Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website verarbeiten, zu welchen Zwecken die Verarbeitung erfolgt, auf welcher Rechtsgrundlage sie beruht und welche Rechte Ihnen zustehen.

Die Angaben zum Anbieter dieser Website sowie die entsprechenden Kontaktdaten finden Sie in unserem Impressum.

2. Hosting und Server-Logfiles

Unsere Website wird bei folgendem Anbieter gehostet:

HOSTINGER INTERNATIONAL LIMITED
61 Lordou Vironos str.
6023 Larnaca
Zypern

Für das Hosting unserer Website verwenden wir einen Serverstandort innerhalb Europas.

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• Hostname des zugreifenden Endgeräts
• HTTP-Statuscode

Die Verarbeitung erfolgt zur technisch fehlerfreien Bereitstellung unserer Website sowie zur Gewährleistung der Stabilität und Sicherheit unserer Systeme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.

Die Server-Logfiles werden nur so lange gespeichert, wie dies für die Sicherstellung des technischen Betriebs und der Sicherheit erforderlich ist, sofern keine längere Aufbewahrung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.

Soweit erforderlich, besteht mit Hostinger eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Hostinger kann im Rahmen der Erbringung seiner Dienste weitere verbundene Unternehmen und Unterauftragnehmer einsetzen. Soweit hierbei eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgt, stellt Hostinger nach eigenen Angaben geeignete Garantien gemäß den Anforderungen der DSGVO, insbesondere durch den Einsatz von Standardvertragsklauseln, sicher.

3. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Über unser Kontaktformular können insbesondere folgende Daten verarbeitet werden:

• Name des Golfclubs
• Name
• Funktion im Golfclub
• E-Mail-Adresse
• Telefonnummer
• Art der Anfrage
• Inhalt Ihrer Nachricht
• Zeitpunkt der Anfrage

Soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen und der Kommunikation mit Interessenten und Geschäftspartnern.

Soweit wir über das Kontaktformular ausdrücklich eine Einwilligung einholen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die übermittelten Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen einer Löschung entgegenstehen.

4. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden oder den Zugriff auf bereits auf Ihrem Endgerät gespeicherte Informationen ermöglichen.

Ein Teil dieser Technologien ist technisch erforderlich, um die Website ordnungsgemäß bereitstellen zu können.

Soweit Cookies oder vergleichbare Technologien unbedingt erforderlich sind, erfolgt die Speicherung bzw. der Zugriff auf Grundlage von § 25 Abs. 2 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Analyse-, Statistik- und Marketing-Technologien setzen wir grundsätzlich nur mit Ihrer vorherigen Einwilligung ein. Rechtsgrundlage für die Speicherung bzw. den Zugriff auf Ihr Endgerät ist in diesem Fall § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Cookie-Einstellungen widerrufen oder ändern.

5. Consent Management

Zur Verwaltung Ihrer Einwilligungen verwenden wir eine Consent-Management-Lösung.

Beim ersten Besuch unserer Website können Sie über das Consent-Banner entscheiden, welchen Kategorien von Cookies und Diensten Sie zustimmen möchten.

Ihre Auswahl wird gespeichert, damit wir Ihre Entscheidung bei weiteren Seitenaufrufen berücksichtigen können.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• Zeitpunkt Ihrer Einwilligung
• Umfang Ihrer Einwilligung
• gewählte Kategorien und Dienste
• technische Informationen zur Einwilligungsentscheidung
• eine pseudonyme Consent-ID

Die Verarbeitung dient dem Nachweis und der Verwaltung Ihrer Datenschutzentscheidungen.

Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Anforderungen an den Nachweis einer Einwilligung sowie Art. 6 Abs. 1 lit. f DSGVO.

6. Google Tag Manager

Wir verwenden auf unserer Website den Google Tag Manager.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Der Google Tag Manager dient dazu, verschiedene Website-Tags und Dienste zentral zu verwalten und auszuspielen.

Der Google Tag Manager dient insbesondere der technischen Verwaltung der auf unserer Website eingesetzten Analyse- und Marketingdienste.

Über den Google Tag Manager können unter anderem Google Analytics, Google Ads und weitere Dienste eingebunden werden. Ob und in welchem Umfang diese Dienste Daten verarbeiten dürfen, richtet sich nach Ihrer über unser Consent-Management-System getroffenen Auswahl.

Soweit über den Google Tag Manager einwilligungspflichtige Analyse- oder Marketingdienste geladen werden, erfolgt dies nur entsprechend Ihrer Einwilligungsentscheidung.

Rechtsgrundlage für eine einwilligungsabhängige Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

7. Google Analytics 4

Wir verwenden auf unserer Website Google Analytics 4 (GA4), einen Webanalysedienst von Google.

Anbieter innerhalb des Europäischen Wirtschaftsraums ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics hilft uns dabei zu verstehen, wie Besucher unsere Website nutzen und wie wir unsere Website und unsere Marketingmaßnahmen verbessern können.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• besuchte Seiten
• Zeitpunkt und Dauer von Besuchen
• Interaktionen mit der Website
• Herkunft bzw. Referrer
• verwendeter Browser
• Betriebssystem
• Geräteinformationen
• ungefährer geografischer Standort
• technische Online-Kennungen
• Informationen über durchgeführte Aktionen bzw. Conversions

Google Analytics verwendet unter anderem pseudonyme Kennungen, um Sitzungen und Nutzer unterscheiden zu können.

Google Analytics wird von uns nur entsprechend Ihrer Einwilligungsentscheidung eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Wir nutzen die standardmäßigen Datenschutz- und Aufbewahrungseinstellungen von Google Analytics 4.

Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten, auf die die entsprechende GA4-Aufbewahrungseinstellung Anwendung findet, beträgt in der von uns verwendeten Standardeinstellung 2 Monate.

Aggregierte statistische Auswertungen können hiervon unberührt bleiben.

Wir verwenden den Google Consent Mode, um Ihre Einwilligungsentscheidung an die eingesetzten Google-Dienste zu übermitteln.

Datenübermittlung in Drittländer

Im Rahmen der Nutzung von Google-Diensten kann eine Verarbeitung von Daten durch Google LLC in den USA stattfinden.

Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Darüber hinaus können weitere geeignete Garantien, insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln, eingesetzt werden.

8. Google Ads und Conversion Tracking

Wir nutzen Google Ads, um unsere Dienstleistungen über die Werbeplattform von Google zu bewerben.

Im Rahmen von Google Ads setzen wir insbesondere Conversion Tracking ein. Damit können wir nachvollziehen, ob Nutzer nach dem Klick auf eine unserer Google-Anzeigen bestimmte Aktionen auf unserer Website durchführen, beispielsweise:

• Aufruf bestimmter Seiten
• Absenden einer Kontaktanfrage
• Klick auf bestimmte Elemente
• Vereinbarung eines Termins

Dadurch können wir messen, wie erfolgreich unsere Werbekampagnen sind.

Bei entsprechender Einwilligung können Google und wir erkennen, dass ein Nutzer auf eine Anzeige geklickt und anschließend eine bestimmte Aktion auf unserer Website durchgeführt hat.

Hierfür können Cookies, Local Storage oder vergleichbare Technologien sowie eindeutige Kennungen eingesetzt werden.

Die Verarbeitung erfolgt nur entsprechend Ihrer Einwilligungsentscheidung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen ändern oder widerrufen.

Personalisierte Werbung

Sofern wir Funktionen für personalisierte Werbung oder Remarketing verwenden, werden diese nur aktiviert, wenn Sie hierzu ausdrücklich eingewilligt haben.

Eine Verknüpfung unserer Google-Analytics- und Google-Ads-Konten kann dazu führen, dass Conversion- und Analysedaten zwischen den Diensten ausgetauscht werden, soweit dies von uns aktiviert wurde und Ihre Einwilligung dies erlaubt.

Datenübermittlung in die USA

Eine Verarbeitung von Daten durch Google LLC in den USA kann stattfinden.

Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

9. Microsoft Clarity

Wir verwenden auf unserer Website Microsoft Clarity.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Microsoft Clarity ist ein Analysewerkzeug, mit dem wir nachvollziehen können, wie Besucher unsere Website verwenden.

Clarity kann insbesondere folgende Interaktionen erfassen:

• Mausbewegungen
• Klicks
• Scrollbewegungen
• Seitenaufrufe
• Navigation innerhalb der Website
• technische Informationen über Browser und Endgerät
• Darstellung und Nutzung einzelner Website-Elemente

Microsoft Clarity ermöglicht uns insbesondere die Erstellung aggregierter Heatmaps und die Analyse von Sitzungsaufzeichnungen. Dadurch können wir erkennen, welche Bereiche unserer Website häufig verwendet werden, wo Nutzer Schwierigkeiten haben und wie wir die Benutzerfreundlichkeit verbessern können.

Wir achten darauf, dass sensible Inhalte und personenbezogene Eingaben möglichst nicht Bestandteil solcher Aufzeichnungen werden und entsprechende Inhalte maskiert bzw. von der Aufzeichnung ausgeschlossen werden.

Microsoft Clarity wird erst verwendet, wenn Sie der entsprechenden Kategorie in unserem Consent-Banner zugestimmt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen widerrufen.

10. Lokale Schriftarten

Auf unserer Website verwenden wir die Schriftart Jost.

Die Schriftdateien werden lokal über unsere Website bereitgestellt. Beim Laden der Schriftart wird daher keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern hergestellt.

11. Rechtsgrundlagen der Verarbeitung

Soweit in dieser Datenschutzerklärung keine speziellere Rechtsgrundlage genannt wird, verarbeiten wir personenbezogene Daten insbesondere auf folgenden Grundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Wenn Sie uns eine Einwilligung für eine bestimmte Verarbeitung erteilt haben.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
Wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Bearbeitung einer Anfrage vor Vertragsschluss erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
Wenn wir aufgrund gesetzlicher Vorschriften zur Verarbeitung verpflichtet sind.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen.

Bei der Speicherung von Informationen auf Ihrem Endgerät oder beim Zugriff auf bereits gespeicherte Informationen gelten zusätzlich die Anforderungen des § 25 TDDDG.

12. Speicherdauer

Soweit in dieser Datenschutzerklärung keine konkrete Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestehen gesetzliche Aufbewahrungspflichten, werden die betroffenen Daten für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert und anschließend gelöscht.

13. Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Dienstleistern zusammen.

Hierzu können insbesondere gehören:

• Hosting-Anbieter
• IT-Dienstleister
• Analyse- und Tracking-Anbieter
• Werbeplattformen
• Kommunikationsdienstleister

Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – sofern erforderlich – einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

14. Übermittlung personenbezogener Daten in Drittländer

Einige der von uns eingesetzten Dienstleister können Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten.

Soweit personenbezogene Daten in Staaten ohne Angemessenheitsbeschluss der Europäischen Kommission übermittelt werden, stellen wir sicher, dass geeignete Garantien im Sinne der Art. 44 ff. DSGVO bestehen.

Hierzu können insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln gehören.

Bei Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, kann die Datenübermittlung außerdem auf dem entsprechenden Angemessenheitsbeschluss der Europäischen Kommission beruhen.

15. Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich.

Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Hierfür können Sie insbesondere die Cookie-Einstellungen unserer Website verwenden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft – Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung – Art. 16 DSGVO

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung – Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie verlangen, dass wir Ihnen personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen.

Widerspruchsrecht – Art. 21 DSGVO

Soweit eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, der Verarbeitung zu widersprechen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Dies gilt insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

18. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit https:// beginnt.

19. Driverseat – Kampagnenmanagement-Software

Ergänzend zu den vorstehenden Abschnitten betreiben wir unter der Subdomain driverseat.albatros-digital.de eine intern genutzte Software zur Verwaltung von Werbekampagnen unserer Kunden ("Driverseat"). Die folgenden Angaben beschreiben die hierbei stattfindenden Verarbeitungsvorgänge ergänzend zu den übrigen Abschnitten dieser Datenschutzerklärung.

Wen diese Angaben betreffen

Diese Angaben richten sich an Personen, deren Werbekampagnen, Social-Media-Konten oder Website-Kennzahlen im Auftrag unserer Kunden über Driverseat verwaltet oder ausgewertet werden, sowie an unsere Kunden selbst, soweit deren Unternehmensdaten im System verarbeitet werden. Driverseat ist keine öffentlich zugängliche Website und kein Kundenportal; die Plattform wird ausschließlich von eigenen, dafür befugten Mitarbeitenden bedient. Unsere Kunden erhalten keinen eigenen Zugang zu Driverseat, sondern räumen uns über die jeweilige Anbieteroberfläche (z. B. Google Ads, Meta Business Manager) Zugriff auf ihre eigenen Konten ein.

Rolle als Auftragsverarbeiter

Soweit wir über Driverseat im Auftrag unserer Kunden Werbekonten, Social-Media-Profile oder Trackingdaten Dritter (z. B. Website-Besucher oder Interessenten unserer Kunden) verarbeiten, handeln wir insoweit als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die datenschutzrechtliche Verantwortung für diese Daten liegt beim jeweiligen Kunden. Grundlage hierfür ist ein gesondert abgeschlossener Auftragsverarbeitungsvertrag. Für die Verwaltung der Zugänge unserer eigenen Mitarbeitenden zu Driverseat sind wir hingegen selbst Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

Verarbeitete Daten

Für die Nutzung von Driverseat durch unsere eigenen Mitarbeitenden verarbeiten wir deren Name, dienstliche E-Mail-Adresse und Rolle zur Zugangsverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nach ausdrücklicher Freigabe durch unsere Kunden greifen wir über die offiziellen Schnittstellen der jeweiligen Anbieter auf folgende Konten und Daten zu:

• Google Ads: Kampagnen-, Anzeigengruppen-, Keyword- und Leistungsdaten der verbundenen Werbekonten
• Google Analytics 4 und Search Console: aggregierte Websitenutzungs- und Suchdaten der verbundenen Property
• Google Tag Manager: Tracking-Konfigurationen der verbundenen Container
• Meta Ads sowie organische Instagram- und Facebook-Inhalte: Kampagnen-, Anzeigen-, Seiten- und Postingdaten sowie zugehörige Leistungskennzahlen der Facebook-Seiten und verknüpften Instagram-Konten, auf die uns Zugriff eingeräumt wurde

Der Zugriff erfolgt über einen zentralen, organisationsweiten Zugang; unsere Kunden geben hierfür über die eigene Verwaltungsoberfläche des jeweiligen Anbieters einzelne Seiten, Konten oder Werbekonten für unser Unternehmenskonto frei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit dem Auftragsverhältnis zu unseren Kunden.

Zugriffstoken, mit denen wir im Namen unserer Kunden auf deren Konten zugreifen, werden verschlüsselt in einer isolierten Datenbankkomponente gespeichert. Ein direkter Klartextzugriff auf diese Token ist technisch auf den serverseitigen Betrieb der Plattform beschränkt.

Driverseat bietet unseren Mitarbeitenden zudem einen internen KI-Assistenten sowie automatisierte Auswertungen an, die zur Beantwortung von Anfragen kuratierte, bereits im System vorhandene Datenausschnitte an einen externen KI-Modellanbieter (OpenRouter) übermitteln. Es werden dabei keine vollständigen Rohkontodaten und niemals Zugangsdaten oder Zugriffstoken übermittelt. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Zur Nachvollziehbarkeit von Änderungen an Werbekonten sowie zur Fehleranalyse protokollieren wir zudem technische Vorgänge wie durchgeführte Synchronisationen und freigegebene Kampagnenänderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Verarbeitung über die Meta-Plattformen (Facebook/Instagram)

Driverseat nutzt die offizielle Meta Graph API, um im Auftrag unserer Kunden organische Postings sowie Werbekampagnen von Facebook-Seiten und verknüpften Instagram-Konten zu lesen und, nach ausdrücklicher Bestätigung durch unsere zuständigen Mitarbeitenden, Änderungen an Werbekampagnen vorzunehmen. Die Anbindung erfolgt über einen zentralen, organisationsweiten Zugang, den ein Vertreter unseres Unternehmens über die Facebook-Anmeldung herstellt. Die dabei erteilten Berechtigungen umfassen insbesondere das Lesen grundlegender Instagram-Kontoinformationen und -Insights, das Lesen von Interaktions- und Leistungsdaten verbundener Facebook-Seiten sowie die Verwaltung verbundener Werbekonten, soweit hierfür Berechtigung erteilt wurde. Unsere Kunden autorisieren den Zugriff nicht über eine eigene Anmeldung bei Driverseat, sondern durch Freigabe innerhalb ihrer eigenen Meta-Business-Verwaltung gegenüber unserem verbundenen Unternehmenskonto. Weitere Informationen zur Datenverarbeitung durch Meta selbst finden Sie in der Datenrichtlinie von Meta.

Eingesetzte Dienstleister

Im Rahmen des Betriebs von Driverseat setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

• Supabase Inc. – Datenbank, Authentifizierung, verschlüsselte Speicherung von Zugriffstoken (Serverstandort EU, Frankfurt bzw. Irland)
• Vercel Inc. – Hosting und Ausführung der Anwendung (Serverstandort EU, Frankfurt bzw. Dublin)
• Google Ireland Limited – Google Ads, Google Analytics 4, Search Console, Tag Manager (API-Zugriff im Kundenauftrag, EU)
• Meta Platforms Ireland Limited – Meta Ads, Instagram- und Facebook-API-Zugriff im Kundenauftrag (EU/USA gemäß Meta-eigener Datenrichtlinie)
• OpenRouter, Inc. – Vermittlung von KI-Modellanfragen für Assistenz- und Analysefunktionen (USA, auf Grundlage von EU-Standardvertragsklauseln)

Mit allen Dienstleistern, bei denen dies erforderlich ist, bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bzw., bei Übermittlung in Drittländer, geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln.

Speicherdauer

Wir speichern die vorgenannten Daten für die Dauer der Vertragsbeziehung mit dem jeweiligen Kunden. Nach Beendigung der Zusammenarbeit werden Zugriffstoken unverzüglich gelöscht bzw. widerrufen. Synchronisierte Kampagnen- und Leistungsdaten werden entsprechend den vertraglich vereinbarten Aufbewahrungsfristen bzw. auf Anforderung des Kunden gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Löschung von Daten

Personen, deren Daten über Driverseat im Auftrag eines Kunden verarbeitet werden (z. B. weil eine Facebook-Seite oder ein Instagram-Konto mit unserem Unternehmenskonto geteilt wurde), können die Löschung dieser Daten über unsere Datenlöschungsseite beantragen. Wir prüfen jede Anfrage und löschen die betroffenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigte Interessen unseres Kunden als datenschutzrechtlich Verantwortlichem entgegenstehen. Bei Anfragen, die Daten betreffen, für die wir als Auftragsverarbeiter tätig sind, leiten wir die Anfrage zusätzlich an den zuständigen Kunden weiter.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Stand: August 2026