DSGVO-Konformität

Überblick

ClickFortify basiert auf dem Grundsatz „Privacy First“: Die Erkennung von Klickbetrug erfordert technische Signale über den Traffic, nicht persönliche Profile von Menschen. Diese Seite erläutert, wie ClickFortify mit der EU-Datenschutz-Grundverordnung (DSGVO) umgeht – welche Daten verarbeitet werden, auf welcher Rechtsgrundlage, welche Rolle wir haben und wie betroffene Personen ihre Rechte ausüben können. Sie ergänzt unsere Dokumentation zu Datenschutzerklärung, Auftragsverarbeitungsvertrag und Datensicherheit.

Was ist die DSGVO?

Die DSGVO ist das Datenschutzgesetz der Europäischen Union. Sie regelt, wie Organisationen personenbezogene Daten von Menschen in der EU und im EWR erheben, verwenden, speichern und weitergeben, unabhängig davon, wo die Organisation selbst ansässig ist. Sie definiert Rollen (Verantwortlicher und Auftragsverarbeiter), verlangt für jede Verarbeitungstätigkeit eine Rechtsgrundlage und räumt Einzelpersonen Rechte an ihren Daten ein.

Verantwortlicher und Auftragsverarbeiter: wer was tut

Kurz gesagt: Unsere Kunden kontrollieren ihre Daten; ClickFortify verarbeitet sie nach deren Weisungen.

• Sie (der Werbetreibende) sind der Verantwortliche für die Traffic- und Conversion-Daten, die durch Ihre Kampagnen und die Besucher Ihrer Website entstehen.
• ClickFortify handelt als Auftragsverarbeiter und analysiert diesen Traffic, um ungültige Klicks und Betrug zu erkennen, ausschließlich zu den in unserem DPA beschriebenen Zwecken.
• Für unsere eigenen Kundenkonten (Name, E-Mail-Adresse, Abrechnung) ist ClickFortify der Verantwortliche, wie in der Datenschutzerklärung beschrieben.

Welche Daten ClickFortify verarbeitet – und was es niemals tut

Die Betrugserkennung basiert auf technischen Traffic-Signalen, die unter strikter Datenminimierung verarbeitet werden:

• Netzwerksignale: IP-Adresse, ASN, Hinweise auf Rechenzentren, VPN oder Proxy
• Geräte- und Browsermerkmale, aus denen eine anonymisierte Gerätesignatur gebildet wird
• Verhaltenssignale: Klickgeschwindigkeit, Sitzungstiefe, Interaktionsmuster
• Kampagnenkontext: von welcher Anzeige, Kampagne und Plattform ein Klick stammt

Ebenso wichtig ist, was ClickFortify mit diesen Daten nicht tut:

• Es werden keine Werbeprofile über Einzelpersonen erstellt
• Betrugssignale werden niemals für Anzeigen-Targeting oder Marketing zweckentfremdet
• Personenbezogene Daten werden niemals verkauft
• Es werden nicht absichtlich sensible Daten (besondere Kategorien) erhoben

Rechtsgrundlage: Betrugsprävention als berechtigtes Interesse

Die Erkennung und Verhinderung von Klickbetrug ist weithin als berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO anerkannt: Sie verarbeitet technische Signale statt sensibler personenbezogener Informationen, dient dazu, Missbrauch zu stoppen, statt Menschen zu profilieren, und wendet durchgängig Datenminimierung an. Konto- und Abrechnungsdaten werden auf Grundlage der Vertragserfüllung verarbeitet, optionale Mitteilungen auf Grundlage einer Einwilligung.

Der Auftragsverarbeitungsvertrag (DPA)

Kunden, die personenbezogene Daten aus der EU bzw. dem EWR über ClickFortify verarbeiten, können sich auf unseren Auftragsverarbeitungsvertrag stützen, der Umfang, Zweck und Dauer der Verarbeitung, Vertraulichkeits- und Sicherheitspflichten sowie den Umgang mit Löschanweisungen festlegt. Der DPA ist Bestandteil der Servicebedingungen – wenn Ihr Compliance-Team eine gegengezeichnete Ausfertigung benötigt, kontaktieren Sie uns unter app@clickfortify.com.

Rechte der betroffenen Personen

Die DSGVO räumt Einzelpersonen Rechte an ihren personenbezogenen Daten ein, darunter:

• Auskunft – eine Kopie der gespeicherten personenbezogenen Daten anfordern
• Berichtigung – unrichtige Daten korrigieren
• Löschung – die Löschung verlangen („Recht auf Vergessenwerden“)
• Einschränkung und Widerspruch – bestimmte Verarbeitungen einschränken oder ihnen widersprechen
• Übertragbarkeit – die Daten in einem strukturierten, maschinenlesbaren Format erhalten

Anträge im Zusammenhang mit Ihrem ClickFortify-Konto können an app@clickfortify.com gesendet werden. Wenn Sie ein Website-Besucher sind, dessen Traffic im Auftrag eines unserer Kunden analysiert wurde, ist der Kunde der Verantwortliche für diese Daten – wir unterstützen ihn bei der Erfüllung solcher Anträge, einschließlich Löschanweisungen, wie im DPA festgelegt.

Sicherheitsmaßnahmen

Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, der Zugriff ist eingeschränkt und wird protokolliert, und die Verarbeitungspipeline wendet durchgängig strikte Datenminimierung an. Unsere Seite Datensicherheit beschreibt diese Kontrollen ausführlicher.

Fragen zur DSGVO-Konformität

Bei Fragen zur DSGVO, Anfragen zum DPA oder Anfragen betroffener Personen wenden Sie sich an app@clickfortify.com. Zu den Datenschutzrechten speziell in Kalifornien siehe unsere Seite CCPA- und CPRA-Konformität.