Datenschutzerklärung

Diese Datenschutzerklärung erklärt, welche Daten AdAce Ads unter https://ads.adace.website verarbeitet, warum, wer sie erhält und wie lange sie aufbewahrt werden. Verantwortlicher ist FOP Verbovetskyi Mykhailo Ivanovych, doing business as Ad Ace Agency. Der Vertreter des Betreibers ist Mykhailo Verbovetskyi, Gründer.

Der Dienst unterstützt Werbeagenturen und Werbetreibende bei der Verwaltung von Anzeigen auf Google Ads, Meta, LinkedIn, TikTok, Microsoft Advertising, Snapchat Ads, Reddit Ads und ChatGPT Ads: Er zeigt die Leistung, überprüft Website-Tracking, bereitet Änderungsvorschläge vor und führt freigegebene Änderungen aus.

1. Konto und Anmeldung

Schutz des Free-Plans (siehe die Nutzungsbedingungen): technische Signale — dieselbe Browser-Kennung, dieselben irreversiblen Fingerabdrücke einer Google- oder Meta-Anmeldung und von Werbekonten (Abschnitt 2) — werden zwischen Free-Arbeitsbereichen abgeglichen, um Versuche zu erkennen, Plan-Limits zu umgehen. Ablehnungen aufgrund von Plan-Limits werden im Aktivitätsprotokoll ohne personenbezogene Daten erfasst (nur die Art der Ablehnung und die Plattform).

Eigene Website-Statistiken. Unsere Websites und das Seitenskript (/t.js) erfassen für jeden Besucher und ohne Cookies Seitenaufrufe, Scrolltiefe, Klicks auf Buttons, den Beginn eines Formulars und Video-Wiedergaben zusammen mit der Verweisquelle (UTM-Tags, Referrer, Landingpage), Geräteklasse, Browsersprache und Land. Eine zufällige Sitzungsnummer existiert nur im Speicher der Seite oder in der sessionStorage des Browsers (adace_t). Wir speichern Ihre IP-Adresse nicht und erheben in diesen Statistiken weder Ihren Namen, Ihre E-Mail-Adresse noch andere personenbezogene Daten. Das Land wird anhand der IP-Adresse in einer Datenbank auf unserem eigenen Server nachgeschlagen (IP Geolocation by DB-IP); die Adresse selbst wird nicht gespeichert. Wenn Ihr Browser Global Privacy Control (GPC) oder Do Not Track (DNT) sendet oder Sie widersprochen haben (die Einstellung adace_optout), zählen wir den Besuch nur aggregiert: ohne Werbe-Klick-IDs und ohne etwas auf Ihrem Gerät zu schreiben. Aufzeichnungen auf unserem Server werden nach 90 Tagen gelöscht.

Werbe-Klick-IDs und Besuchsquelle. Wenn Sie über eine Anzeige zu uns kommen, speichern wir sofort im localStorage Ihres Browsers die Werbe-Klick-ID (gclid, gbraid, wbraid, fbclid, msclkid, li_fat_id oder ttclid) und die Besuchsquelle (UTM-Tags, Referrer und Landingpage): die erste Quelle unter adace_ft und den letzten Anzeigenklick unter adace_lc, für bis zu 90 Tage. Dies gilt für alle Besucher, einschließlich der Besucher im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz. Wir verwenden diese Daten nur, um herauszufinden, welche unserer eigenen Anzeigen zu einer Registrierung geführt haben. Wenn Sie sich registrieren, werden die Klick-ID und die Quelle im Datensatz Ihres Arbeitsbereichs gespeichert, und wir melden die Registrierung, die Werbekonto-Verbindung, die Aktivierung und die Zahlung an Google Ads (Offline-Klick-Conversions) und an Meta (Conversions API) mit einer technischen Ereignisnummer (event_id), ohne Ihren Namen, Ihre E-Mail-Adresse oder Ihre Telefonnummer. Für Besucher aus dem EWR und dem Vereinigten Königreich erhält Google ein Consent-Mode-v2-Signal: ad_user_data — gewährt, ad_personalization — nicht gewährt. Die Empfänger sind Google LLC und Meta Platforms Ireland Ltd. Die Klick-ID wird nach 90 Tagen aus dem Arbeitsbereich-Datensatz entfernt; die Quelle (Kanal und Kampagne) wird zusammen mit dem Arbeitsbereich aufbewahrt, solange das Konto besteht.

Ihre Auswahlmöglichkeiten. Besucher aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich (einschließlich Gibraltar, Jersey, Guernsey und der Isle of Man) und Ländern, die wir nicht bestimmen können, sehen ein Banner mit gleichwertigen Schaltflächen „Akzeptieren“ und „Ablehnen“; die Auswahl wird im localStorage unter adace_consent gespeichert (Ja/Nein, Zeit, Version). Wenn Sie „Ablehnen“ wählen, löschen wir die gespeicherten Klick-IDs und die Besuchsquelle aus Ihrem Browser und stellen ihre Weitergabe an Werbeplattformen ein. Browser, die GPC oder DNT senden, werden so behandelt, als hätten sie automatisch abgelehnt, und das Banner wird nicht angezeigt. Sie können Ihre Auswahl jederzeit über „Einwilligungseinstellungen“ am Fuß unserer Seiten ändern. In anderen Ländern gibt es kein Banner; Sie können mit GPC oder DNT widersprechen oder indem Sie an info@adace.website schreiben.

Rechtsgrundlage. Aggregierte Website-Statistiken und Werbemessung auf unseren eigenen Websites beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO / UK GDPR) daran, zu verstehen, welche unserer eigenen Werbemaßnahmen wirksam sind. Sie haben das Recht, jederzeit mit „Ablehnen“, GPC oder DNT oder durch eine Nachricht an info@adace.website Widerspruch einzulegen.

Verknüpfung der Quelle mit Ihrem Konto. Während der Registrierung auf ads.adace.website können wir die Verweisquelle mit Ihrem Konto verknüpfen. Der temporäre Verknüpfungsdatensatz ist bis zu 10 Minuten gültig und wird nach Verwendung oder Ablauf gelöscht. Für diesen Zweck wird kein Cross-Site-Tracking verwendet.

2. Daten der Werbeplattformen (Google Ads, Meta, LinkedIn, TikTok, Microsoft Advertising, Snapchat Ads, Reddit Ads, ChatGPT Ads)

Amazon Ads ist in Vorbereitung und wird nicht als verfügbare Verbindung angeboten. Klaviyo ist ebenfalls in Vorbereitung („Demnächst verfügbar“) und kann noch nicht verbunden werden. Die aktuellen Funktionen und Limits der Kanäle sind in der Integrationsmatrix aufgeführt.

Ein Werbekonto wird über den offiziellen Zustimmungsbildschirm der Plattform verbunden; der Dienst fragt niemals nach Passwörtern für Werbekonten und erhält diese auch nicht. Die Ausnahme ist ChatGPT Ads: OpenAI hat keinen Zustimmungsbildschirm, daher fügt der Arbeitsbereich-Inhaber oder ein Administrator einen Advertiser API-Schlüssel ein, den er im Ads Manager für ein einzelnes Werbekonto erstellt hat.

Änderungen an Anzeigen. Der Dienst kann Budgets und Status von Kampagnen, Ad Sets und Anzeigen ändern, Keywords und auszuschließende Keywords, unterstütztes Targeting, Gebote und Anzeigentexte hinzufügen sowie Kampagnen, Ad Sets und Anzeigen pausiert erstellen. Verfügbare Aktionen hängen von der Plattform und den Kontoberechtigungen ab. Eine Änderung an vorhandenen Anzeigen beginnt als Vorschlag mit Begründung; sie wird von einem menschlichen Freigeber ausgeführt oder — nur wenn der Arbeitsbereich-Inhaber die Richtlinie des Kunden entsprechend konfiguriert hat — vom System innerhalb der Grenzen und nur für umkehrbare Aktionen. Neue Kampagnen, Ad Sets und Anzeigen werden nur pausiert erstellt, ohne Ausgaben, und nur von einem Arbeitsbereich-Inhaber oder Administrator (oder der KI auf deren Anweisung); ihre Aktivierung ist erneut ein Vorschlag. Schreibvorgänge in aktive Kampagnen werden vom Inhaber separat für jedes Werbekonto aktiviert. Jede Änderung wird protokolliert, und der Zustand vor und nach dem Schreibvorgang wird überprüft. Im Dashboard erfolgt die Freigabe über die Schaltfläche „Freigeben“; in einem Claude-Chat über MCP erteilt ein Inhaber oder Administrator die Freigabe, indem er „yes“ zu den angezeigten Vorschlägen sagt — kein Code erforderlich (in ChatGPT erfolgt die Freigabe auf der Seite „Freigaben“). Die Limits und die Richtlinie des Kunden gelten immer, und jede ausgeführte Änderung kann rückgängig gemacht werden.

3. Google Analytics, Search Console, Tag Manager, Klaviyo und Kunden-Websites

• Google Analytics 4: Liste der Properties; tägliche Sitzungen, Schlüsselereignisse und Umsatz nach Quelle, Medium und Kampagne. Wenn der Benutzer Bearbeitungszugriff erteilt hat, erstellt der Dienst auf Anweisung des Benutzers ein Property, einen Web Stream, ein Schlüsselereignis oder eine Google Ads-Verknüpfung.
• Search Console: Liste der Websites; tägliche Klicks, Impressionen und Positionen nach Suchanfrage und Seite.
• Klaviyo (nur Lesezugriff; noch nicht als Verbindung verfügbar): Kontoname, Währung und Zeitzone; E-Mail-Kampagnen (Name, Status, Sendezeit) mit aggregierten Metriken — Empfänger, zugestellt, geöffnet, Klicks, Abmeldungen, Bestellungen und Umsatz. Der Dienst fordert keine individuellen Empfängerdaten (Adressen, Profile, Listen) an und speichert sie nicht.
• Tag Manager: Lesen der veröffentlichten Container-Konfiguration; Änderungen werden in einem separaten Arbeitsbereich vorbereitet und erst veröffentlicht, nachdem der Benutzer sie mit seinem Passwort bestätigt hat.
• Website-Audit: Der Dienst ruft öffentliche Seiten und Tag-Skripte von Websites ab, deren Adressen der Benutzer eingibt, um die Tag-Installation zu überprüfen.
• Skripte für Kunden-Websites: Wenn ein Kunde das Skript des Dienstes auf seiner Website einbindet, wird ein Tippen auf "Telegram", "WhatsApp", einen Anruf- oder E-Mail-Link oder eine Formularübermittlung zu einem Lead. Meta-Ereignisse (Conversions API) werden an Meta weitergeleitet und nicht gespeichert. Wenn der Werbetreibende Feedback an Microsoft Advertising aktiviert hat und die Website über eine Einwilligung zur Messung verfügt, lädt das Skript das Microsoft UET-Tag (bat.bing.com) und meldet den Lead daran; ebenso das LinkedIn Insight Tag (snap.licdn.com), wenn Feedback an LinkedIn aktiviert ist. Für einen Lead speichert der Dienst nur technische Kennzeichnungen: Kanal, Seitenadresse ohne Parameter und deren Sprache, UTM-Tags, Werbeklick-Kennzeichnungen von Google (gclid, gbraid, wbraid), Meta (fbc, fbp), Microsoft (msclkid), LinkedIn (li_fat_id) und Snapchat (ScCid, _scid-Cookie), Zeitpunkt und den vom Werbetreibenden festgelegten Status. Serverseitige Conversions (Meta Conversions API, TikTok Events API). Um ein Lead-Ereignis an Meta oder TikTok zu senden, speichert der Dienst die IP-Adresse des Besuchers und Browserdaten (User Agent) vorübergehend in verschlüsselter Form für bis zu 10 Minuten, nur um dieses Ereignis zu senden, und löscht sie anschließend. Namen, Telefonnummern und E-Mail-Adressen werden nicht an Werbeplattformen gesendet und nicht vom Dienst gespeichert. Abgesehen von dieser kurzfristigen Speicherung wird die IP-Adresse nur für die Ratenbegrenzung verwendet, als Hash, der für 10 Minuten aufbewahrt wird.

4. Google API Services User Data Policy (Limited Use)

Die Nutzung und Weitergabe von Informationen, die von Google-APIs empfangen wurden, an eine andere App durch AdAce Ads entspricht der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung. Google-Daten (Google Ads, Analytics, Search Console, Tag Manager) werden ausschließlich verwendet, um für den Nutzer sichtbare Funktionen bereitzustellen, die der Nutzer im Dienst sieht und steuert: Anzeigen und Analysieren der Leistung, Überprüfen des Trackings, Vorschlagen und Ausführen freigegebener Änderungen. Google-Daten werden nicht verkauft, nicht für Werbung verwendet, nicht an Dritte weitergegeben – außer soweit dies für diese Funktionen erforderlich ist (siehe Abschnitt 6) –, nicht zum Trainieren von Modellen künstlicher Intelligenz verwendet und nicht von Menschen gelesen, es sei denn, der Nutzer hat ausdrücklich zugestimmt, es ist aus Sicherheitsgründen erforderlich oder gesetzlich vorgeschrieben.

5. KI-Analyst und KI-Clients

KI-Analyst im Produkt. Wenn der KI-Analyst in einem Arbeitsbereich aktiviert ist, werden die Frage des Benutzers und die Daten, die zur Beantwortung benötigt werden (zum Beispiel Kampagnenmetriken), nur zur Generierung der Antwort an den Modellanbieter — Anthropic — gesendet. Die Daten werden nicht zum Trainieren von Modellen verwendet.

Claude, ChatGPT, Cursor und andere KI-Clients (MCP). Ein Benutzer kann seinen eigenen KI-Client über OAuth oder einen API-Schlüssel mit dem Dienst verbinden und dabei Arbeitsbereich und Berechtigungen auswählen. Die Daten, die der Client auf Anweisung des Benutzers anfordert, werden ihm dann unter dem Konto des Benutzers gesendet, und ihre weitere Verarbeitung unterliegt den Bedingungen dieses Clients. Der Zugriff kann jederzeit in der App unter „Einstellungen → KI-Clients“ widerrufen werden.

Support-Chat. Nachdem Sie Ihre erste Nachricht bestätigt und gesendet haben, speichern wir Ihre E-Mail-Adresse und den Gesprächsverlauf in Ihrem Arbeitsbereich: Ihre Nachrichten, Antworten des KI-Assistenten, Dienstnachrichten und Antworten des Managers. Text, der einem Geheimnis ähnelt, wird vor der Speicherung in der Dienst-Datenbank maskiert. Um eine KI-Antwort zu erstellen, senden wir Anthropic Ihre letzte Frage zusammen mit ausgewählten Auszügen aus der Produktanleitung. Der Assistent greift nicht automatisch auf Ihre Werbekontodaten zu und hat keine Werkzeuge, um Anzeigen, Pläne, Boni oder Zahlungen zu ändern. Wenn Sie Kundeninformationen in den Chat eingeben, wird dieser Text ebenfalls verarbeitet.

Wir senden Chat-Nachrichten an ein separates Thema in einer privaten Telegram-Support-Gruppe; der Themenname basiert auf Ihrer E-Mail-Adresse zu Beginn der Unterhaltung. Die Zustellung kann verzögert sein; ihr Status wird im Chat angezeigt. Gruppenmitglieder können den Verlauf sehen. Jedes aktuelle Mitglied der privaten Support-Gruppe kann Ihnen über den Dienst aus dem entsprechenden Telegram-Thema antworten, nachdem seine Mitgliedschaft bestätigt wurde. Der Chat zeigt immer die Kennzeichnung „KI-Assistent“; nach der Übergabe zeigt er an, dass Sie auf einen Manager warten oder eine Manager-Antwort erhalten. Der KI-Assistent pausiert, wenn ein Manager übernimmt.

6. Wer erhält Daten

• Werbe- und Analyseplattformen (Google, Meta, LinkedIn, TikTok, Microsoft, Snapchat, Reddit, OpenAI — ChatGPT Ads) — API-Anfragen im Namen des Nutzers.
• Anthropic — wenn der KI-Analyst aktiviert ist oder Sie dem KI-Assistenten des Support-Chats eine Frage stellen (Abschnitt 5).
• Telegram und Mitglieder der privaten Support-Gruppe — eine Kopie des Chatverlaufs in einem Thema, das basierend auf Ihrer E-Mail-Adresse benannt wird (Abschnitt 5).
• Stripe — Zahlungsabwicklung für kostenpflichtige Pläne (Karte, Rechnungen, Rückerstattungen).
• KI-Clients, die der Nutzer verbunden hat (Abschnitt 5); Betrachter öffentlicher Dashboards, wenn der Nutzer einen Link geteilt hat (Links können widerrufen werden).

Daten werden weder verkauft noch für Werbung verwendet.

Dienstleister (Subauftragsverarbeiter). Diese Anbieter verarbeiten Daten in unserem Auftrag, um den Dienst zu betreiben:

Werbeplattformen erhalten Daten, weil Sie diese verbinden, und handeln je nach ihren Bedingungen als unabhängige Verantwortliche oder als Ihre Auftragsverarbeiter. KI-Clients, die Sie selbst verbinden (Claude, ChatGPT, Cursor und andere), sind keine unserer Anbieter.

7. Aufbewahrung und Löschung

Daten werden aufbewahrt, solange das Konto und die Kundenbeziehung aktiv sind. Das Trennen eines Werbekontos löscht die gespeicherten Zugriffstokens und fordert die Plattform auf, die Berechtigung zu widerrufen; bei Google erfolgt dies zusammen mit der letzten Verbindung desselben Google-Kontos, sodass andere Verbindungen weiterhin funktionieren.

Ein Meta-Nutzer kann die App in den Facebook-Einstellungen entfernen oder die Datenlöschung beantragen: Meta benachrichtigt den Dienst und die zugehörigen Daten werden automatisch gelöscht; ein Bestätigungscode wird ausgegeben und der Anfragestatus wird unter https://ads.adace.website/privacy/meta/deletion angezeigt. Wir löschen Ihr Konto, importierte Leistungsdaten und andere zugehörige Daten auf Anfrage an info@adace.website.

Die Leistung des Werbekontos gehört dem Werbetreibenden: Die Anfrage einer Einzelperson löscht die Werbestatistiken eines Unternehmens nicht — wenden Sie sich dazu an den Werbetreibenden.

Leads von Kundenwebsites und Statistiken zu Besuchen unserer eigenen Website werden automatisch nach 90 Tagen gelöscht. IP-Adresse und Browserdaten von Besuchern, die für serverseitige Conversions aufbewahrt werden: bis zu 10 Minuten. Gehashte IP-/E-Mail-Zähler: bis zu 10 Minuten (der Anfragezähler, bis zu einem Tag). Ein nicht abgerufener Startplan: 7 Tage.

Ein täglicher Bereinigungsjob entfernt auch technische Datensätze: abgelaufene Anmeldesitzungen und Zustände für die einmalige Anmeldung nach 1 Tag; Einträge der E-Mail-Zustellungswarteschlange 7 Tage nach ihrem Ablauf; angenommene, widerrufene oder abgelaufene Einladungen nach 90 Tagen; widerrufene Zugriffstokens nach 30 Tagen; widerrufene API-Schlüssel nach 90 Tagen; gelesene Benachrichtigungen nach 30 Tagen (ungelesene nach 180 Tagen); Gespräche des KI-Analysten nach 180 Tagen ohne Aktualisierungen; KI-Nutzungsaufzeichnungen und tägliche Kampagnenmetriken nach 400 Tagen.

Kontodaten (E-Mail, Name, Arbeitsbereiche, Stripe-Identifikatoren) werden gespeichert, solange das Konto aktiv ist, und auf Anfrage an info@adace.website gelöscht; es gibt keine feste automatische Löschfrist nach dem Schließen eines Arbeitsbereichs. Wir dürfen Daten aufbewahren, die wir gesetzlich aufbewahren müssen, wie Buchhaltungsunterlagen. Zahlungs- und Rechnungsunterlagen werden so lange aufbewahrt, wie es das Rechnungslegungs- und Steuerrecht verlangt; Kartendaten werden von uns niemals gespeichert. Das Aktivitätsprotokoll wird nicht automatisch gelöscht: Es wird als Rechenschaftsnachweis für Änderungen an Werbeanzeigen aufbewahrt (wenn ein Kunde gelöscht wird, bleiben dessen Einträge ohne Verknüpfung zu diesem Kunden erhalten).

Backups werden bis zu 30 Tage aufbewahrt; monatliche Archive bis zu 12 Monate. Im Dienst gelöschte Daten können daher in Backups verbleiben, bis diese Fristen abgelaufen sind; Backups werden nur für die Notfallwiederherstellung verwendet.

Die Richtlinie für Support-Chatverläufe sieht eine Aufbewahrung von 90 Tagen nach der letzten Nachricht vor. Nach dieser Frist wird der Verlauf einer separaten Prüfung zur Bereinigung unterzogen; eine automatische Löschung wird derzeit nicht durchgeführt. Das Entfernen eines Datensatzes aus der Dienstdatenbank entfernt nicht zugleich eine bereits an Telegram gesendete Kopie. Die Bereinigung in Telegram erfordert ein separates Verfahren; Backup-Kopien laufen wie oben beschrieben ab. Da die Bereinigung nicht automatisch erfolgt, wird der Chatverlauf auf Anfrage gelöscht: Wenden Sie sich bezüglich des Zugangs dazu oder der Löschung an info@adace.website.

8. Sicherheit

Nur HTTPS. Zugriffstokens werden mit einem Schlüssel verschlüsselt, der getrennt von der Datenbank gespeichert ist. Die Daten jedes Arbeitsbereichs und jedes Kunden sind auf Datenbankebene isoliert; Hintergrundprozesse werden mit separaten, eingeschränkten Berechtigungen ausgeführt; Aktionen werden protokolliert.

9. Ihre Rechte

Je nach Wohnort haben Sie möglicherweise das Recht: Auskunft über Ihre Daten zu erhalten; sie zu berichtigen; sie zu löschen; die Verarbeitung einzuschränken oder ihr zu widersprechen; sie in einem portablen Format zu erhalten; Ihre Einwilligung oder die von Ihnen erteilten Berechtigungen jederzeit zu widerrufen (ohne die frühere Verarbeitung zu beeinträchtigen); und sich bei Ihrer Datenschutzbehörde zu beschweren (in der Ukraine der Ombudsman; in der EU/im EWR die Aufsichtsbehörde Ihres Landes; im Vereinigten Königreich das Information Commissioner's Office (ICO, ico.org.uk); in Australien das Office of the Australian Information Commissioner (OAIC, oaic.gov.au)). Schreiben Sie an info@adace.website; wir antworten innerhalb von 30 Tagen. Wir können Sie bitten, Ihre Identität zu bestätigen. Wenn Ihre Daten im Auftrag eines Werbetreibenden (unseres Kunden) verarbeitet werden, können wir Ihre Anfrage an diesen Werbetreibenden weiterleiten.

Kontakt für Datenschutz. Anfragen zu personenbezogenen Daten gehen an info@adace.website. Verantwortliche Person: Einzelunternehmer M. I. Verbovetskyi (Ukraine). Wir haben keinen separaten Datenschutzbeauftragten bestellt.

Automatisierte Entscheidungen. KI-Vorschläge sind Vorschläge; die KI genehmigt Änderungen nicht selbst, und wir treffen keine Entscheidungen mit rechtlicher Wirkung gegenüber Personen ausschließlich auf automatisierte Weise.

10. Unsere Rolle und Rechtsgrundlagen

Für die Kontodaten unserer Nutzer (Abschnitt 1) ist der oben genannte Betreiber Verantwortlicher. Für Leads und Website-Besucher der Werbekonten und Websites eines Kunden (Abschnitt 3 sowie Daten von Werbeplattformen in Abschnitt 2) handelt der Betreiber als Auftragsverarbeiter im Namen des Inhabers des Arbeitsbereichs (Werbetreibender oder Agentur), der Verantwortliche ist. Wir verarbeiten diese Daten nur zur Bereitstellung des Dienstes und nach den Anweisungen des Inhabers. Anfragen von Besuchern und Leads sollten zunächst an den Werbetreibenden gerichtet werden; wir unterstützen den Werbetreibenden bei der Beantwortung. Der Inhaber ist dafür verantwortlich, dass eine Rechtsgrundlage, Hinweise und, soweit erforderlich, die Einwilligung der Besucher vorliegen. Agenturen und andere Geschäftskunden können unter info@adace.website eine Datenverarbeitungsvereinbarung anfordern.

Wir verarbeiten personenbezogene Daten von Personen in der EU/im EWR/im Vereinigten Königreich auf diesen Grundlagen (DSGVO Art. 6; dieselben Grundlagen gelten gemäß UK GDPR und dem Data Protection Act 2018):

• Vertrag (6(1)(b)): Konto, Anmeldung, Arbeitsbereiche, Verbindungen zu Werbeplattformen, Abrechnung, Support;
• berechtigtes Interesse (6(1)(f)): Sicherheit und Missbrauchsprävention (gehashte IP, Browser-Kennung, Prüfungen der Planlimits, Aktivitätsprotokoll), Cookie-freie Produktstatistiken, aggregierte Website-Statistiken und Werbemessung auf unseren eigenen Websites (Abschnitt 1), Service-E-Mails zum Konto;
• rechtliche Verpflichtung (6(1)(c)): Buchhaltungs- und Steueraufzeichnungen für Zahlungen;
• Einwilligung (6(1)(a)): soweit erforderlich, zum Beispiel die Einwilligung eines Besuchers auf der Website eines Kunden zur Werbemessung (vom Websitebetreiber eingeholt; für unsere eigenen Websites siehe Abschnitt 1), und optionale Berechtigungen, die Sie Plattformen erteilen und die Sie jederzeit widerrufen können.

11. Internationale Übermittlungen

Der Betreiber ist in der Ukraine niedergelassen. Die Server des Dienstes befinden sich in den Niederlanden (Amsterdam, EU). Unsere Dienstleister (Abschnitt 6) können Daten in der EU, der Ukraine, den Vereinigten Staaten und anderen Ländern verarbeiten. Wenn personenbezogene Daten von Personen im EWR/UK in ein Land ohne Angemessenheitsbeschluss übermittelt werden, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln, die in den Bedingungen unserer Dienstleister enthalten sind. Dasselbe gilt für Übermittlungen aus dem Vereinigten Königreich gemäß dem UK GDPR. Wenn Sie sich in Australien befinden, werden Ihre personenbezogenen Daten in den Niederlanden (EU) und von Dienstleistern verarbeitet, die sich möglicherweise in den Vereinigten Staaten und anderen Ländern befinden (Australian Privacy Principle 8, APP 8); wir ergreifen angemessene Maßnahmen, wie den Einsatz von Dienstleistern mit veröffentlichten Datenschutzbedingungen, aber Empfänger im Ausland sind möglicherweise nicht an die Australian Privacy Principles gebunden.

12. Regionale Rechte: EU/EWR, Vereinigtes Königreich, Australien, Vereinigte Staaten

EU/EWR und Vereinigtes Königreich (DSGVO, UK GDPR, Data Protection Act 2018). Sie haben die in Abschnitt 9 genannten Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (im Vereinigten Königreich beim ICO, ico.org.uk). Anfragen zu Daten: info@adace.website; wir antworten innerhalb eines Monats.

Australien (Privacy Act 1988, Australian Privacy Principles). Sie können Auskunft über Ihre personenbezogenen Daten und deren Berichtigung verlangen. Wenn Sie eine Beschwerde haben, schreiben Sie uns zunächst an info@adace.website; wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich beim OAIC (oaic.gov.au) beschweren. Die grenzüberschreitende Offenlegung (APP 8) ist in Abschnitt 11 beschrieben.

Vereinigte Staaten (Kalifornien und andere Bundesstaaten).

Wenn Sie in Kalifornien oder einem anderen US-Bundesstaat mit einem Datenschutzgesetz ansässig sind, haben Sie möglicherweise das Recht, Auskunft über Ihre personenbezogenen Daten zu verlangen, auf sie zuzugreifen, sie berichtigen und löschen zu lassen und eine Kopie zu erhalten, sowie das Recht, nicht wegen der Ausübung dieser Rechte diskriminiert zu werden. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Unser Website-Tracker respektiert Global-Privacy-Control-Signale. Senden Sie Anfragen an info@adace.website; wir antworten innerhalb von 45 Tagen. Wenn wir als Auftragsverarbeiter für einen Kunden tätig sind, sollten Anfragen an diesen Kunden gerichtet werden.

13. Änderungen

Wenn sich die Datenverarbeitung ändert, ändert sich auch dieser Text und das Datum oben wird aktualisiert. Bei Abweichungen ist die ukrainische Version maßgeblich.