Diese Datenschutzerklärung erläutert, wie SearchTurbo Ltd. („SearchTurbo“, „wir“, „uns“) personenbezogene Daten erhebt, nutzt und schützt, wenn Sie mit unserer Website, unseren Surfaces, Browsern und SDK-Produkten interagieren. Sie gilt für alle Besucher und Endnutzer von Integrationen, die über unsere Decision Engine geleitet werden.

1. Verantwortlicher

SearchTurbo Ltd.
124 City Road, London, EC1V 2NX, Vereinigtes Königreich
E-Mail: privacy@searchturbo.com

Für Angelegenheiten der EU-DSGVO fungiert unser EU-Entwicklungsbüro in Berlin (Straßburger Str. 55, 10405 Berlin) als operativer Ort der Datenverarbeitung. SearchTurbo hat keinen Datenschutzbeauftragten nach Art. 37 DSGVO benannt, da unsere Kerntätigkeiten dies nicht erfordern; der oben genannte Verantwortliche bearbeitet jedoch alle Betroffenenanfragen.

2. Daten, die wir verarbeiten, nach Zweck

Je nach Surface und Ihrer Einwilligung verarbeiten wir die folgenden Kategorien:

Zweck	Verarbeitete Kategorien	Rechtsgrundlage
Betrieb der Startseite und Weiterleitung von Suchanfragen	Suchanfragetext, Signale zur Tipp-Kadenz, Surface-ID, ungefähre GEO (Land/Region)	Art. 6 Abs. 1 lit. b, f
Durchführung der Demand-Partner-Auktion	Klassifizierung der Suchintention, pseudonymisiertes Sitzungstoken, Surface-ID, Sprache	Art. 6 Abs. 1 lit. b
Betrugsprävention und Klick-Validierung	Gekürzter User-Agent, Klick-Timing, Signale zur Surface-Integrität (z. B. Wiederholungsrate)	Art. 6 Abs. 1 lit. f
Marketing-Attribution & Conversion-Messung	Gehashte Klick-Kennung, Klick-ID des Demand-Partners, Conversion-Postback sofern übermittelt	Art. 6 Abs. 1 lit. a
Plattform-Analyse	Aggregierte Suchvolumina, Surface-RPM, Latenz-Perzentile	Art. 6 Abs. 1 lit. f
Kontaktanfragen	Name, Unternehmen, E-Mail, Nachrichtentext	Art. 6 Abs. 1 lit. b, f
Einwilligungsverwaltung	Einwilligungsstatus je Kategorie, Zeitstempel, Schema-Version	Art. 6 Abs. 1 lit. c

Wir erheben keine Namen, E-Mail-Adressen, vollständigen IP-Adressen oder sonstigen direkten Identifikatoren, es sei denn, Sie übermitteln sie über das Kontaktformular oder ein Partner stellt sie über eine vertraglich vereinbarte Integration bereit.

3. Demand-Partner und was wir teilen

Zum Betrieb der Auktion teilen wir notwendige Signale auf Pro-Anfrage-Basis. Die geteilten Daten sind bewusst minimiert:

• Such-Foundations (Google, Bing, Yahoo): Suchanfragetext, Surface-ID, Sprache, ungefähre Region. Weitergeleitet über OAuth-basierte Such-APIs im Rahmen der jeweiligen Auftragsverarbeitungsvereinbarung (DPA).
• Retail- und E-Commerce-Demand (eBay, Saturn, MediaMarkt, Amazon, Otto): Intent-Klassifizierung, Surface-ID, pseudonymisiertes Sitzungstoken. Keine Rohanfrage, sofern nicht ausdrücklich im Insertion Order vereinbart.
• Ad-Tech-Intermediäre (Magnite, OpenX, Smaato, Solute, Taboola, AdMarketplace): Intent-Klassifizierung, Surface-ID, GEO auf Länderebene, Klick-ID des Demand-Partners zum Klickzeitpunkt.

Jeder Partner ist im Rahmen eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) eingebunden oder, sofern der Partner eigenständig Verantwortlicher ist, im Rahmen einer gemeinsamen Verantwortlichkeit (Art. 26 DSGVO). Eine aktuelle Anbieterliste mit Zweck-IDs finden Sie in unserer Cookie-Richtlinie.

4. Protokollierung

Unsere Infrastruktur erzeugt mehrere technische Protokolle, die von den oben genannten Plattformdaten getrennt sind:

Protokolltyp	Inhalt	Speicherdauer
Server-Zugriffsprotokolle	Gekürzte IP (letztes Oktett auf null gesetzt), Zeitstempel, Anfragepfad, Antwortcode	30 Tage
Anwendungs-Fehlerprotokolle	Stacktrace, Request-ID, keine personenbezogenen Nutzdaten	14 Tage
Sicherheitsprotokolle	Fehlgeschlagene Authentifizierungsversuche, Rate-Limit-Ereignisse, Anomalie-Erkennungssignale	180 Tage

Protokolle werden in EU-basierter Infrastruktur gespeichert und nur nach dem Need-to-know-Prinzip durch Engineering- und Sicherheitspersonal abgerufen.

5. Speicherdauer

Datenkategorie	Speicherdauer
Rohe Suchanfrage-Protokolle	90 Tage, danach aggregiert
Aggregierte Auktionsmetriken	24 Monate
Einwilligungsnachweise	12 Monate ab der letzten Einwilligungsaktion
Kontaktformular-Übermittlungen	3 Jahre ab dem letzten Kontakt
Server-Zugriffsprotokolle	30 Tage
Rechnungen und Partnerverträge	10 Jahre (Steuerpflicht UK / DE)

6. Internationale Datenübermittlungen

Einige Demand-Partner betreiben ihre Infrastruktur in den Vereinigten Staaten. Übermittlungen außerhalb des UK / EWR stützen sich auf:

• Standardvertragsklauseln (SCCs) gemäß Durchführungsbeschluss (EU) 2021/914 der Kommission und dem UK-Addendum,
• Zertifizierung nach dem EU-US Data Privacy Framework, sofern der Empfänger daran teilnimmt,
• UK Data Bridge für Übermittlungen aus dem UK, sofern anwendbar.

Wir bewerten jeden Übermittlungsmechanismus im Lichte der Schrems-II-Rechtsprechung und wenden ergänzende technische Maßnahmen (Pseudonymisierung, Aggregation auf Anfrageebene) an, sofern das Zielland kein im Wesentlichen gleichwertiges Schutzniveau bietet.

7. Cookies und Einwilligung

Einzelheiten zu den von uns verwendeten Cookies und ähnlichen Speichertechnologien, einschließlich des Widerrufs der Einwilligung, finden Sie in unserer Cookie-Richtlinie. Die dortigen Kategorien entsprechen eins zu eins dem Einwilligungsbanner, das Sie auf dieser Website sehen.

8. Ihre Rechte

Nach UK- und EU-DSGVO haben Sie das Recht:

• Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten zu verlangen (Art. 15)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16)
• Löschung zu verlangen (Art. 17), vorbehaltlich der oben genannten Aufbewahrungspflichten
• die Verarbeitung einzuschränken oder ihr zu widersprechen (Art. 18, 21)
• Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20)
• Ihre Einwilligung jederzeit über das Cookie-Banner zu widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird

Sie erreichen uns unter privacy@searchturbo.com. Wir antworten innerhalb von 30 Tagen, wie gesetzlich vorgeschrieben.

9. Aufsichtsbehörden

Wenn Sie der Ansicht sind, dass unsere Verarbeitung gegen das Datenschutzrecht verstößt, können Sie eine Beschwerde bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einreichen:

• Vereinigtes Königreich: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF — ico.org.uk
• Deutschland: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin — datenschutz-berlin.de
• Europäische Union: Der Europäische Datenschutzausschuss (EDSA) führt die Liste der nationalen Behörden unter edpb.europa.eu

10. Kinder

Die Surfaces und Integrationen von SearchTurbo richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie bitte privacy@searchturbo.com; wir werden die Daten umgehend löschen.

11. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO), darunter Transportverschlüsselung (TLS 1.2+), Verschlüsselung sensibler Protokolle im Ruhezustand, rollenbasierte Zugriffskontrolle, regelmäßige Schwachstellen-Scans und ein Incident-Response-Verfahren im Einklang mit den Fristen zur Meldung von Datenschutzverletzungen nach Art. 33 / 34 DSGVO.

12. Änderungen dieser Erklärung

Wir überarbeiten diese Erklärung, wenn sich unsere Verarbeitung ändert oder Gesetze dies erfordern. Wesentliche Aktualisierungen werden auf der Seite mit einem neuen Datum „Zuletzt aktualisiert“ gekennzeichnet. Ältere Versionen werden intern archiviert und sind auf Anfrage unter privacy@searchturbo.com verfügbar.

Version	Datum	Änderung
1.0	Mai 2026	Erstfassung, begleitend zum Start des TCF-2.3-kompatiblen Einwilligungs-Frameworks.

Zuletzt aktualisiert: Mai 2026, Version 1.0