Datenschutzerklärung

1. Verantwortliche

Galina Savinykh

LidFly AI

Hofberg 4

09633 Halsbrücke

Deutschland

E-Mail: info@lidfly.ai

Telefon/Fax: +49 3732 482103

2. Aktueller Produktstatus

Die technische Grundlage von LidFly ist online. Die Google-Ads-Integration befindet sich in Entwicklung; der Produktivzugriff hängt noch von der Freigabe des Entwicklertokens und der OAuth-Prüfung durch Google ab. Diese Erklärung beschreibt daher auch Verarbeitungen, die erst nach einer Verbindung durch den Nutzer beginnen.

3. Website- und Kontodaten

Beim Aufruf der Website können IP-Adresse, Zeitpunkt, angeforderte URL, User-Agent und Sicherheitsereignisse verarbeitet werden, um den Dienst bereitzustellen und zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bei der Anmeldung verarbeitet LidFly E-Mail-Adresse, Konto- und Workspace-Kennungen, Spracheinstellung, Sitzungsdaten, IP-Adresse und User-Agent. Einmalcodes sind zehn Minuten gültig und werden nur gehasht gespeichert. Sitzungen laufen in der Regel nach 30 Tagen ab. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und für Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

Anmelde- und Service-E-Mails werden über Resend versandt. Supportkorrespondenz wird zur Bearbeitung der Anfrage und zur angemessenen Dokumentation verarbeitet.

4. Google-Ads-Daten

Vor einem Zugriff startet der Nutzer Google OAuth selbst und autorisiert die Verbindung. LidFly verarbeitet nur Google-Ads-Konten, auf die der autorisierende Nutzer zugreifen darf, und nur für nutzerseitige Funktionen zur Erstellung, Verwaltung und Auswertung von Google-Ads-Kampagnen.

• Kunden- und Verwaltungskonto-IDs sowie die Liste zugänglicher Konten.
• Für die gewünschte Funktion erforderliche Kampagnen-, Anzeigengruppen-, Keyword-, Anzeigen-, Asset-, Zielgruppen-, Budget-, Gebots-, Status- und Konfigurationsdaten.
• Leistungskennzahlen, API-Anfragemetadaten, gewährte Berechtigungen und Verbindungsstatus.
• OAuth-Zugriffs- und Aktualisierungsdaten zur Aufrechterhaltung der autorisierten Verbindung.

5. Begrenzte Verwendung von Google-Daten

Google-Ads-Daten werden nur für die vom Nutzer angeforderten, sichtbaren Produktfunktionen, deren Verbesserung, Verbindungssicherheit, Rechtsbefolgung und Missbrauchsabwehr verwendet. Sie werden nicht verkauft, für fremde Werbung oder Retargeting genutzt oder an Datenhändler übertragen. Die geplante erste Integration lädt keine Customer-Match- oder Kundenlisten hoch.

OAuth-Zugangsdaten, Autorisierungsheader und Kundenlisten werden niemals an ein KI-Modell gesendet. Beauftragt ein Nutzer bewusst einen KI-Assistenten mit Analyse oder Verwaltung seiner Werbung, können die für diesen Auftrag erforderlichen minimalen Kampagnendaten und Werkzeugergebnisse an den vom Nutzer gewählten KI-Client oder das gewählte Modell übermittelt werden.

6. Speicherung, Empfänger und Drittlandübermittlung

Anbieterzugangsdaten werden über verschlüsselte Secret-Speicherung referenziert und von Anwendungsdaten getrennt. Hosting-, Datenbank-, E-Mail-, Sicherheits- und vom Nutzer gewählte KI-Anbieter erhalten Daten nur soweit dies für den gewünschten Dienst erforderlich ist und unter angemessenen vertraglichen und technischen Schutzmaßnahmen.

Einzelne Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützt LidFly die Übermittlung auf einen Mechanismus nach Kapitel V DSGVO, etwa einen Angemessenheitsbeschluss oder Standardvertragsklauseln. Weitere Informationen können unter info@lidfly.ai angefordert werden.

7. Cookies

LidFly nutzt derzeit nur funktionale Cookies: eine Spracheinstellung für bis zu zwölf Monate sowie für Anmeldung, Sitzung und Sicherheit erforderliche Cookies. Die öffentliche Website verwendet derzeit keine Werbe- oder seitenübergreifenden Tracking-Cookies.

8. Speicherdauer und Löschung

Konto- und Workspace-Daten werden während der aktiven Kontonutzung gespeichert. Google-OAuth-Zugangsdaten bleiben bis Widerruf, Trennung, Ablauf oder Löschung des zugehörigen Kontos gespeichert. Zwischengespeicherte Google-Ads-Daten bleiben nur so lange erhalten, wie sie für die gewünschte Funktion erforderlich sind. Sicherheits- und Auditdaten können für Dienstschutz, Streitbeilegung und gesetzliche Pflichten aufbewahrt werden.

Verifizierte Löschanfragen werden unverzüglich beantwortet und gewöhnlich innerhalb von 30 Tagen erledigt. Gesetzlich aufzubewahrende Daten und begrenzte Nachweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können für die einschlägige Frist gespeichert bleiben.

9. Rechte und Beschwerden

Betroffene können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit verlangen, der Verarbeitung widersprechen und eine Einwilligung widerrufen, soweit diese Rechtsgrundlage ist. Anfragen sind an info@lidfly.ai zu richten.

Eine Beschwerde kann bei einer zuständigen Aufsichtsbehörde eingereicht werden. Für eine in Sachsen niedergelassene Verantwortliche ist örtlich die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, datenschutz.sachsen.de, zuständig.

10. Änderungen

Diese Erklärung wird aktualisiert, bevor wesentliche neue Verarbeitungen beginnen. Die aktuelle Fassung und ihr Stand bleiben unter dieser URL verfügbar.