Datenschutzerklärung

1. Verantwortliche Stelle

Daniel Klose, Talstraße 62, 55218 Ingelheim
Telefon: 0171/1656423 · E-Mail: daniel@getadloop.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Hosting

AdLoop Cloud wird auf europäischer Infrastruktur betrieben: Der MCP-Dienst läuft auf Servern der Hetzner Online GmbH (Deutschland), Dashboard und Datenbank bei Laravel Cloud in der AWS-Region Frankfurt (Deutschland). Beim Besuch der Website können IP-Adressen, Meta- und Kommunikationsdaten sowie Websitezugriffe verarbeitet werden.

Schriftarten liefern wir lokal von unseren eigenen Servern aus. Externe Schriftarten-Dienste (etwa Google Fonts) binden wir nicht ein; beim Laden der Schriften entsteht daher keine Verbindung zu Dritten und es wird keine IP-Adresse an Dritte übermittelt.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an einer sicheren, effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

3. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten Daten, Berichtigung unrichtiger Daten, Löschung (sofern keine Aufbewahrungspflichten bestehen), Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerruf einer erteilten Einwilligung. Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Sie können sich zudem bei der zuständigen Aufsichtsbehörde beschweren.

4. Cookies

Cookies sind kleine Datenpakete, die auf Ihrem Gerät gespeichert werden. Wir setzen folgende Kategorien ein:

• Notwendige Cookies: Erforderlich für den Betrieb (Session, CSRF-Schutz). Immer aktiv.
• Analyse-Cookies: Für Website-Analyse (Google Analytics). Nur mit Ihrer Einwilligung.
• Marketing-Cookies: Für Werbung und Remarketing (Google Ads, Reddit Ads). Nur mit Ihrer Einwilligung.

Google Consent Mode v2: Wir setzen Google Consent Mode v2 ein. Dabei werden die Analyse- und Marketing-Skripte technisch geladen, respektieren jedoch Ihre Cookie-Einstellungen: Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Daten erfasst. Es werden in diesem Fall lediglich anonymisierte, cookielose Signale übermittelt, die keine Rückschlüsse auf einzelne Nutzer erlauben.

Cookie-Einstellungen öffnen

5. Registrierung

Bei der Registrierung speichern wir Name, E-Mail-Adresse und Passwort (verschlüsselt) zur Bereitstellung der Plattform. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5a. Transaktions-E-Mails (Resend)

Für den Versand kontobezogener E-Mails (z. B. Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Sicherheits- und Kontobenachrichtigungen) nutzen wir den Dienst Resend. Auch E-Mails, die Sie an Adressen unserer Domain senden (z. B. Support-Anfragen), werden über Resend empfangen und an unser Postfach weitergeleitet. Wir versenden keine Newsletter und keine Werbe-E-Mails.

• Anbieter: Plus Five Five, Inc. (d/b/a „Resend"), 2261 Market Street #5039, San Francisco, CA 94114, USA.
• Verarbeitete Daten: Name, E-Mail-Adresse, Inhalt der jeweiligen Nachricht sowie technische Zustelldaten (z. B. Zeitpunkt und Zustellstatus).
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für Sicherheitsbenachrichtigungen und die Weiterleitung eingehender E-Mails zudem unser berechtigtes Interesse an einem sicheren Betrieb und erreichbarem Support (Art. 6 Abs. 1 lit. f DSGVO).
• Datenübermittlung: Die Verarbeitung erfolgt auf Servern in den USA. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.
• Mehr Infos: resend.com/legal/privacy-policy

5b. Zahlungsabwicklung (Link / Stripe)

Für kostenpflichtige Tarife wickeln wir Zahlungen über Link ab, einen Dienst von Stripe. Link tritt Ihnen gegenüber als eingetragener Händler auf (Merchant of Record) und verarbeitet Ihre Zahlungsdaten in eigener Verantwortlichkeit, nicht in unserem Auftrag. Kartendaten werden ausschließlich dort erhoben; wir erhalten und speichern sie zu keinem Zeitpunkt.

• Anbieter: Die Transaktionen werden von Stripe Payments Company (USA) oder von Stripe Technology Europe, Limited (Irland) abgewickelt.
• Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsmittel- und Transaktionsdaten sowie, sofern angegeben, die Umsatzsteuer-Identifikationsnummer.
• Was wir selbst speichern: lediglich eine Kundenkennung, den Status des Abonnements sowie den gebuchten Tarif. Keine Zahlungsmitteldaten.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für Betrugsprävention zudem berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Datenübermittlung: Eine Verarbeitung in den USA kann stattfinden. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.
• Rechnungen und Support: Zahlungsbelege, Rechnungen und Erstattungsmitteilungen versendet Link direkt an Sie. Über link.com können Sie Ihre Abonnements, Zahlungsmittel und Rechnungsanschrift verwalten sowie Löschung Ihrer Zahlungsdaten verlangen.
• Mehr Infos: stripe.com/de/privacy und link.com/privacy

6. Ihre Google-Konten-Verbindung

Kern des Dienstes ist die Verbindung Ihrer Google-Konten (Google Ads, Google Analytics, Google Tag Manager, Google Search Console, Google Merchant Center) mit KI-Werkzeugen Ihrer Wahl.

• Gespeicherte Daten: Ein OAuth-Zugriffstoken (verschlüsselt; der Schlüssel liegt außerhalb der Datenbank), Ihre Google-E-Mail-Adresse, die erteilten Berechtigungen sowie die von Ihnen gewählten Konto-IDs (Google Ads Kundennummer, GA4 Property, GTM-Container, Search-Console-Property, Merchant-Center-Konto).
• Keine Speicherung von Kampagnen- oder Analytics-Daten: AdLoop Cloud arbeitet als Durchleitung. Werbe- und Analysedaten werden auf Anfrage Ihres KI-Werkzeugs bei Google abgerufen und direkt weitergegeben, ohne bei uns gespeichert zu werden.
• Änderungsprotokoll: Schreibende Änderungen an Ihren Werbe- und Analytics-Konten werden zu Nachvollziehbarkeitszwecken protokolliert (Art der Änderung, Zeitpunkt, betroffenes Konto).
• Trennung jederzeit: Beim Trennen der Verbindung im Dashboard wird der Zugriff bei Google widerrufen und das gespeicherte Token gelöscht.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Google API Services — Limited Use: Die Nutzung und Übertragung von Informationen, die AdLoop Cloud über Google-APIs erhält, richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. (English, verbatim for clarity: AdLoop Cloud's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

An wen wir Google-Nutzerdaten weitergeben, übertragen oder offenlegen:

• Der von Ihnen verbundene KI-Assistent (z. B. Claude, ChatGPT, Cursor, Gemini): Von Ihnen angefragte Daten werden auf Ihre Anweisung in Ihre KI-Sitzung übermittelt. Ihr KI-Anbieter verarbeitet sie nach seinen eigenen Bedingungen — verbinden Sie nur Werkzeuge, denen Sie vertrauen.
• Unsere Hosting-Auftragsverarbeiter (Hetzner Online GmbH, Deutschland; Laravel Cloud, AWS-Region Frankfurt): technische Infrastruktur, über die die Daten durchgeleitet werden und auf der das verschlüsselte Token gespeichert ist (siehe Abschnitt 8).
• Sonst niemand. Wir verkaufen keine Google-Nutzerdaten, geben sie nicht an Werbetreibende oder Datenhändler weiter, nutzen sie nicht für eigene Werbung und legen sie ohne gesetzliche Verpflichtung keinen weiteren Dritten offen.

Kein KI-/ML-Training: Wir verwenden Google-Nutzerdaten nicht, um generalisierte KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren.

Wie wir Google-Nutzerdaten (sensible Daten) schützen:

• Alle Datenübertragungen sind transportverschlüsselt (TLS).
• Das OAuth-Token wird mit authentifizierter Verschlüsselung (libsodium XSalsa20-Poly1305) gespeichert; der Schlüssel liegt außerhalb der Datenbank — ein Datenbank-Leck allein legt keine Tokens offen.
• Der Zugriff auf Ihre Google-Daten erfordert Ihren persönlichen API-Key oder eine OAuth-Freigabe; Keys können jederzeit widerrufen und auf einzelne Kunden-Konten beschränkt werden.
• Kampagnen- und Analytics-Daten werden nie auf unseren Servern gespeichert (reine Durchleitung); schreibende Änderungen werden in einem Änderungsprotokoll erfasst.
• Das Hosting erfolgt in der EU (Deutschland); der Zugriff auf Produktionssysteme ist auf den Verantwortlichen beschränkt.
• Beim Trennen Ihres Google-Kontos wird der Zugriff bei Google widerrufen und das gespeicherte Token sofort gelöscht.

6a. Ihre Reddit-Ads-Verbindung

Optional können Sie zusätzlich Ihr Reddit-Werbekonto (Reddit Ads) mit AdLoop Cloud verbinden. Die Verbindung läuft über den OAuth-Dialog von Reddit; Ihr Reddit-Passwort sieht AdLoop nie.

• Gespeicherte Daten: Ein OAuth-Zugriffstoken (verschlüsselt wie das Google-Token; der Schlüssel liegt außerhalb der Datenbank), Ihr Reddit-Benutzername, die erteilten Berechtigungen (Werbedaten lesen und bearbeiten) sowie die von Ihnen gewählte Werbekonto-ID mit Kontoname, Währung und Zeitzone.
• Keine Speicherung von Kampagnendaten: Auch hier arbeitet AdLoop Cloud als Durchleitung. Kampagnen-, Anzeigen- und Leistungsdaten werden auf Anfrage Ihres KI-Werkzeugs bei Reddit abgerufen und direkt weitergegeben, ohne bei uns gespeichert zu werden.
• Änderungsprotokoll und Nutzungszähler: Schreibende Änderungen an Ihrem Reddit-Werbekonto werden wie Google-Änderungen protokolliert; die Zahl der Reddit-Aufrufe pro Tag wird gezählt, weil sie zu den Operationen Ihres Tarifs gehört.
• Trennung jederzeit: Beim Trennen der Verbindung im Dashboard wird der Zugriff bei Reddit widerrufen und das gespeicherte Token gelöscht. Zusätzlich können Sie den Zugriff jederzeit unter reddit.com/prefs/apps entziehen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger und Drittlandübermittlung: Die Abrufe erfolgen auf Ihre Anweisung bei Reddit, Inc. (USA) über die Reddit Ads API; die Nutzung richtet sich nach den Ads-API-Bedingungen von Reddit. Reddit ist dabei Ihr eigener Vertragspartner als Werbetreibender, kein Auftragsverarbeiter von AdLoop. Eine Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln. Für die Weitergabe an Ihren KI-Assistenten, das Hosting und den Schutz der Daten gilt Abschnitt 6 entsprechend; Reddit-Werbedaten werden weder verkauft noch für eigene Werbung oder zum Training von KI-Modellen verwendet.

7. Google Analytics

Wir nutzen Google Analytics 4 (GA4) zur Analyse der Websitenutzung. Wir setzen Google Consent Mode v2 ein: Die Analyseskripte werden technisch geladen, setzen jedoch ohne Ihre Einwilligung keine Cookies und speichern keine personenbezogenen Daten. Personenbezogenes Tracking erfolgt erst nach Ihrer ausdrücklichen Einwilligung.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Erfasste Daten: Seitenaufrufe, Verweildauer, Geräte und Browser, ungefährer Standort (Land/Region). IP-Adressen werden von GA4 automatisch anonymisiert.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über die Cookie-Einstellungen.
• Datenübermittlung: Eine Übermittlung in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
• Mehr Infos: policies.google.com/privacy

7b. Reddit Ads

Wir nutzen das Reddit-Pixel für Conversion-Tracking unserer Werbekampagnen auf Reddit. Für Reddit existiert kein Pendant zu Google Consent Mode — deshalb gilt hier eine strengere Regel: Ohne Ihre Einwilligung wird das Reddit-Pixel überhaupt nicht geladen und es werden keinerlei Daten an Reddit übermittelt, auch keine anonymisierten Signale.

• Anbieter: Reddit Netherlands B.V., Strawinskylaan 4117, 1077 ZX Amsterdam, Niederlande (für Nutzer im EWR).
• Erfasste Daten: Seitenaufrufe auf getadloop.com und app.getadloop.com, Registrierungen (als Ereignis ohne Ihre Kontodaten), die Reddit-Klick-ID aus der Anzeigen-URL sowie Geräte- und Browserinformationen (u. a. IP-Adresse, User-Agent).
• Bewusst abgeschaltet: Die von Reddit angebotenen Zusatzfunktionen „Auto-Advanced Matching“ (automatisches Auslesen von E-Mail-Adressen und Telefonnummern aus der Seite) und „Enhanced Metadata Sharing“ (Übermittlung von Seiteninhalten wie Titeln, Kategorien und Produktdaten) sind in unserem Pixel deaktiviert. Es werden nur die genannten Ereignisse übermittelt, keine Seiteninhalte und keine Kontaktdaten.
• Zweck: Messung der Wirksamkeit unserer Reddit-Kampagnen und Optimierung der Anzeigenausspielung.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über die Cookie-Einstellungen.
• Datenübermittlung: Eine Übermittlung in die USA (Reddit, Inc.) ist möglich; sie stützt sich auf EU-Standardvertragsklauseln.
• Mehr Infos: reddit.com/policies/privacy-policy

8. Auftragsverarbeiter

• Hetzner Online GmbH (Deutschland) – Hosting des MCP-Dienstes
• Laravel Cloud (USA, Datenverarbeitung in AWS-Region Frankfurt) – Dashboard und Datenbank
• Plus Five Five, Inc. (Resend) (USA) – Versand von Transaktions-E-Mails sowie Empfang von E-Mails an unsere Domain (siehe Abschnitt 5a)
• Google Ireland Limited (Irland) – Google Ads / Google Analytics APIs (auf Ihre Veranlassung) sowie Website-Analyse (nur mit Einwilligung)
• Reddit, Inc. (USA) – Reddit Ads API, nur wenn Sie Ihr Reddit-Werbekonto verbinden und nur auf Ihre Veranlassung (siehe Abschnitt 6a; Reddit ist dabei Ihr eigener Vertragspartner)
• Mintlify, Inc. (USA) – Hosting der Dokumentation (docs.getadloop.com). Dort werden keine Konto- oder Kampagnendaten verarbeitet; es fallen nur übliche Server-Zugriffsdaten an, Cookies werden nicht gesetzt.
• Reddit Netherlands B.V. (Niederlande) – Conversion-Tracking für Reddit-Werbekampagnen (nur mit Einwilligung)

Alle Auftragsverarbeiter wurden sorgfältig ausgewählt und erfüllen die Anforderungen der DSGVO.

Setzen Sie AdLoop Cloud als Auftragsverarbeiter für Daten ein, für die Sie selbst verantwortlich sind (z. B. als Agentur für Konten Ihrer Kunden), gilt unser Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Er wird elektronisch geschlossen (Art. 28 Abs. 9 DSGVO) und ist mit Registrierung und Nutzung wirksam — eine Unterschrift ist nicht erforderlich. Sie können ihn jederzeit einsehen und als PDF speichern.

9. SSL-Verschlüsselung

Diese Seite nutzt SSL/TLS-Verschlüsselung zum Schutz der Datenübertragung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und dem Schloss-Symbol.