So geht sugarLENS mit Ihren Daten um

Was aus den Werbeanzeigenmanagern gelesen wird

Kampagnenstruktur und Leistung über die offiziellen Schnittstellen von Meta, Google, TikTok, Snapchat und Reddit: Kampagnen, Anzeigengruppen, Anzeigen, tägliche Ausgaben, Impressions, Klicks, Videoaufrufe, Wiedergabezeit, Conversions sowie aggregierte Zielgruppen-Auswertungen nach Alter, Geschlecht und Land, wie die Plattformen sie bereitstellen.

Vorschauen der Creatives (Thumbnails) werden gespeichert. Bei der KI-Analyse kann ein Video vorübergehend als Datei verarbeitet werden; von Ihnen hochgeladene Masterdateien bleiben in unserem Speicher.

Wir lesen aus keinem Werbekonto einzelne Nutzerprofile, Namen oder Kontaktdaten. Zielgruppendaten sind ausschließlich die aggregierten Auswertungen der Plattformen.

Gespeichert, nicht live abgefragt

Die Daten werden in sugarLENS gespeichert, nicht nur bei Bedarf abgerufen. Nur so sind Trendanalysen über lange Zeiträume, Jahresvergleiche und Creative-Benchmarks möglich.

Gespeichert wird in einer PostgreSQL-Datenbank bei Supabase in der EU (Irland). Das Backend läuft auf Railway, ebenfalls in der EU. Die KI-Analyse läuft auf Google Vertex AI in der EU-Region; der globale Fallback ist deaktiviert.

Die Daten bleiben für die Dauer der Zusammenarbeit gespeichert und werden nicht zu eigenen Zwecken an Dritte weitergegeben.

Wie die Daten geschützt sind

Bei der Übertragung TLS. Im Speicher AES-256 für Datenbank und Dateiablage. Die Zertifizierungen liegen bei den Anbietern, auf denen wir laufen: Supabase ist nach SOC 2 Typ II zertifiziert, die zugrunde liegende AWS-Infrastruktur nach ISO 27001 und SOC 2. JUSTADDSUGAR selbst hält keine eigene Zertifizierung.

Der Zugriff innerhalb von sugarLENS wird in der Datenbank per Row-Level-Security durchgesetzt: Ein Kundenlogin kann immer nur die Marken lesen, die ihm freigegeben wurden, und jede API-Anfrage läuft unter den Rechten dieses Logins.

Die Zugänge verwaltet das Admin- und Media-Team von JUSTADDSUGAR; ein Kunde kann seine eigenen Logins zusätzlich selbst verwalten, innerhalb seines Sitzkontingents und seiner eigenen E-Mail-Domain. Jeder Login kann eine Zwei-Faktor-Authentifizierung per Authenticator-App oder E-Mail-Code einschalten, eine Organisation kann sie verpflichtend machen. Jede Zugriffsänderung landet in einem Audit-Log, Kundenlogins haben einen Zugriffszeitraum, aus Datenlecks bekannte Passwörter werden abgelehnt, und Mitarbeitende sehen nur die Marken, an denen sie arbeiten. Ein nächtliches Backup kopiert jede Tabelle, die sich nicht von einer Plattform neu laden lässt, in ein zweites, ebenfalls in der EU gehostetes Projekt.

Zugriff auf Ihre Werbekonten

sugarLENS liest über Freigaben, die Sie im Business Manager der jeweiligen Plattform erteilen: eine Partnerzuweisung bei Meta, eine Advertiser-Zuweisung bei TikTok, eine Verwaltungsverknüpfung bei Google Ads. Ausschließlich Leserechte; sugarLENS ändert nie eine Kampagne, ein Budget oder eine Anzeige.

Sie können diese Freigabe in der Plattform jederzeit widerrufen. Ab dann kommen keine neuen Daten mehr an.

Löschung am Ende der Zusammenarbeit

Zwei Schritte. Zuerst stoppt der Datenfluss, weil die Plattformfreigabe widerrufen wird. Dann werden alle gespeicherten Daten der Marke aus der Produktionsdatenbank gelöscht und mit dem nächsten nächtlichen Wechsel auch aus dem Backup.

Organische und Community-Daten

Organische Daten von Facebook und Instagram werden einmal pro Nacht über Metas Graph API für die von Ihnen verbundenen Seiten abgerufen, TikTok organisch über die offizielle TikTok-Schnittstelle, YouTube über die YouTube Analytics API für einen von Ihnen autorisierten Kanal und LinkedIn über die Community Management API für eine von Ihnen freigegebene Unternehmensseite.

Kommentare werden unter den Anzeigen der Marke und unter ihren eigenen Posts und Videos gelesen: Facebook und Instagram über Metas Graph API, TikTok über die offiziellen TikTok-Schnittstellen, YouTube über die YouTube Data API für die Anzeigenvideos der Marke und ihren verbundenen Kanal. Sie werden gespeichert, um Sentiment zu messen und dem Community-Team das Antworten aus einer Inbox zu ermöglichen; Antworten und Ausblenden sind nur mit ausdrücklicher Freigabe möglich, auf YouTube gar nicht.

sugarLENS speichert nicht, wer einen Kommentar geschrieben hat: Weder der Name noch die Plattform-ID der Person wird aufbewahrt. Stattdessen verlinkt jeder Kommentar auf seinen Post auf der Plattform, wo der ganze Verlauf zu lesen ist. Ob ein Kommentar eine Antwort der Marke selbst ist, wird beim Einlesen entschieden und nur als Ja oder Nein gespeichert.

Wettbewerberdaten

Competitor Intel liest nur, was Wettbewerber öffentlich zeigen: Instagram-Business- und Creator-Profile über Metas Business-Discovery-Schnittstelle, öffentliche Kanal- und Videostatistiken von YouTube über die YouTube Data API, die Anzeigen in der TikTok-Ad-Library über deren Commercial Content API und die Anzeigen im Google Ads Transparency Center über Googles öffentlichen Datensatz. Aus den eigenen Werbekonten oder Seiten eines Wettbewerbers wird nichts gelesen.

Nutzungsanalyse in sugarLENS

sugarLENS erfasst, welche Ansichten und Funktionen ein Login nutzt, wann und wie lange, damit wir wissen, was wir verbessern sollten. Was jemand eintippt, wird nie erfasst. Jeder Login kann das in Mein Profil abschalten; dabei werden auch die bis dahin zu diesem Login erfassten Nutzungsdaten gelöscht. Nach 13 Monaten nennen die Nutzungsdaten keine Person mehr: Es bleiben nur anonyme Summen pro Tag und Ansicht.

Fragen von Ihrem Datenschutzteam?

Wir beantworten sie schriftlich und schließen einen Auftragsverarbeitungsvertrag. Schreiben Sie an sugarlens@justaddsugar.de.