1. Was wir sammeln
Von registrierten Nutzern (Advertiser / Web)
- E-Mail und Passwort-Hash (bcrypt)
- IP-Adresse und User-Agent beim Login (zur Sicherheit)
- Registrierungsdatum, letzter Login
- USDT-Wallet-Adresse (nur für Auszahlungen)
- Telegram chat_id (optional, für Benachrichtigungen)
Von Besuchern der Websites, auf denen unser Widget installiert ist
- IP-Hash(SHA-256, Einwegumwandlung, IP kann nicht wiederhergestellt werden)
- Geo per IP bis auf Länderebene (Geolokalisierung für Targeting)
- User-Agent → Gerätetyp, Betriebssystem, Browser
- Browser-Fingerprint (Canvas+WebGL-Hash) – für Betrugsschutz, nicht zur Werbeidentifikation
- Referer (Domain der Website, auf der die Anzeige gesehen wurde)
- Cookie-ID für Frequency Cap (maximal {N} Mal pro Tag anzeigen)
Wir erfassen NICHT:Name, E-Mail, Telefon, Adresse, Ausweis, Bankdaten der Website-Besucher. Wir sehen nicht, was Sie in Formulare eingeben. Wir verfolgen keine Bewegungen auf anderen Websites ohne unser Widget.
2. Wozu dient es
- Anzeige relevanter Werbungnach Geo und Website-Thema
- Anti-Fraud- Aussortierung von Bots, Proxys, Click Farms
- Frequency cap- ein Creative nicht 100 Mal demselben User anzeigen
- Billing- ehrliche Zählung von Impressionen und Klicks für die Abrechnung mit Werbetreibenden/Publishern
- Analytik- Dashboards für Advertiser und Publisher
3. Besucherdaten der Webmaster-Websites
Sladu kennt technisch gesehen nicht, wer diese Menschen als Personen sind. Wir sehen nur einen anonymisierten Satz von Signalen: Hash aus IP + User-Agent + Browser-Fingerprint. Das reicht für Antifrod und Targeting, aber nicht zur Deanonymisierung.
Wenn Sie Besucher einer Website sind, auf der unser Widget installiert ist, und möchten, dass wir Sie nicht mehr "erkennen" – löschen Sie die Cookies der Website oder aktivieren Sie den "Do Not Track"-Modus in Ihrem Browser (wir respektieren ihn).
4. Dritte Parteien
Wir verkaufen keine Daten.Das ist eine grundsätzliche Haltung, kein Marketing.
Wir teilen anonymisierte Daten nur mit:
- IPQualityScore- wir senden die IP zur Überprüfung auf Proxy/VPN/Rechenzentrum (Antifrod). Sie wissen nicht, wer der User ist, nur die IP.
- Anthropic Claude- Bilder/Videos der Creatives werden zur Moderation an AI Vision gesendet. Wir übermitteln keine Besucherdaten.
- HeyGen- Wenn der Werbetreibende selbst ein KI-Video über unser AI Studio generiert hat, wird das Skript zur Darstellung an HeyGen gesendet.
- OpenRTB-Partner- beim Header Bidding teilen wir anonymisierten Auktionskontext (Geo, Format, Blockgröße) gemäß IAB-Standard.
5. Speicherung und Sicherheit
- Server in den Niederlanden, physisch im Rechenzentrum EUROHOSTER
- PostgreSQL für Nutzer und Kampagnen, ClickHouse für Analysen
- TLS 1.3-Verschlüsselung für alle Verbindungen
- Passwörter über bcrypt mit Cost-Faktor 12
- Backup täglich, Retention 30 Tage
- Zugang zur Prod-DB nur für zwei leitende Ingenieure mit MFA
6. Ihre Rechte (DSGVO + 152-FZ)
Wenn Sie in der EU, Russland oder einer anderen Jurisdiktion mit Datenschutzgesetzen sind – haben Sie folgende Rechte:
- Zugang– alle Ihre Daten per E-Mail anfordern
dpo@sladu.net, wir antworten innerhalb von 30 Tagen - Löschung- Konto löschen in
/cabinet/profileoder per Brief. Finanzdaten werden 5 Jahre aufbewahrt (gesetzlich vorgeschrieben). - Korrektur- Daten im Dashboard selbst bearbeiten
- Übertragung- Export Ihrer Daten auf Anfrage im JSON-Format
- Einwand- Sie können die Nutzung Ihrer Daten für Marketing untersagen (für Sladus Eigenwerbung, nicht für die Werbung unserer Kunden)
Eine Beschwerde wegen Rechtsverletzung kann bei der zuständigen Aufsichtsbehörde deines Landes eingereicht werden (Roskomnadzor / EU DPA).
8. Kontakte
- Data Protection Officer:
dpo@sladu.net - Telegram: @sladu_support
- Anfragen auf Datenzugang/-löschung: Antwort innerhalb von 30 Tagen
Kurz gesagt:minimale Daten, kein Verkauf, verschlüsselt, auf Anfrage gelöscht. Falls du zu einem der Punkte mehr wissen möchtest – schreib unsdpo@sladu.net.