- VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG (DATA CONTROLLER)
Vorläufige Informationen:
Der Verantwortliche für die Datenverarbeitung ist Media Prospect S.H.PK, eingetragen unter ul. Rruga “Dibres” Njesia bashkiake Nr.4, Zona Kadastrale me nr.8140, 1007, Tirana, Albanien (L92120015N).
Der Verantwortliche stellt der betroffenen Person — also der Person, auf die sich die Daten beziehen — die folgenden Informationen gemäß den Artikeln 13 und 14 der Verordnung (EU) 2016/679 zur Verfügung, um die Merkmale der Verarbeitung der persönlichen Daten zu beschreiben, die Zwecke der Datenerhebung, die ergriffenen Sicherheitsmaßnahmen und die Rechte der betroffenen Person.Kontaktangaben:
Für alle datenschutzbezogenen Anfragen verwenden Sie bitte die folgende E-Mail-Adresse des Verantwortlichen:
privacy@media-prospect.com - DATENSCHUTZBEAUFTRAGTER (DPO)
Gemäß Artikel 37, Buchstabe b) der DSGVO hat der Verantwortliche Frau N. Doku als Datenschutzbeauftragte (“DPO”) ernannt, die unter folgenden Kontaktdaten erreichbar ist:E-Mail: dpo@media-prospect.com
Telefon/Mobil: +355685754741 - NATUR DER DATENBEREITSTELLUNG (PFLICHTIG ODER FAKULTATIV)
Die Bereitstellung der Daten (im Folgenden unter Punkt 5 beschrieben), die für Profilierungszwecke (siehe Punkt 4) erforderlich sind, ist freiwillig und erfolgt nur mit der ausdrücklichen und informierten Zustimmung des betroffenen Individuums. Die Ablehnung der Zustimmung führt dazu, dass der Verantwortliche keine personalisierten Mitteilungen an die betroffene Person bezüglich der von der Plattform und/oder autorisierten Dritten angebotenen Dienste senden kann. - ZWECKE DER DATENVERARBEITUNG
Bei spezifischer Zustimmung erfolgt die Datenverarbeitung zur Profilierung durch automatisierte Verarbeitungswerkzeuge für direkte und indirekte Marketingaktivitäten. Durch den Abgleich der bereitgestellten Informationen kann der Verantwortliche ein kommerzielles und verhaltensbasiertes Profil der betroffenen Person erstellen. Genauer gesagt, besteht diese Profilierungsaktivität darin, die Daten der betroffenen Personen aufzuzeichnen und zu überprüfen, um sie zu analysieren und in homogene Kategorien (z. B. basierend auf Interessen, Surfgewohnheiten, Kaufvorlieben) zu segmentieren, um gezielte oder personalisierte Mitteilungen zu senden und die Effektivität von Marketingkampagnen zu verbessern. Diese Verarbeitung kann die Überwachung des Online-Verhaltens, die Bestätigung des Interesses an bestimmten Kategorien von Dienstleistungen und/oder Angeboten durch direkten Kontakt und die Verarbeitung von Informationen umfassen, die aus Interaktionen mit E-Mails, Websites, Blogs und sozialen Medienkanälen resultieren, die von Media Prospect S.H.PK. verwaltet oder genutzt werden.
Der Einsatz von Tracking-Pixeln in E-Mails setzt voraus, dass die betroffene Person angemessen informiert wurde und, soweit erforderlich, eine gültige Einwilligung erteilt hat. Betroffene Personen können ihre Einwilligung widerrufen oder der Nachverfolgung von E-Mails gemäß den geltenden Datenschutzvorschriften widersprechen. Aufzeichnungen über diese Entscheidungen können zum Nachweis der Einhaltung der Vorschriften aufbewahrt werden. - KATEGORIEN DER GESAMMELTEN DATEN
Im Folgenden eine Übersicht, wie die vom Verantwortlichen gesammelten Daten in homogene (d.h. ähnliche) Kategorien unterteilt wurden:Datenkategorie Typ Name, Vorname, Firmenname, Titel, Steueridentifikationsnummer, Adresse, E-Mail, Stadt, Telefonnummer, Postleitzahl, IP-Adresse, Opt-in-Datum, Opt-in-Land, Interessenskategorie Allgemeine Daten Attributionsdaten (IP, Browser, User Agent, Gerät, Betriebssystem, Land, Zeitzone) Allgemeine Daten GDPR-Daten (Datenschutzrichtlinie [T/F], Datum der Datenschutzrichtlinie, Profiling [T/F], Profiling-Datum, Übertragung [T/F], Übertragungsdatum, URL der Erhebung, IP der Erhebung) Allgemeine Daten E-Mail-Tracking-Daten (Informationen, die mithilfe von Tracking-Pixeln in E-Mails erhoben werden, einschließlich E-Mail-Öffnungsereignissen, Informationen zur Zustellbarkeit, technischen Zustelldiagnosen und aggregierten Kennzahlen zur Kampagnenleistung). Datenkategorie - ZWECKE DER PROFILIERUNG
Die Zwecke, für die die Daten gesammelt werden, sind die folgenden:- Segmentierung der betroffenen Personen in homogene Kategorien, um die Ergebnisse von Werbemaßnahmen zu optimieren;
- Überprüfung der von den betroffenen Personen bereitgestellten Daten;
- Versendung gezielter oder personalisierter Mitteilungen;
- Analyse des Benutzerengagements basierend auf dem Verhalten der betroffenen Person.
- KATEGORIEN DER BETROFFENEN PERSONEN
Die Kategorie der betroffenen Personen für Profilierungszwecke wird unter den Nutzern der Websites, Blogs und Online-Portale des Verantwortlichen identifiziert, die durch die folgenden Domains erkennbar sind:
https://glamourinsights.net/, https://motorpassion.org/, https://ecotips.pro/, https://clepsydris.com/ - KATEGORIEN DER EMPFÄNGER
Die angegebenen Daten werden an folgende Empfängerkategorien weitergegeben: intern geschultes und autorisiertes Personal, das Zugriff auf die Daten hat (Art. 29 der EU-Verordnung 2016/679), IT-Dienstleister, Mailing-Plattformen, Dienstleister für Marketing und Lead-Generierung, Kunden und Auftragnehmer, Fachleute oder Beratungsunternehmen sowie öffentliche Behörden oder Aufsichtsbehörden. - AUFBEWAHRUNGSFRISTEN FÜR DIE DATEN
Die maximale Dauer der Aufbewahrung der vom Verantwortlichen behandelten Daten ist wie folgt: Der Verantwortliche wird die gesammelten Daten für die unter Punkt 5 angegebenen Zwecke nicht länger als 3 (drei) Jahre nach der Erteilung der spezifischen Zustimmung für die Verarbeitung verwenden. - GESAMTTECNISCHE UND ORGANISATORISCHE MASSNAHMEN
Um die ordnungsgemäße Verwaltung der gesammelten Daten zu gewährleisten und sie vor externen Angriffen, Verlust oder Missbrauch zu schützen, wurden gemäß Artikel 32 der EU-Verordnung 2016/679 folgende Sicherheitsmaßnahmen entworfen und implementiert:- Technische Unterstützung: Diese Maßnahme dient der Minderung des Risikos von Schwachstellen in den telematischen Infrastrukturen, die vom Verantwortlichen aufgrund von Softwarefehlern genutzt werden.
- Schulung: Diese Maßnahme soll das Risiko einer unsachgemäßen Verwaltung und/oder des Missbrauchs der persönlichen Daten, die vom Verantwortlichen und/oder speziell autorisiertem Personal verarbeitet werden, verhindern und verringern. Zu diesem Zweck wurden interne Verfahren für die Verarbeitung persönlicher Daten entworfen und umgesetzt sowie eine angemessene Schulung des Personals zu den Prinzipien und Vorschriften im Zusammenhang mit der Verarbeitung personenbezogener Daten durchgeführt.
- Zugangskontrollen: Diese Maßnahme dient der Verhinderung unbefugten Zugriffs auf personenbezogene Daten, indem ein Zugangskontrollprotokoll geführt wird, das nur mit persönlichen Identifikationsgeräten eingesehen werden kann.
- Wartung der Ausrüstung: Diese Maßnahme dient der Vermeidung von Risiken, die durch mögliche Hardwarefehler entstehen können, durch regelmäßige Wartung der Systemgeräte, die von hochqualifizierten Fachleuten im Technologiesektor durchgeführt wird.
- STANDORT DER DATENVERARBEITUNG
Alle personenbezogenen Daten werden vom Verantwortlichen, Media Prospect S.H.PK, registriert in ul. Rruga “Dibres” Njesia bashkiake Nr.4, Zona Kadastrale me nr.8140, 1007, Tirana, Albanien (M23622202P) und gehostet bei SiteGround Spain S.L. in Eemshaven, Niederlande mit ASN AS19527 – Google LLC, verarbeitet. Unter keinen Umständen werden die Daten verbreitet. Sollte ein Auftragsverarbeiter für die Speicherung personenbezogener Daten ernannt werden, können die Daten außerhalb der Europäischen Union durch führende Unternehmen im Bereich der Datenverarbeitung und technologischen Innovation gespeichert werden. - RECHTE DER BETROFFENEN PERSONEN
Die betroffene Person kann folgende Rechte gegenüber dem Verantwortlichen ausüben:- Recht auf Zugang: Das Recht auf Zugang zu einer Kopie der personenbezogenen Daten, die wir über die betroffene Person im Besitz haben und die der Verarbeitung unterliegen;
- Recht auf Berichtigung: Das Recht, unrichtige personenbezogene Daten, die der Verantwortliche über die betroffene Person hat, zu korrigieren;
- Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten zu kommerziellen Zwecken: Das Recht, jederzeit die Einstellung von kommerziellen Mitteilungen zu verlangen;
- Recht auf Widerspruch gegen Entscheidungen, die ausschließlich auf automatisierten Prozessen basieren: Das Recht, nicht Entscheidungen zu unterliegen, die ausschließlich auf automatisierten Prozessen basieren, einschließlich Profiling;
- Recht auf Widerruf der Einwilligung: Das Recht, die Einwilligung zur spezifischen Verarbeitung jederzeit zu widerrufen.
In diesen Fällen wird das Unternehmen die Anfragen gemäß der EU-Verordnung 2016/679 umgehend ausführen und die Rechte der betroffenen Person schnellstmöglich umsetzen.
