DSGVO-Konformität & Datenverarbeitung

This page is also available in English.

Entwickelt in Deutschland. Gehostet in der EU. DSGVO-konform.

Zuletzt aktualisiert am 1. Juli 2026

adtribute ist eine Softwareplattform für Business- und Marketing-Analytics sowie Tracking und Attribution und richtet sich überwiegend an E-Commerce- und Lead-Gen-Unternehmen. Unsere Datenschutzerklärung legt dar, was und wie wir Daten auf unserer eigenen Website sowie die personenbezogenen Daten unserer Kunden verarbeiten, wobei adtribute als Verantwortlicher handelt. Diese Seite konzentriert sich auf die Daten, die wir im Auftrag unserer Kunden verarbeiten, wobei adtribute als Auftragsverarbeiter nach den Weisungen des Kunden handelt. Der konkrete Zweck dieser Verarbeitung wird vom Kunden als Verantwortlichem festgelegt, nicht von uns. Angaben zum Unternehmen und rechtliche Hinweise finden Sie in unserem Impressum.

Datenschutzbeauftragter: Unser externer Datenschutzbeauftragter ist die DataCo GmbH, Dachauer Straße 65, 80335 München, Deutschland. Weitere Informationen unter www.dataguard.de.

Was und wie wir Daten im Auftrag unserer Kunden verarbeiten

Kategorien personenbezogener Daten

Als Auftragsverarbeiter verarbeitet unsere Plattform die folgenden Kategorien personenbezogener Daten im Auftrag unserer Kunden. Wir verarbeiten diese Daten nach den Weisungen des Kunden und für die von ihm festgelegten Zwecke, niemals für eigene Zwecke. (Wir verarbeiten auch nicht-personenbezogene Daten, etwa aggregierte Performance-Kennzahlen und Werbeausgaben. Dieser Abschnitt betrifft ausschließlich personenbezogene Daten.)

Die betroffenen Personen, deren personenbezogene Daten wir im Auftrag unserer Kunden verarbeiten, lassen sich in die folgenden Kategorien einordnen, wie sie der jeweilige Kunde als Verantwortlicher festlegt:

• Besucher und Nutzer der Websites (ggf. Onlineshops) des Verantwortlichen
• Kunden und Käufer des Verantwortlichen
• Interessenten und Leads des Verantwortlichen (z. B. über Formulare oder das CRM des Verantwortlichen)

Was wir erfassen können, hängt davon ab, welche Datenpunkte zum jeweiligen Zeitpunkt tatsächlich verfügbar sind und welche Integrationen der Kunde anbindet. Ein Name, eine E-Mail-Adresse oder eine Anschrift wird beispielsweise erst erfasst, wenn ein Besucher sie eingibt (etwa während des Checkouts), und Identifikatoren wie Click-IDs oder Cookies werden nur erfasst, wenn sie vorhanden sind. Dadurch variieren die zu einem einzelnen Besucher vorliegenden Daten und sind häufig unvollständig.

Eingeordnet in datenschutzrechtliche Kategorien handelt es sich im Wesentlichen um:

• Nutzungsdaten
  • Seitenaufrufe, Klicks und Scrollverhalten
  • Angesehene Produkte, Warenkorb- und Checkout-Aktivität
  • Kundenspezifisch eingerichtete Events
  • Bei angebundenem CRM: Lead-Status, Lifecycle-Phase, Conversion-Typ und Formularübermittlungen
• Meta-/Kommunikationsdaten
  • IP-Adresse
  • User Agent (Geräte- und Browserinformationen)
  • First-Party-Cookies (client- und serverseitig), Local- und Memory-Storage-Werte, ETags
  • Click-IDs (z. B. von Werbeplattformen)
  • Profil- und Geräte-Identifikatoren
• Kontaktdaten (sofern ein Besucher sie eingibt)
  • E-Mail-Adresse und Telefonnummer
  • Vor- und Nachname
  • Rechnungs- und Lieferadresse
• Vertrags-/Bestelldaten
  • Bestell-ID und Bestelldetails (z. B. Produkte, Bestellnotizen, Tags)
  • Gesamtbestellwert
  • Bei angebundenem CRM: Deal-Informationen wie Pipeline, Deal-Wert sowie prognostizierte und in Rechnung gestellte Beträge

Wie die Daten zu uns gelangen und verarbeitet werden

Hinweis: Wir verkaufen diese Daten niemals und nutzen sie auch nicht für eigene Zwecke. Wir verarbeiten sie ausschließlich im Auftrag und nach den Weisungen unserer Kunden.

Infrastruktur

Standardmäßig übermittelt adtribute die im Auftrag seiner Kunden verarbeiteten personenbezogenen Daten nicht in Drittländer. Diese Daten werden auf einer Infrastruktur in der Europäischen Union verarbeitet und gespeichert, wo sie der EU-Gerichtsbarkeit und dem Schutz der DSGVO unterliegen.

adtribute wird von der Adtribute Software GmbH betrieben, einem Unternehmen mit Sitz in Germering, Deutschland.

Rechtliches & AVV

Jeder adtribute-Kunde schließt mit uns einen Auftragsverarbeitungsvertrag (AVV) gemäß Artikel 28 DSGVO ab. Der AVV regelt, wie wir personenbezogene Daten im Auftrag des Kunden verarbeiten, welche Schutzmaßnahmen bestehen und welche Pflichten beide Seiten haben.

Der AVV ist Bestandteil unseres Standardvertrags.

Verantwortung des Kunden

Nach der DSGVO handelt adtribute als Auftragsverarbeiter und der Kunde als Verantwortlicher. Als Verantwortlicher muss der Kunde Folgendes in seiner eigenen Datenschutzerklärung festlegen und offenlegen sowie die Einwilligung der Nutzer einholen, soweit erforderlich:

• Beschreibung und Umfang: welche Daten in welchem Umfang verarbeitet werden.
• Konkreter Zweck: der Zweck oder die Zwecke, für die die Daten erhoben und verarbeitet werden.
• Rechtsgrundlage: die Rechtsgrundlage der Verarbeitung nach der DSGVO, in den meisten Fällen die Einwilligung des Nutzers.
• Speicherdauer: wie lange die Daten gespeichert werden, bevor sie gelöscht werden.
• Datenübermittlung: ob die Daten an andere Tools weitergegeben oder in Drittländer übermittelt werden, und falls ja, an welche. (Standardmäßig übermittelt adtribute die im Auftrag des Kunden verarbeiteten Daten nicht in Drittländer.)
• Widerruf: wie Nutzer ihre Einwilligung jederzeit widerrufen und ihre Betroffenenrechte ausüben können.

adtribute ist eine DSGVO-konforme Lösung: Wir stellen die Werkzeuge bereit, um diese Vorgaben umzusetzen und Ihren Datenschutzpflichten nachzukommen, während die Entscheidung darüber, wie die Daten verwendet werden, beim Kunden bleibt.

Weitere Fragen dazu, wie adtribute mit Daten umgeht? Schreiben Sie uns an office@adtribute.io.