Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten AdLupe verarbeitet, wofür, auf welcher Rechtsgrundlage und wie lange.

• Wir verarbeiten nur, was Anmeldung, Betrieb, Abrechnung und Sicherheit von AdLupe erfordern.
• AdLupe nutzt keine Analyse-, Tracking- oder Werbewerkzeuge und bildet keine Nutzerprofile. Deshalb gibt es auch kein Cookie-Banner.
• Cookies setzen wir nur, wenn sie für eine Funktion nötig sind, die Sie nutzen, etwa die Anmeldung.
• Videoanzeigen laden den Player von YouTube erst, wenn Sie auf Abspielen klicken.

Christian Schmitt, Performance Web Development, Konsul-Smidt-Straße 8C, 28217 Bremen, Deutschland

Telefon: +49 156 78813100, E-Mail: info@christianschmitt.dev

Für Fragen zum Datenschutz und für Ihre Rechte nach Abschnitt 14 schreiben Sie an info@christianschmitt.dev.

AdLupe läuft vollständig auf der Plattform von Cloudflare: Website, Dashboard, Programmierschnittstelle, MCP-Server, Datenbank und Hintergrundaufgaben (Cloudflare Workers, D1, KV, R2 und Queues). Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browserkennung (User Agent) und Statuscode. Wir nutzen die Protokolle von Cloudflare (Workers Logs), um Fehler zu finden und Angriffe abzuwehren. Sie werden nach höchstens 7 Tagen gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO), bei angemeldeter Nutzung zusätzlich der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Cloudflare verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Abschnitt 12.

Für Ihr Konto verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und Ihre bevorzugte Sprache. Sie melden sich ohne Passwort an:

• Code per E-Mail: Wir senden einen sechsstelligen Code, der 10 Minuten gilt. Wir speichern ihn nur als Hashwert.
• Passkey: Wir speichern den öffentlichen Schlüssel, eine Kennung und technische Angaben zum Passkey, etwa den Gerätetyp. Der private Schlüssel und biometrische Merkmale wie Fingerabdruck oder Gesicht verlassen Ihr Gerät nie.
• Sitzung: Sie bleiben angemeldet, bis Sie sich abmelden oder AdLupe 30 Tage lang nicht nutzen. Zur Sitzung speichern wir IP-Adresse und Browserkennung.
• Schutz vor Missbrauch: Wir begrenzen Anmeldeversuche je IP-Adresse, zum Beispiel auf drei Codes pro Minute.

Anmeldecodes und Einladungen versenden wir über den E-Mail-Dienst von Cloudflare mit dem Absender login@adlupe.com.

Rechtsgrundlage ist der Vertrag über die Nutzung von AdLupe (Art. 6 Abs. 1 lit. b DSGVO), für Sitzungsdaten und Missbrauchsschutz unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO). Kontodaten speichern wir, solange das Konto besteht.

Ihre Firma ist der gemeinsame Arbeitsbereich Ihres Teams. Wir speichern den Firmennamen, wer Mitglied ist und welche Rolle die Person hat (Inhaber, Admin oder Mitglied).

Laden Sie Kolleginnen oder Kollegen ein, verarbeiten wir deren E-Mail-Adresse und senden ihnen eine Einladung mit Ihrem Namen und dem Firmennamen. Die Einladung gilt 7 Tage.

Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für eingeladene Personen das berechtigte Interesse Ihrer Firma an der Zusammenarbeit im Team (Art. 6 Abs. 1 lit. f DSGVO).

In AdLupe hinterlegen Sie Domains und Bezeichnungen Ihrer Wettbewerber, Suchbegriffe für die Branchenbeobachtung, Märkte und auf Wunsch Ihre eigene Website. Diese Angaben sieht nur Ihr Team. Wir speichern auch, wer im Team einen Wettbewerber angelegt hat.

Um Anzeigen abzurufen, übermitteln wir Domains, Suchbegriffe und Länder an den Datendienst DataForSEO, der das Google Ads Transparency Center abfragt. Sobald Meta den Zugang freigibt, fragen wir zusätzlich die Werbebibliothek von Meta ab. Ihr Name, Ihre E-Mail-Adresse und Ihre IP-Adresse gehen dabei nicht an diese Dienste.

Damit Ihre Wettbewerber im Dashboard mit ihrem Logo erscheinen, lädt unser Server das Website-Symbol (Favicon) der eingetragenen Domains von deren Website und speichert es bei Cloudflare. Ihr Browser verbindet sich dabei weder mit diesen Websites noch mit einem anderen Dienst, und die Wettbewerber erfahren nicht, wer sie beobachtet.

Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben speichern wir, bis Sie sie entfernen oder Ihr Konto gelöscht wird.

Dieser Abschnitt richtet sich an Werbetreibende (Art. 14 DSGVO). AdLupe speichert Anzeigen, die Plattformen öffentlich zugänglich machen: heute aus dem Google Ads Transparency Center, sobald freigegeben auch aus der Werbebibliothek von Meta. Dazu gehören der Name des Werbetreibenden und, soweit veröffentlicht, wer die Anzeige bezahlt hat, außerdem Anzeigentexte, Bilder und Videos, Zielseiten, Laufzeit, Länder und Angaben zur Reichweite. Ist ein Werbetreibender eine natürliche Person, etwa als Einzelunternehmer, sind das personenbezogene Daten.

Zweck ist die Markt- und Wettbewerbsanalyse für unsere Kunden. Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Kunden an dieser Analyse (Art. 6 Abs. 1 lit. f DSGVO). Die Plattformen veröffentlichen die Angaben, damit Werbung öffentlich nachvollziehbar ist, unter anderem nach Art. 39 des Digital Services Act. Vorschaubilder legen wir in einem Speicher bei Cloudflare ab. Wir bewahren die Anzeigen als Verlauf auf, damit sichtbar bleibt, wann eine Anzeige lief.

Sie können dieser Verarbeitung widersprechen (Abschnitt 14).

Verbinden Sie AdLupe mit einem KI-Assistenten, meldet sich der Assistent über OAuth bei AdLupe an, und Sie bestätigen den Zugriff. Wir speichern die Freigabe mit Ihrem Benutzerkonto, Ihrer Firma sowie dem Namen und der Rücksprungadresse der App in Cloudflare KV. Abgelaufene Freigaben löschen wir täglich automatisch.

Fragt der Assistent Daten ab, liefert AdLupe die Ergebnisse an den Anbieter des Assistenten, etwa Anthropic (Claude) oder OpenAI (ChatGPT). Was dort mit den Daten geschieht, regeln Ihr Vertrag und die Datenschutzhinweise des jeweiligen Anbieters. Die Verbindung trennen Sie in den Einstellungen Ihres KI-Assistenten.

Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Das Abo schließen Sie über unseren Zahlungsdienstleister Stripe ab: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Wir übermitteln Stripe den Firmennamen und interne Kennungen. Zahlungsdaten, E-Mail-Adresse und Rechnungsanschrift geben Sie direkt auf der Bezahlseite von Stripe ein. Kartendaten erhalten wir nie. Von Stripe speichern wir die Kunden- und Abo-Kennung, den Status und die Laufzeit des Abos.

Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsdaten bewahren wir auf, solange das Steuer- und Handelsrecht es verlangt, in der Regel zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

Stripe verarbeitet Daten teils in unserem Auftrag und teils als eigener Verantwortlicher, etwa zur Betrugsprävention und für gesetzliche Pflichten. Dabei können Daten an Stripe, Inc. in den USA gehen. Mehr dazu in der Datenschutzerklärung von Stripe.

Videoanzeigen zeigen wir zunächst nur als Standbild von unserem eigenen Server. Erst wenn Sie auf Abspielen klicken, lädt der Player von YouTube (youtube-nocookie.com). Dann erhält Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, unter anderem Ihre IP-Adresse und Angaben zum Browser, und YouTube kann Informationen auf Ihrem Gerät speichern.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für dieses eine Video: Nach dem Neuladen der Seite ist der Player wieder aus. Google kann Daten in die USA übermitteln. Mehr dazu in der Datenschutzerklärung von Google.

AdLupe setzt nur Cookies, die für eine von Ihnen genutzte Funktion unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Local Storage und vergleichbare Speicher nutzt AdLupe nicht.

• adlupe.session_token und adlupe.session_data: halten Sie angemeldet. Gültig 30 Tage ab der letzten Nutzung beziehungsweise 5 Minuten. Über HTTPS tragen die Namen den Vorsatz __Secure-.
• adlupe.better-auth-passkey: sichert das Einrichten und die Anmeldung mit einem Passkey. Gültig 5 Minuten.
• __Host-oauth-consent-…: sichert die Bestätigung, wenn Sie einen KI-Assistenten verbinden. Gültig 10 Minuten.
• adlupe_lang: merkt sich die Sprache, wenn Sie sie wechseln. Gültig 1 Jahr.
• adlupe_theme: merkt sich die helle oder dunkle Darstellung, wenn Sie sie wählen. Gültig 1 Jahr.
• sidebar_state: merkt sich, ob die Seitenleiste im Dashboard ein- oder ausgeblendet ist. Gültig 7 Tage.

Die Bezahlseite von Stripe setzt eigene Cookies. Dafür gilt die Datenschutzerklärung von Stripe.

Personenbezogene Daten erhalten nur die in dieser Erklärung genannten Stellen: Cloudflare als Auftragsverarbeiter für Hosting, Datenbank, E-Mail-Versand und Protokolle, Google als Auftragsverarbeiter für unser E-Mail-Postfach (Abschnitt 13), Stripe für die Zahlung, Google beim Abspielen eines YouTube-Videos und der Anbieter Ihres KI-Assistenten, wenn Sie ihn verbinden.

Cloudflare, Stripe und Google sitzen in den USA oder können Daten dorthin übermitteln. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem die US-Unternehmen dieser Anbieter zertifiziert sind. Wo er nicht greift, gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Schreiben Sie uns oder rufen Sie an, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist der Vertrag oder seine Anbahnung (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Unser Postfach läuft über Google Workspace (Google Ireland Limited) als Auftragsverarbeiter. Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Ihr Konto löschen wir auf Anfrage an info@christianschmitt.dev, soweit keine Aufbewahrungspflicht entgegensteht.

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Georgstraße 122-124, 27570 Bremerhaven, office@datenschutz.bremen.de, www.datenschutz.bremen.de

Ohne E-Mail-Adresse, Namen und Firmennamen können wir kein Konto anlegen und keinen Vertrag schließen. Weitere Angaben sind freiwillig.

Wir treffen keine automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

Wir passen diese Erklärung an, wenn sich AdLupe oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.