Anhang

ANHANG A- Beschreibung der Übertragung

‍

A. LISTE DER PARTEIEN

Datenexporteur(e):

Name: Siehe Bestellung oder Vereinbarung

Anschrift: Siehe Bestellung oder Vereinbarung

Name, Position und Kontaktdaten der Kontaktperson: Siehe Auftrag oder Vereinbarung

Tätigkeiten, die für die gemäß diesen Klauseln übermittelten Daten relevant sind: Abrechnungs- und Zuordnungszwecke; für den Datenimporteur, um Werbung für Endnutzer zu machen und ihnen ein Prämienprogramm anzubieten.

Datum: Gilt als unterzeichnet und wirksam ab dem Datum des Inkrafttretens, das in der entsprechenden Bestellung oder Vereinbarung festgelegt ist, oder ab dem Datum, an dem der Kunde mit der Nutzung eines Mistplay-Dienstes begonnen hat, je nachdem, was früher eintritt.

Unterschrift: Siehe Vereinbarung                                                                                                                                             

Rolle (Kontrolleur/Verarbeiter): Controller 

‍

Datenimporteur(e): Mistplay Inc,

Anschrift: 481 Ave Viger West, Suite 300, Montreal (QC) H2Z 1G6, Kanada

Contact person’s name, position and contact details: Deirdre Sheridan <privacy@mistplay.com>, General Counsel and Chief Privacy Officer. 

Tätigkeiten, die für die gemäß diesen Klauseln übermittelten Daten relevant sind: Überwachung des gemeinsamen Datenschutzprogramms, um sicherzustellen, dass die Verwendung der übermittelten Daten auf die hier beschriebenen Zwecke beschränkt ist.

Datum: Gilt als unterzeichnet und wirksam ab dem Datum des Inkrafttretens, das in der entsprechenden Bestellung oder der Vereinbarung festgelegt ist, oder ab dem Datum, an dem Mistplay die Dienstleistungen erbringt, je nachdem, was früher eintritt. 

Unterschrift:_Siehe Bestellung oder Vereinbarung                                                                                                                                           

Rolle (Controller)/Prozessor): Controller

‍

B. BESCHREIBUNG DER ÜBERTRAGUNG

Kategorien von betroffenen Personen, deren personenbezogene Daten übermittelt werden

• Endnutzer von Web- und Mobilanwendungen, die Anzeigen, In-App-Inhalte ansehen und Spiele spielen, sowie die Mitarbeiter von Mistplay-Partnern und -Anbietern, die an unserem Werbenetzwerk teilnehmen oder es bedienen. 
• Mitarbeiter des Auftraggebers.

Kategorien der übermittelten personenbezogenen Daten

• Endnutzerdaten einschließlich Werbekennungen, Gerätekennungen und IP-Adressen
• Spielverlauf, In-App-Käufe und Gerätedaten, einschließlich Gerätekennungen
• Informationen in Bezug auf den Inhalt der Anzeige oder Attributionsdaten, die vom Kunden oder seinem Vertreter gesendet werden
• Mitarbeiter von Kunden/Verkäufern: Name, Arbeitsadresse, E-Mail-Adresse, Telefonnummern, Benutzernamen von Mitarbeitern, die auf das Bestellsystem von Mistplay zugreifen, um Anzeigen zu schalten, oder Mitarbeiter von Verkäufern, die solche Informationen an Mistplay weitergeben, um Dienstleistungen für Mistplay zu erbringen.

Übermittlung sensibler Daten (falls zutreffend) und Anwendung von Beschränkungen oder Schutzmaßnahmen, die der Art der Daten und den damit verbundenen Risiken in vollem Umfang Rechnung tragen, wie z. B. strikte Zweckbindung, Zugangsbeschränkungen (einschließlich des Zugangs nur für Mitarbeiter, die eine spezielle Schulung absolviert haben), Aufzeichnung des Zugangs zu den Daten, Beschränkungen für die Weiterübermittlung oder zusätzliche Sicherheitsmaßnahmen.

• Keine.

Häufigkeit der Übermittlung (z. B. ob die Daten einmalig oder kontinuierlich übermittelt werden).

• Kontinuierlich übertragen.

Art der Verarbeitung

• Speicherung und Analyse von Daten zur Erfüllung der Zwecke der Datenübermittlung  

Zweck(e) der Datenübermittlung und Weiterverarbeitung

• Bei Spielern werden die Daten zur Personalisierung von Werbung und Kaufmöglichkeiten im Spiel sowie zur Personalisierung des Spielverlaufs übermittelt.
• Erleichterung, Unterstützung und Betrieb von Spielen und Spieler- oder Benutzererfahrungen. 
• Um es dem Kunden zu ermöglichen, seine Anwendung zu monetarisieren.
• Um Mistplay in die Lage zu versetzen, die Mistplay Plattform zu bewerben oder anderweitig Dienstleistungen zu erbringen, wie in der Vereinbarung zwischen Mistplay und dem Kunden beschrieben.
• Bereitstellung von analytischen Berichten.
• Für interne Zwecke von Mistplay, einschließlich Abrechnungs- und Zahlungsabwicklung, Betrugsprävention und Verbesserung von Produkten und Dienstleistungen.

den Zeitraum, für den die personenbezogenen Daten aufbewahrt werden, oder, falls dies nicht möglich ist, die Kriterien, nach denen dieser Zeitraum festgelegt wird

Mistplay speichert personenbezogene Daten so lange, wie es für den Zweck, für den sie erhoben wurden, erforderlich oder zulässig ist und mit dem geltenden Recht vereinbar ist. Die Kriterien, die zur Bestimmung unserer Aufbewahrungsfristen verwendet werden, umfassen:

• Die Dauer der laufenden Beziehung zwischen Mistplay und der betroffenen Person und/oder dem Kunden, einschließlich der Erbringung von Dienstleistungen;
• Ob es eine gesetzliche Verpflichtung gibt, der Mistplay unterliegt;
• ob eine Einbehaltung in Anbetracht unserer Rechtslage ratsam ist. 

Bei Übermittlungen an (Unter-)Verarbeiter sind auch Gegenstand, Art und Dauer der Verarbeitung anzugeben

• Mistplay verwendet Prozessoren für die Speicherung und Aufbewahrung auf einer kontinuierlichen Basis für die Dauer der Aufbewahrungsfrist.

C. ZUSTÄNDIGE AUFSICHTSBEHÖRDE

Die zuständige Aufsichtsbehörde ist (i) für personenbezogene Daten, die durch die DSGVO geschützt sind, gemäß Klausel 13 der Standardvertragsklauseln bestimmt; (ii) für personenbezogene Daten, die durch das Schweizer DSG geschützt sind, der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB"); und (iii) für personenbezogene Daten, die durch das britische Datenschutzrecht geschützt sind, das Information Commissioners Office (ICO").

Die Liste der Unterauftragsverarbeiter ist auf der Seite mit den Kontoeinstellungen oder auf Anfrage an privacy@mistplay.com verfügbar.

‍

Anhang B - Technische und organisatorische Maßnahmen

Die von PubMatic getroffenen technischen und organisatorischen Maßnahmen (einschließlich aller relevanten Zertifizierungen) zur Aufrechterhaltung eines angemessenen Sicherheitsniveaus unter Berücksichtigung der Art, des Umfangs, des Kontexts und der Zwecke der Verarbeitung sowie der Risiken für die Rechte und Freiheiten natürlicher Personen sind wie folgt: Auf Anfrage erhältlich bei privacy@mistplay.com

‍