Verfahrensprozesse zum Verfahrensverzeichnis der Excellent Ad GmbH 1. Excellent AD GmbH, Reimersbrücke 5, 20457 Hamburg 2. Verfahrensbezeichnung und Zweckbestimmung a) Datenerhebung und Adressgenerierung über eigene Webseiten Die Excellent Ad GmbH betreibt Umfrage- und Gewinnspielseiten zum Zwecke der Datenerhebung und Adressgenerierung. Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder e Mail-Adressen) erhoben werden, erfolgt dies stets auf freiwilliger Basis. Die erhobenen Daten werden nicht ohne die ausdrückliche Zustimmung der Daten eingebenden Person an Dritte weitergegeben. Bei dieser Datenerhebung wird ausschließlich das sogenannte Double-Opt-In Verfahren angewendet. Im Double-Opt-In Verfahren ist das sogenannte Opt-In Verfahren integriert. Bei diesem Opt-In Verfahren optiert der Endverbraucher im Vorhinein zu einer späteren Werbekontaktaufnahme von Sponsoren durch E Mail, Telefon oder Post. Unsere Umfrageund Gewinnspielseiten sind für den Nutzer klar und verständlich gestaltet. Das Werbeeinverständnis ist deutlich mittels anklickbaren Checkboxen unterteilt nach Datenschutz und Teilnahmebedingungen, E Mail und Post/Telefon. Die Anzahl der teilnehmenden Sponsoren sowie die Sponsoren selbst sind für den Nutzer auf einem Blick klar ersichtlich. Im Anschluss erhält der Endverbraucher eine Bestätigungsmail seiner getätigten Eingaben mit einem Bestätigungslink (Login File). Wird dieser Link als Bestätigung der Eingabe angeklickt ist das Double-Opt-In Verfahren abgeschlossen. Damit ist gewährleistet, dass nur derjenige Nutzer Werbeinformationen erhält, der sich damit einverstanden erklärt hat. Die erhobenen Daten werden vor Import in die Datenbank validiert. Es findet ein Abgleich der Daten gegen die Robinsonliste (aktuelle Ausgabe des DDV), Blacklisten statt. Eine mögliche Gewinnausschüttung der beworbenen Gewinne der jeweiligen Umfrage- und Gewinnspielseiten ist versichert. Die Ziehungen werden zweimal pro Jahr durchgeführt. Verfahrensprozesse zum Verfahrensverzeichnis der Excellent Ad GmbH Seite 1
b) Datenzukauf Die Excellent Ad GmbH kauft ausschließlich DOI Daten (Adressgenerierung mittels Double Opt- In Verfahren) zum Zwecke des Ausbaus der eigenen Bestandsliste oder projektbezogen im Rahmen eines Sublieferantenverhältnisses zu. Alle Lieferanten wurden hinsichtlich Ihrer Qualität und Leistung ausgewählt. Die betreffenden Webseiten der Lieferanten werden seitens der Excellent Ad GmbH geprüft und genehmigt bzw. abgelehnt. Vor der Datenerhebung stattet die Excellent Ad GmbH die Lieferanten mit den jeweiligen Sponsorenlogos und Firmierung zum Zwecke der eindeutigen Integration auf den genehmigten Webseiten aus. Bei erfolgter Integration wird ein Screenshot seitens des Lieferanten erstellt und der Excellent Ad GmbH zur Freigabe übermittelt. Im Anschluss wird eine Freigabe, sofern alle Richtlinien eingehalten wurden, von der Excellent Ad GmbH erteilt. Vor dem Einspielen der angelieferten Daten in die Datenbank wird die Lieferung einer umfassenden Prüfung unterzogen. Es findet ein Abgleich der Daten gegen die Robinsonliste (aktuelle Ausgabe des DDV) und Blacklisten statt. Daten aus nicht freigegebenen Quellen werden abgelehnt. Hierbei kommt das sogenannte Black- and White- List Verfahren zur Anwendung. Ferner werden die Daten im Rahmen einer Sichtkontrolle auf Plausibilität geprüft. Stichprobenartig werden, auch ohne konkreten Anlass, Datensätze hinsichtlich der Nachweise der Einwilligungen der Betroffenen von den Lieferanten verlangt und kontrolliert. c) Datenanmietung Die Excellent Ad GmbH mietet zum Zwecke des Ausbaus der eigenen Bestandsliste oder um kundenbezogene Projekte zu unterstützen sogenannte Fremdlisten an. Bei diesen Stand Alone Kampagnen werden die Umfrage- und Gewinnspiele der Excellent Ad GmbH beworben. Die Excellent Ad GmbH mietet ausschließlich DOI Daten an. Vor Kampagnenstart werden stichprobenartig Nachweise der Einwilligungen der Betroffenen von den Lieferanten verlangt und kontrolliert. d) Datenvermietung Die Excellent Ad GmbH bietet ihre eigene Bestandsliste Kunden zum Zwecke der werblichen Ansprache per e Mail zur Anmietung an. Der Bestand der Excellent Ad GmbH besteht ausschließlich aus DOI Daten. Bei jeder Versendung wird eine sogenannte Vermarktungsklammer eingesetzt, in der der Versanddienstleister Excellent Ad GmbH sowie die rechtlichen Hinweise, das Impressum und der Abmeldelink klar ersichtlich sind. e) Datenverkauf Verfahrensprozesse zum Verfahrensverzeichnis der Excellent Ad GmbH Seite 2
Die Excellent Ad GmbH vermarktet DOI Daten an Kunden. Einerseits als Zwischenhändler (Brooker) und anderseits als Datenproduzent. f) Datenbank / Datenverarbeitung Der Adressdatenbestand wird nach positiver Validierung in einer zentralen Datenbank gespeichert, die auf einem Intranet Server nur durch autorisiertes Personal zugänglich ist. Dieser Datenbankserver verfügt nicht über Download Funktionen aus dem öffentlichen Netz. Die Datenbereitstellung zur Nutzung von Stand Alone Kampagnen und Kundenbelieferungen wird als Datenexport unter Anwendung von Selektionsfiltern in getrennte Lieferdateien durchgeführt. Diese Lieferdateien bestehen nur temporär für die Dauer der Auftragsabwicklung und werden im Anschluss gelöscht. Für den Newsletterversand (Stand Alone Kampagne) selektierte Daten werden mittels sftp- Verfahren auf einen separaten Server geladen, der ausschließlich den Newsletterversand managt. Beim Abload auf diesen Server erhält jede Adresse eine eindeutige ID Nummer über die der Newsletter abgemeldet werden kann. Nach erfolgtem Versand stehen die Adressen noch auf dem Versandserver für zwei Wochen Zeitraum für das Bearbeiten der Abmeldungen und Beschwerden zur Verfügung. Nach dem Newsletterversand werden täglich Abmeldungen und Beschwerden von dem Newsletterversandserver exportiert und auf der zentralen Datenbank ausgetragen. Im Anschluss werden die personenbezogenen Daten gelöscht. Die für den Adresshandel selektierten Daten werden je bestimmten Empfänger als verschlüsseltes Datenarchiv auf einem ftp Server bereitgestellt. Der Datenempfänger benötigt für den Zugriff auf diese Datei zwei Kennwörter. Die Verschlüsselung dieser Datenarchive erfolgt mit dem ZipCrypto Verfahren. Die Passwörter und generierten Schlüssel sind zufällige Kombinationen aus Buchstaben, Ziffern und Sonderzeichen mit einer Länge von mindestens 10 Stellen und enthalten keine logischen Wörter. Der Datenempfänger erstellt über die angenommenen Dateien eine Datenrückmeldung (Abgleichprotokoll). Mit Erhalt des Abgleichprotokolls, welches keine personenbezogenen Daten beinhaltet, werden die temporären Dateien gelöscht. 3. Verarbeitete Daten a) Art Immer: E Mail Adresse Name Timestamp IP Adresse Verfahrensprozesse zum Verfahrensverzeichnis der Excellent Ad GmbH Seite 3
Gegebenenfalls: b) Rechtsgrundlage Anschrift Geburtsdatum Telefonummer IP Adresse Einwilligung des Betroffenen 4. Kreis der Betroffenen Jeder, der sich auf den Gewinnspielseiten angemeldet hat. 5. Auftragsdatenverarbeitung Newsletterversendung durch Drittanbieter 6. Datenübermittlung an Drittländer Österreichische Kunden an diverse österreichische Unternehmen Schweizer Kunden an diverse Schweizer Unternehmen 7. Fristen für die Sperrung Die Sperrfristen richten sich nach dem Beschwerdemanagment Die Beschwerde- und Datenauskunftsanfragen sowie der Widerruf der erteilten Einwilligung zur Nutzung der Daten kann jederzeit mit den folgenden Methoden durchgeführt werden: - Formlos per e Mail an die e Mail Adresse datenschutzbeauftragter@excellent-ad.com oder abuse@excellent-ad.com unter Angabe der eigenen e Mail Adresse - Formlos per Telefon, schriftlich per Fax oder Brief - Jeder versendete Newsletter enthält zwei Links für die direkte Abmeldung des Newsletters sowie einen Link auf das Impressum und einen Link auf die Datenschutzrichtlinien, die die notwendigen Kontaktdaten jederzeit aktuell deutlich ausweisen Alle erhaltenen Beschwerden, Widersprüche und Auskunftsersuchen werden täglich bearbeitet, persönlich beantwortet und sofort aus der zentralen Datenbank ausgetragen. Widersprüche und Abmelder gegen die Nutzung der Daten werden ebenfalls an die Datenkäufer weitergeleitet. Verfahrensprozesse zum Verfahrensverzeichnis der Excellent Ad GmbH Seite 4
8. Fristen für die Löschung Hier werden die gesetzlichen Fristen beachtet 9. Art der Geräte Siehe Prüfprotokoll vom 06.06.2012 Verfahrensprozesse zum Verfahrensverzeichnis der Excellent Ad GmbH Seite 5