Verarbeitungsvorgänge

Crossplan Deutschland erhebt in unserem Auftrag die folgenden personenbezogen Daten über Sie:

•    Account-Angaben: Login-/Benutzerkennung und Passwort
•    Personenstammdaten: Titel, Anrede/Geschlecht, Geburtsdatum
•    Nutzerlokalisierung: PLZ, ggfs. Standort
•    Kontaktdaten: E-Mail-Adresse(n)
•    Anmeldedaten: Informationen über den Service, über den Sie sich angemeldet haben; Zeitpunkte und technische Informationen zu Anmeldung, Bestätigung und Abmeldung; bei der Anmeldung von Ihnen angegebene Daten
•    Zugriffsdaten: Datum und Uhrzeit des Besuchs unseres Service; Referrer; Abgerufene Datei; verwendete Internet Protokoll-Adresse (IP-Adresse), Browsertyp und -version

Verarbeitungszwecke

Crossplan Deutschland und die von Crossplan Deutschland eingesetzten Anbieter verarbeiten Ihre Daten, zu den folgenden Zwecken:

1.    Anbieter können Informationen wie z. B. Cookies und Geräte-Kennungen zu den dem Nutzer angezeigten Verarbeitungszwecken auf dem Gerät speichern und abrufen.

2.    Für die Auswahl einfacher Anzeigen können Anbieter:
–    Echtzeit-Informationen über den Kontext, in dem die Anzeige dargestellt wird, verwenden, einschließlich Informationen über das inhaltliche Umfeld sowie das verwendete Gerät, wie z. B. Gerätetyp und -funktionen, Browser-Kennung, URL, IP-Adresse;
–    die ungefähren Standortdaten eines Nutzers verwenden;
–    die Häufigkeit der Anzeige-Einblendungen steuern
–    die Reihenfolge der Anzeige-Einblendungen steuern;
–    verhindern, dass eine Anzeige in einem ungeeigneten redaktionellen Umfeld (brand-unsafe) eingeblendet wird.
Anbieter dürfen nicht:
–    Mit diesen Informationen ein personalisiertes Anzeigen-Profil für die Auswahl zukünftiger Anzeigen erstellen, ohne eine eigene Rechtsgrundlage für die Erstellung eines personalisierten Anzeigenprofils zu haben.
Anmerkung: „Ungefähr“ bedeutet, dass nur eine grobe Standortbestimmung mit einem Radius von mindestens 500 Metern erlaubt ist.

3.    Um ein personalisiertes Anzeigen-Profil zu erstellen, können Anbieter:
–    Informationen über einen Nutzer sammeln, einschließlich dessen Aktivitäten, Interessen, den Besuchen auf Webseiten oder der Verwendung von Anwendungen, demographischen Informationen oder Standorts, um ein Nutzer-Profil für die Personalisierung von Anzeigen zu erstellen oder zu bearbeiten.
–    Diese Informationen mit anderen zuvor gesammelten Informationen, einschließlich von Websites und Apps, kombinieren, um ein Benutzerprofil für die Verwendung in personalisierter Werbung zu erstellen oder zu bearbeiten.

4.    Für die Auswahl personalisierter Anzeigen können Anbieter personalisierte Anzeigen, basierend auf einem Nutzer-Profil oder anderen historischen Nutzungsdaten, einschließlich der früheren Aktivitäten, der Interessen, den Besuchen auf Webseiten oder der Verwendung von Anwendungen, des Standorts oder demografischen Informationen, auswählen.

5.    Um ein personalisiertes Inhalts-Profil zu erstellen, können Anbieter:
–    Informationen über einen Nutzer sammeln, einschließlich dessen Aktivitäten, Interessen, Besuchen auf Webseiten oder der Verwendung von Anwendungen, demographischen Informationen oder Standorts, um ein Nutzer-Profil für die Personalisierung von Inhalten zu erstellen oder zu bearbeiten.
–    Diese Informationen mit anderen zuvor gesammelten Informationen zusammenführen, einschließlich von Websites und Apps, um ein Benutzerprofil zur Personalisierung von Inhalten zu erstellen oder zu bearbeiten.

6.    Um personalisierte Inhalte auszuwählen, können Anbieter personalisierte Inhalte, basierend auf einem Nutzer-Profil oder anderen historischen Nutzungsdaten, einschließlich der früheren Aktivitäten, der Interessen, den Besuchen auf Webseiten oder der Verwendung von Anwendungen, des Standorts oder demografischen Informationen, auswählen.

7.    Um die Anzeigen-Leistung zu messen, können Anbieter:
–    messen, ob und wie Anzeigen bei einem Nutzer eingeblendet wurden und wie dieser mit ihnen interagiert hat;
–    Berichte über Anzeigen, einschließlich ihrer Wirksamkeit und Leistung, bereitstellen;
–    Berichte über die Interaktion von Nutzern mit Anzeigen bereitstellen, und zwar anhand von Daten, die im Laufe der Interaktion des Nutzers mit dieser Anzeige gemessen wurden;
–    Berichte für Diensteanbieter über die Anzeigen, die auf ihren Diensten eingeblendet werden, bereitstellen;
–    messen, ob eine Anzeige in einem ungeeigneten redaktionellen Umfeld (brand-unsafe) eingeblendet wird;
–    den Prozentsatz bestimmen, zu welchem die Anzeige hätte wahrgenommen werden können, einschließlich der Dauer (Werbewahrnehmungschance).
Anbieter dürfen nicht:
–    Über Befragungspanels oder ähnliche Verfahren erhobene Daten über Zielgruppen zusammen mit Anzeigen-Messungsdaten verwenden, ohne dafür eine eigene Rechtsgrundlage für den Einsatz von Marktforschung zur Gewinnung von Erkenntnissen über Zielgruppen zu haben.

8.    Um die Leistung von Inhalten zu messen, können Anbieter:
–    messen und darüber berichten, wie Inhalte an Nutzer ausgeliefert wurden und wie diese mit ihnen interagiert haben;
–    Berichte über direkt messbare oder bereits bekannte Informationen von Nutzern, die mit den Inhalten interagiert haben, bereitstellen.
Anbieter dürfen nicht:
–    messen, ob und wie Anzeigen (einschließlich nativer Anzeigen) an einen Benutzer ausgeliefert wurden und wie dieser mit ihnen interagiert hat;
–    Über Befragungspanels oder ähnliche Verfahren erhobene Daten über Zielgruppen zusammen mit Inhalts-Messungsdaten verwenden, ohne dafür eine eigene Rechtsgrundlage für den Einsatz von Marktforschung zur Gewinnung von Erkenntnissen über Zielgruppen zu haben.

9.    Beim Einsatz von Marktforschung zur Gewinnung von Erkenntnissen über Zielgruppen können Anbieter:
–    aggregierte Berichte für Werbetreibende oder deren Repräsentanten über die Zielgruppen, die durch ihre Anzeigen erreicht werden, und welche auf der Grundlage von Befragungspanels oder ähnlichen Verfahren gewonnen wurden, bereitstellen;
–    aggregierte Berichte für Diensteanbieter über die Zielgruppen, die durch die Inhalte und/oder Anzeigen auf ihren Diensten erreicht wurden bzw. mit diesen interagiert haben, und welche über Befragungspanels oder ähnliche Verfahren ermittelt wurden, bereitstellen;
–    für Zwecke der Marktforschung Offline-Daten zu einem Online-Benutzer zuordnen, um Erkenntnisse über Zielgruppen zu gewinnen, soweit Anbieter erklärt haben, Offline-Datenquellen abzugleichen und zusammenzuführen (Weitere Verarbeitungsmöglichkeit 1).
Anbieter dürfen nicht:
–    die Leistung und Wirksamkeit von Anzeigen, die einem bestimmten Nutzer eingeblendet wurden oder mit denen dieser interagiert hat, messen, ohne eine eigene Rechtsgrundlage für die Messung der Anzeigen-Leistung zu haben;
–    messen, welche Inhalte für einen bestimmten Nutzer geliefert wurden und wie dieser mit ihnen interagiert hat, ohne eine eigene Rechtsgrundlage für die Messung der Inhalte-Leistung zu haben

10.    Um Produkte zu entwickeln und zu verbessern, können Anbieter:
–    Informationen verwenden, um ihre bestehenden Produkte durch neue Funktionen zu verbessern und neue Produkte zu entwickeln;
–    neue Rechenmodelle und Algorithmen mit Hilfe maschinellen Lernens erstellen.
Anbieter dürfen nicht:
–    Datenverarbeitungen durchführen, die in einem der anderen Verarbeitungszwecke definiert sind.

11.    Zur Gewährleistung von Sicherheit, Verhinderung von Betrug und Behebung von Fehlern können Anbieter:
–    sicherstellen, dass Daten sicher übermittelt werden;
–    schädliche, betrügerische, ungültige oder illegale Aktivitäten ausfindig machen und verhindern;
–    den korrekten und effizienten Betrieb von Systemen und Prozessen - einschließlich der Überwachung und Verbesserung der Leistung von Systemen und Prozessen - im Rahmen der erlaubten Verarbeitungszwecke sicherstellen.
Anbieter dürfen nicht:
–    Datenverarbeitungen durchführen, die in einem der anderen Verarbeitungszwecke definiert sind.
Hinweis: Daten, die gesammelt und verwendet werden, um die Sicherheit zu gewährleisten, Betrug zu verhindern und Fehler zu beseitigen können automatisch gesendete Geräteeigenschaften zur Identifizierung beinhalten, präzise Geolokalisierungsdaten und Daten, die durch aktive Abtastung der Vorrichtung erhalten werden. Merkmale zur Identifizierung ohne gesonderte Offenlegung und/oder Opt-in.

12.    Zur Bereitstellung von Informationsdaten und um auf technische Anfragen zu reagieren können Anbieter:
–    die IP-Adresse eines Benutzers verwenden, um über das Internet eine Anzeige einzublenden;
–    auf die Interaktion eines Benutzers mit einer Anzeige reagieren, indem sie den Benutzer zu einer Zielseite weiterleiten;
–    die IP-Adresse eines Benutzers verwenden, um Inhalte über das Internet bereitzustellen;
–    auf die Interaktion eines Benutzers mit Inhalten reagieren, indem sie den Benutzer zu einer Zielseite weiterleiten;
–    Informationen zum Gerätetyp und seinen Möglichkeiten zur Darstellung von Anzeigen oder Inhalten verwenden, z. B. um Werbemittel oder Videodateien in der richtigen Größe und in einem vom Gerät unterstützten Format bereitzustellen.
Anbieter dürfen nicht:
–    Datenverarbeitungen durchführen, die in einem der anderen Verarbeitungszwecke definiert sind.

13.    Anbieter können Daten, die offline erhoben wurden, mit Daten, die online erhoben wurden, zusammenführen, um sie für einen oder mehrere Verarbeitungszwecke oder besondere Verarbeitungszwecke ergänzend zu nutzen.

14.    Anbieter können:
–    deterministisch ermitteln, dass zwei oder mehr Geräte zum gleichen Benutzer oder Haushalt gehören;
–    probabilistisch ermitteln, dass zwei oder mehr Geräte zum gleichen Benutzer oder Haushalt gehören;
–    Geräteeigenschaften zur probabilistischen Identifikation aktiv abfragen, wenn Nutzer Anbietern die aktive Abfrage von Geräteeigenschaften erlaubt haben. (Besondere Verarbeitungsmöglichkeit 2).

15.    Anbieter können:
–    eine Kennung unter Verwendung automatisch übertragener Geräteeigenschaften wie z.B. IP-Adresse oder Browser-Kennung;
–    eine solche Kennung benutzen, um zu versuchen, ein Gerät wiederzuerkennen.
Anbieter dürfen nicht:
–    aus Daten, die aus der aktiven Abfrage bestimmter Eigenschaften eines Geräts - z. B. der installierten Schriftarten oder der Bildschirmauflösung - gewonnen wurden, eine Kennung erstellen;
–    eine solche Kennung verwenden, um ein Gerät erneut zu identifizieren.

16.    Anbieter können genaue Standortdaten verarbeiten, um sie für einen oder mehrere Verarbeitungszwecke zu nutzen.
Anmerkung: “Genaue Standortdaten” bedeutet, dass es hinsichtlich der Genauigkeit des Standortes keine Einschränkungen gibt; diese kann bis auf wenige Meter genau sein.

17.    Anbieter können:
–    aus Daten, die aus der aktiven Abfrage bestimmter Eigenschaften eines Geräts - z. B. der installierten Schriftarten oder der Bildschirmauflösung - gewonnen wurden, eine Kennung erstellen;
–    eine solche Kennung verwenden, um ein Gerät erneut zu identifizieren.