Datenschutzerklärung

1. Wer wir sind

OpenLiti („OpenLiti", „wir") betreibt die Website openliti.com und erbringt Dienstleistungen zur Verbreitung von Pressemitteilungen und zur Medienplatzierung in Vietnam für Unternehmen, Agenturen und Organisationen. Nach der EU-Datenschutz-Grundverordnung (DSGVO) und dem California Consumer Privacy Act in der Fassung des CPRA (CCPA/CPRA) ist OpenLiti Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten.

Unser Datenschutzkontakt ist contact@openliti.com. Wir beantworten Datenschutzanfragen innerhalb von 30 Tagen, bei Anwendung der CCPA/CPRA-Fristen innerhalb von 45 Tagen.

2. Welche Daten wir erheben

Wir erheben nur, was für Angebot, Durchführung und Abrechnung einer Medienplatzierung erforderlich ist:

• Kontaktdaten, die Sie freiwillig übermitteln: Name, Unternehmen, Position, geschäftliche E-Mail, Telefon- oder Messenger-Kontakt, Land.
• Projektdaten: Entwürfe von Pressemitteilungen, Bilder, Markenassets, Zielmedien, Veröffentlichungsdaten und Freigabenachweise.
• Abrechnungsdaten: Firmenname, Steuernummer, Rechnungsadresse, Rechnungen und Zahlungsstatus. Kartendaten werden von OpenLiti nie gespeichert; Rechnungsstellung und Zahlung erfolgen über unsere Bank- und Zahlungsdienstleister.
• Technische Daten: IP-Adresse, Browser- und Gerätetyp, verweisende Seite, besuchte Seiten und Zeitstempel aus Server-Logs sowie – mit Ihrer Einwilligung – Analyse-Cookies.
• Kommunikationsdaten: E-Mails, Chatverläufe und Gesprächsnotizen zu Ihrem Projekt.

3. Rechtsgrundlagen und Zwecke

Nach Art. 6 DSGVO stützen wir uns auf: Vertragserfüllung (Durchführung der bestellten Platzierung), berechtigte Interessen (Beantwortung von Anfragen, Missbrauchsprävention, Verbesserung unseres Angebots), Einwilligung (Analyse- und Werbe-Cookies sowie Marketing-E-Mails, soweit erforderlich) und rechtliche Verpflichtung (Steuer-, Buchhaltungs- und Aufbewahrungspflichten).

Wir nutzen Ihre Daten zur Erstellung von Angeboten, zur Übersetzung und Einreichung Ihrer Meldung, zur Rechnungsstellung, zur Bestätigung der Veröffentlichung, zur Bearbeitung von Supportanfragen, zur Betrugsprävention und zur Einhaltung vietnamesischen und internationalen Rechts.

4. Weitergabe und internationale Übermittlungen

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an Stellen weiter, die zur Leistungserbringung erforderlich sind:

• Redaktionen und Verlage, beschränkt auf die für Prüfung und Veröffentlichung nötigen Inhalte. Journalisten sehen den Artikel und die von Ihnen benannte Kontaktperson, nicht Ihre Abrechnungsdaten.
• Vertraglich gebundene Dienstleister: Hosting, E-Mail-Versand, Analyse und Buchhaltung. Sie handeln als Auftragsverarbeiter nach dokumentierten Weisungen.
• Berater, Wirtschaftsprüfer und Behörden, soweit gesetzlich erforderlich oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Aufbewahrung

Projektdateien und veröffentlichte Links bewahren wir für die Dauer der Geschäftsbeziehung und drei weitere Jahre auf, um Anfragen zu Nachdruck oder Verifizierung beantworten zu können. Buchhaltungsunterlagen werden für die gesetzlich vorgeschriebene Frist aufbewahrt. Analysedaten werden höchstens 14 Monate in identifizierbarer Form gespeichert.

6. Ihre Rechte

Nach Maßgabe des anwendbaren Rechts können Sie Folgendes verlangen:

• Auskunft über Ihre personenbezogenen Daten und eine Kopie davon.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung („Recht auf Vergessenwerden"), soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Einschränkung der Verarbeitung oder Widerspruch gegen eine Verarbeitung auf Basis berechtigter Interessen.
• Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format.
• Widerruf der Einwilligung jederzeit, ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung.
• Nach CCPA/CPRA: Recht auf Information, Löschung und Berichtigung, Widerspruch gegen „Verkauf" oder „Weitergabe" (beides führen wir nicht durch) sowie Schutz vor Diskriminierung bei Ausübung dieser Rechte.

7. Sicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein: verschlüsselte Übertragung (HTTPS/HSTS), Zugriff mit minimalen Rechten auf Projektordner, Zwei-Faktor-Authentifizierung für Administrationskonten, beschränkter Serverzugriff sowie dokumentierte Aufbewahrungs- und Löschroutinen. Bei einer Verletzung des Schutzes personenbezogener Daten, die Ihre Rechte betrifft, informieren wir Sie und die zuständige Behörde unverzüglich und, soweit erforderlich, innerhalb von 72 Stunden nach Kenntnis.

8. Kinder und Änderungen

Unsere Leistungen richten sich an Unternehmen. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Wenn Sie glauben, ein Kind habe Daten übermittelt, kontaktieren Sie uns; wir löschen sie.

Wir können diese Erklärung an rechtliche oder betriebliche Änderungen anpassen. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem Datum der letzten Aktualisierung.