Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und der AIMpact-Plattform ist:

AIMpact by always-improve.com
Tim Fricker
Röttler Weg 8
79400 Kandern
Deutschland
E-Mail: info@aimpact.app

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

2. Allgemeine Hinweise und Pflichtinformationen

Die folgenden Hinweise geben einen verständlichen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere SaaS-Plattform nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere DSGVO und TDDDG) sowie dieser Datenschutzerklärung.

2.1 Begriffsbestimmungen

Personenbezogene Daten:Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Online-Kennungen).

Verarbeitung:Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Abfragen, Verwenden, Übermitteln, Löschen).

2.2 Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

2.3 SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

3. Datenerfassung auf dieser Website

3.1 Server-Log-Dateien

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in sogenannten Server-Logfiles gespeichert:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse des anfragenden Geräts

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung, Stabilität und Sicherheit unserer Website).

Speicherdauer: Die Logfile-Daten werden nach spätestens 7 Tagen automatisch gelöscht.

3.2 Cookies und Local Storage

Unsere Website verwendet Cookies und ähnliche Speichertechnologien (wie Local Storage). Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

• Technisch notwendige Cookies:Diese Cookies sind für den Betrieb und die grundlegenden Funktionen der Website zwingend erforderlich (z. B. Session-Verwaltung, Sicherheits-Tokens, Authentifizierung). Rechtsgrundlage: § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.
• Optionale Analyse- und Marketing-Cookies: Werden nur eingesetzt, wenn Sie hierfür über unser Cookie-Banner Ihre ausdrückliche Einwilligung erteilt haben. Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website anpassen oder widerrufen.

3.3 Vercel Web Analytics

Wir nutzen Vercel Web Analytics der Vercel Inc., USA. Dieser Analysedienst arbeitet datenschutzfreundlich ohne Cookies und ohne Erfassung von personenbezogenen IP-Adressen im Klartext. Es werden lediglich aggregierte Metriken (Seitenaufrufe, Betriebssysteme, Herkunftsregionen) verarbeitet, um die Performance unserer Website zu optimieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Webauftritts).

3.4 Google Analytics 4 (GA4)

Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). GA4 verwendet Cookies, um die Nutzung unserer Website zu analysieren.

Auf dieser Website ist die IP-Anonymisierung standardmäßig aktiviert. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Speicherung gekürzt. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung über Cookie-Banner). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

3.5 Meta Pixel & Conversions API

Mit Ihrer Einwilligung setzen wir das Meta Pixel sowie die Meta Conversions API der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ein. Dies ermöglicht es uns, das Verhalten von Besuchern nachzuverfolgen, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden.

Meta verarbeitet diese Daten in eigener datenschutzrechtlicher Verantwortung und ordnet sie ggf. Ihrem dortigen Nutzerkonto zu. Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung über Cookie-Banner).

3.6 E-Mail-Kommunikation und Newsletter (Klaviyo)

Sofern Sie unseren Newsletter abonnieren oder sich für Marketing-Updates registrieren, verwenden wir den Dienst Klaviyo (Klaviyo Inc., 125 Summer St, Boston, MA 02110, USA). Dabei verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen.

Der Versand erfolgt im Double-Opt-In-Verfahren. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert. Sie können den Bezug unseres Newsletters jederzeit über den Abmelde-Link in jeder E-Mail abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.7 Kontaktaufnahme per E-Mail oder Formular

Wenn Sie uns per E-Mail oder über ein Formular Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen).

4. Hosting und Content Delivery Networks (CDN)

4.1 Vercel

Unsere Website und Plattform werden bei Vercel gehostet (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA). Vercel stellt das globale Serverless- und Edge-Netzwerk bereit.

Vercel verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrages (AVV) gemäß Art. 28 DSGVO und ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots).

4.2 Supabase (Datenbank, Authentifizierung & Storage)

Für die Speicherung von Nutzerkontodaten, Konfigurationen, Anwendungsdaten und Datei-Uploads sowie für die Benutzerauthentifizierung setzen wir Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur / USA) ein.

Passwörter werden niemals im Klartext gespeichert, sondern mit modernen kryptografischen Verfahren (Argon2 / Bcrypt) irreversibel gehasht. Die Verbindung zur Datenbank erfolgt ausschließlich über verschlüsselte TLS-Verbindungen. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV) inkl. EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer hochsicheren Datenbankinfrastruktur).

4.3 Upstash QStash (Hintergrundverarbeitung)

Für die asynchrone Ausführung zeitintensiver Hintergrundaufgaben (z. B. Daten-Synchronisation, automatisierte Reporting-Jobs) nutzen wir den serverlosen Queue-Dienst QStash von Upstash Inc., USA. Über QStash werden lediglich technische Job-Parameter und Trigger übertragen, keine personenbezogenen Endkundendaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Hintergrundverarbeitung).

5. Plattform-Funktionen und Drittanbieter-Integrationen

Sofern Sie die SaaS-Funktionen von AIMpact nutzen und Drittkonten verbinden, verarbeiten wir Daten aus den jeweiligen Schnittstellen:

5.1 Meta / Facebook Marketing API

Wenn Sie Ihr Meta-Werbekonto verbinden, verarbeiten wir:

• Werbekonto-Stammdaten und Kontostatus
• Kampagnendaten, Adsets und Anzeigen-Konfigurationen
• Performance-Metriken (Spend, Impressionen, Klicks, ROAS, Conversions)
• Creative-Assets (Bilder, Videos, Werbetexte)
• Öffentliche Kommentare zu Ihren Werbeanzeigen zwecks Sentiment- und Reaktions-Management

Die Autorisierung erfolgt über den offiziellen OAuth-Flow von Meta. Sie können die Berechtigung jederzeit in den Einstellungen Ihres Meta Business Managers widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Kontoverbindung).

5.2 Shopify E-Commerce Integration

Wenn Sie einen Shopify-Shop an AIMpact anbinden, rufen wir Daten über die offizielle Shopify Admin API und ggf. Storefront API ab:

• Shop-Stammdaten (Shop-Name, Domain, Währung, Zeitzone)
• Produktkatalog (Produkte, Varianten, Preise, Verfügbarkeit)
• Bestands- und Storefront-Inhalte
• Bestelldaten zur Marketing-Attribution: Bestellnummer, Betrag, Zeitstempel, Produktpositionen, Marketing-Herkunft (UTM-Parameter).

Pseudonymisierung von Endkundendaten: Soweit Endkundendaten im Rahmen der Attribution verarbeitet werden, speichern wir E-Mail-Adressen und sensible Identifikatoren vorrangig in pseudonymisierter Form (SHA-256-Hash). IP-Adressen werden vor der Speicherung gekürzt bzw. pseudonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i.V.m. Art. 28 DSGVO (Auftragsverarbeitung).

5.3 Google Ads Integration

Bei Anbindung Ihres Google Ads-Kontos verarbeiten wir Kampagnendaten, Performance-Metriken und Suchbegriffe. Sofern Sie die Offline-Conversion-Synchronisation aktivieren, können Conversion-Daten mit Google Click Identifiers (GCLID) über die Google Ads API übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.

5.4 Google Drive Integration (optional)

Wenn Sie die Google Drive-Anbindung nutzen, erhält AIMpact ausschließlich lesenden Zugriff (Scope: drive.readonly) auf von Ihnen ausgewählte Ordner/Dateien, um Werbemittel und Creatives in AIMpact zu importieren. Tokens werden verschlüsselt gespeichert und Sie können den Zugriff jederzeit in Ihrem Google-Konto widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.

5.5 Google Calendar & Meet Integration (optional)

Sofern Sie die Google Calendar- oder Meet-Integration aktivieren, verarbeiten wir Kalendertermine zur Sales-Pipeline-Synchronisation sowie nach Freigabe Besprechungstranskripte zur Erstellung automatisierter Zusammenfassungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.

5.6 Slack Integration (optional)

Wenn Sie die Slack-Integration aktivieren, verarbeiten wir Channel-IDs und Webhooks, um automatisierte Reports, Alerts und Benachrichtigungen in die von Ihnen gewählten Kanäle zu senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.7 ClickUp Integration (optional)

Bei Verbindung mit ClickUp synchronisieren wir nach Ihrer Freigabe Aufgaben-Metadaten und ausgewählte Wissensdokumente (Knowledge Base). Sie können die Synchronisation einzelner Dokumente jederzeit anpassen oder beenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. KI-gestützte Funktionen (Künstliche Intelligenz)

AIMpact setzt fortschrittliche Modelle der künstlichen Intelligenz ein, insbesondere Google Gemini (Google Ireland Limited / Google LLC) sowie ergänzend spezialisierte Modelle (z. B. Google Veo / Imagen für Creatives, optional OpenAI oder Anthropic).

Einsatzbereiche der KI umfassen:

• AIMq Chat-Assistent zur Analyse von Kampagnen- und E-Commerce-Daten
• Automatisierte Kommentaranalyse (Sentiment-Erkennung, Kategorisierung, Tagging)
• KI-generierte Antwortvorschläge für Social-Media-Interaktionen
• Automatisierte Erstellung von Adset-Briefings und Creative-Konzepten
• Visuelle Analyse von Werbeanzeigen (Gemini Vision)
• Semantische Vektorisierung (Embeddings) für Suchfunktionen in der Knowledge Base
• KI-gestützte Zusammenfassung von Meeting-Transkripten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Zahlungsabwicklung (Stripe)

Für die Abwicklung von kostenpflichtigen Abonnements und Rechnungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland / Stripe Inc., USA).

Zahlungsdaten (wie Kreditkartennummern oder Bankverbindungen) werden direkt über verschlüsselte Schnittstellen an Stripe übermittelt und zu keinem Zeitpunkt auf unseren eigenen Servern gespeichert. Stripe ist PCI-DSS Level 1 zertifiziert und nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. E-Mail-Versand und Benachrichtigungen

Für den Versand transaktionaler System-E-Mails (z. B. Passwort-Zurücksetzen, Einladungen, wichtige Account-Benachrichtigungen) nutzen wir den E-Mail-Dienst Resend (Resend Inc., 2261 Market St #5039, San Francisco, CA 94114, USA) sowie Supabase Auth.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger E-Mail-Zustellung).

9. Datenübermittlung in Drittländer

Einige unserer Dienstleister (z. B. Vercel, Supabase, Google, Stripe, Resend, Meta, Shopify, Upstash, ClickUp) haben ihren Sitz in den USA oder verarbeiten Daten auf Servern außerhalb des Europäischen Wirtschaftsraums (EWR).

Die Übermittlung erfolgt auf Grundlage von:

• Dem EU-US Data Privacy Framework (für Teilnehmer, die nach diesem Rahmenwerk zertifiziert sind, liegt ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vor).
• Den Standardvertragsklauseln der EU-Kommission (Standard Contractual Clauses, Art. 46 Abs. 2 lit. c DSGVO) inklusive zusätzlicher technischer und organisatorischer Schutzmaßnahmen (TOMs).
• Ggf. Ihrer ausdrücklichen Einwilligung im Einzelfall (Art. 49 Abs. 1 lit. a DSGVO).

10. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen umfassende Betroffenenrechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32, 70025 Stuttgart
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: 0711/61 55 41-0
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: info@aimpact.app

11. Auftragsverarbeitung für Shop-Betreiber & Agenturen (Art. 28 DSGVO)

Sofern Sie als Shop-Betreiber oder beauftragte Marketing-Agentur AIMpact zur Attribution, Optimierung von Kampagnen oder zum Kommentar-Management einsetzen, fungiert AIMpact in diesem Verhältnis als Auftragsverarbeiter gemäß Art. 28 DSGVO. Sie verbleiben der Verantwortliche im Sinne des Datenschutzrechts.

Wir verarbeiten Endkundendaten ausschließlich auf Ihre dokumentierte Weisung und zu den vereinbarten Vertragszwecken.

Eingesetzte Unterauftragnehmer (Sub-processors)

Einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO inklusive der technischen und organisatorischen Maßnahmen (TOMs) stellen wir Ihnen auf Anfrage gerne bereit. Bitte kontaktieren Sie uns unter: info@aimpact.app

12. Datenlöschung (Meta / Facebook)

Gemäß den Vorgaben der Meta-Plattform bieten wir ein klares Verfahren zur Datenlöschung (User Data Deletion Callback). Wenn Sie die Verbindung zwischen Ihrem Facebook-/Instagram-Konto und AIMpact trennen möchten, können Sie dies in Ihren Meta-Kontoeinstellungen tun oder uns eine formlose Anfrage an info@aimpact.app senden. Alle verknüpften Zugriffs-Tokens und temporär zwischengespeicherten Daten werden daraufhin unverzüglich aus unseren Systemen entfernt.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und wird kontinuierlich an die Weiterentwicklung unserer Plattform sowie an geänderte gesetzliche Rahmenbedingungen angepasst.