Datenschutzerklärung
Wie die Comovision Data Platform Daten verarbeitet – insbesondere die über die Google Ads API bezogenen Daten.
1. Anbieter und Verantwortlichkeit
comovision – Samuel Hillesheim
Westerwaldstr. 14
52249 Eschweiler
Deutschland
Comovision betreibt die Comovision Data Platform und ist für die Verarbeitung der darüber abgerufenen Daten verantwortlich, soweit sie Comovision selbst betreffen. Soweit Comovision Werbekonten im Auftrag von Kunden auswertet, erfolgt dies auf Grundlage der jeweiligen Vereinbarung mit dem Kunden.
2. Gegenstand dieser Erklärung
Diese Erklärung beschreibt die Datenverarbeitung durch die Comovision Data Platform, das interne Reporting- und Analysewerkzeug von Comovision für Google-Ads-Daten. Sie gilt außerdem für diese Informationsseiten. Diese Seiten setzen keine Cookies, binden keine externen Schriften, Bilder, Skripte oder Frameworks ein und verwenden keine Analyse- oder Trackingdienste. Beim Abruf werden serverseitig die üblichen Zugriffsdaten (unter anderem IP-Adresse, Zeitpunkt, angeforderte Adresse) durch den Hosting-Dienstleister protokolliert; dies ist zum Betrieb der Seiten erforderlich.
Diese Erklärung gilt nicht für die Websites unserer Kunden. Für deren Datenverarbeitung ist der jeweilige Websitebetreiber verantwortlich.
3. Funktionsweise
Comovision verwaltet die Google-Ads-Konten seiner Kunden über ein Google-Ads-Verwaltungskonto (MCC). Ein Kundenkonto wird nur dann verknüpft, wenn dessen Inhaber der Verknüpfung in Google Ads zugestimmt hat. Ein von Comovision betriebener Serverdienst ruft einmal täglich die Berichtsdaten der verknüpften Konten über die Google Ads API ab und speichert sie in einer Datenbank. Daraus entstehen Auswertungen je Kunde.
4. Verwendete Google-Berechtigung
| Berechtigung (Scope) | Wofür sie eingesetzt wird |
|---|---|
https://www.googleapis.com/auth/adwords |
Abrufen von Berichtsdaten der über das Verwaltungskonto verknüpften Google-Ads-Konten. Dies ist die Berechtigung, über die Google den Zugriff auf die Google Ads API gewährt; eine engere, nur lesende Berechtigung stellt Google dafür nicht zur Verfügung. |
Weitere Berechtigungen werden nicht angefordert. Die Comovision Data Platform nutzt die Berechtigung ausschließlich lesend; es werden über den Dienst keine Kampagnen, Anzeigen, Budgets oder Einstellungen angelegt, geändert oder gelöscht.
5. Von Google abgerufene Daten
Abgerufen werden:
- Konto- und Strukturdaten
- Kennungen und Namen der Werbekonten, Kampagnen, Anzeigengruppen, Anzeigen und Keywords sowie deren Status, Budget- und Gebotseinstellungen, Währung und Zeitzone.
- Leistungsdaten
- Impressionen, Klicks, Kosten, Conversions und daraus abgeleitete Kennzahlen je Tag, bei Kampagnen auch je Stunde.
- Klickdaten
- Die Google-Klick-ID (gclid) mit Datum, Kampagne, Anzeigengruppe und Keyword des Klicks. Sie dient dazu, eine Anfrage im System des Kunden, die über eine Anzeige zustande kam, der richtigen Kampagne zuzuordnen.
- Geografische Angaben
- Zusammengefasste Leistungsdaten nach Land und Region der Nutzer bzw. des Anzeigenzielgebiets.
Nicht abgerufen werden insbesondere Namen, E-Mail-Adressen oder sonstige Kontaktdaten von Personen, die Anzeigen gesehen oder angeklickt haben, sowie Daten anderer Google-Dienste. Die Google-Klick-ID ist eine zufällige Kennung eines einzelnen Klicks; sie wird ausschließlich zur Zuordnung im Auftrag des jeweiligen Kunden verwendet.
6. Zweck der Verarbeitung
- Auswertung der Werbeleistung der betreuten Konten (Kosten, Reichweite, Klicks, Conversions)
- Zuordnung von Anzeigenklicks zu Anfragen und Bestellungen im System des jeweiligen Kunden, um Kosten pro Anfrage und pro Bestellung zu ermitteln
- Bereitstellung dieser Auswertungen an den jeweiligen Kunden
- Steuerung und Optimierung der betreuten Kampagnen durch Comovision im Auftrag des Kunden
Die Daten werden nicht verkauft, nicht für Werbung verwendet, nicht zur Profilbildung über Personen eingesetzt und nicht zum Entwickeln, Verbessern oder Trainieren von KI-Modellen verwendet.
7. OAuth-Zugangsdaten
Die von Google ausgestellten Zugriffs- und Erneuerungstoken werden verschlüsselt in der Konfiguration des Serverdienstes gespeichert und zusätzlich in einem Passwortmanager von Comovision hinterlegt. Sie werden nicht an Kunden oder Dritte weitergegeben. Zugangsdaten oder Passwörter eines Google-Kontos erhält Comovision nicht.
8. Speicherung und Zugriff
Die abgerufenen Daten werden in einer Datenbank auf einem von Comovision betriebenen Server gespeichert, der bei der netcup GmbH (Karlsruhe, Deutschland) angemietet ist. Die Datenbank ist nicht öffentlich erreichbar. Auswertungen stehen Kunden über ein passwortgeschütztes Berichtswerkzeug zur Verfügung; jeder Kunde erhält ausschließlich Zugriff auf die Auswertungen seines eigenen Werbekontos.
9. Weitergabe von Daten
| Empfänger | Anlass und Umfang |
|---|---|
| Google (Google Ireland Ltd. / Google LLC) | Abruf der Berichtsdaten über die Google Ads API. |
| Der jeweilige Kunde | Auswertungen ausschließlich über das eigene Werbekonto. |
| Hosting-Dienstleister | netcup GmbH, Deutschland, als Betreiber der Serverinfrastruktur; ALL-INKL.COM – Neue Medien Münnich GmbH, Deutschland, für diese Informationsseiten. |
Eine darüber hinausgehende Weitergabe findet nicht statt. Die Daten werden nicht verkauft und nicht für Werbezwecke Dritter bereitgestellt. Eine Offenlegung gegenüber Behörden erfolgt nur, soweit wir dazu rechtlich verpflichtet sind.
10. Speicherdauer und Löschung
| Daten | Speicherdauer |
|---|---|
| Berichts- und Klickdaten eines Kundenkontos | Für die Dauer der Zusammenarbeit mit dem jeweiligen Kunden. Nach deren Ende sowie auf Anfrage werden sie gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht. |
| Google-Token | Bis die Berechtigung bei Google widerrufen oder die Nutzung der Google Ads API durch Comovision beendet wird. |
| Datensicherungen | Tägliche Sicherungen der Datenbank werden nach höchstens 30 Tagen automatisch gelöscht. |
Eine Löschung können Sie jederzeit unter info@comovision.de verlangen.
11. Trennung und Widerruf
Kunden können die Verknüpfung ihres Google-Ads-Kontos mit dem Verwaltungskonto von Comovision jederzeit in Google Ads aufheben. Damit endet der Abruf von Daten dieses Kontos unmittelbar. Die erteilte Berechtigung für die Anwendung kann außerdem jederzeit in den Kontoeinstellungen bei Google entzogen werden.
Bereits gespeicherte Daten bleiben nach einer Trennung zunächst erhalten, damit bestehende Auswertungen vollständig bleiben; ihre Löschung können Sie jederzeit per formloser Nachricht an info@comovision.de verlangen.
12. Sicherheit
- Sämtliche Übertragungen zu Google und zu den Berichtswerkzeugen erfolgen über HTTPS.
- Die Google-Token werden verschlüsselt gespeichert.
- Die Datenbank ist nicht aus dem Internet erreichbar; der Zugriff auf die Serververwaltung ist auf Comovision beschränkt.
- Berichtswerkzeuge sind durch Anmeldung geschützt; Kunden sehen nur ihre eigenen Daten.
13. Google API Services User Data Policy
Die Nutzung der von Google-APIs bezogenen Daten durch die Comovision Data Platform erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der dort geregelten Limited-Use-Anforderungen.
Das bedeutet insbesondere:
- Die Daten werden ausschließlich für die in dieser Erklärung beschriebenen Auswertungen verwendet.
- Sie werden nicht an Dritte übertragen, außer an den jeweiligen Kontoinhaber selbst, soweit dies zur Erbringung dieser Auswertungen erforderlich, gesetzlich vorgeschrieben oder vom Kontoinhaber ausdrücklich veranlasst ist.
- Sie werden nicht für Werbung verwendet, die sich auf die Daten selbst stützt, und nicht verkauft.
- Sie werden nicht zum Entwickeln, Verbessern oder Trainieren allgemeiner KI- oder Machine-Learning-Modelle verwendet.
- Menschen lesen diese Daten nur, soweit dies für die vom Kontoinhaber beauftragte Auswertung und Kampagnenbetreuung erforderlich ist, zur Behebung eines konkreten Sicherheits- oder Fehlerfalls oder soweit gesetzlich vorgeschrieben.
Die Comovision Data Platform ist ein eigenständiges Werkzeug von Comovision. Es besteht keine Partnerschaft mit Google, keine Zertifizierung und keine Empfehlung durch Google.
14. Kontakt und Betroffenenrechte
Bei Fragen zur Datenverarbeitung, für Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit oder Widerspruch wenden Sie sich an info@comovision.de.
Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die beschriebenen Abläufe ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung; der Stand ist oben angegeben.