Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert: 30. September 2026
⚠️ Rechtliche Prüfung noch ausstehend
Diese Erklärung ist ein Rohentwurf. Konkrete Zwecke, Rechtsgrundlagen und Auftragsverarbeiter (Supabase, Vercel, Anthropic, Resend, HubSpot, Google Ads, Meta Ads, Sentry) werden mit einem Anwalt bzw. Datenschutzbeauftragten finalisiert bevor AdKompass produktiv geht.
1. Verantwortlicher
{{FIRMEN_NAME}} {{STRASSE}} {{PLZ}} {{STADT}} E-Mail: {{DATENSCHUTZ_EMAIL}}
2. Zweck der Datenverarbeitung
AdKompass ist eine Marketing-Plattform und Marketing-Dienstleistung für B2B-Unternehmen. Verarbeitet werden:
- Zugangsdaten von Mitarbeitenden und Kunden (E-Mail + Passwort-Hash)
- Kundenstammdaten (Firmenname, Ansprechpartner, Budget-Ziele)
- Werbedaten (Impressions, Klicks, Leads, Ausgaben) aus verbundenen Ad-Konten
- Kontaktdaten von Leads (Name, E-Mail, Telefon, ggf. Formular- Antworten)
- Kontaktformular-Daten (Erstgespräch-Anfragen von der Landingpage)
3. Rechtsgrundlagen
Verarbeitung im Rahmen der DSGVO gestützt auf:
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Anomaly- Detection, Logging, Sicherheit)
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (nur wenn explizit erteilt)
- Art. 28 DSGVO — Auftragsverarbeitung (Agentur ↔ Endkunden- Datenbasis)
4. Auftragsverarbeiter
Wir setzen folgende DSGVO-konforme Dienstleister ein:
- Supabase (Datenbank + Auth, EU-Region Frankfurt)
- Vercel (Hosting + Edge-Netzwerk, Region Frankfurt)
- Anthropic (KI-Assistent, US-basiert, Datenübermittlung nach Art. 46 DSGVO mit Standardvertragsklauseln)
- Resend (Transaktions-E-Mails, sobald aktiviert)
- Meta / Google (Werbe-APIs, sobald verbunden)
- HubSpot / Pipedrive (CRM, sobald verbunden)
Alle AV-Verträge werden vor Aktivierung geschlossen.
5. Speicherdauer
Zugangsdaten: bis Kündigung + 30 Tage. Auftragsdaten: bis Vertragsende + gesetzliche Aufbewahrungsfristen (max. 10 Jahre gem. AO). Audit-Log: 2 Jahre. Leads: bis Widerruf. Landingpage-Kontaktanfragen: 6 Monate, wenn keine Zusammenarbeit zustande kommt.
6. Rechte der Betroffenen
Sie haben Anspruch auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen an {{DATENSCHUTZ_EMAIL}}.
7. Cookies + Tracking
AdKompass setzt keine Marketing-Cookies. Technisch notwendige Cookies (Session-Auth) sind Art. 6 Abs. 1 lit. f DSGVO gestützt. Kein Google Analytics, kein Facebook Pixel im App-Bereich. Auf der Landingpage werden keine Tracker eingebunden.
8. Sicherheit
Multi-Tenant-Isolation via Row-Level-Security (Supabase). TLS 1.3 für alle Verbindungen. Passwörter als bcrypt-Hash. HMAC-Signaturen für Webhooks. Rate-Limits gegen Missbrauch. Audit-Log für alle kritischen Aktionen. Server-side Rendering ohne Third-Party-JavaScript.
9. Aufsichtsbehörde
Sie können sich beim Bundesbeauftragten für den Datenschutz oder der zuständigen Landes-Behörde beschweren.