This legal text is provided in German only.

Datenschutzerklärung

1. Verantwortlicher

01box UG (haftungsbeschränkt), Schönhauser Allee 163, 10435 Berlin, vertreten durch den Geschäftsführer Sebastian Bähr. Kontakt: kontakt@highclicks.de.

2. Verarbeitete Daten

• Konto & Anmeldung: Name, E-Mail, Login-Daten (verarbeitet über unseren Auth-Dienstleister Clerk).
• Zahlungen: Abo- und Zahlungsdaten (verarbeitet über Stripe; wir speichern keine Kartendaten).
• Werbekonten: OAuth-Zugriffstoken für TikTok, Meta/Instagram und Google Ads, verschlüsselt gespeichert, um in deinem Auftrag Kampagnen zu verwalten.
• Meta-/Instagram-Daten: IDs und Namen der freigegebenen Business-Portfolios, Werbekonten und Facebook-Seiten, verknüpfte Instagram-Business-Konten und deren Medien sowie Kampagnen, Anzeigengruppen, Anzeigen, Budgets, Status und Leistungskennzahlen. Wir verwenden diese Daten zur Auswahl der passenden Werbeidentität, zur Erstellung und Verwaltung deiner Anzeigen und zur Auswertung ihrer Leistung.
• Chat und Berichte: Deine Nachrichten, Antworten und die dabei abgerufenen Ergebnisse der Werbe-APIs werden im Chatverlauf gespeichert. Gespeicherte Reports enthalten ausgewählte Kampagnendaten und Leistungskennzahlen. Wenn du einen öffentlichen Report-Link erstellst und weitergibst, können Personen mit diesem Link den Report bis zu seiner Deaktivierung oder seinem Ablauf öffnen.
• Shopify: Bei einer Verbindung verarbeiten wir die Shop-Domain, Zugangstoken sowie Bestell- und Produktdaten zur Zuordnung von Umsatz zu Werbeausgaben.
• Nutzung: Anzahl und Art der über die Plattform ausgelösten Aktionen (nutzungsbasiert, erstellte Anzeigen) zur Abrechnung.

3. Auftragsverarbeiter / Dienstleister

• DigitalOcean: Hosting von Highclicks und seiner Datenbank in Frankfurt, Deutschland. Unterstützende Dienste und Fernzugriffe können auch außerhalb Deutschlands erfolgen.
• Anthropic: Verarbeitung des KI-Chats über die US-API. Dazu werden deine Chatnachrichten sowie die zur Bearbeitung abgerufenen Ergebnisse, etwa Konto- und Seitennamen, Kampagnendaten und Leistungskennzahlen, an Anthropic übermittelt. Diese Verarbeitung dient der Beantwortung deiner Fragen und der Vorbereitung der von dir angeforderten Aktionen.
• Clerk: Anmeldung und Verwaltung des Benutzerkontos.
• Stripe: Zahlungsabwicklung und Abonnementverwaltung.
• Resend: Versand aktivierter Benachrichtigungen und Performance-Briefings an die von dir eingestellte Adresse. Solche E-Mails können Kampagnennamen und Leistungskennzahlen enthalten.
• PostHog: Einwilligungsabhängige Nutzungsanalyse; siehe Abschnitt 7.
• Meta, TikTok, Google und Shopify: Die jeweils von dir verbundenen Plattformen erhalten die zur Ausführung deiner Anfragen erforderlichen Daten über ihre APIs.

Insbesondere bei Anthropic werden Daten in die USA übermittelt. Auch andere Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen zu den für deine Daten eingesetzten Auftragsverarbeitern und den maßgeblichen Übermittlungsgarantien erhältst du unter kontakt@highclicks.de.

4. Rechtsgrundlagen

Die Bereitstellung deines Kontos, des Chats, der verbundenen Werbe- und Shop-Funktionen sowie die Abrechnung erfolgen zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit du für ein Unternehmen handelst, stützen wir die Verarbeitung deiner geschäftlichen Kontaktdaten auf das berechtigte Interesse an der Durchführung dieses Vertrags (Art. 6 Abs. 1 lit. f DSGVO). Gesetzlich vorgeschriebene Aufbewahrung von Abrechnungsunterlagen beruht auf Art. 6 Abs. 1 lit. c DSGVO. Sicherheits- und Zugriffsprotokolle dienen unserem berechtigten Interesse am Schutz des Dienstes vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Für die optionale Nutzungsanalyse gilt deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach DSGVO sowie Beschwerderecht bei einer Aufsichtsbehörde. Verbundene Werbekonten kannst du jederzeit trennen.

Zugangstoken werden beim Trennen der jeweiligen Plattform aus der aktiven Datenbank entfernt. Gespeicherte Kampagnen, Chatverläufe und Report-Snapshots werden dadurch nicht automatisch gelöscht. Für die Löschung dieser Daten oder deines gesamten Kontos nutze die Anleitung zur Datenlöschung. Gesetzliche Aufbewahrungspflichten können einer vollständigen Löschung einzelner Abrechnungsunterlagen entgegenstehen.

6. Google-Nutzerdaten & Google API Services User Data Policy

Wenn du dein Google-Ads-Konto per OAuth verbindest, greift Highclicks Ads in deinem Auftrag und nur im Rahmen der von dir erteilten Berechtigung (Scope https://www.googleapis.com/auth/adwords) über die Google Ads API auf Daten deines Google-Ads-Kontos zu, z. B. Konto-IDs, Kampagnen, Anzeigengruppen, Anzeigen sowie Leistungskennzahlen (Impressionen, Klicks, Ausgaben, Ergebnisse). Diese Daten werden ausschließlich verwendet, um Kampagnen in deinem Auftrag zu erstellen, zu verwalten und auszuwerten und sie dir anzuzeigen. Die OAuth-Zugriffstoken (Refresh-Tokens) werden verschlüsselt gespeichert und gelöscht, sobald du die Verbindung trennst.

Die Nutzung und Weitergabe der von Google APIs empfangenen Informationen durch Highclicks Ads erfüllt die Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Insbesondere gilt: Wir verkaufen diese Daten nicht, verwenden sie nicht für Werbung oder zum Training allgemeiner KI-/ML-Modelle, geben sie nur an für den Betrieb des Dienstes erforderliche Auftragsverarbeiter weiter und gewähren keinen menschlichen Zugriff, außer mit deiner ausdrücklichen Einwilligung, zu Sicherheits-/Missbrauchszwecken oder soweit gesetzlich erforderlich.

Du kannst die Verbindung jederzeit in Highclicks Ads trennen oder den Zugriff direkt in deinem Google-Konto unter myaccount.google.com/permissions widerrufen. Entsprechendes gilt sinngemäß für verbundene Meta-/Instagram- und TikTok-Werbekonten.

7. Webanalyse (PostHog)

Nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir den Analysedienst PostHog ein, dessen EU-Cloud wir verwenden (PostHog EU Cloud, Frankfurt). Zweck ist die Verbesserung der App: Wir erfassen pseudonym aufgerufene Seiten und Interaktionen (z. B. Klicks). Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an PostHog übertragen. Wir übermitteln keine Namen oder E-Mail-Adressen an PostHog; eingeloggte Konten werden ausschließlich über eine pseudonyme interne Konto-Kennung zugeordnet.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ im Seitenfuß oder in den App-Einstellungen unter „Datenschutz“. Die Speicherdauer der Analysedaten richtet sich nach den Aufbewahrungsfristen von PostHog. Weitere Informationen: posthog.com/privacy.

8. Artist Links (lnk.media)

Wenn du eine von einem Highclicks-Kunden geteilte Artist-Link-Seite aufrufst (lnk.media/… oder highclicks.de/l/…), verarbeiten wir zur Reichweitenmessung für diesen Kunden folgende Daten ohne Personenbezug: Art des Ereignisses (Aufruf oder Klick), angeklickter Dienst, Zeitpunkt, Kampagnen-Parameter aus der URL (utm_source, utm_medium, utm_campaign), die Domain der verweisenden Seite, Gerätetyp (mobil oder Desktop) und eine grobe Browser- bzw. App-Klasse (z. B. „TikTok-App“, „Safari“). IP-Adresse und vollständiger User-Agent werden nicht gespeichert. Um Doppelzählungen zu vermeiden, halten wir für höchstens 30 Sekunden einen Hashwert aus IP-Adresse, User-Agent und Link im Arbeitsspeicher des Servers; er wird weder gespeichert noch weitergegeben. Zugriffe automatisierter Programme (Crawler, Link-Vorschauen) werden nur als Anzahl je Programmklasse erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen Reichweitenmessung).

Damit ein Aufruf je Browser-Tab nur einmal gezählt wird, legt die Seite einen technischen Merker ohne Kennung im Sitzungsspeicher deines Browsers (sessionStorage) ab; er wird beim Schließen des Tabs automatisch gelöscht. Deine Entscheidung zu den Werbepixeln (Akzeptieren oder Ablehnen) speichert die Seite ebenfalls ohne Kennung im lokalen Speicher deines Browsers (localStorage), damit du nicht bei jedem Link erneut gefragt wirst. Beide Einträge sind für den Betrieb der Seite erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und enthalten keine Daten, mit denen du identifiziert werden könntest. Werbepixel von Meta und TikTok werden standardmäßig erst geladen, wenn du im eingeblendeten Hinweis ausdrücklich zustimmst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Zustimmung werden keine Pixel geladen und keine Daten an Meta oder TikTok übertragen. Bei erteilter Einwilligung (oder wenn der Kunde den Einwilligungshinweis für den Link abgeschaltet hat) leiten wir Aufruf und Stream-Klick zusätzlich serverseitig an das Pixel des Kunden weiter (TikTok Events API, Meta Conversions API), zusammen mit der Klick-Kennung aus der Anzeige, deiner IP-Adresse und deinem User-Agent; wir speichern diese Daten dabei nicht. Kunden können diesen Hinweis für einzelne Links abschalten; in diesem Fall ist der jeweilige Kunde für die Rechtsgrundlage der Pixel-Verarbeitung verantwortlich. Verantwortlich für die Verarbeitung über die Pixel ist in jedem Fall der Kunde, dessen Pixel hinterlegt ist.