Datenschutzerklärung

Geltungsbereich. Diese Erklärung gilt für die Website marketing-mcp.dev, die bisherige Website marketing-mcp.honeyfield.at und das Kundenportal app.ads.honeyfield.at. Für marketing-mcp.dev gilt abweichend: Die Seite wird über AWS Amplify ausgeliefert (Amazon Web Services, Region Frankfurt, Auslieferung über das Netzwerk Amazon CloudFront). Ihre Cookie-Entscheidung speichern wir dort nur für diese Domain. Herkunfts-Cookies (hf_quelle, hf_quelle_letzte, hf_tippgeber) setzt marketing-mcp.dev nicht. Kampagnen-Parameter, die Domain der verweisenden Website und die Einstiegsseite hängt die Seite nur beim Klick auf einen Link zur Registrierung an diesen Link an, ohne etwas auf Ihrem Gerät zu speichern.

1. Verantwortlicher

Honeyfield GmbH
Strubergasse 26
5020 Salzburg, Österreich

E-Mail: hello@honeyfield.at
Telefon: +43 676 4600960

2. Hosting

Website und Kundenportal laufen bei Amazon Web Services (Amazon Web Services, Inc., Seattle, USA) in der Region Frankfurt. Bei jedem Aufruf werden IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser in Server-Protokollen gespeichert und nach spätestens 90 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb der Website). AWS ist unter dem EU-US Data Privacy Framework zertifiziert.

3. Kontaktaufnahme und Formulare

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Nachricht) zur Bearbeitung der Anfrage in unserem CRM-System HubSpot (HubSpot, Inc., Cambridge, USA, EU-Rechenzentrum, zertifiziert unter dem EU-US Data Privacy Framework). Auch Registrierungen im Portal führen wir in HubSpot, siehe Abschnitt 10. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihrer Anfrage). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Whitepaper: Fordern Sie ein Whitepaper an, schicken wir Ihnen den Download-Link per E-Mail über Brevo (Sendinblue SAS, Paris, Frankreich; Datenverarbeitung in der EU); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestellen Sie zusätzlich Praxisbeispiele per E-Mail, speichern wir erst nach Ihrer Bestätigung (Double-Opt-in) Name, E-Mail-Adresse, Unternehmen, Sprache und Ihre Angabe zur Zahl der betreuten Kunden in Brevo und schicken Ihnen bis zu drei Folge-Mails. Den Zeitpunkt der Bestätigung speichern wir als Nachweis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021), die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können.

4. Cookies

Website und Kundenportal (app.ads.honeyfield.at) nutzen einen gemeinsamen Cookie-Banner; Ihre Auswahl gilt für beide. Ohne Einwilligung setzen wir nur unbedingt erforderliche Cookies (§ 165 Abs. 3 TKG 2021): hf_consent speichert Ihre Auswahl (Analyse ja/nein, Marketing ja/nein, Zeitpunkt) für alle Adressen unter honeyfield.at 12 Monate lang; im Kundenportal kommen Cookies für Anmeldung, Sprache und den Ablauf der Registrierung hinzu. Alle anderen Cookies und vergleichbaren Speicherungen setzen wir nur mit Ihrer Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufen.

Herkunft des Besuchs (hf_quelle, hf_quelle_letzte)

Mit Einwilligung in Analyse- oder Marketing-Cookies speichern wir beim ersten Besuch im Cookie hf_quelle, wie Sie zu uns gekommen sind: Kampagnen-Parameter aus dem Link (utm-Parameter, Klick-IDs gclid, gbraid, wbraid, fbclid), die Domain der verweisenden Website, die Einstiegsseite und den Zeitpunkt. Dieselben Angaben zum letzten Besuch über einen Link mit Kampagnen-Parametern oder Klick-ID speichern wir im Cookie hf_quelle_letzte; jeder solche Besuch überschreibt es. Die Cookies gelten für alle Adressen unter honeyfield.at, damit das Kundenportal sie bei einer Registrierung Ihrem Konto zuordnen kann. Fehlt darin eine Klick-ID, liest das Portal ersatzweise die Cookies _gcl_aw, _gcl_gb bzw. _fbc (siehe Abschnitt 6). Sie werden nicht weitergegeben und nach 90 Tagen gelöscht, bei Widerruf sofort.

Ohne Einwilligung wird dafür nichts auf Ihrem Gerät gespeichert. Klicken Sie dann auf einen Link zur Registrierung, hängt die Website dieselben Angaben (ohne Zeitpunkt) an diesen Link an; das Portal übernimmt sie nur, wenn Sie sich registrieren (siehe Abschnitt 10). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Erfolg unserer Werbung je Registrierung zu bewerten).

Partnerprogramm (hf_tippgeber)

Manche Besucher kommen über einen Partner zu uns, der uns empfiehlt (Tippgeber). Sein Link trägt eine Kennung wie „ref=TG-007“, oder Sie lösen im Checkout seinen Rabattcode ein. Mit Einwilligung in Analyse- oder Marketing-Cookies speichern wir die Kennung des ersten Tippgebers im Cookie hf_tippgeber (alle Adressen unter honeyfield.at, 90 Tage, wird nicht überschrieben, bei Widerruf sofort gelöscht). Ohne Einwilligung hängt die Website die Kennung nur an den Link zur Registrierung an, wie oben beschrieben.

Registrieren Sie sich über einen Tippgeber oder lösen Sie seinen Code ein, speichern wir die Kennung zu Ihrem Kundenkonto. Für die Provisionsabrechnung erhält der Tippgeber mit seiner Gutschrift den Namen Ihrer Agentur bzw. Firma, die Abrechnungsmonate und die Nettobeträge, auf die sich die Provision bezieht, keine Zahlungs- oder Nutzungsdaten. Die Zuordnung speichern wir für die Provisionslaufzeit (12 Monate) und danach, solange die Gutschriften steuerrechtlich aufzubewahren sind (sieben Jahre). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Empfehlungen korrekt abzurechnen) sowie Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten).

Landingpages und A/B-Tests (hf_lp_topf)

Von manchen Landingpages unter /lp/ gibt es mehrere Varianten; welche Sie sehen, entscheidet der Server per Zufall. Mit Einwilligung in Analyse-Cookies merken wir uns die Zuteilung im Cookie hf_lp_topf (eine Zahl von 0 bis 19, keine Kennung, 90 Tage). Beim Aufruf und beim Klick auf einen Knopf sendet die Landingpage ein Ereignis (Seite, Variante, Knopf, grobe Herkunft) an unseren Server, der daraus nur Tageszähler je Seite, Variante und Kanal bildet. Ihre IP-Adresse wird dabei nicht gespeichert, sondern höchstens eine Minute zur Abwehr von Missbrauch im Arbeitsspeicher gehalten; die einzelnen Ereignisse stehen bis zu 30 Tage im Server-Protokoll. Rechtsgrundlage für die Zählung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unsere Landingpages zu verbessern).

5. Webanalyse

Google Tag Manager und Google Consent Mode

Website und Kundenportal laden bei jedem Aufruf den Google Tag Manager (Google Ireland Limited, Dublin, Irland), der selbst keine Cookies setzt. Wir nutzen den Google Consent Mode in der erweiterten Form: Solange Sie Analyse- bzw. Marketing-Cookies nicht zugelassen haben, setzen und lesen Google Analytics und Google Ads keine Cookies, sondern senden nur cookielose Signale an Google (Seitenaufruf bzw. abgeschlossene Registrierung, Zeitpunkt, Browser, aufgerufene und verweisende Seite, Status Ihrer Einwilligung, technisch bedingt auch Ihre IP-Adresse). Kommen Sie von einer Anzeige, kann dabei die Klick-ID (gclid) über die Adresse der Seite weitergegeben werden. Google ordnet diese Signale keinem Profil zu und rechnet damit Besuche und Conversions statistisch hoch. Andere Dienste (Microsoft Clarity, Meta, OpenAI) werden ohne Einwilligung nicht geladen. Rechtsgrundlage für die cookielosen Signale: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Erfolgsmessung); Sie können jederzeit widersprechen (Art. 21 DSGVO).

Google Analytics

Mit Ihrer Einwilligung in Analyse-Cookies werten wir die Nutzung von Website und Kundenportal mit Google Analytics (Google Ireland Limited) aus, im Portal einschließlich des Ereignisses, dass eine Registrierung abgeschlossen wurde (mit der Art der Registrierung, E-Mail oder Google). Die Daten können in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Microsoft Clarity

Mit Ihrer Einwilligung in Analyse-Cookies nutzen wir Microsoft Clarity (Microsoft Ireland Operations Limited, Dublin, Irland) für Heatmaps und pseudonymisierte Sitzungsaufzeichnungen, um die Website zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Werbung und Conversion-Messung

Google Ads

Wir schalten Anzeigen über Google Ads (Google Ireland Limited) und messen, ob ein Anzeigenklick zu einer Registrierung führt. Mit Ihrer Einwilligung in Marketing-Cookies (Consent Mode: ad_storage, ad_user_data) setzt Google dazu Cookies (z. B. _gcl_aw, _gcl_gb) mit den Klick-IDs der Anzeige für alle Adressen unter honeyfield.at, und wir übermitteln nach einer Registrierung einen SHA-256-Hashwert Ihrer E-Mail-Adresse, damit Google die Registrierung einem Anzeigenklick zuordnen kann („erweiterte Conversions“). Rechtsgrundlage: § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Einwilligung sendet der Tag nur die cookielosen Signale aus Abschnitt 5.

Bei der Registrierung speichern wir die Google-Klick-IDs (aus dem Link, den Cookies hf_quelle, hf_quelle_letzte oder den genannten Google-Cookies) zu Ihrem Konto; kommt die Klick-ID aus dem Link, auch ohne Einwilligung. Führt ein Anzeigenklick zu einer Registrierung, zur ersten Nutzung des Connectors oder zu einer ersten Zahlung, melden wir Google die Klick-ID mit Zeitpunkt, gegebenenfalls Betrag und Ihrem Einwilligungsstatus, ohne Name und E-Mail-Adresse („Offline-Conversion“). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Erfolg unserer Werbung zu messen); Sie können jederzeit widersprechen. Die Daten können in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Google Datenschutzhinweise für Werbekunden

Meta-Pixel

Mit Ihrer Einwilligung in Marketing-Cookies laden wir den Meta-Pixel (Meta Platforms Ireland Limited, Dublin, Irland). Er erfasst Seitenaufrufe auf Website und Kundenportal sowie eine abgeschlossene Registrierung mit technischen Angaben (aufgerufene Seite, Browser, IP-Adresse, Zeitpunkt) und Cookies (_fbp, nach einem Anzeigenklick auch _fbc mit der Klick-ID), um den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen und Zielgruppen zu bilden. Für Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO), die weitere Verarbeitung verantwortet Meta allein. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Daten können in die USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Meta Datenschutzrichtlinie

Kommen Sie über eine Anzeige auf Facebook oder Instagram, speichern wir die Klick-ID (fbclid) aus der Adresse bei einer Registrierung zu Ihrem Konto, auch ohne Einwilligung (Art. 6 Abs. 1 lit. f DSGVO, Erfolgsmessung unserer Anzeigen).

Meta Conversions API

Unabhängig von Ihrer Cookie-Einwilligung melden wir Meta Platforms Ireland Limited von unserem Server aus, wenn Sie sich registrieren, ein Formular (Kontakt, Whitepaper) absenden oder erstmals ein Abo bezahlen. Übermittelt werden das Ereignis mit Zeitpunkt (beim Abo mit Betrag), SHA-256-Hashwerte Ihrer E-Mail-Adresse und (bei Konto und Abo) Ihrer Nutzer-ID, die Meta-Klick-ID (fbclid) aus der Anzeige, sofern vorhanden, sowie bei Registrierung und Formular Ihre IP-Adresse und Browser-Kennung (mit Einwilligung in Marketing-Cookies auch die Kennung aus _fbp). Zweck ist die Messung und Optimierung unserer Werbung auf Facebook und Instagram. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sie können jederzeit widersprechen (Art. 21 DSGVO), per E-Mail an hello@honeyfield.at. Die Daten können in die USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

OpenAI-Anzeigen-Pixel

Mit Ihrer Einwilligung in Marketing-Cookies laden wir den Pixel von OpenAI (OpenAI Ireland Limited, Dublin, Irland), um zu messen, ob unsere Anzeigen dort zu Besuchen und Registrierungen führen. Erfasst werden Seitenaufrufe und eine abgeschlossene Registrierung mit technischen Angaben (aufgerufene Seite, Browser, IP-Adresse, Zeitpunkt); dazu kann eine Kennung in Ihrem Browser gespeichert werden. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Daten können in die USA übermittelt werden.

7. Weitere Dienste

YouTube-Videos

Videos sind über youtube-nocookie.com eingebunden und werden erst geladen, wenn Sie auf Abspielen klicken. Dann überträgt Ihr Browser Daten, darunter Ihre IP-Adresse, an YouTube bzw. Google Ireland Limited. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den Klick).

Verbundene Werbe- und Marketing-Konten (u. a. Meta)

In unserer Anwendung (app.ads.honeyfield.at) können Sie eigene Konten bei Drittanbietern verbinden, etwa Meta (Facebook), Google oder LinkedIn, damit die Plattform in Ihrem Auftrag Werbedaten ausliest und Kampagnen verwaltet. Dabei verarbeiten wir Ihre Nutzerkennung beim Anbieter, Zugriffstoken (verschlüsselt mit AWS KMS, Region Frankfurt), die IDs der ausgewählten Konten und die über die Schnittstellen abgerufenen Kampagnen- und Leistungsdaten. Diese Daten sehen nur Sie bzw. die von Ihnen berechtigten Mitglieder Ihrer Organisation; sie werden nicht mit Dritten geteilt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für Google-Konten gilt zusätzlich Abschnitt 8.

Meta-Leadformulare und Lead-Daten: Auf Ihre Anweisung erstellen und archivieren wir Sofortformulare (Instant Forms) auf den von Ihnen ausgewählten Facebook-Seiten. Aktivieren Sie für einen Workspace „Lead-Daten freigeben“ (standardmäßig aus), rufen wir die eingegangenen Leads (z. B. Name, E-Mail-Adresse, Telefonnummer, Antworten auf Ihre Fragen) auf Ihre Anfrage über die Meta-Schnittstelle ab und geben sie an Ihren verbundenen KI-Assistenten weiter. Wir speichern Lead-Daten nicht und nutzen sie zu keinem anderen Zweck; unsere Protokolle enthalten nur Tool-Name, Status und Dauer.

Löschung der Verbindungsdaten (Data Deletion Instructions): Sie können jede Verbindung jederzeit selbst löschen, in der Anwendung unter Einstellungen → Meta Ads → Löschen (analog für andere Anbieter). Dabei werden die gespeicherten Zugriffstoken unwiderruflich entfernt. Alternativ genügt eine E-Mail an vernes@honeyfield.at; die Löschung erfolgt dann innerhalb von 30 Tagen. Zusätzlich können Sie der App in Ihren Meta-Einstellungen (Facebook → Einstellungen → Apps und Websites) den Zugriff entziehen.

Zahlungsabwicklung (Stripe)

Für kostenpflichtige Tarife nutzen wir Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Beim Abschluss eines Abonnements übermitteln wir Ihre E-Mail-Adresse und den Namen Ihrer Organisation; dort entstehen die Abrechnungsdaten (Tarif, Anzahl der Workspaces, Laufzeit, Zahlungsstatus, Rechnungen). Zahlungsdaten wie Kartennummern geben Sie nur auf einer Seite von Stripe ein; sie erreichen unsere Systeme nicht. Eine Übermittlung an die Stripe, Inc. in den USA ist nicht ausgeschlossen; Stripe stützt sie auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Interne Benachrichtigungen (Slack)

Über Ereignisse in der Plattform informieren wir uns intern per Slack (Slack Technologies Limited, Dublin, Irland). Übermittelt werden bei einer neuen Registrierung Name und E-Mail-Adresse, beim Anlegen eines Workspace dessen Bezeichnung, der Name der Organisation und die E-Mail-Adresse der anlegenden Person, bei technischen Warnungen die Kennung des Workspace. Eine Übermittlung in die USA ist nicht ausgeschlossen; Slack stützt sie auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und zeitnaher Betreuung).

8. Google-Nutzerdaten in der Honeyfield-Marketing-Plattform

Unsere Anwendung (Portal unter app.ads.honeyfield.at und der Honeyfield-MCP-Server) kann auf Ihren Wunsch per Google-OAuth mit Ihrem Google-Konto verbunden werden. Für diese Verbindung gilt ergänzend Folgendes; die englische Fassung dieses Abschnitts finden Sie direkt darunter.

Soweit wir dabei personenbezogene Daten in Ihrem Auftrag verarbeiten, tun wir das auf Grundlage der Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie nennt auch die eingesetzten Unterauftragsverarbeiter und die Löschfristen und wird mit der Registrierung im Portal geschlossen.

Welche Google-Nutzerdaten wir abrufen

Abhängig von den Berechtigungen, die Sie im Google-Zustimmungsbildschirm erteilen, greift die Anwendung auf folgende Daten zu:

• Google Ads (Scope adwords): Kampagnen-, Anzeigen-, Keyword-, Budget- und Leistungsdaten Ihrer Werbekonten sowie Änderungen daran, aber nur auf Ihre ausdrückliche Anweisung.
• Google Analytics 4 (Scopes analytics.readonly, analytics.edit): Berichtsdaten (Besucher, Quellen, Conversions) und Property-Konfiguration (z. B. Key Events, Datenströme, Verknüpfungen).
• Google Search Console (Scope webmasters): Suchleistungsdaten (Suchanfragen, Klicks, Positionen) und Sitemaps Ihrer bestätigten Websites.
• Google Tag Manager (Scopes tagmanager.readonly, tagmanager.edit.containers, tagmanager.edit.containerversions, tagmanager.publish): Container-Konfiguration (Tags, Trigger, Variablen) sowie das Erstellen und Veröffentlichen von Container-Versionen auf Ihre Anweisung.
• Google Business Profile (Scope business.manage): Unternehmensprofildaten (Öffnungszeiten, Kategorien, Beiträge, Fotos) und Bewertungen einschließlich Ihrer Antworten darauf.
• Google Data Manager (Scope datamanager): Übermittlung von Kundenlisten für Customer-Match-Zielgruppen und von Conversion-Daten an Google Ads, die Sie selbst bereitstellen. Kontaktdaten werden vor der Übermittlung normalisiert und mit SHA-256 gehasht; an Google gehen ausschließlich die gehashten Werte.

Wie wir Google-Nutzerdaten verwenden

Die abgerufenen Daten werden ausschließlich verwendet, um die von Ihnen angeforderten Funktionen bereitzustellen: Die Anwendung beantwortet Ihre Fragen in dem von Ihnen verbundenen KI-Assistenten (z. B. Claude oder ChatGPT) und führt Änderungen aus, die Sie ausdrücklich anweisen bzw. freigeben. Wir verwenden Google-Nutzerdaten nicht für eigene Werbezwecke, verkaufen sie nicht, geben sie nicht an Dritte weiter (außer den zur Bereitstellung nötigen Auftragsverarbeitern, insb. Amazon Web Services, Region eu-central-1/Frankfurt) und verwenden sie nicht zum Training von KI-/ML-Modellen. Sie werden nicht von Menschen gelesen, außer mit Ihrer Einwilligung, aus Sicherheitsgründen oder wo gesetzlich erforderlich.

Dauerhaft gespeichert wird nur, was die Verbindung braucht: das OAuth-Refresh-Token (verschlüsselt mit AWS KMS, EU-Region), die E-Mail-Adresse des verbundenen Google-Kontos, die erteilten Berechtigungen (Scopes) und die IDs der Konten, Properties und Standorte, die Sie einem Workspace zuordnen. Hinzu kommen zwei Protokolle: ein Nutzungs-Log ohne Inhaltsdaten (Werkzeugname, Organisation und Workspace, Zeitpunkt, Dauer, Erfolg/Fehler sowie bei Fehlern ein kurzer technischer Fehlercode ohne Meldungstext) und ein Änderungsjournal. Das Änderungsjournal hält nachvollziehbar fest, welche Änderungen an Ihren Werbekonten, Website-Inhalten oder Profilen vorgenommen wurden; es speichert dazu den Werkzeugnamen, die übergebenen Parameter, die E-Mail-Adresse der handelnden Person und Notizen, die Ihr KI-Assistent zu einer Änderung anlegt. Parameter, deren Name auf Token, Secrets, Passwörter oder API-Keys hinweist, werden vor dem Speichern entfernt. Massendaten wie Kundenlisten, Conversion-Daten, Leads, Tag-Manager-Parameter und hochgeladene Dateien werden nie inhaltlich gespeichert, sondern höchstens mit ihrem Umfang (Anzahl der Einträge oder Feldnamen). Überschreiten die Parameter insgesamt eine Größengrenze, werden nur ihre Namen gespeichert, nicht ihre Werte. Nutzungs-Log und Änderungsjournal werden beide nach 24 Monaten automatisch gelöscht. Abgerufene Google-Daten werden zur Beantwortung Ihrer Anfrage durchgereicht und nicht dauerhaft bei uns gespeichert.

Die Nutzung der von Google-APIs erhaltenen Informationen richtet sich nach der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Sie können die Verbindung jederzeit widerrufen: im Portal (Verbindung löschen) oder unter myaccount.google.com/permissions. Löschen Sie die Verbindung im Portal, wird das gespeicherte Refresh-Token aus unserer Datenbank gelöscht. Ein Widerruf bei Google macht das Token sofort unbrauchbar; aus unserer Datenbank gelöscht wird es, sobald Sie die Verbindung im Portal löschen oder uns per E-Mail an hello@honeyfield.at darum bitten.

English version: Google user data

Our application (portal at app.ads.honeyfield.at and the Honeyfield MCP server) can be connected to your Google account via Google OAuth at your request. Depending on the permissions you grant, the application accesses: Google Ads data (campaigns, ads, keywords, budgets, performance; changes only on your explicit instruction; scope adwords), Google Analytics 4 report data and property configuration (analytics.readonly, analytics.edit), Google Search Console performance data and sitemaps (webmasters), Google Tag Manager container configuration including creating and publishing container versions (tagmanager.readonly, tagmanager.edit.containers, tagmanager.edit.containerversions, tagmanager.publish), Google Business Profile data and reviews (business.manage), and customer lists for Customer Match and conversion data that you provide yourself, with contact data normalized and hashed with SHA-256 before transmission so that Google receives only the hashed values (datamanager).

We use this data solely to provide the functionality you request: the application answers your questions in the AI assistant you connected and performs changes you explicitly approve. We do not use Google user data for our own advertising, do not sell it, do not share it with third parties (except processors required for operation, in particular Amazon Web Services, region eu-central-1/Frankfurt), and do not use it to train AI/ML models. Humans do not read it unless you consent, for security purposes or where required by law. We permanently store only what the connection requires: the OAuth refresh token (encrypted with AWS KMS, EU region), the email address of the connected Google account, the granted permissions (scopes) and the IDs of the accounts, properties and locations you assign to a Workspace. In addition, we keep two logs: a usage log without content data (tool name, organization and Workspace, timestamp, duration, success/failure and, on failures, a short technical error code without any message text), and a change journal that records which changes were made to your advertising accounts, website content or profiles. The change journal stores the tool name, the parameters passed, the email address of the person acting and notes your AI assistant adds about a change. Parameters whose names indicate tokens, secrets, passwords or API keys are stripped before storage. Bulk data such as customer lists, conversion data, leads, Tag Manager parameters and uploaded files is never stored by content, at most by its extent (number of entries or field names). If the parameters as a whole exceed a size limit, only their names are stored, not their values. Entries in both logs are deleted automatically after 24 months. Retrieved Google data is passed through to answer your request and is not stored permanently by us. Honeyfield’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. You can revoke access at any time in the portal (delete connection) or at myaccount.google.com/permissions. If you delete the connection in the portal, the stored refresh token is deleted from our database. Revoking access at Google makes the token unusable immediately; we delete it from our database as soon as you delete the connection in the portal or ask us to by email at hello@honeyfield.at.

9. Honeyfield Connector (WordPress-Plugin)

Kundinnen und Kunden können auf ihrer WordPress-Website unser Plugin „Honeyfield Connector“ installieren. Über eine signierte Schnittstelle liest und ändert die Plattform in ihrem Auftrag Inhalte und SEO-Metadaten, bindet auf Wunsch einen Google-Tag-Manager-Container ein und liest technische Konfigurationsdaten der Website (Versionen, Theme, Plugin-Kategorien, Tracking-Kennungen der Startseite). Daten von Website-Besuchern erhebt das Plugin nicht. Die Inhalte der Website verarbeiten wir als Auftragsverarbeiter nach der Vereinbarung zur Auftragsverarbeitung. Für die Einbindung des Containers und die Information der Besucher ist der Betreiber der Website verantwortlich.

10. Kundenkonto: Betreuung (HubSpot) und E-Mails (Brevo)

Für die Betreuung Ihres Kundenkontos und (nur mit Ihrer Einwilligung) für Produkt-Updates per E-Mail übermitteln wir die Kontodaten von Konto-Inhaberinnen und -Inhabern (nicht von eingeladenen Teammitgliedern) an HubSpot und Brevo: Kontaktdaten und Angaben zum Nutzungsstand (Registrierungsdatum, ob die E-Mail-Adresse bestätigt ist, ob eine Datenquelle verbunden ist, Datum des ersten und Anzahl der Tool-Aufrufe der letzten 30 Tage, Anzahl der Workspaces, Tarif, Ende der Testphase, Abo-Status, Sprache, Einwilligung in Produkt-Updates). Inhalte Ihrer Anfragen und Daten aus verbundenen Konten werden nicht übermittelt. Die Angaben werden täglich aktualisiert und nach Löschung Ihres Kundenkontos auch dort gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

HubSpot (Anbieter siehe Abschnitt 3) erhält zusätzlich die interne Kennung Ihres Portal-Kontos. Zweck ist die Betreuung unserer Kundschaft, etwa Hilfe bei der Einrichtung oder Hinweise auf einen passenden Tarif. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betreuung unserer Kundschaft); Sie können jederzeit widersprechen.

Brevo (Sendinblue SAS, Paris, Frankreich; Datenverarbeitung in der EU) erhält nur Konten mit bestätigter E-Mail-Adresse. Hinweise zur Einrichtung und Nutzung Ihres Kontos versenden wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Produkt-Updates und Tipps erhalten Sie nur, wenn Sie bei der Registrierung oder in den Portal-Einstellungen eingewilligt und Ihre E-Mail-Adresse bestätigt haben (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021). Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder in den Portal-Einstellungen unter „Profil“ widerrufen; eine Abmeldung speichern wir, damit sie dauerhaft beachtet wird.

Herkunft der Registrierung und Anmeldeverlauf: Zu Ihrem Konto speichern wir, über welche Kampagne oder Website Sie zuerst und zuletzt zu uns gekommen sind (aus den Cookies hf_quelle und hf_quelle_letzte, aus den Kampagnen-Parametern und Klick-IDs des Registrierungslinks oder, mit Einwilligung in Marketing-Cookies, aus den Cookies _gcl_aw, _gcl_gb bzw. _fbc, siehe Abschnitte 4 und 6), ob Sie dabei in Marketing-Cookies eingewilligt hatten, wann Sie Ihre E-Mail-Adresse bestätigt haben und einen eingelösten Rabattcode. Bei jeder Anmeldung im Portal speichern wir Zeitpunkt, Art der Anmeldung (z. B. E-Mail oder Google) und eine grobe Geräteklasse, aber keine IP-Adresse; den Anmeldeverlauf löschen wir nach 24 Monaten. Zweck ist die Betreuung unserer Kundschaft, die Absicherung der Konten und die Bewertung unserer Werbung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie jederzeit widersprechen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an hello@honeyfield.at.

Die Angabe Ihrer Daten ist gesetzlich nicht vorgeschrieben. Ohne die als Pflicht markierten Angaben können wir eine Anfrage jedoch nicht bearbeiten bzw. kein Kundenkonto anlegen.

12. Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.