Datenschutzrichtlinie

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Rahmen dieser Anwendung ist:
escape media
Wien, Österreich
Kontakt: [email protected]

2. Zweck der Anwendung

Lightweight ist ein internes Werkzeug der Agentur escape media zur Verwaltung und Erstellung von Meta Ads (Facebook & Instagram Werbeanzeigen). Die Anwendung wird ausschließlich von autorisierten Mitarbeitern und Kunden der Agentur genutzt.

3. Erhobene Daten

Im Rahmen der Nutzung dieser Anwendung werden folgende Daten verarbeitet:

• Meta OAuth-Token: Zugriffstoken, die über Facebook Login for Business ausgestellt werden, um auf Meta Ads-Konten zuzugreifen.
• Ad-Account-Daten: Kampagnen, Ad Sets und Werbeanzeigen aus den verbundenen Meta Werbekonten (nur lesend und schreibend im Auftrag des Nutzers).
• Kreativ-Dateien: Hochgeladene Bilder und Videos werden temporär auf sicheren Cloud-Speichern (Amazon S3) gespeichert und an die Meta Marketing API übermittelt.
• Account-Einstellungen: Konfigurationen wie Standard-Texte, Facebook Page IDs und Instagram Account IDs werden in einer verschlüsselten Datenbank gespeichert.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Verwaltung von Werbekampagnen). Der Zugriff auf Meta-Daten erfolgt ausschließlich mit ausdrücklicher Einwilligung des Nutzers über den OAuth-Flow von Meta (Facebook Login for Business).

5. Datenweitergabe

Daten werden ausschließlich an folgende Dienste übermittelt, soweit dies für den Betrieb der Anwendung erforderlich ist:

• Meta Platforms, Inc.: Für die Erstellung und Verwaltung von Werbeanzeigen über die Meta Marketing API.
• Amazon Web Services (S3): Für die temporäre Speicherung von Kreativ-Dateien.

Eine Weitergabe an Dritte zu Werbezwecken oder an sonstige Dritte findet nicht statt.

6. Speicherdauer

Hochgeladene Kreativ-Dateien werden nach dem erfolgreichen Upload an Meta aus dem lokalen Cache gelöscht. Account-Einstellungen und Kampagnendaten werden so lange gespeichert, wie der Nutzer einen aktiven Account in der Anwendung hat. OAuth-Token werden nach dem Logout oder bei Widerruf der Berechtigung in Meta gelöscht.

7. Rechte der betroffenen Personen

Nutzer haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung ihrer Daten gemäß DSGVO. Anfragen richten Sie bitte an: [email protected]

Die Verbindung zur Meta-App kann jederzeit unter Facebook App-Einstellungen widerrufen werden.

8. Datensicherheit

Die Anwendung verwendet HTTPS für alle Datenübertragungen. Zugriffstoken werden serverseitig verschlüsselt gespeichert und nicht im Browser-Speicher abgelegt. Der Zugang zur Anwendung ist auf autorisierte Nutzer beschränkt.