Datenschutzerklärung
1. Verantwortlicher
01box UG (haftungsbeschränkt), Schönhauser Allee 163, 10435 Berlin, vertreten durch den Geschäftsführer Sebastian Bähr. Kontakt: kontakt@highclicks.de.
2. Verarbeitete Daten
- Konto & Anmeldung: Name, E-Mail, Login-Daten (verarbeitet über unseren Auth-Dienstleister Clerk).
- Zahlungen: Abo- und Zahlungsdaten (verarbeitet über Stripe; wir speichern keine Kartendaten).
- Werbekonten: OAuth-Zugriffstoken für TikTok, Meta/Instagram und Google Ads, verschlüsselt gespeichert, um in deinem Auftrag Kampagnen zu verwalten.
- Nutzung: Anzahl und Art der über die Plattform ausgelösten Aktionen (nutzungsbasiert, erstellte Anzeigen) zur Abrechnung.
3. Auftragsverarbeiter / Dienstleister
Clerk (Authentifizierung), Stripe (Zahlungsabwicklung), TikTok, Meta und Google (Werbe-APIs) sowie unser Hosting-Anbieter. Mit diesen werden, soweit erforderlich, Verträge zur Auftragsverarbeitung geschlossen. Eine Übermittlung in Drittländer kann auf Grundlage geeigneter Garantien erfolgen.
4. Rechtsgrundlagen
Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (lit. c) sowie auf Grundlage berechtigter Interessen (lit. f). [Im finalen Dokument je Zweck konkretisieren.]
5. Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach DSGVO sowie Beschwerderecht bei einer Aufsichtsbehörde. Verbundene Werbekonten kannst du jederzeit trennen.
6. Google-Nutzerdaten & Google API Services User Data Policy
Wenn du dein Google-Ads-Konto per OAuth verbindest, greift Highclicks Ads in deinem Auftrag und nur im Rahmen der von dir erteilten Berechtigung (Scope https://www.googleapis.com/auth/adwords) über die Google Ads API auf Daten deines Google-Ads-Kontos zu, z. B. Konto-IDs, Kampagnen, Anzeigengruppen, Anzeigen sowie Leistungskennzahlen (Impressionen, Klicks, Ausgaben, Ergebnisse). Diese Daten werden ausschließlich verwendet, um Kampagnen in deinem Auftrag zu erstellen, zu verwalten und auszuwerten und sie dir anzuzeigen. Die OAuth-Zugriffstoken (Refresh-Tokens) werden verschlüsselt gespeichert und gelöscht, sobald du die Verbindung trennst.
Die Nutzung und Weitergabe der von Google APIs empfangenen Informationen durch Highclicks Ads erfüllt die Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Insbesondere gilt: Wir verkaufen diese Daten nicht, verwenden sie nicht für Werbung oder zum Training allgemeiner KI-/ML-Modelle, geben sie nur an für den Betrieb des Dienstes erforderliche Auftragsverarbeiter weiter und gewähren keinen menschlichen Zugriff, außer mit deiner ausdrücklichen Einwilligung, zu Sicherheits-/Missbrauchszwecken oder soweit gesetzlich erforderlich.
Du kannst die Verbindung jederzeit in Highclicks Ads trennen oder den Zugriff direkt in deinem Google-Konto unter myaccount.google.com/permissions widerrufen. Entsprechendes gilt sinngemäß für verbundene Meta-/Instagram- und TikTok-Werbekonten.
7. Webanalyse (PostHog)
Nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) setzen wir den Analysedienst PostHog ein, gehostet ausschließlich auf Servern in der EU (PostHog EU Cloud, Frankfurt). Zweck ist die Verbesserung der App: Wir erfassen pseudonym aufgerufene Seiten und Interaktionen (z. B. Klicks). Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an PostHog übertragen. Wir übermitteln keine Namen oder E-Mail-Adressen an PostHog; eingeloggte Konten werden ausschließlich über eine pseudonyme interne Konto-Kennung zugeordnet.
Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen" im Seitenfuß oder in den App-Einstellungen unter „Datenschutz“. Die Speicherdauer der Analysedaten richtet sich nach den Aufbewahrungsfristen von PostHog. Weitere Informationen: posthog.com/privacy.