Sicherheit & Datenschutz

Diese Seite fasst für Einkauf, IT und Datenschutzbeauftragte zusammen, wie VirtualCampaign mit Ihren Daten umgeht. Rechtlich maßgeblich bleibt die Datenschutzerklärung.

• Hosting in Deutschland: alle Server bei der Hetzner Online GmbH, Rechenzentren in Deutschland (EU).
• Live-Simulation ohne Upload: die Live-Simulation läuft vollständig im Browser; die Motivdatei wird nicht hochgeladen. Nur eine bewusst angelegte Slideshow speichert fertige Bilder oder ein fertiges Video befristet auf unseren Servern.
• Verschlüsselte Übertragung: alle Verbindungen über HTTPS (TLS).
• Auftragsverarbeitungsvertrag (AVV): nach Art. 28 DSGVO auf Anfrage.
• Cookiefreie Reichweitenmessung: selbst gehostet auf unseren Servern in Deutschland, ohne Cookies, ohne Drittanbieter und ohne dauerhafte Wiedererkennung. Keine Werbe-Tracker.

Website und Plattform werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland betrieben. Hetzner betreibt nach ISO 27001 zertifizierte Rechenzentren. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Alle gespeicherten Daten sind verschlüsselt. Backups erfolgen als Snapshots der virtuellen Maschinen im Verantwortungsbereich von Hetzner. Kundendaten und Motive werden nicht in Drittländer übermittelt; Ausnahme sind die optionalen KI-Funktionen der Plattform, die nur laufen, wenn Sie sie nutzen (siehe Abschnitt 6). Der Kreativsimulator ist davon nicht betroffen.

Der Kreativsimulator legt Ihr Motiv clientseitig auf das Filmmaterial der Werbefläche. Das heißt konkret:

• Die Motivdatei (Bild oder Video) bleibt im Browser des Nutzers. Sie wird für die Live-Simulation nicht an unsere Server übertragen und dort nicht gespeichert.
• Die Vorschau und der Export (Video/Bild) werden lokal im Browser berechnet.
• Vom Server geladen werden nur die Werbeflächen-Videos (unsere Inhalte) und die Anwendung selbst.
• Die Motivdatei liegt nur so lange im Arbeitsspeicher des Browsers, wie der Tab geöffnet ist.
• Auswahl (optional, je Kunde freigeschaltet): Legt der Nutzer Produkte in eine Auswahl, speichert sein Browser die fertigen Bilder bis zu 30 Tage lokal, getrennt pro Website. Nichts davon geht an unsere Server.
• Slideshow (optional, je Kunde freigeschaltet): Erst wenn der Nutzer bewusst eine Slideshow anlegt, speichern wir die fertigen Bilder (Werbefläche mit Motiv) oder das daraus erzeugte Video mit Titel und Nachricht im Speicher bei Hetzner in Deutschland, unter einem Link, den niemand erraten kann, bis er nach 1 bis 30 Tagen abläuft. Dafür gibt der Nutzer seine eigene E-Mail-Adresse und die des Empfängers an. Der Empfänger bekommt den Link mit der Nachricht per E-Mail, Antworten gehen an den Absender. Die E-Mails verschickt IONOS in Deutschland, dort bleiben die Adressen 30 Tage gespeichert. Der Ersteller bekommt eine E-Mail mit einem Link zum Ansehen und einem zum Löschen. Den Link zum Löschen bekommt nur er.
• Der Kreativsimulator nutzt keine KI-Bildgenerierung. Es werden keine Daten an KI-Anbieter übermittelt.

Erst wenn Sie ein Motiv bewusst in die Mediensammlung der Plattform hochladen (für automatisierte Produktionen), wird es auf unseren Servern in Deutschland gespeichert, und zwar innerhalb Ihres Mandanten.

• Mandantentrennung: Daten, Motive und Produktionen sind strikt pro Mandant getrennt. Ein Mandant sieht nie Daten eines anderen.
• Zugang: personalisierte Benutzerkonten mit Passwort; Zugriff nur über HTTPS.
• Rollen und Rechte: drei Rollen innerhalb eines Mandanten – Creator, Lead und Admin. Eine mandantenübergreifende Superadmin-Rolle existiert nur für das DevOps-Team von VirtualCampaign.
• API: Zugriff nur mit mandantengebundenem API-Key, der jederzeit serverseitig widerrufen werden kann.
• Verschlüsselung: alle Verbindungen (Browser, API, iframe-Einbettung) über TLS; alle gespeicherten Daten verschlüsselt.
• Protokollierung: Systemprotokolle werden anonymisiert geführt.
• Ihre Motive gehören Ihnen: hochgeladene Assets bleiben Eigentum des Kunden und in seiner Verantwortung. Auf Kundenwunsch werden sie unbegrenzt vorgehalten.
• Löschung: 30 Tage nach Vertragsende werden alle Kundendaten gelöscht.

Über das Kontaktformular übermitteln Sie Name, Unternehmen (optional), E-Mail-Adresse und Nachricht. Diese Daten nutzen wir ausschließlich zur Bearbeitung Ihrer Anfrage. Der Versand erfolgt über die IONOS SE (Deutschland) als Auftragsverarbeiter. Zusätzlich speichern wir, über welchen Kanal Sie zu uns gekommen sind (z. B. Newsletter oder LinkedIn), sofern der Link diese Information enthielt – ohne Cookie, nur für die Dauer Ihres Besuchs im Browser. Details in der Datenschutzerklärung.

Für die Statistik dieser Website setzen wir Umami ein – eine Open-Source-Lösung, die wir selbst auf unseren Servern in Deutschland betreiben. Es ist damit kein zusätzlicher Auftragsverarbeiter beteiligt und es findet kein Drittlandtransfer statt.

• Keine Cookies und kein Zugriff auf Informationen in Ihrem Endgerät – eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Keine IP-Speicherung: die IP-Adresse wird nur flüchtig zu einer nicht umkehrbaren, täglich wechselnden Prüfsumme verarbeitet.
• Keine Wiedererkennung über einzelne Tage oder über Websites hinweg, kein Nutzerprofil, keine Weitergabe.
• Erfasst werden aufgerufene Seite, verweisende Seite, Land, Gerätetyp, Browser und Betriebssystem.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Widerspruch jederzeit möglich.

Details in der Datenschutzerklärung, Ziffer 8.

• Hetzner Online GmbH, Gunzenhausen, Deutschland – Hosting (Website, Plattform, Kreativsimulator, Speicher).
• IONOS SE, Montabaur, Deutschland – E-Mail-Versand und -Empfang.
• fal.ai (Features and Labels, Inc., USA) – KI-Bildmodelle der Plattform: Erzeugen von Motiven (KI-Generator), Bearbeiten bestehender Bilder und die Bildbearbeitung bei der Foto-Übernahme und bei VC Capture (Flächen und Personen erkennen, Masken erzeugen, alte Werbung ausblenden, Umfeld aufräumen). Übermittelt werden der Prompt und die Generierungsparameter, Referenzbilder (z. B. ein Bildschirmfoto Ihrer Website oder Ihr Logo), das zu bearbeitende Bild bzw. das Foto des Werbeträgers, auf dem Passanten zu sehen sein können. Betrifft ausschließlich die Plattform, nicht den Kreativsimulator. Nur aktiv, wenn Sie diese Funktionen nutzen. Übertragene Dateien lassen wir bei fal.ai nach spätestens einer Stunde verfallen. Die Übermittlung in die USA ist über die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) abgesichert, die Bestandteil des Auftragsverarbeitungsvertrags mit fal.ai sind.
• OpenAI (USA) – Bearbeiten bestehender Bilder per Textanweisung („Bestehendes bearbeiten“) und Übersetzen dieser Anweisung ins Englische. Übermittelt werden das zu bearbeitende Bild und die Anweisung. Betrifft ausschließlich die Plattform, nicht den Kreativsimulator. Nur aktiv, wenn für Ihren Mandanten ein OpenAI-Zugang hinterlegt ist und Sie die Funktion nutzen; sonst läuft die Bearbeitung über fal.ai.
• OpenRouter (OpenRouter, Inc., USA) – Zugang zu KI-Sprach- und Bildanalysemodellen (z. B. Anthropic Claude) für die KI-Funktionen der Plattform: Markt-, Wettbewerbs- und Zielgruppenanalyse, Kampagnen-Vorschläge, Motiv-Check, Übernahme von Farben und Stil Ihrer Website sowie die automatische Erkennung von Werbeträgern auf Fotos (Foto-Übernahme, VC Capture). Übermittelt werden die Angaben, die Sie dafür eingeben (z. B. Marke, Website, Region, Anlass, Zielgruppe), das zu prüfende KI-Motiv, ein Bildschirmfoto Ihrer Website bzw. das verkleinerte Foto des Werbeträgers, auf dem Passanten zu sehen sein können. OpenRouter leitet die Anfrage an den Anbieter des jeweiligen Modells weiter. Betrifft ausschließlich die Plattform, nicht den Kreativsimulator. Nur aktiv, wenn Sie diese Funktionen nutzen.

Für den Einsatz der Plattform schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, inklusive Beschreibung der Verarbeitung, technisch-organisatorischer Maßnahmen und Liste der Unterauftragsverarbeiter. Schreiben Sie uns an info@herzbergmedia.com, wir schicken Ihnen den AVV zu. Gern prüfen wir auch Ihr eigenes Muster.

Sie haben eine Sicherheitslücke entdeckt? Schreiben Sie an info@herzbergmedia.com. Wir bestätigen den Eingang innerhalb von zwei Werktagen und halten Sie über die Behebung auf dem Laufenden. Bitte veröffentlichen Sie Details erst, wenn die Lücke geschlossen ist.

HERZBERGMEDIA, Inhaber Jens Harald Herzberg – Kontaktdaten im Impressum. Ihre Rechte als betroffene Person (Auskunft, Löschung, Widerspruch) sind in der Datenschutzerklärung beschrieben.