Sicherheit & Datenschutz

Diese Seite fasst zusammen, wie VirtualCampaign mit Ihren Daten umgeht – für Einkauf, IT und Datenschutzbeauftragte. Rechtlich maßgeblich bleibt die Datenschutzerklärung.

• Hosting in Deutschland: alle Server bei der Hetzner Online GmbH, Rechenzentren in Deutschland (EU).
• Keine Motiv-Speicherung im Kreativsimulator: die Live-Simulation läuft vollständig im Browser; die Motivdatei wird nicht hochgeladen.
• Verschlüsselte Übertragung: alle Verbindungen über HTTPS (TLS).
• Auftragsverarbeitungsvertrag (AVV): nach Art. 28 DSGVO auf Anfrage.
• Cookiefreie Reichweitenmessung: selbst gehostet auf unseren Servern in Deutschland, ohne Cookies, ohne Drittanbieter und ohne dauerhafte Wiedererkennung. Keine Werbe-Tracker.

Website und Plattform werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland betrieben. Hetzner betreibt nach ISO 27001 zertifizierte Rechenzentren. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Alle gespeicherten Daten sind verschlüsselt. Backups erfolgen als Snapshots der virtuellen Maschinen im Verantwortungsbereich von Hetzner. Kundendaten und Motive werden nicht in Drittländer übermittelt; einzige Ausnahme ist der optionale KI-Motivgenerator der Plattform, an den ausschließlich der Text-Prompt geht (siehe Abschnitt 6). Der Kreativsimulator ist davon nicht betroffen.

Der Kreativsimulator legt Ihr Motiv clientseitig auf das Filmmaterial der Werbefläche. Das heißt konkret:

• Die Motivdatei (Bild oder Video) bleibt im Browser des Nutzers. Sie wird für die Live-Simulation nicht an unsere Server übertragen und dort nicht gespeichert.
• Die Vorschau und der Export (Video/Bild) werden lokal im Browser berechnet.
• Vom Server geladen werden nur die Werbeflächen-Videos (unsere Inhalte) und die Anwendung selbst.
• Die Motivdatei liegt nur so lange im Arbeitsspeicher des Browsers, wie der Tab geöffnet ist.
• Der Kreativsimulator speichert keine Daten und nutzt keine KI-Bildgenerierung – es werden keine Daten an KI-Anbieter übermittelt.

Erst wenn Sie ein Motiv bewusst in die Mediensammlung der Plattform hochladen (für automatisierte Produktionen), wird es auf unseren Servern in Deutschland gespeichert – innerhalb Ihres Mandanten.

• Mandantentrennung: Daten, Motive und Produktionen sind strikt pro Mandant getrennt. Ein Mandant sieht nie Daten eines anderen.
• Zugang: personalisierte Benutzerkonten mit Passwort; Zugriff nur über HTTPS.
• Rollen und Rechte: drei Rollen innerhalb eines Mandanten – Creator, Lead und Admin. Eine mandantenübergreifende Superadmin-Rolle existiert nur für das DevOps-Team von VirtualCampaign.
• API: Zugriff nur mit mandantengebundenem API-Key, der jederzeit serverseitig widerrufen werden kann.
• Verschlüsselung: alle Verbindungen (Browser, API, iframe-Einbettung) über TLS; alle gespeicherten Daten verschlüsselt.
• Protokollierung: Systemprotokolle werden anonymisiert geführt.
• Ihre Motive gehören Ihnen: hochgeladene Assets bleiben Eigentum des Kunden und in seiner Verantwortung. Auf Kundenwunsch werden sie unbegrenzt vorgehalten.
• Löschung: 30 Tage nach Vertragsende werden alle Kundendaten gelöscht.

Über das Kontaktformular übermitteln Sie Name, Unternehmen (optional), E-Mail-Adresse und Nachricht. Diese Daten nutzen wir ausschließlich zur Bearbeitung Ihrer Anfrage. Der Versand erfolgt über die IONOS SE (Deutschland) als Auftragsverarbeiter. Zusätzlich speichern wir, über welchen Kanal Sie zu uns gekommen sind (z. B. Newsletter oder LinkedIn), sofern der Link diese Information enthielt – ohne Cookie, nur für die Dauer Ihres Besuchs im Browser. Details in der Datenschutzerklärung.

Für die Statistik dieser Website setzen wir Umami ein – eine Open-Source-Lösung, die wir selbst auf unseren Servern in Deutschland betreiben. Es ist damit kein zusätzlicher Auftragsverarbeiter beteiligt und es findet kein Drittlandtransfer statt.

• Keine Cookies und kein Zugriff auf Informationen in Ihrem Endgerät – eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Keine IP-Speicherung: die IP-Adresse wird nur flüchtig zu einer nicht umkehrbaren, täglich wechselnden Prüfsumme verarbeitet.
• Keine Wiedererkennung über einzelne Tage oder über Websites hinweg, kein Nutzerprofil, keine Weitergabe.
• Erfasst werden aufgerufene Seite, verweisende Seite, Land, Gerätetyp, Browser und Betriebssystem.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Widerspruch jederzeit möglich.

Details in der Datenschutzerklärung, Ziffer 8.

• Hetzner Online GmbH, Gunzenhausen, Deutschland – Hosting (Website, Plattform, Kreativsimulator, Speicher).
• IONOS SE, Montabaur, Deutschland – E-Mail-Versand und -Empfang.
• fal.ai (Features and Labels, Inc., USA) – KI-Motivgenerator: Erzeugung von Poster-Motiven aus einem Text-Prompt mit verschiedenen Bildmodellen. Betrifft ausschließlich die Plattform (KI-Generator in der Mediensammlung), nicht den Kreativsimulator. Übermittelt werden ausschließlich der eingegebene Prompt und die Generierungsparameter – keine Kundenmotive, keine Nutzerdaten. Nur aktiv, wenn Sie die KI-Generierung nutzen. Die Übermittlung in die USA ist über die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) abgesichert, die Bestandteil des Auftragsverarbeitungsvertrags mit fal.ai sind.

Für den Einsatz der Plattform schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, inklusive Beschreibung der Verarbeitung, technisch-organisatorischer Maßnahmen und Liste der Unterauftragsverarbeiter. Fordern Sie den AVV einfach an: info@herzbergmedia.com. Gern prüfen wir auch Ihr eigenes Muster.

Sie haben eine Sicherheitslücke entdeckt? Schreiben Sie an info@herzbergmedia.com. Wir bestätigen den Eingang innerhalb von zwei Werktagen und halten Sie über die Behebung auf dem Laufenden. Bitte veröffentlichen Sie Details erst, wenn die Lücke geschlossen ist.

HERZBERGMEDIA, Inhaber Jens Harald Herzberg – Kontaktdaten im Impressum. Ihre Rechte als betroffene Person (Auskunft, Löschung, Widerspruch) sind in der Datenschutzerklärung beschrieben.