Datenschutzrichtlinie

Bei Adstyr sind wir verpflichtet, deine Privatsphäre zu schützen und die Sicherheit deiner persönlichen Daten zu gewährleisten. Diese Datenschutzrichtlinie erklärt, wie wir deine Informationen erheben, nutzen, offenlegen und schützen.

Diese Datenschutzrichtlinie wird von Adstyr Ltd., einem in Israel (Tel Aviv-Jaffa) registrierten Unternehmen, verwaltet und entspricht dem israelischen Datenschutzgesetz 5741-1981 in der Fassung der Änderung 13 (in Kraft seit 14. August 2025). Wenn du in der EU/EWR wohnhaft bist, gilt zusätzlich die EU-Verordnung 2016/679 (DSGVO). Anfragen, Fragen und Beschwerden kannst du an admin@adstyr.com richten. EU/EWR-Bewohner können sich zudem an ihre lokale Aufsichtsbehörde wenden; in Israel ansässige Personen können sich an die israelische Datenschutzbehörde wenden.

1. Verantwortlicher

Adstyr Ltd. ist der Verantwortliche für deine personenbezogenen Daten. Bei Fragen zu dieser Richtlinie kontaktiere uns:

• E-Mail: support@adstyr.com
• Adresse: Tel Aviv, Israel

2. Erhobene Informationen

2.1 Von dir bereitgestellte Informationen

• Kontoinformationen: Name, E-Mail-Adresse und Firmenname. Sie melden sich mit Facebook oder Google an, daher erhalten oder speichern wir nie ein Passwort.
• Zahlungsinformationen: Rechnungsadresse und Zahlungsdetails (sicher verarbeitet durch unseren Zahlungsanbieter)
• Kommunikation: Nachrichten, die du uns über Support oder Kontaktformulare sendest
• Unternehmensdaten: Für jedes Unternehmen, das Sie anlegen, dessen Name, Website und Logo sowie, falls Sie sie eingeben, die Geschäftsadresse und der Kartenstandort, die wir für das Targeting von Anzeigen rund um Ihr Geschäft nutzen.

2.2 Informationen von Facebook/Meta

Wenn du dein Facebook Ads-Konto verbindest, greifen wir auf folgendes zu:

• Werbekonto-IDs und -namen
• Kampagnen-, Anzeigengruppen- und Anzeigenleistungsdaten
• Zielgruppen-Einblicke und demografische Daten (aggregiert)
• Kreativ-Assets (Bilder, Videos, Anzeigentext)
• Kommentare auf deiner Facebook-Seite und deinen Instagram-Beiträgen: der Kommentartext, Name und ID der kommentierenden Person und der Zeitpunkt der Veröffentlichung
• Messenger- und Instagram-Direct-Nachrichten für die von dir verbundenen Seiten: Nachrichteninhalt, Name und Facebook- oder Instagram-ID des Absenders sowie Zeitstempel
• Einsendungen aus Lead-Formularen deiner Lead-Anzeigen: die Kontaktdaten, die Personen eingeben, etwa Name, E-Mail-Adresse, Telefonnummer und Antworten auf deine eigenen Fragen

Wie wir sie nutzen: Wir verkaufen diese Daten nie und nutzen sie nicht für Werbung, Profilbildung oder den Aufbau von Zielgruppen. Wir verarbeiten sie nur für die Funktionen, die Sie nutzen: um sie Ihnen in Ihrem Adstyr-Dashboard anzuzeigen, die von Ihnen geschriebenen Antworten zu senden, jeden neuen Lead per E-Mail an die von Ihnen gewählte Adresse zu senden, wenn Sie Lead-Benachrichtigungen aktivieren (über unseren E-Mail-Anbieter Resend), neue Leads an eine von Ihnen eingerichtete Webhook-Adresse zu senden, zu speichern, ob Sie einen Lead als Kunden oder als unpassend markiert haben, und Ihre eigenen Leads zu exportieren, wenn Sie uns darum bitten.

2.3 Automatisch erhobene Informationen

• Nutzungsdaten: Besuchte Seiten, genutzte Funktionen und vorgenommene Aktionen
• Geräteinformationen: Browsertyp, Betriebssystem, Geräte-IDs
• Protokolldaten: IP-Adresse, Zugriffszeiten
• Cookies: Siehe unsere Cookie-Richtlinie für Details
• Aktivitätsverfolgung (mit Einwilligung): Wenn Sie Analyse-Cookies akzeptieren, erfassen wir Seitenpfade und Seitentitel, um zu verstehen, wie Menschen die Plattform nutzen. Mit dieser Einwilligung wird diese Aktivität auch mit unseren Analyseanbietern PostHog und Google Tag Manager geteilt (siehe Abschnitt 5.1). Ohne sie wird keiner der beiden geladen. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.
• Öffentlicher Chat-Assistent: Wenn Sie den Chat-Assistenten auf unserer Login- oder Landingpage nutzen, werden Ihre eingegebenen Nachrichten an Google Gemini gesendet, um die Antwort zu verfassen. Bitte geben Sie dort keine sensiblen personenbezogenen Daten ein. Wir speichern diese Nachrichten 90 Tage lang, um zu sehen, was Besucher fragen, und die Antworten zu verbessern. Sie werden nicht mit Ihnen verknüpft, es sei denn, Sie sind angemeldet.
• Sicherheitsüberwachung: Einmal täglich prüfen wir automatisch die Kontoaktivität (wie Anmeldungen, Seitenaufrufe und verbundene Konten) auf Anzeichen von Missbrauch oder Kontoübernahme. Wir tun dies auf Grundlage unseres berechtigten Interesses, den Dienst und Ihr Konto sicher zu halten. Dafür werden nur Ihre Benutzer-ID und Aktivitätszahlen an unseren KI-Anbieter gesendet, niemals Ihre E-Mail-Adresse.

2.4 Informationen aus Google Ads (nach OAuth-Scope)

Wenn Sie Adstyr über Google OAuth 2.0 autorisieren, fordern wir die folgenden Scopes an. Jede Zeile nennt die genauen Daten, auf die der Scope uns Zugriff gewährt, und die Funktion, die damit ermöglicht wird.

Wir fordern und nutzen weder die YouTube Data API noch Gmail, Kalender, Drive oder eine andere Google-API. Display-, Video/YouTube- und Shopping-Anzeigen werden ausschließlich über die Google Ads API verwaltet.

Zusätzlich zu den oben genannten Google-Scopes speichern wir ein Refresh-Token (verschlüsselt gespeichert), mit dem wir die Google Ads API in Ihrem Namen aufrufen, Ihre ausgewählte Google Ads-Kundennummer, Ihre gespeicherten Zeitraum- und Kennzahleneinstellungen sowie eine Sitzungs-ID in einem serverseitigen Authentifizierungs-Cookie.

3. Rechtsgrundlage der Verarbeitung (DSGVO)

Wir verarbeiten deine personenbezogenen Daten auf Basis von:

• Vertragserfüllung: Um unsere Dienste gemäß den Nutzungsbedingungen bereitzustellen
• Berechtigte Interessen: Um unsere Dienste zu verbessern, Betrug zu verhindern und den Dienst sowie Ihr Konto sicher zu halten, einschließlich einer täglichen automatisierten Prüfung der Kontoaktivität
• Einwilligung: Für Marketingkommunikation und nicht-wesentliche Cookies
• Rechtliche Verpflichtung: Um geltenden Gesetzen und Vorschriften zu entsprechen

4. Verwendung deiner Informationen

• Bereitstellung, Pflege und Verbesserung unserer Plattform
• Generierung von KI-gestützten Einblicken und Analysen
• Zahlungsabwicklung und Abonnementverwaltung
• Versand servicebezogener Kommunikation
• Beantwortung von Support-Anfragen
• Erkennung und Prävention von Betrug oder Missbrauch
• Einhaltung rechtlicher Verpflichtungen

4.1 Google API Services und eingeschränkte Nutzung

Unsere Nutzung von Informationen aus Google-APIs entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Konkret verpflichtet sich Adstyr:

• Daten aus der Google Ads API ausschließlich zur Bereitstellung und Verbesserung nutzerseitiger Funktionen im Adstyr-Dashboard zu verwenden.
• Google-Nutzerdaten nicht an Dritte weiterzugeben, außer wenn dies für die nutzerseitige Funktion erforderlich ist, gesetzlich angeordnet wird oder im Rahmen einer Fusion oder Übernahme erfolgt (mit vorheriger Mitteilung).
• Google-Nutzerdaten nicht zur Auslieferung von Werbung zu verwenden, einschließlich Retargeting sowie personalisierter oder interessenbezogener Anzeigen.
• Menschen keinen Einblick in Google-Nutzerdaten zu gewähren, außer mit ausdrücklicher Einwilligung der Nutzenden, für Sicherheitsuntersuchungen oder zur Einhaltung gesetzlicher Vorgaben, oder wenn die Daten aggregiert und anonymisiert wurden.
• Google-Nutzerdaten nicht zum Training allgemeiner KI- oder ML-Modelle zu verwenden. Dies gilt gleichermaßen für rohe, aggregierte, anonymisierte und abgeleitete Daten.
• Google-Nutzerdaten nicht an Datenhändler, Aggregatoren oder sonstige Dritte zum Weiterverkauf oder zur weiteren Vermarktung zu verkaufen, zu lizenzieren oder weiterzugeben.
• Google-Nutzerdaten nicht für Bonitäts-, Beschäftigungs-, Versicherungs-, Wohnungs- oder sonstige Eignungsprüfungen zu verwenden oder weiterzugeben.

Google API Services User Data Policy

5. Datenweitergabe und Offenlegung

Wir können deine Daten teilen mit:

• Dienstleister: Hosting (Railway) und Datenbank (Supabase), Content Delivery und Sicherheit (Cloudflare), Zahlungsabwicklung, E-Mail-Versand und Analyseanbieter
• KI-Anbieter: Google Gemini API zur Erstellung von Insights und für Antworten unseres öffentlichen Chat-Assistenten sowie Anthropic Claude API für den Kontomanager, der dein Werbekonto prüft und deine Fragen dazu beantwortet (Daten werden gemäß den Bedingungen des jeweiligen Anbieters verarbeitet)
• Rechtlichen Anforderungen: Wenn gesetzlich, per Gerichtsbeschluss oder Behörde gefordert
• Unternehmensübertragungen: Im Zusammenhang mit Fusionen, Übernahmen oder Vermögensverkäufen

Wir verkaufen deine persönlichen Daten niemals an Dritte.

5.1 Unterauftragsverarbeiter

Wir nutzen folgende Unterauftragsverarbeiter zur Erbringung unserer Dienste (DSGVO Art. 28):

Zuletzt aktualisiert: 29. September 2026. Wir informieren Sie über wesentliche Änderungen an dieser Liste.

6. Internationale Datenübermittlungen

Deine Daten können in Länder außerhalb deines Wohnsitzes übermittelt werden. Wir gewährleisten geeignete Schutzmaßnahmen durch:

• Standardvertragsklauseln (SCCs), genehmigt von der Europäischen Kommission
• Datenverarbeitungsverträge mit allen Verarbeitern
• Einhaltung des EU-US-Datenschutzrahmens, soweit anwendbar

6.1 Datenverarbeitungsvertrag (DPA)

Unsere Nutzungsbedingungen enthalten einen Anhang zur Auftragsverarbeitung (Art. 28 Abs. 3 DSGVO), der die personenbezogenen Daten abdeckt, die Sie zu Adstyr bringen, etwa Ihre Leads, Nachrichten und Kommentare. Er gilt automatisch. Wenn Sie eine unterschriebene Kopie benötigen, kontaktieren Sie uns unter support@adstyr.com.

7. Datenspeicherung

Wir bewahren die verschiedenen Datenkategorien nur so lange auf, wie es für den Betrieb des Dienstes nötig ist.

• Kontoprofil und OAuth-Integrationen: Werden gespeichert, solange Ihr Konto aktiv ist. Profildaten und OAuth-Refresh-Tokens werden innerhalb von 7 Tagen gelöscht, nachdem Sie die Verbindung trennen, Ihr Konto löschen oder gemäß Abschnitt 7.1 entfernt werden.
• Werbeanalysedaten (Facebook Ads, Google Ads, Merchant Center): Bis zu 24 Monate ab Erhebung, um Jahresvergleiche zu ermöglichen. Ältere Daten werden automatisch gelöscht.
• Anwendungsprotokolle: 30 Tage, wobei E-Mail-Adressen und andere Kennungen maskiert werden.
• Audit-Protokolle und Einwilligungsnachweise: 24 Monate, danach automatisch gelöscht. Wir bewahren Sicherheitsaufzeichnungen so lange auf, weil Kontoübernahmen, Betrug und strittige Änderungen oft erst Monate später entdeckt werden und diese Aufzeichnungen unser Mittel sind, sie zu untersuchen. Manche Aufzeichnungen werden länger aufbewahrt, wenn das Gesetz es verlangt (typischerweise 7 Jahre für abrechnungsbezogene Unterlagen) oder um einen tatsächlichen oder drohenden Rechtsanspruch abzuwehren, solange dieses Verfahren dauert.
• Support-Kommunikation: 2 Jahre ab Ihrer letzten Interaktion.
• Abrechnungs- und Steuerunterlagen: 7 Jahre, wie es die israelische Einkommensteuerverordnung und entsprechende Vorschriften andernorts verlangen.
• Messenger- und Instagram-Direct-Nachrichten sowie Seiten- und Instagram-Kommentare: Werden nicht aufbewahrt. Wir speichern diese Inhalte nicht auf unseren Servern oder in unserer Datenbank. Jedes Mal, wenn Sie Ihren Posteingang öffnen, rufen wir sie über die API von Meta ab, zeigen sie Ihnen an und verwerfen sie, wenn Sie die Seite verlassen.
• Einsendungen von Lead-Formularen: Wir rufen Ihre Leads jedes Mal von Meta ab, wenn Sie Ihre Lead-Liste öffnen. Wenn Sie Lead-Benachrichtigungen aktivieren, werden die Kontaktdaten jedes neuen Leads per E-Mail an die von Ihnen gewählte Adresse gesendet (über Resend) und, falls Sie einen Webhook eingerichtet haben, an diese Adresse. Wir speichern, welche Leads bereits gesendet wurden, die von Ihnen zugewiesene Funnel-Phase und ob Sie einen Lead als Kunden oder als unpassend markiert haben. Diese Daten bleiben gespeichert, bis Sie das Werbekonto aus Adstyr entfernen oder Ihr Konto löschen, und werden dann gelöscht.
• Ihre eigenen Moderationsaktionen: Welche Kommentare Sie beantwortet, ausgeblendet oder gelöscht haben. 90 Tage als Nachweis Ihrer eigenen Aktionen aufbewahrt und früher gelöscht, wenn Sie Ihr Konto löschen oder die Seite trennen.
• Aktionen aus den To-dos auf der Startseite: Die Änderungen, die Sie aus der To-do-Liste anwenden oder rückgängig machen, und die Vorschläge, die Sie verwerfen. 12 Monate aufbewahrt.

7.1 Löschung inaktiver Konten (DSGVO Art. 5)

Gemäß dem Grundsatz der Datenminimierung der DSGVO (Art. 5 Abs. 1 lit. e) und dem israelischen Datenschutzgesetz löschen wir Konten, die keine Aktivität zeigen, automatisch. Der Zeitplan hängt davon ab, ob Sie für den Dienst bezahlt haben.

• Kostenlose Konten und Testkonten: Nach 60 Tagen ohne Anmeldung senden wir eine Warn-E-Mail. Sie haben eine Kulanzfrist von 30 Tagen, um sich anzumelden oder die Verbindung wiederherzustellen. Andernfalls werden Ihr Konto und alle zugehörigen Daten nach insgesamt 90 Tagen Inaktivität dauerhaft gelöscht.
• Kostenpflichtige Konten (aktuelle oder frühere zahlende Abonnenten): Nach 90 Tagen ohne Anmeldung senden wir eine Warn-E-Mail. Sie haben eine Kulanzfrist von 90 Tagen, um sich anzumelden oder die Verbindung wiederherzustellen. Andernfalls werden Ihr Konto und alle zugehörigen Daten nach insgesamt 180 Tagen Inaktivität dauerhaft gelöscht.
• Getrennte Konten: Wenn Sie die Adstyr-App bei Facebook oder Google widerrufen oder Ihr Zugriffstoken anderweitig nicht mehr funktioniert, stoppen wir die Datenerhebung sofort und bitten Sie per E-Mail um eine erneute Verbindung. Stellen Sie die Verbindung nicht innerhalb von 30 Tagen wieder her, gilt für Ihr Konto der oben genannte Inaktivitätsplan.

Eine Anmeldung im Dashboard, das erneute Verbinden einer OAuth-Integration oder eine Kontaktaufnahme mit unserem Support setzen den Inaktivitätszähler jeweils zurück. Abrechnungs-, Steuer- und Auditunterlagen, die gesetzlichen Aufbewahrungspflichten unterliegen (israelische Einkommensteuerverordnung, Geldwäschevorschriften der EU und Israels), werden unabhängig von einer Kontolöschung für die gesetzlich vorgeschriebenen Zeiträume aufbewahrt, in der Regel 7 Jahre.

8. Deine Rechte (DSGVO & CCPA)

Du hast das Recht auf:

• Auskunft: Eine Kopie deiner personenbezogenen Daten anzufordern
• Berichtigung: Unrichtige oder unvollständige Daten zu korrigieren
• Löschung: Die Löschung deiner Daten zu verlangen (Recht auf Vergessenwerden)
• Datenübertragbarkeit: Deine Daten in einem maschinenlesbaren Format zu erhalten
• Einschränkung: Die Verarbeitung deiner Daten zu begrenzen
• Widerspruch: Der Verarbeitung auf Basis berechtigter Interessen zu widersprechen
• Widerruf der Einwilligung: Die Einwilligung für einwilligungsbasierte Verarbeitung jederzeit zu widerrufen
• Nichtdiskriminierung: Deine Rechte ohne diskriminierende Behandlung auszuüben (CCPA)

Um diese Rechte auszuüben, sende uns eine E-Mail an support@adstyr.com.

9. Sicherheitsmaßnahmen

Wir implementieren branchenübliche Sicherheitsmaßnahmen, darunter:

• TLS/SSL-Verschlüsselung für Daten bei der Übertragung
• AES-256-Verschlüsselung für Daten im Ruhezustand
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Zugriffskontrollen und Authentifizierung
• Sicherheitsschulungen für Mitarbeiter

10. Datenschutz für Kinder

Adstyr ist für Unternehmen gebaut und richtet sich nicht an Personen unter 18 Jahren. Sie müssen mindestens 18 Jahre alt sein, um ein Konto zu erstellen (siehe unsere Nutzungsbedingungen). Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren. Erfahren wir davon, löschen wir sie umgehend.

11. Links zu Drittanbietern

Unsere Plattform kann Links zu Websites Dritter enthalten. Wir empfehlen dir, deren Datenschutzrichtlinien zu überprüfen.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie regelmäßig aktualisieren. Wir informieren dich über wesentliche Änderungen per E-Mail.

13. Kontakt

Für datenschutzbezogene Anfragen:

• E-Mail: support@adstyr.com
• Sicherheitsbedenken: security@adstyr.com
• Rechnungsanfragen: billing@adstyr.com

Du hast auch das Recht, eine Beschwerde bei deiner lokalen Datenschutzbehörde einzureichen.