1. Einleitung

ABADO MEDIA – SAS verpflichtet sich, die Privatsphäre und die personenbezogenen Daten seiner Nutzer zu schützen.

Diese Datenschutzrichtlinie beschreibt die Verarbeitung personenbezogener Daten gemäß der DSGVO und den geltenden französischen Datenschutzgesetzen.

2. Verantwortlicher für die Datenverarbeitung

3. Kategorien der erhobenen Daten

Je nach Nutzung können wir folgende Daten erheben:

• Kontodaten: E-Mail-Adresse, interne Identifikatoren
• Profil- und Berechtigungsdaten: erforderlich für den Zugang zu Umfragen/Aktivitäten
• Prämien- und Einlösungsdaten: Wallet-Status, Prämienhistorie, Validierungssignale
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browser
• Nutzungs- und Interaktionsdaten: Aktivitäten auf der Plattform
• Sicherheits- und Betrugspräventionsdaten: Signale und Protokolle
• Einwilligungs- und Präferenzdaten: Cookie-Präferenzen, Marketing-Präferenzen

Wir erheben wissentlich keine personenbezogenen Daten von Personen, die rechtlich nicht berechtigt sind, den Dienst zu nutzen.

4. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten für:

• Kontoerstellung und -verwaltung
• Zugang zu Umfragen, Tests und Aktivitäten
• Validierung der Teilnahme und Zuweisung von Prämien
• Erkennung, Prävention und Untersuchung von Betrug
• Sicherheit und Integrität der Plattform
• Einhaltung gesetzlicher/regulatorischer Verpflichtungen
• Serviceverbesserung und Leistungsüberwachung
• Marketingkommunikation (Newsletter, Plattform-Updates, Re-Engagement), soweit zulässig und gemäß den Nutzerpräferenzen
• Affiliate-Zuordnung: Nachverfolgung, welcher Publisher-Partner Sie geworben hat (Google Ads, Microsoft Ads, CPX, AYET, etc.) und Berechnung der Provisionen für Akquisitionspartner

5. Rechtsgrundlagen der Verarbeitung

Je nach Kontext basiert die Verarbeitung auf:

• Vertragserfüllung (Bereitstellung des Dienstes)
• Einwilligung (insbesondere für bestimmte Cookies und einige Marketingkontexte)
• Berechtigte Interessen (Betrugsprävention, Sicherheit, Serviceverbesserung)
• Einhaltung gesetzlicher Verpflichtungen
• Grundlegende Werbemessung (modellierte Conversions für Google Ads): Wenn keine Werbeeinwilligung erteilt wird, übermitteln wir nur pseudonyme Conversion-Signale (Google Click Identifier, pseudonyme Transaktions-ID, Land) ohne personenbezogene Daten. Rechtsgrundlage: berechtigtes Interesse an der Messung der Effektivität unserer Akquisitionskanäle.
• Erweiterte Conversions zur Lead-Anreicherung (Google Ads): Wenn Sie Werbe-Cookies akzeptieren (TCF v2.3 Signale ad_user_data + ad_personalization), reichern wir das Conversion-Signal mit Ihrer SHA-256 gehashten E-Mail (irreversibel) an, um eine präzise geräteübergreifende Zuordnung zu ermöglichen. Rechtsgrundlage: ausdrückliche Einwilligung. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.
• Affiliate-Zuordnung zu Publisher-Partnern (nicht-Google): Für CPC/CPA-Publisher (CPX, AYET, etc.) übermitteln wir pseudonyme Zuordnungs-Identifikatoren (subId1, subId2), die zur Berechnung von Provisionen erforderlich sind. Rechtsgrundlage: berechtigtes Interesse an der Verwaltung unseres Publisher-Partnerprogramms.

Soweit die Verarbeitung auf einer Einwilligung beruht, können Nutzer diese jederzeit widerrufen.

6. Datenweitergabe und Empfänger

Wir können personenbezogene Daten an vertrauenswürdige Dritte weitergeben, wenn dies für den Betrieb des Dienstes erforderlich ist, einschließlich:

• Hosting- und Infrastrukturanbieter (Scaleway)
• Anbieter für Transaktions-E-Mails (Scaleway Transactional Email)
• Anbieter für Marketing-E-Mails (SparkPost)
• Analysetools (Google Analytics), vorbehaltlich Ihrer Cookie-Einstellungen
• Umfrage-, Forschungs- und Prämienpartner (Berechtigung, Validierung, Einlösung)
• Anbieter für Sicherheit und Betrugsprävention sowie interne Systeme
• Google Ads (Google LLC): zur Messung von Anmelde-Conversions über die Enhanced Conversions for Leads API. Daten werden nur mit Ihrer Werbe-Cookie-Einwilligung durch SHA-256-Hashing (irreversibler E-Mail-Hash) angereichert.
• Google AdSense und Google Ad Manager (Google LLC): zur Anzeige kontextbezogener Werbung, vorbehaltlich Ihrer Cookie-Einstellungen.
• Ad.Plus (Performance Ads LLC): Werbevermittlungs-Wrapper (Prebid + Google Ad Manager), vorbehaltlich Ihrer Cookie-Einstellungen.
• Publisher-Partner und Akquisitions-Affiliates (CPX, AYET, etc.): Übermittlung von pseudonymen Zuordnungs-Identifikatoren (subId1, subId2, Google Click Identifier), die zur Berechnung von Provisionen erforderlich sind, ohne direkte personenbezogene Daten.

Empfänger verarbeiten Daten gemäß vertraglichen Verpflichtungen und geltenden Gesetzen.

7. Internationale Datenübermittlungen

Einige Anbieter (z.B. Analyse- und Marketing-E-Mail-Anbieter) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Wo Übermittlungen stattfinden, implementieren wir geeignete Schutzmaßnahmen gemäß den DSGVO-Anforderungen (wie Standardvertragsklauseln und/oder einen Angemessenheitsbeschluss, wo zutreffend).

8. Datenaufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist.

Wesentliche Aufbewahrungsfristen (Zusammenfassung):

9. Datensicherheit

Wir implementieren technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Änderung oder Offenlegung zu schützen.

Kein System kann absolute Sicherheit garantieren.

10. Ihre Rechte

Gemäß der DSGVO haben Sie die folgenden Rechte:

• Recht auf Zugang zu Ihren personenbezogenen Daten
• Recht auf Berichtigung oder Vervollständigung Ihrer Daten
• Recht auf Löschung (unter bestimmten Bedingungen)
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen die Verarbeitung (Marketing, Profiling)
• Recht bezüglich automatisierter Entscheidungen – menschliches Eingreifen anfordern

Anfragen können über unsere Support-Kanäle eingereicht werden und erfordern möglicherweise eine Identitätsprüfung.

Nutzer haben auch das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. In Frankreich ist die Aufsichtsbehörde die CNIL (Commission Nationale de l'Informatique et des Libertés).

11. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien für Funktionalität, Sicherheit, Analysen und gegebenenfalls Werbung.

Nutzer können Präferenzen über unsere Einwilligungsmanagement-Oberfläche verwalten. Weitere Details finden Sie in unserer Cookie-Richtlinie.

12. Automatisierte Berechtigungs- und Anti-Betrugsprüfungen

Wir können automatisierte Prüfungen basierend auf Profil- und Aktivitätssignalen verwenden, um die Berechtigung für bestimmte Umfragen/Aktivitäten zu bestimmen und Betrug und Missbrauch zu verhindern.

Diese Prüfungen helfen, Nutzer und Partner zu schützen und die Serviceintegrität zu wahren.

Nutzer können den Support kontaktieren, wenn sie der Meinung sind, dass eine Berechtigungseinschränkung fehlerhaft ist.

13. Kontolöschung und Datenlöschung

Nutzer können jederzeit die Löschung ihres Kontos beantragen, vorbehaltlich der Identitätsprüfung und gesetzlicher Verpflichtungen.

Bestimmte Daten können in eingeschränkten Archiven aufbewahrt werden, wenn dies gesetzlich vorgeschrieben oder für die Betrugsprävention, Streitbeilegung oder Rechtsverteidigung erforderlich ist.

14. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie aktualisieren, um rechtliche, betriebliche oder dienstbezogene Änderungen widerzuspiegeln. Nutzern wird empfohlen, sie regelmäßig zu überprüfen.