Datenschutzerklärung

So funktionieren tPiy-Anzeigen

Das tPiy-SDK ist eine Softwarekomponente im Spiel. Wenn Sie das Spiel starten oder nach mehr als 30 Minuten zurückkehren, fragt das SDK unseren Server einmal, ob es für diese Sitzung eine Anzeige gibt.

Gibt es eine Anzeige, werden ihre Dateien im Hintergrund auf Ihr Gerät geladen und die Anzeige wird in einer natürlichen Pause gezeigt oder wenn Sie sich für ein Video mit Belohnung entscheiden. Jede tPiy-Anzeige ist als „Anzeige“ gekennzeichnet und hat einen Button „Warum diese Anzeige?“, der diese Seite öffnet. Gibt es keine tPiy-Anzeige, läuft das Spiel mit seinen anderen Werbepartnern weiter; für sie gelten deren eigene Datenschutzerklärungen.

Zwei Modi: eingeschränkt und personalisiert

Zu Beginn jeder Sitzung entscheidet unser Server anhand der Signale, die das Spiel und Ihr Gerät senden, welcher von zwei Modi für Sie gilt.

Trifft auch nur einer dieser Punkte nicht zu oder haben Sie der Nutzung Ihrer Daten widersprochen (siehe Ihre Spieler-ID), läuft die Sitzung im eingeschränkten Modus. Sie können jederzeit in den eingeschränkten Modus wechseln – siehe Ihre Wahlmöglichkeiten.

Eine Einwilligung, die nur über das IAB Transparency and Consent Framework (TCF) erteilt wurde, etwa für TCF-Zwecke, reicht allein nicht aus: tPiy steht nicht auf der TCF-Anbieterliste (Vendor List). Eine über das TCF erklärte Ablehnung beachten wir dagegen (siehe oben).

Was wir im eingeschränkten Modus erfassen

Im eingeschränkten Modus sendet uns das SDK die folgenden Daten. Es erfasst niemals Ihren Namen, Ihre E-Mail-Adresse, Ihren genauen Standort (GPS), Ihre Kontakte, Fotos oder andere Inhalte Ihres Geräts.

Was im personalisierten Modus hinzukommt

• Kennungen: Ihre Werbe-ID (IDFA oder Android-Werbe-ID) und IDFV, unverändert gespeichert (nicht gehasht), zusammen mit Ihrer Installations-ID und Spieler-ID.
• Ein Profil pro Gerät: Ihr Profil wird über Ihre Werbe-ID geführt – gibt es keine, über Ihre IDFV, andernfalls über Ihre Installations-ID –, nie über Ihre Spieler-ID. Die Werbe-ID ist in allen Apps Ihres Geräts gleich und die IDFV in allen Zuuks-Spielen auf einem iPhone oder iPad; das Profil umfasst daher die Zuuks-Spiele auf diesem Gerät. Ändert sich diese Kennung, etwa weil Sie Ihre Werbe-ID zurücksetzen, beginnt ein neues Profil. Profile verschiedener Geräte führen wir nicht zusammen, auch nicht bei gleicher Spieler-ID.
• Gerätedetails: Gerätemodell, Betriebssystemversion, Bildschirmgröße, Sprache, Zeitzone, Verbindungsart und App-Version.
• Altersgruppe, wie das Spiel sie meldet (erwachsen oder unbekannten Alters).
• Ungefährer Standort: zusätzlich zu Ihrem Land Ihre Region und Stadt. Cloudflare ermittelt den Standort aus Ihrer IP-Adresse und übermittelt ihn an uns; wir behalten nur diese Angaben daraus und speichern die IP-Adresse selbst nicht.
• Sitzungen: wann Sie zu spielen beginnen und wie lange Sie spielen.
• Spielfortschritt, etwa Ihr Level.
• In-App-Käufe: das Produkt, sein Preis in US-Dollar sowie der lokale Preis und die Währung, wie das Spiel sie meldet (nicht anhand des Store-Belegs geprüft). Wir nutzen sie für Ausgabensegmente wie „Zahlende Spieler“. Nie Kartennummern oder andere Zahlungsdaten.
• Spielereignisse, die das Spiel senden möchte, zum Beispiel das Erreichen eines Meilensteins.
• Alle Anzeigeninteraktionen: Impressions, vollständig angesehene Videos, Klicks, Aufrufe von Store-Seiten und Installationen.

Ihr Profil und Zielgruppensegmente

Im personalisierten Modus führen wir diese Daten zu einem Spielerprofil zusammen und ordnen Sie Zielgruppensegmenten zu. Wir nutzen das Profil, um auszuwählen, welche Anzeigen Sie sehen (personalisierte Werbung), um die Wirkung von Anzeigen zu messen und um Betrug zu verhindern.

Beispiele für Segmente:

• Zahlende Spieler
• Vielzahler
• Neue Spieler
• Besonders aktive Spieler

Werbetreibende können ihre Anzeigen einem Segment zeigen lassen, erhalten von tPiy aber nur zusammengefasste Berichte – nie Ihr Profil, Ihre Kennungen oder Ihre Identität. (Was der Messpartner eines Werbetreibenden erhalten kann, wenn Sie auf eine App-Anzeige tippen, steht unter Wenn Sie auf eine Anzeige tippen.) Wir verwenden keine besonderen Kategorien personenbezogener Daten (etwa Gesundheit, Religion oder politische Meinungen) und treffen keine Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Wirkung haben.

Wenn Sie Ihre Einwilligung widerrufen, läuft Ihre nächste Sitzung im eingeschränkten Modus und Ihr Profil wird nicht mehr aktualisiert. Um es löschen zu lassen, senden Sie uns einen Löschantrag.

Ihre Spieler-ID

Was wir nicht tun

• Wir erstellen nie ohne Ihre aktive Einwilligung ein Profil von Ihnen – und nie von Spielern, die bekanntermaßen unter 18 sind, oder in Apps, die sich an Kinder richten.
• Wir erfassen über das SDK niemals Ihren Namen, Ihren genauen Standort (GPS), Ihre Kontakte, Fotos oder Kartendaten.
• Wir verkaufen keine personenbezogenen Daten, und wir geben Werbetreibenden nie Ihr Profil, Ihre Kennungen oder Ihre Identität. (Was im personalisierten Modus direkt von Ihrem Gerät an den Messpartner eines Werbetreibenden gelangt, steht unter Wenn Sie auf eine Anzeige tippen.)
• Wir nutzen keine besonderen Kategorien personenbezogener Daten für Werbung und verknüpfen tPiy-Daten nicht mit Daten aus anderen Apps als den Zuuks-Spielen, die tPiy-Anzeigen zeigen, oder von Datenhändlern.

Wenn Sie auf eine Anzeige tippen

Wirbt die Anzeige für eine App, öffnet ein Tippen die App-Store-Seite der App im Spiel (iOS) bzw. die Google-Play-App (Android). Je nach Einstellung des Spiels kann sich die Store-Seite am Ende einer Videoanzeige auch automatisch öffnen. Anzeigen für Websites öffnen die Website in einem Browser innerhalb des Spiels.

Der Tracking-Link des Werbetreibenden – nur im personalisierten Modus. Viele Werbetreibende messen die Installationen ihrer App mit einem Messpartner wie AppsFlyer oder Adjust. Hat uns ein Werbetreibender für seine App-Anzeige einen solchen Tracking-Link gegeben und läuft Ihre Sitzung im personalisierten Modus, ruft das SDK diesen Link im Hintergrund von Ihrem Gerät aus auf, wenn Sie auf die Anzeige tippen und wenn sich ihre Store-Seite von selbst öffnet. Durch den Aufruf erhält der Messpartner Ihre IP-Adresse und den User-Agent Ihres Geräts (eine technische Beschreibung der aufrufenden Software); damit kann er das Tippen einer späteren Installation der App zuordnen. tPiy fügt dem Link keine Ihrer Kennungen hinzu, etwa Ihre Werbe-ID oder Spieler-ID. Rechtsgrundlage: Ihre Einwilligung in personalisierte Werbung.

Im eingeschränkten Modus ruft das SDK den Tracking-Link nie im Hintergrund auf. In beiden Modi gilt: Lässt sich die Store-Seite der App nicht direkt öffnen – etwa weil der Werbetreibende uns für seine App keine Store-Adresse, sondern nur seinen Tracking-Link gegeben hat –, kann ein Tippen auf die Anzeige diesen Link in Ihrem Browser öffnen, der Sie dann zum Store weiterleitet. Wie bei jeder Webseite, die Sie öffnen, erhält der Messpartner dann Ihre IP-Adresse und den User-Agent Ihres Browsers.

Ab diesem Moment gilt die Datenschutzerklärung des Stores, des Werbetreibenden oder seines Messpartners; tPiy hat keinen Einfluss darauf, was dort erfasst wird.

Kinder und Minderjährige

Alle Zuuks-Spiele mit tPiy-Anzeigen sind ab 13 Jahren eingestuft, und in ihnen werden nur Anzeigen mit der Einstufung „Alle“ oder „12+“ gezeigt.

Spieler, die bekanntermaßen unter 18 sind, sind immer im eingeschränkten Modus: kein Profil, keine Segmente, keine personalisierte Werbung. Das Spiel teilt uns mit, ob ein Spieler erwachsen, minderjährig oder unbekannten Alters ist.

Bei Apps, die sich an Kinder oder an ein gemischtes Publikum mit Kindern richten, speichert tPiy keine Gerätekennungen und keine Hashwerte von Gerätekennungen oder IP-Adressen und misst keine Installationen; Apps für Kinder erhalten nur Anzeigen mit der Einstufung „Alle“. In diesen Apps wird die Spieler-ID nur mit Belohnungsereignissen und der Belohnungsmeldung an den Server des Spiels gespeichert und verwendet, damit das Spiel die Belohnung gutschreiben kann.

Wenn Sie glauben, dass wir Daten eines Kindes haben, schreiben Sie bitte an support@tpiy.com; wir löschen sie.

Rechtsgrundlagen

Wo die DSGVO, die britische UK GDPR, das Schweizer Datenschutzgesetz (DSG), das türkische KVKK oder ähnliche Gesetze gelten, stützen wir uns auf folgende Rechtsgrundlagen (siehe auch die Hinweise nach der Liste):

Personalisierter Modus: Erfassung der zusätzlichen Daten, Erstellung Ihres Profils und der Segmente, Ausspielung personalisierter Werbung sowie Aufruf des Tracking-Links eines Werbetreibenden, wenn Sie auf eine App-Anzeige tippen

Ihre Einwilligung – nach der DSGVO, der UK GDPR und dem KVKK Ihre ausdrückliche Einwilligung, erteilt im Datenschutzdialog des Spiels (unter iOS zusammen mit Ihrer Tracking-Erlaubnis). Sie können sie jederzeit widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Eingeschränkter Modus: Auswahl und Auslieferung kontextbezogener Anzeigen (Geräte- und App-Informationen, IP-Adresse für das Land, Werbeereignisse)

Unser berechtigtes Interesse, Werbung anzubieten, die Spiele kostenlos hält. Zur Speicherung der Installations-ID und des Werbeverlaufs auf Ihrem Gerät siehe den Hinweis zur Speicherung auf Ihrem Gerät unten.

Frequenzbegrenzung, Betrugsbekämpfung und Messung, einschließlich der Zuordnung von Cross-Promotion-Installationen über die Spieler-ID

Unser berechtigtes Interesse und das von Werbetreibenden, Publishern und Zuuks. Sie können widersprechen – siehe Ihre Spieler-ID.

Belohnungsmeldungen mit Ihrer Spieler-ID an den Server des Spiels

Vertrag: die Belohnung, für die Sie sich die Anzeige angesehen haben.

Werbe-ID und IDFV im eingeschränkten Modus

Außerhalb des EWR, des Vereinigten Königreichs, der Schweiz und der Türkei: unser berechtigtes Interesse an Frequenzbegrenzung, Betrugsbekämpfung und Messung. Unter iOS ist die Werbe-ID nur verfügbar, wenn Sie das Tracking erlaubt haben, und Sie können sie jederzeit in den Geräteeinstellungen abschalten. Im EWR, im Vereinigten Königreich, in der Schweiz und in der Türkei speichern wir diese Kennungen nur mit Ihrer Einwilligung; ohne sie werden sie nicht gespeichert, nicht einmal als Hashwert (hat das Spiel Sie noch nicht um Einwilligung gebeten, kann das SDK sie trotzdem senden, und unser Server verwirft sie).

Bearbeitung Ihrer Anfragen, Meldungen und Nachrichten

Unsere rechtlichen Pflichten (zum Beispiel nach der DSGVO und dem Gesetz über digitale Dienste) und unser berechtigtes Interesse, Ihnen zu antworten.

Wird noch bekannt gegeben Die Installations-ID, die Liste der gezeigten tPiy-Anzeigen und die übrigen Dateien des SDK speichern wir ohne Ihre Einwilligung auf Ihrem Gerät (siehe Wie lange wir Daten aufbewahren), weil wir diese Speicherung für die Bereitstellung des Werbedienstes für unbedingt erforderlich halten (eine Ausnahme in den ePrivacy-Vorschriften der EU und den nationalen Gesetzen zu ihrer Umsetzung). Ob diese Ausnahme greift oder eine Einwilligung nötig ist, prüfen unsere Rechtsberater; das Ergebnis wird auf dieser Seite bekannt gegeben.

Wird noch bekannt gegeben Die oben genannten Rechtsgrundlagen beruhen auf unserer eigenen Einschätzung und sind von unseren Rechtsberatern noch nicht bestätigt. Das Ergebnis ihrer Prüfung wird auf dieser Seite bekannt gegeben.

Wie lange wir Daten aufbewahren

• Werbeereignisse bleiben 14 Tage in unserer Datenbank, mit schlüsselbasierten Hashwerten der Gerätekennung und der IP-Adresse, der Spieler-ID und etwaigen Zusatzdaten des Spiels zu Belohnungen. Danach kommen sie in ein geschlossenes Archiv, das alle Kennungen – auch die Spieler-ID – nur als schlüsselbasierte Hashwerte und die Zusatzdaten zu Belohnungen nur gehasht oder gar nicht enthält, und werden nach 13 Monaten gelöscht.
• Spielverhalten im personalisierten Modus (Sitzungen, Spielfortschritt, Käufe und Spielereignisse) wird bis zu 25 Monate in einem Archiv aufbewahrt, das mit unserem eigenen Schlüssel verschlüsselt ist und Kennungen nur als schlüsselbasierte Hashwerte enthält.
• Ihr Profil wird 13 Monate nach Ihrer letzten Aktivität in einem Zuuks-Spiel gelöscht.
• Ein Löschantrag entfernt Ihr Profil und anonymisiert oder löscht alles, was wir Ihnen zuordnen können: Werbeereignisse und ihr Archiv, das Verhaltensarchiv, Klick- und Installationsdatensätze, Belohnungsmeldungen und Reichweiten-Einträge. Werbeereignisse, die noch aus Sitzungen eintreffen, die vor der Löschung begonnen haben, werden ebenso anonymisiert und nur für die Abrechnung aufbewahrt; Verhaltensdaten aus diesen Sitzungen werden verworfen. Gelöschte Daten verschwinden innerhalb von 3 Tagen aus dem Änderungsprotokoll unserer Datenbank und innerhalb von 35 Tagen aus unseren verschlüsselten Datenbank-Backups. Damit die Löschung wirksam bleibt, bewahren wir 26 Monate lang einen schlüsselbasierten Hashwert der gelöschten Kennungen auf. Unser Audit-Log, das sich nicht ändern lässt, bewahrt dauerhaft schlüsselbasierte Hashwerte der Kennungen auf, die wir nachgeschlagen, gelöscht oder auf die Widerspruchsliste gesetzt haben. Der Datensatz Ihrer Anfrage enthält die Kennungen, die Sie uns genannt haben, noch 3 Jahre nach ihrem Abschluss, und die Benachrichtigungs-E-Mail dazu bleibt 90 Tage in unserer Versandwarteschlange (zu Kopien in unseren Postfächern siehe Besucher dieser Website). Starten Sie später wieder eine Sitzung mit Einwilligung, beginnt ein neues Profil.
• Widerspruchsliste: Wenn Sie widersprechen, bleiben schlüsselbasierte Hashwerte Ihrer Kennungen auf unserer Widerspruchsliste, bis Sie den Widerspruch zurücknehmen.
• Klick-Datensätze, die wir bei jedem Tippen auf eine App-Anzeige – gleich von welchem Werbetreibenden – mit schlüsselbasierten Hashwerten Ihrer Spieler-ID, IDFV und Werbe-ID anlegen, werden nach 8 Tagen gelöscht, zugeordnete Installationen nach 90 Tagen.
• Belohnungsmeldungen an den Server des Spiels, die die Spieler-ID und etwaige Zusatzdaten zu Belohnungen enthalten, werden 30 Tage aufbewahrt.
• Reichweiten-Einträge: Um zu zählen, wie viele verschiedene Geräte eine Kampagne pro Tag erreicht hat, speichern wir je Kampagne und Tag einen schlüsselbasierten Hashwert des Geräts, für 100 Tage.
• Zusammengefasste Statistiken (zum Beispiel Impressions je Kampagne, Spiel, Land und Tag) enthalten keine Gerätekennungen oder Spieler-IDs und werden für Abrechnung und Berichte aufbewahrt.
• Änderungsprotokoll der Datenbank und Backups: Unsere Datenbank führt 3 Tage lang ein Protokoll ihrer Änderungen, das für ihre Replik und für die Wiederherstellung dient; unsere verschlüsselten Datenbank-Backups laufen nach 35 Tagen ab.
• Auf Ihrem Gerät bewahrt das SDK Folgendes in den Spieldaten auf, bis Sie diese löschen: die Installations-ID, in einer kleinen Statusdatei, die außerdem den zuletzt von unserem Server festgelegten Modus festhält und ob der erste Start des Spiels für die Installationsmessung schon gemeldet wurde; die Liste der in den letzten 24 Stunden gezeigten tPiy-Anzeigen; noch zu sendende Werbeereignisse; und Spielverhalten (Sitzungen, Fortschritt, Käufe, Spielereignisse), das erfasst wurde, bevor unser Server den Modus Ihrer Sitzung festgelegt hat, oder das im personalisierten Modus auf den Versand wartet – es wird nur im personalisierten Modus gesendet und sonst gelöscht. Wartende Werbeereignisse und Verhaltensdaten werden verworfen, sobald sie älter als 24 Stunden sind. Geladene Anzeigendateien werden zwischengespeichert (bis zu 150 MB), die ältesten zuerst entfernt.

Wer Daten erhält

• Zuuks als Publisher des Spiels erhält Ihre Spieler-ID, die Belohnung und eine Transaktionsnummer, wenn Sie eine Belohnung verdienen, damit das Spiel sie Ihnen gutschreiben kann, sowie zusammengefasste Statistiken über die Anzeigen in seinen Spielen. Das SDK teilt dem Spiel außerdem den Umsatz jeder gezeigten Anzeige mit; das Spiel kann ihn in eigenen Analysen nach seiner eigenen Datenschutzerklärung erfassen.
• Zuuks als unser Dienstleister (Auftragsverarbeiter): Unser Dateispeicher, unsere Archive und Backups liegen in einem Cloudflare-Konto, das tPiy gemeinsam mit Zuuks nutzt, und Zuuks kann eine Replik unserer Datenbank betreiben. Zum Vertrag, der dies regelt, siehe Internationale Übermittlungen.
• Cloudflare, Inc. (Vereinigte Staaten) liefert unseren Dienst aus: Content-Delivery-Netzwerk, DNS, Sicherheit und Dateispeicher. Anfragen aus dem Spiel erreichen uns über Cloudflare, das uns bei jeder Anfrage Ihre IP-Adresse zusammen mit dem daraus ermittelten ungefähren Standort übermittelt (etwa Stadt, Region, Postleitzahl, Koordinaten und Zeitzone); wir behalten nur Ihr Land (im personalisierten Modus auch Region und Stadt) und einen schlüsselbasierten Hashwert der Adresse. Anzeigendateien werden über Cloudflare ausgeliefert; unsere Archive – einschließlich des verschlüsselten Verhaltensarchivs des personalisierten Modus – und unsere verschlüsselten Datenbank-Backups werden bei Cloudflare gespeichert.
• Werbetreibende können Segmente ansprechen, erhalten von tPiy aber nur zusammengefasste Statistiken – nie Ihr Profil, Ihre Kennungen oder Ihre Identität.
• Messpartner von Werbetreibenden (etwa AppsFlyer oder Adjust) erhalten Ihre IP-Adresse und den User-Agent Ihres Geräts, wenn das SDK den Tracking-Link eines Werbetreibenden von Ihrem Gerät aus aufruft – nur im personalisierten Modus, wenn Sie auf die App-Anzeige tippen oder sich ihre Store-Seite von selbst öffnet –, und in beiden Modi, wenn ein Tippen auf eine Anzeige einen solchen Link in Ihrem Browser öffnet, weil sich die Store-Seite nicht direkt öffnen lässt. Siehe Wenn Sie auf eine Anzeige tippen.
• Behörden und Gerichte, wenn das Gesetz es verlangt.
• Wir verkaufen keine personenbezogenen Daten.

Wird noch bekannt gegeben Unser Server-Hosting-Anbieter, der die Server unserer Datenbank und unseres Anzeigendienstes betreibt: Anbieter und Serverstandort werden auf dieser Seite noch bekannt gegeben.

Internationale Übermittlungen

tPiy hat seinen Sitz in den Vereinigten Arabischen Emiraten, und unsere Dienstleister arbeiten in mehreren Ländern, darunter die USA (Cloudflare). Ihre Daten können daher außerhalb Ihres Landes verarbeitet werden, auch außerhalb der EU, des Vereinigten Königreichs und der Türkei.

Wird noch bekannt gegeben Der Vertrag zwischen tPiy und Zuuks über die Verarbeitung, die Zuuks für uns durchführt, und die Garantien, mit denen wir Übermittlungen personenbezogener Daten in andere Länder absichern (etwa Standardvertragsklauseln), werden auf dieser Seite noch bekannt gegeben.

Ihre Wahlmöglichkeiten

• Einwilligung widerrufen / in den eingeschränkten Modus wechseln: Nutzen Sie die Datenschutzeinstellungen des Spiels; unter iOS öffnen Sie Einstellungen › Datenschutz & Sicherheit › Tracking und schalten das Tracking für das Spiel aus; unter Android öffnen Sie Einstellungen › Datenschutz › Werbung und löschen Ihre Werbe-ID. Ihre nächste Sitzung läuft dann im eingeschränkten Modus und Ihr Profil wird nicht mehr aktualisiert. Die Menünamen unterscheiden sich je nach Gerät.
• Daten löschen lassen: Senden Sie einen Löschantrag. Wir löschen Ihr Profil und anonymisieren oder löschen alles, was wir Ihnen zuordnen können – siehe Wie lange wir Daten aufbewahren. Spielen Sie später wieder mit Einwilligung, beginnt ein neues Profil.
• Installations-ID: Löschen Sie die Daten des Spiels oder installieren Sie es neu; dann wird eine neue zufällige Installations-ID erzeugt.
• Widersprechen: Senden Sie einen Widerspruch über das Formular für Datenschutzanfragen. Wir setzen Ihre Kennungen auf eine Widerspruchsliste: Ab dann sind Sie immer im eingeschränkten Modus, und Ihre Spieler-ID wird nicht mehr für die Messung von Cross-Promotion verwendet – siehe Ihre Spieler-ID.

Ihre Rechte

Je nach Wohnort – zum Beispiel nach der DSGVO in der EU, der UK GDPR, dem türkischen KVKK oder den Datenschutzgesetzen von US-Bundesstaaten – haben Sie das Recht auf Auskunft über Ihre Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung und Widerspruch, auf Datenübertragbarkeit, auf Widerspruch gegen zielgerichtete Werbung sowie das Recht, eine Einwilligung jederzeit zu widerrufen (dies berührt die frühere Verarbeitung nicht). Außerdem können Sie sich bei Ihrer Datenschutzaufsichtsbehörde beschweren. Wenn Sie widersprechen, setzen wir Ihre Kennungen auf unsere Widerspruchsliste, wie unter Ihre Wahlmöglichkeiten beschrieben.

So machen Sie Ihre Rechte geltend: Nutzen Sie das Formular für Datenschutzanfragen oder schreiben Sie an support@tpiy.com. Um Ihre Daten zu finden, brauchen wir eine Kennung: Ihre Installations-ID (manche Spiele zeigen sie im Support-Bildschirm), Ihre Spieler-ID, Ihre Werbe-ID oder die E-Mail-Adresse Ihres Spielkontos zusammen mit dem Namen des Spiels – dann fragen wir Zuuks nach der passenden Spieler-ID.

Wir können Sie bitten zu bestätigen, dass die Daten zu Ihnen gehören. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich die Frist um bis zu zwei weitere Monate verlängern – wir teilen Ihnen dann den Grund mit.

Was wir erfassen

• Kontodaten: Ihr Name, Ihre geschäftliche E-Mail-Adresse, Ihre Rolle in Ihrer Organisation, Sprache, Zeitzone und Benachrichtigungseinstellungen. Ihr Passwort wird nur als starker Einweg-Hashwert gespeichert.
• Zwei-Faktor-Authentifizierung: das Geheimnis Ihrer Authenticator-App, verschlüsselt gespeichert. Die Zwei-Faktor-Authentifizierung ist für Inhaber und Finanznutzer Pflicht.
• Organisationsdaten: Firmenname, Land, Steuernummer, Rechnungsadresse und -E-Mail, Website; bei Publishern zusätzlich Bankdaten (IBAN, SWIFT) für Auszahlungen.
• Sicherheitsdaten: fehlgeschlagene Anmeldeversuche, gezählt je E-Mail-Adresse und je Netzwerk und nur als schlüsselbasierte Hashwerte gespeichert (eine IP-Adresse wird dafür nicht gespeichert, und die Benachrichtigung, die unser Team bei der Sperrung eines Mitarbeiterkontos erhält, enthält keine Netzwerkadresse), um das Erraten von Passwörtern zu stoppen; außerdem für jede angemeldete Sitzung der User-Agent Ihres Browsers.
• Zugriffsprotokoll: Unser Webserver protokolliert jede Anfrage an die Panels – Zeitpunkt, aufgerufene Adresse, Antwortstatus, verweisende Seite und den User-Agent Ihres Browsers –, um den Dienst zu betreiben und zu schützen. Die Netzwerkadresse in diesem Protokoll ist die des Cloudflare-Servers, nicht Ihre.
• Audit-Log: ein Protokoll jeder Änderung in den Panels – wer, was, wann. Es kann weder geändert noch gelöscht werden.
• Geschäftsunterlagen: Kampagnen, Creatives, Apps, Guthabenaufladungen, Rechnungen, Auszahlungen und unsere Korrespondenz mit Ihnen.

Wozu wir sie nutzen

• Zur Bereitstellung der Panels im Rahmen unseres Vertrags mit Ihrem Unternehmen – Rechtsgrundlage: Vertragserfüllung und unser berechtigtes Interesse an der Zusammenarbeit mit den von Ihrem Unternehmen benannten Personen.
• Zum Schutz von Konten und Geld, zur Betrugsverhinderung und zur Nachvollziehbarkeit von Änderungen – Rechtsgrundlage: berechtigtes Interesse.
• Zur Aufbewahrung von Rechnungen und Buchhaltungsunterlagen – Rechtsgrundlage: rechtliche Verpflichtung.
• Zum Versand von Service-E-Mails wie Einladungen, Passwort-Zurücksetzungen, Guthabenwarnungen und Rechnungshinweisen. Marketing-E-Mails senden wir nur mit Ihrer Erlaubnis.

Das eine Cookie der Panels

Die Panels setzen ein einziges Cookie, und es ist unbedingt erforderlich: tpiy_rt, ein sicheres HttpOnly-Anmelde-Cookie, das Sie angemeldet hält. Es wird nur an den Anmeldedienst gesendet, endet, wenn Sie sich abmelden oder Ihre Anmeldung abläuft, und wird nie für Analyse oder Werbung verwendet.

Außerdem speichern die Panels einige Einstellungen im lokalen Speicher Ihres Browsers – Sprache, helles oder dunkles Design, die zuletzt gewählte Organisation und einen Anmeldehinweis. Diese bleiben auf Ihrem Gerät. Die Panels enthalten keine Analysewerkzeuge und keine Tracker Dritter.

Wie lange wir sie aufbewahren

• Konto- und Organisationsdaten: solange das Konto besteht, danach so lange, wie es für Rechtsansprüche und gesetzliche Pflichten nötig ist.
• Rechnungen und Buchhaltungsunterlagen: so lange, wie Steuer- und Handelsrecht es verlangen.
• Das Audit-Log wird dauerhaft aufbewahrt, weil es finanzielle und sicherheitsrelevante Vorgänge dokumentiert.
• Anmelde-Token werden 7 Tage nach ihrem Ablauf gelöscht, Service-E-Mails in unserer Versandwarteschlange nach 90 Tagen, das Zugriffsprotokoll unseres Webservers nach 14 Tagen.

Wer sie erhält

• Cloudflare (Auslieferung, Sicherheit und Speicherung von Creatives, Rechnungen und Verträgen), unser Server-Hosting-Anbieter, unser E-Mail-Anbieter (siehe Besucher dieser Website) und Zuuks als unser Dienstleister (siehe Wer Daten erhält).
• Banken für Zahlungen und Auszahlungen; unsere Buchhalter und Steuerberater; Behörden, wenn das Gesetz es verlangt.
• Andere Nutzer in Ihrer eigenen Organisation, entsprechend ihren Rollen.