Datenschutzhinweise für den CNR IT SOLUTIONS Kampagnenmanager

Stand: 16. Oktober 2026

Verantwortlicher und Kontakt

Oguzhan Cinar
CNR IT SOLUTIONS
Buxtehuder Str. 25
21073 Hamburg

Datenschutzanfragen: info@cnr-it.de

Technischer Support: tech@cnr-it.de

Geltungsbereich und Verantwortlichkeiten

Diese Hinweise erläutern die Datenverarbeitung beim Einsatz des CNR IT SOLUTIONS Kampagnenmanagers. Für den Besuch unserer Informationsseiten gelten ergänzend die allgemeinen Datenschutzhinweise von CNR IT SOLUTIONS, insbesondere die dortigen Angaben zu Hosting, Serverprotokollen und eingesetzten Website-Diensten.

Bei der Betreuung von Kundenkonten kann der jeweilige Auftraggeber für die Zwecke der Verarbeitung verantwortlich sein. Soweit CNR IT SOLUTIONS Daten ausschließlich nach Weisung eines Auftraggebers verarbeitet, richtet sich die Zusammenarbeit nach den dafür geltenden Vereinbarungen.

Verarbeitete Daten

Abhängig vom verbundenen Google-Konto, den gewährten Berechtigungen und dem jeweiligen Auftrag verarbeitet die Anwendung insbesondere:

• Angaben zur Anmeldung und Autorisierung, etwa die E-Mail-Adresse des autorisierten Google-Kontos und technische OAuth-Zugriffsinformationen.
• Google-Ads-Kontonummern, Kontonamen, Kontoeinstellungen und die Zuordnung zu berechtigten Kundenkonten.
• Kampagnen, Anzeigengruppen, Anzeigeninhalte, Keywords, Budgets, Gebote, Zielgebiete und Werbezeiten.
• Leistungs- und Berichtsdaten wie Impressionen, Klicks, Kosten und erfasste Conversions sowie die zugehörigen Auswertungszeiträume.
• Keyword-Ideen, Suchvolumen- und Wettbewerbskennzahlen sowie Planungsergebnisse, soweit entsprechende Google-Funktionen verfügbar sind.
• Bei beauftragter Tag-Manager-Betreuung: Konto-, Container-, Tag-, Trigger-, Variablen- und Versionskonfigurationen.
• Arbeitsaufträge, Freigaben, Änderungsprotokolle und technische Fehlerhinweise.

Herkunft und Zweck

Die Daten stammen aus den freigegebenen Google-Diensten sowie aus den Angaben und Arbeitsaufträgen der berechtigten Nutzer und Auftraggeber. Die Google-Anmeldung erfolgt über Google OAuth. Umfang und Fortbestand des Zugriffs richten sich nach den erteilten Berechtigungen.

Wir verarbeiten die Daten für die beauftragte Kampagnenbetreuung, Keyword-Recherche, Auswertung, technische Konfiguration und Dokumentation. Sicherheits- und Fehlerdaten dienen dem Schutz der Anwendung und der Nachvollziehbarkeit von Änderungen.

Rechtsgrundlagen

Soweit personenbezogene Daten zur Durchführung eines mit der betroffenen Person geschlossenen Vertrags oder zu vorvertraglichen Maßnahmen erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die Verwaltung geschäftlicher Ansprechpartner, die technische Absicherung und die nachvollziehbare Bearbeitung von Aufträgen können auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Das jeweilige berechtigte Interesse liegt in der sicheren, geordneten und überprüfbaren Betreuung der verbundenen Konten. Für erforderliche gesetzliche Aufbewahrungen gilt Art. 6 Abs. 1 Buchst. c DSGVO. Soweit eine Verarbeitung auf einer Einwilligung beruht, ist Art. 6 Abs. 1 Buchst. a DSGVO maßgeblich.

Eine Google-Zugriffsfreigabe bestimmt den technischen API-Zugriff. Sie ersetzt nicht die jeweils erforderliche datenschutzrechtliche Rechtsgrundlage oder eine notwendige Vereinbarung mit dem Auftraggeber.

Empfänger und eingesetzte Dienste

Google

Die Anwendung verwendet Google OAuth, die Google Ads API und bei entsprechendem Auftrag die Google Tag Manager API. Google erhält die für Anmeldung, Autorisierung, Datenabruf und freigegebene Änderungen erforderlichen Informationen. Umfang und Zugriff richten sich nach den erteilten Berechtigungen. Weitere Informationen: Google-Datenschutzerklärung.

OpenAI

Zur Unterstützung von Auswertungen, Recherchen, Textentwürfen und Änderungsvorschlägen setzen wir OpenAI in einer geschäftlichen Arbeitsumgebung ein. Die Nutzung erfolgt auf Grundlage eines geltenden Auftragsverarbeitungsvertrags. Dabei werden die für den Arbeitsauftrag ausgewählten Konto-, Kampagnen- und Leistungsdaten sowie erforderliche Arbeitsanweisungen verarbeitet. Die Verarbeitung ist Bestandteil der beauftragten Kontobetreuung.

Die Arbeitsumgebung kann Gesprächsinhalte, Dateien und Arbeitsergebnisse speichern. Für diese Daten können unterschiedliche Aufbewahrungs- und Löschregeln gelten. Die Verarbeitung ist nicht auf das lokale Endgerät beschränkt. Informationen zu den eingesetzten Funktionen und ihren Datenverarbeitungsregeln finden Sie in den OpenAI-Informationen für geschäftliche Arbeitsumgebungen.

GitHub

Ausgewählte Dokumentationen, Freigaben, Auswertungen und Änderungsergebnisse werden in einem privaten GitHub-Repository versioniert. Dabei können geschäftliche Ansprechpartner, Kontozuordnungen und personenbezogene Angaben in Arbeitsunterlagen enthalten sein. Das Repository dient der Zusammenarbeit und nachvollziehbaren Dokumentation. Es ist nicht öffentlich zugänglich. Weitere Informationen: GitHub-Datenschutzerklärung.

Verarbeitung außerhalb der EU und des EWR

Bei den genannten Diensten kann eine Verarbeitung auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Wir versprechen keine ausschließlich deutsche oder europäische Speicherung und Verarbeitung.

Für OpenAI gelten die im bestehenden Auftragsverarbeitungsvertrag vereinbarten Regeln und Garantien für internationale Datenübermittlungen. Auskunft über die für die konkrete Verarbeitung einschlägigen Garantien und deren Bereitstellung erhalten Sie über info@cnr-it.de.

GitHub beschreibt in seiner Datenschutzerklärung internationale Verarbeitungsorte sowie die Nutzung von EU-Standardvertragsklauseln und seine Teilnahme am EU-US Data Privacy Framework. Einzelheiten und Hinweise auf die Garantien sind im Abschnitt Internationale Datenübermittlungen bei GitHub veröffentlicht. Für Google gelten die Datenschutz- und Übermittlungsregelungen der jeweils verwendeten Dienste.

Speicherung und Speicherdauer

API-Daten und Dokumentationen werden in unseren Arbeitsumgebungen und Projektablagen sowie in den beschriebenen Diensten verarbeitet. OAuth-Zugriffsinformationen werden von der versionierten Projektdokumentation getrennt gehalten. Private OAuth-Dateien und Zugangstokens werden nicht im Git-Repository oder auf der öffentlichen Website veröffentlicht.

Die Speicherdauer bestimmen wir nach folgenden Kriterien:

• Verbindungs- und Berechtigungsdaten werden so lange vorgehalten, wie die autorisierte Verbindung für die Betreuung benötigt wird. Nicht mehr benötigte Zugänge werden entzogen und lokale Zugangsdaten entfernt.
• Arbeitskopien, API-Auszüge und Zwischenstände werden nur so lange benötigt, wie sie für die jeweilige Auswertung, Fehlerprüfung oder Auftragsbearbeitung erforderlich sind.
• Freigaben, Berichte und Änderungsnachweise werden für die Betreuung und, soweit erforderlich, für die Erfüllung gesetzlicher Nachweispflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt. Diese Gründe rechtfertigen keine pauschale Speicherung sämtlicher Rohdaten.
• Für Kopien bei OpenAI, GitHub und Google berücksichtigen wir die jeweiligen vertraglichen und technischen Löschmöglichkeiten. Gesprächsverläufe, gesondert gespeicherte Dateien, Repository-Versionen und Sicherungskopien können unterschiedlichen Löschabläufen unterliegen.

Entfällt der jeweilige Zweck und besteht keine weitere Rechtsgrundlage, werden die betroffenen personenbezogenen Daten gelöscht oder anonymisiert.

Löschanfragen

Löschanfragen können Sie an info@cnr-it.de richten. Wir prüfen die betroffenen Daten und berücksichtigen dabei unsere Projektablagen, Arbeitskopien und die eingesetzten Dienste. Soweit Daten nach Weisung eines Auftraggebers verarbeitet werden, stimmen wir die Bearbeitung mit diesem ab.

Das Entfernen einer Datei aus dem aktuellen Projektstand löscht nicht automatisch ältere Repository-Versionen. Ebenso entfernt das Löschen eines Gesprächs nicht zwangsläufig separat gespeicherte Dateien. Diese Speicherorte werden bei der Bearbeitung einer Löschanfrage gesondert berücksichtigt. Erforderliche gesetzliche Aufbewahrungen oder andere fortbestehende Rechtsgrundlagen bleiben vorbehalten.

Das Löschen einer lokalen Auswertung entfernt nicht automatisch die zugrunde liegenden Daten im Google-Ads-Konto. Diese werden im jeweiligen Google-Dienst verwaltet.

Google-Zugriff widerrufen

Eine erteilte Autorisierung können Sie über die Drittanbieter-Verbindungen Ihres Google-Kontos verwalten oder widerrufen. Zusätzlich können berechtigte Administratoren die Kontoberechtigungen in Google Ads ändern. Nach dem Entzug besteht für die betroffene Verbindung kein entsprechender Zugriff mehr; bereits gespeicherte Unterlagen unterliegen weiterhin den oben beschriebenen Lösch- und Aufbewahrungskriterien.

Bereitstellung von Daten und automatisierte Entscheidungen

Die Autorisierung eines Google-Kontos ist freiwillig. Ohne die für den Auftrag erforderlichen Berechtigungen können die betreffenden API-Funktionen nicht bereitgestellt werden. Ein Widerruf kann diese Funktionen beenden.

Die Anwendung unterstützt Auswertungen und Vorschläge. Produktive Änderungen werden im vereinbarten Freigabeprozess geprüft. Wir treffen mit der Anwendung keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die betroffenen Personen gegenüber rechtliche Wirkung entfalten oder sie ähnlich erheblich beeinträchtigen.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese mit Wirkung für die Zukunft widerrufen. Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, beispielsweise beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

Kontakt und weitere Informationen

Fragen zur Verarbeitung Ihrer Daten und zur Ausübung Ihrer Rechte richten Sie an info@cnr-it.de.

Zur App-Startseite · Nutzungsbedingungen · Allgemeiner Datenschutz · Impressum