BASIS-VERTRÄGE:

Die jeweilige Vereinbarung über die Teilnahme des jeweiligen Medienunternehmens an der „COPE-Plattform“ zwischen COPE und dem jeweiligen Medienunternehmen (gesamt für alle teilnehmenden Medienunternehmen die „COPE-Plattform-Nutzungsvereinbarungen“)

AUFGABENBESCHREIBUNG LAUT BASIS-VERTRÄGEN:

COPE ist ein Online-Werbeunternehmen, das seinen Kunden verschiedene OnlineMarketing-Dienste anbietet, darunter auch die COPE-Plattform. Für die COPE-Plattform arbeitet COPE mit den Medienunternehmen zusammen, um Daten von Nutzern der Webseiten und App-Anwendungen der Medienunternehmen zu erheben und dazu bestimmte Zielgruppensegmente zu erstellen, die in weiterer Folge für die Medienunternehmen und für Werbetreibende genutzt werden können, die Werbekampagnen auf den Webseiten und App-Anwendungen der Medienunternehmen planen und ausspielen möchten.

Klargestellt wird, dass zwischen COPE und den Medienunternehmen eine gemeinsame Verantwortlichkeit nur hinsichtlich der obigen Zwecke der Datenerhebung und Erstellung von Zielgruppensegmenten besteht, aber weder
zwischen diesen noch mit den Werbetreibenden bei der weiteren Nutzung im Einzelfall für bestimmte Werbekampagnen. In letzterem Fall liegt eine getrennte je eigene Verantwortlichkeit vor.

Die Aufgabenbereiche von COPE einerseits und den Medienunternehmen andererseits, je in Zusammenhang mit der „COPE-Plattform“ laut Basis-Verträgen (kurz „Aufgabenbereiche“) sind wie folgt:

COPE:

• Bereitstellung und Betrieb der COPE-Plattform als technische Lösung;
• Bereitstellung der technischen Scripts (dzt. insb. durch/für First-ID und Mediarithmics) für den Betrieb der COPE-Plattform zur Implementierung auf den Webseiten und App-Anwendungen des jeweiligen Medienunternehmens
• Erstellung und Bereitstellung einer Datenschutzinformation mit Beschreibung der Funktion der COPE-Plattform
• Bildung der Zielgruppensegmente für Nutzer der Webseiten und AppAnwendungen des jeweiligen Medienunternehmens
• Zusätzliche gemeinsame Anlaufstelle für Betroffene und Koordination der Behandlung von Betroffenenrechten, je betreffend die hier beschriebenen Datenverarbeitungen zur COPE-Plattform.

Medienunternehmen:

• Jeweils Einrichtung und laufende Bereitstellung eines Consent-Banners (dzt. gem. IAB-TCF) samt entsprechender Datenschutz-Information gem. Art 13 DSGVO, mit Möglichkeit zur Abgabe von notwendigen Einwilligungen für die
  Nutzer der Webseiten und App-Anwendungen des jeweiligen Medienunternehmens für Datenverarbeitungen zum Zweck der COPEPlattform;
• Implementierung der von COPE bzw. deren technischen Dienstleistern bereitgestellten Scripts für den Betrieb der COPE-Plattform auf den Webseiten und App-Anwendungen des jeweiligen Medienunternehmens
• Unterstützung bei der Bildung der Zielgruppensegmente für Nutzer der Webseiten und App-Anwendungen des jeweiligen Medienunternehmens (Erteilung der nötigen Informationen)
• Optional: Zur Verfügungstellung von zusätzlichen Nutzerdaten aus den Kunden- oder Interessentendatenbanken des jeweiligen Medienunternehmens, die zuvor von den Medienunternehmen selbst gesondert erhoben und erfasst wurden (zB Login-Daten), zur Verwendung im Rahmen der COPE-Plattform, sofern die Einwilligung der Nutzer:innen hierfür vorliegt.

COPE und Medienunternehmen:

• Behandlung von Betroffenenrechten betreffend die obigen Datenverarbeitungen zur COPE-Plattform

BESCHREIBUNG DER DATENVERARBEITUNGSVORGÄNGE:

Die Datenverarbeitungsvorgänge bei Betrieb und Nutzung der COPE-Plattform sind in der diesbezüglichen Datenschutzinformation von COPE unter https://www.copegroup.com/datenschutzerklaerung-vermarktung/ beschrieben.

Von der gemeinsamen Verantwortlichkeit der Parteien sind hiervon im Wesentlichen umfasst:

• Datensammlung und -aufbereitung; sichere Speicherung von Daten von Nutzern der Webseiten und App-Anwendungen der Medienunternehmen (Browserdaten, die mit Hilfe von Identifikatoren durch Cookies oder ähnlichen Technologien gesammelt werden, oder pseudonymisierte Kundendaten) und daraus Bildung von gemeinsamen Zielgruppensegmenten.

Die Nutzung und Verarbeitung für die Werbeausspielung, wie Planung von Werbekampagnen auf den Webseiten und App-Anwendungen der Medienunternehmen anhand der gebildeten Segmente und Überwachung der Ergebnisse der durchgeführten Kampagnen, fällt nicht mehr unter diese gemeinsame Verantwortlichkeit, sondern in die getrennte und eigene Verantwortlichkeit von COPE einerseits und dem jeweiligen Werbetreibenden andererseits.

DATENSCHUTZRECHTLICHE AUFGABENVERTEILUNG (gem. Art. 26 DSGVO):

AUFGABE	COPE	MEDIENUNTERNEHMEN
1. Information bei Erhebung personenbezogener Daten beim Betroffenen (Art 13 DSGVO)	JA (über Webseite/App und CMP der Medienunternehmen)	JA (auf der jeweiligen eigenen Webseite und App)
2. Bearbeitung von Auskunftsverlangen	JA¹	JA¹
3. Bearbeitung von Berichtigungsverlangen	JA¹	JA¹
4. Bearbeitung von Begehren auf Löschung oder Beschränkung der Verarbeitung	JA¹	JA¹
5. Mitteilung an Empfänger (Art 19 DSGVO)	JA¹	JA¹
6. Abwicklung von Herausgabeverlangen (Datenportabilität)	JA¹	JA¹
7. Bearbeitung von Widersprüchen Betroffener	JA¹	JA¹
8. Festlegung der technischen und organisatorischen Maßnahmen (Art 32 DSGVO)	JA²	JA²
9. Überprüfung und Aktualisierung der technisch-organisatorischen Maßnahmen	JA²	JA²
10. Auswahl und Beauftragung von Auftragsverarbeitern	JA²	JA²
11. Führung des Verzeichnisses der Verarbeitungstätigkeiten	JA²	JA²
12. Abwicklung bei meldepflichtigen Datenpannen	JA³	JA³
13. Benennung eines Datenschutzbeauftragten	JA, soweit Bestellung verpflichtend oder freiwillig erfolgt	JA, soweit Bestellung verpflichtend oder freiwillig erfolgt
14. Gemeinsame Anlaufstelle für Betroffenenrechte	JA¹	NEIN¹
15. Zurverfügungstellung an Betroffene (Art 26 Abs 2 Satz 2 DSGVO)	JA (über Webseite/App und CMP der Medienunternehmen	JA, auf der jeweiligen eigenen Webseite bzw. App

FN 1: vorrangig COPE als gemeinsame Anlaufstelle gem. Art 26 Abs 1 letzter Satz DSGVO; im Übrigen in gemeinsamer Abstimmung der Parteien und mit wechselseitiger Unterstützung lt. dieser Vereinbarung
FN 2: jede Partei in eigener Verantwortung im eigenen „Aufgabenbereich“ laut BasisVerträgen, wie oben dargestellt
FN 3: durch jenen Verantwortlichen, in dessen Bereich die Datenpanne eingetreten ist

Von der Verarbeitung laut dieser Vereinbarung umfasste Datenarten

• Daten, die mithilfe von Cookies oder ähnlichen Technologien (zusammen „Cookies“) gesammelt werden: in den Cookies enthaltene Kennung, Informationen über die Navigation auf den Webseiten und App-Anwendungen der Medienunternehmen; Schlüsselwörter auf den besuchten Webseiten und App-Anwendungen; angezeigte Werbung und Interaktionen mit dieser Werbung, Browser, IP-Adresse, die auch die ungefähre Lokalisierung des Endgeräts ermöglicht.
• Optional nach Wahl des jeweiligen Medienunternehmens (bei Vorliegen der entsprechenden Einwilligung des Betroffenen): Daten, die von Kunden oder Interessenten der Medienunternehmen diesen im Rahmen ihrer Geschäftsbeziehungen angegeben werden (hieraus jedoch nur verschlüsselte Email-Adresse und Kunden-IDs, je nur zur besseren Nutzer-Identifikation)
• Informationen, die aus der Analyse des Nutzerverhaltens auf den Webseiten und App-Anwendungen der Medienunternehmen abgeleitet werden.
• Zielgruppensegmente, die aus der Gesamtheit der obigen Datenarten gebildet werden.

Die davon betroffenen Personen sind in Bezug auf die Verantwortlichen

• Nutzer der Webseiten und App-Anwendungen der Medienunternehmen
• Personen, die zugestimmt haben, dass Medienunternehmen ihre personenbezogenen Daten an COPE für die COPE-Plattform weitergeben.
• Und ganz allgemein jede Person, die der Verwendung ihrer Daten zum Zwecke der gezielten Werbung durch die Medienunternehmen im Rahmen der COPE-Plattform zugestimmt hat

Die konkrete Verarbeitung der Daten besteht in deren:

• Erhebung/Erfassung
• Speicherung
• Organisation/Ordnung
• Anpassung/Berichtigung/Ergänzung
• Auslese
• Übermittlung/Offenlegung/Verbreitung
• Abgleich/Verknüpfung
• Einschränkung
• Löschung/Vernichtung

zu folgenden Zwecken der Verantwortlichen

• Online-Marketing (Bildung von Zielgruppensegmenten; Erstellen von Nutzergruppen; Kombination
  und Verknüpfung von Cookie-Identifikatoren; Zusammenführung „cross device„;;Speicherung von
  Einwilligungs-Cookies)

mit folgenden Mitteln zur Datenverarbeitung:

• Webseiten und App-Anwendungen der Medienunternehmen;
• Cookie-basierte Technologie zur eindeutigen Identifikation von Nutzern der Webseiten und App-Anwendungen der Medienunternehmen (dzt. von First-ID als Dienstleister)
• Customer-Data-Plattform (dzt. von Mediarithmics als Dienstleister)

Speicherdauer:

Art der Daten	Dauer der Aufbewahrung	Erklärung
Nutzer-ID für die COPE-Plattform	Bis zu 13 Monate	Der Nutzer-Identifikator (die Nutzer-ID, hier First-ID, in einem Cookie) wird maximal 13 Monate gespeichert, wenn Sie nicht schon vorher alle bzw. dieses Cookie selbst löschen oder das Cookie von uns bzw. First-ID gelöscht wird (zB mangels regelmäßigem Besuch einer Webseite eines PUBLISHERS).
In der COPE-Plattform enthaltene Nutzer daten	Bis zu 60 Tage (gleitend)	Wenn Sie aufhören, die Webseiten der PUBLISHER zu nutzen, werden Ihre Daten innerhalb von 60 Tagen gelöscht. Wenn Sie Ihre Einwilligung widerrufen, werden keine neuen Daten von Ihnen mehr in der COPE-Plattform gesammelt und nicht mehr für die Zusammenstellung der COPE-Segmente verwendet. Die bereits gesammelten Daten werden innerhalb von maximal 60 Tagen automatisch gelöscht.
Kombination mit einem COPE-Segment	Bis zu 60 Tage (gleitend)	Wenn Sie aufhören, die Webseiten der PUBLISHER zu nutzen und/oder wenn Sie Ihre Einwilligung widerrufen, wird auch die mit einem COPE-Segment vorgenommene Verknüpfung innerhalb von maximal 60 Tagen gelöscht.
Interaktionen mit Werbung	Bis zu 60 Tage (gleitend)	Daten über Interaktionen mit Werbeanzeigen werden zu Beweiszwecken im Auftrag der Werbetreibenden und/oder zur Erstellung von Segmenten gespeichert und innerhalb von maximal 60 Tagen gelöscht; zuvor werden sie für die Verwendung in anonymen Statistiken zusammengefasst.

BETROFFENENRECHTE:

Als Betroffenen einer Datenverarbeitung stehen Nutzern folgende Rechte gemäß Art 15-19 DSGVO zu:
Das Recht auf Auskunft über die von uns über den:die Betroffene:n verarbeiteten personenbezogenen Daten. Zusätzlich das Recht auf Berichtigung unrichtiger Daten und Löschung der Daten des:der Betroffenen („Recht auf Vergessenwerden“).

Außerdem der Widerruf einer erteilten Einwilligung zur Verarbeitung personenbezogener Daten mit Wirkung für die Zukunft, wenn eine Verarbeitung auf dieser Einwilligung basiert. Weiters ein Recht auf Einschränkung der Verarbeitung
der eigenen Daten sowie ein Recht auf Herausgabe der bereitgestellten eigenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format („Datenübertragbarkeit“). Bei Datenverarbeitung von personenbezogenen Daten aufgrund berechtigten Interesses, die bei der COPE-Plattform aber nicht vorgesehen ist, kann Widerspruch eingelegt werden. Letztlich besteht auch die Möglichkeit, sich mit einer Beschwerde an den Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden. Die für die gegenständliche Datenverarbeitung zuständige Datenschutzaufsichtsbehörde ist: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.

ANLAUFSTELLE FÜR BETROFFENE:

Gemeinsame datenschutzrechtliche Anlaufstelle der Verantwortlichen für die Betroffenen bei Geltendmachung von Betroffenenrechten gemäß Art 15-19 DSGVO in Zusammenhang mit der gegenständlichen Datenverarbeitung ist COPE unter der oben eingangs genannten Adresse und weiters per Email wie folgt: datenschutz@copegroup.com

Damit COPE die jeweilige Anfrage zu oben genannten Rechten rasch bearbeiten kann, wird um Bekanntgabe Ihrer technischen Kennung für die COPE-Plattform (sog. First-ID, verfügbar über den nachstehenden Link: https://whatismy.first-id.fr/) ersucht.
Diese ermöglicht uns, Ihre Anfrage zuzuordnen und so schnell wie möglich zu bearbeiten. Wenn eine Anfrage per Mail gesendet wird, werden die angegebenen personenbezogenen Daten im Rahmen der Bearbeitung der Anfrage verarbeitet.