Mit Ihrer Einwilligung nutzen wir sog. Customer-Match-Funktionen von Meta (für Facebook und Instagram), LinkedIn und Google, um Ihnen über unsere Social Media Auftritte der Anbieter oder deren Werbenetzwerke personalisierte Werbeanzeigen auszuspielen. Hierzu werden von uns Listen mit Kundendaten (z.B. Ihre E-Mail-Adressen/Ihre Telefonnummer) verschlüsselt an den jeweiligen Plattformanbieter bzw. Anbieter des Werbenetzwerks übermittelt. Diese gleichen jeweils ab, ob die übermittelten Kundendaten in der eigenen Kundendatenbank vorhanden sind. Ist dies der Fall, ist eine Zuordnung zur Bildung von Zielgruppen möglich. Auf diese Weise können wir Ihnen entsprechend Ihren Interessen auf den Plattformen bzw. Werbenetzwerken personalisierte Werbung ausspielen. In diese Sinne setzen wir die Custom Match Funktionen der folgenden Anbieter ein:
Meta Custom Audience (über Kundenliste)
Für Facebook und Instagram setzen wir den Dienst Custom Audience (Kundenliste) ein. Anbieter ist die Meta Platforms Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. Zuständiger Dienstanbieter in der EU ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin/Irland. Custom Audience (Kundenliste) ermöglicht es uns, Zielgruppen zu bilden und personalisierte Werbeanzeigen auf Facebook und Instagram auszuspielen.
Hierzu werden Listen mit Daten (wie Vorname, Nachname, Firmenname, PLZ, Stadt, E-Mail, Telefonnummer) von uns in gehashter und damit verschlüsselter Form bei Meta in den Werbeanzeigenmanager geladen. Meta gleicht ab, ob diese Daten in der eigenen Kundendatenbank für Facebook- bzw. Instagram-Nutzer vorhanden sind. Meta kann dabei die Hashwerte nicht entschlüsseln, wenn die entsprechenden Daten nicht ohnehin bereits in der Datenbank gespeichert sind. Demzufolge erhält Meta nicht die beim Upload hochgeladenen Daten, sondern kann nur feststellen, ob die Daten bereits bei Meta vorliegen oder nicht. Gibt es eine Übereinstimmung, ist eine Zuordnung zur Bildung von Zielgruppen möglich. Nach dem Abgleich werden die übermittelten Daten gelöscht.
Wir sind mit Meta für die Nutzung des Dienstes Custom Audience (Kundenliste) gemeinsam Verantwortliche nach Art. 26 DSGVO. Wir haben einen Vertrag über die gemeinsame Verantwortlichkeit geschlossen, um die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen aus der DSGVO festzulegen. Durch die gemeinsame Verantwortlichkeit informieren wir Sie mit Blick auf Art. 26 DSGVO über im Folgenden über das Wesentliche der zwischen uns und Meta bestehenden Vereinbarung zur gemeinsamen Verantwortlichkeit: https://www.facebook.com/legal/controller_addendum . Wenn Sie weitere Fragen zum Thema Datenschutz haben, kontaktieren Sie uns bitte unter E-Mail: privacy@rational-online.com. Sie haben zudem die Möglichkeit Ihre Rechte gegenüber Meta unter https://www.facebook.com/help/contact/367438723733209 geltend zu machen. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Meta. https://www.facebook.com/privacy/policy/
Empfänger der Daten ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin/Irland. Die Muttergesellschaft von Meta Irland, die Meta Platforms Inc., hat Ihren Sitz in Kalifornien, USA. Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Soweit Daten außerhalb der EU/des EWR verarbeitet werden, haben wir zur Herstellung eines sichern Datenschutzniveaus mit dem Dienstleister die von der EU-Kommission verabschiedeten Standarddatenschutzklauseln nach Art. 46 DSGVO abgeschlossen, die im Einzelfall eine Übermittlung personenbezogener Daten in ein Drittland erlauben. Für die USA hat die Europäische Kommission zudem am 10. Juli 2023 ihren Angemessenheitsbeschluss angenommen. Meta Platforms Inc. hat sich nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Das bedeutet, dass sich Meta Platforms Inc. öffentlich zur Einhaltung der DPF-Pflichten verpflichtet hat, damit ist ein Datentransfer in die USA bereits aufgrund des aktuellen Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO abgesichert. Weitere Informationen zur Verarbeitung von Kontaktinformationen finden sich in den “Nutzungsbedingungen für Custom Audiences mit Kundenliste“, https://www.facebook.com/legal/terms/customaudience
Google Ads Kundenabgleich (Customer Match)
Für das Google-Werbenetzwerk nutzen wir den Dienst Google Ads Kundenabgleich (Google Customer Match) der Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.
Bei Google Customer Match werden Listen mit Kundendaten (z.B. Ihre E-Mail-Adressen/Ihre Telefonnummer) bei Google in verschlüsselter Form als Hashwerte hochgeladen. Google gleicht diese Daten mit den eigenen Kundendatenbanken ab und kann bei Übereinstimmungen Zielgruppen bilden. Auch Google kann die Hashwerte nicht entschlüsseln, wenn die entsprechenden Daten nicht ohnehin bereits Datenbank gespeichert sind. Nach der Erstellung der Customer Match Listen werden die verschlüsselten Kundendaten gelöscht. Mithilfe dieser Zielgruppen können wir im Rahmen von Google Ads in der Google-Suche, im Google Shopping-Tab, in Gmail, auf YouTube und in den Google-Netzwerken Werbeanzeigen personalisiert ausspielen.
Für die Datenverarbeitung mit Google Ads Kundenabgleich haben wir mit Google Ireland Limited einen Auftragsverarbeitungsvertrag abgeschlossen. Daneben haben die Google Ireland Limited und die Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, Standardvertragsklauseln für die Übermittlung der Daten in die USA abgeschlossen. Weitere Informationen hierzu finden Sie unter: https://support.google.com/google-ads/answer/6379332 und https://support.google.com/google-ads/answer/6334160.
Für die USA hat die Europäische Kommission zudem am 10. Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem EU-US-Privacy Framework zertifiziert. Damit sind Datenübermittlungen an Google LLC aufgrund des Angemessenheitsbeschlusses nach Art. 45 DSGVO abgesichert.
Wenn Sie dies nicht wünschen, können Sie personenbezogene Werbung in Ihrem Google-Benutzerkonto im Reiter Privatsphäre nach Ihren Wünschen anpassen. Die Datenverarbeitung kann unter diesem Link deaktiviert werden: https://adssettings.google.com/notarget
LinkedIn Matched Audiences
Auf LinkedIn nutzen wir den Dienst LinkedIn Matched Audiences, um unsere Werbekampagnen an bestimmte Zielgruppen auszurichten. Matched Audiences ist ein Dienst der LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA, 94085-2810 USA. Verantwortliche Stelle für Nutzer in der EU/ dem EWR ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
Über Matched Audiences werden von uns Kundendaten im LinkedIn-Kampagnenmanager in gehashter Form verschlüsselt hochgeladen, um Empfänger unserer LinkedIn-Anzeigen zu bestimmen. Über die Funktion „Kontakt-Targeting“ übermitteln wir LinkedIn Ihre Kundendaten (wie Ihre E-Mail-Adresse, Vorname, Nachname). LinkedIn gleicht diese Daten mit den eigenen Kunden-Benutzerkonten ab und bildet bei Übereinstimmungen Zielgruppen. Mit der Funktion „Unternehmens-Targeting“ laden wir Unternehmenslisten in den Kampagnenmanager (Firmenname, Website, Branche, Börsenkürzel und Land), die LinkedIn mit den Unternehmensseiten auf der Plattform abgleicht und auf diese Weise Mitarbeiter der Unternehmen als Zielgruppen erfasst. Uns ist nicht im Einzelnen bekannt, ob und in welchem Umfang LinkedIn diese Daten auch für eigene Zwecke verwendet.
Wir haben mit LinkedIn einen Vertrag über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO geschlossen, um die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen aus der DSGVO festzulegen. Diesen können Sie unter https://legal.linkedin.com/pages-joint-controller-addendum einsehen. Weitere Informationen zur Vereinbarung zwischen uns und LinkedIn finden Sie unter: https://www.linkedin.com/help/linkedin/answer/124838
Empfänger der Daten ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Gemäß den LinkedIn-Datenschutzrichtlinien werden personenbezogene Daten durch LinkedIn auch in den USA durch die LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA verarbeitet und zudem auch in weiteren anderen Drittländern. LinkedIn Corporation USA ist bisher nicht nach dem EU-US-Privacy Framework zertifiziert. LinkedIn verpflichtet sich, die neuen von der EU-Kommission verabschiedeten EU-Standardvertragsklauseln nach Art. 46 DSGVO zu verwenden, sofern ein Drittlandtransfer stattfindet. Weitere Informationen zu den Standardvertragsklauseln bei LinkedIn finden Sie unter: https://www.linkedin.com/legal/l/eu-sccs
Rechtsgrundlage der beschriebenen Datenverarbeitungen bei unserer Nutzung der Customer-Match-Funktionen von Meta (Custom Audience Kundenliste - Facebook/Instagram), LinkedIn (Matched Audiences) und Google (Customer Match) ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ohne Ihre entsprechende Einwilligung werden die beschriebenen Datenverarbeitungen nicht vorgenommen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen per E-Mail an socialmedia@rational-online.com .