Datenschutzerklärung.

1. Verantwortliche Stelle

PimpUP GmbH
Hermann-Staudinger-Straße 3b
76829 Landau in der Pfalz
Telefon: +49 178 5768120
E-Mail: kontakt@pimpup.io

Vertreten durch die Geschäftsführer Nicolas Keppel und Tim Wiedrig. Weitere Angaben finden Sie im Impressum.

2. Wer die Plattform nutzt

Jarvis ist die interne Arbeitsplattform der PimpUP GmbH. Sie steht Beschäftigten der PimpUP GmbH zur Verfügung, die sich mit ihrem geschäftlichen Google Konto anmelden.

Unter client.pimpup.ai gibt es außerdem einen Kundenbereich des Ad-Managers. Dort sehen Ansprechpersonen unserer Kunden die Werbezahlen ihres eigenen Unternehmens. Einen Zugang gibt es nur auf Einladung durch uns; eine öffentliche Registrierung gibt es nicht. Jede eingeladene Person sieht ausschließlich die Daten der Unternehmen, für die wir sie freigeschaltet haben, und kann dort nichts ändern.

3. Daten bei Anmeldung und Nutzung

Beschäftigte der PimpUP GmbH

Bei der Anmeldung über Google verarbeiten wir die Nutzerkennung, den Anzeigenamen und die geschäftliche E-Mail-Adresse der angemeldeten Person. Bei der Nutzung entstehen darüber hinaus die Inhalte, die Beschäftigte selbst in die Plattform eingeben, sowie technische Protokolldaten, die für den sicheren Betrieb erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Kundenbereich

Für eingeladene Personen speichern wir Name, geschäftliche E-Mail-Adresse, das Unternehmen, für das der Zugang gilt, bis wann er gilt, sowie den Zeitpunkt der Einladung und der letzten Nutzung. Den Zugang öffnet ohne Passwort ein persönlicher Link, den wir an diese E-Mail-Adresse schicken; er gilt bis zu dem Datum, das wir beim Einladen festlegen. Öffnet jemand den Link auf einem Gerät zum ersten Mal, schicken wir einen sechsstelligen Bestätigungscode an dieselbe Adresse; er gilt 10 Minuten. Von Link und Code speichern wir nur einen Prüfwert, aus dem sie sich nicht zurückrechnen lassen. Zum Schutz vor Missbrauch zählen wir Versuche je IP-Adresse für 15 Minuten im Arbeitsspeicher des Servers; diese Zählung wird nicht dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Zugangs im Rahmen der Zusammenarbeit mit dem jeweiligen Kunden) und Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Die Daten eines Zugangs speichern wir, bis wir den Zugang entziehen oder die Zusammenarbeit mit dem Kunden endet. Bestätigungscodes löschen wir nach 30 Tagen.

Einladungen und Bestätigungscodes

Einladungen und Bestätigungscodes verschicken wir über den Dienst Brevo der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich, als Auftragsverarbeiter nach Art. 28 DSGVO. Brevo erhält dafür Name und E-Mail-Adresse der Person und bei Einladungen den Namen des Unternehmens, den Link und das Datum, bis zu dem er gilt, bei Bestätigungen den Code.

4. Cookies

Wir setzen nur Cookies, die für die Anmeldung technisch nötig sind, und keine Cookies für Werbung, Reichweitenmessung oder Analysedienste. Für Beschäftigte hält nach der Anmeldung ein Cookie die Sitzung für höchstens 7 Tage; während einer Anmeldung über Google kommen drei Sicherheits-Cookies hinzu, die nach 10 Minuten verfallen. Im Kundenbereich gilt ein eigenes Cookie nur für client.pimpup.ai: Es hält ein bestätigtes Gerät angemeldet, solange der Zugang gilt, höchstens 400 Tage; während der Bestätigung kommt ein Cookie hinzu, das nach 10 Minuten verfällt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

5. Hosting

Wir betreiben Jarvis und den Kundenbereich auf einem gemieteten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, mit Standort in Deutschland. Hetzner verarbeitet dabei Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; hierzu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Sicherungskopien und die Umwandlung von Sprachaufnahmen in Text laufen zusätzlich auf einem eigenen Rechner in unseren Büroräumen. Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

6. Weitere Dienstleister von Jarvis

Für einzelne Funktionen von Jarvis geben wir Inhalte, die Beschäftigte eingeben, an Dienstleister weiter, die sie in unserem Auftrag verarbeiten: für KI-Antworten an OpenRouter (USA) und die dort angebundenen Modellanbieter Anthropic, OpenAI und Google; für Nachrichten, Aufgaben und Kundenverwaltung an Slack, Google Workspace, Asana und Pipedrive; für Sprachausgabe an ElevenLabs; für die Messung von Werbeergebnissen an OneTrack. Soweit Daten dabei in die USA gehen, stützen wir die Übermittlung auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln. Der Kundenbereich nutzt keinen dieser Dienste.

7. Anbindung an die Meta Marketing API

Die PimpUP GmbH betreut als Werbeagentur Werbekonten ihrer Kunden auf den Meta-Plattformen (Facebook und Instagram). Jarvis ruft dafür über die Meta Marketing API (Berechtigung „ads_read“) Leistungsdaten dieser Werbekonten ab.

Welche Daten werden abgerufen?

Abgerufen werden ausschließlich Werbe-Leistungsdaten auf Konto-, Kampagnen- und Anzeigenebene: zum Beispiel Werbeausgaben, Impressionen, Klicks und Ergebniszahlen als Summenwerte sowie Namen, Texte, Vorschaubilder und Links der Anzeigen. Wir rufen keine Profildaten, keine Zielgruppenlisten und keine Einzelpersonen betreffenden Ereignisdaten von Nutzerinnen und Nutzern der Meta-Plattformen ab. Eine Ausnahme: Für die Auswertung einzelner Anzeigen kann unser Team die öffentlichen Kommentare unter einer Anzeige abrufen; dabei verarbeiten wir den angezeigten Namen und den Text des Kommentars.

Zweck und Rechtsgrundlage

Die Daten dienen der Auswertung und Optimierung der von uns betreuten Werbekampagnen sowie dem Berichtswesen gegenüber unseren Kunden, auch über den Kundenbereich: Dort sieht jeder Kunde die Daten seiner eigenen Werbekonten, nie die anderer Kunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der vertragsgemäßen Betreuung der Kundenkonten. Soweit wir dabei im Auftrag unserer Kunden handeln, erfolgt die Verarbeitung auf Grundlage der mit ihnen geschlossenen Verträge.

Speicherdauer

Die abgerufenen Werbedaten speichern wir für die Dauer der jeweiligen Kundenbeziehung. Auf Wunsch eines Kunden löschen wir die zu seinen Werbekonten gespeicherten Daten; eine Anleitung dazu finden Sie auf der Seite Datenlöschung.

8. Anbindung an die Google Ads API

Für die von uns betreuten Google-Ads-Konten unserer Kunden ruft Jarvis über die Google Ads API in gleicher Weise ausschließlich aggregierte Leistungsdaten auf Kampagnenebene ab (zum Beispiel Ausgaben, Impressionen und Klicks). Zweck, Rechtsgrundlage, Speicherdauer und Löschung entsprechen Abschnitt 7.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung (Art. 15 bis 21 DSGVO). Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu, für uns ist das der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Für alle Anliegen rund um den Datenschutz erreichen Sie uns unter kontakt@pimpup.io.