Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Rahmen der Plattform adbase ist:

adbase ist eine SaaS-Plattform der Franco Consulting GmbH zur automatisierten Erstellung von Google Ads-Kampagnen. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Rahmen der Nutzung von adbase erheben, verarbeiten und an wen wir sie gegebenenfalls weitergeben.

2. Arten der verarbeiteten Daten

Im Rahmen der Nutzung von adbase verarbeiten wir folgende Kategorien personenbezogener Daten:

• Kontodaten: E-Mail-Adresse und Passwort (verschlüsselt gespeichert) bei der Registrierung
• Profildaten: Name und gegebenenfalls weitere Angaben, die Sie in Ihrem Nutzerprofil hinterlegen
• Google Ads-Kontodaten: Daten aus Ihrem Google Ads-Konto, die über die Google Ads API abgerufen werden (Kampagnen, Anzeigengruppen, Keywords, Leistungsdaten, Kontoinformationen)
• Google OAuth-Daten: Zugriffstoken und Aktualisierungstoken, die im Rahmen der OAuth-Verknüpfung Ihres Google-Kontos erzeugt werden
• Google-Profilinformationen: Im Rahmen der OAuth-Verknüpfung werden auch Ihre Google-Profildaten (Name, E-Mail-Adresse) abgerufen, um Ihre Identität zu verifizieren
• DV360-Kontodaten: Sofern Sie ein Google Display & Video 360-Konto verknüpfen, werden Partner- und Advertiser-Daten, Insertion Orders und Line Items abgerufen
• Landing-Page-Inhalte: Texte und Bilder von Webseiten, die Sie zur Kampagnenerstellung angeben und die automatisiert analysiert werden
• Kampagnenentwürfe: Von Ihnen erstellte oder durch die KI generierte Kampagnenstrukturen, Anzeigentexte, Keywords und Einstellungen
• Hochgeladene Dateien: Bilder, CSV-, XLSX- und Textdateien, die im Rahmen der Kampagnenerstellung oder Kontoverwaltung hochgeladen werden
• Einladungsdaten: E-Mail-Adressen von Personen, die Sie zur Nutzung der Plattform einladen
• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem und Zugriffszeitpunkte, die beim Zugriff auf die Plattform automatisch übermittelt werden
• Session-Daten: Authentifizierungsinformationen zur Aufrechterhaltung Ihrer Sitzung

Wir erheben keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

3. Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Bereitstellung der Plattform: Betrieb von adbase, einschließlich Nutzerkontenverwaltung, Authentifizierung und Session-Management
• Kampagnenerstellung: Automatisierte Erstellung von Google Ads-Kampagnen, einschließlich KI-gestützter Analyse von Landing Pages, Keyword-Recherche und Generierung von Anzeigentexten
• Google Ads-Integration: Abruf von Kontodaten, Veröffentlichung von Kampagnen und Abruf von Leistungsdaten über die Google Ads API
• Monitoring und Analyse: Automatisierter Abruf und Auswertung von Leistungsdaten aus verknüpften Google Ads- und DV360-Konten, einschließlich regelmäßiger automatisierter Datensynchronisation
• Audit: KI-gestützte Prüfung und Bewertung der Konfiguration Ihres Google Ads-Kontos
• Benchmarks: Bereitstellung anonymisierter Branchenvergleiche auf Basis aggregierter Nutzerdaten
• Vorschau und Freigabe: Bereitstellung von Vorschau-Links, über die Kampagnenentwürfe mit Dritten geteilt werden können
• Teamverwaltung: Verwaltung von Organisationen, Einladung von Teammitgliedern und Zuweisung von Rollen
• Kommunikation: Beantwortung Ihrer Anfragen und Benachrichtigungen zum Dienst
• Sicherheit: Schutz der Plattform vor Missbrauch, unberechtigtem Zugriff und technischen Störungen
• Verbesserung des Dienstes: Analyse und Behebung technischer Fehler sowie Optimierung der Plattformfunktionen

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung Ihrer Konto-, Profil- und Google Ads-Kontodaten ist erforderlich zur Erfüllung des Nutzungsvertrags für adbase. Dies umfasst die Kontoerstellung, die Anbindung Ihres Google Ads-Kontos, die KI-gestützte Kampagnenerstellung, die Keyword-Recherche und die Veröffentlichung von Kampagnen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung technischer Daten (IP-Adresse, Zugriffsprotokolle) erfolgt auf Grundlage unserer berechtigten Interessen an der Gewährleistung der Betriebssicherheit, der Erkennung und Abwehr von Angriffen sowie der Fehlerbehebung. Ihr Interesse am Schutz Ihrer Daten überwiegt hierbei nicht, da nur technisch notwendige Daten verarbeitet werden.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit wir Ihre Einwilligung für bestimmte Verarbeitungsvorgänge einholen, stellt diese die Rechtsgrundlage dar. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten zu verarbeiten, etwa zur Erfüllung steuerrechtlicher Aufbewahrungspflichten.

5. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Dienste setzen wir folgende Dienstleister ein, die als Auftragsverarbeiter gemäß Art. 28 DSGVO oder als eigenverantwortliche Empfänger agieren:

a) Vercel Inc. (Hosting)

adbase wird auf der Infrastruktur von Vercel Inc. (San Francisco, USA) gehostet. Vercel stellt die Serverless-Compute- und Edge-Network-Infrastruktur bereit. Dabei werden technische Zugriffsdaten (IP-Adresse, Request-Daten) durch Vercel verarbeitet. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum).

b) Supabase Inc. (Datenbank)

Unsere Datenbank wird von Supabase Inc. betrieben. Die Datenbank befindet sich in der EU (Frankfurt am Main, Deutschland). Sämtliche Nutzerdaten, Kampagnenentwürfe und Kontoinformationen werden dort gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

c) Vantero (KI-Verarbeitung)

Für die KI-gestützten Funktionen der Plattform nutzen wir die Vantero API als LLM-Gateway. Vantero leitet Anfragen an verschiedene KI-Modelle weiter, darunter Modelle von Anthropic (Claude), Google (Gemini), Meta (LLama), Mistral und weiteren Anbietern. Die Modellauswahl erfolgt je nach Aufgabe automatisiert. An die KI-Dienste werden ausschließlich sachbezogene Daten übermittelt (Landing-Page-Inhalte, Kampagnenparameter, Leistungsdaten). Es werden keine personenbezogenen Nutzerdaten gezielt an die KI-Dienste übermittelt. Mit Vantero besteht ein Auftragsverarbeitungsvertrag.

d) Google LLC (Google Ads API, Keyword Planner, Display & Video 360)

Im Rahmen der Kampagnenerstellung, -veröffentlichung und des Monitorings kommuniziert adbase über die Google Ads API, die Google Keyword Planner API und gegebenenfalls die Display & Video 360 API mit Google. Die Daten werden auch regelmäßig automatisiert synchronisiert (z.B. für Monitoring-Dashboards und Benchmarks). Google agiert dabei als eigenverantwortlicher Datenverarbeiter. Die Datenverarbeitung durch Google erfolgt gemäß den Datenschutzbestimmungen von Google.

e) Vercel Inc. (Webanalyse)

Wir setzen Vercel Analytics ein, einen Analysedienst von Vercel Inc. Vercel Analytics erfasst anonymisierte Nutzungsdaten wie Seitenaufrufe, Verweisquellen, Browsertyp und geografische Region auf aggregierter Ebene. Es werden dabei keine Cookies gesetzt und keine individuellen Nutzerprofile erstellt. Die Datenverarbeitung erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der Analyse und Optimierung unserer Plattform.

f) Resend Inc. (E-Mail-Versand)

Für den Versand von Einladungs-E-Mails nutzen wir den Dienst Resend Inc. (USA). Dabei werden die E-Mail-Adresse des Empfängers sowie der Nachrichteninhalt an Resend übermittelt. Mit Resend besteht ein Auftragsverarbeitungsvertrag.

6. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten teilweise in den USA. Die USA gelten derzeit nicht als Land mit einem angemessenen Datenschutzniveau im Sinne der DSGVO.

Wir haben folgende Maßnahmen getroffen, um ein angemessenes Schutzniveau zu gewährleisten:

• Vercel: Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie gegebenenfalls auf Basis des EU-US Data Privacy Frameworks.
• Google: Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln sowie gegebenenfalls auf Basis des EU-US Data Privacy Frameworks. Google ist unter dem Data Privacy Framework zertifiziert.
• Supabase: Die Datenbank wird in Frankfurt am Main (EU) betrieben. Soweit Supabase als US-Unternehmen Zugriff auf die Daten haben kann, sind Standardvertragsklauseln abgeschlossen.
• Resend: Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
• Vantero/KI-Modell-Anbieter: Soweit KI-Modelle bei US-Anbietern verarbeitet werden, erfolgt die Datenübermittlung auf Grundlage von Standardvertragsklauseln.

7. Google-Integrationen und OAuth

Um adbase nutzen zu können, verknüpfen Sie Ihr Google Ads-Konto über den OAuth 2.0-Autorisierungsprozess von Google. Dabei erteilen Sie adbase die Berechtigung, auf bestimmte Daten Ihres Google Ads-Kontos zuzugreifen.

Zugriffsumfang (OAuth-Scopes)

adbase fordert Zugriff auf folgende Bereiche an:

• Identifikation Ihres Google-Kontos (OpenID, Profilname, E-Mail-Adresse) zur Zuordnung der Kontoanbindung
• Lesen und Verwalten Ihrer Google Ads-Kampagnen, Anzeigengruppen, Anzeigen und Keywords
• Zugriff auf den Google Keyword Planner zur Keyword-Recherche und Volumenschätzung
• Lesen von Konto- und Leistungsdaten (Klicks, Impressionen, Kosten)

Verarbeitete Google Ads-Daten

• Kontoinformationen (Konto-ID, Kontoname, verknüpfte Manager-Konten)
• Kampagnenstrukturen (Kampagnen, Anzeigengruppen, Keywords, Anzeigentexte)
• Leistungsmetriken (Klicks, Impressionen, Kosten, Conversions)
• Keyword-Daten vom Keyword Planner (Suchvolumen, Wettbewerb, Gebotsschätzungen)

DV360-Integration (optional)

adbase bietet optional die Verknüpfung eines Google Display & Video 360-Kontos. Folgende zusätzliche Berechtigungen werden angefordert: Lesen von DV360 Partner- und Advertiser-Daten, Insertion Orders und Line Items. Die DV360-Verknüpfung kann separat widerrufen werden.

Automatisierte Datensynchronisation

Für die Monitoring- und Benchmark-Funktionen ruft adbase regelmäßig automatisiert Leistungsdaten aus Ihren verknüpften Google Ads- und DV360-Konten ab. Diese Synchronisation erfolgt in der Regel mehrmals täglich und dient der Aktualisierung von Dashboards und der Erstellung von Leistungsberichten.

Die OAuth-Verknüpfung kann jederzeit über Ihre Google-Kontoeinstellungen unter https://myaccount.google.com/permissions widerrufen werden. Nach dem Widerruf hat adbase keinen Zugriff mehr auf Ihr Google Ads-Konto.

8. KI-gestützte Datenverarbeitung

adbase setzt künstliche Intelligenz (Large Language Models) ein, um Ihnen bei der Erstellung von Google Ads-Kampagnen zu helfen. Im Einzelnen werden folgende KI-gestützte Verarbeitungen durchgeführt:

• Landing-Page-Analyse: Die Inhalte (Texte und Bildbeschreibungen) der von Ihnen angegebenen Landing Pages werden automatisiert abgerufen und durch ein LLM analysiert, um relevante Informationen für die Kampagnenerstellung zu extrahieren.
• Anzeigentextgenerierung: Basierend auf der Landing-Page-Analyse und Ihren Kampagneneinstellungen generiert das LLM Vorschläge für Anzeigentexte (Überschriften und Beschreibungen).
• Keyword-Clustering: Keywords werden mithilfe des LLM thematisch gruppiert und Kampagnenstrukturen vorgeschlagen.
• Chat-Funktionen: In verschiedenen Bereichen der Plattform können Sie KI-gestützte Chat-Funktionen nutzen, die auf Ihre Kampagnendaten zugreifen.
• Monitoring-Analyse: KI-gestützte Auswertung Ihrer Kampagnen-Leistungsdaten mit automatisierten Briefings und Handlungsempfehlungen
• Konto-Audit: Automatisierte Prüfung der Google Ads-Kontokonfiguration auf Optimierungspotenziale
• Benchmark-Analyse: KI-gestützte Interpretation von Branchenvergleichsdaten
• Mediaplanung: KI-gestützte Budgetprognosen und Mediaplanungsempfehlungen

Es werden keine personenbezogenen Nutzerdaten (wie E-Mail-Adressen oder Namen) gezielt an die KI-Dienste übermittelt. Die übermittelten Daten umfassen sachbezogene Inhalte wie Landing-Page-Texte, Kampagnenparameter, Leistungskennzahlen und Keyword-Daten. Die Anfragen werden über die Vantero API an verschiedene KI-Modelle weitergeleitet (siehe Abschnitt 5c). Die KI-generierten Ergebnisse werden vor der Verwendung zur Überprüfung bereitgestellt.

9. Cookies und Session-Management

adbase verwendet technisch notwendige Cookies sowie einen cookielosen Analysedienst. Es werden keine Werbe-Cookies eingesetzt.

Eingesetzte Cookies und lokaler Speicher

• Session-Cookie: Dient der Authentifizierung und Aufrechterhaltung Ihrer Sitzung nach dem Login. Dieses Cookie ist für die Nutzung der Plattform zwingend erforderlich und wird nach Beendigung der Sitzung bzw. nach Ablauf der Session-Dauer gelöscht.
• Lokaler Speicher (localStorage): Zur Optimierung der Authentifizierung werden Sitzungsinformationen temporär im lokalen Speicher Ihres Browsers abgelegt. Diese Daten werden nach Ablauf der Sitzung oder spätestens nach einer Stunde ungültig.

Webanalyse

Wir setzen Vercel Analytics ein, einen cookielosen Analysedienst. Vercel Analytics erhebt keine personenbezogenen Daten und erstellt keine individuellen Nutzerprofile. Die Daten werden ausschließlich in aggregierter Form zur Analyse der Plattformnutzung verwendet (Art. 6 Abs. 1 lit. f DSGVO).

Für die technisch notwendigen Cookies und den lokalen Speicher ist keine Einwilligung erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Die cookielose Webanalyse erfolgt auf Grundlage berechtigter Interessen.

10. Geteilte Inhalte (Vorschau-Links, Portale, Monitoring-Shares)

adbase ermöglicht es Ihnen, Vorschau-Links für Kampagnenentwürfe zu erstellen und an Dritte weiterzugeben. Folgende Punkte sind dabei datenschutzrechtlich relevant:

• Kein Login erforderlich: Personen, die einen Vorschau-Link erhalten, können die Kampagnenvorschau ohne Registrierung oder Anmeldung einsehen. Der Zugang erfolgt ausschließlich über den Link (Token-basiert).
• Sichtbare Daten: Über den Vorschau-Link sind die Kampagnenstruktur, Anzeigentexte, Keywords und gegebenenfalls Bilder sichtbar - nicht jedoch Ihr Nutzerkonto, Ihre Google Ads-Kontodaten oder andere persönliche Informationen.
• Feedback-Funktion: Externe Betrachter können über eine Chat-Funktion Feedback zum Kampagnenentwurf geben. Dabei können externe Betrachter optional ihren Namen und ihre E-Mail-Adresse angeben. Diese Daten werden in unserer Datenbank gespeichert und sind für den Kontoinhaber einsehbar.
• Kundenportale: Der Kunde kann gebrandete Portale erstellen, über die Kampagnenvorschauen und Monitoring-Daten gebündelt für Endkunden bereitgestellt werden. Portale können passwortgeschützt und mit einem Ablaufdatum versehen werden.
• Monitoring-Shares: Der Kunde kann Monitoring-Dashboards über passwortgeschützte Links mit Dritten teilen. Empfänger können die Leistungsdaten einsehen, jedoch keine Änderungen vornehmen.
• Verantwortung des Nutzers: Sie sind als Nutzer dafür verantwortlich, Vorschau-Links nur an berechtigte Personen weiterzugeben. Ein Vorschau-Link kann von jedem aufgerufen werden, der über den Link verfügt.

Die Bereitstellung der Vorschau-Funktion erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da sie Teil der vereinbarten Dienstleistung ist.

11. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Kontodaten: Werden für die Dauer der Nutzung von adbase gespeichert und nach Löschung Ihres Kontos unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Google Ads-Kontodaten und OAuth-Token: Werden für die Dauer der Kontoverknüpfung gespeichert. Nach Widerruf der OAuth-Berechtigung oder Kontolöschung werden die Token gelöscht.
• Kampagnenentwürfe: Werden für die Dauer der Kontonutzung gespeichert und bei Kontolöschung entfernt.
• Vorschau-Links und Feedback: Werden für die Dauer der Kontonutzung gespeichert. Vorschau-Links können vom Kontoinhaber jederzeit deaktiviert werden.
• Technische Protokolldaten: Server-Logs werden in der Regel nach 30 Tagen automatisch gelöscht.
• Gesetzliche Aufbewahrungsfristen: Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen (z.B. 6 Jahre nach § 257 HGB, 10 Jahre nach § 147 AO), werden die betroffenen Daten für die Dauer dieser Fristen aufbewahrt.

12. Ihre Rechte als betroffene Person

Ihnen stehen gemäß der DSGVO folgende Rechte zu. Zur Ausübung Ihrer Rechte können Sie sich jederzeit an kontakt@franco-consulting.com wenden:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten von Ihnen verarbeitet werden, und gegebenenfalls Auskunft über diese Daten sowie eine Kopie zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO erfüllt sind.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO basiert, Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Wir werden Anfragen zur Ausübung Ihrer Rechte unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang bearbeiten.

13. Zuständige Aufsichtsbehörde

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:

Unabhängig davon haben Sie das Recht, sich an jede andere Datenschutz-Aufsichtsbehörde in der EU zu wenden.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Neuerungen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie nach Möglichkeit per E-Mail oder über die Plattform informieren.