Zuletzt aktualisiert: 2026
1. Rollen und Geltungsbereich
Diese Vereinbarung ist Bestandteil der Nutzungsbedingungen und gilt, sobald Advoratise personenbezogene Daten im Auftrag eines Geschäftskunden (Werbetreibender, Publisher, Creator oder Agentur) verarbeitet. Für diese Daten ist der Kunde Verantwortlicher und Advoratise Auftragsverarbeiter; für eigene Konto-, Rechnungs-, Betrugspräventions- und Compliance-Daten ist Advoratise eigenständiger Verantwortlicher.
Die Verarbeitung umfasst Marktplatz-Kontodaten, Kampagnen- und Angebotsdaten, Bestell-, Rechnungs- und Auszahlungsdaten sowie über die Plattform ausgetauschte Kommunikation, für die Dauer des Kundenkontos.
2. Pflichten des Auftragsverarbeiters
Advoratise verarbeitet personenbezogene Daten nur nach dokumentierter Weisung des Kunden, die durch die Nutzung der Plattformfunktionen und durch die Nutzungsbedingungen erteilt wird, sofern nicht gesetzlich etwas anderes vorgeschrieben ist.
Mitarbeitende und automatisierte Systeme mit Zugriff sind zur Vertraulichkeit verpflichtet. Automatisierte Entscheidungen werden mit einer angegebenen Begründung protokolliert und können auf Anfrage von einem Menschen überprüft werden.
3. Unterauftragsverarbeiter
Advoratise setzt Unterauftragsverarbeiter für Hosting- und Datenbankdienste, Zahlungsabwicklung und Auszahlungen, transaktionale E-Mails und Fehlerüberwachung ein. Jeder ist durch schriftliche Bedingungen gebunden, die mindestens so schützend sind wie diese Vereinbarung.
Kunden werden vor Beginn der Verarbeitung über einen neuen oder ersetzten Unterauftragsverarbeiter informiert und können aus berechtigten Datenschutzgründen widersprechen.
4. Internationale Übermittlungen
Verlassen personenbezogene Daten den EWR oder das Vereinigte Königreich, stützen sich Übermittlungen auf einen Angemessenheitsbeschluss oder auf Standardvertragsklauseln, einschließlich des britischen International Data Transfer Addendum, zusammen mit einer Risikobewertung der Übermittlung.
5. Sicherheit
Der Zugriff auf Produktivdaten ist eingeschränkt und authentifiziert; Row-Level-Security isoliert die Daten jedes Kontos; Finanz- und Moderationsdaten sind nur anfügbar (append-only); Geheimnisse werden in einem verwalteten Secret-Speicher gehalten; Kartendaten berühren niemals Advoratise-Systeme und werden ausschließlich vom Zahlungsdienstleister verarbeitet.
6. Unterstützung, Vorfallmeldung, Löschung und Audit
Advoratise unterstützt den Kunden bei Betroffenenanfragen, Folgenabschätzungen und Behördenanfragen und benachrichtigt den Kunden unverzüglich, sobald wir von einer Verletzung des Schutzes personenbezogener Daten erfahren, die seine Daten betrifft.
Bei Vertragsende werden personenbezogene Daten gelöscht oder zurückgegeben, außer Daten, die Advoratise aus steuerlichen, buchhalterischen, betrugspräventiven oder anderen gesetzlichen Gründen aufbewahren muss.
Advoratise stellt die zum Nachweis der Einhaltung nötigen Informationen bereit und unterstützt Audits mit angemessener Vorankündigung, höchstens einmal jährlich, sofern eine Behörde nichts anderes verlangt.
Advoratise ist international tätig. Werbe-, Datenschutz-, Steuer- und Verbraucherschutzregeln unterscheiden sich je nach Land. Dieses Dokument ist daher eine anpassbare Grundlage, die für jedes Land einzeln geprüft wird, und keine Zusage weltweiter Rechtskonformität.