Datenschutzerklärung

GooseCabbage AI LLC („GooseCabbage", „wir", „uns") stellt KI-Agenten bereit, die Google Ads-Kampagnen entdecken, simulieren, ausspielen und optimieren. Kunden – darunter Unternehmen und die Agenturen, die sie betreuen – verbinden ihre eigenen Google Ads- und Google Analytics-Konten und autorisieren unsere Agenten, Kampagnen in ihrem Namen innerhalb der von ihnen konfigurierten Leitplanken zu steuern. Diese Richtlinie erläutert, was wir erfassen, wie wir es verwenden und welche Wahlmöglichkeiten Sie haben.

Informationen, die Sie angeben. Ihr Name und Ihre E-Mail-Adresse (über unseren Authentifizierungsanbieter), Ihr Unternehmensprofil (Firmenname, Website, Branche, Zielgruppe, Conversion-Ziel), von Ihnen eingereichte Materialien und Kampagnenideen, Kampagneneinstellungen wie Budget-Obergrenzen und Explorations-Präferenzen, Abrechnungsdaten (erfasst durch unseren Zahlungsanbieter) sowie der Inhalt von Nachrichten, die Sie an den Support oder unsere Agenten senden.

Informationen, die wir von Google erhalten. Wenn Sie ein Google Ads- oder Google Analytics-Konto verbinden, erhalten wir mit Ihrer Autorisierung: die Konten, auf die Sie Zugriff haben; Konto-Metadaten (Name, Währung, Zeitzone); Kampagnenstruktur (Anzeigengruppen, Anzeigen, Keywords, Gebote, Status); Performance- und Analytics-Kennzahlen (Impressionen, Klicks, Ausgaben, Conversions und Ähnliches); sowie E-Mail-Adresse und grundlegendes Profil des verbundenen Google-Kontos – ausschließlich zur Identifikation des verknüpften Kontos.

Automatisch erfasste Informationen. Produkt-Nutzungsereignisse, IP-Adresse, Geräte- und Browsertyp sowie Fehler- und Performance-Daten, die zum Betrieb, zur Absicherung und zur Fehlerbehebung des Dienstes verwendet werden.

Die Personas, gegen die unser Pre-Flight-Simulator Anzeigen bewertet, sind synthetisch – KI-generierte Profile, die aus deinen Geschäftsdaten und Marktdaten abgeleitet werden. Es handelt sich nicht um echte Personen, und die Simulationsergebnisse enthalten keine personenbezogenen Daten tatsächlicher Nutzer.

Wir verwenden deine Daten, um den Dienst zu betreiben und zu verbessern: zur Authentifizierung, für die Geschäftsanalyse und Simulationen, zur Erstellung von Empfehlungen sowie zum Anlegen, Ausspielen und Optimieren von Kampagnen in deinem Namen – innerhalb der von dir festgelegten Grenzen und vorbehaltlich deiner Freigabe bei Änderungen mit größerer Wirkung. Außerdem nutzen wir sie zur Zahlungsabwicklung, für den Support, für dienstbezogene Kommunikation sowie zum Schutz vor Betrug und Missbrauch.

Wir verkaufen Ihre personenbezogenen Daten nicht und verwenden die Daten, die wir über Google APIs erhalten, nicht zum Training allgemeiner KI-Modelle. Verbundene Werbe- und Analytics-Daten werden ausschließlich zur Bereitstellung der von Ihnen aktivierten Funktionen genutzt. (Wie Werbetechnologien auf unserer Marketing-Website im Rahmen der US-amerikanischen Datenschutzgesetze behandelt werden, erfahren Sie unter „Ihre Rechte und Wahlmöglichkeiten".)

Die Nutzung von Informationen aus Google APIs durch GooseCabbage entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung. Wir fordern nur die Berechtigungen an, die für den Betrieb des Dienstes erforderlich sind (Google Ads- und Google Analytics-Zugriff sowie grundlegende Identitätsdaten), und verwenden Google-Nutzerdaten ausschließlich zur Bereitstellung und Verbesserung der in der Anwendung prominent dargestellten nutzerseitigen Funktionen.

Wir geben Google-Nutzerdaten nicht zu Werbezwecken oder für andere nicht verwandte Zwecke an Dritte weiter, verwenden sie nicht zum Training allgemeiner KI-Modelle und gestatten keinem Menschen, sie einzusehen – außer mit Ihrer Zustimmung, aus Sicherheitsgründen, zur Einhaltung gesetzlicher Vorschriften oder in aggregierter und anonymisierter Form. Sie können unseren Zugriff jederzeit direkt im Dienst oder über Ihre Google-Kontoeinstellungen widerrufen.

Wir geben Informationen an Dienstleister weiter, die Daten in unserem Auftrag verarbeiten – darunter Cloud-Hosting und -Speicherung, unser Authentifizierungsanbieter, unser Zahlungsabwickler, die KI-Modellanbieter, die unsere Agents antreiben, ein Web-Suchanbieter zur Recherche-Grundlage unserer Agents, transaktionale E-Mails sowie Fehlerüberwachung (die maskierte Session-Replays ausschließlich zur Fehlerbehebung umfassen kann). Jeder dieser Anbieter ist vertraglich verpflichtet, die Daten nur zur Erbringung seiner Leistung für uns zu verwenden. Wir geben Daten an Google weiter, wenn wir die von Ihnen autorisierten Aktionen auf Ihren verbundenen Konten ausführen. Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder zum Schutz unserer Rechte und der unserer Nutzer erforderlich ist; außerdem können Informationen im Rahmen einer Fusion oder Übernahme übertragen werden. Auf unserer Marketing-Website können wir außerdem eingeschränkte Kennungen mit Werbe- und Analytics-Anbietern teilen, wie unter „Cookies, Analytics und Werbetechnologien" beschrieben. Wir verkaufen Ihre personenbezogenen Daten nicht.

Wir speichern Kontodaten, Kampagnen-Metadaten und den Entscheidungsverlauf des Agents für die gesamte Laufzeit Ihres Kontos, damit Sie die Aktionen des Dienstes nachvollziehen können. Abrechnungsdaten werden so lange aufbewahrt, wie es gesetzlich vorgeschrieben ist. Google OAuth-Tokens werden gespeichert, bis Sie die Verbindung trennen oder Ihr Konto löschen. Von Google gecachte Performance-Metriken werden nur kurzzeitig für die In-App-Anzeige vorgehalten. Nach dem Löschen Ihres Kontos löschen oder anonymisieren wir Ihre Daten innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Je nach Ihrem Wohnsitz haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu exportieren oder zu löschen, bestimmter Verarbeitungen zu widersprechen oder diese einzuschränken sowie Ihre Einwilligung zu widerrufen. Einwohner Kaliforniens und anderer US-Bundesstaaten mit umfassenden Datenschutzgesetzen sowie Nutzer im EWR, im Vereinigten Königreich und in der Schweiz haben diese Rechte; wir gewähren sie weltweit. Um sie auszuüben, kontaktieren Sie uns über die unten angegebenen Kontaktdaten oder trennen Sie den Google-Zugang innerhalb des Dienstes, um die weitere Verarbeitung von Google-Daten sofort zu stoppen.

Widerspruch gegen „Verkauf" oder „Weitergabe" für Werbezwecke. Wir verkaufen Ihre personenbezogenen Daten nicht gegen Entgelt. Die Werbetechnologien auf unserer Marketing-Website (siehe „Cookies, Analytics und Werbetechnologien") können jedoch nach kalifornischem Recht (CPRA) und ähnlichen US-Datenschutzgesetzen als „Verkauf" oder „Weitergabe" personenbezogener Daten für kontextübergreifende Verhaltenswerbung gelten. Sie können dem jederzeit widersprechen, indem Sie nicht notwendige Cookies im Einwilligungs-Banner ablehnen, den Link „Your Privacy Choices" in der Fußzeile nutzen oder in Ihrem Browser ein Global Privacy Control (GPC)-Signal aktivieren, das wir als gültigen Widerspruch behandeln. Wir werden Sie für die Ausübung Ihrer Rechte nicht benachteiligen.

EWR, Vereinigtes Königreich und Schweiz. Soweit die DSGVO oder die britische DSGVO gilt, stützen wir die Verarbeitung auf die Erfüllung unseres Vertrags mit Ihnen, Ihre Einwilligung (die Sie jederzeit widerrufen können) oder unsere berechtigten Interessen am Betrieb, der Sicherheit und der Verbesserung des Dienstes. Nicht notwendige Cookies auf unserer Marketing-Website werden erst nach Ihrer Einwilligung gesetzt. Sie können außerdem Beschwerde bei Ihrer zuständigen Datenschutzbehörde einlegen.

In der GooseCabbage-Anwendung (dem eingeloggten Produkt) verwenden wir ausschließlich technisch notwendige Cookies und Local Storage – um Sie eingeloggt zu halten, Cross-Site-Request-Forgery zu verhindern und Ihre Einstellungen zu speichern. Die Anwendung selbst verwendet keine Werbe-Cookies.

Unsere öffentliche Marketing-Website – die Seiten, die Sie ohne Anmeldung aufrufen können – kann zusätzlich Analytics- und Werbetechnologien einsetzen, um Traffic und die Performance unserer Marketingmaßnahmen zu messen. Wenn aktiviert, können dazu Google Analytics, Google Ads und Google Tag Manager gehören, außerdem Werbe-Pixel oder -Tags von Meta, LinkedIn, Microsoft (Bing), TikTok, Reddit und X sowie Microsoft Clarity für aggregierte Heatmaps und Session-Replay. Einige dieser Dienste setzen eigene Cookies und können Kennungen wie Ihre IP-Adresse, Geräteinformationen und Ad-Click-IDs empfangen, um Werbung zu messen und zu optimieren.

Wo gesetzlich vorgeschrieben, holen wir deine Einwilligung ein, bevor wir nicht notwendige Cookies setzen, und betreiben unsere Tags bis zu deiner Entscheidung im einwilligungsbewussten Modus. Du kannst nicht notwendige Cookies im Consent-Banner akzeptieren, ablehnen oder anpassen, deine Entscheidung jederzeit über den Link „Your Privacy Choices" im Website-Footer ändern – und wir berücksichtigen Browser-Opt-out-Signale wie Global Privacy Control (GPC).

Wir setzen administrative, technische und physische Schutzmaßnahmen ein, um deine Daten zu sichern – darunter Verschlüsselung des Datenverkehrs während der Übertragung, Verschlüsselung von OAuth-Tokens im Ruhezustand, mandantenspezifische Datenisolierung sowie eingeschränkter und protokollierter Zugriff auf Produktionssysteme. Keine Übertragungs- oder Speichermethode ist vollständig sicher, weshalb wir absolute Sicherheit nicht garantieren können. Sollte eine Sicherheitsverletzung deine Daten betreffen, werden wir dich wie gesetzlich vorgeschrieben benachrichtigen.

Der Dienst richtet sich an Unternehmen und Erwachsene. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie vermuten, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns — wir werden diese umgehend löschen.

GooseCabbage wird von den Vereinigten Staaten aus betrieben. Wenn Sie den Dienst von einem anderen Standort aus nutzen, werden Ihre Daten in die Vereinigten Staaten übertragen, dort gespeichert und verarbeitet, wo die Datenschutzgesetze von denen Ihres Landes abweichen können. Durch die Nutzung des Dienstes stimmen Sie dieser Übertragung zu.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen aktualisieren wir das oben genannte Datum der letzten Aktualisierung und benachrichtigen Sie gegebenenfalls über den Dienst oder per E-Mail.

Bei Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken wenden Sie sich bitte an legal@goosecabbage.com.