Hinweise zum Datenschutz

Datenschutzhinweise für das Portal dooh-hub.de

Stand: 10. Oktober 2026. English version below („Privacy notice – English version“).

Diese Hinweise gelten für das Portal unter dooh-hub.de: die Anmeldung, die Buchung von Werbung, Rechnungen und Zahlungen sowie die Verwaltung der Werbenetze. Für die Informationsseite dooh-hub.com gilt die dort hinterlegte Erklärung.

Kurz gesagt: Wir verarbeiten die Angaben, die für Ihr Konto, Ihre Buchungen und deren Abrechnung nötig sind. Das Portal setzt nur ein technisch notwendiges Anmelde-Cookie, lädt nichts von fremden Servern nach und nutzt keine Analyse- oder Werbedienste. Alle Server stehen in Deutschland.

1. Wer ist verantwortlich?

Im Portal gibt es zwei Rollen, und davon hängt ab, wer für eine Verarbeitung verantwortlich ist.

Teil A – Kapaso als Verantwortlicher. Für das Portal selbst (Anmeldung und Sicherheit, Konten von Werbetreibenden und Agenturen, Buchung, Rechnungen, Zahlungen, Aufbewahrung der Belege) ist verantwortlich:

Kapaso GmbH
Flurstr. 26
85653 Aying
Deutschland
Vertreten durch den Geschäftsführer Mohammad Kabiri Hamedani
Telefon: +49 8102 727 8949
E-Mail: ineed@kapaso.de

Teil B – Kapaso als Auftragsverarbeiter der Werbenetze. Die Werbeflächen gehören den Betreibern der Werbenetze. Für den Betrieb ihres Netzes – Flächen, Freigabe und Ausspielung der Werbung, die Prüfung der Werbemotive, Zugänge der eigenen Mitarbeitenden und Standortpartner, Nachrichten im Namen des Netzes – ist der jeweilige Netzbetreiber verantwortlich. Kapaso verarbeitet diese Daten in seinem Auftrag und nach seinen Weisungen (Art. 28 DSGVO). Welche Netze Sie gebucht haben, sehen Sie an Ihrer Buchung; Fragen dazu können Sie auch an uns richten, wir leiten sie weiter.

Wird eine Rechnung im Namen eines Netzbetreibers gestellt oder eine Lastschrift für ihn eingezogen (der Rechnungssteller bzw. Zahlungsempfänger steht auf Rechnung und Mandat), ist dieser für seine eigene Buchführung zusätzlich selbst verantwortlich.

2. Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG). Fragen zum Datenschutz richten Sie bitte an ineed@kapaso.de.

3. Aufruf des Portals und Anmeldung

Beim Aufruf überträgt Ihr Browser technisch notwendige Angaben (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Ein Zugriffsprotokoll mit diesen Angaben führen wir nicht.

Nach der Anmeldung setzt das Portal ein Cookie mit einer zufälligen Sitzungskennung („dooh_sitzung“). Es ist für die Anmeldung technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), gilt nur für dooh-hub.de und endet mit der Abmeldung, spätestens nach 8 Stunden oder 4 Stunden ohne Nutzung. In der Verwaltungsoberfläche merkt sich Ihr Browser außerdem Anzeigeeinstellungen (zum Beispiel gewähltes Netz, Seitengröße, eingeklappte Abschnitte) im lokalen Speicher; diese Angaben verlassen Ihr Gerät nicht.

Schriften und alle übrigen Bestandteile liefert das Portal selbst aus. Es werden keine Inhalte von fremden Servern geladen, kein Webanalyse- oder Werbedienst und keine Schaltflächen sozialer Netzwerke eingesetzt.

Zum Schutz Ihres Kontos protokollieren wir jede Anmeldung und jeden Fehlversuch (Zeitpunkt, Konto, Anmeldeweg, Ergebnis, IP-Adresse; bei einem unbekannten Benutzernamen die Eingabe) und bremsen wiederholte Fehlversuche. Das Anmeldeprotokoll wird nach 180 Tagen gelöscht. Ein Passwort speichern wir nur als Hash. Richten Sie die Anmeldung mit zweitem Faktor ein, liegt dessen Geheimnis verschlüsselt bei uns; verbrauchte Wiederherstellungscodes löschen wir nach 90 Tagen. Ein Link zum Zurücksetzen des Passworts gilt 24 Stunden.

Hat Ihr Werbenetz eine Anmeldung über Microsoft, Google, Apple oder Okta eingerichtet und nutzen Sie sie, erhalten wir von diesem Anbieter Ihre Kennung, Ihren Namen und Ihre E-Mail-Adresse. Die Anmeldung bei diesem Anbieter richtet sich nach dessen Datenschutzhinweisen; bei Anbietern mit Sitz in den USA kann dabei eine Übermittlung in ein Drittland stattfinden (Grundlage: Angemessenheitsbeschluss EU-US Data Privacy Framework). Diese Anmeldewege sind freiwillig; die Anmeldung mit Benutzername und Passwort steht immer zur Verfügung.

Hilft Ihnen der Support in Ihrem Konto (Handeln in Ihrem Namen), wird protokolliert, wer wann was getan hat; dieses Protokoll löschen wir nach 365 Tagen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos) und lit. f DSGVO (Sicherheit des Portals und Schutz vor Missbrauch).

4. Konto, Buchung und Kommunikation

Wir verarbeiten die Angaben zu Ihrem Konto und Ihrem Unternehmen (Name, Benutzername, E-Mail-Adresse, Rolle; Firma, Rechnungsanschrift, Rechnungs-E-Mail, USt-IdNr.), Ihre Kampagnen, Buchungen und Motive, die Bestätigung, dass Sie gewerblich handeln, und den Zeitpunkt, zu dem Sie die Geschäftsbedingungen bestätigt haben (mit der Fassung des Textes). Zweck ist der Abschluss und die Durchführung des Vertrags über die Ausspielung Ihrer Werbung (Art. 6 Abs. 1 lit. b DSGVO).

Die Motive und Buchungsangaben erhält der Betreiber des gebuchten Netzes, damit er die Werbung freigeben und ausspielen kann; die Ausspielung selbst übernimmt das Wiedergabesystem des Netzes. Für jede Ausspielung entsteht ein Nachweis (Fläche, Zeitpunkt, Motiv). Er ist Grundlage der Abrechnung.

Das Portal versendet E-Mails zu Ihrem Konto und Ihren Buchungen (zum Beispiel Einladung, Freigabe, Rechnung, Ankündigung einer Lastschrift). Nicht vertragsnotwendige Nachrichten können Sie unter „Mein Konto“ abbestellen. Eine Kopie jeder versendeten E-Mail bewahren wir 30 Tage nach dem Versand auf, um Zustellprobleme klären zu können. Der Versand läuft über den Mailserver der Hetzner Online GmbH oder über einen Mailserver, den der Betreiber des Werbenetzes für sein Netz eingetragen hat.

5. Automatische Prüfung von Werbemotiven

Bilder und Videos, die Sie als Werbemotiv hochladen, werden vor der Ausspielung automatisch geprüft. Die Prüfung erfolgt im Auftrag des Betreibers des Werbenetzes, bei dem Sie buchen; die Kapaso GmbH führt sie als dessen Auftragsverarbeiter durch.

Die Prüfung sucht nach sieben Inhaltsarten (Alkohol, Tabak und Vapes, Nacktheit und Erotik, Gewalt und Waffen, Glücksspiel, Drogen, Hass-Symbole) sowie nach Begriffen, die der Netzbetreiber für sein Netz gesperrt hat. Dazu werden der Bildinhalt, bei Videos einzelne Standbilder und die Tonspur ausgewertet; Text im Bild wird gelesen, gesprochener Text mitgeschrieben. Personen werden dabei weder erkannt noch wiedererkannt; es findet keine Gesichts- oder Stimmerkennung statt. Die Motive werden nicht zum Training von KI-Modellen verwendet.

Die Prüfung läuft auf einem von der Kapaso GmbH gemieteten Server in einem Rechenzentrum in Deutschland (ComputeBox – Moritz Möller Workstations, Böhnhusener Weg 11, 24220 Flintbek, als weiterer Auftragsverarbeiter; Vertrag nach Art. 28 DSGVO). Die eingesetzten KI-Modelle laufen auf diesem Server. Ihre Motive werden an keinen Dritten und in kein Land außerhalb der Europäischen Union übertragen. Der Prüfdienst speichert die Dateien nicht; sie liegen nur während der Prüfung im Arbeitsspeicher.

Im Portal gespeichert werden das Ergebnis der Prüfung (erkannte Inhaltsart, Fundstelle, gelesener und gesprochener Text) und wer eine Sperre aufgehoben hat. Das Ergebnis sehen der Portalbetreiber und der Betreiber des gebuchten Netzes. Es wird gelöscht, sobald das Motiv gelöscht ist.

Findet die Prüfung einen Inhalt, den das gebuchte Netz oder die gebuchte Fläche ausschließt, wird die Buchung zurückgehalten, bis ein Mensch entschieden hat. Die Prüfung selbst lehnt nichts endgültig ab. Sie erfahren den Grund und können jederzeit verlangen, dass ein Mensch die Entscheidung überprüft (E-Mail an ineed@kapaso.de). Wird bis zum Start der Buchung nicht entschieden, entfällt die Buchung ohne Kosten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse an Jugendschutz und an der Einhaltung der Vorgaben der Flächenbetreiber.

6. Rechnungen, Zahlungen und Aufbewahrung

Für die Abrechnung verarbeiten wir Ihre Rechnungsangaben, Buchungen, Ausspielungsnachweise, Rechnungen, Zahlungseingänge und gegebenenfalls Vorkasse und Guthaben. Rechnungen werden auf Wunsch auch als E-Rechnung an die von Ihnen angegebene Adresse übermittelt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Überweisung: Sie zahlen auf das Konto, das auf der Rechnung steht. Wir erfassen den Zahlungseingang (Betrag, Datum, Verwendungszweck).

SEPA-Lastschrift: Erteilen Sie ein Lastschriftmandat, speichern wir Kontoinhaber, IBAN, Mandatsreferenz, Datum und Text des Mandats sowie den Zahlungsempfänger (Gläubiger-ID). Die vollständige IBAN liegt verschlüsselt bei uns und wird nur zum Einzug verwendet; angezeigt wird sie nur gekürzt. Vor jedem Einzug erhalten Sie eine Vorabankündigung per E-Mail, mindestens zwei Kalendertage vorher. Die Lastschrift wird über die Bank des Zahlungsempfängers eingezogen; dazu erhält diese Bank Kontoinhaber, IBAN, Mandatsreferenz, Betrag und Verwendungszweck. Widerrufen Sie das Mandat, löschen wir die vollständige IBAN 14 Monate nach dem letzten Einzug (wurde nie eingezogen, sofort); die gekürzte IBAN und die Mandatsreferenz bleiben mit den Belegen erhalten.

Kartenzahlung und Lastschrift über Mollie: Soweit im Portal die Zahlung per Karte oder eine Lastschrift über unseren Zahlungsdienstleister angeboten wird und Sie diesen Weg wählen, leiten wir Sie zu Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, weiter. Wir übermitteln Betrag, Rechnungs- bzw. Aufforderungsnummer mit dem Namen des Werbenetzes und eine technische Kennung; bei einer Lastschrift über Mollie zusätzlich Kontoinhaber und IBAN. Ihre Kartendaten geben Sie nur bei Mollie ein, wir erhalten sie nicht. Mollie verarbeitet die Daten als eigener Verantwortlicher zur Abwicklung der Zahlung und zur Erfüllung gesetzlicher Pflichten (unter anderem Geldwäsche- und Betrugsprävention); Datenschutzhinweise: https://www.mollie.com/de/privacy. Von Mollie erhalten wir zurück, ob und wann gezahlt wurde, den Betrag und die Zahlungskennung. Wird dieser Weg im Portal nicht angezeigt, findet keine Übermittlung an Mollie statt.

Aufbewahrung: Rechnungen, Belege, Buchungen, Ausspielungsnachweise, Zahlungen und Ihre Bestätigung der Geschäftsbedingungen bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB, § 14b UStG). Diese Unterlagen bleiben auch dann erhalten, wenn Sie Ihr Konto löschen lassen; sie werden für andere Zwecke gesperrt und nach Ablauf der Frist gelöscht oder anonymisiert.

7. Auszahlung an Standortpartner

Standortpartner, die einen Anteil an den Werbeerlösen erhalten, tragen ihre Auszahlungsdaten selbst ein (Umsatzsteuerstatus, USt-IdNr., Anschrift, E-Mail, Kontoinhaber, IBAN, BIC, Steuernummer). Diese Daten verarbeiten wir im Auftrag des Netzbetreibers, der den Anteil auszahlt. Kontoinhaber, IBAN, BIC und Steuernummer liegen verschlüsselt bei uns; angezeigt werden IBAN und Steuernummer nur gekürzt. Die vollständigen Angaben erhält nur der Netzbetreiber, der die Auszahlung vornimmt.

8. Empfänger und Dienstleister

Ihre Daten sehen nur die Personen im Portal, die sie für ihre Aufgabe brauchen: Sie selbst und die Mitglieder Ihres Unternehmens nach ihren Rechten, der Betreiber des gebuchten Netzes und der Portalbetreiber. Darüber hinaus setzen wir ein:
– Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: Server in Rechenzentren in Deutschland und Mailversand (Auftragsverarbeitung);
– ComputeBox – Moritz Möller Workstations, Flintbek: Server für die Prüfung der Werbemotive in Deutschland (Auftragsverarbeitung, siehe Abschnitt 5);
– die Bank des Zahlungsempfängers bei Lastschriften und Mollie B.V. nur, soweit Sie diesen Zahlungsweg wählen (siehe Abschnitt 6);
– Steuerberater und Finanzbehörden, soweit gesetzlich vorgeschrieben.
Ihre Daten werden nicht verkauft und nicht für Werbung genutzt. Eine Übermittlung in Länder außerhalb der EU findet durch uns nicht statt (zur Anmeldung über Microsoft, Google, Apple oder Okta siehe Abschnitt 3).

9. Sicherung

Alle Daten des Portals werden jede Nacht verschlüsselt auf einem Sicherungsspeicher der Kapaso GmbH in Deutschland gesichert. Wir halten 14 tägliche und 8 wöchentliche Sicherungen; ältere werden automatisch gelöscht. Gelöschte Angaben verschwinden deshalb spätestens nach rund acht Wochen auch aus den Sicherungen.

10. Wie lange wir speichern

– Sitzungs-Cookie: bis zur Abmeldung, höchstens 8 Stunden;
– Anmeldeprotokoll mit IP-Adresse: 180 Tage;
– Protokoll der Hilfe durch den Support in Ihrem Konto: 365 Tage;
– Kopien versendeter E-Mails: 30 Tage nach Versand;
– Ergebnisse der Motivprüfung: bis das Motiv gelöscht ist;
– Konto und Profilangaben: bis Ihr Konto gelöscht wird; danach werden Name, E-Mail-Adresse und Anmeldedaten entfernt und der Benutzername ersetzt;
– vollständige IBAN eines widerrufenen Lastschriftmandats: 14 Monate nach dem letzten Einzug;
– Rechnungen, Belege, Buchungen, Ausspielungsnachweise, Zahlungen, Bestätigungen der Geschäftsbedingungen: zehn Jahre;
– Änderungsprotokoll der Einstellungen (wer hat wann was geändert): zum Nachweis ordnungsgemäßer Verarbeitung, solange das Portal betrieben wird; Bankangaben stehen darin nur gekürzt, Kontaktangaben werden mit der Löschung Ihres Kontos entfernt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21). Ihre gespeicherten Angaben können Sie unter „Mein Konto“ selbst als Datei herunterladen. Für alles Weitere genügt eine Nachricht an ineed@kapaso.de. Betrifft Ihre Anfrage den Betrieb eines Werbenetzes (Teil B), leiten wir sie an dessen Betreiber weiter und unterstützen ihn bei der Antwort.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für Konto, Buchung und Rechnung nötigen Angaben (insbesondere Name, E-Mail-Adresse, Rechnungsanschrift) können wir Ihnen das Portal jedoch nicht zur Verfügung stellen und keine Buchung annehmen. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt; zur automatischen Motivprüfung siehe Abschnitt 5 – dort entscheidet immer ein Mensch.

13. Änderungen

Wir passen diese Hinweise an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung; frühere Fassungen bleiben über ihre Fassungskennung abrufbar.

Privacy notice – English version

Version: 10 October 2026. This notice covers the portal at dooh-hub.de: sign-in, booking of advertising, invoices and payments, and the management of advertising networks. The information site dooh-hub.com has its own notice. In case of doubt, the German version applies.

In short: we process the data needed for your account, your bookings and their invoicing. The portal sets only one technically necessary sign-in cookie, loads nothing from third-party servers and uses no analytics or advertising services. All servers are located in Germany.

1. Who is responsible?

Part A – Kapaso as controller. For the portal itself (sign-in and security, accounts of advertisers and agencies, bookings, invoices, payments, retention of records) the controller is Kapaso GmbH, Flurstr. 26, 85653 Aying, Germany, represented by its managing director Mohammad Kabiri Hamedani, phone +49 8102 727 8949, e-mail ineed@kapaso.de.

Part B – Kapaso as processor for the advertising networks. The advertising screens belong to the operators of the advertising networks. Each network operator is the controller for running its network – screens, approval and playout of advertising, the review of creatives, accounts of its staff and venue partners, and messages sent on behalf of the network. Kapaso processes these data on its behalf and under its instructions (Art. 28 GDPR).

Where an invoice is issued, or a direct debit collected, in the name of a network operator (the issuer or payee is shown on the invoice and mandate), that operator is additionally responsible for its own bookkeeping.

2. Data protection officer

We are not required to appoint a data protection officer (Art. 37 GDPR, Sec. 38 BDSG). Please send data protection questions to ineed@kapaso.de.

3. Visiting the portal and signing in

Your browser transmits technically necessary data (IP address, time, requested address, browser identification). We do not keep an access log of these data. After sign-in the portal sets a cookie with a random session identifier („dooh_sitzung“), which is strictly necessary (Sec. 25 (2) no. 2 TDDDG) and ends when you sign out, at the latest after 8 hours or 4 hours of inactivity. The administration interface stores display preferences in your browser's local storage; they do not leave your device. Fonts and all other components are served by the portal itself; no third-party content, analytics or social media plug-ins are used.

To protect your account we log every sign-in and every failed attempt (time, account, method, result, IP address; for an unknown user name the input) and slow down repeated failures. The sign-in log is deleted after 180 days. Passwords are stored only as hashes; a second-factor secret is stored encrypted; used recovery codes are deleted after 90 days; a password reset link is valid for 24 hours. If your network has set up sign-in via Microsoft, Google, Apple or Okta and you use it, we receive your identifier, name and e-mail address from that provider; for providers based in the USA a transfer to a third country may take place (EU-US Data Privacy Framework). These methods are optional. When support acts in your account on your behalf, this is logged and the log is deleted after 365 days. Legal bases: Art. 6 (1) (b) and (f) GDPR.

4. Account, bookings and communication

We process your account and company data (name, user name, e-mail address, role; company, billing address, billing e-mail, VAT ID), your campaigns, bookings and creatives, your confirmation of acting as a business and the time and version of the terms you confirmed, in order to conclude and perform the contract (Art. 6 (1) (b) GDPR). The operator of the booked network receives the creatives and booking details to approve and play out the advertising; each playout creates a proof of play, which is the basis for invoicing. The portal sends e-mails about your account and bookings; non-essential messages can be switched off under „Mein Konto“. A copy of each e-mail sent is kept for 30 days. E-mails are sent via Hetzner Online GmbH or via a mail server configured by the network operator.

5. Automated review of creatives

Images and videos you upload are reviewed automatically before playout, on behalf of the network operator, by Kapaso as its processor. The review looks for seven content categories (alcohol, tobacco and vapes, nudity and erotica, violence and weapons, gambling, drugs, hate symbols) and for terms the network has blocked; image content, video frames and the audio track are analysed, text in images is read and speech transcribed. People are neither identified nor recognised; there is no face or voice recognition; creatives are not used to train AI models. The review runs on a server rented by Kapaso in a data centre in Germany (ComputeBox – Moritz Möller Workstations, Flintbek, as sub-processor); files are held in memory only during the review and are not transferred to third parties or outside the EU. The result is stored until the creative is deleted. If a booking is held back, a human decides; you are told the reason and may request a human review at any time (ineed@kapaso.de). Legal basis: Art. 6 (1) (f) GDPR (protection of minors, compliance with venue requirements).

6. Invoices, payments and retention

For invoicing we process billing data, bookings, proofs of play, invoices, payments and, where applicable, prepayments and credit (Art. 6 (1) (b) and (c) GDPR). SEPA direct debit: if you grant a mandate we store account holder, IBAN, mandate reference, date and text of the mandate and the payee; the full IBAN is stored encrypted and shown only truncated; you receive a pre-notification by e-mail at least two calendar days before each debit; the debit is collected via the payee's bank, which receives account holder, IBAN, mandate reference, amount and reference. If you revoke the mandate, the full IBAN is deleted 14 months after the last debit (immediately if never used). Card payment and direct debit via Mollie: only where the portal offers this payment method and you choose it, you are redirected to Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands, which acts as an independent controller (https://www.mollie.com/en/privacy); we transmit amount, invoice number, network name and a technical identifier, for a direct debit via Mollie also account holder and IBAN; we never receive your card details. Invoices, records, bookings, proofs of play, payments and confirmations of the terms are retained for ten years (Sec. 147 AO, Sec. 257 HGB, Sec. 14b UStG), also after your account is deleted, and are then deleted or anonymised.

7. Payouts to venue partners

Venue partners enter their payout details themselves; we process them on behalf of the paying network operator. Account holder, IBAN, BIC and tax number are stored encrypted and shown only truncated; only the paying network operator receives the full details.

8. Recipients, backups and retention

Recipients: authorised users in the portal, the network operator, Hetzner Online GmbH (servers and e-mail, Germany), ComputeBox (creative review, Germany), the payee's bank and Mollie only for the payment method you choose, tax advisers and authorities where required by law. We do not sell your data and do not transfer data outside the EU. Backups: encrypted nightly backups on Kapaso storage in Germany, 14 daily and 8 weekly; deleted data disappear from backups after about eight weeks. Retention periods: session cookie up to 8 hours; sign-in log 180 days; support log 365 days; copies of e-mails 30 days; review results until the creative is deleted; account data until deletion of the account; full IBAN of a revoked mandate 14 months after the last debit; accounting records ten years; the change log of settings is kept as evidence of proper processing while the portal is operated; it contains bank details only truncated, and contact details are removed when your account is deleted.

9. Your rights

You have the right of access, rectification, erasure, restriction, data portability and to object to processing based on Art. 6 (1) (f) GDPR on grounds relating to your particular situation (Art. 15–18, 20, 21 GDPR). You can download your stored data under „Mein Konto“; otherwise contact ineed@kapaso.de. Requests concerning a network's operation (Part B) are forwarded to its operator. You may lodge a complaint with a supervisory authority (Art. 77 GDPR); ours is the Bavarian Data Protection Authority (BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.

10. Obligation to provide data, automated decisions, changes

Providing data is neither a legal nor a contractual requirement, but without the data needed for account, booking and invoice we cannot provide the portal. There is no solely automated decision within the meaning of Art. 22 GDPR; in the creative review a human always decides. We update this notice when processing or the law changes; earlier versions remain available via their version identifier.