Datenschutzerklärung

Welche Daten wir erheben

Kontodaten. Ihre E-Mail-Adresse, Ihr Name (sofern Sie ihn angeben), Ihre Spracheinstellung, ein Einweg-Hash Ihres Passworts (Ihr Passwort selbst sehen wir nicht) sowie Ihre Daten zur Bestätigung in zwei Schritten. Wenn Sie sich mit Google oder Apple anmelden, erhalten wir von diesem Anbieter ausschließlich Ihren Namen, Ihre E-Mail-Adresse und Ihre Konto-ID. Wenn Sie die Apple-Option „E-Mail-Adresse verbergen“ nutzen, erreichen wir Sie über die Weiterleitungsadresse von Apple.

Workspace und Team. Namen der Workspaces, Mitglieder, Rollen und Einladungen.

Daten aus den von Ihnen verbundenen Plattformen. Wenn Sie Google Ads, Meta-Werbekonten, Google Analytics 4, Google Tag Manager und Search Console verbinden, lesen wir die Daten, die der Dienst benötigt, um für Sie zu arbeiten: Konto- und Property-Namen, Strukturen von Kampagnen, Anzeigengruppen und Anzeigen, Budgets, Leistungskennzahlen, Conversion- und Tag-Konfigurationen sowie die Suchleistung. Die Zugriffstoken (OAuth-Token), die Sie diesen Plattformen erteilen, werden in einem verschlüsselten Tresor (Supabase Vault) gespeichert.

Einrichtung von Werbekonten. Wenn Sie den Einrichtungsassistenten für Werbekonten nutzen, speichern wir: den Fortschritt der Einrichtung, das von Ihnen gewählte Ziel (Meta, Google oder beides), welche Konten Sie nach Ihren Angaben bereits haben (z. B. ein Facebook-, Instagram- oder Google-Konto, ein Telefon, eine Website; nur ob vorhanden oder nicht), den Unternehmensnamen sowie Land, Zeitzone und Währung, die Sie für das neue Konto angeben, Ihre Website-Adresse, sofern Sie sie angeben, die IDs der für Sie erstellten Assets (Business-Portfolio, Werbekonto, Google-Ads-Konto) und die E-Mail-Adresse, an die die Google-Ads-Einladung gesendet wurde. Diese Daten werden gelöscht, wenn der Workspace oder Ihr Konto gelöscht wird. Die auf den Plattformen eröffneten Konten gehören Ihnen; das Löschen von Daten in ad10 schließt sie daher nicht. Kartendaten geben Sie nie in ad10 ein; Ihre Zahlungsmethode hinterlegen Sie auf der eigenen Zahlungsseite von Meta oder Google.

Inhalte des Assistenten. Ihre Nachrichten an den Assistenten, seine Antworten, die von ihm verwendeten Tools und deren Ergebnisse, die von ihm erstellten Änderungsvorschläge sowie die dazu getroffenen Entscheidungen über Freigabe oder Ablehnung.

Nutzung und Abrechnung. Ihr Tarif, Ihr Credit-Verbrauch und die Anzahl freigegebener Änderungen. Wenn Sie bezahlen, verbleiben Ihre Kartendaten beim Zahlungsanbieter bzw. im App-Store; Ihre Kartennummer sehen und speichern wir nicht.

Technische Daten. IP-Adresse, Browser- bzw. Gerätetyp, Zeitpunkte von Anfragen, Sicherheitsereignisse (z. B. Anmeldung, Passwortänderung) und Fehlerprotokolle.

Kommunikation. Informationen, die Sie uns übermitteln, wenn Sie sich an den Support wenden.

Wofür wir Daten verwenden

• Bereitstellung des Dienstes: Ihr Konto eröffnen, Ihre Plattformen verbinden, die von Ihnen gewünschten Werbekonten einrichten, Ihre Fragen beantworten, Berichte erstellen und die von Ihnen freigegebenen Änderungen anwenden.
• Sicherheit: unbefugten Zugriff und Missbrauch verhindern, Ihr Konto schützen.
• Abrechnung und Credits: Tariflimits und Credit-Verbrauch nachverfolgen.
• Konto-E-Mails: transaktionsbezogene E-Mails wie Bestätigungen, das Zurücksetzen des Passworts und Sicherheitshinweise. Ohne Ihre ausdrückliche Einwilligung senden wir keine Marketing-E-Mails.
• Verbesserung des Dienstes: Fehler beheben und Funktionen weiterentwickeln; hierfür verwenden wir nach Möglichkeit aggregierte und de-identifizierte Daten.
• Erfüllung gesetzlicher Pflichten.

Unsere Rechtsgrundlagen sind der Abschluss und die Erfüllung eines Vertrags, unsere rechtlichen Verpflichtungen, unser berechtigtes Interesse (Sicherheit, Verbesserung des Dienstes) und, soweit erforderlich, Ihre ausdrückliche Einwilligung (Art. 5 KVKK; für Nutzer in der EU Art. 6 Abs. 1 lit. b, c, f und a DSGVO).

Künstliche Intelligenz

Der Assistent nutzt KI-Modelle, um Ihre Fragen zu beantworten (derzeit die Claude-Modelle von Anthropic). Wenn Sie eine Frage stellen, werden Ihre Nachricht und die für die Antwort erforderlichen Kontodaten über die API an den Modellanbieter übermittelt. Aufgrund unseres kommerziellen Vertrags mit dem Anbieter werden diese Daten nicht zum Training der Modelle des Anbieters verwendet. Auch wir verwenden Ihre Daten nicht zum Training von KI-Modellen.

KI-Antworten können fehlerhaft sein. Deshalb nimmt der Assistent keine direkten Änderungen in Ihren Werbekonten vor: Er erstellt zunächst einen Vorschlag, und die Änderung wird erst angewendet, wenn ein berechtigtes Teammitglied sie freigibt.

Google-Nutzerdaten

Die Verwendung von Informationen, die ad10 von Google-APIs erhält, und deren Übertragung an andere Apps erfolgen im Einklang mit der Nutzerdatenrichtlinie für Google API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Das bedeutet:

• Wir verwenden Ihre Google-Daten ausschließlich, um die Funktionen bereitzustellen und zu verbessern, die der Dienst Ihnen bietet (Analyse Ihrer Werbekonten, Berichte, Einrichtung des von Ihnen gewünschten Werbekontos, Anwendung der von Ihnen freigegebenen Änderungen).
• Wir verkaufen Ihre Google-Daten nicht und verwenden oder übermitteln sie nicht für Werbung, Retargeting, Bonitätsprüfungen oder Datenhandel.
• Wir verwenden Ihre Google-Daten nicht zum Training allgemeiner KI- oder Machine-Learning-Modelle. Wir übermitteln sie ausschließlich an den oben beschriebenen Modellanbieter, um eine von Ihnen angeforderte Antwort zu erzeugen.
• Unsere Mitarbeitenden lesen Ihre Google-Daten nicht; ein Zugriff ist nur mit Ihrer Erlaubnis (z. B. bei einer Supportanfrage), zur Untersuchung von Sicherheitsvorfällen oder Missbrauch oder aufgrund gesetzlicher Verpflichtung möglich.

Von uns verwendete Google-Berechtigungen: Google Ads (adwords), Google Analytics mit Lesezugriff (analytics.readonly), Tag Manager mit Lesezugriff (tagmanager.readonly), Search Console mit Lesezugriff (webmasters.readonly) sowie grundlegende Profilinformationen, um Ihr Konto zu erkennen. Sie können den Zugriff jederzeit entziehen, indem Sie die Verbindung in ad10 trennen oder ihn auf der Seite Verknüpfte Apps Ihres Google-Kontos entfernen (Zugriff auf Ihr Google-Konto → ad10 → Zugriff entfernen).

Einrichtung eines Google-Ads-Kontos. Wenn Sie ad10 beauftragen, ein Google-Ads-Konto für Sie zu eröffnen, erstellt ad10 es unter dem eigenen Google-Ads-Verwaltungskonto (MCC) von ad10 und lädt die E-Mail-Adresse des von Ihnen verbundenen Google-Kontos als Administrator (ADMIN) ein. Sobald Sie die Einladung annehmen, gehört das Konto Ihnen und Sie haben die Kontrolle darüber; die Verknüpfung mit dem Verwaltungskonto von ad10 können Sie jederzeit in Google Ads entfernen. Mit der Berechtigung adwords listet ad10 die Google-Ads-Konten auf, auf die Sie Zugriff haben (um Ihr bestehendes oder neu eröffnetes Konto zu finden und zu erkennen, dass die Einladung angenommen wurde), und prüft den Status der Abrechnungseinrichtung des Kontos. Karten- und Rechnungsdaten geben Sie auf der eigenen Seite von Google ein; ad10 sieht sie nicht.

Daten von Meta

Wenn Sie Meta-Werbekonten verbinden, lesen wir in dem von Meta erlaubten Umfang (Facebook Login for Business) Daten zu Werbekonten, Kampagnen, Anzeigen und Leistung und wenden die von Ihnen freigegebenen Änderungen an. Wir verwenden diese Daten ausschließlich, um dem Unternehmen, das sie verbunden hat, den Dienst bereitzustellen; wir verkaufen sie nicht und verwenden sie nicht für die Ausrichtung von Werbung auf Dritte. Wenn Sie die Verbindung trennen, wird das Zugriffstoken gelöscht. Zur Löschung von Meta-Daten lesen Sie bitte die Anleitung zur Datenlöschung.

Einrichtung eines Werbekontos bei Meta. Wenn Sie den Einrichtungsassistenten starten, melden Sie sich mit Facebook an (Facebook Login for Business) und erteilen ad10 ein Nutzer-Zugriffstoken mit folgenden Berechtigungen: business_management, ads_management, ads_read, pages_show_list, pages_read_engagement, pages_manage_ads, catalog_management. Mit diesem Token handelt ad10 ausschließlich für die von Ihnen gestarteten Schritte in Ihrem Auftrag und in Ihrem Namen und

• liest die Liste Ihrer Facebook-Seiten (und eines gegebenenfalls damit verknüpften professionellen Instagram-Kontos), Ihrer Business-Portfolios (einschließlich ihres Verifizierungsstatus) und Ihrer Werbekonten;
• erstellt ein Business-Portfolio, falls Sie noch keines haben;
• erstellt unter Ihrem Portfolio ein Werbekonto und weist ihm die Administratoren des Portfolios zu;
• prüft den Status des Werbekontos und ob eine Zahlungsmethode hinterlegt wurde (funding_source_details).

Portfolio und Werbekonto werden in Ihrem Namen angelegt und gehören Ihnen; ad10 wird nicht ihr Inhaber. Ihre Karte hinterlegen Sie auf der eigenen Zahlungsseite von Meta; ad10 sieht und speichert weder Ihre Kartennummer noch andere Kartendaten. Um anzuzeigen, dass der Schritt abgeschlossen ist, speichern wir lediglich die maskierte Beschreibung, die Meta zurückgibt (z. B. Kartenmarke und die letzten vier Ziffern).

An wen wir Daten weitergeben

• Unterauftragsverarbeiter: Infrastrukturanbieter, die wir für den Betrieb des Dienstes einsetzen. Aktuelle Liste: Unterauftragsverarbeiter.
• Von Ihnen verbundene Plattformen: Um die von Ihnen freigegebenen Änderungen anzuwenden und die von Ihnen gestarteten Schritte zur Einrichtung von Werbekonten auszuführen, senden wir über deren eigene APIs Anfragen an Google und Meta. Diese Plattformen verarbeiten die Daten nach ihren eigenen Richtlinien.
• Ihr Team: Die Mitglieder Ihres Workspace sehen die Daten dieses Workspace in dem Umfang, den ihre Rolle zulässt.
• Gesetzliche Verpflichtungen: rechtmäßige Anfragen zuständiger Behörden.
• Unternehmenstransaktionen: Bei Vorgängen wie einer Fusion oder Übernahme gelten die Schutzmaßnahmen dieser Datenschutzerklärung fort; wir informieren Sie vorab.

Übermittlung ins Ausland

Ihre Daten werden vorrangig in der Europäischen Union (Frankfurt) gespeichert. Einige Unterauftragsverarbeiter (z. B. KI- und E-Mail-Anbieter) verarbeiten Daten in den USA. Diese Übermittlungen erfolgen nach Art. 9 KVKK auf Grundlage der von der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) bekannt gemachten Standardverträge und für Nutzer in der EU auf Grundlage der Standardvertragsklauseln oder Angemessenheitsbeschlüsse der Europäischen Kommission.

Speicherdauer

• Konto- und Workspace-Daten: solange Ihr Konto besteht.
• Zugriffstoken für Plattformen: werden sofort gelöscht, wenn Sie die Verbindung trennen.
• Chats und Änderungsverlauf: bis Sie oder der Workspace-Inhaber sie löschen oder das Konto gelöscht wird.
• Daten zur Einrichtung von Werbekonten: bis der Workspace oder das Konto gelöscht wird.
• Wenn Sie Ihr Konto löschen, werden Ihre Live-Daten sofort gelöscht und spätestens innerhalb von 30 Tagen aus den Backups entfernt.
• Technische Protokolle: höchstens 90 Tage.
• Rechnungs- und Zahlungsunterlagen: für die nach Steuer- und Handelsrecht vorgeschriebene Dauer (bis zu 10 Jahre).

Sicherheit

Alle Verbindungen werden mit TLS verschlüsselt; Daten werden verschlüsselt auf Datenträgern gespeichert. Zugriffstoken werden zusätzlich in einem verschlüsselten Tresor aufbewahrt. In der Datenbank setzen wir eine Autorisierung auf Zeilenebene ein: Jeder Nutzer kann nur auf die Daten der Workspaces zugreifen, deren Mitglied er ist. Wir empfehlen Ihnen, die Bestätigung in zwei Schritten zu aktivieren. Kein System ist fehlerfrei; im Fall einer Datenschutzverletzung benachrichtigen wir die betroffenen Personen und die zuständigen Behörden innerhalb der gesetzlichen Fristen.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Erhalt Ihrer Daten in einem übertragbaren Format sowie auf Widerruf Ihrer Einwilligung (Art. 11 KVKK; Art. 15–22 DSGVO). Die meisten Ihrer Daten können Sie in der App einsehen und berichtigen, und Sie können dort Ihr Konto löschen. Für andere Anliegen schreiben Sie bitte von der E-Mail-Adresse Ihres Kontos an privacy@ad10.app; wir antworten spätestens innerhalb von 30 Tagen. Sie können sich in der Türkei bei der Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) und in der EU bei Ihrer zuständigen Datenschutzaufsichtsbehörde beschweren.

Cookies

Wir verwenden ausschließlich Cookies, die für den Betrieb des Dienstes zwingend erforderlich sind; Analyse- oder Werbe-Cookies setzen wir nicht ein. Einzelheiten: Cookie-Richtlinie.

Kinder

Der Dienst richtet sich an Unternehmen und Fachleute; er ist nicht für Personen unter 18 Jahren bestimmt, und wir erheben wissentlich keine Daten von Kindern.

Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Wesentliche Änderungen kündigen wir vor ihrem Inkrafttreten per E-Mail oder per Mitteilung in der App an. Das Datum oben auf der Seite zeigt die letzte Aktualisierung.

Kontakt

Noyan Bilişim

• Vertretungsberechtigt: Evren Noyan Kalay
• Anschrift: [Anschrift]
• MERSİS: [MERSİS-Nr.]
• Steuer: [Finanzamt / Steuernummer]
• Support: support@ad10.app
• Datenschutz und KVKK: privacy@ad10.app