Datenschutzerklärung

Für die Seiten der Plattform, Anfragen und Konten ist Mirey Advertising Verantwortlicher im Sinne der DSGVO. Für die Inhalte, die eine Agentur oder Marke in ihrem Workspace verarbeitet (Briefs, Medien, Kommentare, Kampagnendaten, Daten ihrer Kundinnen und Kunden), ist die Agentur oder Marke verantwortlich; Mirey Advertising verarbeitet diese Daten in ihrem Auftrag (siehe Auftragsverarbeitung).

Adsium läuft auf Servern der Hetzner Online GmbH in Rechenzentren in Deutschland. Beim Aufruf einer Seite verarbeitet der Server IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung, um die Seite auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Server-Protokolle werden nach Speicherdauer der Server-Protokolle in Tagen Tagen gelöscht.

Wenn du über die Startseite einen Zugang anfragst, speichern wir Name, E-Mail, Firma, Website, deine Angaben zur Arbeitsweise (Anzahl der Kunden bzw. Creatives im Monat und wer schneidet), deine Nachricht, den Zeitpunkt deiner Zustimmung und eine verschlüsselte Kennung deiner IP-Adresse (zum Schutz vor Missbrauch, nicht die Adresse selbst).

Wir nutzen die Angaben, um die Anfrage zu prüfen, einen Workspace einzurichten und dich zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) und deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst. Abgelehnte Anfragen löschen wir nach Frist für abgelehnte Anfragen.

Für ein Konto verarbeiten wir E-Mail, Name, Rolle im Workspace und das Passwort als nicht umkehrbaren Hash (bcrypt). Beim Anmelden zählt die Plattform Fehlversuche je E-Mail und IP-Adresse kurzzeitig im Arbeitsspeicher, um Passwort-Raten zu bremsen.

Meldest du dich zentral auf der Startseite an, bekommst du dort keine Sitzung. Stattdessen entsteht ein Einmal-Code, der 60 Sekunden gilt und dich an den Bereich deines Workspace übergibt; gespeichert wird nur ein Hash des Codes.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Plattform) und für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.

Adsium setzt nur Cookies, die für den Dienst technisch nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Werbe- oder Analyse-Cookies und kein Tracking durch Dritte.

• Sitzungs-Cookie (__Secure-adsium_sid): hält dich im Workspace angemeldet, höchstens 30 Tage.
• Geräte-Cookie (adsium_geraet): erkennt ein Gerät, auf dem du dich schon angemeldet hast, damit die Login-Bremse dich nicht aussperrt, höchstens 180 Tage.
• Admin-Cookie (__Host-adsium_admin): nur für Plattform-Admins, höchstens 8 Stunden.

Briefs, Bibliothek, Inspiration, Abgaben, Kommentare, Cutter- und Talent-Links, Kampagnen- und Insights-Daten verarbeitet Mirey Advertising im Auftrag der jeweiligen Agentur oder Marke. Jede Marke liegt in einem eigenen, getrennten Datenbereich. Zugangsdaten zu angebundenen Diensten werden verschlüsselt gespeichert (AES-256-GCM).

Verbindet eine Marke Google Drive oder Dropbox, bleiben Rohmaterial, Abgaben und Fertig-Exporte in diesem Speicher der Marke. Adsium liest dort Dateien und Metadaten für die Bibliothek und legt Abgaben in der gewählten Arbeitsablage ab. Bei Dropbox nutzt Adsium dafür eine eigene Dropbox-App mit Lese- und Schreibrecht auf den gewählten Ordner; der Zugang wird verschlüsselt gespeichert und lässt sich jederzeit trennen.

Auf den Servern von Adsium liegt nur Abgeleitetes und Kleines: Vorschaubilder, kurze Vorschau-Videos, Logos und Uploads, solange sie noch übertragen werden (höchstens 7 Tage). Originale und Abgaben liegen nie dauerhaft dort.

Inhaberinnen, Bearbeiter und Kundinnen können Claude (Anthropic) oder ein anderes KI-Tool mit ihrem Adsium-Konto verbinden, über die Anmeldung bei Adsium oder ein persönliches Token. Das Tool liest dann genau das, was die Person in Adsium sieht; mit ihrer ausdrücklichen Erlaubnis kann es auch Briefs anlegen und bearbeiten, jede Änderung erst nach einer Vorschau und Bestätigung.

Was ein Tool abruft, geht an dessen Anbieter und wird dort nach dessen Bedingungen verarbeitet; die Person entscheidet, welche Fragen sie stellt. Adsium schickt von sich aus nichts. Adsium speichert je Aufruf Zeitpunkt, Person, Tool, Marke, Ergebnis und gekürzte Angaben ohne Zugangsdaten (Protokoll für Sicherheit und Missbrauchserkennung, 180 Tage) sowie die Verbindungen und Tokens selbst nur als Prüfwert. Jede Verbindung lässt sich in den Einstellungen unter KI-Zugang jederzeit widerrufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des vereinbarten Dienstes) und für Inhalte der Workspaces der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für Support, Fehlersuche und Sicherheit kann ein Plattform-Admin von Mirey Advertising eine Einblick-Sitzung in einem Workspace starten. Dafür muss er sich erneut mit Passwort und zweitem Faktor anmelden und einen Grund angeben. Die Einblick-Sitzung endet spätestens nach 60 Minuten und lässt sich nicht verlängern. Solange sie läuft, zeigt jede Seite des Workspace ein Banner „Einblick durch Plattform-Admin“. Beginn, Ende, Grund und der Admin stehen im Audit-Protokoll, das auch der Workspace einsehen kann.

Eine Einblick-Sitzung ist immer nur lesend: Der Admin sieht, was die Inhaberin oder der Inhaber sieht, kann aber nichts ändern, freigeben oder hochladen. Jeder Seitenaufruf darin wird protokolliert. Inhaberinnen und Inhaber sehen alle Betreiberzugriffe in den Einstellungen ihres Workspace.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Betrieb und Support der Plattform) und für Inhalte der Workspaces der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wir geben Daten nur weiter, soweit es für den Dienst nötig ist. Dafür setzen wir diese Dienstleister ein:

• Hetzner Online GmbH, Deutschland: Server, Datenbank und Objektspeicher.
• Google Ireland Ltd. / Google LLC: Google Drive für Medien, wenn ein Workspace es verbindet; Gemini für KI-Funktionen (Texte, Auswertung von Bildern und Videos).
• Meta Platforms Ireland Ltd.: Kampagnen- und Anzeigendaten über die Meta-Schnittstelle, wenn eine Marke ihr Werbekonto verbindet.
• ElevenLabs Inc., USA: Sprachaufnahmen (Voiceover) aus Skripten.
• ScrapeCreators, USA: öffentlich sichtbare Werbeanzeigen und Beiträge für Inspiration und Mitbewerber-Radar.
• Telegram und Dropbox: nur wenn eine Marke sie verbindet, für Benachrichtigungen bzw. den Abruf von Medien.
• SMTP-Anbieter mit Name und Sitz: Versand von E-Mails (Einladungen, Passwort-Links, Freigaben, Hinweise).

Mit allen Unterauftragnehmern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Einige Dienstleister sitzen in den USA oder können Daten dort verarbeiten (Google, Meta, ElevenLabs, ScrapeCreators). Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), soweit der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Wir speichern Daten, solange der Zweck besteht. Kontodaten löschen wir mit dem Ende des Kontos, Inhalte eines Workspace mit dem Ende des Vertrags mit der Agentur oder Marke, Datensicherungen nach Aufbewahrung der Datensicherungen in Tagen Tagen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Schreib dafür an E-Mail-Adresse für Datenschutz-Anfragen. Betrifft deine Anfrage Inhalte eines Workspace, leiten wir sie an die verantwortliche Agentur oder Marke weiter.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei zuständige Aufsichtsbehörde.

Agenturen und Marken, die Adsium nutzen, schließen mit Mirey Advertising einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO: Link oder Anlage zum AV-Vertrag. Er regelt Gegenstand, Dauer, Art der Daten, technische und organisatorische Maßnahmen und die Unterauftragnehmer aus dem Abschnitt Empfänger.

Zum Betreiberzugriff: Für Support, Fehlersuche und Sicherheit kann ein Plattform-Admin von Mirey Advertising eine Einblick-Sitzung in einem Workspace starten. Dafür muss er sich erneut mit Passwort und zweitem Faktor anmelden und einen Grund angeben. Die Einblick-Sitzung endet spätestens nach 60 Minuten und lässt sich nicht verlängern. Solange sie läuft, zeigt jede Seite des Workspace ein Banner „Einblick durch Plattform-Admin“. Beginn, Ende, Grund und der Admin stehen im Audit-Protokoll, das auch der Workspace einsehen kann. Die Agentur oder Marke stimmt diesem Zugriff mit dem AV-Vertrag als Weisung zu und sollte ihre eigenen Kundinnen und Kunden in ihrer Datenschutzerklärung darauf hinweisen.

Technische Maßnahmen unter anderem: getrennte Datenbereiche je Marke mit eigener Datenbankrolle, verschlüsselte Zugangsdaten, Zwei-Faktor-Anmeldung und kurze Sitzungen für Plattform-Admins, Audit-Protokoll aller Admin-Aktionen, nächtliche Datensicherung.