Plattform-Datenschutzerklärung

Plattform-Datenschutzerklärung der Rock RTB GmbH

Stand: 01.07.2026

Die Rock RTB GmbH betreibt eine eigene Demand-Side-Platform- und AdTech-Infrastruktur („Rock RTB Plattform"). Über diese Plattform ermöglichen wir Werbetreibenden, Agenturen, Werbenetzwerken und anderen Geschäftspartnern den programmatischen Einkauf, die Aussteuerung, Messung und Optimierung digitaler Werbung auf Webseiten, in mobilen Anwendungen und in sonstigen digitalen Angeboten.

Diese Datenschutzerklärung informiert Nutzerinnen und Nutzer digitaler Angebote darüber, welche personenbezogenen Daten im Zusammenhang mit unserer Plattform verarbeitet werden können, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte betroffene Personen haben.

Unsere Plattform verarbeitet grundsätzlich keine direkt identifizierenden Daten wie Name, postalische Anschrift oder E-Mail-Adresse von Endnutzern. Die Verarbeitung erfolgt in der Regel anhand pseudonymer Online-Kennungen, technischer Geräteinformationen, IP-Adressen, Cookie-IDs, Mobile Advertising IDs und weiterer technischer Signale, die im Rahmen digitaler Werbung verwendet werden.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, soweit Rock RTB über Zwecke und Mittel der Verarbeitung entscheidet, ist:

Rock RTB GmbH
Halbmondstraße 2
74072 Heilbronn
Deutschland

E-Mail: [email protected]
Website: https://rockrtb.com

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

Rock RTB ist eine DSP- und AdTech-Plattform. Wir kaufen digitales Werbeinventar über programmatische Schnittstellen, Real-Time-Bidding-Verfahren, Supply-Side-Plattformen, Ad Exchanges, Publisher-Integrationen und andere technische Partner ein. Dieses Inventar wird anschließend zur Ausspielung von Werbekampagnen für direkte Werbetreibende, Agenturen, Werbenetzwerke und weitere integrierte Partner genutzt.

Je nach konkreter Integration und vertraglicher Ausgestaltung können wir datenschutzrechtlich als eigener Verantwortlicher, gemeinsam Verantwortlicher oder Auftragsverarbeiter tätig werden. Die konkrete Rolle hängt insbesondere davon ab, wer über die Zwecke und Mittel der Datenverarbeitung entscheidet.

Daten können über verschiedene technische Verfahren verarbeitet werden, insbesondere durch:

• Cookies
• Pixel und Web Beacons
• Server-to-Server-Integrationen
• OpenRTB- und API-Schnittstellen
• Mobile Advertising IDs wie IDFA oder Google Advertising ID
• Local Storage oder vergleichbare Technologien
• Consent-Strings, insbesondere im Rahmen des IAB Transparency & Consent Framework v2.2
• technische Protokolldaten, die bei der Auslieferung oder Messung digitaler Werbung entstehen

Diese Technologien können verwendet werden, um ein Endgerät oder einen Browser wiederzuerkennen, Werbeanfragen technisch zu verarbeiten, Gebote in Echtzeit abzugeben, Werbung auszuliefern, Betrug zu erkennen, Kampagnen zu messen und die Ausspielung von Werbung zu optimieren.

Im Rahmen unserer Plattform können insbesondere folgende Datenkategorien verarbeitet werden:

5.1 Online-Kennungen

• Cookie-IDs
• Mobile Advertising IDs
• pseudonyme Nutzer- oder Gerätekennungen
• Partner-IDs
• IDs aus Cookie-Matching- oder ID-Synchronisationsverfahren
• Consent-Strings und Opt-out-Informationen

5.2 Technische Geräte- und Browserdaten

• Gerätetyp
• Betriebssystem
• Browsertyp und Browserversion
• Spracheinstellungen
• Bildschirmauflösung
• App- oder Website-Informationen
• technische Informationen zur Werbeplatzierung
• User-Agent-Informationen

5.3 Netzwerk- und Verbindungsdaten

• IP-Adresse
• ungefähre Standortinformationen, die aus der IP-Adresse abgeleitet werden können
• Internetdienstanbieter
• Zeitstempel
• technische Request- und Response-Daten

5.4 Werbe- und Kampagnendaten

• Informationen zu Werbeanfragen
• Informationen zu Geboten und Auktionen
• ausgespielte Werbemittel
• Impressionen
• Klicks
• Conversions, soweit technisch eingebunden
• Kampagnen-, Advertiser- und Placement-Informationen
• Frequenz- und Reichweiteninformationen

5.5 Interessen- und Segmentinformationen

Soweit hierfür eine wirksame Einwilligung vorliegt oder eine sonstige zulässige Rechtsgrundlage besteht, können pseudonyme Informationen zu Interessen, Zielgruppensegmenten oder mutmaßlichen Präferenzen verarbeitet werden. Diese Informationen dienen der Auswahl, Aussteuerung und Optimierung digitaler Werbung.

5.6 Consent- und Datenschutzpräferenzen

Wir können Informationen darüber verarbeiten, ob Nutzerinnen und Nutzer bestimmten Datenverarbeitungen zugestimmt, diese abgelehnt oder widerrufen haben. Hierzu gehören insbesondere Signale aus Consent-Management-Plattformen und dem IAB TCF v2.2.

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

6.1 Teilnahme an Real-Time-Bidding-Auktionen

Wir verarbeiten Werbeanfragen, technische Geräteinformationen, Online-Kennungen und Kontextinformationen, um in Echtzeit zu entscheiden, ob für einen Werbeplatz ein Gebot abgegeben wird und welche Werbung ausgespielt werden soll.

6.2 Ausspielung digitaler Werbung

Wir nutzen Daten, um digitale Werbung technisch bereitzustellen, anzuzeigen, auszuliefern und die korrekte Darstellung auf Webseiten, in Apps oder anderen digitalen Umfeldern sicherzustellen.

6.3 Auswahl relevanter Werbung

Daten können verwendet werden, um Werbung anhand von Kontextinformationen, technischen Informationen, pseudonymen Kennungen, Interessen, Standortinformationen oder sonstigen zulässigen Signalen auszuwählen.

6.4 Frequency Capping

Wir können Daten verarbeiten, um zu steuern, wie oft eine bestimmte Werbung demselben Browser oder Endgerät angezeigt wird.

6.5 Messung und Reporting

Wir verarbeiten Daten, um Impressionen, Klicks, Conversions, Reichweite, Interaktionen und sonstige Kampagnenkennzahlen zu messen und unseren Kunden entsprechende Berichte bereitzustellen.

6.6 Kampagnenoptimierung

Daten können verwendet werden, um Werbekampagnen technisch und wirtschaftlich zu optimieren, etwa im Hinblick auf Reichweite, Zielgruppen, Gebotsstrategien, Platzierungen, Werbemittel oder Performance.

6.7 Betrugsprävention und Sicherheit

Wir verarbeiten Daten zur Erkennung und Verhinderung von ungültigem Traffic, Ad Fraud, Bot-Traffic, technischen Angriffen, Missbrauch und sonstigen sicherheitsrelevanten Ereignissen.

6.8 Abrechnung und Nachweisführung

Daten können verarbeitet werden, um Leistungen gegenüber Kunden, Partnern, Publishern, Werbenetzwerken oder sonstigen Beteiligten abzurechnen und die ordnungsgemäße Leistungserbringung nachzuweisen.

6.9 Einhaltung rechtlicher Pflichten

Wir verarbeiten Daten, soweit dies erforderlich ist, um gesetzliche Pflichten zu erfüllen, behördliche Anfragen zu beantworten oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck und konkretem Verarbeitungsvorgang auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, insbesondere für den Zugriff auf oder die Speicherung von Informationen auf dem Endgerät sowie für personalisierte Werbung und Profilbildung, soweit erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, insbesondere für nicht-personalisierte Werbung, technische Auslieferung, Sicherheit, Fraud Prevention, Abrechnung, Reporting und Systembetrieb, soweit keine Einwilligung erforderlich ist.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung, soweit Daten zur Erbringung vertraglicher Leistungen gegenüber Geschäftspartnern erforderlich sind.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung, soweit wir gesetzlich zur Verarbeitung verpflichtet sind.

Soweit der Zugriff auf Informationen auf einem Endgerät oder die Speicherung von Informationen auf einem Endgerät eine Einwilligung nach anwendbarem Datenschutz- oder Telekommunikationsrecht erfordert, erfolgt die Verarbeitung nur auf Grundlage einer entsprechenden Einwilligung.

Rock RTB kann am IAB Transparency & Consent Framework v2.2 teilnehmen oder TCF-Signale verarbeiten. In diesem Fall erhalten wir über die Consent-Management-Plattform des jeweiligen digitalen Angebots Informationen darüber, ob und für welche Zwecke eine Einwilligung erteilt wurde oder ob bestimmte Verarbeitungen abgelehnt wurden.

Diese Signale können insbesondere für folgende Zwecke berücksichtigt werden:

• Speicherung von oder Zugriff auf Informationen auf einem Endgerät
• Auswahl personalisierter Werbung
• Erstellung und Nutzung von Profilen für personalisierte Werbung
• Messung der Werbeleistung
• Marktforschung zur Gewinnung von Erkenntnissen über Zielgruppen
• Entwicklung und Verbesserung von Diensten
• Betrugsprävention und technische Sicherheit

Nutzerinnen und Nutzer können ihre Einwilligung über die Consent-Management-Plattform des jeweiligen digitalen Angebots erteilen, ablehnen oder widerrufen.

Soweit hierfür eine wirksame Einwilligung vorliegt, können pseudonyme Profile gebildet oder verwendet werden, um Werbung relevanter auszuspielen. Solche Profile können beispielsweise auf Informationen über besuchte Webseiten, genutzte Apps, Werbeinteraktionen, ungefähre Standortinformationen, Geräteeigenschaften oder Interessen-Segmente gestützt sein.

Diese Profile dienen nicht dazu, Nutzerinnen und Nutzer unmittelbar namentlich zu identifizieren. Wir verarbeiten keine unmittelbar identifizierenden Daten wie Namen, postalische Anschriften oder Klartext-E-Mail-Adressen für die Erstellung solcher Werbeprofile.

Im programmatischen Werbeökosystem kann es erforderlich sein, pseudonyme Kennungen zwischen technischen Partnern abzugleichen. Dies wird als Cookie-Matching oder ID-Synchronisation bezeichnet.

Dabei wird eine von Rock RTB verwendete pseudonyme Kennung mit einer pseudonymen Kennung eines Partners verknüpft, damit Werbeanfragen, Gebote, Kampagnensteuerung, Frequenzsteuerung, Messung und Abrechnung technisch funktionieren können.

Eine solche Synchronisation erfolgt nur, soweit hierfür eine zulässige Rechtsgrundlage besteht und die jeweiligen Datenschutzpräferenzen der Nutzerinnen und Nutzer berücksichtigt werden.

Personenbezogene Daten können an folgende Kategorien von Empfängern übermittelt werden:

• Werbetreibende
• Agenturen
• Werbenetzwerke
• Supply-Side-Plattformen
• Ad Exchanges
• Publisher und Vermarkter
• technische Integrationspartner
• Mess- und Verifikationsdienstleister
• Anti-Fraud- und Brand-Safety-Anbieter
• Hosting- und Infrastruktur-Dienstleister
• IT- und Sicherheitsdienstleister
• Rechts- und Steuerberater
• Behörden, soweit gesetzlich erforderlich

Unsere technische Infrastruktur kann unter anderem bei Hetzner betrieben werden. Dabei können technische Protokolldaten, Serverdaten, Werbeanfragen, Kampagnendaten und sonstige für den Plattformbetrieb erforderliche Daten verarbeitet werden.

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir erforderliche Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.

Im Rahmen unserer Tätigkeit als DSP- und AdTech-Plattform kann es zu Übermittlungen personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen, insbesondere wenn Werbekunden, Werbenetzwerke, technische Partner oder Infrastruktur- und Integrationspartner außerhalb der EU/des EWR eingebunden sind.

Soweit personenbezogene Daten in Drittländer übermittelt werden, stellen wir sicher, dass hierfür geeignete Garantien bestehen, etwa:

• Angemessenheitsbeschlüsse der Europäischen Kommission
• EU-Standardvertragsklauseln
• zusätzliche technische und organisatorische Schutzmaßnahmen
• vertragliche Verpflichtungen der Empfänger
• sonstige nach der DSGVO zulässige Übermittlungsmechanismen

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Pseudonyme Online-Kennungen, Cookie-IDs, Advertising IDs, Bid-Request-Daten, Logdaten, Kampagnenmessdaten und Reportingdaten werden grundsätzlich nur für einen begrenzten Zeitraum gespeichert. Die konkrete Speicherdauer kann je nach Datenkategorie, Zweck, rechtlicher Grundlage und vertraglicher Anforderung variieren.

Soweit Daten zur Betrugsprävention, Abrechnung, Rechtsverteidigung oder Einhaltung gesetzlicher Pflichten erforderlich sind, können sie für einen längeren Zeitraum gespeichert werden.

[Konkrete Speicherfristen ergänzen, z. B. Cookie-ID: X Monate, Logdaten: X Tage, Reportingdaten: X Monate.]

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.

Dazu können insbesondere gehören:

• Zugriffsbeschränkungen
• Rollen- und Berechtigungskonzepte
• Verschlüsselung bei der Übertragung
• Protokollierung sicherheitsrelevanter Vorgänge
• Systemüberwachung
• Trennung von Produktiv- und Testsystemen
• Sicherheitsupdates und technische Wartung
• vertragliche Verpflichtung von Dienstleistern

Wir beabsichtigen nicht, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO zu verarbeiten. Dazu gehören insbesondere Daten über Gesundheit, Religion, politische Meinungen, Gewerkschaftszugehörigkeit, genetische oder biometrische Daten sowie Daten zum Sexualleben oder zur sexuellen Orientierung.

Unsere Plattform ist nicht darauf ausgerichtet, Nutzerinnen und Nutzer unmittelbar namentlich zu identifizieren.

Nutzerinnen und Nutzer können eine erteilte Einwilligung jederzeit über die Consent-Management-Plattform des jeweiligen digitalen Angebots widerrufen.

Soweit unsere Verarbeitung auf berechtigten Interessen beruht, können betroffene Personen Widerspruch gegen die Verarbeitung einlegen.

Anfragen können an folgende Adresse gerichtet werden:

[email protected]

Bitte beachten Sie, dass wir betroffene Personen in der Regel nicht unmittelbar namentlich identifizieren können. Zur Bearbeitung einer Anfrage kann es daher erforderlich sein, dass uns die betroffene Person zusätzliche Informationen bereitstellt, etwa eine Cookie-ID, Mobile Advertising ID oder sonstige pseudonyme Kennung.

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch
• Recht auf Widerruf einer Einwilligung
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte können sich betroffene Personen an [email protected] wenden.

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes Baden-Württemberg sein, soweit Rock RTB GmbH dort ihren Sitz hat.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, insbesondere wenn sich unsere Plattform, unsere Verarbeitungsvorgänge, rechtliche Anforderungen oder technische Standards ändern.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten durch Rock RTB wenden Sie sich bitte an:

Rock RTB GmbH
Halbmondstraße 2
74072 Heilbronn
Deutschland

E-Mail: [email protected]
Website: https://rockrtb.com