Datenschutzhinweis

Sie melden sich mit Google an oder autorisieren die Ubden®-App? Abschnitt 13 erklärt genau, auf welche Google-Nutzerdaten die App zugreift, wie wir sie verwenden, speichern, schützen, weitergeben und löschen und wie Sie den Zugriff widerrufen können.

1. Einleitung

Dieser Datenschutzhinweis beschreibt, wie Ubden® LLC, Ubden Teknoloji A.Ş. und Ubden OÜ (zusammen „Ubden“, „wir“, „uns“ oder „unser“) Informationen erheben, verwenden, offenlegen und schützen. Durch die Nutzung unserer Dienstleistungen willigen Sie in die in diesem Hinweis beschriebenen Vorgehensweisen ein.

Wir übernehmen keine Verantwortung für Schäden, Verluste oder Verbindlichkeiten, die sich aus Ihrer Nutzung unserer Website oder unserer Dienstleistungen ergeben.

2. Welche Informationen wir erheben

Wir können folgende Arten von Informationen erheben:

• Personenbezogene Daten: Name, E-Mail-Adresse, Telefonnummer, Firmenname sowie alle Informationen, die Sie uns freiwillig mitteilen
• Technische Informationen: IP-Adresse, Browsertyp, Geräteinformationen, Cookies und Nutzungsdaten
• Geschäftliche Informationen: Projektanforderungen, Korrespondenz und leistungsbezogene Daten

Sie allein sind für die Richtigkeit und Rechtmäßigkeit aller Informationen verantwortlich, die Sie uns zur Verfügung stellen.

3. Wie wir Informationen verwenden

Wir verwenden die erhobenen Informationen für folgende Zwecke:

• Erbringung und Verbesserung unserer Dienstleistungen
• Kommunikation mit Kunden und Interessenten
• Analyse der Nutzung und Leistung unserer Website
• Erfüllung gesetzlicher Pflichten
• Marketing- und Werbezwecke (mit Ihrer Einwilligung)

Wir übernehmen keine Gewähr für die Sicherheit oder Vertraulichkeit von Informationen, die über das Internet übertragen werden.

4. Weitergabe von Informationen, Dienstleister und Auftragsverarbeiter

Im Sinne unserer I.T.S.E.-Werte und unseres Transparenzgrundsatzes legen wir so vollständig wie möglich offen, welche Technologien mit Ihren Daten in Berührung kommen können und welche Anbieter Daten in unserem Auftrag verarbeiten. Wir geben Informationen nur an die unten genannten Stellen weiter und nur in dem Umfang, den die jeweilige Aufgabe erfordert.

4.1 KI-Dienstleister

• Anthropic PBC (Claude; USA)
• OpenAI (ChatGPT und OpenAI API; USA)
• Lokale Modelle auf Servern von Ubden® (offene Modelle wie Qwen, betrieben mit Ollama): Daten, die an diese Modelle gehen, verlassen die Infrastruktur von Ubden® nicht.

Wofür: Antwortentwürfe für Supportanfragen und Korrespondenz, Zusammenfassen und Übersetzen von Dokumenten, Softwareentwicklung, Berichte und die Automatisierung von Geschäftsprozessen. Welche Daten: nur die Korrespondenz, Dokumente und Anfrageinhalte, die die jeweilige Aufgabe erfordert. Cloud-KI-Anbieter nutzen wir zu geschäftlichen Bedingungen, die die Verwendung unserer Eingaben und Ausgaben zum Training ihrer Modelle nicht erlauben. Google-Nutzerdaten gehen ausschließlich an den in 13.4 genannten Anbieter.

4.2 Messaging- und Social-Media-Plattformen

• Meta Platforms: WhatsApp und WhatsApp Business, Instagram, Facebook und Messenger
• LinkedIn, X und weitere soziale Netzwerke, in denen wir ein Konto haben (z. B. YouTube)

Wofür: Antworten, wenn Sie uns über diese Kanäle schreiben, Support- und Vertriebsgespräche sowie Ankündigungen und Werbung. Welche Daten: Name oder Benutzername, Telefonnummer, Nachrichteninhalt und von Ihnen geteilte Dateien. Diese Plattformen verarbeiten Daten für ihre eigenen Dienste zusätzlich eigenständig nach ihren eigenen Datenschutzrichtlinien; für diese Verarbeitung ist die jeweilige Plattform verantwortlich.

4.3 E-Mail-, Dokumenten- und Kommunikationswerkzeuge

• Microsoft (Microsoft 365): E-Mail über Exchange Online und Outlook, Dokumentenablage in SharePoint und OneDrive, Besprechungen und Chats in Teams

Wofür: geschäftliche E-Mail, Ablage und Austausch von Unterlagen wie Angeboten, Verträgen und Rechnungen sowie Besprechungen. Welche Daten: Kontaktdaten, Korrespondenz, Dokumente und Besprechungsangaben.

4.4 Cloud-Hosting und Objektspeicher (S3)

• Amazon Web Services (AWS)
• Cloudflare (DNS, Content Delivery, Sicherheit und R2-Objektspeicher)
• Hetzner Online (Deutschland; Server und Objektspeicher)
• Google Cloud
• Eigene, von Ubden® kontrollierte Server

Wofür: Betrieb unserer Website, Anwendungen und Datenbanken sowie Speicherung von Dateien und Sicherungen. Welche Daten: alle Datenkategorien, die in diesen Diensten verarbeitet werden. Der Datenverkehr zwischen unseren Systemen ist per TLS (HTTPS) verschlüsselt.

4.5 Fernwartungssoftware

• AnyDesk, Alpemix, TeamViewer

Wofür: Verbindung mit Ihrem Gerät ausschließlich in Supportsitzungen, die Sie anfordern und freigeben; Sie können die Sitzung mitverfolgen und jederzeit beenden. Welche Daten: Geräte-ID, IP-Adresse und Verbindungsprotokolle; während der Sitzung die Inhalte auf Ihrem Bildschirm und übertragene Dateien.

4.6 Datensicherung und Sicherheit

• Acronis (Datensicherung, Notfallwiederherstellung und Schutz vor Schadsoftware)

Wofür: Sicherung unserer Systeme und, im Rahmen eines Dienstleistungsvertrags, der Systeme unserer Kunden, Wiederherstellung nach Datenverlust und Abwehr von Sicherheitsbedrohungen. Welche Daten: die Daten auf den gesicherten Systemen.

4.7 Website-Analyse

• Google Analytics (Google)

Wird nur ausgeführt, wenn Sie in Ihren Cookie-Einstellungen Analysen zulassen; verarbeitet Nutzungsdaten wie Besuche, Seitenaufrufe und Geräteangaben.

Haben Sie Analysen zugelassen, wird einer Anfrage, die Sie über ein Formular auf der Website oder die WhatsApp-Schaltfläche senden, die zufällige Besucher-ID von Google Analytics beigefügt; in einer WhatsApp-Nachricht erscheint sie als Code "(Ref: …)". Nachdem die Anfrage in unserer Kundenkommunikationsplattform auf unseren eigenen Servern bearbeitet wurde, wird ihr Ergebnis (zum Beispiel eine qualifizierte Anfrage oder ein neuer Kunde und gegebenenfalls der Auftragswert) unter derselben ID an Google Analytics gemeldet. So messen wir, welche Seiten und Kanäle tatsächlich Kunden bringen. Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und der Nachrichteninhalt werden nicht an Google übermittelt. Haben Sie zusätzlich Marketing-Cookies zugelassen, wird die Anzeigen-Klick-ID (gclid) der Anfrage beigefügt. Widerrufen Sie die Einwilligung zu Analysen, werden neue Anfragen nicht mehr zugeordnet.

In unserem Community-Forum (forum.ubden.com) wird Werbung über Google AdSense ausgespielt. Wenn Sie in Ihren Cookie-Einstellungen Cookies von Drittanbietern (Google) zulassen, kann Google Werbe-Cookies verwenden und Anzeigen nach Ihren Interessen personalisieren; andernfalls werden Anzeigen ohne Werbe-Cookies und ohne Personalisierung ausgespielt (Google Consent Mode).

4.8 Weitere Empfänger

• Geschäftspartner, soweit der Dienst es erfordert: Software- und Hardwarehersteller sowie Distributoren (Lizenzierung, Aktivierung und Gewährleistung), Zahlungsinstitute und Banken, Steuerberater und Rechtsberater
• Gesellschaften der Ubden®-Gruppe (Ubden® LLC, Ubden Teknoloji A.Ş. und Ubden OÜ)
• Zuständige Behörden und Gerichte, soweit gesetzlich vorgeschrieben

4.9 Annahme dieser Liste und Ihre Wahlmöglichkeiten

Die oben genannten Anbieter sind technische Bestandteile unserer Website, Anwendungen und Dienste und können nicht für einzelne Nutzer abgeschaltet werden. Wenn Sie die Website, unsere Anwendungen oder Dienste weiter nutzen, akzeptieren Sie daher, dass Ihre Daten über die in diesem Abschnitt genannten Anbieter verarbeitet werden. Wenn Sie einen oder mehrere davon nicht akzeptieren, sollten Sie den betreffenden Dienst oder Kanal nicht nutzen; Sie können uns zum Beispiel per E-Mail statt über WhatsApp schreiben.

Diese Verarbeitung stützt sich auf die Erbringung des Dienstes (Abschluss und Erfüllung eines Vertrags), unsere rechtlichen Pflichten und unsere berechtigten Interessen (KVKK Art. 5 Abs. 2 lit. c, ç, f; DSGVO Art. 6 Abs. 1 lit. b, c, f). Verarbeitungen, die das Gesetz von einer Einwilligung abhängig macht, etwa Analyse- und Marketing-Cookies sowie Werbenachrichten, fallen nicht unter diese Annahme: Sie erfolgen nur mit der Einwilligung, die Sie in Ihren Cookie-Einstellungen oder gesondert erteilen, und diese Einwilligung können Sie jederzeit widerrufen. Ihr Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und Ihre weiteren Rechte nach Abschnitt 6 bleiben unberührt.

Ändert sich die Liste, aktualisieren wir diesen Abschnitt. Welcher Anbieter für einen bestimmten Dienst eingesetzt wird, erfahren Sie unter privacy@ubden.com.

5. Speicherdauer

Wir speichern Informationen so lange, wie es zur Erfüllung der in diesem Hinweis genannten Zwecke, zur Einhaltung gesetzlicher Pflichten, zur Beilegung von Streitigkeiten und zur Durchsetzung von Vereinbarungen erforderlich ist. Wir behalten uns das Recht vor, Daten nach eigenem Ermessen aufzubewahren oder zu löschen.

6. Ihre Rechte

Je nach der für Sie geltenden Rechtsordnung haben Sie möglicherweise das Recht auf Auskunft über Ihre personenbezogenen Daten, auf deren Berichtigung oder Löschung sowie auf Einschränkung ihrer Nutzung. Um diese Rechte auszuüben, wenden Sie sich bitte an privacy@ubden.com.

Wir beantworten Anfragen nach eigenem Ermessen und sind nicht verpflichtet, allen Anfragen nachzukommen.

7. Cookies und Tracking-Technologien

Wir verwenden Cookies, Web-Beacons und ähnliche Technologien, um die Nutzererfahrung zu verbessern und den Website-Traffic zu analysieren. Technisch notwendige Cookies, die die Website zum Funktionieren benötigt, werden immer verwendet; Analyse- und Marketing-Cookies werden nur gesetzt, wenn Sie sie in Ihren Cookie-Einstellungen zulassen, und diese Erlaubnis können Sie jederzeit widerrufen. Sie können Cookies in Ihren Browsereinstellungen deaktivieren; dies kann jedoch die Funktionalität der Website einschränken.

8. Internationale Datenübermittlungen

Wir sind weltweit tätig (USA, Türkei, Estland). Aufgrund der Anbieter in Abschnitt 4 können Ihre Daten insbesondere in die Vereinigten Staaten sowie in Länder der Europäischen Union und des Europäischen Wirtschaftsraums (z. B. Deutschland, Irland) übermittelt und in den weltweiten Rechenzentren der Anbieter verarbeitet werden. Für diese Übermittlungen stützen wir uns auf folgende Garantien:

• Übermittlungen aus der Türkei (KVKK Art. 9): Übermittlung in Länder mit einem Angemessenheitsbeschluss der Datenschutzbehörde; liegt keiner vor, geeignete Garantien wie Standardverträge, verbindliche interne Datenschutzvorschriften oder eine schriftliche Verpflichtungserklärung; und in Einzelfällen, in denen diese nicht möglich sind, die im Gesetz genannten Ausnahmen (etwa wenn die Übermittlung zur Vertragserfüllung erforderlich ist oder mit Ihrer ausdrücklichen Einwilligung).
• Übermittlungen aus der EU und dem EWR (Kapitel V DSGVO): Angemessenheitsbeschlüsse der Europäischen Kommission (einschließlich des EU-US-Datenschutzrahmens, sofern der Empfänger zertifiziert ist) oder die Standardvertragsklauseln der Kommission.

Unabhängig vom Land des Empfängers bleiben übermittelte Daten auf die Zwecke dieses Hinweises beschränkt und werden bei der Übertragung per TLS verschlüsselt. Auf welche Garantie wir uns bei einer bestimmten Übermittlung stützen, erfahren Sie unter privacy@ubden.com.

9. Datensicherheit

Wir treffen zwar angemessene Sicherheitsmaßnahmen, können jedoch keine absolute Sicherheit garantieren. Sie erkennen an, dass die Datenübertragung über das Internet und die Datenspeicherung naturgemäß mit Risiken verbunden sind. Wir haften nicht für unbefugten Zugriff, Datenschutzverletzungen oder Sicherheitsvorfälle.

10. Datenschutz bei Kindern

Unsere Dienstleistungen richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Informationen von Kindern. Sollten wir feststellen, dass wir solche Informationen erhoben haben, löschen wir sie umgehend.

11. Änderungen dieses Hinweises

Wir behalten uns das Recht vor, diesen Datenschutzhinweis jederzeit ohne vorherige Ankündigung zu ändern. Änderungen treten mit ihrer Veröffentlichung sofort in Kraft. Wenn Sie unsere Dienstleistungen nach einer Änderung weiterhin nutzen, gilt dies als Zustimmung zu den Änderungen.

12. Haftungsbeschränkung

IM GRÖSSTMÖGLICHEN GESETZLICH ZULÄSSIGEN UMFANG HAFTET UBDEN® NICHT FÜR MITTELBARE SCHÄDEN, NEBENSCHÄDEN, BESONDERE SCHÄDEN, FOLGESCHÄDEN ODER SCHADENSERSATZ MIT STRAFCHARAKTER, DIE SICH AUS IHRER NUTZUNG UNSERER WEBSITE ODER DIENSTLEISTUNGEN ERGEBEN, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF DATENSCHUTZVERLETZUNGEN, VERLETZUNGEN DER PRIVATSPHÄRE ODER UNBEFUGTEN ZUGRIFF.

13. Google-Nutzerdaten und die Ubden®-App

Dieser Abschnitt gilt für die Google-OAuth-Anwendung, die Ubden® unter dem Namen Ubden® veröffentlicht (die „App“). Diesen Namen sehen Sie auf dem Anmelde- und Zustimmungsbildschirm von Google; die Startseite der App ist www.ubden.com/google-integrations. Hier erklären wir, auf welche Google-Nutzerdaten die App zugreift, wie wir diese Daten verwenden, speichern, schützen und weitergeben, wie lange wir sie aufbewahren und wie Sie den Zugriff widerrufen und die Löschung verlangen können. Für Google-Nutzerdaten hat dieser Abschnitt Vorrang vor allgemeineren oder weniger schützenden Aussagen an anderer Stelle dieses Datenschutzhinweises, einschließlich der Abschnitte 4, 5, 6 und 9.

13.1 Wer die App nutzt

Die App ist kein öffentliches Verbraucherprodukt und bietet keine Selbstregistrierung. Sie wird von befugten Mitarbeitenden von Ubden® und von Kunden genutzt, die Ubden® auf Grundlage eines Dienstleistungsvertrags mit der Verwaltung ihrer Konten bei Google Ads, Google Analytics oder Google Unternehmensprofil beauftragt haben. Kontoinhaber erteilen den Zugriff selbst auf dem Zustimmungsbildschirm von Google und können ihn jederzeit widerrufen (siehe 13.8). Die App richtet sich nicht an Personen unter 18 Jahren.

13.2 Google-Nutzerdaten, auf die die App zugreift

Die App fordert ausschließlich die unten aufgeführten Google-OAuth-Bereiche (Scopes) an. Jeder Bereich wird nur für den daneben genannten Zweck verwendet.

• Google Ads (https://www.googleapis.com/auth/adwords): Namen und IDs der Google-Ads-Konten, auf die Sie zugreifen können (in der Praxis die mit unseren Verwaltungskonten „Ubden Self“, 635-427-6533, und „Ubden Agency“, 610-350-6076, verknüpften Konten), deren Kampagnen, Anzeigengruppen, Anzeigen, Keywords, Zielgruppen, Budgets, Gebote und Conversion-Aktionen sowie Leistungsstatistiken wie Impressionen, Klicks, Kosten und Conversions. Zweck: Berichte über die Kampagnen, mit deren Verwaltung uns der Kontoinhaber beauftragt hat, und deren Verwaltung.
• Google Analytics, nur Lesezugriff (https://www.googleapis.com/auth/analytics.readonly): Analytics-Konten, Properties und Datenstreams, deren Einstellungen sowie aggregierte Berichte wie Nutzer, Sitzungen, Traffic-Quellen, Ereignisse und Conversions. Zweck: Leistungsberichte. Die App kann Analytics-Einstellungen oder -Daten nicht ändern.
• Google Unternehmensprofil (https://www.googleapis.com/auth/business.manage): Unternehmensstandorte und ihre Angaben (Name, Adresse, Telefonnummer, Öffnungszeiten, Kategorien, Website, Attribute), Kundenrezensionen einschließlich des öffentlichen Namens der rezensierenden Person und des Rezensionstexts, Antworten auf Rezensionen, lokale Beiträge sowie Leistungskennzahlen wie Aufrufe in der Google Suche und in Google Maps, Anrufe, Routenanfragen und Suchbegriffe. Zweck: Einträge aktuell halten, Rezensionen beantworten und Beiträge veröffentlichen, und zwar für Profile, die uns gehören oder mit deren Verwaltung wir beauftragt wurden.
• Google Cloud (https://www.googleapis.com/auth/cloud-platform): Ressourcen in Google-Cloud-Projekten, die Ubden® gehören, etwa BigQuery-Datasets und Abfrageergebnisse, Cloud-Storage-Objekte, Logs und Monitoring-Messwerte. Zweck: Betrieb und Analyse der eigenen Cloud-Infrastruktur von Ubden®. Wir nutzen diesen Bereich nicht, um auf Google-Cloud-Projekte anderer Personen oder Organisationen zuzugreifen.
• Anmeldung (openid, https://www.googleapis.com/auth/userinfo.email und, sofern angefordert, https://www.googleapis.com/auth/userinfo.profile): Ihre Google-Konto-ID, Ihre E-Mail-Adresse und, falls angefordert, Ihr Name und Profilbild. Zweck: feststellen, welches Konto die App autorisiert hat, und Sie anmelden.

Die App nutzt keine Google-Workspace-API (etwa Gmail, Google Drive, Google Kalender oder Google Kontakte) und erhält niemals Ihr Google-Passwort.

13.3 Wie wir Google-Nutzerdaten verwenden

Wir verwenden Google-Nutzerdaten ausschließlich, um die vom Kontoinhaber gewünschten Funktionen bereitzustellen und zu verbessern:

• Berichte erstellen und Fragen des Kontoinhabers zu seinen eigenen Werbe-, Analyse-, Unternehmensprofil- und Cloud-Daten beantworten;
• Google-Ads-Kampagnen, Budgets, Keywords und Anzeigen nach Anweisung des Kontoinhabers anlegen, bearbeiten, pausieren oder optimieren;
• Angaben im Unternehmensprofil aktualisieren, Rezensionen beantworten und lokale Beiträge veröffentlichen, die der Kontoinhaber angefordert oder freigegeben hat;
• mit dem Kontoinhaber vereinbarte geplante Aufgaben ausführen, etwa einen wiederkehrenden Bericht oder einen geplanten Beitrag;
• die App sicher halten, Missbrauch verhindern und gesetzliche Pflichten erfüllen.

Wir verwenden Google-Nutzerdaten nicht für eigene oder fremde Werbezwecke (etwa um Zielgruppen zu bilden, Personen per Retargeting anzusprechen oder Anzeigen zu personalisieren), nicht zum Aufbau von Nutzerprofilen oder Datenbanken für andere Zwecke, nicht zum Verkauf oder zur Weitergabe an Datenhändler oder Informationswiederverkäufer, nicht zur Bonitätsprüfung oder Kreditvergabe und nicht für Zwecke, die nicht mit dem vom Kontoinhaber angeforderten Dienst zusammenhängen.

13.4 KI-gestützte Verarbeitung

Mitarbeitende von Ubden® bedienen die App über einen KI-Assistenten. Stellt eine Mitarbeiterin oder ein Mitarbeiter dem Assistenten eine Frage zu einem Konto (zum Beispiel nach einer Zusammenfassung der Kampagnenergebnisse des Vormonats), werden nur die zur Beantwortung nötigen Google-Nutzerdaten an unseren KI-Dienstleister Anthropic PBC (Anbieter des Assistenten Claude) übermittelt, der sie in unserem Auftrag verarbeitet, um die Antwort zu erzeugen. Wir nutzen diesen Anbieter nur zu Bedingungen, die die Verwendung unserer Eingaben und Ausgaben zum Training seiner Modelle nicht erlauben. Google-Nutzerdaten werden weder von uns noch von Empfängern, an die wir sie weitergeben, zur Entwicklung, Verbesserung oder zum Training verallgemeinerter oder nicht personalisierter KI- oder Machine-Learning-Modelle verwendet.

13.5 Weitergabe, Übermittlung und Offenlegung

Wir verkaufen keine Google-Nutzerdaten und geben sie nicht an Werbetreibende, Datenhändler oder sonstige Dritte für deren eigene Zwecke weiter. Wir geben sie nur in folgenden Fällen weiter oder legen sie offen:

• gegenüber Google, wenn wir auf Ihre Anweisung Änderungen in Ihre Google-Dienste schreiben;
• an Dienstleister, die sie in unserem Auftrag und nach unseren Weisungen verarbeiten, beschränkt auf das für die jeweilige Anfrage Erforderliche: unseren KI-Dienstleister (siehe 13.4) und die Anbieter, die von Ubden® kontrollierte Server hosten;
• zwischen den Ubden®-Gesellschaften, die Ihnen den Dienst erbringen (Ubden® LLC, Ubden Teknoloji A.Ş. und Ubden OÜ);
• wenn geltendes Recht, eine Vorschrift oder eine gerichtliche Anordnung dies verlangt oder es zum Schutz vor Betrug, Missbrauch oder Sicherheitsbedrohungen erforderlich ist;
• im Rahmen einer Fusion, Übernahme oder Veräußerung von Vermögenswerten, nachdem wir Sie darüber informiert haben; oder
• mit Ihrer ausdrücklichen Einwilligung.

Mitarbeitende von Ubden® sehen Google-Nutzerdaten nur ein, wenn dies zur Erbringung des beauftragten Dienstes nötig ist, mit Ihrer Einwilligung, zu Sicherheitszwecken wie der Untersuchung von Missbrauch oder zur Erfüllung gesetzlicher Pflichten. Die Daten eines Kunden werden niemals einem anderen Kunden gezeigt.

13.6 Speicherort und Schutz der Daten

OAuth-Tokens und Google-Nutzerdaten werden nur auf Geräten und Servern gespeichert, die Ubden® kontrolliert. Unser KI-Dienstleister hält sie nur während der Verarbeitung einer Anfrage und für den in seinen Bedingungen festgelegten begrenzten Zeitraum vor. Wir schützen die Daten mit folgenden Maßnahmen:

• Verschlüsselung bei der Übertragung: Der gesamte Datenverkehr zu Google-APIs, zu unserem KI-Dienstleister und zwischen unseren eigenen Systemen ist per TLS (HTTPS) verschlüsselt.
• Verschlüsselte Speicherung von Zugangsdaten: Refresh-Tokens und OAuth-Client-Secrets liegen in verschlüsseltem Speicher (einem verschlüsselten Secrets-Tresor oder auf verschlüsselten Datenträgern) und niemals im Quellcode, in URLs oder in geteilten Dokumenten. Zugriffstokens sind kurzlebig (etwa eine Stunde) und werden bei Bedarf neu angefordert.
• Zugriffskontrolle: Nur wenige befugte Mitarbeitende von Ubden® können die App nutzen, jeweils mit einem persönlichen Konto, das durch die Bestätigung in zwei Schritten von Google geschützt ist; der Zugriff wird entzogen, sobald er nicht mehr benötigt wird.
• Minimale Berechtigungen: Die App erreicht nur die Konten, Properties, Profile und Projekte, für die der Kontoinhaber Zugriff gewährt hat, und fordert Lesezugriff an, wo dieser genügt (Google Analytics).
• Systemsicherheit: Unsere Server werden aktuell gehalten und durch Firewalls und Werkzeuge zur Abwehr von Angriffen geschützt; der Zugang zu ihnen ist beschränkt und wird protokolliert.
• Reaktion auf Sicherheitsvorfälle: Betrifft ein Sicherheitsvorfall Google-Nutzerdaten, informieren wir die betroffenen Kontoinhaber und, soweit erforderlich, Google unverzüglich.

13.7 Speicherdauer und Löschung

• OAuth-Tokens werden nur aufbewahrt, solange die Integration aktiv ist. Sie werden innerhalb von 30 Tagen gelöscht, nachdem Sie den Zugriff widerrufen haben, der Dienstleistungsvertrag endet oder Sie die Löschung verlangen.
• Für eine Anfrage abgerufene Google-Nutzerdaten werden nur für diese Anfrage verwendet. Arbeitskopien, die sie enthalten können, etwa Sitzungsprotokolle des KI-Assistenten und temporäre Exporte, werden automatisch innerhalb von 30 Tagen gelöscht.
• Berichte, die wir Ihnen auf Wunsch liefern, werden für die Dauer des Dienstleistungsvertrags aufbewahrt, damit Sie darauf zurückgreifen können, und innerhalb von 30 Tagen nach Vertragsende oder auf Ihren Wunsch gelöscht, sofern das Gesetz keine längere Aufbewahrung vorschreibt.

13.8 Zugriff widerrufen und Löschung verlangen

• Sie können den Zugriff der App jederzeit auf der Seite für Drittanbieter-Apps und -Dienste Ihres Google-Kontos widerrufen: Wählen Sie Ubden® aus und entfernen Sie den Zugriff. Danach kann die App Ihre Daten weder lesen noch ändern.
• Außerdem können Sie die Verknüpfung mit dem Ubden®-Verwaltungskonto in Google Ads aufheben, Ubden® als Verwalter Ihres Unternehmensprofils entfernen oder Ubden®-Nutzer aus Ihrer Google-Analytics-Property entfernen.
• Wenn wir die bei uns gespeicherten Google-Nutzerdaten löschen sollen, schreiben Sie bitte mit dem Betreff „Google data deletion“ an privacy@ubden.com, möglichst von der E-Mail-Adresse des betreffenden Google-Kontos. Wir löschen die Daten innerhalb von 30 Tagen und bestätigen Ihnen die Löschung schriftlich.

Ein Widerruf macht Änderungen, die auf Ihre Anweisung bereits in Ihren Google-Diensten vorgenommen wurden (etwa einen veröffentlichten Beitrag oder eine bearbeitete Kampagne), nicht rückgängig. Diese können Sie direkt im jeweiligen Google-Produkt ändern oder entfernen.

13.9 Erklärung zur eingeschränkten Nutzung (Limited Use)

Die Nutzung von Informationen, die Ubden® über Google-APIs erhält, und deren Übertragung an andere Apps erfolgen gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

13.10 Änderungen und Kontakt

Ändern wir, wie die App auf Google-Nutzerdaten zugreift oder sie verwendet, speichert oder weitergibt, aktualisieren wir diesen Abschnitt vor Inkrafttreten der Änderung, informieren die autorisierenden Kontoinhaber per E-Mail und holen, soweit erforderlich, erneut ihre Einwilligung ein. Fragen zu diesem Abschnitt: privacy@ubden.com. Die Kontaktdaten von Ubden® LLC, Ubden Teknoloji A.Ş. und Ubden OÜ finden Sie in Abschnitt 14.

14. Kontakt

Bei Fragen oder Anliegen zum Datenschutz erreichen Sie uns unter:

• E-Mail: privacy@ubden.com
• USA: 312 W 2nd St Unit #A1052, Casper, WY 82601
• Türkei: Maslak Mah. AOS 55. Sok. No 2/25, Istanbul 34398
• Estland: Veskiposti tn 2-1002, Tallinn 10138