Auftragsverarbeitung — Zusammenfassung
Wer wofür verantwortlich ist
Nutzt Ihre Agentur die Software, entscheiden Sie, was mit den Daten Ihrer Kunden geschieht: Sie sind der Verantwortliche. Wir verarbeiten diese Daten nur nach Ihrer Weisung, als Ihr Auftragsverarbeiter nach Art. 28 DSGVO: Ziad Amer – adbirdie, Lehrter Str. 24B, 10557 Berlin, Deutschland. Der vollständige Auftragsverarbeitungsvertrag wird im Rahmen der Einrichtung unterzeichnet.
Den vollständigen Vertrag senden wir mit dem Bestellformular, und vorher jedem, der danach fragt.
Was wir in Ihrem Auftrag verarbeiten
- Die Kampagnen-, Anzeigengruppen-, Anzeigen- und Leistungsdaten, die die Software aus den verbundenen Meta-Werbekonten liest.
- Den von Ihnen verbundenen Meta-System-User-Token, verschlüsselt gespeichert.
- Die Konten Ihrer Teammitglieder: E-Mail-Adressen und Anmeldedaten.
- Unterhaltungen mit Birdie, die Vorschläge, die es vorbereitet, die Freigaben Ihres Teams und das Prüfprotokoll zu jedem davon.
- Die Entscheidungen und Kommentare Ihrer Kunden auf den Freigabeseiten, die Sie ihnen senden.
- Die Benachrichtigungs-E-Mails, die die Software Ihrem Team sendet.
- Diktierte Sprache, die für die Dauer einer Anfrage im Arbeitsspeicher verarbeitet und nie gespeichert wird.
- Die Briefings, die Ihr Team für Bildentwürfe schreibt, die Markendateien Ihrer Kunden (Logos, Produktfotos, Referenzbilder und Schriften) und die daraus erstellten Entwürfe.
Wo gehostet wird
Alles oben Genannte wird in der Europäischen Union gespeichert: Anwendung, Datenbank und Backups laufen bei Render in Frankfurt am Main, und die Dateien ziehen von Render in einen auf die EU beschränkten Speicher bei Cloudflare um. Sprache wird auf unseren eigenen Servern in derselben Region transkribiert. Bildentwürfe erstellt Google in seiner EU-Multiregion, die die Verarbeitung in der EU hält. Zwei Anbieter in der Tabelle unten verarbeiten Daten außerhalb der EU, auf Grundlage dieses Vertrags: Anthropic, dessen KI-Modell die Kontodaten in den USA liest, und Google Workspace, das die E-Mails versendet.
Wer uns hilft
| Unterauftragsverarbeiter | Wofür | Wo |
|---|---|---|
| Render Services, Inc. | Hosting von Anwendung, Datenbank, Dateien und Backups | EU (Frankfurt) |
| Anthropic Ireland, Limited | Das KI-Modell, das Kontodaten liest und Vorschläge vorbereitet | USA (Anthropic, PBC), auf Grundlage der EU-Standardvertragsklauseln im Auftragsverarbeitungszusatz von Anthropic |
| Google Cloud EMEA Limited (Workspace) | Versand der Benachrichtigungs-E-Mails und der Einladungen | Rechenzentren von Google, auch in den USA, auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln in den Auftragsverarbeitungsbedingungen von Google |
| Cloudflare, Inc. (R2) | Speicherung von Dateien: Werbemittel-Bibliothek, Dateien aus Chats, Markendateien und Bildentwürfe | EU (ein auf die EU beschränkter Speicher) |
| Google Cloud EMEA Limited (Gemini Enterprise Agent Platform) | Erstellen von Bildentwürfen aus dem Briefing Ihres Teams und den Produkt- und Referenzbildern Ihrer Kunden; kein Training damit | EU (Googles EU-Multiregion) |
Meta ist nicht unser Unterauftragsverarbeiter: Sie verbinden Ihren eigenen Business Manager, und Ihre Beziehung zu Meta bleibt Ihre.
Wie geschützt wird
- Meta-Token verschlüsselt die Anwendung mit Schlüsseln je Arbeitsbereich; sie stehen nie in Code, Konfiguration oder Protokollen.
- Jeder Arbeitsbereich ist von jedem anderen getrennt, in der Anwendung wie in der Datenbank selbst.
- Jeder Vorschlag, jede Freigabe und jede Aktion wird in ein nur anfügbares, per Hash verkettetes Prüfprotokoll geschrieben, dessen Änderung oder Löschung die Datenbank selbst verweigert.
- Jedes Konto meldet sich mit einem zweiten Faktor an.
Wie gelöscht wird
Bildentwürfe, die Ihr Team nicht freigibt, werden nach 30 Tagen gelöscht. Wenn Sie gehen, übergeben wir Ihnen zuerst einen Export Ihres Prüfprotokolls. Danach werden die Daten Ihres Arbeitsbereichs, Ihre Werbemittel und der gespeicherte Token gelöscht, innerhalb von 30 Tagen nach Vertragsende — bis auf das Prüfprotokoll.
Das Prüfprotokoll bleibt: Es ist der Nachweis dessen, was die Software in Ihren Werbekonten getan hat, derselbe, den Sie erhalten haben. Es enthält keinen freien Text; die E-Mail-Adressen Ihrer Teammitglieder an seinen Einträgen sind die einzige personenbezogene Angabe darin. Wie lange es aufbewahrt wird, legt der vollständige Auftragsverarbeitungsvertrag fest.