Datenschutzerklärung
Zuletzt aktualisiert: 22. Oktober 2026
Diese Datenschutzerklärung erläutert, wie Whitead Audit (im Folgenden „Dienst“, „wir“, „uns“), betrieben von FOP Mazurenko Danyil Oleksandrovych, Ihre personenbezogenen Daten erhebt, verwendet, speichert und schützt, wenn Sie unser SaaS-Tool für Google Ads-Audits nutzen. Wir halten die Datenschutz-Grundverordnung (DSGVO) und die geltenden Datenschutzvorschriften ein.
Mit der Nutzung von Whitead Audit bestätigen Sie, dass Sie diese Erklärung gelesen haben und mit der hierin beschriebenen Datenverarbeitung einverstanden sind.
1. Welche Daten wir erheben
Wir erheben nur Daten, die für die Erbringung des Google Ads-Auditdienstes erforderlich sind:
- Kontodaten: E-Mail-Adresse, Name, Benutzername, Erfahrungsstufe – von Ihnen bei der Registrierung angegeben.
- Google Ads-Daten: Kampagnenkennzahlen, Anzeigeneinstellungen, Ausgabenverlauf. Der Zugriff auf Ihre Google Ads-Daten erfolgt über die offizielle Google Ads API. Wir lesen Ihre Daten nur – wir erstellen, bearbeiten, pausieren oder löschen niemals etwas in Ihrem Konto. Die Google Ads API bietet keine separate Nur-Lese-Berechtigung, daher zeigt der Autorisierungsbildschirm von Google vollen Zugriff an; unsere Anwendung führt ausschließlich Lesevorgänge aus, und dies wird durch automatisierte Tests sichergestellt.
- Auditdaten: Auditberichte, Maßnahmenpläne, KI-generierte Empfehlungen – von unserem Dienst auf Grundlage Ihrer Werbedaten erstellt.
- Berichtsdaten: Wochen- und Monatsberichte zu Google Ads-Konten (in den Tarifen Monitor und Pro) – eine Momentaufnahme der Kampagnenkennzahlen, der Änderungsverlauf des Kontos (was wann geändert wurde und von wem: von einer Person, von Google oder von einem anderen Tool – ohne E-Mail-Adressen von Personen) sowie KI-generierte Texte.
- Technische Daten: IP-Adresse, Browsertyp – werden nur in Serverprotokollen gespeichert.
- Zahlungsdaten: Betrag, Währung, Status und Datum einer Zahlung sowie die Zahlungs- und Abonnementkennungen beim Zahlungsanbieter. Ihre Kartendaten geben Sie auf der Seite von Creem ein – wir erhalten oder speichern sie nie (bei einem Abonnement sehen wir nur die letzten 4 Ziffern, sofern der Anbieter sie übermittelt).
- Nutzung der Oberfläche: welche Schritte Sie abgeschlossen haben und wo Fehler aufgetreten sind – nur mit Ihrer Einwilligung in Analyse-Cookies (Abschnitt 3). Die Daten Ihres Werbekontos gehören nicht dazu.
2. Zweck und Rechtsgrundlage
Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen nach der DSGVO:
| Zweck | Rechtsgrundlage |
|---|---|
| Erbringung des Dienstes: Durchführung des Google Ads-Audits, Erstellung von Empfehlungen | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO |
| Kontoverwaltung: Registrierung, Authentifizierung | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO |
| Verbesserung des Dienstes: Analyse der Auditqualität | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO |
| Zahlungen: Abwicklung von Käufen und Abonnements, Buchhaltungs- und Steueraufzeichnungen | Vertragserfüllung, Art. 6 Abs. 1 lit. b, und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO |
3. Cookies und lokaler Speicher
Unbedingt erforderliche Cookies und Daten im lokalen Speicher, ohne die der Dienst nicht funktioniert:
- Spracheinstellung (Cookie) – speichert die von Ihnen gewählte Sprache der Oberfläche.
- JWT-Authentifizierungstoken (localStorage) – ermöglicht die Anmeldung in Ihrem Konto.
- Design-Einstellung (localStorage) – speichert das von Ihnen gewählte Design (hell oder dunkel).
Wir verwenden außerdem Analyse-Cookies – Google Analytics 4 und PostHog (Produktanalyse, Server in der EU) –, um zu sehen, welche Schritte genutzt werden und wo Nutzer abbrechen. Für Nutzer in der EU, im EWR und im Vereinigten Königreich werden sie erst nach Ihrer Einwilligung im Cookie-Banner gesetzt: Vor Ihrer Entscheidung sendet und speichert PostHog nichts, und GA4 läuft im Consent Mode ohne Analyse-Cookies. Außerhalb dieser Regionen kann die Analyse standardmäßig geladen werden. Sie können jederzeit ablehnen – der Dienst funktioniert genauso.
Die Analyse erfasst Schritte und Fehler, nicht die Daten Ihres Werbekontos: Kampagnennamen, Kontokennungen und Beträge werden nicht übermittelt. Wir zeichnen Ihren Bildschirm nicht auf (Session Replay). Wir verwenden keine Werbe-Cookies.
4. Weitergabe von Daten an Dritte
Wir geben Daten nur an Partner weiter, die für den Betrieb des Dienstes erforderlich sind:
| Partner | Zweck |
|---|---|
| Vercel | Frontend-Hosting |
| Anwendungsserver (EU, Deutschland) | Backend-Hosting |
| Ads API, OAuth-Authentifizierung | |
| OpenAI | Zur Erstellung der schriftlichen Analyse von Audits (und ersatzweise des Textes der Wochen- und Monatsberichte) übermitteln wir Ihre Werbedaten – einschließlich der Texte von Kampagnen, Anzeigengruppen, Keywords und Suchbegriffen, der Anzeigentexte, der finalen URLs und der Leistungskennzahlen – an OpenAI. Sie werden ausschließlich zur Erstellung Ihres Berichts verarbeitet und gemäß den API-Datennutzungsbedingungen von OpenAI nicht zum Training der Modelle von OpenAI verwendet. |
| Anthropic PBC | Bei Audits in den Tarifen Monitor und Pro werden die Erläuterungen der Probleme, die Zusammenhänge zwischen ihnen, die Zusammenfassung und der Maßnahmenplan mit Modellen von Anthropic erstellt (mit Modellen von OpenAI, falls die von Anthropic nicht verfügbar sind). Auf dieselbe Weise wird in diesen Tarifen der Text der Wochen- und Monatsberichte erstellt. Dazu übermitteln wir Ihre Werbedaten – einschließlich der Texte von Kampagnen, Anzeigengruppen, Keywords und Suchbegriffen, der Anzeigentexte, der finalen URLs und der Leistungskennzahlen – zusammen mit den Befunden des Audits an Anthropic. Sie werden ausschließlich zur Erstellung Ihres Berichts verarbeitet und gemäß den kommerziellen API-Bedingungen von Anthropic nicht zum Training der Modelle von Anthropic verwendet. |
| Creem (Merchant of Record) | Zahlungsabwicklung. Creem ist der Wiederverkäufer unserer Leistungen: Creem wickelt die Bestellung ab, stellt die Rechnung aus, berechnet die Steuern und bearbeitet Erstattungen. Creem erhält Ihre E-Mail-Adresse, Ihren Namen, Ihr Land, Ihre Zahlungsdaten (eingegeben auf der Seite von Creem) sowie eine technische Kennung Ihres Whitead-Kontos, um die Zahlung diesem zuzuordnen. Als Verkäufer verarbeitet Creem diese Daten zudem als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. |
| Google Analytics 4 | Besuchsstatistiken – nur mit Ihrer Einwilligung. |
| PostHog (EU) | Produktanalyse – nur mit Ihrer Einwilligung. Die Daten Ihres Werbekontos werden nicht übermittelt. |
| Redis (verwaltete Warteschlange & Cache, EU) | Führt die Hintergrundverarbeitung der Audits aus. |
| E-Mail-Versand (SMTP-Relay) | Versendet transaktionale E-Mails, etwa Anmelde-E-Mails und Hinweise zum Konto. |
Wir verkaufen Ihre Daten nicht an Dritte und werden dies auch niemals tun.
5. Speicherdauer
Wir speichern Ihre Konto- und Auditdaten, solange Ihr Konto aktiv ist. Den Änderungsverlauf eines Google Ads-Kontos, auf dem die Wochen- und Monatsberichte beruhen, speichern wir höchstens 62 Tage; werden die Berichte für dieses Konto deaktiviert oder pausiert, löschen wir ihn 31 Tage danach. Wenn Sie Ihr Konto löschen (Einstellungen → Profil → Konto löschen), entfernen wir sofort Ihre E-Mail-Adresse, Ihren Namen, Ihr Passwort und die gespeicherten Zugriffstoken für Google Ads (den Zugriff der App können Sie zusätzlich in den Einstellungen Ihres Google-Kontos widerrufen), löschen den gespeicherten Änderungsverlauf Ihrer Google Ads-Konten und die Änderungsprotokolle in Audits, entfernen aus Berichten etwaige E-Mail-Adressen der Personen, die Änderungen vorgenommen haben, deaktivieren die Berichte und kündigen Ihr Abonnement. Audits, Wochen- und Monatsberichte und die damit verbundenen Datensätze (Benachrichtigungen, Berichtseinstellungen, Ihr Feedback) werden nicht automatisch gelöscht: Sie bleiben ohne Ihre E-Mail-Adresse und Ihren Namen in unserer Datenbank, enthalten aber die darin erfassten Daten der Werbekonten – Namen und IDs von Konten und Kampagnen, Kennzahlen, Befunde. In der App kann sie niemand mehr aufrufen, und öffentliche Links darauf funktionieren nicht mehr. Wir bewahren diese Datensätze nur als Teil des Kontoverlaufs auf, mit dem die Audit-Abbuchungen und die Zahlungsdaten verknüpft sind, nutzen sie für keine anderen Zwecke und löschen sie vollständig, wenn Sie uns unter support@whitead.digital darum bitten. Das Protokoll der an Sie gesendeten E-Mails bleibt ohne Adresse und Betreff erhalten. Zahlungsdatensätze (Betrag, Datum, Status) werden so lange aufbewahrt, wie es das Buchhaltungs- und Steuerrecht verlangt – auch nach der Löschung des Kontos, jedoch ohne Ihre E-Mail-Adresse oder Ihren Namen.
6. Ihre Rechte (DSGVO)
Nach der DSGVO haben Sie in Bezug auf Ihre personenbezogenen Daten folgende Rechte:
- Auskunftsrecht: eine Kopie der personenbezogenen Daten erhalten, die wir über Sie verarbeiten.
- Recht auf Berichtigung: unrichtige oder unvollständige Daten berichtigen lassen.
- Recht auf Löschung: die Löschung Ihrer personenbezogenen Daten verlangen.
- Recht auf Einschränkung der Verarbeitung: die Verarbeitung Ihrer Daten unter bestimmten Voraussetzungen einschränken lassen.
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format erhalten.
- Widerspruchsrecht: der Verarbeitung Ihrer Daten widersprechen, die auf einem berechtigten Interesse beruht.
- Recht auf Beschwerde: Beschwerde bei einer Datenschutz-Aufsichtsbehörde einlegen.
Löschung des Kontos: Sie können Ihr Konto unter Einstellungen → Profil → Konto löschen entfernen. Was dabei sofort entfernt wird und was ohne Ihre E-Mail-Adresse und Ihren Namen erhalten bleibt, beschreibt Abschnitt 5; Audits und Berichte löschen wir auf Anfrage vollständig.
Um eines dieser Rechte auszuüben, wenden Sie sich an support@whitead.digital. Wir antworten innerhalb von 30 Tagen.
7. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten zu schützen:
- TLS-Verschlüsselung aller Verbindungen zwischen Ihrem Browser und unseren Servern.
- Mit dem Fernet-Algorithmus verschlüsselte OAuth-Token.
- Rollenbasierte Zugriffskontrolle.
- Tägliche Datenbank-Backups.
- Wir lesen Ihre Google Ads-Daten nur – wir erstellen, bearbeiten, pausieren oder löschen niemals etwas in Ihrem Konto, und dies wird durch automatisierte Tests sichergestellt.
8. Internationale Datenübermittlungen
Die Anwendungsserver werden in der EU (Deutschland) gehostet. Unser Frontend und CDN laufen auf Vercel (EU/USA). Die Datenbank und der Cache sind verwaltete Dienste, die in der EU gehostet werden. Die schriftliche Analyse eines Audits und der Text der Wochen- und Monatsberichte werden von Anbietern mit Sitz in den USA erstellt – OpenAI (jedes Audit und ersatzweise der Berichtstext) und Anthropic PBC (Audits und Berichte in den Tarifen Monitor und Pro) –, daher können Ihre Werbedaten in den Vereinigten Staaten verarbeitet werden. Für Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums, einschließlich an diese Anbieter, verwenden wir Standardvertragsklauseln (SCC) gemäß der DSGVO (für OpenAI und Anthropic diejenigen, die in deren Auftragsverarbeitungsverträgen, DPAs, enthalten sind), um ein angemessenes Schutzniveau für Ihre Daten zu gewährleisten.
9. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktualisierte Fassung wird auf dieser Seite mit einem neuen Datum „Zuletzt aktualisiert“ veröffentlicht. Bei wesentlichen Änderungen benachrichtigen wir Sie per E-Mail an die mit Ihrem Konto verknüpfte Adresse.
10. Kontaktinformationen
Verantwortlicher: FOP Mazurenko Danyil Oleksandrovych
- E-Mail: support@whitead.digital