen zu verhindern.
10.3 Nutzer können Inhalte unter Umständen melden. In diesem Zusammenhang verarbeiten wir die zur Prüfung, Moderation, Dokumentation und gegebenenfalls Durchsetzung unserer Regeln erforderlichen Daten.
10.4 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der jeweiligen Funktion erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Sicherheit, Integrität und rechtmäßigen Nutzung unserer Plattform.
11) Eigene Webanalyse und Ereignistracking
11.1 Wir können eigene Analyse- und Ereignistracking-Funktionen einsetzen, um die Nutzung unserer Website und Plattform auszuwerten, die technische Stabilität zu verbessern, Missbrauch zu erkennen, die Reichweite von Inhalten zu analysieren und die Weiterentwicklung unseres Angebots zu unterstützen.
11.2 Dabei können insbesondere Informationen über aufgerufene Seiten, Referrer, technische Anfragedaten, Zeitpunkte, Kampagnenparameter, Interaktionen, Share-bezogene Ereignisse und nutzungsbezogene Kontextdaten verarbeitet werden.
11.3 Soweit die Analyse technisch erforderlich ist oder der Sicherheit und dem Betrieb unseres Angebots dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit rechtlich erforderlich, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
11.4 Zur Messung der Wirksamkeit unserer eigenen Kanäle zur Nutzergewinnung können wir Informationen über die Quelle und Kampagne des Besuchs, eine pseudonyme Klickkennung, die Einstiegsseite, die Domain der verweisenden Seite, das ungefähre Land und begrenzte technische Informationen verarbeiten, mit denen sich die Art des Datenverkehrs allgemein einordnen lässt. Erstellt ein Nutzer im selben Ablauf ein Konto, können die Informationen über die Akquisitionsquelle mit diesem Konto verknüpft und anschließend zur aggregierten Bewertung der Wirksamkeit unserer Akquisekanäle verwendet werden. Zu diesem Zweck speichern wir keine Attributionskennung in Cookies oder im Browser-Speicher und verknüpfen getrennte Besuche nicht durch Fingerprinting, also durch die Erstellung eines Geräte- oder Browser-Fingerabdrucks aus der Kombination einer IP-Adresse mit weiteren technischen Informationen.
11.5 Rohdaten zu Klicks, die für die Attribution verwendet werden, werden grundsätzlich nach 180 Tagen gelöscht. Die einem Konto zugeordneten Informationen zur Akquisitionsquelle können so lange gespeichert werden, wie dies zur Analyse der Akquisitionswirksamkeit und der Qualität der über die jeweiligen Kanäle gewonnenen Konten erforderlich ist, längstens jedoch für die Dauer des Kontos. Bei Löschung oder Anonymisierung des Kontos werden diese Informationen entsprechend gelöscht oder anonymisiert. Aggregierte Statistiken, die keine Identifizierung einer bestimmten Person ermöglichen, können länger gespeichert werden. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Bewertung der Wirksamkeit unserer eigenen Akquisekanäle und einer sachgerechten Planung der Weiterentwicklung des Dienstes. Informationen zum Widerspruchsrecht gegen diese Verarbeitung finden Sie in Abschnitt 25.
12) Meta Pixel
12.1 Auf unserer Website setzen wir den „Meta Pixel“ (früher „Facebook Pixel“) des Anbieters Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ein.
12.2 Der Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Werbemaßnahmen auf Facebook und Instagram zu messen und nachzuvollziehen, ob Nutzer über unsere dortigen Werbeanzeigen auf unsere Website gelangen. Je nach Ausgestaltung unserer Marketingmaßnahmen kann der Meta Pixel außerdem dazu verwendet werden, die Bildung von Zielgruppen zu unterstützen und die Ausspielung von Werbung zu optimieren.
12.3 Beim Einsatz des Meta Pixels können insbesondere Informationen über aufgerufene Seiten, Interaktionen, technische Geräte- und Browserinformationen sowie die IP-Adresse an Meta übermittelt werden. Sofern Sie bei Meta eingeloggt sind, kann Meta diese Informationen gegebenenfalls Ihrem Nutzerkonto zuordnen.
12.4 Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird über unser Consent-Management-Tool (Cookiebot) eingeholt. Ohne Ihre Einwilligung wird der Meta Pixel nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookiebot-Einstellungen widerrufen oder anpassen.
12.5 Soweit personenbezogene Daten in die USA übermittelt werden, stützt sich Meta nach eigenen Angaben auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Auf dieser Grundlage besteht für zertifizierte US-Unternehmen ein Angemessenheitsbeschluss der Europäischen Kommission.
13) Karten- und Standortfunktionen
13.1 Wir können Karten- und Geolokalisierungsfunktionen einsetzen, um Standorte, regionale Zuordnungen, Suchergebnisse oder standortbezogene Informationen visuell oder funktional bereitzustellen.
13.2 Bei Nutzung entsprechender Funktionen können insbesondere IP-Adresse, technische Anfragedaten, Standortbezüge, Suchangaben oder kartenbezogene Nutzungsdaten an die jeweils eingesetzten Kartendienste oder unterstützenden Geodaten-Dienstleister übermittelt werden.
13.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer nutzerfreundlichen und bedarfsgerechten Bereitstellung von Karten- und Standortfunktionen. Soweit rechtlich erforderlich, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
14) Bot-Schutz und Missbrauchsprävention mit Cloudflare Turnstile
14.1 Wir können zur Verhinderung automatisierter Eingaben, missbräuchlicher Anfragen, Spam-Aktivitäten und sonstiger automatisierter Schadzugriffe den Dienst Cloudflare Turnstile einsetzen.
14.2 Im Rahmen der Nutzung von Turnstile können insbesondere IP-Adresse, Browser- und Geräteinformationen, Betriebssysteminformationen, Zeitpunkt und Dauer eines Besuchs sowie weitere technische Signale verarbeitet werden, soweit dies zur Unterscheidung zwischen menschlicher Nutzung und automatisierter oder missbräuchlicher Nutzung erforderlich ist.
14.3 Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses am Schutz unserer Website und Plattform vor Missbrauch, Spam, DDoS-Angriffen und sonstigen automatisierten Störungen. Soweit rechtlich erforderlich, holen wir hierfür eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein.
15) Altersverifikation und jugendschutzbezogene Prüfungen mit Ondato
15.1 Soweit wir auf unserer Plattform Verfahren zur Altersverifikation, Age-Assurance, Identifikation oder zum Jugendschutz einsetzen, können wir hierfür Ondato als Dienstleister nutzen.
15.2 Eine solche Verarbeitung kann insbesondere erfolgen, um den Zugang zu bestimmten Bereichen, Inhalten, Funktionen oder Nutzergruppen auf volljährige Personen zu beschränken, Jugendschutzanforderungen umzusetzen, Missbrauch zu verhindern sowie Zugangskontrollregeln oder vergleichbare Schutzmechanismen durchzusetzen. Soweit dies für unser Jugendschutzkonzept relevant ist, kann die Auslösung solcher Prüfungen von der von uns serverseitig auf Grundlage anfragebezogener Daten bestimmten Jurisdiktion abhängen, einschließlich aus der Anfrage abgeleiteter Länderinformationen, und nicht ausschließlich von Angaben, die der Nutzer selbst macht.
15.3 Abhängig von dem im Einzelfall verwendeten Verifikationsablauf können insbesondere die folgenden Kategorien personenbezogener Daten durch uns und/oder durch Ondato in unserem Auftrag verarbeitet werden:
- Vor- und Nachname
- Geburtsdatum
- Angaben aus Ausweisdokumenten
- Foto, Selfie oder sonstige Gesichtserfassung der betroffenen Person
- Foto des Ausweisdokuments
- IP-Adresse
- technische anfrage-, geräte-, sitzungs- und einwilligungsbezogene Daten
- biometrische Gesichtsdaten oder biometrische Gesichtsmerkmale, die für biometrische Age-Assurance- oder identitätsbezogene Prüfungen verwendet werden
- Ergebnis-, Status- und Referenzdaten der Alters- oder Identitätsprüfung
- gegebenenfalls Videoaufzeichnungen oder sonstige Verifikationsdaten, soweit dies für das konkrete Verfahren oder einen Fallback-Prozess erforderlich ist
15.4 Soweit besondere Kategorien personenbezogener Daten, insbesondere biometrische Daten, verarbeitet werden, erfolgt dies nur, soweit und in dem Umfang, wie dies für das jeweilige Verfahren erforderlich ist. Die Verarbeitung beruht auf einer anwendbaren datenschutzrechtlichen Rechtsgrundlage. Je nach Kontext kann dies insbesondere Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie - soweit für die Verarbeitung besonderer Kategorien personenbezogener Daten erforderlich - Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO umfassen.
15.5 Wir verarbeiten das Ergebnis solcher Prüfungen nur in dem Umfang, der für Age-Assurance, Zugangskontrolle, die Durchsetzung des Jugendschutzes, Missbrauchsprävention, Beweiszwecke, die Bearbeitung von Streitfällen und die Erfüllung gesetzlicher Pflichten erforderlich ist. Grundsätzlich streben wir an, auf unserer Seite nur die minimal erforderlichen Ergebnis- und Referenzdaten für diese Zwecke zu speichern. Zusätzliche Verifikationsmaterialien können in den Systemen von Ondato bis zu 60 Tage nach der jeweiligen Verifikation verarbeitet und gespeichert werden, vorbehaltlich der konfigurierten Aufbewahrungseinstellungen sowie soweit nicht gesetzlich ein anderer Aufbewahrungszeitraum vorgeschrieben ist oder dies im Einzelfall erforderlich ist. Nach Löschung oder Schwärzung können begrenzte Status-, Zeitstempel-, Referenz- und auditbezogene Informationen verbleiben, soweit dies für Dokumentations-, Sicherheits-, Compliance- oder Beweiszwecke erforderlich ist.
15.6 Ondato handelt für diese Zwecke grundsätzlich als unser Auftragsverarbeiter auf Grundlage der anwendbaren vertraglichen Vereinbarungen. Nach dem derzeit geltenden vertraglichen Rahmen soll die Verarbeitung innerhalb des EWR erfolgen, und eine Übermittlung außerhalb des EWR ist ohne vorherige schriftliche Zustimmung des Verantwortlichen nicht beabsichtigt.
15.7 Ein erfolgreiches Ergebnis der Altersverifikation verfällt nicht zwingend automatisch nach einem festgelegten Zeitraum. Wir können ein solches Ergebnis jedoch widerrufen, überprüfen oder eine erneute Verifikation verlangen, soweit dies aus rechtlichen, regulatorischen, sicherheitsbezogenen, missbrauchspräventiven oder betrieblichen Gründen erforderlich ist, insbesondere bei Anzeichen für Missbrauch, Änderungen der anwendbaren Regeln oder berechtigten Zweifeln an der fortbestehenden Gültigkeit des bisherigen Ergebnisses.
16) Speicherung von Medien und Upload-Inhalten
16.1 Wenn Sie Bilder, Avatare, Portfolios, Dateien oder sonstige Inhalte auf unsere Plattform hochladen, verarbeiten wir diese Inhalte zur Speicherung, Bereitstellung, Auslieferung, Absicherung und - je nach Freigabe - Veröffentlichung.
16.2 Hierbei können auch technische Meta- und Zugriffsdaten verarbeitet werden, soweit dies für Upload, Speicherung, Zugriffsschutz, Darstellung und Auslieferung erforderlich ist.
16.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der Upload- und Plattformfunktionen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer sicheren, performanten und nutzerfreundlichen Medienbereitstellung.
16.4 Unabhängig von Ondato können wir ausgewählte Kontoinhaber bitten, ein Selfie einzureichen, auf dem sie ein Blatt mit ihrem handschriftlichen Benutzernamen und dem Aufnahmedatum halten. Berechtigte Administratoren verwenden das Foto zur Prüfung des Kontos und möglicher Hinweise auf Identitätsmissbrauch oder sonstigen Missbrauch. Hierfür verarbeiten wir das Foto, die Kontoreferenz, die Angaben auf dem Blatt, Übermittlungszeiten, Prüfentscheidungen und Zugriffsprotokolle. Dieses manuelle Verfahren verwendet keine automatische Gesichtserkennung und bestätigt weder Identität noch Alter. Rechtsgrundlage ist unser berechtigtes Interesse an der Missbrauchsprävention gemäß Art. 6 Abs. 1 lit. f DSGVO.
16.5 Das Foto ist privat und ausschließlich dem Kontoinhaber und berechtigten Administratoren zugänglich. Es wird mithilfe unserer bestehenden Hostinganbieter und Anbieter für private Datenspeicherung verarbeitet. Im Rahmen dieses Verfahrens wird es weder im Profil veröffentlicht noch an Ondato übermittelt.
16.6 Fotos werden innerhalb von 30 Tagen nach Abschluss der Prüfung und spätestens 90 Tage nach dem Upload gelöscht. Detaillierte Unterlagen einer abgeschlossenen Prüfung werden nach 90 Tagen gelöscht. Eine dokumentierte Beweissicherung kann nach den gesonderten Regeln die Aufbewahrung konkret erforderlicher Beweise vorsehen. Minimale Sicherheitsentscheidungsnachweise und Sicherungskopien unterliegen den jeweils geltenden Aufbewahrungsregeln. Das Verfahren allein schränkt den Portalzugang nicht ein und gewährt keine Empfehlungsprämie.
17) Zahlungsabwicklung mit Stripe
17.1 Sofern wir kostenpflichtige Leistungen, Abonnements oder sonstige entgeltliche Funktionen anbieten, können Zahlungen über den Zahlungsdienstleister Stripe abgewickelt werden.
17.2 Dabei können insbesondere Bestandsdaten, Kontaktdaten, Transaktionsdaten, Zahlungsinformationen, Rechnungsdaten und sicherheitsbezogene Informationen verarbeitet werden, soweit dies zur Zahlungsabwicklung, Betrugsprävention, Rechnungsstellung und Abwicklung des Vertragsverhältnisses erforderlich ist.
17.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
18) Anmeldung oder Verknüpfung über Drittplattformen, insbesondere Meta/Instagram
18.1 Sofern wir Funktionen anbieten, mit denen Sie Ihr Nutzerkonto mit Diensten Dritter verknüpfen oder sich über Dienste Dritter anmelden können, verarbeiten wir die hierfür erforderlichen Daten.
18.2 Je nach Funktion kann dies insbesondere Ihre externe Nutzerkennung, Profilinformationen, technische Authentifizierungsdaten sowie von Ihnen freigegebene Kontoinformationen umfassen.
18.3 Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die jeweilige Funktion zur Bereitstellung des Dienstes erforderlich ist, sowie - soweit erforderlich - auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
18.4 Wenn Sie ein professionelles Instagram-Konto (Business oder Creator) mit PortfolioReach verknüpfen, können wir die technischen Kontoverknüpfungsdaten, Authentifizierungsdaten, importierte Instagram-Medien sowie die zugehörigen Metadaten verarbeiten, die erforderlich sind, um die Instagram-Importfunktion innerhalb unserer Plattform bereitzustellen.
18.5 Nach dem Import können Sie ausgewählte importierte Instagram-Medien manuell aus der öffentlichen Ansicht innerhalb von PortfolioReach ausblenden. Das Ausblenden importierter Instagram-Medien ändert lediglich deren Sichtbarkeit innerhalb von PortfolioReach und löscht für sich genommen weder die Instagram-Verbindung noch die für diese Funktion gespeicherten importierten Instagram-Daten.
18.6 Sie können die Instagram-Verbindung in PortfolioReach außerdem aktualisieren, erneut verbinden oder trennen. Wenn Sie Instagram in PortfolioReach trennen, entfernen wir die mit dieser Funktion verbundenen Instagram-Verbindungsdaten aus PortfolioReach, einschließlich gespeicherter Tokens oder Zugangsdaten, importierter Instagram-Medien und der zugehörigen Import-Metadaten, die wir für diese Funktion speichern. Importierte Instagram-Medien werden anschließend aus Ihrem PortfolioReach-Profil sowie aus den für diese Funktion verwendeten Speicher- oder Datenbankeinträgen von PortfolioReach entfernt.
18.7 Das Trennen von Instagram in PortfolioReach betrifft ausschließlich Daten, die in PortfolioReach für die Instagram-Importfunktion gespeichert sind. Dadurch werden Ihre Inhalte nicht von Instagram selbst gelöscht und die App-Verbindung auf der Instagram-/Meta-Seite wird dadurch nicht automatisch widerrufen. Wenn Sie den Zugriff von PortfolioReach auf der Instagram-/Meta-Seite widerrufen, verarbeiten wir dies über den entsprechenden Deautorisierungsprozess und wenden dieselbe lokale Bereinigung in PortfolioReach an.
18.8 Wenn wir eine gültige Meta-Datenlöschungsanfrage oder ein vergleichbares Deautorisierungssignal in Bezug auf die Instagram-Verbindung erhalten, verarbeiten wir dies über denselben lokalen Bereinigungsprozess in PortfolioReach, vorbehaltlich einer etwaigen begrenzten Speicherung, die für Sicherheitszwecke, Betrugsprävention, die Einhaltung gesetzlicher Pflichten oder Beweiszwecke erforderlich sein kann.
18.9 Sie können sich über Google anmelden oder registrieren. Wir prüfen die Anmeldebestätigung von Google und verarbeiten die Kontokennung, die E-Mail-Adresse sowie Angaben zu deren Verifizierung. Wir speichern die Verknüpfung mit Ihrem PortfolioReach-Konto sowie das Datum ihrer Erstellung und ihrer letzten Nutzung. Wir erhalten Ihr Google-Passwort nicht und speichern keine Zugriffs- oder Aktualisierungstokens von Google. Wir übertragen weder Ihren Namen noch Ihr Foto aus Google in Ihr öffentliches PortfolioReach-Profil. Ihre Profildaten geben Sie gesondert an; auch die erforderlichen Entscheidungen bei der Registrierung treffen Sie separat.
18.10 Bei der Anmeldung können wir Ihr Google-Konto automatisch mit einem bestehenden PortfolioReach-Konto verknüpfen, wenn dieselbe Gmail- oder Google-Workspace-Adresse dort bereits verifiziert ist und Google bestätigt, dass Sie aktuell die Kontrolle über diese Adresse haben. Zugangsbeschränkungen und eine gegebenenfalls erforderliche zusätzliche Authentifizierung bei PortfolioReach gelten weiterhin. Nachdem Sie die Google-Verknüpfung getrennt haben, können Sie sie ausschließlich in den Sicherheitseinstellungen wiederherstellen.
18.11 Beim Laden der Google-Anmeldeoberfläche auf den Seiten für Anmeldung, Registrierung oder Sicherheit verbindet sich Ihr Browser mit Google und übermittelt die für diese Verbindung erforderlichen technischen Daten. Diese Funktion erfordert weder ein Newsletter-Abonnement noch eine Einwilligung in optionale Analysen. Vorübergehend gespeicherte Daten zu Anmeldeversuchen schützen vor der erneuten Verwendung der Google-Antwort und einem unbefugten Austausch des Kontos. Der erste Versuch zur Bestätigung des Google-Kontos ist 5 Minuten lang gültig. Die Bestätigung zum Abschluss der Registrierung ist 15 Minuten lang gültig; eine gegebenenfalls erforderliche zusätzliche Authentifizierung oder Bestätigung einer Änderung der Sicherheitseinstellungen ist ab Beginn der jeweiligen Phase 5 Minuten lang gültig. Datensätze zu verwendeten oder abgelaufenen Versuchen werden beim nächsten erfolgreichen Durchlauf unseres täglichen Datenbereinigungsprozesses gelöscht. Die Registrierungsbestätigung wird vorübergehend in Ihrem Browser-Tab gespeichert und gelöscht, wenn die Registrierung abgeschlossen oder abgebrochen wird oder ihr Ablauf erkannt wird.
18.12 Sie können die Google-Verknüpfung in den Sicherheitseinstellungen trennen, nachdem Sie ein PortfolioReach-Passwort festgelegt haben. Dadurch wird die bei uns gespeicherte Verknüpfung gelöscht, und die bestehenden Sitzungen dieses Kontos werden beendet. Die Verbindung in den Einstellungen Ihres Google-Kontos wird dadurch nicht gelöscht; diese verwalten Sie gesondert. Wenn Sie Ihr PortfolioReach-Konto löschen, wird auch die bei uns gespeicherte Google-Verknüpfung gelöscht. Für Aufzeichnungen zur Kontosicherheit und Sicherungskopien gelten die an anderer Stelle in dieser Datenschutzerklärung beschriebenen Aufbewahrungsregeln.
18.13 Sie können ausgewählte Fotos aus Ihrem verbundenen Instagram-Konto in Ihr SFW-Portfolio auf PortfolioReach kopieren. Wir speichern diese Kopien in unserem Speicher als gewöhnliche Portfoliofotos, die standardmäßig öffentlich sind, zusammen mit einer minimalen Instagram-Medienkennung, um doppelte Importe zu verhindern. Wenn Sie Instagram trennen, werden die oben beschriebenen Verbindungsdaten und Daten der Instagram-Galerie entfernt, nicht jedoch diese gesondert ausgewählten Portfoliokopien. Sie können diese in Ihrem Portfolio verwalten und löschen; die üblichen Regeln zu Inhaltsrechten, Kontolöschung und Datenaufbewahrung gelten weiterhin.
Auf Ihrem verbundenen Instagram-Konto veröffentlichen
18.14 Wenn Sie diese Funktion nutzen, verarbeiten wir Ihre Konto- und Verbindungskennungen, den Verweis auf das ausgewählte Foto, das von Ihnen freigegebene endgültige Bild und die Bildunterschrift sowie technische Veröffentlichungsergebnisse. Die Vorbereitung des Bildes zur Veröffentlichung, einschließlich Zuschnitt und etwaiger Bearbeitungen mit dem Fotoeditor, erfolgt in Ihrem Browser. Nach Auswahl von „Jetzt veröffentlichen“ laden wir das freigegebene Bild hoch und übermitteln es zusammen mit der Bildunterschrift an Meta, um Ihren Auftrag auf der in Abschnitt 18.3 beschriebenen Grundlage auszuführen. Meta ruft das Bild über einen kurzzeitig gültigen Zugangslink ab und verarbeitet die Veröffentlichung nach seinen eigenen Bedingungen und Datenschutzregeln. Ihr ursprüngliches Portfoliofoto wird durch diesen Export nicht ersetzt. Wenn Sie die Markierung von Mitwirkenden aktivieren, verarbeiten wir auch deren Instagram-Nutzernamen und die Positionen ihrer Markierungen im Foto. Diese stammen aus den aktuellen Angaben zu den Mitwirkenden, die beim Foto in PortfolioReach verfügbar sind, und werden zusammen mit der Veröffentlichung an Meta übermittelt. Begrenzte Daten der Mitwirkenden verwenden wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO zur korrekten Zuordnung ihrer Beiträge unter Berücksichtigung ihrer Rechte und Interessen. Dies ersetzt keine erforderlichen Rechte oder Einwilligungen zur Veröffentlichung des Fotos oder des Bildnisses einer Person. Mitwirkende können über die in Abschnitt 20 angegebenen Kontaktdaten eine Berichtigung verlangen oder der Markierung widersprechen, auch ohne ein PortfolioReach-Konto.
18.15 Das hochgeladene Veröffentlichungsbild, die Bildunterschrift sowie die Instagram-Nutzernamen der Mitwirkenden und die Positionen ihrer Markierungen sind 24 Stunden nach Erstellung des Veröffentlichungsauftrags zur Löschung vorgesehen und werden durch unseren planmäßigen Bereinigungsprozess entfernt. Einen minimalen Veröffentlichungsdatensatz bewahren wir 30 Tage ab diesem Auftrag auf und entfernen ihn anschließend im selben Prozess: Konto- und Fotokennungen, digitale Fingerabdrücke der Freigabe und der Datei, Versuchskennungen, Datumsangaben, Status, Fehler- und Warncodes sowie gegebenenfalls Instagram-Veröffentlichungskennungen und den zugehörigen Link. Diese Datensätze ermöglichen es uns, das Ergebnis anzuzeigen, und helfen, nach einer ungewissen Antwort eine doppelte Veröffentlichung zu vermeiden. Zugriffstoken und signierte Medienlinks sind nicht Bestandteil dieser Veröffentlichungsdatensätze. Fehlgeschlagene Bereinigungen werden erneut versucht; auch die Ausnahmen in Abschnitt 18.19 gelten.
18.16 Das Trennen von Instagram, der Widerruf des Zugriffs über Meta oder eine gültige Datenlöschungsanfrage von Meta beendet weitere Veröffentlichungen und merkt die zugehörigen Veröffentlichungsbilder und Datensätze zur lokalen Löschung vor. Wenn Sie Ihr PortfolioReach-Konto löschen, werden diese Daten ebenfalls über unseren Kontolöschungsprozess entfernt. Nach den Abschnitten 22–23 kann eine eng begrenzte gesetzliche Aufbewahrungspflicht oder eine berechtigte Beweissicherung gelten; sie erlaubt weder weitere Veröffentlichungen noch die Aufbewahrung von Zugriffstoken als Beweismittel. Die lokale Bereinigung entfernt keine Beiträge von Instagram. Die in dieser Datenschutzerklärung beschriebenen Datenschutzrechte gelten weiterhin.
Nachrichten in Ihrem Instagram-Postfach
18.17 Soweit verfügbar, erteilen Sie PortfolioReach durch die Aktivierung des Instagram-Postfachs den Auftrag, die Nachrichten Ihres verbundenen professionellen Instagram-Kontos technisch zu verarbeiten. Nach der Aktivierung empfangen, speichern und zeigen wir unterstützte neue Nachrichten an und übermitteln Antworten, die Sie senden möchten. Wir verarbeiten Nachrichtentext, Konto- und Teilnehmerkennungen, Nachrichten- und Unterhaltungskennungen, Datumsangaben, Zustell- und Lesestatus, den lokalen Lesestatus im Postfach sowie technische Vorgangs- und Fehlercodes. Diese Funktion importiert weder Ihre vollständige bisherige Instagram-Nachrichtenhistorie noch erstellt sie PortfolioReach-Konten für Ihre Instagram-Korrespondenzpartner. Wir verarbeiten die Korrespondenz in Ihrem Auftrag, soweit dies für die angeforderte Postfachfunktion erforderlich ist, und nach den nachstehenden Aufbewahrungs- und Löschregeln. Soweit Sie nach dem anwendbaren Datenschutzrecht für diese Korrespondenz verantwortlich sind, handelt PortfolioReach bei dieser Verarbeitung als Ihr Auftragsverarbeiter auf der Grundlage Ihrer dokumentierten Weisungen.
18.18 Damit Sie erkennen können, wer Ihnen schreibt, können wir Instagram-Nutzernamen und Profilbilder von Meta abrufen und im Postfach anzeigen. Wir speichern diese Profilabfragen nicht als gesonderten dauerhaften Profildatensatz. Profilbilder werden von der Auslieferungsinfrastruktur von Meta geladen, die die zur Auslieferung erforderlichen technischen Anfragedaten erhält. Das derzeitige Postfach unterstützt Textnachrichten. Inhalte von Anhängen speichern wir nicht. Nachrichtentexte, die das unterstützte Limit überschreiten, speichern wir ebenfalls nicht. Ein Vermerk über den Eingang nicht unterstützter Inhalte kann jedoch bestehen bleiben. Wenn Sie eine Nachricht in PortfolioReach als gelesen markieren, wird der lokale Postfachstatus aktualisiert; dadurch allein wird keine Lesebestätigung an Meta gesendet. Ihre Antworten werden an Meta übermittelt und nach dessen eigenen Bedingungen und Datenschutzregeln verarbeitet. Die Verarbeitung durch Infrastrukturanbieter und internationale Übermittlungen sind auch in den Abschnitten 3 und 24 beschrieben.
18.19 Nachrichten und ihre Metadaten auf Nachrichtenebene sind 30 Tage nach dem Nachrichtenereignis im PortfolioReach-Postfach nicht mehr verfügbar und werden durch unseren planmäßigen Bereinigungsprozess entfernt. Unterhaltungsdatensätze werden entfernt, sobald sie keine aufbewahrten Nachrichten mehr enthalten. Das Trennen von Instagram, eine gültige Deautorisierung oder Datenlöschungsanfrage von Meta oder die Löschung Ihres PortfolioReach-Kontos beendet die weitere Nutzung der Verbindung und leitet die lokale Löschung ein. Fehlgeschlagene Bereinigungen werden erneut versucht. Nach den Abschnitten 22–23 kann eine eng begrenzte gesetzliche Aufbewahrungspflicht oder eine berechtigte Beweissicherung gelten. Für Sicherungskopien und Wiederherstellung gelten die gemeinsamen Regeln in den Abschnitten 23.3–23.4. Das Entfernen von Daten aus PortfolioReach löscht keine Nachrichten, die Instagram oder andere Unterhaltungsteilnehmer aufbewahren.
18.20 Der Inhalt von Instagram-Nachrichten wird während der Speicherung verschlüsselt. Unser Dienst entschlüsselt ihn, um Nachrichten dem berechtigten Kontonutzer anzuzeigen und die in dieser Datenschutzerklärung beschriebenen Funktionen bereitzustellen. Der Administrationsbereich von PortfolioReach bietet keine Funktion zum Ansehen oder Exportieren des Inhalts dieser Nachrichten, einschließlich als Beweismittel gesicherter Inhalte. Berechtigte Operatoren können weiterhin diagnostische Metadaten wie Kennungen, Datumsangaben, Nachrichtenrichtung, Status und Fehlercodes einsehen.
18.21 Die Rechte und Kontaktdaten in den Abschnitten 20–21 gelten für diese Verarbeitung auch dann, wenn Sie mit einem verbundenen Instagram-Konto kommunizieren, ohne selbst ein PortfolioReach-Konto zu haben. Sie können den Inhaber des verbundenen Kontos oder uns unter contact@portfolioreach.com kontaktieren. Soweit wir als Auftragsverarbeiter handeln, unterstützen wir den Kontoinhaber bei der Bearbeitung von Datenanfragen und leiten Anfragen gegebenenfalls weiter. Wir können Informationen anfordern, die erforderlich sind, um Ihre Identität zu überprüfen und die betreffende Korrespondenz zu finden. Soweit verfügbar, umfasst der Datenexport des Kontoinhabers aufbewahrte Instagram-Nachrichten und zugehörige Metadaten unter Berücksichtigung der Rechte anderer Personen. Historische Protokolle administrativer Inhaltszugriffe aus der Zeit vor der Entfernung der Lesefunktionen bewahren wir 30 Tage ab dem protokollierten Zugriffsereignis auf und entfernen sie anschließend durch unseren planmäßigen Bereinigungsprozess. Diese Frist läuft unabhängig vom Löschdatum der Nachricht. Historische Zugriffsprotokolle für gesondert gesicherte Beweismittel unterliegen den Regeln zur Fallaufbewahrung in den Abschnitten 22–23; für Sicherungskopien gilt Abschnitt 18.19.
Registrierung beginnen und Verbindung absichern
18.22 Wenn Sie „Mit Instagram starten“ wählen, erhalten wir von Meta Ihre Instagram-Kontokennung, Ihren Nutzernamen, den Kontotyp, erteilte Berechtigungen, das Zugriffstoken und dessen Ablaufzeitpunkt sowie Informationen zu unterstützten Medienvorschauen. Wir verwenden diese Daten, um einen Profilnamen vorzuschlagen, beim Abschluss der Registrierung Ihre Instagram-Verbindung herzustellen, Ihren Instagram-Link zu den Social-Media-Links hinzuzufügen und Ihre Instagram-Galerie zu befüllen. Ihre E-Mail-Adresse, Ihr Passwort, erforderliche Profildaten und Registrierungsbestätigungen geben Sie gesondert in PortfolioReach an; die E-Mail-Bestätigung bleibt erforderlich. Wir verarbeiten diese Daten zur Durchführung der von Ihnen angeforderten Registrierung auf der in den Abschnitten 7.4 und 18.3 beschriebenen Grundlage. Das Kopieren ausgewählter Fotos in Ihr Portfolio ist freiwillig und richtet sich nach Abschnitt 18.13.
18.23 Ein vorübergehender Registrierungskontext ist ab Beginn des Versuchs 30 Minuten lang gültig. Er enthält die oben beschriebenen Verbindungsinformationen, Ihre Sprache, den Einstieg in die Registrierung sowie gegebenenfalls übermittelte Empfehlungsangaben oder begrenzte Angaben zur Nutzergewinnung, die im gewöhnlichen Registrierungsprozess verwendet werden. Ein notwendiges Erstanbieter-Cookie bindet den Versuch an Ihren Browser; der vorübergehende Kontext speichert einen Hash seines Geheimwerts und ein verschlüsseltes Instagram-Zugriffstoken. Beim Abschluss der Registrierung werden die erforderlichen Verbindungsdaten in Ihr Konto übertragen und der vorübergehende Kontext gelöscht. Das Abbrechen oder Ersetzen eines Versuchs entfernt dessen Kontext; abgelaufene Kontexte werden durch die planmäßige tägliche Bereinigung entfernt. Verwendete Autorisierungszustände können nur einmal genutzt werden; abgelaufene Zustände werden ebenfalls bereinigt. Diese technischen Datensätze helfen, die Wiederverwendung einer Autorisierungsantwort und die Verbindung eines Kontos aus einem anderen Browser zu verhindern. Eine abgeschlossene Instagram-Verbindung wird für die Dauer der Verbindung aufbewahrt und unterliegt den oben beschriebenen Regeln zum Trennen und Löschen.
18.24 Auf Ihren Wunsch speichern wir Veröffentlichungsentwürfe: einen Verweis auf das ausgewählte Foto und Instagram-Konto, Bearbeitungs- und Darstellungseinstellungen, die Bildunterschrift und Markierungspräferenzen. Dafür erstellen wir keine separate Kopie des Fotos. Vorlagen enthalten einen Namen, Darstellungseinstellungen und optional ein Muster für die Bildunterschrift; sie speichern weder das Foto noch Zensurbearbeitungen oder eine Liste zu markierender Personen. Wir bewahren Entwürfe und Vorlagen auf, bis Sie diese löschen oder Ihr PR-Konto gelöscht wird. Entwürfe löschen wir auch, wenn das Foto gelöscht, Instagram getrennt oder der Zugriff darauf widerrufen wird; Vorlagen können bestehen bleiben. Die Löschung wird durch den nächsten erfolgreichen Bereinigungsprozess abgeschlossen, vorbehaltlich der in den Abschnitten 22–23 beschriebenen Ausnahmen zur Beweissicherung und zu Sicherungskopien. Das Speichern eines Entwurfs oder einer Vorlage erteilt keinen Auftrag zur Veröffentlichung auf Instagram.
19) Werbevermarktung mit ExoClick
19.1 Sofern wir Werbedienste oder werbebasierte Monetarisierung einsetzen, können wir hierfür externe Werbedienstleister wie ExoClick nutzen.
19.2 Im Rahmen solcher Dienste können Cookies, ähnliche Technologien, Gerätekennungen, IP-Adressen, Browserinformationen, Interaktionsdaten und nutzungsbezogene Informationen verarbeitet werden, um Werbung auszuliefern, Reichweiten zu messen, Missbrauch zu verhindern oder Frequenzbegrenzungen umzusetzen.
19.3 Solche Dienste werden nur eingesetzt, soweit dies rechtlich zulässig ist und - soweit erforderlich - auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
20) Ausübung Ihrer Betroffenenrechte
20.1 Das geltende Datenschutzrecht gewährt Ihnen die gesetzlichen Betroffenenrechte, insbesondere:
- Auskunft gemäß Art. 15 DSGVO
- Berichtigung gemäß Art. 16 DSGVO
- Löschung gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Unterrichtung gemäß Art. 19 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
- Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO
20.2 Zur Ausübung Ihrer Rechte können Sie uns unter contact@portfolioreach.com kontaktieren.
20.3 Wir behalten uns vor, vor der Bearbeitung eines Antrags einen geeigneten Nachweis Ihrer Identität zu verlangen, soweit dies zum Schutz personenbezogener Daten erforderlich ist.
21) Datenexport und DSAR-Prozess
21.1 Soweit wir entsprechende Funktionen bereitstellen, können Nutzer datenschutzbezogene Anfragen, insbesondere Auskunfts- und Exportanfragen, auch über Plattformfunktionen oder über den Support stellen.
21.2 Wir verarbeiten die hierzu erforderlichen Identifikations-, Kontaktdaten sowie antragsbezogenen Informationen, um Ihre Anfrage zu prüfen, zuzuordnen, zu bearbeiten und zu dokumentieren.
21.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer geordneten und sicheren Bearbeitung datenschutzbezogener Anfragen.
22) Konto-Löschung und Löschanfragen
22.1 Sie können Ihr Nutzerkonto über die Funktion „Konto löschen“ in Ihren Profileinstellungen löschen oder uns unter contact@portfolioreach.com kontaktieren.
22.2 Im Falle einer Kontolöschung löschen oder anonymisieren wir personenbezogene Daten grundsätzlich, soweit keine gesetzlichen Aufbewahrungspflichten, Sicherheitsinteressen, Nachweisinteressen oder sonstigen berechtigten Gründe einer sofortigen vollständigen Löschung entgegenstehen.
22.3 Öffentliche oder gemeinschaftsbezogene Inhalte können in bestimmten Fällen technisch oder organisatorisch angepasst, anonymisiert oder entfernt werden, soweit dies nach Art der Funktion und des konkreten Inhalts vorgesehen ist.
22.4 Soweit Ihr Konto eine Instagram-Verbindung und in PortfolioReach importierte Instagram-Medien umfasst, kann die Löschung des Kontos auch die Entfernung der zugehörigen Instagram-Verbindungsdaten, importierten Instagram-Medien und der damit verbundenen Import-Metadaten umfassen, die in PortfolioReach für diese Funktion gespeichert sind, vorbehaltlich gesetzlicher Aufbewahrungspflichten, Sicherheitsinteressen, Beweisinteressen oder sonstiger berechtigter Gründe, die eine begrenzte Aufbewahrung erforderlich machen können.
23) Speicherdauer
23.1 Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke der Verarbeitung erforderlich ist.
23.2 Darüber hinaus speichern wir Daten nur, soweit gesetzliche Aufbewahrungsfristen bestehen oder wir ein berechtigtes Interesse an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen haben.
23.3 Wir erstellen Datenbanksicherungen zum Schutz von Verfügbarkeit und Integrität, zur Wiederherstellung nach Ausfällen und zum Testen der Wiederherstellung. Das Zeitfenster für die zeitpunktbezogene Wiederherstellung bei Render beträgt 3 Tage. Verschlüsselte NAS-Sicherungen rotieren mit 14 täglichen, 8 wöchentlichen und 12 monatlichen Kopien. Aus der aktiven Datenbank gelöschte Daten können bis zur Rotation in zugriffsbeschränkten Sicherungen verbleiben, im regulären Zyklus bis zu 12 Monate. Dies verlängert nicht die Verfügbarkeit der Daten im Dienst.
23.4 Nur befugte Personen haben zur Wiederherstellung und Überprüfung Zugriff auf Sicherungen; diese sind kein laufendes Archiv zur Nutzung gelöschter Daten. Das Löschen oder Verschlüsseln aktiver Datensätze schreibt frühere Kopien nicht um. Bevor wir nach einer Wiederherstellung den Zugriff öffnen, wenden wir aktuelle Löschungen, Berichtigungen, Zugriffsbeschränkungen und Sitzungswiderrufe erneut an und bewahren die ursprünglichen Aufbewahrungsfristen. Die Wiederherstellung beginnt keine neue Frist und stellt keine widerrufenen Berechtigungen wieder her. Die aktuellen Zugriffsregeln der Anwendung gelten weiterhin.
24) Datenübermittlungen in Drittländer
24.1 Im Rahmen des Einsatzes externer Dienstleister kann es vorkommen, dass personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden.
24.2 In solchen Fällen achten wir darauf, dass geeignete Garantien im Sinne der Art. 44 ff. DSGVO bestehen, etwa Angemessenheitsbeschlüsse, Standardvertragsklauseln oder vergleichbare Schutzmechanismen.
24.3 Soweit ein Dienstleister Daten innerhalb des Europäischen Wirtschaftsraums verarbeitet oder eine Verarbeitung außerhalb des EWR nur unter zusätzlichen Voraussetzungen erfolgt, berücksichtigen wir dies bei der Auswahl und vertraglichen Einbindung des jeweiligen Anbieters.
25) Widerspruchsrecht
25.1 Verarbeiten wir Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.
25.2 Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
26) Maschinelle Übersetzung von Nutzerinhalten auf Anfrage
26.1 Soweit diese Funktion verfügbar ist, können angemeldete Nutzer durch aktives Auswählen der Übersetzungsfunktion eine maschinelle Übersetzung eines einzelnen Feed-Beitrags, Kommentars oder einer Antwort anfordern. Beim Anzeigen von Inhalten erfolgt keine automatische Übersetzung.
26.2 Hierfür verarbeiten wir den vom Nutzer ausgewählten aktuellen Klartextinhalt, dessen Inhaltstyp, interne Kennung und Revision, die angeforderte Ausgangs- und Zielsprache sowie die minimal erforderlichen Konto- und Zugriffskontrollinformationen, um zu prüfen, ob der anfragende Nutzer den Originalinhalt sehen darf. Zweck ist es, nutzergenerierte Inhalte in den unterstützten Sprachen verständlich zu machen.
26.3 PortfolioReach übermittelt den autorisierten Text und die angeforderten Sprachcodes vom Anwendungs-Backend an Microsoft Azure Translator, einen Cloud-Übersetzungsdienst von Microsoft. Der Browser kommuniziert nicht direkt mit Azure, und wir übermitteln keine internen Inhalts-, Konto- oder Nutzerkennungen an den Übersetzungsdienst. Bei Verwendung des globalen Endpunkts kann eine Anfrage im nächstgelegenen verfügbaren Rechenzentrum und damit möglicherweise außerhalb des EWR verarbeitet werden; die Garantien für internationale Übermittlungen sind in Abschnitt 24 beschrieben. Nach der aktuellen Microsoft-Dokumentation verarbeitet Text Translation den übermittelten Text zur Bearbeitung der Anfrage und speichert die zur Übersetzung übermittelten Kundendaten nicht dauerhaft.
26.4 Die Übersetzung erfolgt auf Anfrage. Für Feed-Beiträge sowie Feed- oder Fotokommentare kann ein Übersetzungsergebnis derzeit bis zu 15 Minuten in einem begrenzten serverseitigen Cache gespeichert werden, damit wiederholte autorisierte Anfragen die Verarbeitung nicht unnötig wiederholen. Der Cache speichert keine gesonderte Kopie des Ausgangstextes und wird unzugänglich, wenn der Inhalt bearbeitet, gelöscht, verborgen oder in seiner Revision beziehungsweise seinem Zugriffsstatus anderweitig geändert wird. Betriebsprotokolle und Metriken sind so gestaltet, dass sie weder Ausgangs- noch Übersetzungstext enthalten. Sollte die Übersetzung später für private Nachrichten angeboten werden, werden Nachrichtenübersetzungen zum Zeitpunkt der Anfrage verarbeitet und weder in diesem Übersetzungs-Cache noch anderweitig als übersetzte Nachrichtenkopie gespeichert.
26.5 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der vom Nutzer angeforderten Übersetzungsfunktion erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unserer berechtigten Interessen an zugänglicher sprachübergreifender Kommunikation, sicherer Zugriffskontrolle, Missbrauchsprävention und einem zuverlässigen Betrieb der Funktion.
26.6 Nutzer können die Zielsprache auswählen, die erkannte Ausgangssprache korrigieren und jederzeit zum unveränderten Original zurückkehren. Ergebnisse werden als maschinell erstellt gekennzeichnet und können ungenau oder unvollständig sein. Das Bearbeiten oder Löschen des Originals macht das angezeigte Ergebnis und die zugehörige Cache-Revision ungültig.
26.7 Moderation, Meldungen, Suche, Benachrichtigungen sowie Missbrauchs- oder Durchsetzungsentscheidungen verwenden weiterhin den ursprünglichen, vom Nutzer verfassten Inhalt und nicht die maschinelle Übersetzung.
27) Google Analytics 4 (GA4)
27.1 Wir nutzen Google Analytics 4 („GA4“), einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
27.2 GA4 hilft uns zu verstehen, wie Besucher zu PortfolioReach gelangen und den Dienst nutzen, welche Traffic-Quellen und Kampagnen wirksam sind und ob Besuche zu einer Registrierung führen. Wir nutzen GA4 zur Analyse des Datenverkehrs und der Wirksamkeit der Nutzergewinnung. Wir verwenden GA4 nicht, um die Identität bestimmter Personen festzustellen, für Remarketing oder zur Bildung von Werbezielgruppen.
27.3 Nach Erteilung der Einwilligung kann GA4 Informationen über die Nutzung des Dienstes verarbeiten, insbesondere Daten zu besuchten Seiten, zur Zugriffsquelle, zur Kampagne, grundlegende Interaktionen mit der Seite, zur Sitzung, zum Browser- und Gerätetyp sowie zum ungefähren Standort. Bei der technischen Verbindung mit Google-Diensten wird auch die IP-Adresse verarbeitet. Google gibt an, einzelne IP-Adressen von Nutzern in der EU, der Schweiz und dem Vereinigten Königreich weder zu protokollieren noch zu speichern und sie nach der Ableitung des ungefähren Standorts zu verwerfen.
27.4 Wir begrenzen den Umfang der an GA4 übermittelten Daten. Insbesondere übermitteln wir nicht absichtlich Namen, Nutzernamen, E-Mail-Adressen, PortfolioReach-Kontokennungen, Authentifizierungstokens, von Nutzern veröffentlichte oder übermittelte Inhalte oder genaue Standortdaten. Die an GA4 übermittelten Seitenadressen und Parameter werden zusätzlich so beschränkt, dass Authentifizierungsdaten und andere sensible technische Werte nicht an Google gelangen. Dynamische Bestandteile von Seitenadressen ersetzen wir durch allgemeine Routenvorlagen, sodass beispielsweise ein Nutzername in der Adresse eines öffentlichen Profils nicht an GA4 übermittelt wird. Wir übermitteln keine PortfolioReach-Nutzerkennung an GA4. Google Signals und Funktionen zur personalisierten Werbung bleiben deaktiviert.
27.5 GA4 kann nach Einholung der erforderlichen Einwilligung Cookies verwenden, um Nutzer und Sitzungen zu unterscheiden. Standardmäßige GA4-Cookies können eine Laufzeit von bis zu zwei Jahren haben; ihre tatsächliche Laufzeit kann durch Browsereinstellungen oder unsere Konfiguration begrenzt sein. Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten ist in unserer GA4-Konfiguration auf 14 Monate eingestellt. Diese Einstellung begrenzt nicht die Aufbewahrungsdauer von Standardberichten mit aggregierten Daten.
27.6 GA4 wird ausschließlich nach Einholung Ihrer Einwilligung eingesetzt. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen in der Endeinrichtung des Nutzers gespeichert werden oder auf dort gespeicherte Informationen zugegriffen wird, außerdem § 25 Abs. 1 TDDDG. GA4 ist in unserem Consent-Management-System Cookiebot der Statistik-Kategorie zugeordnet und wird nicht vor Erteilung der Statistik-Einwilligung gestartet. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookiebot-Einstellungen ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
27.7 Im Zusammenhang mit der Erbringung des Dienstes kann Google Daten auch außerhalb des Europäischen Wirtschaftsraums übermitteln oder verarbeiten, insbesondere durch Unternehmen der Google-Gruppe oder deren Unterauftragnehmer. Erfolgt eine solche Übermittlung, werden die nach dem Datenschutzrecht erforderlichen geeigneten Mechanismen angewendet, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln nach den in Abschnitt 24 beschriebenen Grundsätzen. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google und den Google-Analytics-Bedingungen.
28) Empfehlungsprogramm und Kampagnenprämien
28.1 Wenn Sie einen Empfehlungslink oder -code verwenden oder Ihnen im Rahmen des Empfehlungsprogramms eine Registrierung zugeordnet wird, verarbeiten wir den Empfehlungscode, Verweise auf die beteiligten Konten sowie Status, Zeitstempel und Verlauf der Zuordnung. Diese Datensätze entstehen durch die Nutzung des Dienstes und können Registrierungen umfassen, die die Voraussetzungen der jeweiligen Kampagnenbedingungen nicht erfüllen.
28.2 Wir verwenden die Empfehlungszuordnung und den Qualifikationsstatus, um das Programm zu betreiben, Programmaufzeichnungen zu führen und die Teilnahmeberechtigung nach den jeweiligen Kampagnenbedingungen zu ermitteln. Hierfür verarbeiten wir außerdem Einträge im Punktekonto, die Platzierung innerhalb einer Kampagne und den Prämienstatus sowie Aufzeichnungen über die Annahme der Kampagnenbedingungen einschließlich der angenommenen Version und des Zeitpunkts der Annahme. Die Kampagnenbedingungen legen die Programmregeln fest; dieser Abschnitt beschreibt die Verarbeitung der damit verbundenen personenbezogenen Daten.
28.3 Zur Erkennung und Untersuchung von Missbrauch verarbeiten wir Hashwerte, die bei der Registrierung aus der IP-Adresse und der Browserkennung abgeleitet werden, automatisierte Risikoindikatoren und Aufzeichnungen menschlicher Prüfungen einschließlich relevanter Beobachtungen, Entscheidungen und ihrer Gründe. Durch Hashing allein werden diese Daten nicht anonym. Wir verwenden sie, um möglicherweise zusammenhängende Registrierungen oder prüfungsbedürftige Aktivitäten zu erkennen und die Bearbeitung eines Falls zu dokumentieren.
Wir vergleichen außerdem Netzwerkbeobachtungen des werbenden und des geworbenen Kontos aus der Registrierung, Anmeldung, Sitzungsaktualisierung und authentifizierten Nutzung unter Berücksichtigung ihrer Quelle und des Beobachtungszeitpunkts. Wir speichern begrenzte pseudonyme Aufzeichnungen erkannter Übereinstimmungen, keine vollständige Historie der IP-Adressen. Eine gemeinsame IP-Adresse ist ein Hinweis für eine menschliche Prüfung und belegt für sich genommen nicht, dass dieselbe Person die Konten kontrolliert.