Datenschutzerklaerung

Verantwortlicher

• Verantwortlicher: RAFFALLI LAURENT , BERNARD, Einzelunternehmer.
• Adresse: 47 RUE VIVIENNE, 75002 PARIS, FRANCE.
• SIREN: 521 250 183.
• Datenschutzkontakt: privacy@getadspark.com.

Erhobene Daten

• Kontodaten: Name, E-Mail, Sitzungskennungen, Sprache und berufliche Profilinformationen.
• OAuth-Verbindungsdaten: Kennung des verbundenen sozialen Kontos, oeffentlicher Name, autorisierte Berechtigungen, Verbindungs- und Ablaufdaten, Zugriffs- und Refresh-Tokens, sofern erforderlich.
• Inhaltsdaten: Entwuerfe, Veroeffentlichungen, Medien, Kalender, KI-generierte Varianten, Links und zugehoerige Statistiken.
• Daten kostenloser Tools: zur Bereitstellung des Ergebnisses angeforderte und bestaetigte E-Mail-Adresse, Sprache, verwendetes Tool und Zeitstempel. Die ueber Google Places ausgewaehlten oeffentlichen Betriebsangaben werden nur voruebergehend angezeigt und nicht mit Ihrem Zugriff gespeichert. Der fuer das Ergebnis eingegebene Text bleibt im Browser.
• Nutzungsdaten: Aktionen in der Anwendung, technische Fehler, Sicherheitslogs, IP-Adresse, Browser und Zeitstempel.
• Abrechnungsdaten: Tarif, Abonnementstatus, Zahlungsreferenzen und Rechnungen, wenn kostenpflichtige Angebote aktiv sind.

Nutzung von Google API-Daten

Die Nutzung und Weitergabe von rohen oder abgeleiteten Nutzerdaten, die AdSpark von Google Workspace APIs erhaelt, an andere Anwendungen erfolgt in Uebereinstimmung mit der Google API Services User Data Policy, einschliesslich der Anforderungen zur eingeschraenkten Nutzung. Speziell zum Gmail-Zugriff: Die Anwendung AdSpark fordert die Sendeberechtigung (scope gmail.send) ausschliesslich an, damit Sie E-Mails, Newsletter und Kampagnennachrichten, die Sie in AdSpark ausdruecklich freigeben, ueber Ihr verbundenes Gmail-Konto versenden koennen. AdSpark liest, speichert und hat keinen Zugriff auf den Inhalt Ihres Posteingangs. Ihre Google-Verbindungsdaten werden in keinem Fall zu Marketing- oder Werbezwecken an Dritte weitergegeben, verkauft oder uebertragen. AdSpark nutzt keine rohen oder abgeleiteten Google Workspace API-Daten, um generalisierte KI- oder ML-Modelle zu entwickeln, zu verbessern oder zu trainieren, und uebertraegt solche Daten nicht an KI-Anbieter zum Modelltraining.

Informationen zu Google Maps Platform

Wenn Sie im Onboarding oder in einem kostenlosen Tool nach einem Betrieb suchen, fragt AdSpark Google Places ab und zeigt die von Ihnen ausgewaehlten oeffentlichen Informationen voruebergehend an. Diese Nutzung unterliegt den Google Maps Platform-Nutzungsbedingungen und der Google-Datenschutzerklaerung. AdSpark speichert diese Inhalte nicht ueber das von Google erlaubte Mass hinaus zwischen.

Nutzung von LinkedIn API-Daten

AdSpark nutzt LinkedIn nur, wenn der Nutzer sein LinkedIn-Konto freiwillig ueber OAuth verbindet. Die derzeit angeforderten Berechtigungen sind openid, profile, email und w_member_social. Sie dienen dazu, das verbundene Profil zu identifizieren, bei Bedarf den zugehoerigen Namen oder die E-Mail-Adresse anzuzeigen, die aktive Veroeffentlichungsberechtigung zu pruefen und vom Nutzer in AdSpark ausdruecklich freigegebene Inhalte und Bilder auf dem LinkedIn-Profil des Nutzers zu veroeffentlichen. AdSpark liest keine LinkedIn-Nachrichten, scraped LinkedIn nicht, verkauft keine LinkedIn-Daten, vermietet sie nicht, nutzt sie nicht fuer Werbe-Targeting und veroeffentlicht nichts ohne Aktion oder Freigabe des Nutzers. LinkedIn-Tokens werden nur gespeichert, um die Verbindung aufrechtzuerhalten und autorisierte Aktionen auszufuehren. Der Nutzer kann den Zugriff in AdSpark oder in den Einstellungen der autorisierten LinkedIn-Anwendungen widerrufen.

Zwecke und Rechtsgrundlagen

• Bereitstellung des AdSpark-Dienstes und Vertragserfuellung gegenueber dem Nutzer.
• Bereitstellung kostenloser Tool-Ergebnisse, Bestaetigung der angeforderten Adresse und Missbrauchsbegrenzung auf Grundlage der verlangten Leistung und berechtigter Sicherheitsinteressen. Marketingtipps erfordern eine getrennte, freiwillige Einwilligung.
• Verbindung sozialer Konten per OAuth mit ausdruecklicher Zustimmung des Nutzers.
• Veroeffentlichen, Planen und Messen von vom Nutzer freigegebenen Inhalten.
• Leistungsmessung, Fehlererkennung und Sicherung der Anwendung auf Grundlage berechtigter Interessen.
• Abrechnung und Erfuellung gesetzlicher Buchhaltungspflichten.
• Produkt- oder Marketingkommunikation, wenn der Nutzer zugestimmt hat oder widersprechen kann.

Soziale Konten, OAuth und Tokens

AdSpark fragt niemals Passwoerter von Drittplattformen ab. Verbindungen zu Facebook, Instagram, LinkedIn, Google Business Profile oder anderen Plattformen erfolgen ueber OAuth oder den offiziellen Autorisierungsmechanismus der jeweiligen Plattform. Tokens werden nur fuer vom Nutzer autorisierte Aktionen verwendet, etwa zum Anzeigen eines verbundenen Kontos, Veroeffentlichen freigegebener Inhalte, Abrufen eines Status oder Lesen autorisierter Statistiken. Tokens werden sicher gespeichert, soweit technisch moeglich verschluesselt, und nicht absichtlich im Klartext protokolliert.

Auftragsverarbeiter

• Anbieter fuer Anwendungshosting und Backend: Website, Datenbank, Serverfunktionen und erforderliche technische Dienste.
• Anbieter fuer soziale Veroeffentlichungsinfrastruktur: ausgewaehlte soziale Verbindungen, Planung und Multi-Netzwerk-Veroeffentlichung.
• Anbieter fuer KI-Generierung oder Orchestrierung: Unterstuetzung bei Text- oder visueller Inhaltserstellung.
• Zahlungsanbieter: Zahlungen, Abonnements und Rechnungsstellung.
• Monitoring-Anbieter: Fehlerdiagnose und technische Ueberwachung.
• Transaktionaler E-Mail-Anbieter: Service-, Sicherheits- und Support-E-Mails.
• Medienspeicher-Anbieter: Speicherung von Bildern und Dateien fuer Veroeffentlichungen.

Verbundene soziale Plattformen

Wenn der Nutzer eine soziale Plattform verbindet oder nutzt, werden bestimmte Daten und Inhalte an diese Plattform uebermittelt, um die angeforderte Aktion auszufuehren. Meta Platforms Ireland, LinkedIn Ireland, Google Ireland und andere verbundene Plattformen handeln nach ihren eigenen Datenschutzrichtlinien und Bedingungen.

Internationale Uebermittlungen

Einige Anbieter oder Plattformen koennen Daten ausserhalb der Europaeischen Union verarbeiten. In diesem Fall stuetzt sich AdSpark auf verfuegbare Mechanismen wie das Data Privacy Framework, Standardvertragsklauseln oder geeignete vertragliche und technische Garantien.

Speicherdauer

• Nutzerkonto: fuer die Dauer der Nutzung des Dienstes.
• OAuth-Tokens: bis zur Trennung, zum Ablauf, Widerruf oder zur Kontoloeschung.
• Entwuerfe und Veroeffentlichungen: fuer die Dauer des Kontos, sofern der Nutzer sie nicht loescht.
• Technische und Sicherheitslogs: bis zu 12 Monate, sofern keine Sicherheits- oder Rechtsgruende etwas anderes erfordern.
• Abrechnungsdaten: 10 Jahre zur Erfuellung buchhalterischer Pflichten.
• Interessenten und Waitlist: bis zu 3 Jahre nach dem letzten aktiven Kontakt.
• Zugang zu kostenlosen Tools ohne Marketing-Opt-in: bis zu 12 Monate nach der letzten Bestaetigung zur Nutzungsmessung und Missbrauchsbegrenzung.

Ihre Rechte

Sie koennen Auskunft, Berichtigung, Loeschung, Einschraenkung, Uebertragbarkeit oder Widerspruch gegen die Verarbeitung Ihrer Daten verlangen. Sie koennen ausserdem eine Einwilligung widerrufen, wenn die Verarbeitung darauf beruht. Zur Ausuebung Ihrer Rechte kontaktieren Sie privacy@getadspark.com von der mit Ihrem Konto verbundenen Adresse. Wir antworten innerhalb von 30 Tagen, ausser bei komplexen Anfragen.

Sicherheit

• HTTPS auf oeffentlichen Seiten und Endpunkten.
• Verschluesselung sensibler Daten, soweit technisch moeglich.
• Zugriffskontrollen nach dem Prinzip der Erforderlichkeit.
• Pruefung von Webhook-Signaturen, wenn Plattformen dies anbieten.
• Protokollierung von Sicherheitsereignissen ohne absichtliche Offenlegung von Tokens oder Geheimnissen.
• Backups und Verfahren zur Reaktion auf Sicherheitsvorfaelle.

Beschwerden

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht beachtet werden, kontaktieren Sie AdSpark unter privacy@getadspark.com. Sie koennen sich auch an die franzoesische Datenschutzbehoerde CNIL unter cnil.fr wenden.