Helferlain ist eine Marke der Kompetenz Int. Consulting GmbH (HRB 18104, Amtsgericht Nürnberg). Wir verarbeiten personenbezogene Daten auf den Rechtsgrundlagen nach Art. 6 DSGVO. Dieser Hinweis fasst zusammen, welche Daten wir erheben, warum und wie du deine Rechte ausübst.
1. Verantwortliche Stelle
Helferlain wird betrieben von der Kompetenz Int. Consulting GmbH, Fliederstr. 8, 90530 Wendelstein, Deutschland (Impressum: /legal/imprint). Kontakt für Datenschutz-Fragen und Support: [email protected].
2. Was wir erheben
- Konto — Name, E-Mail, Workspace-Name, Sprache, Rolle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
- Anmeldung — Sitzungen, OAuth-Anbieter-Kennungen, IP-Adresse und Browser-Kennung (User-Agent) je Sitzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Absicherung des Kontos).
- Verbundene Konten — OAuth-Tokens für Google Ads, Google Analytics 4, Google Search Console und Bigin. Die Tokens sind gespeichert verschlüsselt (AES-256-GCM, Umschlagverschlüsselung mit einem Schlüssel je Workspace) und werden nie geloggt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Konto- und Kampagnendaten — Kennzahlen und Struktur der verbundenen Konten, soweit für Audits und Empfehlungen nötig, sowie die daraus abgeleiteten Befunde und Empfehlungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Audit-Log — Aktionen in deinem Workspace, insbesondere Änderungen an verbundenen Werbekonten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Nachvollziehbarkeit).
- Eigene KI-Schlüssel (BYOK, optional) — verschlüsselt wie die OAuth-Tokens und nur im Moment einer Anfrage entschlüsselt.
3. Hosting
Web-App und MCP-Gateway laufen auf Cloudflare (US-Anbieter mit weltweitem Rechenzentrumsnetz); die Datenbank läuft bei Neon in der AWS-Region eu-central-1 (Frankfurt). Vollständige Liste der Unterauftragsverarbeiter: /legal/sub-processors.
4. KI-Verarbeitung
Helferlain erstellt Audits, Empfehlungen und Chat-Antworten mit KI-Modellen. Dafür werden deine Eingaben sowie Kennzahlen und Struktur deiner verbundenen Konten an den KI-Anbieter übermittelt.
- Ohne eigenen Schlüssel nutzt Helferlain seinen eigenen Zugang zu Anthropic (USA). Anthropic ist dann unser Unterauftragsverarbeiter.
- Mit eigenem Schlüssel (BYOK) senden unsere Server die Anfragen mit deinem Schlüssel an den von dir gewählten Anbieter (Anthropic, OpenAI oder Google); für diese Verarbeitung gilt dein eigener Vertrag mit dem Anbieter.
5. Google-Nutzerdaten
Die Nutzung und Übertragung von Informationen, die Helferlain über Google-APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Wir fragen nur diese Google-Berechtigungen an:
- Anmeldung mit Google —
openid,email,profile: Name, E-Mail-Adresse und Profilbild, um dein Konto anzulegen und abzusichern. - Google Ads —
https://www.googleapis.com/auth/adwords: Kampagnen, Kennzahlen und Kontostruktur für Audits und Empfehlungen lesen und — nur nachdem du eine konkrete Änderung freigegeben hast — diese in deinem Konto ausführen. - Google Analytics 4 —
https://www.googleapis.com/auth/analytics.readonly: Lesezugriff auf Berichte für die quellenübergreifende Analyse. - Google Search Console —
https://www.googleapis.com/auth/webmasters.readonly: Lesezugriff auf Suchanfragen und Seiten für die quellenübergreifende Analyse. - E-Mail des Google-Kontos —
https://www.googleapis.com/auth/userinfo.email: um anzuzeigen, welches Google-Konto verbunden ist.
Für Daten, die wir über diese Berechtigungen erhalten, gilt:
- Wir nutzen sie nur, um die für dich sichtbaren Funktionen von Helferlain bereitzustellen und zu verbessern (Audits, Empfehlungen, Chat, von dir freigegebene Änderungen).
- Wir übermitteln sie nur an die aufgeführten Unterauftragsverarbeiter, soweit dies für diese Funktionen nötig ist (z. B. an den KI-Anbieter für die Analyse), zu Sicherheitszwecken, zur Erfüllung gesetzlicher Pflichten oder im Rahmen einer Fusion oder Übernahme nach deiner vorherigen Einwilligung.
- Wir verkaufen sie nicht und nutzen sie nicht für Werbung, Retargeting oder Profilbildung.
- Kein Mensch liest sie, es sei denn, du hast im Einzelfall zugestimmt (z. B. bei einer Support-Anfrage), es ist aus Sicherheitsgründen nötig oder gesetzlich vorgeschrieben.
- Wir nutzen sie nicht, um allgemeine KI-Modelle zu entwickeln, zu verbessern oder zu trainieren.
Du kannst den Zugriff jederzeit in deinen Google-Kontoeinstellungen (myaccount.google.com/permissions) oder durch Löschen deines Workspace widerrufen.
6. Deine Rechte
Nach Art. 15, 16, 17, 18, 20, 21 DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen. Unter Einstellungen → Datenschutz kannst du deine Daten exportieren und einen Workspace löschen, dessen Inhaber du bist; für alles Weitere schreibe uns. Wir antworten innerhalb eines Monats.
7. Aufbewahrung und Löschung
- Löschen eines Workspace (Inhaber, Einstellungen → Datenschutz) vernichtet sofort den Workspace-Schlüssel. OAuth-Tokens, hinterlegte KI-Schlüssel und andere verschlüsselte Inhalte sind ab diesem Moment nicht mehr wiederherstellbar. Workspace und Verbindungen werden sofort als gelöscht markiert und sind nicht mehr nutzbar.
- Unverschlüsselte Datensätze (Kontodaten, Audit-Log, zwischengespeicherte Konto- und Kampagnendaten, Befunde) werden derzeit nicht automatisch gelöscht. Wir löschen sie auf Anfrage — schreibe uns.
- Kündigung des Abos löscht keine Daten.
- Rechnungen bewahren wir für die gesetzlichen Fristen (HGB, AO) auf.
8. Drittländer-Übermittlung
Cloudflare, Anthropic, Voyage AI, Inngest, Resend und Stripe, Inc. haben ihren Sitz in den USA; Serper.dev verarbeitet außerhalb der EU/des EWR. Diese Übermittlungen stützen sich auf EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw., soweit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework (Art. 45 DSGVO).
9. Cookies
Siehe unser Cookie-Banner (jederzeit über den Footer-Link erneut öffnbar) und die Liste der Unterauftragsverarbeiter.
10. Beschwerden
Du kannst Beschwerde bei der Aufsichtsbehörde deines EU-Mitgliedstaats einlegen oder beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), der zuständigen Behörde für Kompetenz Int. Consulting GmbH (Wendelstein, Bayern).