Verzeichnis von Verarbeitungstätigkeiten

Gemäß Art. 30 DSGVO · Stand: Februar 2026 · Verantwortlicher: Daniel Wesseling

VT-01: Audio-Player-Betrieb (Technisch notwendig)

Feld	Inhalt
Zweck	Bereitstellung der Audio-Wiedergabe auf Publisher-Webseiten (Aufnahmen)
Rechtsgrundlage	Art. 6(1)(f) DSGVO – Berechtigtes Interesse an der Vertragserfüllung gegenüber Publishern
§ 25 TDDDG	§ 25(2) Nr. 2 – Unbedingt erforderlich für den vom Nutzer ausdrücklich gewünschten Dienst
Betroffene	Webseitenbesucher der Publisher
Datenkategorien	Keine personenbezogenen Daten (nur technische Abfragen: /check, /play)
Empfänger	Keine
Drittland	Nein
Speicherfrist	Keine Speicherung

VT-02: Artikel-Registrierung und Auto-Tagging

Feld	Inhalt
Zweck	Automatische Erkennung, Registrierung und Kategorisierung von Artikelinhalten für Aufnahmer-Erstellung und Themen-Targeting
Rechtsgrundlage	Art. 6(1)(f) DSGVO – Berechtigtes Interesse an der Inhaltsbereitstellung
Betroffene	Publisher (indirekt: Artikelautoren)
Datenkategorien	Artikeltext, URL, Titel, automatisch generierte Kategorie und Keywords
Empfänger	Speaker (anonymisiert als Texte zum Einsprechen)
Drittland	Nein
Speicherfrist	Bis Löschung durch Publisher oder Deaktivierung

VT-03: Engagement-Analytics (Consent Stufe 2)

Feld	Inhalt
Zweck	Qualitätsmessung der Aufnahmen, Publisher-Reporting, Plattform-Optimierung
Rechtsgrundlage	Art. 6(1)(a) DSGVO – Einwilligung
§ 25 TDDDG	§ 25(1) – Einwilligung erforderlich
Betroffene	Webseitenbesucher mit Analytics-Einwilligung
Datenkategorien	Session-ID (nicht-persistent), URL, Gerätetyp, Sprache, Scroll-Tiefe, Verweildauer, Audio-Engagement (Hördauer, Hörquote, Abschluss)
Empfänger	Publisher (aggregiert im Dashboard)
Drittland	Nein
Speicherfrist	90 Tage, danach automatische Löschung

VT-04: Visitor-Profiling und Ad-Targeting (Consent Stufe 3)

Feld	Inhalt
Zweck	Erstellung von Besucherprofilen für personalisierte Audio-Werbung, Audience-Segmentierung für Werbetreibende
Rechtsgrundlage	Art. 6(1)(a) DSGVO – Ausdrückliche Einwilligung
§ 25 TDDDG	§ 25(1) – Einwilligung erforderlich
Betroffene	Webseitenbesucher mit Werbe-Einwilligung
Datenkategorien	Pseudonymisierter Visitor-Hash, Geo (Land/Region/Stadt aus IP), Device-Details, Browser-Info, Besuchshistorie, Seitennavigation, UTM-Parameter, detaillierte Audio-Nutzung, gehörte Artikel
Empfänger	Advertiser (nur aggregierte Kampagnen-Reports, keine Einzelprofile)
Drittland	Nein
Speicherfrist	Events: 90 Tage. Profile: 180 Tage ab letztem Besuch
DSFA	Ja – durchgeführt (siehe DSFA-Dokument)

VT-05: Cross-Publisher-Profiling (Consent Stufe 3)

Feld	Inhalt
Zweck	Zusammenführung von Besucherprofilen über mehrere Publisher für übergreifende Audience Intelligence
Rechtsgrundlage	Art. 6(1)(a) DSGVO – Ausdrückliche Einwilligung
Betroffene	Besucher, die auf mehreren Publisher-Webseiten Werbe-Einwilligung erteilt haben
Datenkategorien	Aggregierte Besuche/Plays, Publisher-Liste, Themen-Interessen, Engagement-Level
Empfänger	Advertiser (nur aggregierte Segmentgrössen)
Drittland	Nein
Speicherfrist	180 Tage ab letztem Besuch. Sofortige Löschung bei Widerruf
DSFA	Ja – durchgeführt
Art. 26	Vereinbarung mit allen beteiligten Publishern

VT-06: Anti-Fraud und Validierung

Feld	Inhalt
Zweck	Erkennung und Verhinderung von betrügerischen Play-Zählungen, Frequency Capping
Rechtsgrundlage	Art. 6(1)(f) DSGVO – Berechtigtes Interesse an der Betrugsbekämpfung
§ 25 TDDDG	§ 25(2) Nr. 2 – Technisch erforderlich für den angeforderten Dienst
Betroffene	Alle Webseitenbesucher, die Audio abspielen
Datenkategorien	IP-Hash (SHA-256 + Tagessalt), Fraud-Score, Validierungsstatus
Empfänger	Keine
Speicherfrist	IP-Hash: 24 Stunden (Tagessalt-Rotation). Fraud-Score: 90 Tage (in player_events)

VT-07: Nutzerkonten (Publisher, Speaker, Advertiser)

Feld	Inhalt
Zweck	Verwaltung der Nutzerkonten, Authentifizierung, Kommunikation
Rechtsgrundlage	Art. 6(1)(b) DSGVO – Vertragserfüllung
Betroffene	Registrierte Nutzer aller Rollen
Datenkategorien	Name, E-Mail, Passwort (gehasht), Rolle, Profilinformationen, Bankverbindung (Speaker)
Empfänger	Keine (interne Verwaltung)
Drittland	Nein
Speicherfrist	Bis Kontolöschung. Abrechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)

VT-08: Abrechnung und Vergütung

Feld	Inhalt
Zweck	Abrechnung von Werbekampagnen, Vergütung von Speakern
Rechtsgrundlage	Art. 6(1)(b) DSGVO – Vertragserfüllung; Art. 6(1)(c) – Gesetzliche Aufbewahrungspflicht
Betroffene	Advertiser, Speaker
Datenkategorien	Rechnungsdaten, Impressions-Zahlen, Umsätze, Auszahlungsdetails
Empfänger	Steuerberater (bei Bedarf), Finanzbehörden (bei Prüfung)
Drittland	Nein
Speicherfrist	10 Jahre (steuerrechtliche Aufbewahrungspflicht)

Auftragsverarbeiter

Auftragsverarbeiter	Leistung	Standort	AVV
ALL-INKL.COM – Neue Medien Münnich	Server-Hosting, Datenspeicherung	Deutschland	Ja (Standard-AVV des Hosters)