Hinweise für Plattformnutzer

1. Verantwortlicher

JD Media GmbH, Nördliche Münchner Straße 9c, 82031 Grünwald

Amtsgericht München HRB 235687, Geschäftsführer: Jasmin Jasko Demic

E-Mail: datenschutz@jd-media.net

Unseren externen Datenschutzbeauftragten erreichen Sie per E-Mail unter datenschutzbeauftragter@er-secure.de.

Für allgemeine Fragen zum Datenschutz erreichen Sie uns weiterhin unter datenschutz@jd-media.net.

2. Was diese Erklärung abdeckt und was nicht

Diese Erklärung gilt für die Nutzung unserer Plattformen JD Mail, JD Partner und JD Leads durch unsere Kunden und deren Mitarbeiter, für Besucher der zugehörigen Seiten sowie für Ansprechpartner externer Unternehmen, die als Gast-Publisher zu einer konkreten Kampagne auf JD Partner eingeladen werden. Wo im Folgenden von „der Plattform“ die Rede ist, gilt das Gesagte für alle drei Plattformen; gilt eine Angabe nur für eine von ihnen, ist sie gekennzeichnet.

Nicht von dieser Erklärung erfasst ist die Verarbeitung der Empfänger- und Teilnehmerdaten, die unsere Kunden in der Plattform verwalten. Für diese Verarbeitung ist grundsätzlich der jeweilige Kunde verantwortlich; wir verarbeiten die Daten überwiegend in seinem Auftrag nach Art. 28 DSGVO. Begrenzte Verarbeitungen zu eigenen Zwecken, insbesondere systemweite Sperrlisten, Missbrauchsabwehr und Spamfallen-Auswertung, sowie die besondere Rollenverteilung bei JD Partner und JD Leads sind im Auftragsverarbeitungsvertrag beschrieben. Teilnehmer eines über JD Leads betriebenen Gewinnspiels erhalten die für sie geltende Datenschutzerklärung vom jeweiligen Veranstalter im Generator. Empfänger einer über JD Mail oder aufgrund einer JD-Partner-Buchung versendeten E-Mail wenden sich mit ihren Anliegen an den in der jeweiligen E-Mail genannten Absender; die dort vorhandenen Abmelde- und Auskunftsseiten stehen ihnen offen.

3. Aufruf unserer Seiten

Bei jedem Aufruf werden Daten in einer Protokolldatei gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, verweisende Seite sowie Angaben zu Browser und Betriebssystem.

• Zweck: Aufbau der Verbindung, Stabilität und Sicherheit der Systeme, Abwehr und Aufklärung von Angriffen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der sichere Betrieb
• Dauer: 14 Tage, längere Speicherung nur bei einem konkreten Sicherheitsvorfall

4. Registrierung und Nutzerkonto

Für die Registrierung verarbeiten wir: Name, Vorname, Position, Benutzername, E-Mail-Adresse, Passwort (nur als Streuwert gespeichert), Firmenname, Anschrift, Land, Umsatzsteuer-Identifikationsnummer, Bankverbindung sowie die Kontaktadressen für Datenschutz und Buchhaltung.

• Zweck: Begründung und Durchführung des Nutzungsvertrags, Rechnungsstellung, Angaben, die in versendeten E-Mails und Abrechnungen nach außen treten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartei sind. Handeln Sie als Beschäftigter, Organ oder sonstiger Bevollmächtigter für ein Unternehmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das des Unternehmens bestehen in der Anbahnung, Durchführung und Abrechnung des Unternehmensvertrags sowie in der Verwaltung seiner berechtigten Nutzer.
• Dauer: für die Dauer des Vertrags; danach bis zum Ablauf der jeweiligen handels- und steuerrechtlichen Aufbewahrungsfristen. Buchungsbelege werden grundsätzlich acht Jahre, Handelsbücher und Jahresabschlüsse zehn Jahre sowie Handelsbriefe sechs Jahre aufbewahrt. Soweit mehrere Fristen greifen, gilt die längere Frist.

5. Anmeldung und Sicherheit des Kontos

Wir protokollieren An- und Abmeldungen mit Zeitpunkt, IP-Adresse und Angaben zum verwendeten Gerät und zählen fehlgeschlagene Anmeldeversuche, um Angriffe auf Konten zu erschweren. Diese Angaben können Sie in Ihrem Konto einsehen.

• Zweck: Schutz vor unbefugtem Zugriff, Nachvollziehbarkeit
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Dauer: 90 Tage

Beim Wechsel zwischen unseren Plattformen erzeugen wir einen einmaligen, kurzlebigen Anmeldeschlüssel, damit Sie sich nicht erneut anmelden müssen.

6. Nutzung der Plattform

Wir protokollieren Änderungen an Werbeflächen, Kampagnen, Sperrlisten und Konten mit Zeitpunkt, Vorgang und auslösendem Konto.

• Zweck: Nachvollziehbarkeit von Änderungen, Fehlersuche, Missbrauchsabwehr
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO
• Dauer: für die Dauer des Vertrags

Stellen wir einem Kunden oder Partner einen API-Zugang bereit, verarbeiten wir Bezeichnung und Streuwert des API-Schlüssels, zugeordnete Werbeflächen, Berechtigungen, Aufrufzeitpunkte und Mengenbegrenzungen. Bei einer vereinbarten IP-Bindung verarbeiten wir zusätzlich die zugelassenen IP-Adressen; bei abgewiesenen Zugriffsversuchen außerdem Zeitpunkt, IP-Adresse, aufgerufenen Endpunkt und Angaben zum abrufenden Programm.

• Zweck: Bereitstellung und Absicherung der Schnittstelle, Berechtigungskontrolle, Begrenzung automatisierter Aufrufe und Missbrauchsabwehr
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartei sind, andernfalls Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einem sicheren und nachvollziehbaren Schnittstellenbetrieb
• Dauer: Zugangsdaten und Berechtigungen für die Dauer des API-Zugangs; Zugriffs- und Abweisungsprotokolle nur so lange, wie sie für Sicherheit, Fehlerklärung und Missbrauchsabwehr erforderlich sind

7. Cookies und ähnliche Techniken

Wir setzen ein Sitzungs-Cookie ein, das Ihre Anmeldung aufrechterhält. Ohne die Auswahl „angemeldet bleiben" läuft die Anmeldung spätestens nach 30 Tagen ab. Wählen Sie „angemeldet bleiben", beträgt die Laufzeit bis zu 365 Tagen. Bei Datei-Downloads kann zusätzlich für höchstens 60 Sekunden ein technisches Cookie gesetzt werden, das den Abschluss des Downloads anzeigt.

Ihre Sprachauswahl wird für bis zu 365 Tage in einem technisch erforderlichen Cookie gespeichert. Im lokalen Speicher Ihres Browsers halten wir außerdem ausschließlich funktionsbezogene Einstellungen und Arbeitsstände vor, zum Beispiel geöffnete Bereiche, Benachrichtigungseinstellungen, ausgeblendete Hilfen und lokale Entwürfe. Diese Angaben bleiben bis zur Änderung, Löschung durch die jeweilige Funktion oder Bereinigung des Browsers gespeichert und werden nicht zur Reichweitenmessung oder Werbung verwendet.

Diese Cookies sind für den Betrieb der Plattform unbedingt erforderlich; eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht nötig. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartei sind, andernfalls Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, berechtigten Nutzern des Unternehmens einen sicheren Plattformzugang bereitzustellen.

Analyse- oder Werbe-Cookies setzen wir auf der Plattform nicht ein.

8. Eingebundene Dienste Dritter

Auf JD Mail werden die von uns eingesetzten Schriftarten und Programmbibliotheken von unseren eigenen Servern ausgeliefert. Auf JD Partner und JD Leads können einzelne Seiten Schriftarten oder Programmbibliotheken unmittelbar von Google Fonts, cdnjs beziehungsweise Cloudflare, jsDelivr oder StackPath abrufen. Beim Abruf erhält der jeweilige Anbieter technisch insbesondere Ihre IP-Adresse, Zeitpunkt und Ziel des Abrufs sowie Angaben zum Browser. Zweck ist die technisch zuverlässige und einheitliche Darstellung der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sicheren und wirtschaftlichen Bereitstellung dieser Bestandteile. Soweit ein Anbieter Daten außerhalb der EU oder des EWR verarbeitet, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Inhalte, die Kunden in Kampagnen oder Vorschauen einfügen, können weitere Verweise oder Bilder externer Anbieter enthalten. Für die Auswahl und datenschutzkonforme Einbindung solcher Kundeninhalte ist der jeweilige Kunde verantwortlich.

9. Kommunikation und Unterstützung

Wenden Sie sich per E-Mail oder Telefon an uns, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Wir löschen die Korrespondenz, wenn sie nicht mehr benötigt wird und keine Aufbewahrungspflicht besteht.

10. Domainbestellung

Bestellen Sie über die Plattform eine Domain, übermitteln wir die für die Registrierung erforderlichen Angaben an die Vergabestelle und den beauftragten Registrar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartei sind, andernfalls Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Durchführung der vom Unternehmen beauftragten Registrierung.

11. Leadshop

Bestellen Sie Datensätze über den Leadshop, übermitteln wir Ihre Bestell- und Firmendaten an den jeweiligen Lieferanten, damit dieser liefern und abrechnen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartei sind, andernfalls Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Durchführung und Abrechnung der vom Unternehmen veranlassten Bestellung.

12. Generatoren und Sponsor-Aufträge auf JD Leads

Wenn Sie auf JD Leads einen Generator betreiben, verarbeiten wir Ihre Generator-, Domain-, Formular-, Nachrichten-, Sponsor-, Auftrags- und Abrechnungseinstellungen sowie die von Ihnen gepflegten Teilnehmer-Rechtstexte. Bei mehrteiligen Formularen entstehen technische Entwurfs- und Zugriffsprotokolle. Personenbezogene Teilnehmerdaten verarbeiten wir grundsätzlich in Ihrem Auftrag; Einzelheiten regelt der Auftragsverarbeitungsvertrag.

Ordnen Sie einem Generator einen Sponsor oder einen beziehenden Kunden zu, übermitteln wir den Beteiligten die für Auftragsdurchführung, Nachweis, Lieferung und Abrechnung erforderlichen Unternehmens-, Kontakt-, Auftrags- und Bereitstellungsdaten. Der vermittelte Vertrag und die Zahlung kommen unmittelbar zwischen den beteiligten Unternehmen zustande.

• Zweck: Betrieb und Einbettung der Generatoren, Durchführung des Bestätigungsverfahrens, Verwaltung von Sponsor-Aufträgen, technische Lead-Auslieferung und Abrechnung der Beteiligten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartei sind; handeln Sie für ein Unternehmen, Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Durchführung und Abrechnung der Unternehmensverträge. Für Sicherheits-, Einwilligungs- und Berechtigungsprotokolle gilt zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
• Dauer: Einstellungen und Vertragsdaten für die Dauer des Nutzungsvertrags, danach nach den gesetzlichen Aufbewahrungs- und Verjährungsfristen; nicht abgeschlossene Teilnehmer-Formularentwürfe werden als Auftragsdaten spätestens 24 Stunden nach der letzten Bearbeitung gelöscht

13. Vermittelte Verträge und Gast-Publisher auf JD Partner

Auf JD Partner vermitteln wir Verträge zwischen unseren Kunden: Ein Kunde bietet einen Werbeplatz an (Publisher), ein anderer bucht ihn (Werbetreibender). Der Werbevertrag kommt unmittelbar zwischen beiden zustande. Wir werden nicht Partei dieses Vertrags und sind an der Zahlung zwischen den Beteiligten nicht beteiligt.

Damit beide Seiten den Vertrag schließen und untereinander abrechnen können, geben wir Angaben von Ihnen an die jeweils andere Seite weiter: die Firmen- und Kontaktangaben Ihres Kontos einschließlich der Angaben zu der für Sie handelnden Person, die Anfragen, Gegenangebote, Annahmen und Ablehnungen mit ihrem Inhalt, die zu einer Buchung erfassten Ereignisse und Auswertungen, die für die Rechnungsstellung erforderlichen Angaben, insbesondere Rechnungsanschrift und Umsatzsteuer-Identifikationsnummer, damit die andere Seite ihre Rechnung selbst ausstellen kann, und schließlich Beschwerden, Abmahnungen und behördliche Anfragen, die eine ausgelieferte Kampagne betreffen.

• Zweck: Anbahnung, Abschluss und Durchführung des vermittelten Werbevertrags sowie die Abrechnung der Beteiligten untereinander
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartei sind; handeln Sie für ein Unternehmen, Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Anbahnung, Durchführung und Abrechnung des Unternehmensvertrags. Für die Weiterleitung von Beschwerden, Abmahnungen und behördlichen Anfragen gilt zusätzlich Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Klärung solcher Vorgänge zwischen den Beteiligten.
• Dauer: Ereignisbezogene Daten und Sub-Kennungen halten wir bis zum Ablauf der Storno-, Nachkennzeichnungs- und Beanstandungsfristen und bis zur Erledigung offener Beanstandungen vor, längstens nach Maßgabe von § 16 Absatz 11 des Auftragsverarbeitungsvertrags. Buchungsstammdaten und Abrechnungsbelege bewahren wir darüber hinaus nur auf, soweit handels- oder steuerrechtliche Pflichten bestehen oder sie zur Durchsetzung oder Abwehr von Ansprüchen erforderlich sind.

Rechnungen aus dem vermittelten Vertrag stellen die Beteiligten selbst aus; wir stellen sie nicht in ihrem Namen aus und nehmen keine Zahlungen entgegen. Die andere Seite verarbeitet die erhaltenen Angaben in eigener Verantwortung; eine Verarbeitung in unserem Auftrag nach Art. 28 DSGVO liegt insoweit nicht vor. Welche Angaben in Ihrem Konto hinterlegt sind, bestimmen Sie selbst; ohne die für die Rechnungsstellung erforderlichen Angaben lässt sich eine Buchung zwischen den Beteiligten nicht abrechnen.

Lädt ein Werbetreibender ein noch nicht registriertes Unternehmen als Gast-Publisher zu einer konkreten Kampagne ein, erhalten wir von ihm Unternehmensname, Name des Ansprechpartners, geschäftliche E-Mail-Adresse und die kampagnenbezogenen Angaben. Quelle dieser Daten ist der einladende Werbetreibende. Wir verarbeiten sie zunächst in seinem Auftrag, um die konkrete Einladung zu übermitteln, den kampagnenbezogenen Gastzugang bereitzustellen und die Buchung technisch abzuwickeln. Einzelheiten regelt § 16 Absatz 12 des Auftragsverarbeitungsvertrags.

Im unmittelbaren Zusammenhang mit dieser Einladung dürfen wir den Gast-Publisher einmalig auf die kostenlose Registrierung als Publisher hinweisen und ihm die Registrierung anbieten. Für diesen Registrierungshinweis handeln wir in eigener datenschutzrechtlicher Verantwortung. Der Werbetreibende sichert uns zu, dass der Ansprechpartner zuvor ausdrücklich in die konkrete Einladung und diesen einmaligen Hinweis per E-Mail eingewilligt hat. Eine darüber hinausgehende werbliche Ansprache erfolgt nur bei einer eigenen gesetzlichen Erlaubnis oder Einwilligung.

• Zweck: Übermittlung und Abwicklung der konkreten Kampagneneinladung sowie einmaliges Angebot einer kostenlosen Publisher-Registrierung
• Rechtsgrundlage: Für den Versand der Einladung und des einmaligen Registrierungshinweises Art. 6 Abs. 1 lit. a DSGVO auf Grundlage der vom Werbetreibenden dokumentierten Einwilligung; für die technische Bereitstellung und Missbrauchsabwehr zusätzlich Art. 6 Abs. 1 lit. f DSGVO mit den berechtigten Interessen an der sicheren Durchführung der angefragten Geschäftsanbahnung und am Schutz der Plattform
• Information nach Art. 14 DSGVO: Da die Kontaktdaten vom Werbetreibenden stammen, stellen wir diese Informationen spätestens mit der ersten Mitteilung an den Gast-Publisher bereit.
• Dauer: Kommt weder eine Gastbuchung noch eine Registrierung zustande, löschen wir die Kontaktdaten spätestens 90 Tage nach der Einladung, soweit wir sie nicht zur Dokumentation einer Einwilligung, eines Widerrufs oder eines Widerspruchs bis zum Ablauf gesetzlicher Verjährungsfristen benötigen. Kommt eine Buchung oder Registrierung zustande, gelten die hierfür in dieser Erklärung und im Auftragsverarbeitungsvertrag genannten Fristen.
• Widerruf und Widerspruch: Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ein Widerspruch oder Widerruf beendet jeden weiteren Registrierungshinweis; eine erforderliche Sperrinformation dürfen wir speichern, damit keine erneute Ansprache erfolgt.

14. Empfänger Ihrer Daten

Empfänger	Zweck
Andere Kunden der Plattform (Publisher beziehungsweise Werbetreibender)	Abschluss, Durchführung und Abrechnung eines auf JD Partner vermittelten Werbevertrags (Nummer 13)
Eingeladene Gast-Publisher beziehungsweise einladende Werbetreibende	Übermittlung und Abwicklung einer konkreten Gast-Publisher-Einladung und Buchung auf JD Partner (Nummer 13)
Lieferanten im Leadshop	Lieferung und Abrechnung bestellter Datensätze (Nummer 11)
Sponsoren, Lieferanten und beziehende Kunden auf JD Leads	Durchführung, Nachweis, Lieferung und Abrechnung eines Sponsor- oder Leadauftrags (Nummer 12)
Vergabestellen und Registrare	Registrierung bestellter Domains (Nummer 10)
easyname GmbH, Wien, Österreich	Bereitstellung und Unterbringung der Server
Nessus GmbH, Wien, Österreich	Betrieb des Rechenzentrums und des Netzes
IONOS SE, Deutschland	Sicherungskopien
Anbieter extern geladener Schriftarten und Programmbibliotheken: Google Fonts, cdnjs beziehungsweise Cloudflare, jsDelivr und StackPath	Auslieferung der in Nummer 8 genannten Bestandteile
Steuerberatung und Buchhaltung	gesetzliche Pflichten
Rechtsberatung, Einzug eigener Forderungen, Gerichte und Behörden	soweit erforderlich oder gesetzlich geboten

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, gelten die Anforderungen des Art. 28 DSGVO. Empfänger, die die Angaben für eigene Zwecke verwenden, insbesondere andere Kunden der Plattform, Lieferanten im Leadshop sowie Vergabestellen und Registrare, sind für ihre Verarbeitung selbst verantwortlich.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Soweit betriebsbereite Sicherungskopien vorhanden sind, werden darin enthaltene Daten bis zur planmäßigen Überschreibung nicht mehr aktiv verarbeitet und anschließend gelöscht. Einzelne Sicherungen können länger aufbewahrt werden, wenn dies zur Wiederherstellung nach einem Sicherheitsvorfall oder zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten erforderlich ist; sie werden nach Wegfall dieses Zwecks gelöscht. Eine feste Sicherungsfrequenz oder Aufbewahrungsdauer wird in dieser Datenschutzerklärung nicht zugesagt.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

17. Pflicht zur Bereitstellung

Die Angaben bei der Registrierung sind für den Vertragsschluss erforderlich. Ohne sie können wir die Plattform nicht bereitstellen.

18. Automatisierte Auswertung von Zugriffen

Ob ein erfasstes Ereignis wie eine Auslieferung, eine Öffnung oder ein Klick als abrechenbar gilt, bewerten wir regelbasiert. Herangezogen werden Merkmale des zugreifenden Netzes, technische Kennungen des abrufenden Programms und zeitliche Muster. Zugriffe, die danach nicht von Menschen stammen, kennzeichnen wir gesondert und rechnen sie nicht ab. Die Bewertung betrifft den einzelnen Zugriff und die daraus folgende Abrechnung, nicht Ihre Person.

Sie können das Ergebnis beanstanden: Für die Messwerte gilt der Weg nach § 7 Absatz 7 unserer Allgemeinen Geschäftsbedingungen, für die Freigabe und die Stornierung einzelner Ereignisse auf JD Partner § H4. Wir prüfen die Beanstandung und antworten in Textform unter Angabe der tragenden Gründe; über die Beanstandung entscheidet ein Mensch.

Eine ausschließlich automatisierte Entscheidung im Einzelfall, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), treffen wir darüber hinaus nicht. Eine Profilbildung zu Werbezwecken findet nicht statt.

19. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf der Plattform veröffentlichte Fassung.

Stand: 22.09.2026