Datenschutzerklärung
English summary: This privacy policy covers the website shadrin-media.de and the agency’s internal tool “Shadrin Ads Tools”. The website sets no cookies and uses no tracking. The tool reads Google Ads data (and, where access is granted, Google Analytics, Search Console, Merchant Center and Tag Manager data) of the agency’s own accounts and of client accounts with the clients’ consent, in order to produce reports and analyses. Shadrin Ads Tools’ use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The German version below applies.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO):
Vladimir Shadrin Online Marketing
Inhaber: Vladimir Shadrin
In der Reute 11a, 49565 Bramsche, Deutschland
E-Mail: info@shadrin.de
Telefon: +49 163 3723134
Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.
2. Geltungsbereich
Diese Erklärung gilt für die Website shadrin-media.de und für das interne Werkzeug „Shadrin Ads Tools“, mit dem die Agentur Daten aus Google-Diensten für Berichte und Analysen verarbeitet.
3. Website
3.1 Keine Cookies, kein Tracking
Diese Website setzt keine Cookies, verwendet kein JavaScript und keine Analyse- oder Trackingdienste und lädt keine Inhalte von Drittanbietern, auch keine Schriftarten. Es gibt keine Formulare und keine Benutzerkonten.
3.2 Server-Protokolle
Beim Aufruf einer Seite verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse (URL) sowie technische Angaben zur Anfrage wie Statuscode und Browserkennung. Zweck ist die Auslieferung der Website, die Sicherheit des Servers (Erkennung und Abwehr von Angriffen) und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.
Die Server-Logfiles werden nach spätestens 7 Tagen automatisch gelöscht.
3.3 Hosting
Die Website und die Server-Komponenten des Werkzeugs werden auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland betrieben. Der Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Internes Werkzeug „Shadrin Ads Tools“
4.1 Zweck
„Shadrin Ads Tools“ ist ein internes Werkzeug der Agentur und wird nicht öffentlich angeboten. Es liest Daten aus den Google-Ads-Konten der Agentur und ihrer Kunden, um Berichte, Auswertungen und Empfehlungen zur Optimierung der Werbekampagnen zu erstellen.
4.2 Zugriff über Google OAuth
Der Zugriff erfolgt über die offiziellen Google APIs und wird über Google OAuth mit Google-Konten der Agentur autorisiert. Daten eines Kunden werden nur verarbeitet, wenn der Kunde der Agentur Zugriff auf sein Konto gewährt hat (zum Beispiel durch Verknüpfung mit dem Verwaltungskonto der Agentur) und der Verarbeitung zugestimmt hat. Für Berichte und Analysen werden die Daten nur gelesen; an den Konten von Kunden nimmt das Werkzeug keine Änderungen vor.
Ein Kunde kann seine Zustimmung jederzeit widerrufen, zum Beispiel durch Aufheben der Verknüpfung in Google Ads oder per E-Mail an uns. Danach greift das Werkzeug nicht mehr auf das Konto zu, und die Daten werden nach Abschnitt 4.6 gelöscht.
4.3 Verarbeitete Daten
- Google Ads: Kontobezeichnung und Kundennummer, Kampagnen, Anzeigengruppen, Anzeigen, Keywords, Suchbegriffe, Produktdaten sowie Leistungskennzahlen wie Impressionen, Klicks, Kosten, Conversions und Conversion-Wert.
- Soweit der Kunde Zugriff gewährt hat: Berichts- und Konfigurationsdaten aus Google Analytics, Google Search Console, Google Merchant Center und Google Tag Manager.
- Name und Kontaktdaten der Ansprechpartner beim Kunden, soweit für die Zusammenarbeit erforderlich.
Die Daten aus Google-Diensten sind überwiegend zusammengefasste Werbe- und Leistungsdaten. Personenbezogene Daten enthalten sie nur in geringem Umfang, etwa Suchbegriffe, die im Einzelfall einen Personenbezug haben können. Profile einzelner Website-Besucher oder Endnutzer ruft das Werkzeug nicht ab.
4.4 Speicherung und Empfänger
Die Daten werden in Systemen der Agentur verarbeitet und gespeichert: auf unserem Server (Abschnitt 3.3) und auf Arbeitsgeräten der Agentur. Folgende Anbieter erhalten Daten, soweit es für den jeweiligen Zweck erforderlich ist:
- Google: Google Ads API und die oben genannten Google APIs als Datenquelle; Google Sheets, Google Drive und Google Docs zur Ablage von Kennzahlenverläufen und Berichten.
- Anthropic (Claude) und OpenAI (ChatGPT): KI-gestützte Auswertung der Daten. Übermittelt werden nur die für die jeweilige Auswertung nötigen Kennzahlen und Kampagnendaten. Wir nutzen diese Dienste mit Einstellungen, bei denen die übermittelten Daten nicht zum Training der Modelle verwendet werden.
- Telegram: Benachrichtigungen an die Agentur mit kurzen Zusammenfassungen (Kontobezeichnung und Kennzahlen).
- GitHub: privates Repository mit dem Programmcode und der Konfiguration des Werkzeugs, darin Kontobezeichnungen und Kundennummern.
Mit den Anbietern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe an andere Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.
4.5 Übermittlung in Drittländer
Einige der genannten Anbieter verarbeiten Daten auch außerhalb der Europäischen Union, insbesondere in den USA. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für die USA: EU-U.S. Data Privacy Framework, soweit der Anbieter danach zertifiziert ist) oder auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
4.6 Speicherdauer
Die Daten eines Kunden werden 30 Tage nach dem Ende der Zusammenarbeit oder nach dem Widerruf seiner Zustimmung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (zum Beispiel für Rechnungen). Der Zugriff der Agentur auf das Konto wird mit dem Ende der Zusammenarbeit aufgehoben. Die Daten im Google-Konto des Kunden selbst bleiben davon unberührt.
4.7 Google API Services User Data Policy
Die Nutzung und Übertragung von Informationen, die von Google APIs empfangen werden, an andere Apps erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Insbesondere verwenden wir Daten aus Google APIs nur, um die in diesem Abschnitt beschriebenen Funktionen des Werkzeugs bereitzustellen. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und nicht zum Training allgemeiner KI- oder Machine-Learning-Modelle und geben sie nur wie in Abschnitt 4.4 beschrieben weiter.
5. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung des Vertrags mit dem Kunden (Betreuung der Werbekonten, Berichte und Analysen) und vorvertragliche Maßnahmen.
- Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse am sicheren Betrieb der Website und des Werkzeugs, an der Kommunikation mit den Ansprechpartnern beim Kunden und an der Auswertung von Suchbegriffen, die im Einzelfall einen Personenbezug haben können.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dazu an info@shadrin.de.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
7. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.