Datenschutzerklärung

1. Verantwortliche Stelle

Daniel Klose, Talstraße 62, 55218 Ingelheim
Telefon: 0171/1656423 · E-Mail: info@daniel-klose.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Hosting

AdLoop Cloud wird auf europäischer Infrastruktur betrieben: Der MCP-Dienst läuft auf Servern der Hetzner Online GmbH (Deutschland), Dashboard und Datenbank bei Laravel Cloud in der AWS-Region Frankfurt (Deutschland). Beim Besuch der Website können IP-Adressen, Meta- und Kommunikationsdaten sowie Websitezugriffe verarbeitet werden.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an einer sicheren, effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

3. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten Daten, Berichtigung unrichtiger Daten, Löschung (sofern keine Aufbewahrungspflichten bestehen), Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerruf einer erteilten Einwilligung. Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Sie können sich zudem bei der zuständigen Aufsichtsbehörde beschweren.

4. Cookies

Cookies sind kleine Datenpakete, die auf Ihrem Gerät gespeichert werden. Wir setzen folgende Kategorien ein:

• Notwendige Cookies: Erforderlich für den Betrieb (Session, CSRF-Schutz). Immer aktiv.
• Analyse-Cookies: Für Website-Analyse (Google Analytics). Nur mit Ihrer Einwilligung.
• Marketing-Cookies: Für Werbung und Remarketing (Google Ads, Reddit Ads). Nur mit Ihrer Einwilligung.

Google Consent Mode v2: Wir setzen Google Consent Mode v2 ein. Dabei werden die Analyse- und Marketing-Skripte technisch geladen, respektieren jedoch Ihre Cookie-Einstellungen: Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Daten erfasst. Es werden in diesem Fall lediglich anonymisierte, cookielose Signale übermittelt, die keine Rückschlüsse auf einzelne Nutzer erlauben.

Cookie-Einstellungen öffnen

5. Registrierung

Bei der Registrierung speichern wir Name, E-Mail-Adresse und Passwort (verschlüsselt) zur Bereitstellung der Plattform. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5a. Transaktions-E-Mails (Resend)

Für den Versand kontobezogener E-Mails (z. B. Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Sicherheits- und Kontobenachrichtigungen) nutzen wir den Dienst Resend. Auch E-Mails, die Sie an Adressen unserer Domain senden (z. B. Support-Anfragen), werden über Resend empfangen und an unser Postfach weitergeleitet. Wir versenden keine Newsletter und keine Werbe-E-Mails.

• Anbieter: Plus Five Five, Inc. (d/b/a „Resend"), 2261 Market Street #5039, San Francisco, CA 94114, USA.
• Verarbeitete Daten: Name, E-Mail-Adresse, Inhalt der jeweiligen Nachricht sowie technische Zustelldaten (z. B. Zeitpunkt und Zustellstatus).
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für Sicherheitsbenachrichtigungen und die Weiterleitung eingehender E-Mails zudem unser berechtigtes Interesse an einem sicheren Betrieb und erreichbarem Support (Art. 6 Abs. 1 lit. f DSGVO).
• Datenübermittlung: Die Verarbeitung erfolgt auf Servern in den USA. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.
• Mehr Infos: resend.com/legal/privacy-policy

6. Ihre Google-Konten-Verbindung

Kern des Dienstes ist die Verbindung Ihrer Google-Konten (Google Ads, Google Analytics, Google Tag Manager, Google Search Console, Google Merchant Center) mit KI-Werkzeugen Ihrer Wahl.

• Gespeicherte Daten: Ein OAuth-Zugriffstoken (verschlüsselt; der Schlüssel liegt außerhalb der Datenbank), Ihre Google-E-Mail-Adresse, die erteilten Berechtigungen sowie die von Ihnen gewählten Konto-IDs (Google Ads Kundennummer, GA4 Property, GTM-Container, Search-Console-Property).
• Keine Speicherung von Kampagnen- oder Analytics-Daten: AdLoop Cloud arbeitet als Durchleitung. Werbe- und Analysedaten werden auf Anfrage Ihres KI-Werkzeugs bei Google abgerufen und direkt weitergegeben, ohne bei uns gespeichert zu werden.
• Änderungsprotokoll: Schreibende Änderungen an Ihren Werbekonten werden zu Nachvollziehbarkeitszwecken protokolliert (Art der Änderung, Zeitpunkt, betroffenes Konto).
• Trennung jederzeit: Beim Trennen der Verbindung im Dashboard wird der Zugriff bei Google widerrufen und das gespeicherte Token gelöscht.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Google API Services — Limited Use: Die Nutzung und Übertragung von Informationen, die AdLoop Cloud über Google-APIs erhält, richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. (English, verbatim for clarity: AdLoop Cloud's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

An wen wir Google-Nutzerdaten weitergeben, übertragen oder offenlegen:

• Der von Ihnen verbundene KI-Assistent (z. B. Claude, ChatGPT, Cursor, Gemini): Von Ihnen angefragte Daten werden auf Ihre Anweisung in Ihre KI-Sitzung übermittelt. Ihr KI-Anbieter verarbeitet sie nach seinen eigenen Bedingungen — verbinden Sie nur Werkzeuge, denen Sie vertrauen.
• Unsere Hosting-Auftragsverarbeiter (Hetzner Online GmbH, Deutschland; Laravel Cloud, AWS-Region Frankfurt): technische Infrastruktur, über die die Daten durchgeleitet werden und auf der das verschlüsselte Token gespeichert ist (siehe Abschnitt 8).
• Sonst niemand. Wir verkaufen keine Google-Nutzerdaten, geben sie nicht an Werbetreibende oder Datenhändler weiter, nutzen sie nicht für eigene Werbung und legen sie ohne gesetzliche Verpflichtung keinen weiteren Dritten offen.

Kein KI-/ML-Training: Wir verwenden Google-Nutzerdaten nicht, um generalisierte KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren.

Wie wir Google-Nutzerdaten (sensible Daten) schützen:

• Alle Datenübertragungen sind transportverschlüsselt (TLS).
• Das OAuth-Token wird mit authentifizierter Verschlüsselung (libsodium XSalsa20-Poly1305) gespeichert; der Schlüssel liegt außerhalb der Datenbank — ein Datenbank-Leck allein legt keine Tokens offen.
• Der Zugriff auf Ihre Google-Daten erfordert Ihren persönlichen API-Key oder eine OAuth-Freigabe; Keys können jederzeit widerrufen und auf einzelne Kunden-Konten beschränkt werden.
• Kampagnen- und Analytics-Daten werden nie auf unseren Servern gespeichert (reine Durchleitung); schreibende Änderungen werden in einem Änderungsprotokoll erfasst.
• Das Hosting erfolgt in der EU (Deutschland); der Zugriff auf Produktionssysteme ist auf den Verantwortlichen beschränkt.
• Beim Trennen Ihres Google-Kontos wird der Zugriff bei Google widerrufen und das gespeicherte Token sofort gelöscht.

7. Google Analytics

Wir nutzen Google Analytics 4 (GA4) zur Analyse der Websitenutzung. Wir setzen Google Consent Mode v2 ein: Die Analyseskripte werden technisch geladen, setzen jedoch ohne Ihre Einwilligung keine Cookies und speichern keine personenbezogenen Daten. Personenbezogenes Tracking erfolgt erst nach Ihrer ausdrücklichen Einwilligung.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Erfasste Daten: Seitenaufrufe, Verweildauer, Geräte und Browser, ungefährer Standort (Land/Region). IP-Adressen werden von GA4 automatisch anonymisiert.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über die Cookie-Einstellungen.
• Datenübermittlung: Eine Übermittlung in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
• Mehr Infos: policies.google.com/privacy

7b. Reddit Ads

Wir nutzen das Reddit-Pixel für Conversion-Tracking unserer Werbekampagnen auf Reddit. Für Reddit existiert kein Pendant zu Google Consent Mode — deshalb gilt hier eine strengere Regel: Ohne Ihre Einwilligung wird das Reddit-Pixel überhaupt nicht geladen und es werden keinerlei Daten an Reddit übermittelt, auch keine anonymisierten Signale.

• Anbieter: Reddit Netherlands B.V., Strawinskylaan 4117, 1077 ZX Amsterdam, Niederlande (für Nutzer im EWR).
• Erfasste Daten: Interaktionen mit Reddit-Anzeigen (u. a. Klick-IDs), Conversions (z. B. Registrierungen), Geräte- und Browserinformationen.
• Zweck: Messung der Wirksamkeit unserer Reddit-Kampagnen und Optimierung der Anzeigenausspielung.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über die Cookie-Einstellungen.
• Datenübermittlung: Eine Übermittlung in die USA (Reddit, Inc.) ist möglich; sie stützt sich auf EU-Standardvertragsklauseln.
• Mehr Infos: reddit.com/policies/privacy-policy

8. Auftragsverarbeiter

• Hetzner Online GmbH (Deutschland) – Hosting des MCP-Dienstes
• Laravel Cloud (USA, Datenverarbeitung in AWS-Region Frankfurt) – Dashboard und Datenbank
• Plus Five Five, Inc. (Resend) (USA) – Versand von Transaktions-E-Mails sowie Empfang von E-Mails an unsere Domain (siehe Abschnitt 5a)
• Google Ireland Limited (Irland) – Google Ads / Google Analytics APIs (auf Ihre Veranlassung) sowie Website-Analyse (nur mit Einwilligung)
• Mintlify, Inc. (USA) – Hosting der Dokumentation (docs.getadloop.com). Dort werden keine Konto- oder Kampagnendaten verarbeitet; es fallen nur übliche Server-Zugriffsdaten an, Cookies werden nicht gesetzt.
• Reddit Netherlands B.V. (Niederlande) – Conversion-Tracking für Reddit-Werbekampagnen (nur mit Einwilligung)

Alle Auftragsverarbeiter wurden sorgfältig ausgewählt und erfüllen die Anforderungen der DSGVO.

Setzen Sie AdLoop Cloud als Auftragsverarbeiter für Daten ein, für die Sie selbst verantwortlich sind (z. B. als Agentur für Konten Ihrer Kunden), gilt unser Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Er wird elektronisch geschlossen (Art. 28 Abs. 9 DSGVO) und ist mit Registrierung und Nutzung wirksam — eine Unterschrift ist nicht erforderlich. Sie können ihn jederzeit einsehen und als PDF speichern.

9. SSL-Verschlüsselung

Diese Seite nutzt SSL/TLS-Verschlüsselung zum Schutz der Datenübertragung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und dem Schloss-Symbol.