Datenschutzerklärung
Stand: 27. Oktober 2026
Diese Datenschutzerklärung gilt für Ads Hub unter ads.ecomsystemslab.de, ein internes Werkzeug von E-Com Systems Lab für Werbe-Reporting und Kampagnensteuerung.
1. Verantwortlicher
E-Com Systems Lab, Marius Ochsenfarth, Rotheweg 12a, 33102 Paderborn, Deutschland
E-Mail: ochsenfarthm@gmail.com
2. Wofür Ads Hub da ist
Ads Hub fasst Kennzahlen aus Werbe- und Analysekonten der Agentur und ihrer Kunden zusammen, damit das Team von E-Com Systems Lab sie auswerten und Kampagnen kontrolliert steuern kann. Das Werkzeug ist nicht öffentlich nutzbar. Zugang erhalten nur das Team und ausdrücklich freigegebene Personen.
3. Welche Daten verarbeitet werden
3.1 Daten aus verbundenen Plattformen
Ads Hub ruft über die offiziellen Schnittstellen nur die Daten ab, die für Reporting und Steuerung nötig sind, und nur für Konten, für die E-Com Systems Lab beauftragt und berechtigt ist.
| Plattform | Abgerufene Daten | Zugriff |
|---|---|---|
| Google Ads | Kontonamen, Kampagnen, Anzeigengruppen, Anzeigen, Kosten, Impressionen, Klicks, Conversions, Conversion-Werte, Status und Budgets | lesen; pausieren und Budget ändern nur nach Bestätigung |
| Google Analytics 4 | zusammengefasste Kennzahlen wie Sitzungen, Nutzerzahlen, Käufe, Umsatz, Kanäle, Geräte und Länder; keine Profile einzelner Website-Besucher | nur lesen |
| Google Merchant Center | Kontonamen, Produktleistung (Klicks, Impressionen, Conversions) und Produktstatus | lesen; einmalige Registrierung des eigenen Cloud-Projekts |
| YouTube | Kanalname und Kanalstatistiken wie Aufrufe, Wiedergabezeit, Abonnenten, Likes und Zugriffsquellen | nur lesen |
| Meta (Facebook, Instagram) | Werbekonten, Kampagnen, Anzeigengruppen, Anzeigen, Ausgaben, Reichweitenkennzahlen, Käufe und deren Wert, Status und Budgets | lesen; pausieren und Budget ändern nur nach Bestätigung |
| TikTok for Business | Werbekonten, Kampagnen, Anzeigengruppen, Anzeigen, Ausgaben, Reichweitenkennzahlen, Conversions, Status und Budgets | lesen; pausieren, Budget ändern und pausiert anlegen nur nach Bestätigung |
Dabei handelt es sich überwiegend um zusammengefasste Kennzahlen zu Werbekampagnen. Personenbezogene Daten einzelner Endkunden oder Website-Besucher werden nicht abgerufen.
3.2 Zugangsschlüssel
Für den Abruf speichert Ads Hub die Zugangsschlüssel der Plattformen (OAuth-Tokens). Sie liegen ausschließlich verschlüsselt (AES-256-GCM) auf dem Server und werden nicht angezeigt oder weitergegeben.
3.3 Daten der Nutzer von Ads Hub
Für Team-Mitglieder werden Benutzername, ein Passwort-Hash (scrypt, das Passwort selbst wird nicht gespeichert), ein technisch notwendiges Sitzungs-Cookie, Anmeldezeitpunkte mit IP-Adresse und ein Protokoll der ausgeführten Änderungen (wer, was, wann) gespeichert.
3.4 Server-Protokolle
Der Webserver protokolliert Zugriffe mit IP-Adresse, Zeitpunkt und aufgerufener Adresse. Anmeldedaten, Tokens und Cookies werden in diesen Protokollen entfernt oder unkenntlich gemacht.
4. Zwecke und Rechtsgrundlagen
- Erbringung der vereinbarten Agenturleistungen für Kunden (Reporting, Kampagnenbetreuung): Art. 6 Abs. 1 lit. b DSGVO
- Sicherer und nachvollziehbarer Betrieb, Schutz vor Missbrauch, Änderungsprotokoll: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren System)
5. Speicherort und Dienstleister
Ads Hub läuft auf einem virtuellen Server in einem Rechenzentrum in Deutschland. Anbieter ist Hostinger International Ltd., Zypern (EU), als Auftragsverarbeiter.
Wenn ein angemeldetes Team-Mitglied den KI-Assistenten Claude der Anthropic PBC, USA, mit Ads Hub verbindet, werden die jeweils angefragten Kennzahlen an diesen Assistenten übermittelt, um die Frage des Nutzers zu beantworten. Dafür gelten zusätzlich die Bedingungen von Anthropic. Ads Hub selbst gibt keine Daten zum Training von KI-Modellen weiter.
6. Keine Weitergabe, kein Verkauf
Daten aus den verbundenen Plattformen werden nicht verkauft, nicht für Werbung genutzt und nicht an Dritte weitergegeben, außer an die in Abschnitt 5 genannten Dienstleister oder wenn eine gesetzliche Pflicht besteht.
7. Google API Services: Limited Use
Ads Hub's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Data from Google APIs is used only to provide the reporting and campaign management features described above to the signed-in user, is not used for advertising, is not sold, and is not used to develop, improve or train generalized AI or machine learning models.
8. Speicherdauer
- Zugangsschlüssel: bis die Verbindung im Hub getrennt oder bei der Plattform widerrufen wird.
- Abgerufene Kennzahlen: werden nicht dauerhaft gespeichert, sondern bei jeder Anfrage neu abgerufen und höchstens 90 Sekunden im Arbeitsspeicher zwischengehalten.
- Sitzungen: höchstens 30 Tage oder bis zur Abmeldung.
- Änderungs- und Anmeldeprotokoll: solange es zur Nachvollziehbarkeit von Änderungen an Werbekonten erforderlich ist; es wird regelmäßig überprüft.
- Server-Protokolle: rotierend, ältere Einträge werden automatisch überschrieben.
9. Zugriff widerrufen
Verbindungen lassen sich jederzeit im Hub trennen. Zusätzlich kann der Zugriff direkt bei der Plattform entzogen werden: bei Google unter myaccount.google.com/permissions, bei Meta in den Business-Einstellungen unter Systemnutzer beziehungsweise App-Berechtigungen, bei TikTok im TikTok Business Center unter den autorisierten Apps.
10. Cookies
Ads Hub setzt nur ein technisch notwendiges Sitzungs-Cookie für angemeldete Nutzer. Es gibt keine Analyse- oder Werbe-Cookies und keine Einbindung externer Dienste auf diesen Seiten; auch die Schrift wird vom eigenen Server geladen.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dafür an ochsenfarthm@gmail.com.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
12. Änderungen
Diese Erklärung wird angepasst, wenn sich Funktionen oder rechtliche Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.