← Zurück zu Prads

Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie Prads, ein Dienst der Youro GmbH, Daten verarbeitet, wenn Marken ihr Meta-Werbekonto mit Prads verbinden, um Werbekampagnen erstellen, steuern und auswerten zu lassen.

1. Verantwortliche Stelle

2. Was Prads tut

Prads ist ein Software-Dienst, mit dem Marken ihr Meta-(Facebook/Instagram-)Werbekonto anbinden. Nach ausdrücklicher Freigabe durch die Marke kann Prads in deren Auftrag Werbe-Creatives (Bilder und Videos) zu Meta hochladen, Kampagnen anlegen, sie pausieren/aktivieren/im Budget anpassen oder löschen und Leistungskennzahlen auslesen und darstellen.

3. Verbindung des Meta-Kontos (OAuth)

Die Anbindung erfolgt über Facebook Login for Business. Die Marke autorisiert den Zugriff selbst im Facebook-Anmeldefenster und wählt dort aus, auf welches Werbekonto und welche Seite Prads zugreifen darf. Wir fragen nur die für den Betrieb nötigen Berechtigungen an (ads_management, ads_read, business_management, pages_show_list, pages_read_engagement, pages_manage_ads).

4. Verarbeitete Datenkategorien

• Meta-Business-, Werbekonto-, Seiten- und Pixel-IDs
• Zugriffs-Token (verschlüsselt gespeichert, siehe §7)
• Meta-User-ID der verbindenden Person (nur zur Umsetzung von Löschanfragen)
• Kampagnen-/Anzeigengruppen-/Anzeigen-Konfigurationen
• Leistungskennzahlen (Impressionen, Klicks, CTR, CPM, Conversions, ROAS, CPA, Frequenz)
• Marken-Profil-Angaben (Tonalität, Zielgruppe, Produktinformationen)

Für die Werbeauswertung verarbeiten wir keine Klarnamen, E-Mail-Adressen oder Anschriften von Endkund:innen der Marke — es werden ausschließlich aggregierte Leistungskennzahlen genutzt.

5. Zwecke der Verarbeitung

• Anbinden und Verwalten des Werbekontos im Auftrag der Marke
• Erstellen, Steuern und Optimieren von Kampagnen
• Auswertung der Werbeleistung und Handlungsempfehlungen
• Sicherheit, Fehleranalyse und Nachvollziehbarkeit (Audit-Log)

6. Rechtsgrundlagen (DSGVO)

• Art. 6 Abs. 1 lit. b (Vertragserfüllung) — Erbringung des beauftragten Dienstes
• Art. 6 Abs. 1 lit. a (Einwilligung) — Verbindung des Meta-Kontos, optionale Datenimporte
• Art. 6 Abs. 1 lit. f (berechtigtes Interesse) — Sicherheit, Audit, Fehleranalyse

7. Speicherung & Sicherheit der Token

Zugriffs-Token werden verschlüsselt gespeichert (Fernet/AES-128, HMAC-geschützt); der Schlüssel wird getrennt von der Datenbank aufbewahrt. Die Speicherung erfolgt in einer EU-Datenbank (Supabase, Frankfurt). Über alle schreibenden Aktionen führen wir ein Audit-Log.

8. Auftragsverarbeiter / Drittanbieter

• Supabase (EU/Frankfurt) — Hosting/Datenbank
• Meta Platforms — Werbeauslieferung (die verbundene Marke ist selbst Meta-Kunde)
• KI-Anbieter für die Creative-Erstellung (Bild/Video/Text)

Zu jedem Auftragsverarbeiter besteht bzw. wird ein Auftragsverarbeitungsvertrag (AVV) geschlossen.

9. Speicherdauer

Audit- und Leistungsdaten speichern wir so lange, wie es für den Betrieb und die Nachvollziehbarkeit nötig ist (Richtwert: 24 Monate). Zugriffs-Token werden bei Verbindungstrennung sofort gelöscht.

10. Verbindung trennen (Widerruf)

Die Marke kann die Verbindung jederzeit in Prads über „Verbindung trennen" beenden. Dabei wird der gespeicherte Token gelöscht und die Zugriffsberechtigung — soweit möglich — auch auf Meta-Seite widerrufen.

11. Löschung deiner Daten

Du kannst die Löschung deiner bei Prads gespeicherten Meta-Daten verlangen: in Prads über „Verbindung trennen"; durch Entfernen der App in deinen Facebook-Einstellungen (Meta meldet uns das automatisch, wir widerrufen daraufhin alle Token deines Kontos); oder per E-Mail an hello@youro.shop.

12. Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit sowie Beschwerde bei einer Aufsichtsbehörde. Anfragen an: hello@youro.shop.