Datenschutzerklärung

Bei personalisierten Abo-Angebotslinks für REWE, ProSiebenSat.1 und Außenwerbung wird eine signierte Zuordnung zum freigegebenen Vermittler und gegebenenfalls zu seiner Agentur geprüft. Bei einer Anfrage oder Bestellung werden die angegebenen Unternehmens- und Kontaktdaten dieser betreuenden Agentur zugeordnet. Bestätigungsnachrichten für Agenturkunden verwenden die eigene eingerichtete Mailverbindung der Agentur. Ein Angebotslink allein löst keine Buchung oder Zahlung aus.

Bei persönlichen Saisonangeboten speichern wir die kundenspezifische Freigabe, ausgewählte Werbemonate, Vertragslaufzeit, Spotfreigabe, Verlängerung und Kündigung. Aktive Monate werden einzeln im Voraus über Lexware abgerechnet; die vollständige Zahlung wird vor der Auslieferung anhand des zugeordneten Rechnungsbelegs geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Angebot ist nur im berechtigten Kundenkonto und für dessen betreuendes Team zugänglich.

Für die Auswahl von POS-Werbeflächen ergänzen wir öffentlich veröffentlichte geschäftliche Marktnamen und Kaufmannsnamen aus den offiziellen Standortverzeichnissen der Handelsketten. Die Zuordnung erfolgt anhand der Marktanschrift. Rechtsgrundlage ist unser berechtigtes Interesse an der eindeutigen Darstellung buchbarer Standorte gemäß Art. 6 Abs. 1 lit. f DSGVO. Dabei werden keine individuellen Besucher- oder Einkaufsdaten verarbeitet.

1. Verantwortlicher

PrimeTime Media GmbH, Deutschland
E-Mail: kontakt@primetime-tv.com

2. Bereitstellung der Website

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browserinformationen und technische Protokolldaten. Die Verarbeitung dient dem sicheren und störungsfreien Betrieb sowie der Fehler- und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Öffentliche Website

Die öffentlichen Seiten von Campilo.cloud (Startseite, Plattform, KI-Kreativstudio, Media-Zugang, Kundenportal, White-Label und Demo-Buchung) laden Schriften, Logos und Grafiken ausschließlich von unseren eigenen Servern. Es werden keine Inhalte Dritter wie Videos, Karten, Social-Media-Plugins oder externe Schriftdienste eingebunden. Die Seiten selbst enthalten keine Formulare; Anfragen erfolgen über die Terminbuchung (Abschnitt 6b) oder per E-Mail.

Der Einsparrechner auf der Startseite rechnet vollständig in deinem Browser. Die eingegebenen Werte werden weder an uns übertragen noch gespeichert und gehen beim Verlassen oder Neuladen der Seite verloren.

Interaktive Gebietsplanung

In Kampagnen- und Abo-Planern verarbeiten wir die eingegebenen Ortsnamen oder Postleitzahlen, den Suchradius und ausgewählte PLZ für die Gebiets- und Produktauswahl. Ortsanfragen werden serverseitig zur Koordinatenbestimmung an Nominatim von OpenStreetMap übermittelt; eine Kundenkennung wird dabei nicht mitgesendet. Beim Laden der OpenStreetMap-Kartenkacheln erhält der Kartenanbieter technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse des Browsers. Die Karten zeigen vereinfachte PLZ-Grenzen und aggregierte Haushaltszahlen aus Zensusdaten, keine individuellen Haushalts- oder Besucherdaten. Die Verarbeitung dient der angeforderten Kampagnenplanung und technischen Bereitstellung gemäß Art. 6 Abs. 1 lit. b und f DSGVO.

Sprache und regionale Gestaltungsbeispiele

Beim ersten Besuch übernehmen wir die Browsersprache, sofern du keine eigene Sprache gewählt hast. Die Oberflächensprache, die optionale Anzeigewährung und ein von dir gewähltes Beispielland werden lokal in deinem Browser gespeichert. Für die erste Auswahl regionaler Werbebeispiele nutzen wir ausschließlich den von unserem Hosting-Dienst bereitgestellten Ländercode zur IP-Adresse; eine präzise Ortung oder ein zusätzlicher Geolokalisierungsdienst ist dafür nicht erforderlich. Das Beispielland kann unabhängig von der Sprache geändert werden und verändert keine Buchung oder Rechnung.

Zur Übersetzung fester Oberflächentexte senden wir ausschließlich Kennungen aus einem im Programm enthaltenen Textkatalog an unseren Server. Fehlende Übersetzungen werden über den beauftragten KI-Dienst OpenAI erstellt und nach Sprache zwischengespeichert. Namen, Adressen, Preise und andere variable Werte bleiben bei parametrisierten Meldungen im Browser; sie werden nicht an den Übersetzungsdienst gesendet. Nutzereingaben, hochgeladene Dokumente, E-Mails und individuelle Kampagneninhalte werden von dieser Oberflächenübersetzung nicht automatisch übersetzt. Zur Begrenzung des öffentlichen Übersetzungsdienstes speichern wir einen mit einem geheimen Schlüssel erzeugten Prüfwert zur IP-Adresse und den Anfragezeitpunkt für bis zu 30 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (verständliche Darstellung und Schutz vor Missbrauch).

3. Hosting und Infrastruktur

Die Anwendung wird über Vercel bereitgestellt. Authentifizierung, Datenbank und Dateispeicher werden über Supabase-Dienste betrieben. Dabei können technische Nutzungs-, Authentifizierungs- und Inhaltsdaten im Rahmen der beauftragten Leistungen verarbeitet werden. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, setzen wir geeignete Garantien nach Art. 44 ff. DSGVO ein.

4. Registrierung und Portalnutzung

Bei Registrierung und Nutzung verarbeiten wir unter anderem Namen, Kontaktdaten, Unternehmen, Rolle, Login- und Sicherheitsdaten, Kunden- und Kampagnendaten, Bestellungen, Freigaben, Reportings, Aufgaben und Kommunikation. Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur sicheren Administration nach Art. 6 Abs. 1 lit. f DSGVO.

Demonstrationskonten verwenden einen getrennten Datenraum mit fiktiven Kunden- und Kampagnendaten. Die Zuordnung wird anhand des tatsächlich angemeldeten Kontos geprüft. Demo-Inhalte werden nicht in den offiziellen Kundenbestand oder dessen Statistiken übernommen und sind über reguläre Administrationskonten nicht zugänglich. Auch bei Demonstrationen werden die für Anmeldung und sicheren Betrieb erforderlichen Kontodaten verarbeitet.

5. BAFA-, Abrechnungs- und Geschäftsdaten

Wenn entsprechende Funktionen genutzt werden, verarbeiten wir Angaben zu Förderfällen, Angeboten, Bestellungen, Rechnungen, Zahlungen und Provisionen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen bleiben bestehen.

5a. Rechnungsstellung und Buchhaltungsanbindung

Für die Erstellung von Rechnungen und den Abgleich von Zahlungen ist Campilo an die Buchhaltungssoftware Lexware Office (ehemals lexoffice) der Haufe-Lexware GmbH & Co. KG angebunden. Übermittelt werden die für die Rechnung erforderlichen Angaben: Firmenname, Ansprechpartner, Rechnungsanschrift, E-Mail-Adresse, Umsatzsteuer-Identifikations- oder Steuernummer, Rechnungspositionen, Beträge, Rechnungs- und Auftragsnummern sowie Zahlungsbedingungen. Lexware Office meldet den Zahlungsstatus der Rechnung an Campilo zurück, damit Zahlungen und davon abhängige Provisionen zugeordnet werden können.

Rechnungen der PrimeTime Media GmbH: Rechnungen für unsere eigenen Leistungen erstellen wir über unser eigenes Lexware-Office-Konto.

Rechnungen von Agenturen an ihre Kunden: Agenturen verbinden ihr eigenes Lexware-Office-Konto über einen API-Schlüssel, den wir verschlüsselt speichern. Rechnungen an Kunden der Agentur werden in deren Konto erstellt und per E-Mail an den Rechnungsempfänger versendet; je nach Einrichtung erst nach Prüfung und Freigabe der finalen Rechnung durch die Agentur. Verantwortlich für diese Rechnungsstellung ist die jeweilige Agentur; wir verarbeiten die Daten insoweit in ihrem Auftrag.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten). Rechnungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren gespeichert.

Lizenzgebiete: Für Lizenzstandorte speichern wir die vom Lizenzgeber bereitgestellten Gebietsgrenzen einschließlich Herkunft und Standortzuordnung. Berechtigte Administratoren und Lizenzgeber verwalten die Zuordnung; Partner sehen nur ihre eigenen zugewiesenen Gebiete. Gebietsflächen werden zur Kartendarstellung und zur Prüfung regionaler Werbestandorte verwendet. Nicht zugeordnete Flächen enthalten keine Betreiberzuordnung. Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

6. Kommunikation, E-Mail und Telefonie

Kontaktanfragen, E-Mails, Chatnachrichten, Gesprächsnotizen und technische Telefoniedaten können zur Bearbeitung, Dokumentation und Aufgabensteuerung verarbeitet werden. Inhalte werden nur für die jeweiligen Geschäftsprozesse und entsprechend der vergebenen Benutzerrollen zugänglich gemacht.

6a. Freiwillige Google-Kalenderverbindung

Wenn du deinen Google-Kalender mit Campilo.cloud verbindest, erteilst du die Freigabe direkt bei Google über OAuth. Campilo erhält dabei kein Google-Passwort. Verarbeitet werden die zur Kontozuordnung erforderliche Google-Konto-Kennung, Zugriffstoken sowie die für Anzeige und Synchronisation benötigten Termindaten, insbesondere Titel, Datum, Uhrzeit, Beschreibung und Ort.

Die Kalenderfreigabe ermöglicht, Termine deines Google-Hauptkalenders im Portal anzuzeigen und berechtigte Termine zu erstellen oder zu bearbeiten. Bei aktivierter Synchronisation werden eigene Portaltermine an Google übertragen und Änderungen verknüpfter Termine zwischen Google und dem Portal abgeglichen. Dabei können auch von dir hinterlegte Gesprächsnotizen und Kontaktdaten Bestandteil eines Termins sein. Kalenderfreigaben innerhalb des Portals richten sich nach den von dir beziehungsweise deiner Organisation vergebenen Berechtigungen.

Empfänger von Google-Nutzerdaten

Für die Google-Kalenderverbindung und die Terminbuchung unter /gespraech werden Google-Nutzerdaten im erforderlichen Umfang an folgende Empfänger übermittelt oder diesen zugänglich gemacht:

• Vercel: verarbeitet als Hosting-Dienstleister die Google-Konto-Kennung, OAuth-Token und Kalenderdaten auf den Servern der Anwendung, um die Verbindung, Anzeige, Terminbuchung und Synchronisation auszuführen.
• Supabase: verarbeitet als Datenbank-Dienstleister die gespeicherte Kontozuordnung, das verschlüsselte Aktualisierungstoken sowie gespeicherte Portaltermine und deren Google-Terminzuordnungen. Dies ermöglicht die dauerhafte Verbindung und den Abgleich verknüpfter Termine.
• Google: erhält die zur Authentifizierung und zum Kalenderabgleich erforderlichen Anfragen und Token sowie die zu erstellenden oder zu ändernden Termindaten. Bei einer Buchung unter /gespraech gehören dazu Name und E-Mail-Adresse des Gastes, Terminzeit, Terminbeschreibung und gegebenenfalls Telefonnummer; für Videotermine wird ein Google-Meet-Link erstellt.
• Eingeladene Termingäste: erhalten bei Buchungen unter /gespraech über Google die für ihren Termin bestimmte Kalendereinladung, Terminänderungen beziehungsweise Absagen und gegebenenfalls den Google-Meet-Link. Dazu gehören die in der Einladung enthaltenen Termin- und Kontaktdaten. Andere Einträge des verbundenen Google-Kalenders werden dadurch nicht freigegeben.
• Berechtigte Personen im Portal: können Termindaten entsprechend den eingerichteten Kalenderfreigaben und Zugriffsrechten einsehen oder bearbeiten. Dies betrifft den Kalenderinhaber und ausdrücklich berechtigte Nutzer; technische Administratoren erhalten Zugriff nur, soweit dies für Betrieb, Fehlerbehebung oder Sicherheit erforderlich ist.

Google-Nutzerdaten werden nicht verkauft und nicht an Werbe- oder Datenhändler weitergegeben. Die Kalenderanbindung übermittelt Google-Kalenderdaten nicht an KI-Anbieter zum Training allgemeiner KI-Modelle. Außerhalb der beschriebenen Kalenderfunktionen erfolgt eine Offenlegung nur, soweit eine gesetzliche Verpflichtung besteht.

Google-Kalenderdaten werden ausschließlich zur Bereitstellung dieser Kalenderfunktionen genutzt, nicht für Werbung oder zum Training allgemeiner KI-Modelle. Die Nutzung und Weitergabe von über Google APIs erhaltenen Informationen erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Die allgemeinen Empfängerkategorien in Abschnitt 10 bedeuten keine darüber hinausgehende Freigabe von Google-Nutzerdaten.

Die Verbindung ist freiwillig. Du kannst sie im Portal unter Kalender trennen und den Zugriff zusätzlich in den Verbindungen deines Google-Kontos widerrufen. Beim Trennen im Portal wird das gespeicherte Aktualisierungstoken entfernt und die Synchronisation deaktiviert. Bereits im Portal gespeicherte Geschäftstermine werden dadurch nicht automatisch gelöscht; für deren Löschung gelten die in dieser Erklärung beschriebenen Rechte und Aufbewahrungsregeln. Aktualisierungstoken werden verschlüsselt gespeichert; die Übertragung erfolgt verschlüsselt.

6b. Öffentliche Terminbuchung

Über die Terminbuchung (zum Beispiel für eine persönliche Demo) verarbeiten wir den gewählten Termin und die Gesprächsart, deinen Namen, deine E-Mail-Adresse, deine Telefonnummer (bei Videocalls optional) sowie ein freiwillig angegebenes Anliegen. Die Angaben nutzen wir, um den Termin zu reservieren, dir eine Bestätigung per E-Mail zu senden, das Gespräch vorzubereiten und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage).

Gebuchte Termine werden im internen Teamkalender gespeichert. Ist der Kalender mit Google verbunden, wird der Termin einschließlich deiner Kontaktdaten im Google-Kalender von PrimeTime Media angelegt und für Videocalls ein Google-Meet-Link erzeugt; dabei ist Google als Dienstleister beteiligt. Die Angaben sind nur für die zuständigen Mitarbeiter zugänglich und werden gelöscht, sobald sie für die Anfrage und eine daraus folgende Geschäftsbeziehung nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Bei Lizenzbuchungen verwenden wir das zugeordnete Lizenzgebiet zur regionalen Planung. Für Supermarkt- und digitale Außenwerbung prüfen wir die hinterlegten Screen-Standorte gegen die exakten KML-Grenzen. TV- und Digital-Audio-Aufträge verwenden die daraus zugeordneten Einbuchungs-PLZ; die Ausspielung kann über die exakten Grenzen hinausreichen. Zugeordnete Agenturen und berechtigte Administratoren erhalten die für Bestellung, Abrechnung und Einplanung erforderlichen Gebiets- und Auftragsdaten.

7. KI-Funktionen und Vorlagengenerator

Bei Nutzung KI-gestützter Funktionen werden die von dir eingegebenen Inhalte zur Erzeugung von Vorschlägen verarbeitet. Bitte übermittle dort keine besonderen Kategorien personenbezogener Daten, Passwörter oder nicht erforderliche vertrauliche Informationen. Für generative Funktionen können beauftragte KI-Dienste eingesetzt werden. Ergebnisse können fehlerhaft sein und werden als Vorschläge bereitgestellt.

7a. KI-Gesprächscoach und KI-Telefonie-Trainer

Wenn Nutzer den KI-Gesprächscoach beziehungsweise KI-Telefonie-Trainer für ein Verkaufsgespräch starten, wird der Ton des Gesprächs über das Mikrofon für die Dauer dieser Sitzung an den beauftragten KI-Dienst (OpenAI, über das Konto der jeweiligen Agentur) übertragen und dort in Text umgewandelt. Aus dem Transkript erstellt der Dienst eine Auswertung mit Stärken, Verbesserungsvorschlägen, erkannten Kundenbedürfnissen, Einwänden und einem Vorschlag für den nächsten Schritt.

Audio und Transkript werden nicht im Portal gespeichert. Gespeichert werden nur die Auswertung, Zeitpunkt, Dauer, Umfang des Transkripts und die Bestätigung des Nutzers vor dem Start. Die Auswertung steht dem jeweiligen Nutzer im Portal zur Verfügung; der Zugriff richtet sich nach den vergebenen Benutzerrollen. Wer den Coach einsetzt, ist dafür verantwortlich, die Gesprächspartner vorab zu informieren und, soweit erforderlich, ihre Einwilligung einzuholen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO sowie, soweit eingeholt, Art. 6 Abs. 1 lit. a DSGVO.

7b. Vertragsunterlagen und Vertragsanalyse

Im Portal können Kunden ihre eigenen bestehenden Werbeverträge sowie berechtigte Agenturen und unsere Mitarbeiter Vertragsunterlagen eines zugeordneten Kunden hochladen, also Verträge, Vertragsänderungen und Kündigungen als PDF oder Bild (bis 20 MB), auch Werbeverträge mit anderen Anbietern. Das dient einer Gesamtübersicht über sämtliche Werbemaßnahmen des Kunden, auch bei anderen Anbietern, mit Auftragsdatum, Laufzeiten, Verlängerungen und Kündigungsfristen. Aus eindeutigen Fristangaben und einer vom Kunden bestätigten ungekündigten Fortführung berechnen wir voraussichtliche nächste Kündigungstermine. Unklare Angaben bleiben zur Prüfung offen.

Die Datei wird im Dateispeicher des Portals abgelegt und zur Auswertung vollständig an den beauftragten KI-Dienst OpenAI übermittelt – bei Uploads einer Agentur über deren eigenes OpenAI-Konto, sonst über unser Konto. Der Dienst liest daraus Vertragsdaten (Vertragsdatum, Beginn, Ende, Mindestlaufzeit, Kündigungsfrist und -termin, automatische Verlängerung), gebuchte Produkte und Volumen, Rechnungsnummer sowie die im Vertrag genannten Kontaktdaten aus (Ansprechpartner, E-Mail, Telefon, Anschrift, Website). Die Ergebnisse werden beim Kunden und bei der Kampagne gespeichert; ausgelesene Kontaktangaben aktualisieren den Kundendatensatz, bereits bestätigte Vertragsdaten werden durch eine erneute Auswertung nicht überschrieben. Eigene Altverträge werden ausschließlich beim zugeordneten Kunden verwaltet; ihre Analyse aktualisiert keine Kundendaten und löst weder Buchungen noch Kündigungsversand aus. Die Ergebnisse können fehlerhaft sein und sollten geprüft werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung und -verwaltung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer vollständigen, fristgerechten Vertragsübersicht). Unterlagen und ausgelesene Daten bleiben gespeichert, solange der Kunde im Portal betreut wird, und werden danach unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht. Bitte lade nur Unterlagen hoch, die für die Vertragsverwaltung erforderlich sind.

8. Spracheingabe

Die Mikrofonfunktion nutzt die vom Browser bereitgestellte Spracherkennung. Je nach Browser und Betriebssystem kann Audio an den jeweiligen Anbieter der Spracherkennung übertragen werden. Campilo erhält den erkannten Text; eine dauerhafte Speicherung der Audiodatei durch Campilo ist nicht vorgesehen. Die Mikrofonberechtigung kann jederzeit im Browser entzogen werden.

9. Cookies und lokale Speicherung

Technisch notwendige Cookies und lokale Speicherwerte werden für Login, Sicherheit, Sitzung und Consent-Auswahl verwendet. Optionale Analyse- oder Marketingdienste werden erst nach Einwilligung aktiviert. Weitere Informationen stehen in der Cookie-Richtlinie.

10. Empfänger und Auftragsverarbeiter

Empfänger können Hosting-, Datenbank-, E-Mail-, Kommunikations-, KI-, Buchhaltungs-, Analyse- und Supportanbieter sowie fachlich berechtigte Mitarbeiter und Vertragspartner sein. Zugriff wird auf den erforderlichen Umfang beschränkt.

11. Speicherdauer

Daten werden gelöscht oder anonymisiert, sobald der Zweck entfällt und keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen. Sicherheitsprotokolle und Consent-Nachweise werden nur so lange gespeichert, wie dies für Nachweis, Schutz und Rechtsverteidigung erforderlich ist.

12. Deine Rechte

Du hast im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, Einwilligungen für die Zukunft zu widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

13. Sicherheit

Wir setzen rollenbasierte Zugriffe, verschlüsselte Übertragung, Sicherheitsheader, Protokollierung und weitere technische sowie organisatorische Maßnahmen ein. Kein internetbasiertes System kann jedoch vollständige Sicherheit garantieren.

14. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Die jeweils aktuelle Version wird auf dieser Seite veröffentlicht.