Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du contboxx.com besuchst, ein Konto anlegst oder unsere Inhalte auf deinen Bildschirmen nutzt, wozu wir das tun und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf contboxx.com ist:

Adversign Media GmbH
Immermannstraße 12
40210 Düsseldorf
Telefon: +49 211 355814-0
E-Mail: info@adversign-media.de

Unseren Datenschutzbeauftragten erreichst du unter:

Sebastian Neumann
Adversign Media GmbH
Immermannstraße 12
40210 Düsseldorf
E-Mail: datenschutz@adversign-media.de

2. Das Wichtigste in Kürze

  • Wir setzen keine Tracking- oder Werbe-Tools von Drittanbietern ein. Besuche der Website zählen wir selbst, ohne Cookies und ohne dich über mehrere Tage wiederzuerkennen. Cookies verwenden wir nur, soweit sie technisch notwendig sind.
  • Website, Datenbank und Content-Auslieferung laufen bei Amazon Web Services im Rechenzentrum Frankfurt am Main.
  • Zahlungsdaten (Karte, Bankverbindung) erfasst nur unser Zahlungsdienstleister Stripe, nicht wir.
  • Für Kundenverwaltung, Rechnungen und das Kontaktformular nutzen wir Zoho mit Rechenzentrum in der EU.
  • Unsere KI verarbeitet Nachrichtenquellen, keine Daten unserer Kunden. Den Text eines Inhaltswunsches liest nur unser eigenes Sprachmodell, um seine Sprache zu erkennen (Abschnitt 8).
  • Die Spiele auf den Bildschirmen erfassen keine Daten über die Menschen, die sie spielen.
  • Welche Inhalte über unsere Schnittstellen abgerufen werden, werten wir je Kundenkonto statistisch aus, um unser Angebot zu verbessern (Abschnitt 9).

3. Aufruf der Website

Wenn du contboxx.com aufrufst, verarbeitet unser Webserver technisch notwendige Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Diese Daten werden in Server-Logdateien gespeichert.

Zweck: Auslieferung der Website, Stabilität und Sicherheit, etwa die Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website. Speicherdauer: Die Logdateien werden nach spätestens 30 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall muss länger aufgeklärt werden.

Die Schriftarten der Website liefern wir selbst aus; beim Aufruf werden keine Daten an Google oder andere Schriftanbieter übertragen. Die Nachrichtenzeile auf der Startseite lädt unser Server; dein Browser stellt dafür keine Anfrage an Dritte.

Auf den Seiten mit unseren Spielen (Content-Katalog, Bereich Spiele) und auf den Lösungsseiten lädt dein Browser die Vorschaubilder der Spiele direkt von unserem Content-Dienst Atlas, der sie über das Content-Delivery-Netz Amazon CloudFront ausliefert (Abschnitte 9 und 14). Dabei erhält Amazon Web Services deine IP-Adresse und die Angaben, die dein Browser bei jeder Anfrage mitschickt, etwa Browser und Betriebssystem, die Adresse des Bildes und die aufrufende Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und zuverlässigen Auslieferung der Bilder.

Reichweitenmessung ohne Cookies

Um zu verstehen, welche Seiten genutzt werden und woher Besucher kommen, zählen wir Aufrufe der öffentlichen Seiten mit einem eigenen Verfahren auf unserem Server. Dabei wird nichts auf deinem Gerät gespeichert oder ausgelesen — keine Cookies, kein lokaler Speicher. Erfasst werden die aufgerufene Seite (ohne Parameter), die verweisende Website (nur die Domain), Kampagnenkennungen aus dem Link (utm_source, utm_campaign), Gerätetyp, Browser- und Betriebssystemfamilie, Sprache der Seite, das aus der IP-Adresse abgeleitete Land sowie Verweildauer und Scrolltiefe. Klicks auf einzelne Schaltflächen und auf Links zu anderen Websites zählen wir als Ereignis.

Um Besucher eines Tages zählen zu können, bilden wir aus IP-Adresse und Browserkennung zusammen mit einem zufälligen Wert, der nur einen Tag gilt und danach gelöscht wird, eine Prüfsumme. Die IP-Adresse selbst speichern wir nicht. Ein Wiedererkennen über mehrere Tage ist dadurch weder uns noch Dritten möglich. Die Daten verlassen unsere Server nicht. Wenn dein Browser „Do Not Track“ oder „Global Privacy Control“ sendet, findet keine Messung statt.

Zweck: Verbesserung der Website und Messung des Erfolgs unserer Inhalte und Kampagnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer bedarfsgerechten Gestaltung der Website. Da auf dein Gerät nicht zugegriffen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich. Speicherdauer: 13 Monate, danach automatische Löschung. Widerspruch: Du kannst der Messung jederzeit widersprechen (Art. 21 DSGVO), am einfachsten über die Do-Not-Track- oder Global-Privacy-Control-Einstellung deines Browsers.

Preise in deiner Währung

Solange wir Preise auch in US-Dollar anbieten, zeigen die öffentlichen Seiten sie in Euro oder in US-Dollar. Bist du nicht angemeldet und hast die Währung nicht selbst gewählt, leiten wir dafür aus deiner IP-Adresse das Land ab, aus dem du die Seite aufrufst: Aus der EU, dem EWR, der Schweiz und den übrigen Ländern mit dem Euro siehst du Euro, sonst US-Dollar. Die Abfrage läuft in einer Länderdatenbank auf unserem eigenen Server. Die IP-Adresse wird dafür weder gespeichert noch protokolliert noch an Dritte gegeben; verwendet wird nur das zweistellige Länderkürzel, und nur für diesen einen Seitenaufruf. Wählst du die Währung neben der Sprachauswahl selbst, merken wir sie in einem Cookie (Abschnitt 13) und fragen das Land nicht mehr ab. Bist du angemeldet, richtet sich die Anzeige nach deinem Konto (Abschnitt 5).

Zweck: Preise in der Währung, in der du voraussichtlich bezahlst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Besuchern aus verschiedenen Ländern passende Preise zu zeigen. Speicherdauer: keine. Widerspruch: Wähl die Währung selbst; dann entfällt die Abfrage.

4. Registrierung und Kundenkonto

Registrierung mit E-Mail-Adresse

Für ein Konto erheben wir deinen Namen, deine E-Mail-Adresse, dein Unternehmen bzw. deine Organisation und ein Passwort. Das Passwort speichern wir nur als kryptografischen Hashwert (bcrypt), nie im Klartext. Zur Bestätigung deiner E-Mail-Adresse senden wir dir einen Link, der 24 Stunden gültig ist; für das Zurücksetzen des Passworts einen Link, der 30 Minuten gültig ist.

Wenn du unseren AGB zustimmst, speichern wir Zeitpunkt und Fassung der Zustimmung, um den Vertragsschluss nachweisen zu können.

Anmeldung mit Google

Du kannst dich alternativ mit deinem Google-Konto anmelden. Dabei leitet dich unsere Seite zu Google weiter. Google übermittelt uns deinen Namen, deine E-Mail-Adresse und dein Profilbild; dein Google-Passwort erfahren wir nicht. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann es zu einer Übermittlung an Google LLC in die USA kommen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Verarbeitung bei Google gilt die Datenschutzerklärung von Google.

Kundenprofil

Im Konto kannst du weitere Angaben hinterlegen, die wir für Vertrag, Rechnung und Umsatzsteuer brauchen: Vor- und Nachname, Position, Telefon, Anschrift, Land, Umsatzsteuer-Identifikationsnummer, Handelsregister, Steuernummer, Rechnungs-E-Mail, Bestellnummer, Kostenstelle und Referenz. Außerdem speichern wir die Sprache, in der du dich registriert oder die du in den Einstellungen gewählt hast, damit Dashboard und E-Mails in deiner Sprache erscheinen.

Zweck: Abschluss und Durchführung des Vertrags, Verwaltung deines Kontos, Rechnungsstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für steuer- und handelsrechtlich vorgeschriebene Angaben Art. 6 Abs. 1 lit. c DSGVO; für die Anmeldung mit Google zusätzlich deine Entscheidung für diesen Anmeldeweg. Speicherdauer: Wir speichern dein Konto, solange es besteht. Nach dem Ende eines kostenpflichtigen Pakets bleibt es als kostenloses Konto bestehen, bis du die Löschung verlangst. Links zur Bestätigung und zum Zurücksetzen des Passworts verfallen nach den genannten Fristen.

Prüfung der Umsatzsteuer-Identifikationsnummer

Gibst du eine Umsatzsteuer-Identifikationsnummer eines EU-Mitgliedstaats an, prüfen wir ihre Gültigkeit über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dazu übermitteln wir die Nummer mit ihrer Länderkennung und, soweit eingerichtet, unsere eigene Umsatzsteuer-Identifikationsnummer als anfragende Stelle; VIES fragt die Nummer bei der Steuerverwaltung des jeweiligen Mitgliedstaats ab. Wir prüfen, wenn du die Nummer einträgst oder änderst, bei jeder Bestellung und vor einer Verlängerung, wenn die letzte Bestätigung mehr als 30 Tage zurückliegt. Das Ergebnis einer Abfrage halten wir bis zu 24 Stunden im Arbeitsspeicher. Zu deinem Profil speichern wir, wann VIES die Nummer zuletzt bestätigt hat, und, falls VIES eine vergibt, die Kennung der Abfrage als Nachweis. Lehnt VIES die Nummer vor einer Verlängerung ab, entfernen wir sie aus deinem Profil und berechnen die Umsatzsteuer.

Zweck: Prüfung, ob wir ohne deutsche Umsatzsteuer abrechnen dürfen (Steuerschuldnerschaft des Leistungsempfängers), und Nachweis dafür. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. den umsatzsteuerlichen Nachweispflichten. Empfänger: Europäische Kommission (VIES) und die Steuerverwaltung des Mitgliedstaats, der die Nummer vergeben hat. Speicherdauer: Zeitpunkt und Kennung der Bestätigung, solange die Nummer in deinem Profil steht; änderst oder entfernst du sie, löschen wir beides.

5. Zahlung

Kostenpflichtige Pakete bezahlst du per Kreditkarte oder SEPA-Lastschrift über Stripe. Die Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten und speichern sie nicht. Wir speichern nur die von Stripe vergebene Kunden-Nummer, die Kennung deines Zahlungsmittels, Betrag und Status der Zahlungen, damit wir Verlängerungen einziehen können.

Ob wir in Euro oder in US-Dollar abrechnen, richtet sich nach dem Land deiner Rechnungsadresse (AGB § 12 Abs. 2). Mit deiner ersten kostenpflichtigen Buchung speichern wir diese Währung zu deinem Konto; sie gilt dann für alle weiteren Buchungen und Rechnungen.

Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet bestimmte Daten, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten, in eigener Verantwortung. Dabei kann es zu einer Übermittlung an Stripe, Inc. in die USA kommen; Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Näheres in der Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Zahlungsinformationen bewahren wir als Teil unserer Buchhaltung nach den gesetzlichen Fristen auf (siehe Abschnitt 6).

6. Kundenverwaltung und Buchhaltung (Zoho)

Bei jeder Registrierung, auch für das kostenlose Paket, legen wir einen Kontakt in unserem Kundenverwaltungssystem Zoho CRM und in unserer Buchhaltung Zoho Books an (Name, E-Mail-Adresse, Unternehmen). Bei einer Buchung erstellt Zoho Books die Rechnung und versendet sie per E-Mail als PDF; dazu verarbeitet Zoho deine Rechnungsangaben. In Zoho CRM vermerken wir außerdem, ob du contboxx kostenlos oder kostenpflichtig nutzt.

Änderst du in deinem Konto Name, Unternehmen, Telefon, Anschrift oder Umsatzsteuer-Identifikationsnummer, übertragen wir die Änderung an die Kontakte, die wir für dich in Zoho CRM und Zoho Books angelegt haben; deine E-Mail-Adressen übertragen wir dabei nicht. Gab es dort bei der Registrierung schon einen Kontakt mit deiner E-Mail-Adresse, etwa aus einem anderen Vertrag mit uns, ändern wir dessen Angaben nicht und ergänzen höchstens deine Rechnungsadresse.

Anbieter ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Wir nutzen das europäische Rechenzentrum von Zoho (zoho.eu). Zoho verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Zweck: Kundenbetreuung, Rechnungsstellung und Buchführung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO; für Kontakte im kostenlosen Paket Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in einer einheitlichen Kundenverwaltung. Speicherdauer: Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre. Kontakte ohne solche Pflicht löschen wir, wenn das Konto gelöscht wird.

7. E-Mails

Bestätigungs-, Passwort- und Benachrichtigungs-E-Mails versenden wir über Amazon Simple Email Service (SES) im Rechenzentrum Frankfurt am Main (Anbieter siehe Abschnitt 14). Dazu gehören die Bestätigung deiner E-Mail-Adresse, Links zum Zurücksetzen des Passworts, ein Sicherheitshinweis, wenn dein Passwort geändert oder zurückgesetzt wurde, Hinweise zu Zahlungsproblemen (eine Abbuchung ist fehlgeschlagen, deine Bank verlangt eine Bestätigung, eine Lastschrift wurde zurückgegeben, es ist keine Zahlungsmethode hinterlegt oder ein Paket endet nach erfolglosen Versuchen) und die Bestätigung von Inhaltswünschen (Abschnitt 8). Verarbeitet werden deine E-Mail-Adresse und der Inhalt der Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir versenden keine Newsletter.

8. Kontaktformular, Anfragen und Inhaltswünsche

Wenn du uns über das Kontaktformular schreibst, übermitteln wir Name, E-Mail-Adresse, Unternehmen, Betreff, Nachricht und die Sprache der Seite an Zoho Forms (Zoho Corporation B.V., Rechenzentrum in der EU, siehe Abschnitt 6). Dort speichern und bearbeiten wir deine Anfrage; in unserer eigenen Datenbank legen wir sie nicht ab. Das Formular lädt dabei weder Skripte noch Cookies von Zoho. Für Anfragen per E-Mail gilt das sinngemäß, sie bleiben in unserem Postfach. Zweck: Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Wir löschen Anfragen, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht, spätestens nach zwei Jahren.

Inhaltswünsche

Im Content-Katalog kannst du uns sagen, welche Inhalte du vermisst. Dafür speichern wir deine E-Mail-Adresse, deinen Text, die Sprache deines Textes und den Zeitpunkt in unserer Datenbank und leiten deinen Wunsch per E-Mail an unser Team weiter. Die Sprache ermittelt ein Sprachmodell auf unserer eigenen Hardware: Dein Text geht dazu über unseren Content-Dienst Atlas (Rechenzentrum Frankfurt am Main) an dieses Modell und wird dort nicht gespeichert. Deine E-Mail-Adresse erhält das Modell nicht, und Anbieter externer KI-Dienste erhalten weder deinen Text noch deine Adresse. Danach schicken wir dir eine Bestätigung per E-Mail in deiner Sprache, höchstens eine pro Tag; ihren Text übersetzt dasselbe Modell aus unserer eigenen Vorlage, nicht aus deiner Nachricht. Zweck: Auswertung deines Wunsches für die Weiterentwicklung unseres Angebots und Bestätigung an dich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unser Angebot nach dem Bedarf unserer Nutzer auszurichten. Speicherdauer: Wir löschen Wünsche nach einem Jahr, auf deine Anfrage sofort.

9. Auslieferung der Inhalte (API, Feeds, Widgets)

Die Inhalte liefert unser System „Atlas“ an die Bildschirme unserer Kunden aus. Atlas läuft bei Amazon Web Services im Rechenzentrum Frankfurt am Main. Bilder liefern wir über das Content-Delivery-Netz Amazon CloudFront aus, das sie über Standorte in Europa und Nordamerika verteilt.

Jeder Abruf enthält einen API-Key, den wir dem Kundenkonto zuordnen. Beim Abruf verarbeiten wir technisch die IP-Adresse des abrufenden Geräts (in der Regel des Players), den Zeitpunkt und die abgerufene Adresse. Wir zählen die Abrufe je API-Key und Tag, um das Tageskontingent durchzusetzen; diese Zähler laufen nach spätestens zwei Tagen automatisch ab. Zum Schutz vor Überlastung und Angriffen begrenzt eine Firewall die Zahl der Anfragen je IP-Adresse. Technische Protokolle der Anwendung, die die abgerufene Adresse enthalten, löschen wir nach spätestens 90 Tagen.

Die HTML-Widgets laden derzeit Schriftarten von Google Fonts (Google Ireland Limited). Dabei erhält Google die IP-Adresse des Players, auf dem das Widget läuft.

Zweck: Auslieferung der gebuchten Inhalte, Durchsetzung der Kontingente, Abrechnung und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber unseren Kunden; soweit Daten von Geräten Dritter betroffen sind, Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Auslieferung.

Nutzungsstatistik

Damit wir sehen, welche Inhalte genutzt werden, zählen wir die Abrufe zusätzlich je Kundenkonto, API-Key und Inhalt (Kanal, Mix, Spiel, Game Box, Wetter-Standort, Fußball-Liga, Abfahrtstafel). Zu jedem Zähler gehören die Stunde des Abrufs, Ausgabeformat, Sprache und Darstellungsvariante sowie die Angabe, ob der Abruf ausgeliefert oder abgewiesen wurde. Die IP-Adresse des Players und den API-Key im Klartext speichern wir dafür nicht. Für die Zeit seit April 2026 haben wir diese Zahlen einmalig aus den technischen Protokollen der Anwendung ermittelt.

Zweck: Entscheidungen über Katalog und Produkt, etwa welche Inhalte wir ausbauen oder einstellen. Wir werten die Zahlen intern aus und geben sie nicht an Dritte weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unser Angebot an der tatsächlichen Nutzung auszurichten. Speicherdauer: Stundenwerte 35 Tage, Tageswerte 25 Monate. Wird dein Konto gelöscht, ordnen wir die Zahlen keinem Konto mehr zu; sie bleiben nur als Summe je Inhalt erhalten. Du kannst der Nutzungsstatistik widersprechen (Abschnitt 16); dann löschen wir die deinem Konto zugeordneten Zahlen und erfassen deine Abrufe nicht mehr.

10. Standorte

Legst du Standorte an, speichern wir zu deinem Konto den Namen, die Koordinaten, Land und Region sowie die gewählten Einheiten. Gibst du statt eines Ortes eine Adresse an, speichern wir zusätzlich Straße, Hausnummer, Postleitzahl und Ort. Mit der Adresse rechnen Inhalte in deiner Nähe genauer, etwa Ladesäulen, Haltestellen oder Warnungen; auf dem Bildschirm erscheint die Adresse nie.

Für die Adresssuche geben wir deinen Suchtext und einmal die gewählte Adresse an den Amazon Location Service von Amazon Web Services (Endpunkt im Rechenzentrum Frankfurt am Main, Abschnitt 14) weiter, ohne Angaben zu deinem Konto. Der Datenanbieter hinter diesem Dienst kann die Anfrage auch außerhalb der EU verarbeiten; AWS übermittelt sie ihm nach eigener Angabe ohne Bezug zu dir, und er darf sie nicht speichern. Gespeichert wird nur das Ergebnis der Adresse, die du auswählst.

Für die Wetterdaten fragt Atlas den contboxx-Wetterdienst nur mit den Koordinaten ab, ohne Angaben zu deinem Konto. Die Belegung von Ladesäulen fragen wir bei MobiData BW nur für ein festes Raster von etwa zwei Kilometern Kantenlänge ab, nie für deinen Standort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis du den Standort oder dein Konto löschst; eine Adresse, die du entfernst, löschen wir sofort.

11. Interaktive Spiele auf den Bildschirmen

Die Spiele erfassen keine personenbezogenen Daten der Menschen, die sie am Bildschirm spielen: Es gibt keine Namenseingabe, keine Bestenlisten mit Namen, keine Kamera, kein Mikrofon und keinen Standortzugriff. Die Spiele speichern lediglich den Spielstand, anonyme Tageszähler (etwa bei Abstimmungen) und die Sprachwahl im lokalen Speicher des Bildschirm-Geräts; diese Daten verlassen das Gerät nicht. Die Spiele setzen keine Cookies und laden keine Inhalte von Dritten.

12. Künstliche Intelligenz

Die Texte unserer Content-Kanäle erstellt Atlas mit Hilfe künstlicher Intelligenz aus Nachrichten- und Datenquellen. Dafür nutzen wir Sprachmodelle auf eigener Hardware sowie die Schnittstelle der Anthropic, PBC (USA); für Bilder kann die Bildgenerierung von Google zum Einsatz kommen. An diese Dienste übermitteln wir nur Quellmaterial und unsere eigenen Texte, keine Daten unserer Kunden oder Website-Besucher. Einzige Ausnahme sind Inhaltswünsche (Abschnitt 8): Deren Text verarbeitet ausschließlich das Sprachmodell auf unserer eigenen Hardware, um die Sprache zu erkennen. dpa-Inhalte werden nicht durch KI verarbeitet.

13. Cookies und lokale Speicherung

Wir verwenden ausschließlich Cookies und Speichereinträge, die für den Betrieb technisch notwendig sind. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Anmeldung, Warenkorb, Dashboard) bzw. lit. f DSGVO (Sprach- und Währungseinstellung, Cookie-Hinweis).

NameArtZweckDauer
Sitzungs-Cookie (next-auth)CookieAngemeldet bleiben; enthält ein signiertes Token, kein PasswortBis zur Abmeldung, höchstens 30 Tage
CSRF- und Rücksprung-Cookies (next-auth)CookieSchutz der Anmeldung vor gefälschten Anfragen; Rückkehr zur richtigen Seite nach der Anmeldung. Bei der Anmeldung mit Google kurzzeitig zusätzlich Prüfwerte für den AnmeldevorgangBis zum Schließen des Browsers, Prüfwerte höchstens 15 Minuten
NEXT_LOCALECookieDie Sprache merken, in der du die Website nutzt. Wir setzen es, wenn du eine Sprache wählst oder eine Seite in einer anderen Sprache aufrufst als der, die dein Browser bevorzugt (Accept-Language). Ohne dieses Cookie richtet sich die Sprache beim ersten Aufruf nach der Spracheinstellung deines BrowsersBis zum Schließen des Browsers; nach einer Sprachwahl im Dashboard 1 Jahr
cbx_currencyCookieDie Währung merken, die du neben der Sprachauswahl gewählt hast (nur „eur“ oder „usd“). Wir setzen es nur, wenn du die Währung selbst wählst1 Jahr
contboxx-cookie-consentLokaler SpeicherMerken, dass du den Cookie-Hinweis geschlossen hastBis du den Browserspeicher löschst
contboxx-cart-v1Lokaler SpeicherInhalt deines Warenkorbs (Paket mit Zeitraum, dpa-Paket, Listenpreise), damit er Registrierung und Anmeldung überstehtBis du den Warenkorb leerst oder zur Bezahlung weitergehst, sonst bis du den Browserspeicher löschst
cbx-terms-deferredSitzungsspeicherMerken, dass du die Zustimmung zu neuen AGB im Dashboard mit „Später“ verschoben hastBis du den Tab bzw. Browser schließt
cbx-session-reloadSitzungsspeicherVerhindern, dass das Dashboard bei einem Abgleichfehler der Anmeldung mehr als einmal neu lädtBis du den Tab bzw. Browser schließt

Analyse-, Marketing- oder Tracking-Tools von Drittanbietern setzen wir nicht ein; unsere eigene Reichweitenmessung (Abschnitt 3) kommt ohne Cookies und lokalen Speicher aus. Sollte sich das ändern, fragen wir vorher nach deiner Einwilligung und ergänzen diese Erklärung.

14. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur weiter, soweit es für die genannten Zwecke nötig ist. Folgende Dienstleister verarbeiten Daten in unserem Auftrag oder, wo angegeben, in eigener Verantwortung:

DienstleisterAufgabeSitz und Region
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 LuxemburgHosting von Website und Datenbank, Protokolle (CloudWatch), E-Mail-Versand (SES), Content-Auslieferung (Atlas, CloudFront) einschließlich der Vorschaubilder auf der Website, Adresssuche für Standorte (Amazon Location Service)Rechenzentrum Frankfurt am Main; CloudFront-Standorte in Europa und Nordamerika; Datenanbieter der Adresssuche auch außerhalb der EU (Abschnitt 10)
Stripe Payments Europe, Limited, Dublin, IrlandZahlungsabwicklung (teilweise in eigener Verantwortung)EU; Übermittlung in die USA möglich
Zoho Corporation B.V., Utrecht, NiederlandeKundenverwaltung, Buchhaltung, Versand von Rechnungen, Kontaktformular (Zoho Forms)Rechenzentrum in der EU
Google Ireland Limited, Dublin, IrlandAnmeldung mit Google (nur wenn du sie nutzt, in eigener Verantwortung); Schriftarten der Widgets; Bildgenerierung für unsere Inhalte ohne personenbezogene Daten (Abschnitt 12)EU; Übermittlung in die USA möglich
Anthropic, PBC, San Francisco, USATexterstellung für unsere Content-Kanäle aus Quellmaterial; erhält keine personenbezogenen Daten (Abschnitt 12)USA
Europäische Kommission (VIES), Brüssel, Belgien, und die Steuerverwaltung des Mitgliedstaats der Umsatzsteuer-IdentifikationsnummerPrüfung der Umsatzsteuer-Identifikationsnummer (in eigener Verantwortung, Abschnitt 4)EU

Amazon Web Services, Stripe und Google gehören zu Konzernen mit Sitz in den USA. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Inhalte der Deutschen Presse-Agentur (dpa) beziehen wir als Lieferung; an die dpa übermitteln wir keine Daten über dich.

15. Pflicht zur Angabe und automatisierte Entscheidungen

Ohne Name, E-Mail-Adresse und Unternehmen können wir kein Konto anlegen; ohne Rechnungsangaben keine kostenpflichtigen Pakete abrechnen. Darüber hinaus bist du nicht verpflichtet, uns Daten zu geben. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Deine Rechte

Du hast gegenüber uns das Recht auf

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Um deine Rechte geltend zu machen oder dein Konto löschen zu lassen, schreib an datenschutz@adversign-media.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung ändert, etwa durch einen neuen Dienstleister. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 1. November 2026