Datenschutzerklärung

1. Allgemeine Informationen

Abgesehen von den technisch notwendigen Server-Logfiles (siehe Punkt 2) werden beim Besuch unserer Website keine personenbezogenen Daten wie Name, Adresse, E-Mail-Adresse oder Telefonnummer aktiv erhoben, verarbeitet oder gespeichert. Eine Nutzung unserer Website ist ohne aktive Angabe personenbezogener Daten möglich.

2. Server-Logfiles

Beim Aufruf unserer Website verarbeitet unsere technische Infrastruktur (Reverse Proxy Traefik, betrieben als Docker-Container auf einem EU-Server) automatisch bestimmte technische Daten, die in sogenannten Server-Logfiles protokolliert werden. Dies betrifft folgende Datenkategorien:

• IP-Adresse des zugreifenden Geräts (ClientAddr)
• Datum und Uhrzeit der Serveranfrage (StartUTC)
• Dauer der Anfrage (Duration)
• HTTP-Statuscode (DownstreamStatus)
• HTTP-Methode (RequestMethod)
• Aufgerufene URL (RequestPath)
• Request-Host sowie interne Router- und Service-Namen

Request-Header (einschließlich User-Agent und Referrer) sowie Response-Header werden nicht gespeichert.

Zweck der Verarbeitung: Die Verarbeitung ist technisch notwendig für den stabilen und sicheren Betrieb unserer Website:

• Sicherstellung der Systemstabilität und Verfügbarkeit
• Erkennung, Analyse und Behebung technischer Fehler
• Erkennung und Abwehr von Angriffen (z. B. DDoS)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Aufrechterhaltung des sicheren und funktionsfähigen Betriebs der Website. Die Verarbeitung von IP-Adressen in Server-Logfiles für Sicherheitszwecke ist nach Erwägungsgrund 49 DSGVO anerkannt.

Speicherdauer: Logfiles werden täglich rotiert und nach 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen oder darüber hinausgehende Nutzung findet nicht statt, sofern keine gesetzliche Aufbewahrungspflicht besteht.

3. Webanalyse mit eigenem Analyse-System

Zur Analyse und Verbesserung unserer Website betreiben wir ein selbst gehostetes Analyse-System (Open-Source-Software: Rybbit) auf eigener EU-Infrastruktur unter tracking.highvibes.media (Hetzner VPS, Deutschland). HighVibes Media GmbH ist alleinige Verantwortliche für diese Infrastruktur; Daten werden zu keinem Zeitpunkt an Dritte übermittelt. Dasselbe System wird auch zur Leistungsmessung unserer Werbemittel auf Publisher-Websites eingesetzt (siehe Abschnitt 5a in Teil B).

Für alle Anwendungsfälle gelten die folgenden technischen Datenschutzgrundsätze:

• Keine Cookies: Es werden keinerlei Cookies gesetzt oder ausgelesen.
• Keine IP-Speicherung: IP-Adressen werden nicht gespeichert; der Standort wird ausschließlich auf Länderebene abgeleitet.
• Keine URL-Parameter: Query-Strings werden nicht erfasst, um das versehentliche Tracking sensibler URL-Bestandteile zu verhindern.
• Tägliche Salting-Rotation: Nutzerkennungen basieren auf einem täglich wechselnden Salt-Wert (IP + User Agent, gehasht). Eine Wiedererkennung über Tagesgrenzen hinaus ist technisch ausgeschlossen.
• Ausschließlich EU-Infrastruktur: Alle Daten verbleiben auf unseren eigenen Servern in Deutschland. Keine Weitergabe an Dritte.
• Automatische Löschung: Analysedaten werden nach 395 Tagen automatisch gelöscht (ClickHouse TTL).

Erfasste Daten:

• Aufgerufene Seiten (URL-Pfad ohne Query-Parameter)
• Browsertyp
• Gerätekategorie
• Herkunftsland (Länderebene)
• Tagesbasierte pseudonyme Nutzerkennung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Da keine personenbezogenen Daten dauerhaft gespeichert werden und keine Verfolgung über Tagesgrenzen hinaus möglich ist, überwiegen die berechtigten Interessen.

Hinweis zu Betroffenenrechten: Da das Analyse-System keine direkt personenbezogenen Daten speichert und Nutzerkennungen täglich neu generiert werden, ist eine Zuordnung zu einer bestimmten natürlichen Person technisch nicht möglich. Anfragen auf Auskunft oder Löschung können daher für diese Verarbeitung technisch nicht erfüllt werden.

4. Kontaktformular und E-Mail-Kontakt

Da auf unserer Website keine Kontaktformulare zur Verfügung stehen und wir keine E-Mail-Adressen sammeln, werden in diesem Zusammenhang keine personenbezogenen Daten erhoben oder verarbeitet.

5. Verwendung von Werbediensten (Equativ)

Unsere Werbeanzeigen werden im Rahmen der Anzeigenauslieferung von Equativ (Vendor-ID 45 im IAB TCF) ausgespielt. Equativ betreibt die gesamte technische Infrastruktur für Gebotsanfragen, Auktion und Anzeigenauslieferung eigenständig. HighVibes Media GmbH erscheint ausschließlich als Werbemittel innerhalb einer Anzeigenantwort von Equativ — wir instruieren Equativ nicht zur Datenverarbeitung und bestimmen nicht die Zwecke oder Mittel ihrer Verarbeitung.

Equativ agiert daher als eigenständige Verantwortliche im Sinne von Art. 4 Abs. 7 DSGVO und ist unter Vendor-ID 45 in der IAB Global Vendor List registriert. Die Datenverarbeitung durch Equativ erfolgt gemäß deren eigener Datenschutzrichtlinie.

5a. Werbemittel-Analyse auf Publisher-Websites

Zur Leistungsmessung unserer digitalen Werbemittel setzen wir dasselbe selbst betriebene Analyse-System ein, das in Abschnitt 3 beschrieben ist. Es gelten dort die angeführten technischen Datenschutzgrundsätze (keine Cookies, keine IP-Speicherung, tägliche Salting-Rotation, ausschließlich EU-Infrastruktur, automatische Löschung nach 395 Tagen).

Dabei werden Interaktionsdaten (z. B. Ad-Impressionen, Klicks, benutzerdefinierte Interaktionsereignisse) ausschließlich innerhalb unserer Werbemittel selbst erfasst — nicht das allgemeine Nutzungsverhalten auf der jeweiligen Publisher-Website.

Abhängigkeit vom Nutzer-Consent: Die Erfassung dieser Daten erfolgt technisch ausschließlich nach vorheriger, ausdrücklicher Einwilligung des Nutzers gemäß TCF v2.3, die über den Consent-Management-Provider (CMP) des jeweiligen Publishers eingeholt wird. Ohne einen gültigen Consent-String findet keine Datenübermittlung an tracking.highvibes.media statt. HighVibes Media GmbH ist als TCF-Vendor (Vendor-ID 1426) in der IAB Global Vendor List registriert und verarbeitet Daten ausschließlich im Rahmen der dem jeweiligen Vendor erteilten Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG — Einwilligung des Nutzers, erteilt über den CMP des Publishers gemäß TCF v2.3.

6. IAB Transparency & Consent Framework (TCF v2.3)

HighVibes Media GmbH ist als TCF-konformer Vendor unter der Vendor-ID 1426 in der offiziellen IAB Global Vendor List registriert. Wir verarbeiten personenbezogene Daten auf Publisher-Websites ausschließlich nach Vorliegen eines gültigen Consent-Strings, der durch den CMP des jeweiligen Publishers eingeholt wurde.

Nicht genutzte Funktionen: Aktive Geräteidentifikation durch Geräte-Scanning oder Fingerprinting wird von uns nicht eingesetzt.

Weitere Informationen zum TCF: https://iabeurope.eu/transparency-consent-framework/

7. Kategorien verarbeiteter personenbezogener Daten

Im Rahmen der Anzeigenauslieferung können folgende Datenkategorien kurzfristig verarbeitet werden (ohne dauerhafte Speicherung durch HighVibes Media GmbH):

• IP-Adresse (zur technischen Auslieferung und ungefähren Standortbestimmung)
• Gerätekennungen, z. B. Cookie-IDs oder Mobile Ad IDs (durch Equativ)
• Gerätecharakteristika, z. B. Browsertyp und Betriebssystem
• Ungefähre Standortdaten, z. B. auf Stadt- oder Länderebene
• Nutzungsverhalten, z. B. Anzeigenimpressionen und Klicks
• Datenschutzentscheidungen (Consent String gemäß TCF v2.3)

8. Standortbasierte Zielgruppensegmente (AdSquare)

In bestimmten Kampagnenkontexten nutzen wir vorverarbeitete, standortbasierte Zielgruppensegmente des externen Datenpartners AdSquare. HighVibes Media GmbH empfängt von AdSquare ausschließlich anonymisierte Zielgruppensegmente – keine individuellen Nutzerdaten. AdSquare GmbH agiert als eigenständige Verantwortliche (Art. 4 Abs. 7 DSGVO) und erhebt die erforderlichen Nutzereinwilligungen selbst und unabhängig von HighVibes Media GmbH.

Weitere Informationen: https://adsquare.com/privacy

9. Cookies und Speichertechnologien

Im Rahmen der Anzeigenauslieferung durch Partner wie Equativ können Cookies und vergleichbare Speichertechnologien auf dem Gerät des Nutzers gespeichert werden. Die maximale Speicherdauer beträgt bis zu 13 Monate, variiert jedoch je nach spezifischem Cookie und seiner Funktion.

Diese Speicherung dient ausschließlich technischen Zwecken der Anzeigenauslieferung, einschließlich:

• Frequenzkontrolle zur Vermeidung von Überfrequenzierung
• Verwaltung und Speicherung von Consent-Informationen gemäß TCF v2.3
• Technische Anzeigenauslieferung und Zielgruppensegmentierung

Rechtsgrundlage: Die Speicherung von Cookies und der Zugriff auf Informationen auf dem Endgerät des Nutzers erfolgen auf Grundlage von § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO, jeweils nur mit vorheriger ausdrücklicher Einwilligung des Nutzers gemäß TCF v2.3.

Zusätzliche Informationen: https://privacy.equativ.com/

10. Verarbeitung unter berechtigtem Interesse

Folgende Verarbeitungen erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis berechtigten Interesses (TCF Special Purposes, die nicht der Einwilligung unterliegen):

• Sicherheit und Betrugsprävention (Sonderzweck 1): Schutz vor Betrug, unbefugtem Zugriff und technischen Angriffen
• Technische Bereitstellung von Werbung (Sonderzweck 2): Notwendige Infrastruktur zur fehlerfreien Anzeigenauslieferung
• Verwaltung von Datenschutzeinstellungen (Sonderzweck 3): Speicherung und Umsetzung Ihrer Einwilligungsentscheidungen

11. Datenverarbeitungspartner und Datenort

Eine Weitergabe personenbezogener Daten in Länder außerhalb der Europäischen Union findet nicht statt.

• Eigene Analyse-Infrastruktur (tracking.highvibes.media): Selbst betriebenes Analyse-System auf eigenem Hetzner VPS (Deutschland). Keine Cookies, keine IP-Speicherung, tägliche Salting-Rotation und automatische Datenlöschung nach 395 Tagen. Keine Weitergabe an Dritte. HighVibes Media GmbH ist alleinige Verantwortliche für diese Infrastruktur.
• Equativ (Vendor-ID 45): Eigenständige Verantwortliche für die technische Auslieferung digitaler Werbeanzeigen. HighVibes Media GmbH erscheint als Werbemittel innerhalb der Equativ-Infrastruktur, instruiert Equativ jedoch nicht zur Datenverarbeitung. Weitere Informationen: https://privacy.equativ.com
• AdSquare GmbH: Unabhängiger Datenanbieter für vorverarbeitete, standortbasierte Zielgruppensegmente. AdSquare agiert als eigenständige Verantwortliche. HighVibes Media GmbH empfängt ausschließlich anonymisierte Segmente und keine individuellen Nutzerdaten. Weitere Informationen: https://adsquare.com/privacy

12. Rechte betroffener Personen

Gemäß der DSGVO haben Sie folgende Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über die Sie betreffenden Daten
• Recht auf Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO): Recht auf Löschung unter bestimmten Voraussetzungen
• Recht auf Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt Ihrer Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO): Recht auf Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses
• Beschwerderecht (Art. 77 DSGVO): Recht auf Beschwerde bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit

Hinweis: Da HighVibes Media GmbH keine personenbezogenen Daten dauerhaft selbst speichert, können Anfragen zu Betroffenenrechten im Bereich der Werbedatenverarbeitung nur durch unsere Partner (insbesondere Equativ) beantwortet werden. Wir unterstützen Sie gerne bei der Weiterleitung.

13. Widerspruch und Opt-Out

• Opt-Out bei Equativ: Sie können der Verarbeitung jederzeit über das Equativ Privacy Center widersprechen. Zur technischen Umsetzung wird ein persistentes Opt-Out-Cookie gesetzt, das nur für das jeweilige Gerät und den Browser gilt.
• Browser-Einstellungen: Sie können Cookies und ähnliche Speichertechnologien jederzeit in Ihren Browser-Einstellungen deaktivieren oder verwalten.
• Hinweis zur Webanalyse: Das auf dieser Website eingesetzte eigene Analyse-System verarbeitet ausschließlich anonyme Daten ohne Personenbezug. Ein Opt-Out ist technisch nicht erforderlich und nicht vorgesehen.

14. Änderungen dieser Datenschutzerklärung

HighVibes Media GmbH behält sich das Recht vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte rechtliche Anforderungen, technische Entwicklungen oder betriebliche Änderungen anzugleichen. Wesentliche Änderungen werden auf dieser Seite veröffentlicht.

15. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte nach der DSGVO können Sie uns jederzeit über die Kontaktmöglichkeiten auf unserer Website erreichen.