So geht sugarLENS mit Ihren Daten um

Was aus den Werbeanzeigenmanagern gelesen wird

Kampagnenstruktur und Leistung über die offiziellen Schnittstellen von Meta, Google, TikTok, Snapchat und Reddit: Kampagnen, Anzeigengruppen, Anzeigen, tägliche Ausgaben, Impressions, Klicks, Videoaufrufe, Wiedergabezeit, Conversions sowie aggregierte Zielgruppen-Auswertungen nach Alter, Geschlecht und Land, wie die Plattformen sie bereitstellen.

Vorschauen der Creatives (Thumbnails) werden gespeichert. Bei der KI-Analyse kann ein Video vorübergehend als Datei verarbeitet werden; von Ihnen hochgeladene Masterdateien bleiben in unserem Speicher.

Wir lesen aus keinem Werbekonto einzelne Nutzerprofile, Namen oder Kontaktdaten. Zielgruppendaten sind ausschließlich die aggregierten Auswertungen der Plattformen.

Gespeichert, nicht live abgefragt

Die Daten werden in sugarLENS gespeichert, nicht nur bei Bedarf abgerufen. Nur so sind Trendanalysen über lange Zeiträume, Jahresvergleiche und Creative-Benchmarks möglich.

Gespeichert wird in einer PostgreSQL-Datenbank bei Supabase in der EU (Irland). Das Backend läuft auf Railway, ebenfalls in der EU. Die KI-Analyse läuft auf Google Vertex AI in der EU-Region; der globale Fallback ist deaktiviert.

Die Daten bleiben für die Dauer der Zusammenarbeit gespeichert und werden nicht zu eigenen Zwecken an Dritte weitergegeben.

Wie die Daten geschützt sind

Bei der Übertragung TLS. Im Speicher AES-256 für Datenbank und Dateiablage. Die Zertifizierungen liegen bei den Anbietern, auf denen wir laufen: Supabase ist nach SOC 2 Typ II zertifiziert, die zugrunde liegende AWS-Infrastruktur nach ISO 27001 und SOC 2. JUSTADDSUGAR selbst hält keine eigene Zertifizierung.

Der Zugriff innerhalb von sugarLENS wird in der Datenbank per Row-Level-Security durchgesetzt: Ein Kundenlogin kann immer nur die Marken lesen, die ihm freigegeben wurden, und jede API-Anfrage läuft unter den Rechten dieses Logins.

Zwei Administratoren bei JUSTADDSUGAR verwalten die Zugänge. Mitarbeitende sehen nur die Marken, an denen sie arbeiten. Ein nächtliches Backup kopiert jede Tabelle, die sich nicht von einer Plattform neu laden lässt, in ein zweites, ebenfalls in der EU gehostetes Projekt.

Zugriff auf Ihre Werbekonten

sugarLENS liest über Freigaben, die Sie im Business Manager der jeweiligen Plattform erteilen: eine Partnerzuweisung bei Meta, eine Advertiser-Zuweisung bei TikTok, eine Verwaltungsverknüpfung bei Google Ads. Ausschließlich Leserechte; sugarLENS ändert nie eine Kampagne, ein Budget oder eine Anzeige.

Sie können diese Freigabe in der Plattform jederzeit widerrufen. Ab dann kommen keine neuen Daten mehr an.

Löschung am Ende der Zusammenarbeit

Zwei Schritte. Zuerst stoppt der Datenfluss, weil die Plattformfreigabe widerrufen wird. Dann werden alle gespeicherten Daten der Marke aus der Produktionsdatenbank gelöscht und mit dem nächsten nächtlichen Wechsel auch aus dem Backup.

Organische und Community-Daten

Organische Daten von Facebook und Instagram werden einmal pro Nacht über die Graph API von Meta für die Seiten abgerufen, die Sie verbinden. TikTok organisch über die offizielle TikTok-Schnittstelle mit einer von JUSTADDSUGAR registrierten Anwendung. Kommentare werden gespeichert, um Stimmung zu messen und dem Community-Team das Antworten aus einem Posteingang zu ermöglichen; Antworten und Ausblenden sind nur mit ausdrücklicher Freigabe möglich.

Fragen von Ihrem Datenschutzteam?

Wir beantworten sie schriftlich und schließen einen Auftragsverarbeitungsvertrag. Schreiben Sie an sugarlens@justaddsugar.de.