Webseite Datenschutz

Datenschutzerklärung

für die Website rockrtb.com

Stand: 01. July 2026

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Rock RTB GmbH
Halbmondstraße 2
74072 Heilbronn
Deutschland

E-Mail: [email protected]
Website: https://rockrtb.com

Der Schutz personenbezogener Daten hat für die Rock RTB GmbH einen hohen Stellenwert.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website verarbeitet werden, zu welchen Zwecken diese Verarbeitung erfolgt, auf welcher Rechtsgrundlage sie beruht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Diese Datenschutzerklärung gilt ausschließlich für die Website rockrtb.com einschließlich sämtlicher Unterseiten sowie für darüber angebotene Dienste wie Kontaktformulare, Kundenkonten, Registrierungen und API-Zugänge.

Für Datenverarbeitungen innerhalb unserer programmatischen Werbeplattform (DSP) gilt zusätzlich unsere separate Plattform-Datenschutzerklärung.

Unsere Website wird auf Servern unseres Hosting-Dienstleisters

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

betrieben.

Beim Aufruf unserer Website verarbeitet der Webserver automatisch Informationen, die Ihr Browser an unseren Server übermittelt.

Hierzu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp
• Browserversion
• Betriebssystem
• Referrer-URL
• aufgerufene Seiten
• HTTP-Statuscode
• übertragene Datenmenge
• User-Agent

Diese Verarbeitung erfolgt ausschließlich zur

• Bereitstellung der Website,
• Gewährleistung der Systemsicherheit,
• Fehleranalyse,
• Missbrauchserkennung,
• technischen Administration.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer sicheren und stabilen Bereitstellung unseres Internetangebots.

Beim Besuch unserer Website werden automatisch Server-Logfiles erstellt. Diese enthalten insbesondere:

• IP-Adresse
• Zeitpunkt des Zugriffs
• aufgerufene URL
• Browserinformationen
• Betriebssystem
• HTTP-Statuscodes
• technische Fehlermeldungen

Server-Logfiles werden ausschließlich zur Sicherstellung des technischen Betriebs, zur Fehleranalyse sowie zur Abwehr von Angriffen verarbeitet.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Die Logfiles werden regelmäßig gelöscht, sofern keine gesetzliche Verpflichtung oder sicherheitsrelevante Gründe eine längere Speicherung erforderlich machen.

Unsere Website verwendet Cookies sowie vergleichbare Technologien.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Dabei kann es sich um

• technisch notwendige Cookies,
• funktionale Cookies,
• Statistik-Cookies,
• Marketing-Cookies

handeln.

Technisch erforderliche Cookies dienen insbesondere:

• der sicheren Anmeldung,
• der Sitzungsverwaltung,
• der Benutzerverwaltung,
• dem Schutz vor Missbrauch,
• der Bereitstellung der Website.

Marketing- oder Analyse-Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt.

Rechtsgrundlagen:

• § 25 Abs. 2 TTDSG bzw. Art. 5 Abs. 3 ePrivacy-Richtlinie für technisch notwendige Cookies
• § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO für einwilligungspflichtige Cookies

Zur Verwaltung Ihrer Einwilligungen verwenden wir den Consent-Management-Dienst

Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.)

Cookiebot ermöglicht es, Ihre Einwilligungen für Cookies und ähnliche Technologien DSGVO-konform einzuholen, zu dokumentieren und zu verwalten.

Hierbei können insbesondere verarbeitet werden:

• IP-Adresse (gekürzt)
• Einwilligungsstatus
• Browserinformationen
• Geräteinformationen
• Zeitstempel
• Consent-ID

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Die Speicherung erfolgt ausschließlich zur Erfüllung unserer gesetzlichen Nachweispflichten gemäß DSGVO.

Unsere Website verwendet den Google Tag Manager, einen Dienst der

Google Ireland Limited
Gordon House, Barrow Street,
Dublin 4,
Irland.

Der Google Tag Manager ist ein Tag-Management-System, das die Einbindung verschiedener Technologien auf unserer Website ermöglicht.

Der Google Tag Manager selbst verarbeitet grundsätzlich keine personenbezogenen Daten zu Analyse- oder Marketingzwecken und erstellt keine Nutzerprofile. Er dient ausschließlich der technischen Verwaltung und Ausführung von Website-Tags.

Je nach Ihrer Einwilligung können über den Google Tag Manager weitere Dienste geladen werden. Ob und welche Dienste aktiviert werden, richtet sich ausschließlich nach Ihrer Auswahl im Cookie-Consent-Banner.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO, soweit über den Tag Manager zustimmungspflichtige Dienste geladen werden.

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten.

Hierzu gehören insbesondere:

• Name
• Unternehmen
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Betreff
• Nachricht
• Datum und Uhrzeit der Anfrage

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Bearbeitung eingehender Anfragen.

Unsere Website ermöglicht Geschäftskunden die Registrierung eines Benutzerkontos. Im Rahmen der Registrierung können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• Firmenname
• Unternehmensanschrift
• E-Mail-Adresse
• Telefonnummer
• Login-Daten
• Passwort (verschlüsselt gespeichert)
• Spracheinstellungen
• Benutzerrolle
• Zeitpunkt der Registrierung

Die Registrierung dient der Bereitstellung unserer Dienstleistungen sowie der Verwaltung der Geschäftsbeziehung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Registrierte Nutzer erhalten Zugang zu einem geschützten Kundenbereich. Innerhalb dieses Bereichs können insbesondere verarbeitet werden:

• Kontoeinstellungen
• Kampagnendaten
• Rechnungsinformationen
• Vertragsdaten
• API-Einstellungen
• Zugriffsprotokolle
• Sicherheitsinformationen

Diese Verarbeitung erfolgt ausschließlich zur Erfüllung unserer vertraglichen Verpflichtungen gegenüber unseren Kunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rock RTB stellt registrierten Geschäftskunden API-Schnittstellen zur Verfügung. Im Rahmen der Nutzung unserer APIs können insbesondere verarbeitet werden:

• API-Schlüssel
• Authentifizierungsdaten
• Zeitstempel
• IP-Adresse
• technische Request- und Response-Daten
• Protokolldaten
• Fehlerprotokolle
• Nutzungsstatistiken

Diese Daten werden verarbeitet, um:

• die Authentifizierung sicherzustellen,
• den technischen Betrieb der API zu gewährleisten,
• Missbrauch zu verhindern,
• Fehler zu analysieren,
• Sicherheitsvorfälle zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Werbekunden können ihr Kundenkonto auf unterschiedliche Weise aufladen oder Rechnungen begleichen.

Je nach gewählter Zahlungsmethode werden personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt, soweit dies zur Zahlungsabwicklung erforderlich ist.

Hierzu können insbesondere gehören:

• Name
• Firmenname
• Rechnungsanschrift
• E-Mail-Adresse
• Rechnungsnummer
• Zahlungsbetrag
• Währung
• Zahlungsstatus
• Transaktions-ID
• Zahlungsreferenzen
• Zeitpunkt der Zahlung

Rock RTB speichert keine vollständigen Kreditkartendaten.

Die Verarbeitung erfolgt ausschließlich zur Durchführung des Zahlungsvorgangs, zur Vertragserfüllung sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Buchhaltungspflichten.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

Kreditkartenzahlungen

Sofern Zahlungen per Kreditkarte angeboten werden, erfolgt die Zahlungsabwicklung über einen externen PCI-DSS-konformen Zahlungsdienstleister.

Die Verarbeitung der Zahlungsdaten erfolgt unmittelbar durch den jeweiligen Zahlungsdienstleister nach dessen Datenschutzbestimmungen.

Rock RTB erhält ausschließlich Informationen über den Zahlungsstatus und die erfolgreiche oder fehlgeschlagene Transaktion.

PayPal

Bei Auswahl der Zahlungsart PayPal erfolgt die Zahlungsabwicklung durch:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie unter: https://www.paypal.com/privacy

Kryptowährungszahlungen

Soweit Zahlungen mittels Kryptowährungen angeboten werden, erfolgt die Zahlungsabwicklung über den jeweils eingesetzten Zahlungsdienstleister oder Wallet-Anbieter.

Je nach verwendetem Netzwerk können dabei insbesondere verarbeitet werden:

• Wallet-Adresse
• Transaktions-Hash
• Blockchain-Netzwerk
• Zahlungsbetrag
• Zeitstempel
• Währung

Blockchain-Transaktionen sind technisch bedingt öffentlich einsehbar.

Rock RTB verarbeitet diese Daten ausschließlich zur Zahlungsabwicklung und Zuordnung der Zahlung zum jeweiligen Kundenkonto.

Banküberweisung

Bei Zahlung per Banküberweisung verarbeiten wir die von Ihrer Bank übermittelten Zahlungsinformationen.

Hierzu gehören insbesondere:

• Kontoinhaber
• IBAN
• BIC
• Zahlungsreferenz
• Rechnungsnummer
• Betrag
• Buchungsdatum

Diese Verarbeitung erfolgt ausschließlich zur Zahlungsabwicklung sowie zur Erfüllung gesetzlicher Buchführungs- und Steuerpflichten.

Künftige Zahlungsdienstleister

Rock RTB kann künftig weitere Zahlungsdienstleister integrieren, beispielsweise Paxum oder vergleichbare Anbieter.

Soweit neue Zahlungsdienste eingeführt werden, wird diese Datenschutzerklärung entsprechend aktualisiert.

Zum Schutz unserer Plattform und der Benutzerkonten setzen wir angemessene technische und organisatorische Sicherheitsmaßnahmen ein.

Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung (TLS/SSL),
• sichere Passwortspeicherung mittels kryptographischer Hashverfahren,
• rollenbasierte Zugriffsberechtigungen,
• Sitzungsverwaltung,
• Schutz vor Brute-Force-Angriffen,
• Erkennung verdächtiger Anmeldeversuche,
• Protokollierung sicherheitsrelevanter Ereignisse,
• regelmäßige Sicherheitsupdates.

Zur Aufrechterhaltung der Sicherheit können Anmeldeinformationen wie Zeitpunkt der Anmeldung, verwendete IP-Adresse, Browserinformationen und Geräteinformationen verarbeitet werden.

Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Plattform, unserer Kunden sowie der Verhinderung unbefugter Zugriffe.

Zum Schutz unserer Systeme sowie zur Erkennung von Sicherheitsvorfällen verarbeiten wir technische Protokolldaten.

Hierzu gehören insbesondere:

• Login- und Logout-Zeitpunkte,
• IP-Adresse,
• API-Anfragen,
• Fehlerprotokolle,
• Authentifizierungsereignisse,
• Zugriffe auf Administrationsbereiche,
• ungewöhnliche Nutzungsmuster.

Diese Daten dienen ausschließlich der Gewährleistung der IT-Sicherheit, der Fehleranalyse sowie der Erkennung und Verhinderung missbräuchlicher Nutzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zur Verhinderung von Betrug, missbräuchlicher Nutzung unserer Dienste, Zahlungsbetrug sowie Angriffen auf unsere Systeme können personenbezogene Daten verarbeitet werden.

Dies umfasst insbesondere:

• technische Geräteinformationen,
• IP-Adressen,
• Login-Informationen,
• Zahlungsstatus,
• Transaktionsinformationen,
• Sicherheitsprotokolle,
• API-Nutzungsdaten.

Die Verarbeitung erfolgt ausschließlich zum Schutz unserer Plattform, unserer Kunden sowie unserer Geschäftspartner.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Im Rahmen der Vertragsabwicklung verarbeiten wir personenbezogene Daten zur Erstellung von Angeboten, Rechnungen, Gutschriften sowie zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten.

Hierzu können insbesondere verarbeitet werden:

• Firmenname,
• Ansprechpartner,
• Rechnungsanschrift,
• Umsatzsteuer-Identifikationsnummer,
• Zahlungsinformationen,
• Rechnungsnummer,
• Buchungsdaten,
• Zahlungsstatus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

Steuer- und handelsrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Soweit dies zur Einhaltung gesetzlicher Vorschriften, zur Verhinderung von Betrug oder zur Risikobewertung erforderlich ist, kann Rock RTB zusätzliche Informationen über Geschäftskunden verarbeiten oder anfordern.

Hierzu können insbesondere gehören:

• Unternehmensdaten,
• Handelsregisterinformationen,
• Umsatzsteuer-Identifikationsnummer,
• Identitätsnachweise vertretungsberechtigter Personen,
• Nachweise über wirtschaftlich Berechtigte,
• Compliance- und Sanktionslistenprüfungen.

Eine solche Verarbeitung erfolgt ausschließlich, soweit hierfür eine gesetzliche Verpflichtung besteht oder ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO vorliegt.

Zur Sicherstellung eines stabilen und sicheren Betriebs unserer API-Infrastruktur setzen wir verschiedene technische Schutzmaßnahmen ein.

Hierzu gehören insbesondere:

• API-Schlüssel,
• Authentifizierungsverfahren,
• Rate Limiting,
• Zugriffsbeschränkungen,
• Protokollierung von API-Anfragen,
• Missbrauchserkennung,
• automatische Sperrmechanismen bei ungewöhnlichem Verhalten.

Diese Maßnahmen dienen dem Schutz unserer Systeme sowie der Integrität der Plattform.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Dienstleistungen der Rock RTB GmbH richten sich ausschließlich an Unternehmen, Werbetreibende, Agenturen, Publisher, Werbenetzwerke sowie sonstige Geschäftskunden.

Unsere Dienste sind nicht für Verbraucher oder Minderjährige bestimmt.

Rock RTB arbeitet mit Geschäftspartnern in verschiedenen Ländern zusammen.

Im Rahmen der Vertragsdurchführung kann ein Datenaustausch mit Werbetreibenden, Publishern, SSPs, Ad Exchanges, Technologiepartnern und Zahlungsdienstleistern innerhalb und außerhalb des Europäischen Wirtschaftsraums erfolgen.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der Anforderungen der Art. 44 ff. DSGVO.

Rock RTB nutzt automatisierte technische Prozesse zur Auswahl, Optimierung und Auslieferung digitaler Werbung.

Diese Prozesse dienen ausschließlich der technischen Durchführung programmatischer Werbeauktionen sowie der Kampagnenoptimierung.

Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet im Rahmen des Besuchs dieser Website grundsätzlich nicht statt.

Sofern Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren.

Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail, in der Sie Ihre Anmeldung bestätigen müssen.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung entsprechend den gesetzlichen Vorgaben.

Regelmäßig gelten folgende Speicherfristen:

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

Personenbezogene Daten können – soweit erforderlich – an folgende Kategorien von Empfängern übermittelt werden:

• Hosting-Dienstleister
• IT-Dienstleister
• technische Wartungsunternehmen
• Zahlungsdienstleister (sofern eingesetzt)
• Steuerberater
• Wirtschaftsprüfer
• Rechtsberater
• Behörden
• Gerichte
• Vertragspartner
• verbundene Unternehmen (soweit erforderlich)

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn

• dies gesetzlich zulässig ist,
• geeignete Garantien bestehen,
• Standardvertragsklauseln (SCC) abgeschlossen wurden,
• ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder
• Sie ausdrücklich eingewilligt haben.

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an [email protected] wenden.

Rock RTB GmbH setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen Sicherheitsrisiken zu schützen.

Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung (TLS/SSL),
• rollenbasierte Zugriffskontrollen,
• starke Authentifizierungsverfahren,
• regelmäßige Sicherheitsupdates,
• Protokollierung sicherheitsrelevanter Ereignisse,
• Netzwerk- und Systemüberwachung,
• Backup- und Wiederherstellungsverfahren.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Entwicklungen oder unsere Dienstleistungen ändern.

Die jeweils aktuelle Version ist jederzeit auf https://rockrtb.com abrufbar.

Bei Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten können Sie sich jederzeit an uns wenden:

Rock RTB GmbH
Halbmondstraße 2
74072 Heilbronn
Deutschland

E-Mail: [email protected]