Datenschutzerklärung

An English version of this privacy policy is available at set-up.io/privacy.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der Anwendung set-up ist die Joshevski & Wendel GbR, vertreten durch die Geschäftsführer Naumche Joshevski und Andree Wendel.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

3. Hosting und Server-Logfiles

Diese Website und die Anwendung werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Alle Daten liegen auf Servern in Deutschland. Mit dem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisch gelöscht.

4. Cookies und lokale Speicherung

Diese Website setzt ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken ein: ein Sitzungs-Token für den Login-Bereich sowie ein Cookie für Ihre Spracheinstellung. Marketing- oder Tracking-Cookies von Drittanbietern kommen auf dieser Website nicht zum Einsatz. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

5. Registrierung und Nutzung der Plattform

Bei der Registrierung für set-up verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Firmenname, Passwort in verschlüsselter Form) zur Einrichtung und Verwaltung Ihres Kontos sowie zur Erbringung der vertraglichen Leistungen (Art. 6 Abs. 1 lit. b DSGVO). Verbinden Sie Werbekonten wie Google Ads oder Meta mit set-up, speichern wir die dafür notwendigen Zugriffstoken verschlüsselt. Welche Daten wir über die Google-Schnittstellen abrufen, beschreibt Abschnitt 6. Die Daten werden nach Vertragsende gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Verbindung mit Google-Diensten

set-up bietet die Anmeldung mit einem Google-Konto an und kann, wenn Sie dies ausdrücklich erlauben, auf Ihr Google-Ads-Konto und Ihr Google Merchant Center zugreifen. Den Zugriff erteilen Sie in einem Zustimmungsdialog von Google. Wir erhalten nur die Rechte, die dort angezeigt werden, und nutzen die Daten ausschließlich für die hier beschriebenen Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.1 Anmeldung mit Google

Melden Sie sich mit Google an, erhalten wir Ihre E-Mail-Adresse, die Bestätigung, dass Google diese Adresse geprüft hat, und Ihren Namen (Berechtigungen openid, email und profile). Damit ordnen wir Ihr set-up-Konto zu und zeigen Ihren Namen in der Anwendung an. Wir speichern für die Anmeldung keinen Google-Zugriffstoken und können nicht in Ihrem Namen auf andere Google-Dienste zugreifen.

6.2 Google Ads

Verbinden Sie ein Google-Ads-Konto (Berechtigung für die Google Ads API), ruft set-up folgende Daten ab: zugängliche Kundenkonten, Kampagnen, Anzeigengruppen, gebuchte Keywords, Suchbegriffe, Standort-Ausrichtungen, Conversion-Aktionen sowie Kennzahlen wie Impressionen, Klicks, Kosten und Conversions. Wir nutzen diese Daten, um Ihnen Berichte anzuzeigen, Suchbegriffe auf ihre Relevanz zu bewerten, Optimierungsvorschläge zu erstellen und Klicks Ihren Anfragen zuzuordnen.

Schreibend greift set-up nur auf Ihr Konto zu, wenn Sie eine Aktion auslösen oder eine Automatik ausdrücklich einschalten: Übertragen von Offline-Conversions und Conversion-Anpassungen, Anlegen von Conversion-Aktionen, Pflegen von Listen auszuschließender Keywords, Übertragen von Kampagnenentwürfen, die Sie vorher geprüft haben, und Optimierungsmaßnahmen. Optimierungsmaßnahmen führt set-up entweder nach Ihrer Freigabe im Einzelfall aus oder im Rahmen einer Dauerfreigabe, die Sie für bestimmte Arten von Maßnahmen mit festen Grenzen erteilen und jederzeit widerrufen können.

6.3 Google Merchant Center

Verbinden Sie ein Merchant-Center-Konto (Berechtigung für die Merchant API), liest set-up die Produktkennungen (Artikel-ID, GTIN, Artikelgruppe) und die Einkaufspreise Ihrer Produkte. Daraus berechnen wir den Gewinn je Bestellung, damit Sie in Google Ads auf Gewinn statt auf Umsatz optimieren können. Google bietet für die Merchant API keine reine Leseberechtigung an. set-up nutzt den Zugriff trotzdem nur lesend und legt Produkte weder an noch ändert oder löscht es sie.

6.4 Speicherung und Weitergabe

Zugriffstoken speichern wir mit AES-256-GCM verschlüsselt, die abgerufenen Daten auf unseren Servern in Deutschland (Abschnitt 3). Die Daten sind nur für Nutzer sichtbar, die Zugriff auf den jeweiligen Workspace haben. Für die KI-Funktionen werden einzelne Daten an OpenAI übermittelt (Abschnitt 7). Darüber hinaus geben wir Daten aus Google-Diensten nicht an Dritte weiter, verkaufen sie nicht, nutzen sie nicht für Werbung und nicht zum Training allgemeiner KI-Modelle. Mitarbeitende von set-up sehen diese Daten nur, wenn Sie dem zustimmen, es für die Sicherheit oder zur Erfüllung gesetzlicher Pflichten nötig ist oder die Daten zuvor zusammengefasst und anonymisiert wurden.

6.5 Widerruf und Löschung

Sie können die Verbindung zu Google Ads und zum Merchant Center jederzeit in set-up trennen. Dabei löschen wir den gespeicherten Zugriffstoken. Zusätzlich können Sie den Zugriff in Ihrem Google-Konto unter myaccount.google.com/permissions widerrufen. Bereits abgerufene Daten bleiben gespeichert, bis Sie den Workspace löschen oder der Vertrag endet. Auf Anfrage an support@set-up.io löschen wir sie früher.

6.6 Einhaltung der Google-Richtlinien

Die Nutzung und Übertragung von Informationen, die set-up von Google-APIs erhält, an andere Apps erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

7. KI-Funktionen (OpenAI)

Für die Bewertung von Suchbegriffen, Optimierungsvorschläge, Kampagnenentwürfe, Blog-Entwürfe und den Hilfe-Assistenten nutzen wir Sprachmodelle von OpenAI über deren Programmierschnittstelle. Dabei übermitteln wir die für die jeweilige Aufgabe nötigen Inhalte, zum Beispiel Suchbegriffe, Keywords, Kampagnen-Kennzahlen und Inhalte Ihrer Website. Kontaktdaten aus Anfragen geben wir dafür nicht weiter. OpenAI verwendet Daten aus der Programmierschnittstelle nach eigenen Angaben nicht zum Training seiner Modelle. Mit OpenAI besteht ein Vertrag über Auftragsverarbeitung. Die Verarbeitung kann in den USA stattfinden, Grundlage sind die EU-Standardvertragsklauseln nach Art. 46 DSGVO.

8. Zahlungsabwicklung (Stripe)

Kostenpflichtige Pakete rechnen wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Bei der Buchung geben Sie Ihre Zahlungsdaten direkt bei Stripe ein, wir erhalten sie nicht. Wir übermitteln an Stripe Name, E-Mail-Adresse, Rechnungsanschrift und gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer und erhalten den Status Ihres Abonnements zurück (Art. 6 Abs. 1 lit. b und c DSGVO). Stripe kann Daten auch in den USA verarbeiten, Grundlage sind die EU-Standardvertragsklauseln nach Art. 46 DSGVO.

9. Verarbeitung im Auftrag unserer Kunden

Nutzen unsere Kunden set-up, um Anfragen, Ereignisse und Conversions auf ihren eigenen Websites zu erfassen, verarbeiten wir die dabei anfallenden Daten (zum Beispiel Formulardaten, Klick-IDs, technische Kennungen) als Auftragsverarbeiter im Auftrag des jeweiligen Kunden nach Art. 28 DSGVO. Verantwortlicher für diese Daten ist der jeweilige Kunde. Betroffene wenden sich für Auskünfte zu dieser Verarbeitung am besten direkt an den Betreiber der Website, auf der die Daten erhoben wurden.

10. E-Mail-Kommunikation

Für den Versand von System- und Transaktions-E-Mails (zum Beispiel Registrierung, Benachrichtigungen, Berichte) setzen wir einen technischen Versanddienstleister ein, derzeit Resend (Resend, Inc., USA). Mit dem Dienstleister bestehen ein Vertrag über Auftragsverarbeitung sowie EU-Standardvertragsklauseln als geeignete Garantien nach Art. 46 DSGVO. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Tracking-bezogene Rohdaten in der Anwendung unterliegen automatischen Löschfristen.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

13. Sicherheit

Die Übertragung aller Daten erfolgt verschlüsselt über TLS. Passwörter werden ausschließlich als Hash gespeichert, Zugriffstoken zu verbundenen Werbekonten werden verschlüsselt abgelegt.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Leistungen ändern. Stand: Oktober 2026.