Datenschutzerklärung – Chrome-Erweiterung
1. Über uns
Mediads ist eine französische vereinfachte Aktiengesellschaft (Société par actions simplifiée) mit einem Stammkapital von 1.326,80 EUR, eingetragen unter der Nummer 920 035 607 im Handelsregister von Paris, mit Sitz in der Rue du 4 septembre 20, 75002 Paris, Frankreich.
Mediads fungiert im Sinne der DSGVO als Verantwortlicher für alle über die Erweiterung erhobenen personenbezogenen Daten.
Ansprechpartner für Datenschutzfragen: mediads
2. Was die Erweiterung leistet
Die Mediads -Erweiterung ist eine Overlay-Oberfläche, mit der Werbetreibende und Agenturen Mediads direkt aus dem Meta Business Manager heraus erstellen und verwalten können, ohne diese Umgebung verlassen zu müssen.
Die Erweiterung wird aktiviert ausschließlich auf Seiten unter dem *.facebook.com Domain (business.facebook.com, adsmanager.facebook.com usw.). Es läuft auf keiner anderen Website.
3. Erfasste Daten und Rechtsgrundlagen
3.1 Was die Erweiterung liest (ohne zu speichern)
Zum Betrieb liest die Erweiterung lediglich die folgenden Daten aus dem Speicher aus, ohne sie an unsere Server zu übermitteln:
- Die URL der aktuellen Seite, genauer gesagt die
act=<id>Parameter in URLs auf adsmanager.facebook.com – um das aktive Meta-Werbekonto zu identifizieren und es der zugehörigen Mediads zuzuordnen.
3.2 Mediads (Authentifizierung) DSGVO Art. 6 Abs. 1 Buchstabe b
Die Authentifizierung wird von Clerk, unserem Identitätsanbieter (der auch auf app.mediads.io zum Einsatz kommt), übernommen. Bei der Anmeldung über die Erweiterung:
- Die Benutzersitzung (JWT-Token) wird gemäß den bewährten Sicherheitsverfahren für Chrome im Hintergrund-Service-Worker der Erweiterung gespeichert.
- Das in Meta-Seiten eingebettete Skript greift niemals auf das JWT zu.
- Die im Overlay angezeigten Daten (Name, Marke, Kampagnen, Medienkatalog) werden über die sichere API Mediads(HTTPS) unter Verwendung der aktiven Sitzung abgerufen.
Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchstabe b DSGVO).
3.3 Benutzereinstellungen (lokaler Speicher) DSGVO Art. 6 Abs. 1 Buchstabe f
Die Erweiterungs-Einstellungen (Position der schwebenden Schaltfläche, Umschalter für automatisches Öffnen, ausgewählte Umgebung) werden gespeichert in chrome.storage.sync. Diese Daten:
- Ist rein funktional (nur Schnittstellenkonfiguration).
- Enthält keine personenbezogenen Daten.
- Wird von Chrome auf allen Geräten des Nutzers synchronisiert, sofern dieser in seinem Chrome-Profil angemeldet ist.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 Buchstabe f DSGVO) – Verbesserung der Benutzererfahrung.
3.4 Was wir NICHT erfassen
- Kein Browserverlauf.
- Es liegen keine Daten aus dem Meta Business Manager DOM vor (Anzeigen, Budgets, Zielgruppen, Meta-Kontodaten).
- Keine Analyse- oder Nutzerverhaltensdaten (in Version 1 ist kein Analyse-SDK enthalten).
- Keine Zahlungskarten- oder Finanzdaten.
- Es liegen keine Daten zu Minderjährigen vor.
4. Zwecke der Verarbeitung
| Zweck | Rechtsgrundlage |
|---|---|
| Den Benutzer authentifizieren und seine aktive Sitzung aufrechterhalten | Vertrag (Art. 6.1.b) |
| Bestimmen Sie das aktive Meta-Werbekonto, um die Mediads entsprechend anzupassen | Vertrag (Art. 6.1.b) |
| Den Medienkatalog, die Kampagnen und die Schnellaktionen anzeigen, die mit der Mediads des Benutzers verknüpft sind | Vertrag (Art. 6.1.b) |
| Erstellen von Mediads aktivieren | Vertrag (Art. 6.1.b) |
| Benutzereinstellungen für die Benutzeroberfläche speichern | Berechtigte Interessen (Art. 6 Abs. 1 Buchstabe f) |
5. Weitergabe und Übermittlung von Daten
5.1 Unterauftragsverarbeiter
| Unterauftragnehmer | Zweck | Land | Übertragungsmechanismus |
|---|---|---|---|
| Sachbearbeiter | Authentifizierung | Vereinigte Staaten | Standardvertragsklauseln (SCC) |
| AWS | API & Datenhosting | Frankreich |
5.2 Kein Verkauf oder keine Weitergabe an Dritte
Wir verkaufen, vermieten oder geben keine personenbezogenen Daten zu Werbe-, Marketing- oder Datenvermittlungszwecken an Dritte weiter.
Gemäß den Richtlinien zum Umgang mit Nutzerdaten im Chrome Web Store ist die Verwendung von Daten streng auf die in diesen Richtlinien beschriebenen Zwecke beschränkt.
6. Datenaufbewahrung
- Sitzungsdaten: Dauer der aktiven Sitzung; diese Daten werden beim Abmelden oder bei der Deinstallation von Extension gelöscht.
- Einstellungen unter „chrome.storage.sync“: Bis die Erweiterung deinstalliert oder vom Nutzer manuell zurückgesetzt wird.
- Mediads (verwaltet auf der SaaS-Plattform): Siehe die Datenschutzerklärung unter app.mediads.io.
7. Sicherheit
- Verschlüsselte Kommunikation: Der gesamte Datenverkehr zwischen der Erweiterung und Mediads wird über TLS (HTTPS) verschlüsselt.
