Ihre Daten.
Transparent erklärt.

2. Besuch der Website

Bereitstellung und technische Protokolle

Wir nutzen Netlify für Hosting und sichere Auslieferung der Website. Beim Seitenaufruf werden die technisch erforderlichen Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite. Netlify stellt technische Anfrageprotokolle und Betriebsmetriken bereit. Diese Verarbeitung dient der Auslieferung, Fehlerbehebung und Abwehr von Missbrauch. Wir nutzen diese Informationen nicht zur Erstellung von Besucherstatistiken oder Nutzungsprofilen. Weitere Informationen bietet Netlifys Beschreibung der technischen Betriebsüberwachung.

Soweit die DSGVO anwendbar ist, stützt sich diese Verarbeitung auf unser berechtigtes Interesse an einer funktionsfähigen und sicheren Website nach Art. 6 Abs. 1 lit. f DSGVO.

Sprache, Schriften und Tracking

Die Website speichert Ihre gewählte Sprache im lokalen Speicher Ihres Browsers unter „adscale_lang“. Dieser Eintrag enthält nur die Spracheinstellung, hat kein festes Ablaufdatum und kann über die Website-Daten Ihres Browsers gelöscht werden. Er dient dazu, die gewünschte Darstellung bei späteren Besuchen beizubehalten.

Wir setzen auf adscale.ae keine eigenen Cookies ein. Wir tracken und analysieren keinen Website-Traffic. Wir erstellen keine Besucherstatistiken oder Nutzungsprofile und betreiben kein Werbetracking. Unsere Website enthält keine Funktion, die IP-Adressen für Besucherstatistiken erfasst, speichert oder auswertet. Wir setzen keine Analyse- oder Werbepixel ein.

Beim Abruf der Website verarbeitet unser Hostinganbieter Netlify die IP-Adresse technisch zur Auslieferung und Absicherung der angeforderten Inhalte. Die in Abschnitt 3 erläuterte Google-Ads-Verbindung auf partner.adscale.ae verwendet ein kurzlebiges Sicherheitscookie. Auch die Meta-Ads-Verbindung in Abschnitt 3a und die Verbindungen zur TikTok-Kampagnenvorbereitung in Abschnitt 3b verwenden ein solches Sicherheitscookie.

Schriften, Bilder und Logos werden mit der Website über unser Hosting ausgeliefert. Allein zum Laden der Schrift wird keine Verbindung zu Google Fonts hergestellt.

Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Absenderadresse, den Inhalt Ihrer Nachricht und die darin enthaltenen Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag mit Ihnen oder dessen Vorbereitung geht; ansonsten unser berechtigtes Interesse an der geschäftlichen Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

Das auf der Website angezeigte Kontaktformular ist derzeit eine Demo. Seine Eingaben werden nicht an uns gesendet. Für eine tatsächliche Anfrage verwenden Sie bitte die angegebene E-Mail-Adresse.

Links zu anderen Angeboten

Links zu Plattformen, Partnern und anderen Angeboten öffnen eigenständige Websites. Erst beim Aufruf gelten dort deren technische Verarbeitung und Datenschutzhinweise. Durch den bloßen Besuch unserer Website wird kein Werbekonto verbunden.

3. Google Ads verbinden

Mit „Adscale Partner Connect“ können Sie die Google-Ads-Konten auslesen lassen, auf die Ihr Google-Nutzer bereits Zugriff hat. Dazu gehören erreichbare Verwaltungskonten (MCC), Kundenkonten und deren Zuordnung. Die Verbindung erfolgt nur, wenn Sie sie selbst starten und bei Google freigeben. Sie können die Website auch ohne diese Verbindung nutzen.

Welche Daten wir erhalten

• Eine stabile technische Google-Nutzerkennung zur Zuordnung der Verbindung.
• Kontonummern und Kontonamen, Währung, Zeitzone und Kontostatus.
• Angaben zu Verwaltungs-, Test- und ausgeblendeten Konten sowie die Verknüpfungen zwischen Verwaltungs- und Kundenkonten.
• Technische Autorisierungsdaten, insbesondere einen Zugriffsschlüssel und einen Erneuerungsschlüssel („Refresh-Token“), sowie Zeitpunkt und gegebenenfalls eine Referenz zur Zuordnung des Verbindungsvorgangs.

Über diese Ads-Verbindung fragen wir weder Ihre E-Mail-Adresse noch allgemeine Google-Profildaten ab. Ihr Google-Passwort bleibt bei Google und wird uns nicht mitgeteilt.

Zweck und Umfang

Wir verwenden die Daten, um Ihren Google-Zugang zuzuordnen, die erreichbaren Werbekonten und ihre Struktur anzuzeigen und die Verbindung zur administrativen Übernahme durch berechtigte Adscale-Verantwortliche bereitzustellen. Die hier beschriebene Verbindungsfunktion liest keine laufenden Kampagnenleistungsdaten aus und verändert keine Kampagnen. Die gesonderte Verbindung zur Vorbereitung von TikTok-Kampagnen im Partnerportal, die zusätzlich Produktdaten sowie Keywords und Suchbegriffe liest, beschreibt Abschnitt 3b, den Google-Ads-Audit über diese Verbindung Abschnitt 3d.

Google stellt für die Ads API keine gesonderte Nur-Lese-Berechtigung bereit. Die Google-Freigabe kann deshalb technisch auch Änderungen umfassen. Unsere hier beschriebene Funktion führt ausschließlich lesende Kontoabfragen aus. Ihre bestehenden Google-Ads-Rechte werden nicht erweitert. Für einen auch auf Kontoebene beschränkten Zugriff können Sie einen Google-Nutzer mit der Rolle „Nur Lesen“ verwenden.

Die Verbindung ist freiwillig und wird erst nach Ihrer technischen Freigabe bei Google hergestellt. Ohne diese Freigabe können wir Ihre Google-Ads-Konten nicht auslesen. Verbinden Sie Kundenkonten nur, wenn Sie hierfür berechtigt sind.

Soweit Sie selbst unsere Vertragspartei sind oder auf eigenen Wunsch einen Vertrag mit uns vorbereiten, erfolgt die hierfür erforderliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Handeln Sie als Beschäftigter oder Vertreter einer Agentur oder eines anderen Geschäftskunden, stützen wir die Verwaltung Ihrer Verbindung auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen darin, die vom Geschäftskunden angeforderte Verbindung bereitzustellen, vorhandene Zugriffsrechte technisch zuzuordnen und einen sicheren Verbindungsaufbau zu gewährleisten.

Die Freigabe bei Google erteilt die technische Zugriffserlaubnis. Sie ersetzt weder die datenschutzrechtliche Rechtsgrundlage noch Ihre erforderliche Berechtigung, Kundenkonten zu verbinden. Soweit Adscale personenbezogene Daten aus Kundenkonten ausschließlich nach dokumentierten Weisungen einer Agentur oder eines Werbekunden verarbeitet, sind die jeweiligen Verantwortlichkeiten und die erforderlichen Vereinbarungen zur Auftragsverarbeitung vor Beginn dieser Verarbeitung festzulegen. Der jeweilige Verantwortliche bestimmt Zweck und Rechtsgrundlage dieser Verarbeitung. Die technische Google-Freigabe ersetzt diese Vereinbarungen nicht.

Sicherheit und zweckgebundene Nutzung

Die Anmeldung erfolgt über OAuth bei Google. Ein kurzlebiges Sicherheitscookie auf partner.adscale.ae ordnet den Rücksprung Ihrem Browser zu. Es wird beim Rücksprung gelöscht und läuft ansonsten nach spätestens zehn Minuten ab. Es dient ausschließlich dem sicheren Verbindungsaufbau.

Der Erneuerungsschlüssel, die Nutzerkennung und die Kontoinformationen werden vor der dauerhaften Speicherung verschlüsselt und bei Netlify zur geschützten Übernahme bereitgestellt. Kurzlebige Zugriffsschlüssel werden nur während des Vorgangs verarbeitet und nicht in diesem Verbindungspaket gespeichert. Die Übernahme ist auf berechtigte Administratoren beschränkt.

Google-Daten werden nur für die hier beschriebenen Funktionen verwendet. Wir verkaufen sie nicht, verwenden sie nicht für personalisierte Werbung und nicht zum Training allgemeiner KI-Modelle. Die Verarbeitung richtet sich nach der Google API Services User Data Policy, einschließlich der jeweils anwendbaren Vorgaben zur eingeschränkten Nutzung.

3a. Meta Ads verbinden

Mit „Adscale Connect“, einem Dienst von Adscale FZCO, verbinden Agenturen ihre Meta-Werbekonten mit dem Adscale-Partnerportal (partner.adscale.ae) und lassen sie dort auswerten. Unser Ziel ist, Agenturen Audits ihrer Werbekonten anzubieten – nicht, einen Bestand ihrer Daten aufzubauen. Die Verbindung erfolgt nur, wenn Sie sie selbst starten und bei Meta freigeben; welche Werbekonten Adscale lesen darf, wählen Sie im Freigabedialog von Meta. Die Verbindung ist freiwillig.

Starten Sie die Verbindung angemeldet im Partnerportal, ordnen wir sie Ihrem Portal-Login und Ihrer Agentur zu. Richtet ein berechtigter Adscale-Mitarbeiter die Verbindung im Auftrag Ihrer Agentur ein, steht die Auswertung allen Portal-Logins Ihrer Agentur zur Verfügung, die keine eigene Verbindung haben.

Welche Daten wir verarbeiten

• Eine technische, auf die Anwendung bezogene Meta-Nutzerkennung zur Zuordnung der Verbindung sowie eine pseudonymisierte Kennung Ihres Portal-Logins und die Kennung Ihrer Agentur.
• Kennungen, Namen und Kontoinformationen der freigegebenen Werbekonten: Status, Währung, Zeitzone, Ausgabenlimit, bisherige Gesamtausgaben und gegebenenfalls der Name des zugehörigen Unternehmensportfolios.
• Leistungsdaten der Werbekonten aus der Meta Marketing API, etwa Ausgaben, Impressionen, Reichweite, Frequenz, Klicks sowie von Meta gemeldete Conversions (zum Beispiel Käufe oder Leads) und deren Wert – als Tageswerte der letzten 60 Tage und für Vergleichszeiträume, im Konto-Audit zusätzlich nach Kampagne, Plattform und Platzierung, Anzeigenformat und Land.
• Struktur und Einstellungen der Werbekonten: Kampagnen, Anzeigengruppen und Anzeigen mit Name, Status, Ziel, Budget, Gebotsstrategie, Optimierungsereignis, Zielgruppen- und Platzierungseinstellungen, Lernphase, Attributionseinstellung, Prüfstatus und Hinweisen von Meta sowie Name und letzte Aktivität des Meta-Pixels.
• Die bestätigten Zugriffsberechtigungen, Verbindungszeitpunkt und gegebenenfalls eine Referenz zur Zuordnung des Verbindungsvorgangs.
• Einen von Meta ausgestellten Zugriffsschlüssel mit verlängerter Gültigkeit sowie die von Meta übermittelten Ablaufzeitpunkte für Schlüssel und Datenzugriff. Ein gesonderter Erneuerungsschlüssel („Refresh-Token“) wird in diesem Meta-Verfahren nicht verwendet.

Leistungsdaten und Einstellungen beziehen sich auf Werbekonten, Kampagnen und Anzeigen. Zielgruppeneinstellungen sind Vorgaben einer Kampagne (zum Beispiel Länder oder Altersgruppen), keine Angaben über einzelne Personen. Für die Zuordnung fragen wir die technische Nutzerkennung ab. Wir rufen über diese Funktion keine E-Mail-Adresse, Freundeslisten, Beiträge, Nachrichten oder Profildetails ab. Ihr Passwort geben Sie ausschließlich bei Meta ein; es wird Adscale nicht mitgeteilt.

Zweck und Umfang

Wir verwenden diese Daten, um Ihnen im Partnerportal unter „meta Ads“ folgende Funktionen bereitzustellen:

• Übersicht: Kennzahlen und Entwicklung aller verbundenen Werbekonten, zum Beispiel Ausgaben, ROAS laut Meta, Käufe und Veränderungen gegenüber dem Vorzeitraum.
• Fehlercheck: Prüfung aller verbundenen Werbekonten auf Probleme wie deaktivierte Konten, Zahlungsprobleme, Ausgabenlimits, Auslieferungsstopps, fehlendes Conversion-Tracking oder abgelehnte Anzeigen.
• Konto-Audit: vertiefte Prüfung einzelner, von Ihnen ausgewählter Werbekonten mit konkreten Empfehlungen.

Daten werden nur nach einer Verbindung und dann abgerufen, wenn ein Nutzer im Partnerportal eine Prüfung startet; einen zeitgesteuerten Abruf gibt es nicht. Für Summen über verschiedene Kontowährungen verwenden wir die Euro-Referenzkurse der Europäischen Zentralbank. Die Funktion führt ausschließlich lesende Abfragen aus. Sie erstellt, verändert oder löscht keine Kampagnen, Anzeigen oder Einstellungen. Für Verbindungen von Agenturen legt Adscale keine weitere Kopie der Daten an. Nur wenn Adscale-Mitarbeiter mit ihrem eigenen internen Login verbinden, wird zusätzlich ein verschlüsseltes Verbindungspaket für interne Auswertungen abgelegt.

Die angeforderte Werbeberechtigung ist „ads_read“. Ihre bestehenden Meta-Rechte werden dadurch nicht erweitert. Verbinden Sie nur Werbekonten, für deren Freigabe Sie berechtigt sind. Ein abgelaufener oder entzogener Zugriff kann eine erneute Freigabe bei Meta erfordern; eine unbegrenzt gültige Verbindung wird nicht zugesagt.

Soweit die DSGVO anwendbar ist und Sie selbst unsere Vertragspartei sind oder auf eigenen Wunsch einen Vertrag mit uns vorbereiten, stützt sich die hierfür erforderliche Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Bei Beschäftigten oder Vertretern einer Agentur oder eines anderen Geschäftskunden ist Grundlage Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die vom Geschäftskunden angeforderte Kontoverbindung und Auswertung, die Zuordnung vorhandener Zugriffsrechte und deren sicherer Betrieb.

Die Freigabe bei Meta erteilt eine technische Zugriffserlaubnis. Sie ersetzt weder die datenschutzrechtliche Rechtsgrundlage noch die Berechtigung, Kundenkonten zu verbinden. Soweit Adscale personenbezogene Daten aus Kundenkonten nach dokumentierten Weisungen einer Agentur oder eines Werbekunden verarbeitet, sind die jeweiligen Verantwortlichkeiten und die erforderlichen Vereinbarungen zur Auftragsverarbeitung vor Beginn festzulegen.

Sicherheit und zweckgebundene Nutzung

Zur Anmeldung und Freigabe werden Sie zu Meta weitergeleitet. Ein kurzlebiges Sicherheitscookie auf partner.adscale.ae ordnet die Rückkehr Ihrem Browser zu. Es wird beim Rücksprung gelöscht und läuft ansonsten nach spätestens zehn Minuten ab. Es dient ausschließlich dem sicheren Verbindungsaufbau.

Gespeichert werden nur der verschlüsselte Zugriffsschlüssel, bis Sie die Verbindung trennen, und die Ergebnisse von Übersicht, Fehlercheck und Audits, die nach sieben Tagen automatisch gelöscht werden. Ein dauerhafter Bestand Ihrer Kampagnen- oder Leistungsdaten entsteht bei Adscale nicht. Angezeigt werden die Ergebnisse nur angemeldeten Portal-Logins Ihrer Agentur und berechtigten Adscale-Mitarbeitern. Interne Verbindungspakete von Adscale-Mitarbeitern werden verschlüsselt abgelegt; Zugriff haben nur berechtigte Administratoren. Auf der öffentlichen Website werden weder der Meta-Pixel noch ein Facebook-SDK eingebunden. Ein bloßer Websitebesuch stellt keine Meta-Ads-Verbindung her.

Wir nutzen die erhaltenen Meta-Daten nur für die beschriebenen Funktionen. Wir verkaufen sie nicht, geben sie nicht an andere Agenturen weiter und verwenden sie nicht für personalisierte Werbung, Besucherprofile oder das Training allgemeiner KI-Modelle. Eine selbst eingerichtete Verbindung beenden Sie im Partnerportal jederzeit mit „Trennen“; die Löschung können Sie außerdem unter Datenlöschung für Meta Ads anfordern.

3b. TikTok-Kampagnen im Partnerportal vorbereiten

Angemeldete Partner können im geschützten Bereich von partner.adscale.ae TikTok-Kampagnen für ihre Kunden vorbereiten. Dafür können Sie einen eigenen Google-Ads- oder Microsoft-Advertising-Zugang verbinden. Diese Verbindung starten Sie selbst im Partnerportal. Sie ist Ihrem Portalzugang und Ihrem Partnerkonto zugeordnet und von der administrativen Übernahme nach Abschnitt 3 getrennt. Bei Google wird dafür ebenfalls die Anwendung „Adscale Partner Connect“ angezeigt. Die Verbindung ist freiwillig. Einen Produktfeed können Sie auch ohne sie über eine öffentlich erreichbare Feed-URL einlesen lassen.

Welche Daten wir verarbeiten

• Eine technische Nutzerkennung des verbundenen Google- beziehungsweise Microsoft-Zugangs zur Zuordnung der Verbindung sowie technische Autorisierungsdaten: Zugriffs- und Erneuerungsschlüssel, die bestätigten Berechtigungen und den Verbindungszeitpunkt.
• Kontonummern und Kontonamen der für Ihren Zugang erreichbaren Kundenkonten mit Währung und Zeitzone sowie deren Zuordnung zu Verwaltungskonten.
• Produktdaten aus dem verknüpften Google Merchant Center oder Microsoft Merchant Center beziehungsweise aus der angegebenen Feed-URL: Artikelnummer, Titel, Beschreibung, Marke, Preis und Sonderpreis, Verfügbarkeit, Zustand, Produktgruppe sowie Produkt- und Bildlinks.
• Leistungswerte je Produkt aus den vergangenen 30 Tagen, insbesondere Klicks, Kosten, Conversions und Conversion-Wert.
• Aus den Kampagnen des gewählten Kontos: Keywords der Suchkampagnen mit ihrer Keyword-Option sowie Suchbegriffe aus Shopping- und Performance-Max-Kampagnen, jeweils nur solche mit Conversions, mit Klicks, Kosten, Conversions und Conversion-Wert aus den vergangenen 30, 45 und 90 Tagen.

Keywords und Suchbegriffe werden erst gelesen, wenn Sie im Partnerportal „Produkte in der TikTok-Suche“ anhaken oder den Abruf mit „Keywords lesen“ starten. Alle Abrufe erfolgen auf Ihre Anforderung im Portal; ein zeitgesteuerter Abruf findet nicht statt. Bei Google fragen wir über diese Verbindung weder Ihre E-Mail-Adresse noch allgemeine Profildaten ab. Microsoft übermittelt beim Kontoabruf auch den Benutzernamen beziehungsweise die E-Mail-Adresse des verbundenen Nutzers; davon speichern wir nur die technische Nutzerkennung. Ihr Passwort geben Sie ausschließlich bei Google beziehungsweise Microsoft ein.

Zusätzlich speichern wir, was Sie im Portal selbst anlegen: Kampagneneinstellungen und Entwürfe, ein optional hochgeladenes Logo (PNG, JPEG oder WebP), die im Browser erzeugten Produktvideos sowie die Vorschauvideos zum Top-Produkt mit ihren Bestandteilen (Konzepttexte, Szenenbilder, KI-Aufnahmen, Musik und Sprecheraufnahmen).

Vorschauvideos mit KI

Für drei Vorschauvideos zum Produkt mit dem höchsten Conversion-Wert übermitteln wir die Produktdaten dieses einen Produkts (Titel, Marke, Preis, Beschreibung, Produktbild und Produktlink) an den KI-Dienst fal.ai der Features & Labels, Inc., USA. Über fal.ai entstehen daraus mit angebundenen Modellen Konzepttexte, Szenenbilder, Videoaufnahmen, Musik und Sprecheraufnahmen; die Konzepttexte erstellt ein über OpenRouter angebundenes Sprachmodell. Daten über Sie oder die verbundenen Nutzer werden dabei nicht übermittelt. Die Vorschauvideos entstehen erst, wenn Sie im Partnerportal auf „Vorschau-Videos erstellen“ klicken; ein zeitgesteuerter Auftrag findet nicht statt.

Zweck und Umfang

Wir verwenden diese Daten ausschließlich, um für denselben Kunden Entwürfe für TikTok-Kampagnen vorzubereiten (für den Google-Ads-Audit über dieselbe Verbindung siehe Abschnitt 3d): Produktkatalog, Produktvideos und Vorschauvideos, Budgets und Gebotsstrategien sowie Produktanzeigen in der TikTok-Suche, für die konvertierende Keywords und Suchbegriffe aus den bestehenden Kampagnen bereinigt übernommen werden. Die Ergebnisse sind nur in Ihrem eigenen Portalzugang sichtbar. TikTok-Kampagnen werden über diese Funktion derzeit nicht automatisch angelegt oder veröffentlicht. Ein Produktvideo wird erst öffentlich abrufbar, wenn Sie es ausdrücklich für den Produktfeed freigeben; ein Widerruf der Freigabe sperrt die öffentliche Adresse wieder.

Google und Microsoft bieten für diese Schnittstellen keine gesonderte Nur-Lese-Berechtigung an. Angefordert werden bei Google die Berechtigung „adwords“ und für den Abruf aus dem Merchant Center zusätzlich „content“, bei Microsoft „msads.manage“ und „offline_access“. Die Freigabe kann deshalb technisch auch Änderungen umfassen. Unsere Funktion führt ausschließlich lesende Abfragen aus. Sie erstellt, verändert, pausiert oder löscht keine Kampagnen, Anzeigen, Keywords oder Produkte bei Google oder Microsoft. Ihre bestehenden Rechte werden nicht erweitert.

Soweit Sie selbst unsere Vertragspartei sind oder auf eigenen Wunsch einen Vertrag mit uns vorbereiten, erfolgt die hierfür erforderliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Handeln Sie als Beschäftigter oder Vertreter einer Agentur oder eines anderen Geschäftskunden, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen darin, die vom Partner angeforderte Kampagnenvorbereitung bereitzustellen und dafür nur Daten zu lesen, die der verbundene Zugang bereits sehen darf. Verbinden Sie Kundenkonten nur, wenn Sie hierfür berechtigt sind. Für personenbezogene Daten, die in Kundenkonten enthalten sein können, gilt der Hinweis zu Verantwortlichkeiten und Auftragsverarbeitung aus Abschnitt 3 entsprechend.

Sicherheit und zweckgebundene Nutzung

Die Anmeldung erfolgt über OAuth bei Google beziehungsweise Microsoft. Ein kurzlebiges Sicherheitscookie auf partner.adscale.ae ordnet den Rücksprung Ihrem Browser zu. Es wird beim Rücksprung gelöscht und läuft ansonsten nach spätestens zehn Minuten ab.

Zugriffs- und Erneuerungsschlüssel, Nutzerkennung und Kontoinformationen werden vor der dauerhaften Speicherung verschlüsselt. Abgerufene Produkt- und Keyword-Daten, Entwürfe, Logo und Produktvideos speichern wir als private, Ihrem Portalzugang zugeordnete Objekte bei Netlify. Antworten des Portals mit diesen Daten werden nicht zwischengespeichert und nicht von Suchmaschinen indexiert.

Google- und Microsoft-Daten werden nur für die hier beschriebenen Funktionen verwendet. Wir verkaufen sie nicht, geben sie nicht an andere Partner weiter und verwenden sie nicht für personalisierte Werbung oder zum Training allgemeiner KI-Modelle. Für Google-Daten richtet sich die Verarbeitung nach der Google API Services User Data Policy, einschließlich der Vorgaben zur eingeschränkten Nutzung.

3c. Produktvideos im Partnerportal erstellen

Angemeldete Partner können im geschützten Bereich von partner.adscale.ae unter „Videos“ Produktvideos für TikTok, Facebook und Instagram erstellen. Dafür geben Sie die Adresse einer öffentlich erreichbaren Produktseite ein. Eine Verbindung zu einem Werbekonto ist dafür nicht erforderlich.

Welche Daten wir verarbeiten

• Aus der angegebenen Produktseite: Titel, Marke, Preis, Verfügbarkeit, eine kurze Produktbeschreibung von höchstens 600 Zeichen, die Adressen der Produktbilder und des Website-Logos sowie die Adresse der Seite. Wir rufen dafür nur diese öffentliche Seite und die dort genannten Bilder ab.
• Ihre Auswahl im Portal: Produktbilder, Länge, Stil, Format, Titel im Video, Logo und Call-to-Action.
• Die in Ihrem Browser aus den Produktbildern erzeugten Startbilder, die KI-Aufnahmen, die Konzepttexte und die fertigen Videos.
• Zu jedem Auftrag den Portal-Login, mit dem er erstellt wurde, den Zeitpunkt sowie den Verbrauch des Video-Kontingents Ihres Partnerkontos.

Videos mit KI

Ein Auftrag ergibt drei Videos: „Produkt pur“ und zwei kurze Geschichten. Für die Geschichten übermitteln wir die Produktdaten (Titel, Titel im Video, Marke, Preis, Beschreibung und Domain) und bis zu vier der ausgewählten Produktbilder an das Sprachmodell Claude der Anthropic PBC, USA. Claude schreibt daraus die Szenenbeschreibungen und kurze Texte für das Video. Für die Videoaufnahmen übermitteln wir je Aufnahme eine Szenenbeschreibung ohne Markennamen und, wenn die Aufnahme das Produkt zeigt, ein aus einem Produktbild erzeugtes Startbild an den KI-Dienst fal.ai der Features & Labels, Inc., USA. Über fal.ai entstehen daraus mit angebundenen Videomodellen die Aufnahmen. Titel, Preis, Logo und Call-to-Action fügt Ihr Browser erst beim Zusammenschnitt ein. Daten über Sie oder andere Portalnutzer übermitteln wir weder an Anthropic noch an fal.ai. Ein Auftrag entsteht erst, wenn Sie im Partnerportal auf „3 Videos erstellen“ klicken; ein zeitgesteuerter Auftrag findet nicht statt.

Zweck und Umfang

Wir verwenden diese Daten ausschließlich, um die angeforderten Videos zu erstellen, sie in Ihrer Video Library bereitzustellen und das Kontingent Ihres Partnerkontos zu führen. Die Videos sind nur für die Portal-Logins Ihres Partnerkontos und für berechtigte Adscale-Mitarbeiter abrufbar. Sie werden weder veröffentlicht noch automatisch zu einer Werbeplattform hochgeladen. Geben Sie nur Produktseiten ein, für die Sie Werbemittel erstellen dürfen.

Soweit Sie selbst unsere Vertragspartei sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Handeln Sie als Beschäftigter oder Vertreter einer Agentur oder eines anderen Geschäftskunden, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die vom Partner angeforderten Produktvideos bereitzustellen.

Sicherheit

Produktdaten, Startbilder, Aufträge, KI-Aufnahmen und Videos speichern wir als private, Ihrem Partnerkonto zugeordnete Objekte bei Netlify. Antworten des Portals mit diesen Daten werden nicht zwischengespeichert und nicht von Suchmaschinen indexiert.

3d. Google-Ads-Audit im Partnerportal

Gibt uns ein Partner Zugriff auf ein Werbekonto, ist jeder Zugriff einzeln geregelt. Welche Informationen wir dabei erhalten, nennt die Zugriffsanfrage der jeweiligen Plattform; dem stimmt der Partner dort jeweils selbst zu. Einen eigenen Bestand dieser Daten legen wir nicht an. Einzelne weitergehende Aktionen werden immer gesondert freigegeben und im Einzelfall datenschutzrechtlich geregelt.

Zugriff

Angemeldete Partner können im geschützten Bereich von partner.adscale.ae unter „Google Ads Audit“ ein Google-Ads-Konto prüfen lassen. Der Audit nutzt die Google-Ads-Verbindung aus Abschnitt 3b („Adscale Partner Connect“, Berechtigung „adwords“); besteht noch keine, starten Sie sie auf der Audit-Seite selbst. Die Freigabe erteilen Sie im Dialog von Google. Vorher nennt die Audit-Seite, was gelesen wird: Kontoeinstellungen und Conversion-Aktionen, Kampagnen, Anzeigengruppen, Anzeigen, Keywords, Ausschlüsse, Assets und Zielgruppenlisten mit ihren Einstellungen, Leistungswerte der vergangenen 30 Tage einschließlich Suchbegriffen sowie bei Shopping und Performance Max die Produktleistung. Geprüft werden kann nur ein Konto, auf das der verbundene Google-Nutzer bereits Zugriff hat. Eine Prüfung startet erst auf Ihren Klick im Portal; ein zeitgesteuerter Abruf findet nicht statt. Die bis zu 40 Zielseiten mit den höchsten Kosten rufen wir einmal öffentlich ab, um ihre Erreichbarkeit zu prüfen. Der Audit liest nur, ändert nichts bei Google und wertet regelbasiert aus, ohne KI-Dienste.

Speicherung und Löschung

Rohdaten aus dem Konto speichern wir nicht. Gespeichert wird nur das Ergebnis der Prüfung – Befunde, Kennzahlen und Handbuch – als privates, Ihrem Partnerkonto zugeordnetes Objekt bei Netlify. Sichtbar ist es für die Portal-Logins Ihres Partnerkontos, für andere Partner nicht. Berechtigte Adscale-Mitarbeiter können es im Partnerportal öffnen, etwa für Rückfragen – es sei denn, Sie schalten auf der Audit-Seite die „Einsicht für Adscale“ ab. Dann sehen nur die Logins Ihres Partnerkontos die Ergebnisse; Adscale kann sie im Partnerportal weder öffnen noch Prüfungen starten oder löschen. Antworten des Portals mit diesen Daten werden nicht zwischengespeichert und nicht von Suchmaschinen indexiert.

Sie können jedes Ergebnis jederzeit im Partnerportal unwiderruflich löschen, einzeln oder alle Prüfungen eines Kontos. Damit ist es bei Adscale vollständig entfernt; wir behalten keine Sicherungskopie oder sonstige Kopie. Bestehen bleibt nur die verschlüsselte Google-Freigabe aus Abschnitt 3b, bis Sie sie widerrufen oder ihre Löschung verlangen (Abschnitt 5).

Rechtsgrundlage und zweckgebundene Nutzung

Soweit Sie selbst unsere Vertragspartei sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Handeln Sie als Beschäftigter oder Vertreter einer Agentur oder eines anderen Geschäftskunden, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, den vom Partner angeforderten Audit bereitzustellen. Google-Daten verwenden wir nur für den Audit. Wir verkaufen sie nicht, geben sie nicht an andere Partner weiter und verwenden sie nicht für personalisierte Werbung oder zum Training allgemeiner KI-Modelle. Die Verarbeitung richtet sich nach der Google API Services User Data Policy, einschließlich der Vorgaben zur eingeschränkten Nutzung.

4. Empfänger und internationale Verarbeitung

Für Hosting, technische Ausführung und verschlüsselte Speicherung der Verbindung verwenden wir Netlify, Inc. Google verarbeitet die Anmeldung, Ihre Freigabe und die API-Anfragen im Rahmen seiner eigenen Dienste. Für die Vorschauvideos aus Abschnitt 3b erhält fal.ai (Features & Labels, Inc., USA) die dort genannten Produktdaten eines Produkts. Für die Produktvideos aus Abschnitt 3c erhalten Anthropic PBC, USA, die dort genannten Produktdaten und Produktbilder und fal.ai die Startbilder und Szenenbeschreibungen. Unsere berechtigten Administratoren verarbeiten die zur Betreuung und Übernahme erforderlichen Verbindungsdaten. Eine Weitergabe an andere Agenturen erfolgt durch diese Verbindungsfunktion nicht.

Die beteiligten Anbieter können Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Netlifys in die Standard-Nutzungsverträge einbezogener Auftragsverarbeitungsvertrag regelt die Verarbeitung im Kundenauftrag und internationale Übermittlungen. Für erfasste Übermittlungen an Netlify sieht er vorrangig das EU–US Data Privacy Framework vor; soweit dieses nicht anwendbar ist, enthält er EU-Standardvertragsklauseln als weitere Übermittlungsgrundlage. Einzelheiten und die vertraglichen Garantien sind im Netlify-Auftragsverarbeitungsvertrag zugänglich.

Google beschreibt die für seine internationalen Datenübermittlungen eingesetzten Schutzmechanismen in seinen Rahmenbedingungen für Datenübermittlungen. Dazu gehören Angemessenheitsbeschlüsse, die Teilnahme von Google LLC am EU–US Data Privacy Framework sowie, soweit erforderlich, Standardvertragsklauseln. Über die dort angegebenen Kontaktmöglichkeiten kann eine Kopie der betreffenden Klauseln angefordert werden.

Bei der Meta-Verbindung verarbeitet Meta die Anmeldung, Ihre Freigabe und API-Anfragen im Rahmen seiner eigenen Dienste. Zum Anbieterverbund gehören Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland, und Meta Platforms, Inc., USA. Die für Ihren Zugang maßgebliche Meta-Gesellschaft und ihre Verarbeitung ergeben sich aus den Meta-Datenschutzhinweisen. Meta kann Daten innerhalb seiner Unternehmensgruppe auch in den USA verarbeiten. Meta erläutert die Nutzung des EU–US Data Privacy Framework für bestimmte Übermittlungen von Facebook-Nutzerdaten und Daten aus Business-Tools in seiner Information zu internationalen Datenübermittlungen. Die für Ihre Nutzung geltenden Garantien und Kontaktmöglichkeiten sind in den Meta-Datenschutzhinweisen beschrieben. Den verschlüsselten Zugriffsschlüssel und die höchstens sieben Tage aufbewahrten Auswertungsergebnisse speichern wir bei Netlify. Die Ergebnisse sehen nur die Portal-Logins der jeweiligen Agentur und berechtigte Adscale-Mitarbeiter; interne Verbindungspakete von Adscale-Mitarbeitern sind nur berechtigten Administratoren zugänglich. Die Euro-Referenzkurse rufen wir öffentlich bei der Europäischen Zentralbank ab; dabei werden keine Meta-Daten übermittelt.

Bei der Microsoft-Advertising-Verbindung im Partnerportal (Abschnitt 3b) verarbeitet Microsoft die Anmeldung, Ihre Freigabe und die API-Anfragen im Rahmen seiner eigenen Dienste. Für Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz ist nach den Microsoft-Datenschutzhinweisen die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, verantwortlich. Microsoft kann Daten auch in den USA verarbeiten. Die Microsoft Corporation nimmt am EU–US Data Privacy Framework teil; Microsoft setzt nach eigenen Angaben zusätzlich Standardvertragsklauseln ein. Einzelheiten enthält die Microsoft-Datenschutzerklärung.

Die Google-Verbindungspakete werden vor ihrer dauerhaften Speicherung verschlüsselt. Die administrative Übernahme ist auf berechtigte Personen beschränkt. Fragen zu Empfängern und den für unsere Verarbeitung geltenden Schutzmaßnahmen können Sie an info@adscale.ae richten. Für die eigene Verarbeitung der Anbieter gelten ergänzend die Netlify-Datenschutzhinweise und die Google-Datenschutzhinweise, für die KI-Dienste die Datenschutzhinweise von Anthropic und die Datenschutzhinweise von fal.ai.

5. Speicherdauer, Widerruf und Löschung

Technische Protokolle bei Netlify

Wir verwenden den Netlify-Pro-Tarif. Netlify stellt darin eine Historie der Funktionsprotokolle von sieben Tagen bereit. Für technische Anfragedaten in Netlify Observability ist im Pro-Tarif ebenfalls ein Zeitfenster der vergangenen sieben Tage dokumentiert. Diese Angaben beschreiben die für uns verfügbare Protokollhistorie; sie sind keine Zusage, dass sämtliche internen Betriebs-, Sicherheits- oder Abrechnungsdaten von Netlify nach sieben Tagen gelöscht werden. Quellen: Netlify-Tarifübersicht, Netlify Observability und Netlify-Protokolle.

Soweit Netlify Daten für eigene Betriebs- oder Sicherheitszwecke verarbeitet, richten sich Aufbewahrung und Löschung nach den Netlify-Datenschutzhinweisen. Netlify bestimmt die Dauer anhand des jeweiligen Zwecks, der Art und Sensibilität der Daten sowie geltender rechtlicher Anforderungen. Wir speichern diese Protokolle nicht zusätzlich für Besucherstatistiken oder Nutzungsprofile.

Google-Ads-Verbindungspakete

Die verschlüsselten Verbindungspakete sind gesonderte gespeicherte Objekte in Netlify Blobs. Die siebentägige Protokollhistorie gilt nicht für diese Objekte. Eine automatische Löschung der Verbindungspakete nach einer festen Anzahl von Tagen ist derzeit nicht eingerichtet.

Ein berechtigter Administrator löscht das Übergabepaket über die geschützte Verwaltungsschnittstelle, sobald die Übernahme bestätigt und das Paket für die Übergabe nicht mehr erforderlich ist. Entfällt der Verbindungszweck oder geht eine berechtigte Löschanfrage ein, werden die betreffenden Pakete ebenfalls manuell gelöscht, soweit keine vorrangige gesetzliche Aufbewahrung entgegensteht. Löschanfragen richten Sie an info@adscale.ae. Vor einer weitergehenden Nutzung nach der Übernahme erläutern wir deren Zweck, Speicherort und Löschkriterien und holen die erforderliche Freigabe ein.

Meta-Ads-Verbindung und Auswertungen

Auswertungsergebnisse (Übersicht, Fehlercheck, Audits) werden sieben Tage nach ihrer Erstellung automatisch gelöscht – beim nächsten Aufruf und spätestens durch einen täglichen Löschlauf. Freigabe und verschlüsselter Zugriffsschlüssel bleiben gespeichert, bis die Verbindung im Partnerportal mit „Trennen“ beendet wird, der Zweck entfällt oder eine berechtigte Löschanfrage eingeht. Beides sind gesonderte Objekte in Netlify Blobs. „Trennen“ löscht die gespeicherte Freigabe einschließlich Zugriffsschlüssel sowie alle Übersichts-, Fehlercheck- und Audit-Ergebnisse dieser Verbindung. Eine neue Prüfung ersetzt das jeweils vorherige Ergebnis. Hat Adscale die Verbindung für Ihre Agentur eingerichtet, trennen berechtigte Adscale-Mitarbeiter sie auf Ihre Anfrage.

Interne Verbindungspakete (nur bei Verbindungen von Adscale-Mitarbeitern) werden verschlüsselt als gesonderte Objekte in Netlify Blobs gespeichert. Für sie gilt keine automatische Löschung nach sieben Tagen. Ein berechtigter Administrator löscht das Übergabepaket nach bestätigter Übernahme, sobald es für die Übergabe nicht mehr benötigt wird, sowie bei Wegfall des Verbindungszwecks oder einer berechtigten Löschanfrage. Eine feste automatische Aufbewahrungsfrist ist derzeit nicht eingerichtet. Gesetzlich erforderliche Aufbewahrung bleibt vorbehalten.

Sie können die Freigabe in den Einstellungen Ihres Facebook-Kontos bei den Business-Integrationen beziehungsweise Apps und Websites entfernen. Der Entzug beendet den künftigen Zugriff über diese Freigabe; er löscht bereits bei Adscale gespeicherte Daten nicht automatisch. Eine Löschung ist unabhängig vom Widerruf möglich: über „Trennen“ im Partnerportal oder per Nachricht an info@adscale.ae; die Schritte stehen unter Datenlöschung für Meta Ads.

Der Ablauf eines Meta-Zugriffsschlüssels ist keine automatische Löschung gespeicherter Kontoinformationen oder Auswertungen; das Partnerportal zeigt eine abgelaufene Freigabe an. Vor einer weitergehenden Nutzung nach der Übernahme erläutern wir deren Zweck, Speicherort und Löschkriterien und holen die erforderliche Freigabe ein.

Daten der TikTok-Kampagnenvorbereitung

Die verschlüsselten Zugangsdaten sowie Produkt- und Keyword-Daten, Entwürfe, Logo, Produktvideos und Vorschauvideos aus Abschnitt 3b sind gesonderte Objekte in Netlify Blobs. Für sie gilt weder die siebentägige Protokollhistorie noch eine feste automatische Löschfrist. Ein erneuter Keyword-Abruf ersetzt den vorherigen Stand desselben Kontos. Ein hochgeladenes Logo können Sie in den Settings des Partnerportals selbst entfernen; ein freigegebenes Produktvideo sperren Sie durch Widerruf der Freigabe.

Entfällt der Zweck oder geht eine berechtigte Löschanfrage an info@adscale.ae ein, löschen wir die Verbindung und die zugehörigen Daten, soweit keine vorrangige gesetzliche Aufbewahrung entgegensteht. Die Google-Freigabe entziehen Sie wie unten beschrieben, die Microsoft-Freigabe in den App-Berechtigungen Ihres Microsoft-Kontos, bei persönlichen Konten unter Apps und Dienste mit Zugriff. Ein Entzug beendet künftige Abrufe, löscht bereits gespeicherte Daten aber nicht automatisch.

Daten der Produktvideos

Produktdaten, Startbilder, Aufträge, KI-Aufnahmen und Videos aus Abschnitt 3c sind gesonderte Objekte in Netlify Blobs. Für sie gilt weder die siebentägige Protokollhistorie noch eine feste automatische Löschfrist. Ein Video löschen Sie in der Video Library selbst; dabei werden das Video und seine KI-Aufnahmen gelöscht, mit dem letzten Video eines Auftrags auch der Auftrag. Produktdaten und Startbilder löschen wir, wenn der Zweck entfällt oder eine berechtigte Löschanfrage an info@adscale.ae eingeht, soweit keine vorrangige gesetzliche Aufbewahrung entgegensteht. Wie lange Anthropic und fal.ai die übermittelten Daten aufbewahren, richtet sich nach deren eigenen Bedingungen.

Ergebnisse des Google-Ads-Audits

Ein Audit-Ergebnis aus Abschnitt 3d bleibt gespeichert, bis Sie es im Partnerportal löschen; eine feste automatische Löschfrist gibt es nicht. Die Löschung ist endgültig, Adscale behält keine Sicherungskopie. Ein Widerruf der Google-Freigabe beendet künftige Prüfungen, löscht bereits erstellte Ergebnisse aber nicht automatisch – diese löschen Sie im Partnerportal oder per Nachricht an info@adscale.ae.

Kontaktanfragen

Kontaktanfragen werden so lange gespeichert, wie dies für die Bearbeitung, die anschließende Geschäftsbeziehung oder gesetzliche Aufbewahrung erforderlich ist. Nach Wegfall dieser Zwecke und Ablauf einschlägiger Aufbewahrungspflichten werden sie gelöscht.

Google-Freigabe widerrufen

Sie können die Freigabe jederzeit unter „Verbindungen zu Drittanbietern“ in Ihrem Google-Konto entfernen. Dann sind weitere Zugriffe über diese Freigabe nicht mehr möglich. Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

Ein Widerruf bei Google löscht bereits bei uns gespeicherte Daten nicht automatisch. Für die Löschung der Verbindung und zugehöriger Daten schreiben Sie an info@adscale.ae. Bitte nennen Sie eine betroffene Werbekontonummer oder die Verbindungsreferenz, soweit vorhanden; schicken Sie uns keine Passwörter oder Zugriffsschlüssel. Wir prüfen die Berechtigung und bearbeiten die Löschung, soweit keine vorrangige gesetzliche Aufbewahrung entgegensteht.

6. Ihre Rechte

Soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung besteht das Widerspruchsrecht jederzeit.

Soweit die DSGVO anwendbar ist, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für die Ausübung Ihrer Rechte kontaktieren Sie uns unter info@adscale.ae.

Die hier beschriebenen Website-, Google-Ads-, Meta-Ads- und Microsoft-Advertising-Funktionen einschließlich der TikTok-Kampagnenvorbereitung und des Google-Ads-Audits treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung für Sie.

7. Änderungen

Wir aktualisieren diese Hinweise bei Änderungen der beschriebenen Verarbeitung. Bevor wir Google-Daten für einen bisher nicht offengelegten Zweck oder auf eine bisher nicht offengelegte Weise verwenden, informieren wir Sie darüber und holen Ihre Zustimmung ein. Gleiches gilt für eine neue, bisher nicht beschriebene Nutzung der Meta- oder Microsoft-Daten.