Datenschutzrichtlinie

1. Verantwortlicher

Der Verantwortliche für die Verarbeitung personenbezogener Daten ist Colibryx S.r.l., Via Riccardo Felici 11, 37135 Verona (VR), Italien, USt-IdNr. IT04901390239, REA VR 459634.

Für jede Mitteilung bezüglich der Verarbeitung personenbezogener Daten wenden Sie sich bitte an: [email protected].

2. Arten der erhobenen Daten

Wenn Sie Ihr Google-Konto über OAuth 2.0 mit Ads MCP verbinden, kann die Anwendung Zugriff auf die folgenden Datentypen anfordern, je nachdem, welche Google-Dienste Sie verbinden möchten:

a) Navigationsdaten

Kampagnendaten, Anzeigengruppendaten, Keywords, Berichte zu Suchbegriffen, Leistungskennzahlen (Impressionen, Klicks, Conversions, Kosten), Conversion-Daten und Conversion-Aktionen, Budgetinformationen, Qualitätsfaktoren, Auktionsdaten und Empfehlungen auf Kontoebene.

b) Vom Benutzer freiwillig bereitgestellte Daten

Konto- und Property-Übersichten, Berichtsdaten (Dimensionen, Metriken, Trichter, Echtzeit), Schlüsselereignisse (Conversions), Zielgruppen, benutzerdefinierte Dimensionen und Datenstream-Konfigurationen.

c) Cookies und Tracking-Technologien

Konten, Container, Tags, Trigger, Variablen, Workspace-Daten, Versionen und Konfigurationen integrierter Variablen.

d) Google Search Console

Daten der Suchanalyse (Suchanfragen, Seiten, Impressionen, Klicks, Position), Ergebnisse der URL-Inspektion, Sitemaps und Status der Website-Verifizierung.

e) Google Business Profile

Standortinformationen, Bewertungen, Öffnungszeiten und Details des Unternehmensprofils.

3. Zwecke und Rechtsgrundlage der Verarbeitung

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

• Erbringung der Dienstleistung und Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Beantwortung von Anfragen, Verwaltung von Bewerbungen und Beratungsleistungen.
• Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Einhaltung gesetzlicher Vorschriften.
• Statistische Analyse (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung): Mit Zustimmung des Nutzers, Analyse der Website-Nutzung über Google Analytics 4 und Microsoft Clarity.
• Marketing und Remarketing (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung): Mit Zustimmung des Nutzers, Einsatz von Meta Pixel zur Messung der Werbewirksamkeit.
• Sicherheit und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse): Einsatz von Google reCAPTCHA zum Schutz der Formulare.
• A/B-Tests: Erstellung und Verwaltung von Kampagnenexperimenten und Vergleich der Ergebnisse.

Daten werden NUR zur Bereitstellung und Verbesserung von nutzerorientierten Funktionen verwendet, die in der Benutzeroberfläche der Anwendung hervorstechen.

Google-Nutzerdaten werden:

• NICHT an Dritte verkauft.
• NICHT für Werbung, Retargeting oder die Bereitstellung von Anzeigen verwendet.
• NICHT zur Bestimmung der Kreditwürdigkeit oder für Kreditvergabezwecke verwendet.
• NICHT zum Trainieren verallgemeinerter künstlicher Intelligenz- oder maschineller Lernmodelle verwendet.

4. Empfänger der Daten

• Cloudflare, Inc. — Hosting und CDN
• Twilio Inc. (SendGrid) — Transaktionale E-Mails
• Google LLC — Google Analytics 4, Google reCAPTCHA
• Microsoft Corporation — Microsoft Clarity

5. Datenübermittlung in Drittländer

Einige Anbieter haben ihren Sitz in den USA oder anderen Ländern außerhalb des EWR. Die Übermittlung erfolgt gemäß Kapitel V der DSGVO auf Basis von:

• EU-US Data Privacy Framework für zertifizierte Anbieter;
• Standardvertragsklauseln (SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
• Fusion oder Übernahme: im Zusammenhang mit einer Fusion, Übernahme oder dem Verkauf von Vermögenswerten, wobei die nachfolgende Einheit an dieselben Datenschutzverpflichtungen gebunden ist.

Die folgenden Dienstleister können im Zusammenhang mit der Ads MCP Website (nicht Google-Nutzerdaten) begrenzte Daten verarbeiten:

• Cloudflare, Inc. — Website-Hosting und CDN.
• Twilio Inc. (SendGrid) — nur E-Mail-Zustellung von Kontaktformularen.
• Google LLC — Google reCAPTCHA für Spamschutz auf der Website.

6. Speicherdauer

• Kontakt- und Beratungsformulardaten: maximal 24 Monate.
• Bewerbungsdaten: maximal 24 Monate.
• Navigationsdaten und Analyse-Cookies: gemäß den Fristen in der Cookie-Richtlinie.
• Steuer- und Buchhaltungsdaten: 10 Jahre gemäß Art. 2220 des italienischen Zivilgesetzbuches.

7. Rechte der betroffenen Person

a) Widerruf des OAuth-Zugriffs

Sie können den Zugriff von Ads MCP auf Ihr Google-Konto jederzeit widerrufen, indem Sie Ihre Google-Kontoberechtigungen-Seite besuchen, Ads MCP auswählen und auf "Zugriff entfernen" klicken. Dies unterbindet sofort jeden weiteren Zugriff auf Ihre Google-Daten.

b) Datenexport und -löschung

Sie können einen vollständigen Export oder die Löschung aller von Colibryx gespeicherten personenbezogenen Daten anfordern, indem Sie eine E-Mail an [email protected] senden. Wir werden innerhalb von 30 Tagen antworten.

c) Kontotrennung

Sie können jederzeit die Trennung Ihrer Google Ads-Konten von Ads MCP anfordern. Wir werden Anfragen zur Kontotrennung innerhalb von 3 Werktagen bearbeiten.

d) Rechte nach der DSGVO

Gemäß Artikel 15–22 der DSGVO haben Sie das Recht auf:

• Auskunft (Art. 15): Bestätigung der Verarbeitung und Zugang zu Ihren Daten.
• Berichtigung (Art. 16): Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschung (Art. 17): Löschung Ihrer Daten in den gesetzlich vorgesehenen Fällen.
• Einschränkung (Art. 18): Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen.
• Datenübertragbarkeit (Art. 20): Erhalt der Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung jederzeit aus besonderen Gründen.
• Widerruf der Einwilligung (Art. 7): Jederzeit widerrufbar, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen.

e) Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten unter Verletzung der DSGVO verarbeitet werden, haben Sie das Recht, eine Beschwerde bei der Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Rom — www.garanteprivacy.it), gemäß Art. 77 der DSGVO einzulegen.

8. Ausübung Ihrer Rechte

Sie können Ihre Rechte per E-Mail an [email protected] oder per Einschreiben an den Firmensitz ausüben.

9. Beschwerderecht

In Übereinstimmung mit den Google-Anforderungen zur eingeschränkten Nutzung hält sich Ads MCP an die folgenden Beschränkungen bei der Verwendung von Google-Nutzerdaten:

• Wir verwenden Google-Nutzerdaten ausschließlich zur Bereitstellung oder Verbesserung nutzerorientierter Funktionen, die in der Benutzeroberfläche der anfragenden Anwendung prominent dargestellt werden.
• Wir geben Google-Nutzerdaten an Dritte weiter nur, wenn dies zur Bereitstellung oder Verbesserung nutzerorientierter Funktionen, die in der Anwendung prominent dargestellt werden (mit Zustimmung des Nutzers), für Sicherheitszwecke, zur Einhaltung geltender Gesetze oder im Rahmen einer Fusion, Übernahme oder eines Asset-Verkaufs, bei dem der Nachfolger an dieselben Beschränkungen gebunden ist, erforderlich ist.
• Wir gestatten Menschen nicht, Google-Nutzerdaten zu lesen, es sei denn: (a) der Nutzer hat der Lesezugriff auf bestimmte Daten ausdrücklich zugestimmt (z. B. für den Kundensupport), (b) es ist aus Sicherheitsgründen erforderlich (z. B. zur Untersuchung von Missbrauch), (c) es ist nach geltendem Recht vorgeschrieben, oder (d) die Daten sind aggregiert und anonymisiert und werden ausschließlich für interne Vorgänge verwendet.
• Alle anderen Weitergaben, Nutzungen oder Verkäufe von Google-Nutzerdaten sind untersagt.

10. Änderungen dieser Datenschutzrichtlinie

Der Verantwortliche behält sich das Recht vor, diese Richtlinie jederzeit zu ändern. Änderungen werden auf dieser Seite mit Angabe des letzten Aktualisierungsdatums veröffentlicht.

Ausnahmen hiervon sind beschränkt auf:

• Ausdrückliche Nutzereinwilligung: wenn Sie technischen Support anfordern und ausdrücklich zustimmen, dass ein Colibryx-Teammitglied bestimmte Daten einsehen darf, um Ihr Problem zu lösen.
• Sicherheitsuntersuchung: wenn dies zur Untersuchung eines Sicherheitsvorfalls, Betrugs oder Missbrauchs, der die Anwendung oder ihre Nutzer betrifft, erforderlich ist.
• Aggregierte und anonymisierte Daten: Daten, die vollständig aggregiert und anonymisiert wurden, sodass sie keinem einzelnen Nutzer zugeordnet werden können, und die ausschließlich für interne Vorgänge und zur Serviceverbesserung verwendet werden.

11. Cookies und Tracking

Die Ads MCP-Website verwendet Cookies und ähnliche Technologien. Detaillierte Informationen über die verwendeten Cookies, ihre Zwecke und wie Sie Ihre Präferenzen verwalten können, entnehmen Sie bitte unserer Cookie-Richtlinie.

Die Website kann verwenden:

• Google reCAPTCHA: um Formulare vor automatisiertem Missbrauch zu schützen. reCAPTCHA unterliegt der Google- Datenschutzerklärung und Nutzungsbedingungen.
• Analyse-Cookies: mit Ihrer Zustimmung können anonyme Nutzungsstatistiken gesammelt werden, um die Website-Erfahrung zu verbessern.

12. Richtlinienaktualisierungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Datum der "letzten Aktualisierung" veröffentlicht. Wir verpflichten uns, die Zustimmung der Nutzer einzuholen, bevor wir wesentliche Änderungen vornehmen, die die Verarbeitung von Google-Nutzerdaten betreffen.

Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen, um über unsere Datenschutzpraktiken informiert zu bleiben.