Wir verarbeiten Unternehmensname, Ansprechpartner, E-Mail-Adresse und Passwort-Hash sowie freiwillig Telefon, Website, Anschrift und USt-IdNr. Hinzu kommen Freigabestatus, Kundennummer, Zeitpunkt der Datenschutzbestätigung und der letzten Anmeldung. Pseudonymisierte Netzwerk- und E-Mail-Kennungen begrenzen Registrierungs- und Anmeldeversuche.
Für Anfragen und Kampagnen verarbeiten wir insbesondere Paket, Kampagnenname, Laufzeit, Zieladresse, Preise, Status, Notizen, Nachrichten, Zuordnungen zum Today.FM-Team sowie hochgeladene Audio-, Bild-, Text- und Dokumentdateien einschließlich Dateiname, Typ und Größe. Berechtigte Teammitglieder prüfen und bearbeiten diese Angaben.
Für Angebote, Auftragsbestätigungen und Rechnungen verarbeiten wir Rechnungs- und Empfängerangaben, Positionen, Beträge, Steuerangaben, Fälligkeit, Zahlungsreferenz und Zahlungsstatus. Zahlungsdaten werden nur in dem Umfang gespeichert, den die im Portal abgebildete Abwicklung erfordert.
Für Leistungsnachweise erfassen wir Ausspielungen, Klicks und Radio-Ausspielungen mit Kampagnen-, Werbeplatz- und Materialkennungen, Datum und technischer Quelle. Bei Website-Aufrufen wird aus IP-Adresse, Browserkennung, Tagesdatum und einem geheimen Schlüssel eine täglich wechselnde pseudonymisierte Besucherkennung gebildet. Sie dient der Reichweitenzählung und nicht einem seitenübergreifenden Nutzerprofil.
Die Verarbeitung dient der Prüfung und Verwaltung von Werbekonten, der Vertragsanbahnung und -durchführung, Kampagnenplanung, Kommunikation, Abrechnung und Dokumentation (Art. 6 Abs. 1 lit. b DSGVO). Gesetzlich erforderliche Rechnungs- und Geschäftsunterlagen verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO. Sicherheitsprotokolle, Missbrauchsschutz und nachvollziehbare Reichweitenberichte beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
Zugriff erhalten nur zuständige Today.FM-Teammitglieder und technisch notwendige Hosting- und E-Mail-Dienstleister. Daten werden nur so lange aufbewahrt, wie Konto, Anfrage, Vertragsabwicklung, Sicherheitsnachweis oder gesetzliche Aufbewahrungspflichten dies erfordern. Eine bloße Deaktivierung des Zugangs löscht aufbewahrungspflichtige Geschäftsunterlagen nicht.
Es gelten die in der allgemeinen Datenschutzerklärung beschriebenen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Datenschutzaufsichtsbehörde. Dort findest du auch die Angaben zum Hosting und zur zuständigen Aufsicht.