Datenschutzerklärung

1. Wer verantwortlich ist

THEFOCUS LTD ist Verantwortlicher für die in diesen Hinweisen beschriebenen personenbezogenen Daten. Unsere Handelsregisterangaben finden Sie auf der Seite „Impressum“. Wir haben unseren Sitz im Vereinigten Königreich und befolgen die UK General Data Protection Regulation (UK-DSGVO), den Data Protection Act 2018 und die Privacy and Electronic Communications Regulations 2003 (PECR), jeweils in der durch den Data (Use and Access) Act 2025 geänderten Fassung. Unsere Datenschutzaufsichtsbehörde ist die Information Commission, die weiterhin als ICO auftritt.

Wenn wir personenbezogene Daten in einem Kunden-Arbeitsbereich oder in den Werbe-, Analyse- oder CRM-Systemen eines Kunden auf dessen Weisung verarbeiten, ist der Kunde Verantwortlicher und wir handeln als sein Auftragsverarbeiter. Für diese Daten gelten die Datenschutzhinweise des Kunden.

Unser Datenschutzteam erreichen Sie über das Kontaktformular, indem Sie „Datenschutzanfrage“ wählen. Wir veröffentlichen keine E-Mail-Adresse und keine Telefonnummer; wenn Sie das Formular nicht nutzen können, können Sie an unseren eingetragenen Sitz schreiben.

2. Was wir erheben

• Kontakt- und Qualifizierungsdaten, die Sie übermitteln: Name, geschäftliche E-Mail-Adresse, Unternehmen, Website, Funktion, Land, Branche, Zielsetzung, Budgetspanne, Märkte, aktuelle Kanäle und Ihre Nachricht.
• Antworten im Planer: Angaben zu Unternehmen, Ziel, Wirtschaftlichkeit und Technologie-Stack, verknüpft mit einer anonymen Sitzung, bis Sie uns kontaktieren oder ein Konto anlegen.
• Kontodaten: Name, geschäftliche E-Mail-Adresse, Funktion, Authentifizierungsdaten, Status der Multi-Faktor-Registrierung (nie das Geheimnis in lesbarer Form) und Anmeldeverlauf.
• Abrechnungsdaten: Firmenname, Rechnungsadresse, Steuernummer sowie Kunden- und Rechnungsreferenzen des Zahlungsdienstleisters. Kartendaten gehen direkt an unseren Zahlungsdienstleister und erreichen nie unsere Systeme.
• Von Kunden freigegebene Leistungsdaten: Mediapläne, Freigaben, Aufgaben, Berichte, aggregierte Werbekennzahlen und Ergebnisphasen aus dem CRM.
• Technische Daten: Sicherheitsprotokolle mit pseudonymisierten IP-Adressen, Geräte- und Browsertyp sowie Analysedaten nur mit Ihrer Erlaubnis, wie in unseren Cookie-Hinweisen beschrieben.
• Lieferantendaten: Kontaktdaten von Personen bei unseren Lieferanten und Partnern.
• Geschäftliche Kontaktdaten von Unternehmen, an die wir herantreten: Firmenname, Website, die geschäftliche E-Mail-Adresse, die das Unternehmen auf seiner eigenen Website veröffentlicht, und die öffentlichen Angaben, auf deren Grundlage wir entschieden haben, ihm zu schreiben, etwa sein Eintrag in einem Handelsregister oder seine öffentliche Werbung.

3. Woher die Daten stammen

Die meisten Daten stammen von Ihnen. Einige stammen von Ihrem Arbeitgeber, wenn er Ihr Nutzerkonto einrichtet, von Werbeplattformen und Analysetools, die ein Kunde verbindet, von unserem Zahlungsdienstleister und aus öffentlichen Unternehmensquellen wie Handelsregistern und Unternehmenswebsites, wenn wir ein Treffen vorbereiten oder ein Unternehmen prüfen.

4. Zwecke, Rechtsgrundlagen und Aufbewahrung

• Beantwortung von Anfragen und Erstellung von Mediaplänen und Angeboten. Rechtsgrundlage: von Ihnen angeforderte vorvertragliche Massnahmen und unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen. Aufbewahrung 24 Monate nach dem letzten Kontakt, wenn kein Vertrag folgt.
• Erbringung der vertraglichen Leistung, Support, Reporting und Abrechnung. Rechtsgrundlage: Erfüllung eines Vertrags mit Ihnen oder Ihrem Arbeitgeber und unser berechtigtes Interesse am Betrieb des Dienstes für Geschäftskunden. Aufbewahrung für die Vertragsdauer und 6 Jahre danach.
• Sicherheit der Website und der Konten, Verhinderung von Betrug und Missbrauch sowie Führung von Audit-Logs. Rechtsgrundlage: berechtigte Interessen sowie anerkannte berechtigte Interessen nach Anhang 1 UK-DSGVO, soweit wir Straftaten aufdecken oder verhindern müssen. Aufbewahrung 24 Monate.
• Buchhaltung, Steuern und Gesellschaftsunterlagen. Rechtsgrundlage: rechtliche Verpflichtung. Aufbewahrung 6 Jahre nach Ende des betreffenden Geschäftsjahres.
• Anschreiben von Unternehmen, die von unserem Dienst profitieren könnten, über eine geschäftliche E-Mail-Adresse, die das Unternehmen auf seiner eigenen Website veröffentlicht. Rechtsgrundlage: berechtigte Interessen. Wir schreiben nur an Unternehmensadressen in Ländern, in denen das Gesetz dies ohne vorherige Einwilligung erlaubt, senden höchstens drei Nachrichten und hören auf, sobald Sie antworten, widersprechen oder sich abmelden. Aufbewahrung 12 Monate nach der letzten Nachricht, danach Löschung; wenn Sie widersprechen, speichern wir nur die Adresse auf einer Sperrliste, damit wir nie wieder an sie schreiben.
• Versand von Produktneuigkeiten und Insights an geschäftliche Kontakte. Rechtsgrundlage: berechtigte Interessen oder Einwilligung, wo die PECR sie verlangen. Aufbewahrung, bis Sie sich abmelden oder widersprechen; jede Nachricht enthält einen Abmeldelink.
• Website-Analyse. Rechtsgrundlage: Einwilligung über unser Cookie-Banner. Analysedaten werden höchstens 14 Monate aufbewahrt.
• Bearbeitung von Beschwerden, Rechtsansprüchen und Anfragen von Aufsichtsbehörden. Rechtsgrundlage: berechtigte Interessen und rechtliche Verpflichtung. Aufbewahrung 6 Jahre nach Abschluss der Angelegenheit.

5. An wen wir Daten weitergeben

Wir geben personenbezogene Daten an die auf unserer Seite „Unterauftragsverarbeiter“ beschriebenen Dienstleister weiter (zum Beispiel Cloud-Hosting, Zahlungsabwicklung und E-Mail), an professionelle Berater wie Rechtsanwälte und Steuerberater, an einen Käufer oder Investor, wenn unser Unternehmen verkauft oder finanziert wird (unter Vertraulichkeit), sowie an Gerichte, Aufsichtsbehörden und Behörden, soweit das Gesetz es verlangt.

Wir verkaufen keine personenbezogenen Daten. Wir geben keine personenbezogenen Daten an Werbeplattformen für den Aufbau von Zielgruppen oder für Retargeting weiter, und diese Website lädt keine Werbepixel.

6. Internationale Übermittlungen

Unser Dienst läuft auf einer verteilten, verschlüsselten Infrastruktur, die die Website von Standorten in mehr als 125 Ländern ausliefert. Personenbezogene Daten werden hauptsächlich in den Vereinigten Staaten und im Europäischen Wirtschaftsraum gespeichert. Wenn personenbezogene Daten das Vereinigte Königreich verlassen, nutzen wir eine dieser Garantien:

• Britische Angemessenheitsregelungen, die den EWR, die Schweiz und weitere vom Vereinigten Königreich anerkannte Länder abdecken.
• Die UK Extension zum EU-US Data Privacy Framework, wenn ein Empfänger in den USA zertifiziert ist.
• Das International Data Transfer Agreement des ICO oder das UK Addendum zu den EU-Standardvertragsklauseln, mit einer Bewertung der Übermittlungsrisiken, die zeigt, dass der Schutz nicht wesentlich geringer ist als im Vereinigten Königreich.

7. Ihre Rechte

Sie können Auskunft über Ihre personenbezogenen Daten verlangen, uns um Berichtigung oder Löschung bitten, eine Einschränkung der Verarbeitung verlangen, einer auf berechtigte Interessen gestützten Verarbeitung widersprechen (auch dem Direktmarketing, das wir in jedem Fall einstellen) und eine übertragbare Kopie der Daten verlangen, die Sie uns gegeben haben. Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen. Nutzen Sie das Kontaktformular und wählen Sie „Datenschutzanfrage“.

Wir antworten innerhalb eines Monats. Bei komplexen oder zahlreichen Anfragen können wir diese Frist um bis zu zwei weitere Monate verlängern und teilen Ihnen den Grund mit. Gegebenenfalls müssen wir zuerst Ihre Identität bestätigen; die Frist beginnt, sobald uns alle erforderlichen Angaben vorliegen. Unsere Suche nach Ihren Daten erfolgt in angemessenem und verhältnismässigem Umfang, wie es das Gesetz erlaubt.

8. Beschwerden zu Ihren Daten

Sie haben das Recht, sich bei uns zu beschweren. Nutzen Sie das Kontaktformular und wählen Sie „Datenschutzanfrage“ oder „Beschwerde“. Wir bestätigen Datenschutzbeschwerden innerhalb von 30 Tagen (in der Praxis innerhalb von 2 britischen Werktagen), untersuchen sie unverzüglich, halten Sie auf dem Laufenden und teilen Ihnen das Ergebnis mit, wie es Section 164A des Data Protection Act 2018 verlangt.

Sie können sich ausserdem jederzeit bei der Information Commission (ICO) unter ico.org.uk beschweren und den Rechtsweg beschreiten.

9. Automatisierte Entscheidungen

Der Planer bewertet Werbekanäle für ein Unternehmen anhand dokumentierter Regeln und Recherchen. Sein Ergebnis ist eine Empfehlung, die ein Unternehmen prüfen soll. Er trifft keine Entscheidungen über Einzelpersonen mit rechtlicher oder ähnlich erheblicher Wirkung und verwendet keine besonderen Kategorien personenbezogener Daten.

10. Sicherheit

Wir schützen personenbezogene Daten durch verpflichtende Multi-Faktor-Authentifizierung, die Trennung der Kunden-Arbeitsbereiche voneinander, Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffe der Mitarbeitenden nach dem Prinzip der minimalen Rechte sowie Audit-Protokollierung. Die Sicherheitserklärung beschreibt unsere Kontrollen.

11. Kinder

Die Website richtet sich an Unternehmen und nicht an Kinder. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren.

12. Europäischer Wirtschaftsraum und Schweiz

Wenn Sie sich im EWR befinden, kann die Datenschutz-Grundverordnung der EU (DSGVO) auf unsere Verarbeitung Ihrer Daten anwendbar sein; wenn Sie sich in der Schweiz befinden, kann das Bundesgesetz über den Datenschutz (DSG) anwendbar sein. Ihnen stehen die oben beschriebenen Rechte zu, und Sie können sich bei der Datenschutzaufsichtsbehörde an Ihrem Wohn- oder Arbeitsort beschweren. Personenbezogene Daten, die aus dem EWR in das Vereinigte Königreich übermittelt werden, sind durch den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich abgedeckt, der im Dezember 2025 verlängert wurde; Übermittlungen aus der Schweiz sind durch die Anerkennung des Vereinigten Königreichs durch die Schweiz abgedeckt. Wir haben keine Niederlassung in der EU oder in der Schweiz; Sie können Ihre Rechte über das Kontaktformular direkt bei uns geltend machen.

13. Vereinigte Staaten

Datenschutzgesetze der Bundesstaaten wie der California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (CCPA/CPRA) sowie die Gesetze von Colorado, Connecticut, Virginia, Texas, Oregon und weiteren Bundesstaaten gelten für Unternehmen, die deren Schwellenwerte erreichen. Unabhängig davon, ob sie auf uns anwendbar sind, gehen wir gegenüber in den USA ansässigen Personen folgende Verpflichtungen ein:

• In den letzten 12 Monaten haben wir Identifikatoren, berufliche oder beschäftigungsbezogene Informationen, kommerzielle Informationen und Internetaktivitäten für die in Abschnitt 4 genannten Zwecke erhoben.
• Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Wir verwenden keine sensiblen personenbezogenen Informationen, um Rückschlüsse auf Ihre Eigenschaften zu ziehen.
• Sie können verlangen, zu erfahren, welche personenbezogenen Informationen wir über Sie verarbeiten, sowie Zugang, Berichtigung oder Löschung verlangen und dem Verkauf, der Weitergabe oder zielgerichteter Werbung widersprechen. Eine bevollmächtigte Person kann mit Ihrer unterzeichneten Erlaubnis einen Antrag für Sie stellen.
• Wenn wir einen Antrag ablehnen, können Sie über das Kontaktformular Widerspruch einlegen; sind Sie auch nach dem Widerspruch nicht zufrieden, können Sie sich an den Attorney General Ihres Bundesstaates wenden.
• Wir benachteiligen Sie nicht, wenn Sie diese Rechte ausüben.

14. Kanada

Soweit der Personal Information Protection and Electronic Documents Act (PIPEDA) oder das Quebecer Gesetz über den Schutz personenbezogener Informationen im Privatsektor anwendbar ist, verarbeiten wir personenbezogene Informationen mit Ihrem Wissen und Ihrer Einwilligung; bei geschäftlichen Kontaktinformationen, die für die geschäftliche Kommunikation verwendet werden, kann diese Einwilligung stillschweigend erteilt sein. Ihre Informationen können ausserhalb Kanadas und Quebecs gespeichert und verarbeitet werden, wo Behörden nach örtlichem Recht darauf zugreifen können. Sie können die bei uns für den Datenschutz zuständige Person über das Kontaktformular erreichen und sich beim Office of the Privacy Commissioner of Canada oder, in Quebec, bei der Commission d'accès à l'information beschweren.

15. Australien und Neuseeland

Wir behandeln personenbezogene Informationen im Einklang mit den Australian Privacy Principles nach dem Privacy Act 1988 und den Informationsschutzgrundsätzen des neuseeländischen Privacy Act 2020. Ihre Informationen können unter den in Abschnitt 6 beschriebenen Garantien gegenüber Empfängern im Vereinigten Königreich, in den Vereinigten Staaten und im EWR offengelegt werden. Wenn Sie mit unserer Antwort auf eine Beschwerde nicht zufrieden sind, können Sie sich an das Office of the Australian Information Commissioner oder an den New Zealand Privacy Commissioner wenden.

16. Brasilien

Soweit die Lei Geral de Proteção de Dados (LGPD) anwendbar ist, stützen wir uns auf die entsprechenden Rechtsgrundlagen in Artikel 7: Vertragserfüllung und vorvertragliche Massnahmen, berechtigte Interessen, Erfüllung einer rechtlichen Verpflichtung und Einwilligung. Ihnen stehen die Rechte nach Artikel 18 zu, darunter Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung, Übertragbarkeit, Löschung und Information über die Weitergabe. Unseren Datenschutzbeauftragten (encarregado) erreichen Sie über das Kontaktformular, indem Sie „Datenschutzanfrage“ wählen. Sie können sich bei der Autoridade Nacional de Proteção de Dados (ANPD) beschweren.

17. Türkei

Soweit das Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) anwendbar ist, verarbeiten wir Ihre Daten auf den Grundlagen des Artikels 5, hauptsächlich zur Begründung oder Erfüllung eines Vertrags, zur Erfüllung rechtlicher Verpflichtungen und aufgrund berechtigter Interessen, und auf Grundlage einer ausdrücklichen Einwilligung nur dort, wo das Gesetz dies verlangt. Übermittlungen ins Ausland stützen sich auf die Garantien des Artikels 9, einschliesslich Standardverträgen, die, soweit erforderlich, der Behörde für den Schutz personenbezogener Daten gemeldet werden. Sie können Ihre Rechte nach Artikel 11 mit einem Antrag über das Kontaktformular geltend machen; wir antworten kostenlos innerhalb von 30 Tagen. Sie können sich beim Ausschuss für den Schutz personenbezogener Daten (KVKK) beschweren.

18. Festlandchina und Hongkong

Wenn Sie sich in Festlandchina befinden und das chinesische Gesetz zum Schutz personenbezogener Informationen (PIPL) anwendbar ist, verarbeiten wir Ihre personenbezogenen Informationen, um einen Vertrag mit Ihnen oder Ihrem Arbeitgeber abzuschliessen oder zu erfüllen, oder mit Ihrer Einwilligung. Ihre Informationen werden von uns und den in Abschnitt 5 genannten Empfängern ausserhalb Festlandchinas verarbeitet; soweit das PIPL für eine grenzüberschreitende Übermittlung oder eine Offenlegung gegenüber einem anderen Verarbeiter eine gesonderte Einwilligung verlangt, holen wir diese vor der Übermittlung ein. Ihnen stehen die Rechte nach Kapitel IV des PIPL zu, darunter Auskunft, Erhalt einer Kopie, Berichtigung, Löschung und Erläuterung unserer Verarbeitungsregeln.

In Hongkong befolgen wir die Datenschutzgrundsätze der Personal Data (Privacy) Ordinance. Sie können Auskunft über Ihre Daten und deren Berichtigung verlangen und sich beim Privacy Commissioner for Personal Data beschweren.

19. Japan

Soweit das japanische Gesetz zum Schutz personenbezogener Informationen (APPI) anwendbar ist, verwenden wir personenbezogene Informationen nur für die in Abschnitt 4 genannten Zwecke. Die japanische Personal Information Protection Commission erkennt für das Vereinigte Königreich ein gleichwertiges Schutzniveau an. Empfänger in anderen Ländern sind vertraglich zu gleichwertigen Massnahmen verpflichtet. Sie können über das Kontaktformular verlangen, dass wir Ihre gespeicherten personenbezogenen Daten offenlegen, berichtigen, nicht mehr verwenden oder löschen.

20. Südkorea

Soweit der Personal Information Protection Act (PIPA) anwendbar ist, verarbeiten wir nur die in Abschnitt 2 genannten Angaben für die Zwecke und mit den Aufbewahrungsfristen aus Abschnitt 4. Personenbezogene Informationen werden, sobald Sie sie übermitteln, über unser Netzwerk in das Vereinigte Königreich, die Vereinigten Staaten und den EWR übertragen und dort gespeichert, für die Zwecke in Abschnitt 4 und bis zum Ablauf der Aufbewahrungsfristen; die Empfänger sind auf unserer Seite „Unterauftragsverarbeiter“ beschrieben. Sie können die Übertragung ablehnen, indem Sie keine Daten übermitteln; dann können wir Ihnen jedoch nicht antworten und den Service nicht erbringen. Sie können Auskunft, Berichtigung, Löschung oder Aussetzung der Verarbeitung verlangen und sich bei der Personal Information Protection Commission beschweren.

21. Saudi-Arabien und Vereinigte Arabische Emirate

Soweit das saudi-arabische Gesetz zum Schutz personenbezogener Daten oder das Bundesgesetzesdekret Nr. 45 von 2021 der VAE zum Schutz personenbezogener Daten anwendbar ist, verarbeiten wir Ihre Daten für die in Abschnitt 4 genannten Zwecke und übermitteln sie nur dann ins Ausland, wenn diese Gesetze und ihre Durchführungsbestimmungen dies erlauben, unter Anwendung der Garantien in Abschnitt 6. Sie können Informationen über unsere Verarbeitung sowie Auskunft, Berichtigung und Löschung verlangen und sich bei der Saudi Data and AI Authority (SDAIA) oder dem UAE Data Office beschweren.

22. Singapur und Philippinen

Wir befolgen den Personal Data Protection Act 2012 von Singapur und den Data Privacy Act of 2012 der Philippinen. Wir erheben, verwenden und offenbaren personenbezogene Daten mit Ihrer Einwilligung oder soweit diese Gesetze es anderweitig erlauben, und wir schützen ins Ausland übermittelte Daten nach einem vergleichbaren Standard. Unseren Datenschutzbeauftragten erreichen Sie über das Kontaktformular. Sie können sich bei der Personal Data Protection Commission in Singapur oder bei der National Privacy Commission der Philippinen beschweren.

23. Israel

Soweit das Protection of Privacy Law, 5741-1981, in seiner geänderten Fassung anwendbar ist, sind Sie gesetzlich nicht verpflichtet, uns personenbezogene Daten zu geben; wir benötigen die in Abschnitt 2 genannten Daten, um Ihnen zu antworten und den Service zu erbringen. Sie können über das Kontaktformular verlangen, Informationen über Sie einzusehen und zu berichtigen, und sich bei der Privacy Protection Authority beschweren.

24. Mexiko und andere Märkte

In Mexiko befolgen wir das Bundesgesetz zum Schutz personenbezogener Daten im Besitz von Privatpersonen, und Sie können Ihre ARCO-Rechte (Auskunft, Berichtigung, Löschung und Widerspruch) über das Kontaktformular ausüben. In allen anderen Märkten, die wir bedienen, können Sie die in Abschnitt 7 beschriebenen Rechte nutzen und sich bei Ihrer örtlichen Datenschutzbehörde beschweren.

25. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Das Datum „zuletzt aktualisiert“ zeigt die aktuelle Fassung. Über wesentliche Änderungen informieren wir die Nutzerinnen und Nutzer von Kundenkonten in der Anwendung.