Datenschutzerklärung

Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung ist:

Halis Sarıca – Ninja Agency
Horozluhan Mah. Günpınar Sk. No: 33 İç Kapı No: 1, Selçuklu / Konya, Türkiye
E-Mail: [email protected]
Telefon: +90 535 308 52 78

Bei Fragen zu dieser Erklärung oder zu Ihren Daten wenden Sie sich bitte an [email protected]. Ansprechpartner für Datenschutz: [email protected].

Diese Erklärung gilt für:

• unsere Website https://ninjagency.com;
• unsere Werbe- und Beratungsleistungen;
• Ninja Panel, unsere Webanwendung zur Verwaltung von Meta-Werbung (Meta App ID: 764342293314597), erreichbar unter https://app.ninjagency.com.

Wenn wir Daten im Auftrag eines Geschäftskunden verarbeiten (zum Beispiel die Leads eines Werbetreibenden oder die Inhalte seiner Werbekonten), handeln wir als Auftragsverarbeiter bzw. Dienstleister dieses Kunden; Verantwortlicher ist dann der Kunde. In diesem Fall gilt zusätzlich die Datenschutzerklärung des Kunden.

• Technische Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seiten, Browser- und Geräteinformationen. Unsere Server speichern diese Daten zur Sicherheits- und Fehleranalyse in Zugriffsprotokollen. IP-Adressen, die wir zur Missbrauchsverhinderung in unserer eigenen Datenbank speichern, werden pseudonymisiert (gehasht).
• Cookies und ähnliche Technologien: notwendige Cookies sowie – nur mit Ihrer Einwilligung – Statistik-Cookies (Google Analytics) und Marketing-Cookies (Meta Pixel). Einzelheiten finden Sie in unserer Cookie-Richtlinie.
• Kontaktformular: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, die von Ihnen gewählte Leistung und das Budget, Ihre Nachricht sowie der Zeitpunkt Ihrer Einwilligung.
• Anträge auf Datenlöschung: Name, E-Mail-Adresse, Ihr Facebook-Name oder Ihre Facebook-ID, sofern Sie diese angeben, die Einzelheiten Ihres Antrags und dessen Bearbeitungsstatus.

Kontodaten von Plattformnutzern: Name, E-Mail-Adresse, Passwort (ausschließlich als gesalzener Hash gespeichert), Rolle und Zugriffszuweisungen, Anmeldezeitpunkte sowie ein Audit-Log der durchgeführten Aktionen.

Von Meta erhaltene Plattformdaten. Wenn ein Unternehmen sich über Facebook Login for Business mit Ninja Panel verbindet oder uns Zugriff auf seinen Business Manager gewährt, erhalten wir über die offiziellen Meta-APIs – und nur für die Assets, die dieses Unternehmen mit uns teilt – folgende Daten:

• die Meta-Nutzer-ID und den Namen der Person, die die Verbindung autorisiert hat, sowie das von Meta ausgestellte Zugriffstoken (verschlüsselt gespeichert);
• Informationen zum Business Manager: Unternehmens-IDs und -Namen sowie die Angabe, welche Personen und Systemnutzer Zugriff auf geteilte Assets haben;
• Informationen zu Werbekonten: IDs, Namen, Status, Währung, Zeitzone, Ausgabenlimits, ausgegebene Beträge und die von Meta angezeigte Beschreibung der Zahlungsmethode (zum Beispiel Kartentyp und die letzten vier Ziffern – niemals vollständige Kartennummern);
• Kampagnen, Anzeigengruppen, Anzeigen und Creatives: deren Einstellungen, Budgets, Laufzeiten, Targeting und Status sowie die in Anzeigen verwendeten Bilder, Videos und Texte;
• Leistungsdaten: zusammengefasste Kennzahlen wie Impressionen, Reichweite, Klicks, Ausgaben und Conversions;
• Facebook-Seiten und Instagram-Unternehmenskonten: IDs, Namen, Nutzernamen, Profilbilder, Followerzahlen, für Anzeigen ausgewählte Beiträge sowie Seiten-Zugriffstoken (verschlüsselt gespeichert);
• Pixel/Datensätze und Produktkataloge: IDs, Namen, Einstellungen und zusammengefasste Event-Statistiken;
• Custom Audiences: Namen, Größen und Einstellungen. Kundenlisten werden in Ihrem Browser gehasht (SHA-256), bevor sie an Meta gesendet werden; Rohlisten speichern wir nicht;
• Leads, die über die Sofortformulare des Werbetreibenden eingereicht werden: die Antworten auf die Formularfragen (zum Beispiel Name, E-Mail-Adresse, Telefonnummer) und Formular-Metadaten. Lead-Antworten werden verschlüsselt gespeichert und sind nur für den Werbetreibenden, dem das Formular gehört, und die von ihm autorisierten Personen zugänglich;
• Benachrichtigungen, die Meta über Änderungen an diesen Assets an unseren Webhook sendet.

Wir fragen weder nach Facebook-Passwörtern oder Browser-Cookies, noch erhalten oder speichern wir sie, und wir setzen keine Browser-Automatisierung ein.

• Bereitstellung von Ninja Panel und unseren Leistungen (Verwaltung von Werbekonten, Erstellen und Bearbeiten von Kampagnen, Reporting, Übermittlung von Leads an den Werbetreibenden, Zugriffskontrolle): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK) sowie – soweit wir für einen Kunden tätig sind – auf dokumentierte Weisung des Kunden.
• Beantwortung Ihrer Anfragen und Anliegen: vorvertragliche Maßnahmen oder unser berechtigtes Interesse an einer Antwort (Art. 6 Abs. 1 lit. b und f DSGVO; Art. 5 Abs. 2 lit. c und f KVKK).
• Sicherheit unserer Systeme und Verhinderung von Missbrauch: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK).
• Statistik- und Marketing-Cookies: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 5 Abs. 1 KVKK; ePrivacy-Vorschriften), die Sie jederzeit widerrufen können.
• Gesetzliche Pflichten wie Buchführungs- und Steueraufzeichnungen sowie die Beantwortung rechtmäßiger Auskunftsersuchen: Art. 6 Abs. 1 lit. c DSGVO; Art. 5 Abs. 2 lit. ç KVKK.

Plattformdaten von Meta verwenden wir ausschließlich, um Ninja Panel für das Unternehmen bereitzustellen, das sie geteilt hat – im Einklang mit den Meta-Plattformbedingungen. Wir verkaufen, lizenzieren oder erwerben keine Plattformdaten; wir verwenden sie weder zur Profilbildung für andere Zwecke noch zum Targeting von Personen außerhalb der eigenen Kampagnen des Werbetreibenden oder zur Erbringung von Leistungen für Dritte; und wir geben sie nicht an Datenhändler oder Werbenetzwerke weiter.

• Meta Platforms: Wenn Sie Ninja Panel zur Verwaltung von Werbung nutzen, werden Ihre Änderungen (zum Beispiel eine neue Kampagne) über die APIs an Meta übermittelt.
• Dienstleister (Auftragsverarbeiter): unser Hosting-Anbieter (OWN SERVERS) und unser E-Mail-Anbieter ((nicht angegeben)). Sie verarbeiten Daten ausschließlich nach unseren Weisungen auf Grundlage schriftlicher Verträge, die Vertraulichkeit und Sicherheit vorschreiben, und dürfen die Daten nicht für eigene Zwecke verwenden.
• Analyse- und Werbepartner dieser Website, nur mit Ihrer Einwilligung: Google Ireland Ltd. (Google Analytics) und Meta Platforms Ireland Ltd. (Meta Pixel).
• Der Geschäftskunde, mit dem Sie zusammenarbeiten: Wenn Sie Mitglied im Team eines Kunden sind, können der Kunde und die von ihm autorisierten Personen die Daten innerhalb seines Kontos einsehen.
• Behörden: soweit wir gesetzlich dazu verpflichtet sind.

Wir verkaufen niemals personenbezogene Daten.

Unsere Server befinden sich in Amsterdam (NL). Meta, Google und einige Dienstleister können Daten außerhalb Ihres Landes verarbeiten, auch außerhalb des Europäischen Wirtschaftsraums und der Türkei. In diesen Fällen stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission, Angemessenheitsbeschlüsse und – bei Übermittlungen aus der Türkei – die nach Art. 9 KVKK erforderlichen Garantien.

• Nachrichten über das Kontaktformular: bis zu 24 Monate nach unserem letzten Kontakt, sofern daraus kein Vertrag entsteht.
• Anträge auf Datenlöschung: bis zu 3 Jahre als Nachweis, dass wir den Antrag bearbeitet haben.
• Einwilligungsnachweise: bis zu 3 Jahre nach Ihrer letzten Auswahl.
• Server-Logs: bis zu 30 Tage, sofern sie nicht zur Untersuchung eines Sicherheitsvorfalls benötigt werden.
• Nutzerkonten der Plattform: solange das Konto aktiv ist; Löschung oder Anonymisierung innerhalb von 30 Tagen nach Schließung.
• Plattformdaten von Meta: solange das Unternehmen Ninja Panel verbunden hält und unser Dienst aktiv ist. Wir löschen sie so bald wie vernünftigerweise möglich, spätestens innerhalb von 30 Tagen, nachdem das Unternehmen die Verbindung zu Ninja Panel getrennt hat, der Vertrag endet, die Daten für den Dienst nicht mehr benötigt werden oder ein verifizierter Löschantrag eingeht – sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind. Zugriffstoken werden sofort gelöscht, wenn eine Verbindung entfernt wird.
• Rechnungen und Vertragsunterlagen: für die Dauer der steuer- und handelsrechtlichen Aufbewahrungsfristen.

Sie können uns jederzeit auffordern, Ihre Daten zu löschen:

• folgen Sie den Schritten auf unserer Seite zur Datenlöschung und senden Sie das dortige Formular ab;
• oder schreiben Sie eine E-Mail an [email protected] mit dem Betreff „Antrag auf Datenlöschung“.

Wenn Sie ein Unternehmen mit Ninja Panel verbunden haben, können Sie die App auch in Facebook unter Einstellungen und Privatsphäre → Einstellungen → Business-Integrationen (oder Apps und Websites) entfernen. Dadurch endet unser Zugriff sofort; senden Sie uns bitte zusätzlich einen Löschantrag, damit wir auch die bereits bei uns gespeicherten Daten löschen. Wir bestätigen jeden Antrag mit einem Referenzcode und schließen ihn innerhalb von 30 Tagen ab.

Je nach dem für Sie geltenden Recht haben Sie das Recht:

• auf Auskunft über Ihre Daten und Erhalt einer Kopie;
• auf Berichtigung unrichtiger Daten;
• auf Löschung Ihrer Daten;
• auf Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung, einschließlich der Verarbeitung auf Grundlage unserer berechtigten Interessen;
• auf Datenübertragbarkeit;
• Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird;
• auf Beschwerde bei einer Aufsichtsbehörde – zum Beispiel bei der Behörde Ihres EU-Wohnsitzstaates, der niederländischen Autoriteit Persoonsgegevens, einer deutschen Datenschutzaufsichtsbehörde oder der türkischen Datenschutzbehörde (KVKK).

Wenn Sie sich in der Türkei befinden, stehen Ihnen zudem die in Art. 11 KVKK genannten Rechte zu; siehe unsere KVKK-Hinweise. Zur Ausübung Ihrer Rechte schreiben Sie bitte an [email protected]. Wir antworten innerhalb eines Monats (nach KVKK innerhalb von 30 Tagen) und können Sie bitten, Ihre Identität nachzuweisen.

Wir setzen administrative, technische und physische Schutzmaßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen, darunter verschlüsselte Verbindungen (HTTPS), verschlüsselte Speicherung von Zugriffstoken und Secrets, gehashte Passwörter, rollenbasierte Zugriffskontrolle, Trennung der Daten jedes Kunden, Audit-Logs und regelmäßige Updates. Betrifft ein Sicherheitsvorfall Ihre Daten oder Plattformdaten, benachrichtigen wir Sie, die zuständigen Behörden und Meta, wie es das Gesetz und die Meta-Plattformbedingungen vorschreiben.

Unsere Website und Ninja Panel richten sich an Unternehmen und nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.

Wir können diese Erklärung aktualisieren, wenn sich unsere Leistungen oder die Rechtslage ändern. Das oben angegebene Gültigkeitsdatum zeigt die aktuelle Fassung. Über wesentliche Änderungen informieren wir Plattformnutzer im Voraus.