Datenschutzerklärung

1. Daten, die wir verarbeiten

• Kontodaten: E-Mail-Adresse, Anzeigename, Passwort-Hash, Name der Organisation.
• Daten der Social-Anmeldung: Kennung, Name und E-Mail, die vom Anmeldeanbieter (z. B. Google) bereitgestellt werden.
• Von Ihnen hochgeladene Inhalte: Brandbooks, Bilder, Logos, Briefings und weitere zur Generierung übermittelte Materialien.
• Nutzungs- und technische Daten: von Ihnen ausgeführte Vorgänge, Protokolleinträge, IP-Adresse, Browser-Informationen.
• Abrechnungsdaten: Guthaben, Aufladungs- und Ausgabenverlauf. Kartendaten werden von Zahlungsdienstleistern verarbeitet und erreichen unsere Server nie.

2. Zwecke und Rechtsgrundlagen

• Erbringung des Dienstes (Vertragserfüllung): Kontoverwaltung, Ausführung von Generierungsvorgängen, Bereitstellung der Ergebnisse, Support.
• Abrechnung und Buchhaltung (Vertragserfüllung; rechtliche Verpflichtung).
• Sicherheit des Dienstes und Missbrauchsprävention (berechtigtes Interesse).
• Produktanalyse und Verbesserung der Generierungsqualität (berechtigtes Interesse).
• Von Ihnen angeforderte Kommunikation (Vertragserfüllung oder Einwilligung).

3. Auftragsverarbeiter und Übermittlungen

Zur Erbringung des Dienstes geben wir Daten an Auftragsverarbeiter weiter, die nach unseren Weisungen handeln: Hosting- und Infrastrukturanbieter, Zahlungsdienstleister, E-Mail-Versanddienste sowie externe KI-Modellanbieter, die Ihre hochgeladenen Inhalte ausschließlich zur Erzeugung der von Ihnen angeforderten Ergebnisse verarbeiten. Sofern Auftragsverarbeiter außerhalb des EWR ansässig sind, stützen sich die Übermittlungen auf geeignete Garantien wie die EU-Standardvertragsklauseln.

Wir verkaufen keine personenbezogenen Daten und verwenden Ihre hochgeladenen Inhalte nicht, um eigene oder fremde Foundation-Modelle zu trainieren.

4. Integrationen mit Werbeplattformen und Google-Nutzerdaten

Sie können Werbekonten (z. B. Google Ads, Meta) verbinden, um Ihre generierten Creatives als Entwurfskampagnen zu exportieren und diese Kampagnen in Ihrem Dashboard zu verwalten. Wenn Sie ein Google-Ads-Konto über die Google-Anmeldung verbinden (OAuth-Scope https://www.googleapis.com/auth/adwords), greifen wir nur darauf zu, um: (a) die für Sie verfügbaren Google-Ads-Konten aufzulisten, damit Sie ein Exportziel wählen können; (b) Ihre Creatives hochzuladen und die von Ihnen angeforderte Kampagne, Anzeigengruppe und Anzeigen zu erstellen — stets im pausierten Zustand, sodass nichts ausgeliefert wird, bis Sie es selbst in Google Ads aktivieren; (c) die Statistiken Ihrer Kampagnen zu lesen, um Berichte und Empfehlungen in Ihrem Dashboard anzuzeigen; und (d) die von Ihnen ausdrücklich angeforderten Kampagnenänderungen vorzunehmen.

OAuth-Zugriffs- und Aktualisierungstoken werden verschlüsselt gespeichert und ausschließlich für die von Ihnen aktivierten Funktionen verwendet. Wir lesen die Leistungsdaten Ihrer Kampagnen, um Statistiken, Berichte und Empfehlungen in Ihrem Dashboard anzuzeigen, und ändern bestehende Kampagnen (Status, Budget, Gebotsstrategie, Ausrichtung, Anzeigen) nur, wenn Sie diese Änderung im Dienst ausdrücklich anfordern; Ihre Kampagnen löschen wir niemals. Wir verwenden keine Google-Ads-Daten für Werbung, Profilbildung, Modelltraining oder andere Zwecke. Google-Nutzerdaten werden niemals verkauft und nur an die oben genannten Auftragsverarbeiter weitergegeben, soweit dies für den Betrieb des Dienstes erforderlich ist.

Sie können den Zugriff jederzeit widerrufen, indem Sie das Konto unter Einstellungen → Integrationen trennen (dadurch werden die gespeicherten Token gelöscht) oder in den Sicherheitseinstellungen Ihres Google-Kontos (myaccount.google.com/permissions). Die Nutzung der über Google-APIs erhaltenen Informationen durch Fabrika entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

5. Datenschutz und Google-Integrationen

Sie können Ihre Google-Konten durch eine ausdrückliche eigene Handlung mit dem Dienst verbinden; ohne eine solche Verbindung fordern wir keinen Zugriff darauf an und erhalten ihn auch nicht. Wenn Sie Google Analytics (GA4) verbinden, erhalten wir ausschließlich Lesezugriff auf die Statistiken Ihrer Properties; wenn Sie die Google Search Console verbinden, erhalten wir ausschließlich Lesezugriff auf Daten zu Suchanfragen und Indexierung Ihrer bestätigten Properties; wenn Sie Google Ads verbinden, wird der Zugriff genutzt, um Kampagnenstatistiken zu lesen und die von Ihnen angeforderten Entwurfskampagnen zu erstellen.

Die erhaltenen Daten werden ausschließlich zur Anzeige von Statistiken und Auswertungen in der Oberfläche des Dienstes sowie zur Ausführung der von Ihnen angeforderten Aufgaben verwendet. Wir setzen folgende Schutzmaßnahmen ein: Die Datenübertragung erfolgt nur über eine gesicherte Verbindung (TLS); OAuth-Token werden verschlüsselt gespeichert — Verschlüsselung auf Anwendungsebene mit einem Instanzschlüssel — und niemals in der Oberfläche angezeigt; die Daten jeder Organisation sind von den Daten anderer Organisationen isoliert; das Verbinden und Trennen von Integrationen ist Nutzern mit der Rolle „Organisationsadministrator“ vorbehalten, und auf importierte Daten können nur Mitglieder der jeweiligen Organisation zugreifen.

Wenn Sie eine Integration trennen, werden die gespeicherten Zugriffstoken und die über diese Integration importierten Daten aus dem Dienst gelöscht. Sie können den Zugriff außerdem jederzeit in den Sicherheitseinstellungen Ihres Google-Kontos (myaccount.google.com/permissions) widerrufen und die Löschung Ihrer Daten oder Ihres Kontos unter hello@fabrika.ad beantragen.

Die Nutzung und Weitergabe der über Google-APIs erhaltenen Informationen an andere Apps durch uns entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Über Google-APIs erhaltene Informationen werden niemals verkauft, nicht für Werbung, Profilbildung oder Modelltraining verwendet und nicht an Dritte weitergegeben — mit Ausnahme der für den Betrieb des Dienstes erforderlichen Infrastrukturanbieter sowie gesetzlich vorgeschriebener Fälle. https://developers.google.com/terms/api-services-user-data-policy

6. Speicherdauer

Kontodaten werden gespeichert, solange Ihr Konto besteht. Hochgeladene Inhalte und generierte Ergebnisse werden gespeichert, damit Sie in Ihrem Dashboard darauf zugreifen können, und bei Löschung des Kontos gelöscht, sofern die Aufbewahrung nicht gesetzlich vorgeschrieben ist (z. B. Buchhaltungsunterlagen) oder der Geltendmachung von Rechtsansprüchen dient.

7. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie das Recht:

• auf Auskunft über Ihre personenbezogenen Daten und Erhalt einer Kopie;
• auf Berichtigung unrichtiger Daten;
• auf Löschung von Daten („Recht auf Vergessenwerden“);
• auf Einschränkung der Verarbeitung oder Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung;
• auf Datenübertragbarkeit;
• eine Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht;
• Beschwerde bei der Datenschutz-Aufsichtsbehörde Ihres Wohnsitzlandes einzureichen.

Um diese Rechte auszuüben, schreiben Sie an hello@fabrika.ad. Wir antworten innerhalb eines Monats.

8. Cookies

Der Dienst verwendet Cookies und ähnliche Technologien, die für Authentifizierung und Sicherheit unbedingt erforderlich sind (z. B. das Cookie zur Sitzungsauffrischung). Außerdem verwenden wir Google Analytics (Google Ireland Ltd.), um die Nutzung der Website zu messen; die Analysedaten sind pseudonym und werden gemäß den Datenverarbeitungsbedingungen von Google verarbeitet.

Cookies zur Kampagnenzuordnung (technisch). Vor jeder Analyse-Einwilligung und nur dann, wenn Sie über eine Werbekampagne kommen, speichern wir bis zu 30 Tage zwei technische Kennungen: ade_click_v1, ein undurchsichtiges Klick-Token unseres eigenen Werbetrackers, und ade_utm_v1 mit Kampagnenquelle, -medium und -name, der Klickkennung von Google Ads (gclid) oder Yandex Direct (yclid) sowie der geprüften öffentlichen Zielseite Ihres Einstiegs. Sie dienen einem einzigen Zweck — eine spätere Registrierung mit der Kampagne zu verknüpfen, die sie ausgelöst hat — und werden niemals zur Profilbildung, für zielgerichtete Werbung oder zur Weitergabe an dritte Werbenetzwerke verwendet. Vollständige URLs, Suchbegriffe und Kontodaten werden darin nicht gespeichert. Kommen Sie ohne Kampagnenparameter, wird gar nichts gespeichert.

Beide Cookies werden aus dem Browser gelöscht, sobald die Registrierung mit einem Konto verknüpft ist. Der dann im Konto gespeicherte Zuordnungsdatensatz wird gelöscht, wenn Sie die Analyse-Einwilligung in den Datenschutzeinstellungen widerrufen oder das Konto löschen; das Klick-Token bleibt für die Dauer des Kontos erhalten, da der Abgleich bezahlter Klicks mit dem Werbetracker eine unbedingt erforderliche Messung im Rahmen des Werbedienstleistungsvertrags ist.

Mit Ihrer Einwilligung speichert ein Browser-Cookie bis zu 30 Tage einen minimierten Erstkontakt-Datensatz: Produkt, geprüfte öffentliche Zielseite, Sprache, Referrer-Domain und die übrigen Kampagnenkennungen (etwa Anzeigeninhalt und Kampagnen-ID), die die technischen Cookies oben bewusst auslassen. Vollständige URLs, Suchbegriffe, Prompts und Kontodaten werden nicht gespeichert. Nach der Kontoverknüpfung wird das Cookie gelöscht; der Datensatz bleibt bis zum Widerruf oder zur Kontolöschung. Scheitert eine authentifizierte Löschung, verlangt eine unbedingt erforderliche Markierung (bis zu einem Jahr) eine ausdrückliche Bestätigung für das aktuelle Konto und wird nach Erfolg gelöscht. Anonyme Ablehnung erzeugt keine solche Markierung.

9. Änderungen und Kontakt

Wir können diese Erklärung aktualisieren; die aktuelle Fassung ist stets auf dieser Seite verfügbar. Fragen zum Datenschutz: hello@fabrika.ad (Qurve Labs LLC, 30 N Gould St, Sheridan, WY 82801, USA).