Last updated: 7 October 2026 — IAB Europe TCF Vendor ID: 1644Stand: 7. Oktober 2026 — IAB Europe TCF Vendor-ID: 1644
1. Controller1. Verantwortliche Stelle
The controller responsible for data processing under the General Data Protection Regulation (GDPR) is:
Boola GmbH
Senner Hellweg 59c
33659 Bielefeld, Germany
Commercial register: Bielefeld Local Court, HRB 45501
VAT ID: DE327292054
Managing Directors: Jörg Schneider, Kay Schneider
Email: info@acheron-ai.tech · joerg.schneider@boola.group
Acheron – Agentic Advertising is an offering of Boola GmbH.
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Boola GmbH
Senner Hellweg 59c
33659 Bielefeld, Deutschland
Registergericht: Amtsgericht Bielefeld, HRB 45501
USt-IdNr.: DE327292054
Geschäftsführer: Jörg Schneider, Kay Schneider
E-Mail: info@acheron-ai.tech · joerg.schneider@boola.group
Acheron – Agentic Advertising ist ein Angebot der Boola GmbH.
2. Access Data and Server Log Files2. Zugriffsdaten und Server-Logfiles
When you visit our website (acheron-ai.tech), your browser automatically transmits certain information to our server: IP address, date and time of the request, browser and operating system (where applicable), and the referring URL. This data is used to ensure a stable connection, system security and administrative purposes. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in the secure and stable operation of our website).
Beim Aufruf unserer Website (acheron-ai.tech) werden automatisch Informationen durch den Browser Ihres Endgeräts an unseren Server übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, verwendeter Browser und ggf. Betriebssystem sowie die Website, von der aus der Zugriff erfolgt (Referrer-URL). Diese Daten dienen der Gewährleistung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und -stabilität sowie administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb unserer Website).
3. Cookies (general)3. Cookies (allgemein)
Our website uses cookies — small text files stored on your device. We distinguish between:
- Technically necessary cookies, without which the website cannot function correctly (legal basis: Art. 6(1)(f) GDPR).
- Analytics and marketing cookies, set only with your consent (legal basis: Art. 6(1)(a) GDPR) — see Section 7 on the IAB Europe Transparency & Consent Framework.
You can adjust your settings at any time via your browser or our consent tool, and withdraw any consent given, with effect for the future.
Unsere Website verwendet Cookies — kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:
- Technisch notwendige Cookies, ohne die die Website nicht ordnungsgemäß funktioniert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).
- Analyse- und Marketing-Cookies, die nur mit Ihrer Einwilligung gesetzt werden (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO) — siehe hierzu auch Abschnitt 7 zum IAB Europe Transparency & Consent Framework.
Sie können Ihre Einstellungen jederzeit über Ihren Browser oder unser Consent-Tool anpassen und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.
4. Contact4. Kontaktaufnahme
If you contact us by email or via our contact form, we process the data you provide (e.g. name, email address, message content) solely to handle your inquiry. The legal basis is Art. 6(1)(b) or (f) GDPR.
Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichtentext) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
5. Web Analytics5. Webanalyse
Where we use web analytics tools to improve our offerings and optimise marketing activities, this is done solely on the basis of your consent (Art. 6(1)(a) GDPR), which you may withdraw at any time via our consent tool.
Soweit wir Webanalyse-Tools zur Verbesserung unserer Angebote und zur Optimierung von Marketingmaßnahmen einsetzen, geschieht dies ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Consent-Tool jederzeit widerrufen können.
6. Hosting and Infrastructure6. Hosting und Infrastruktur
Our website is operated through a hosting provider; domain management (DNS) is handled via Cloudflare. Where this involves processing outside the EU/EEA, we ensure an adequate level of data protection (e.g. through EU Standard Contractual Clauses). For the operation of our Agentic Advertising technology itself (Section 7), no personal data is currently transferred to third countries without an adequate level of protection.
Unsere Website wird bei einem Hosting-Anbieter betrieben; das Domain-Management (DNS) erfolgt über Cloudflare. Soweit hierbei Daten außerhalb der EU/des EWR verarbeitet werden, stellen wir ein angemessenes Datenschutzniveau sicher (z. B. durch EU-Standardvertragsklauseln). Für den eigentlichen Betrieb unserer Agentic-Advertising-Technologie (Abschnitt 7) findet, nach aktuellem Stand, keine Übermittlung personenbezogener Daten in Drittländer ohne angemessenes Schutzniveau statt.
7. Agentic Advertising — IAB Europe Transparency & Consent Framework (TCF)7. Agentic Advertising — IAB Europe Transparency & Consent Framework (TCF)
Acheron (an offering of Boola GmbH) is registered with IAB Europe as a Vendor under the Transparency & Consent Framework (TCF) v2.2, Vendor ID 1644. The TCF is an industry-wide standard through which publishers (e.g. the operator of an AI application/LLM interface in which our advertising technology is embedded) provide you with information and collect your consent via their own consent management platform (CMP), before vendors such as Acheron process personal data for the purposes listed below.
Legal basis: For the numbered Purposes 1–4, 7 and 9 listed below, we rely exclusively on your consent (Art. 6(1)(a) GDPR, reflected as the corresponding TCF consent signal) — not on legitimate interest. You can withdraw your consent at any time, with effect for the future, via the relevant publisher's consent tool. For the two Special Purposes listed below, we instead rely on legitimate interest (Art. 6(1)(f) GDPR), as provided for under the TCF — see Section 7a for the corresponding balancing assessment.
Purposes for which we process data:
| No. | Purpose | What this means for you |
|---|---|---|
| 1 | Store and/or access information on a device | A session-storage entry (boola.session) holds the ad-session credential for the current browser tab. With your consent, a user-sync cookie (uids) on our auction domain stores the pseudonymous IDs that our demand partners use for you. |
| 2 | Use limited data to select advertising | Anonymised categories derived from the current conversation (e.g. "travel", "cooking") determine which ad categories are eligible for that one request. |
| 3 | Create profiles for personalised advertising | Acheron builds a session-scoped interest signal that is not stored across sessions. Separately, the pseudonymous partner IDs from the uids cookie allow our demand partners to recognise your browser across sessions within their own profiles. There is no linking to other devices. |
| 4 | Use profiles to select personalised advertising | The session-scoped signal from Purpose 3 is used to select a more relevant, rather than purely contextual, ad. |
| 7 | Measure advertising performance | Impressions/clicks are evaluated to produce aggregated performance reports. |
| 9 | Understand audiences through statistics | Anonymised, aggregated usage statistics (e.g. by content category, device type, country) without identifying individuals. |
Special Purposes (no consent required, as they are necessary for technical operation):
| No. | Special Purpose |
|---|---|
| 1 | Ensure security, prevent and detect fraud, and fix errors |
| 2 | Deliver and present advertising and content |
What we explicitly do not do: we do not combine data from other (third-party) sources with the signals above, we do not link your device to other devices (no cross-device tracking), and we do not identify your device based on automatically transmitted technical information (no device fingerprinting). We do not store raw text of your inputs/prompts and do not pass raw personal data to advertisers — only the anonymised contextual signals described above.
Categories of data processed: IP address, basic device/browser characteristics, current-session interaction data, coarse (non-precise) location data (e.g. country/region), and the privacy choices transmitted in the consent string, as well as pseudonymous user-sync IDs of our demand partners (uids cookie). No precise geolocation data, no cross-device identifiers. The authoritative technical list is maintained in IAB Europe's Global Vendor List under our Vendor ID 1644.
Retention: The session entry boola.session is kept in session storage only. It is deleted when the browser tab is closed and treated as invalid after 30 minutes of inactivity. The user-sync cookie uids on auction.acheron-ai.tech is stored for a maximum of 90 days (7,776,000 seconds), and this period restarts when partner IDs are updated. Short technical test values of the auction software (prebid.cookieTest, _rdc…) are deleted immediately. All storage is disclosed in machine-readable form in privacy.json. Session-scoped personalisation signals (Purposes 3/4) are not retained beyond the end of the respective session. Aggregated measurement and statistics data (Purposes 7/9) is retained in identifiable, aggregated form for up to 90 days, after which only anonymised data is kept for trend reporting.
Machine-readable technical disclosure of device storage access: acheron-ai.tech/privacy.json.
Acheron (ein Angebot der Boola GmbH) ist bei IAB Europe als Vendor im Transparency & Consent Framework (TCF) v2.2 registriert, Vendor-ID 1644. Das TCF ist ein branchenweiter Standard, über den Publisher (z. B. die Betreiber einer KI-Anwendung/eines LLM-Interfaces, in das unsere Werbetechnologie eingebunden ist) Ihnen über ihr eigenes Consent-Management-Tool (CMP) Informationen bereitstellen und Ihre Einwilligung einholen, bevor Vendoren wie Acheron personenbezogene Daten für die unten genannten Zwecke verarbeiten.
Rechtsgrundlage: Für sämtliche der unten genannten, nummerierten Zwecke (Purposes) 1–4, 7 und 9 stützen wir uns ausschließlich auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. das entsprechende Consent-Signal im Rahmen des TCF) — nicht auf ein berechtigtes Interesse. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Consent-Tool des jeweiligen Publishers widerrufen. Für die beiden unten genannten Special Purposes stützen wir uns dagegen, wie im TCF vorgesehen, auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — siehe Abschnitt 7a für die zugehörige Interessenabwägung.
Zwecke (Purposes), für die wir Daten verarbeiten:
| Nr. | Zweck | Was das für Sie bedeutet |
|---|---|---|
| 1 | Speicherung von und/oder Zugriff auf Informationen auf einem Gerät | Ein Session-Storage-Eintrag (boola.session) hält die Werbe-Sitzung für den aktuellen Browser-Tab fest. Mit Ihrer Einwilligung speichert ein User-Sync-Cookie (uids) auf unserer Auktions-Domain die pseudonymen IDs, die unsere Nachfragepartner für Sie verwenden. |
| 2 | Nutzung eingeschränkter Daten zur Anzeigenauswahl | Aus dem aktuellen Gesprächskontext abgeleitete, anonymisierte Kategorien (z. B. „Reise", „Kochen") bestimmen, welche Anzeigenkategorien für diese eine Anfrage infrage kommen. |
| 3 | Erstellung von Profilen für personalisierte Werbung | Acheron bildet ein auf die aktuelle Sitzung beschränktes Interessens-Signal, das nicht sitzungsübergreifend gespeichert wird. Davon getrennt ermöglichen die pseudonymen Partner-IDs aus dem uids-Cookie unseren Nachfragepartnern, Ihren Browser sitzungsübergreifend in deren eigenen Profilen wiederzuerkennen. Eine Verknüpfung mit anderen Geräten findet nicht statt. |
| 4 | Nutzung von Profilen zur Auswahl personalisierter Werbung | Das sitzungsbezogene Signal aus Zweck 3 wird genutzt, um eine passendere statt rein kontextuelle Anzeige auszuwählen. |
| 7 | Messung der Werbeleistung | Auswertung von Impressions/Klicks zur Erstellung aggregierter Performance-Berichte. |
| 9 | Verständnis von Zielgruppen durch Statistiken | Anonymisierte, aggregierte Nutzungsstatistiken (z. B. nach Inhaltskategorie, Gerätetyp, Land) ohne Identifizierung einzelner Personen. |
Special Purposes (keine Einwilligung erforderlich, da für den technischen Betrieb notwendig):
| Nr. | Special Purpose |
|---|---|
| 1 | Sicherstellung der Sicherheit, Verhinderung/Erkennung von Betrug, Fehlerbehebung |
| 2 | Auslieferung und Darstellung von Werbung und Inhalten |
Was wir ausdrücklich nicht tun: Wir kombinieren keine Daten aus anderen (Dritt-)Quellen mit den oben genannten Signalen, wir verknüpfen Ihr Gerät nicht mit anderen Geräten (kein Cross-Device-Tracking), und wir identifizieren Ihr Gerät nicht anhand automatisch übermittelter technischer Informationen (kein Device-Fingerprinting). Wir speichern keine Rohtexte Ihrer Eingaben/Prompts und übermitteln keine personenbezogenen Rohdaten an Werbetreibende — nur die oben beschriebenen, anonymisierten Kontextsignale.
Kategorien verarbeiteter Daten: IP-Adresse, grundlegende Geräte-/Browser-Merkmale, Interaktionsdaten der aktuellen Sitzung, grobe (nicht präzise) Standortdaten (z. B. Land/Region), Ihre im Consent-String übermittelten Datenschutz-Entscheidungen sowie pseudonyme User-Sync-IDs unserer Nachfragepartner (uids-Cookie). Keine präzisen Geodaten, keine geräteübergreifenden Identifikatoren. Die maßgebliche, technische Liste führen wir in der Global Vendor List von IAB Europe unter unserer Vendor-ID 1644.
Speicherdauer: Der Sitzungseintrag boola.session liegt ausschließlich im Session Storage. Er wird beim Schließen des Browser-Tabs gelöscht und nach 30 Minuten Inaktivität als ungültig behandelt. Das User-Sync-Cookie uids auf auction.acheron-ai.tech wird für maximal 90 Tage (7.776.000 Sekunden) gespeichert; die Frist beginnt neu, wenn Partner-IDs aktualisiert werden. Kurze technische Testwerte der Auktionssoftware (prebid.cookieTest, _rdc…) werden sofort wieder gelöscht. Alle Speicherungen sind maschinenlesbar in privacy.json offengelegt. Sitzungsbezogene Personalisierungssignale (Zwecke 3/4) werden nicht über das Ende der jeweiligen Sitzung hinaus gespeichert. Aggregierte Mess- und Statistikdaten (Zwecke 7/9) werden für bis zu 90 Tage in identifizierbarer, aggregierter Form vorgehalten und danach ausschließlich in anonymisierter Form für Trendauswertungen genutzt.
Technische Offenlegung des Speicherzugriffs auf Ihrem Endgerät (Device Storage Disclosure, maschinenlesbar): acheron-ai.tech/privacy.json.
7a. Legitimate Interest Assessment for Special Purposes 1 and 27a. Interessenabwägung für Special Purposes 1 und 2
This is our published "Legitimate Interest Claim" under IAB Europe TCF Policy (the Legitimate Interest Claim URL referenced in our GVL registration, Vendor ID 1644).
For the two Special Purposes listed below, the TCF provides exclusively for a legitimate-interest legal basis (there is no consent option). We have carried out a legitimate interest assessment for each, using the standard three-part test (purpose test, necessity test, balancing test per GDPR Recitals 47 and 50):
Special Purpose 1 — Ensure security, prevent and detect fraud, and fix errors:
- Purpose test: We have a legitimate interest in protecting our systems, publishers, advertisers and users from invalid traffic, fraud and technical errors.
- Necessity test: Real-time fraud/security checking necessarily requires automated evaluation of technical signals (e.g. request-consistency checks); meaningful prior consent cannot structurally be obtained for this, since bad actors would not grant it and the check must apply uniformly to all requests rather than selectively.
- Balancing test: Only minimal, non-identifying technical signals are processed; no profiling takes place. The processing protects, rather than harms, the interests of the individuals concerned (protection from fraud/abuse). Conclusion: the interests and fundamental rights of data subjects are not overridden by the legitimate interest pursued.
Special Purpose 2 — Deliver and present advertising and content:
- Purpose test: We have a legitimate interest in the purely technical last step of actually rendering, into the publisher's ad slot, an ad that has already been selected under your consent to Purposes 1–4/7/9.
- Necessity test: Without this technical rendering step, even a fully consent-based, purely contextual ad could not be displayed; it is a structural, non-optional part of operating as an ad-tech vendor once the upstream consent is in place.
- Balancing test: This step introduces no additional identification and no data use beyond what was already consented to under Purposes 1–4/7/9 — it is purely the technical execution of an already-made, consent-based decision. Conclusion: the interests and fundamental rights of data subjects are not overridden by the legitimate interest pursued.
Transparency at the time processing starts: The required information (Vendor ID 1644, the Special Purposes relied on, a link to this assessment) is provided to the user via the standard TCF mechanism: the relevant publisher's CMP discloses Vendor 1644, together with the Purposes/Special Purposes used and our Policy URLs, before our SDK begins processing for that pageview (technical mechanism: see the "Signal/TC String handling" tab of our IAB Vendor Compliance Form, i.e. a __tcfapi() check before every auction).
Dies ist unser nach IAB Europe TCF Policy veröffentlichter „Legitimate Interest Claim" (Legitimate Interest Claim URL in unserer GVL-Registrierung, Vendor-ID 1644).
Für die beiden unten genannten Special Purposes sieht das TCF ausschließlich ein berechtigtes Interesse als Rechtsgrundlage vor (keine Einwilligungsoption). Wir haben hierfür jeweils eine Interessenabwägung nach dem dreistufigen Test (Zwecktest, Erforderlichkeitstest, Abwägungstest gemäß ErwGr. 47, 50 DSGVO) durchgeführt:
Special Purpose 1 — Sicherstellung der Sicherheit, Verhinderung/Erkennung von Betrug, Fehlerbehebung:
- Zwecktest: Wir haben ein berechtigtes Interesse daran, unsere Systeme, Publisher, Werbetreibende und Nutzer vor ungültigem Traffic, Betrug und technischen Fehlern zu schützen.
- Erforderlichkeitstest: Eine Betrugs-/Sicherheitsprüfung in Echtzeit erfordert zwangsläufig die automatisierte Auswertung technischer Signale (z. B. Anfrage-Konsistenzprüfungen); eine vorherige Einwilligung ist hierfür strukturell nicht sinnvoll einholbar, da gerade böswillige Akteure keine Einwilligung erteilen würden und die Prüfung alle Anfragen gleichermaßen (nicht selektiv) betreffen muss.
- Abwägungstest: Es werden nur minimale, nicht auf eine Identifizierung angelegte technische Signale verarbeitet; es findet kein Profiling statt. Die Verarbeitung schützt die Interessen der betroffenen Nutzer (Schutz vor Betrug/Missbrauch), anstatt sie zu beeinträchtigen. Ergebnis: Die Interessen und Grundrechte der betroffenen Personen werden durch das verfolgte berechtigte Interesse nicht überwogen.
Special Purpose 2 — Auslieferung und Darstellung von Werbung und Inhalten:
- Zwecktest: Wir haben ein berechtigtes Interesse am rein technischen letzten Schritt, eine bereits — unter Ihrer Einwilligung zu den Zwecken 1–4/7/9 — ausgewählte Anzeige tatsächlich im Werbeplatz der Publisher-Seite darzustellen.
- Erforderlichkeitstest: Ohne diesen technischen Darstellungsschritt könnte selbst eine vollständig einwilligungsbasierte, rein kontextuelle Anzeige nicht angezeigt werden; der Schritt ist struktureller, nicht optionaler Bestandteil des Betriebs als Ad-Tech-Vendor, sobald die vorgelagerte Einwilligung vorliegt.
- Abwägungstest: Dieser Schritt führt zu keiner zusätzlichen Identifizierung und keiner über die bereits eingewilligte Verarbeitung (Zwecke 1–4/7/9) hinausgehenden Datennutzung — er ist die rein technische Umsetzung einer bereits getroffenen, einwilligungsbasierten Entscheidung. Ergebnis: Die Interessen und Grundrechte der betroffenen Personen werden durch das verfolgte berechtigte Interesse nicht überwogen.
Transparenz zum Zeitpunkt der Verarbeitung: Die erforderlichen Informationen (Vendor-ID 1644, die genutzten Special Purposes, Link zu dieser Interessenabwägung) werden dem Nutzer über das Standard-TCF-Verfahren bereitgestellt: Das CMP des jeweiligen Publishers legt Vendor 1644 samt genutzter Purposes/Special Purposes und unseren Policy-URLs offen, bevor unser SDK mit der Verarbeitung für den jeweiligen Seitenaufruf beginnt (technischer Mechanismus: siehe Tab „Signal/TC String handling" unseres IAB-Vendor-Compliance-Formulars bzw. __tcfapi()-Abfrage vor jeder Auktion).
8. Data Sharing8. Weitergabe von Daten
As part of the processing described in Section 7, we pass the consent-based signals described there, within advertising auctions (OpenRTB), to the demand partners we integrate with (e.g. DSPs), provided they are also registered under the TCF and the required consent is present in the consent string. We do not pass data to partners without the corresponding consent. With your consent, we also run user syncing with these partners via auction.acheron-ai.tech. Each partner assigns a pseudonymous ID, which is stored in the uids cookie and included in later bid requests to that partner.
Im Rahmen der in Abschnitt 7 beschriebenen Verarbeitung übermitteln wir die dort genannten, auf Einwilligung gestützten Signale im Rahmen von Werbeauktionen (OpenRTB) an von uns eingebundene Nachfragepartner (Demand-Partner, z. B. DSPs), sofern diese ebenfalls im TCF registriert sind und die hierfür erforderliche Einwilligung im Consent-String vorliegt. Eine Weitergabe an Partner ohne entsprechende Einwilligung findet nicht statt. Mit Ihrer Einwilligung führen wir außerdem über auction.acheron-ai.tech einen User-Sync mit diesen Partnern durch: Jeder Partner vergibt eine pseudonyme ID, die im uids-Cookie gespeichert und bei späteren Gebotsanfragen an diesen Partner mitgesendet wird.
9. Third-Country Transfers9. Drittlandübermittlungen
We do not currently transfer personal data to countries outside the EU/EEA without an adequate level of data protection. Should this change, we will ensure an adequate level of protection, in particular through an EU Commission adequacy decision or EU Standard Contractual Clauses.
Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR ohne angemessenes Datenschutzniveau findet nach aktuellem Stand nicht statt. Sollte sich dies ändern, stellen wir ein angemessenes Schutzniveau sicher, insbesondere durch einen Angemessenheitsbeschluss der EU-Kommission oder EU-Standardvertragsklauseln.
10. Storage Duration (general)10. Speicherdauer (allgemein)
Personal data is stored only for as long as necessary for the respective purposes or as required by statutory retention obligations. For data processed under the TCF, the more specific periods stated in Section 7 apply.
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Für die im Rahmen des TCF verarbeiteten Daten gelten die in Abschnitt 7 genannten, spezifischeren Fristen.
11. Your Rights11. Ihre Rechte
Under the GDPR you have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and to object (Art. 21). Where processing is based on your consent, you may withdraw it at any time with effect for the future (see Section 12).
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Widerspruchsrecht (Art. 21). Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 12).
12. Withdrawing Consent12. Widerruf der Einwilligung
Where processing is based on your consent (in particular the TCF-based processing described in Section 7 and the analytics/marketing cookies under Section 3), you may withdraw it at any time, with effect for the future, via the relevant publisher's consent tool or your browser settings.
Soweit die Verarbeitung auf Ihrer Einwilligung beruht (insbesondere die in Abschnitt 7 beschriebene Verarbeitung im Rahmen des TCF sowie Analyse-/Marketing-Cookies gemäß Abschnitt 3), können Sie diese jederzeit über das Consent-Tool des jeweiligen Publishers bzw. über Ihre Browser-Einstellungen mit Wirkung für die Zukunft widerrufen.
13. Right to Lodge a Complaint13. Beschwerderecht
You have the right to lodge a complaint with a data protection supervisory authority. The competent authority is, in particular:
State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (LDI NRW)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
14. Security14. Sicherheit
We take appropriate technical and organisational measures to protect your data against loss, misuse and unauthorised access.
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.
15. Changes to this Policy15. Änderungen dieser Erklärung
We update this privacy policy whenever our data processing, our TCF registration (Vendor ID 1644), or the applicable legal framework changes. The date of the last update is shown at the top of this page.
Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung, unsere TCF-Registrierung (Vendor-ID 1644) oder die rechtlichen Rahmenbedingungen ändern. Das Datum der letzten Aktualisierung finden Sie oben auf dieser Seite.
