Datenschutzerklärung

Diese Erklärung beschreibt, wie Virtual 360 ADS personenbezogene Daten auf der Website virtual360ads.com, auf der Warteliste und auf der Plattform Virtual 360 ADS verarbeitet, die sich in der Phase vor dem Marktstart befindet, mit einem Zugang, der auf von uns freigegebene Evaluierungskonten beschränkt ist. Sie ist zum vollständigen Lesen geschrieben und sagt genau, was wir tun, einschliesslich dessen, was wir noch nicht tun.

1. Wer verantwortlich ist

Verantwortlich für die Verarbeitung ist Virtual RL Especializada LTDA, CNPJ 52.197.772/0001-69, verantwortlich für das Produkt Virtual 360 ADS, mit Sitz in Jundiaí, São Paulo, Brasilien. Der Kanal für Datenschutzangelegenheiten, auch für den Datenschutzbeauftragten, ist contact@virtual360ads.com.

2. Daten, die Sie uns bereitstellen

• Warteliste: die von Ihnen angegebene E-Mail-Adresse, die Sprache der Seite, Datum und Uhrzeit der Anmeldung, die Herkunftsseite und, soweit vorhanden, Kampagnenparameter aus der URL. Wir speichern ausserdem einen mit einem geheimen Schlüssel aus Ihrer IP-Adresse abgeleiteten Code (nicht die Adresse selbst), die Kennung des Browsers, die von Ihnen akzeptierte Version dieser Erklärung und einen eindeutigen Abmeldecode.
• Konto auf der Plattform: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), optionale Telefonnummer, Land, Sprache und Zeitzone, Benachrichtigungseinstellungen und, sofern angegeben, die brasilianische Steuernummer (CPF oder CNPJ), verschlüsselt gespeichert und begleitet von einem Hash, der allein dazu dient, doppelte Konten und den Missbrauch des Evaluierungszeitraums zu verhindern. Wenn Sie sich mit Ihrem Google-Konto anmelden, speichern wir die Kennung und die E-Mail-Adresse dieses Kontos.
• Support und Kontakt: den Inhalt der Nachrichten, die Sie uns senden.

3. Automatisch erhobene Daten

• Sicherheits- und Prüfprotokolle: IP-Adresse, Kennung des Browsers, Datum und Uhrzeit sowie die ausgeführte Aktion, in Anmeldesitzungen, im Prüfprotokoll der auf der Plattform vorgenommenen Vorgänge und in Aufzeichnungen zur Missbrauchsverhinderung. Diese Aufzeichnungen dienen dazu, Ihr Konto zu schützen, Vorgänge nachzuweisen und rechtliche Pflichten zu erfüllen.
• Serverprotokolle: technische Betriebsmeldungen, ohne IP-Adresse, sieben Tage aufbewahrt.
• Cookies und lokaler Speicher: entsprechend der Cookie-Richtlinie.

4. Daten aus den Google-APIs, mit Ihrer Erlaubnis

Die Plattform greift erst auf Google-Daten zu, nachdem Sie jede Integration über den Einwilligungsdialog von Google freigegeben haben. Sie können eine, mehrere oder keine verbinden. Die folgende Liste nennt für jede Berechtigung, was wir lesen, wofür wir es nutzen und was gespeichert wird.

Grundlegende Identifizierung (openid, email). Wir lesen die Kennung und die E-Mail-Adresse des bei der Freigabe verwendeten Google-Kontos. Wir nutzen beide, um zu wissen, welches Konto verbunden wurde, und um es Ihnen anzuzeigen. Wir speichern beide zusammen mit dem Zugangsschlüssel, verschlüsselt.

Google Ads (adwords). Wir lesen die Ihrem Google-Konto zugänglichen Werbekonten und aus jedem Konto Kampagnen, Anzeigengruppen, Anzeigen, Keywords, Zielgruppen, Assets wie Texte und Bilder, Budgets, Gebote, Ausrichtungen und Leistungskennzahlen. Wir nutzen dies, um Ihre Kampagnen in der Plattform anzuzeigen und zu verwalten. Wir speichern eine Kopie dieser Daten und der Bilder Ihrer Anzeigen auf unseren Servern, damit die Plattform antworten kann, ohne bei jedem Klick Google abzufragen. Diese Berechtigung erlaubt auch das Schreiben: Kampagnen, Gruppen, Anzeigen, Keywords, Zielgruppen, Assets, Budgets, Gebote und Ausrichtungen anlegen, ändern, pausieren, aktivieren und entfernen. Jeder Schreibvorgang erfolgt nur durch eine Aktion von Ihnen auf der Plattform, wird im Prüfprotokoll erfasst und verlangt, wenn er finanzielle Auswirkungen hat, eine Bestätigung, bevor er gesendet wird.

Google Analytics (analytics.readonly). Aus den von Ihnen gewählten Google-Analytics-4-Properties lesen wir nach Tag, Quelle, Medium und Kampagne aggregierte Kennzahlen: Sitzungen, Nutzer, neue Nutzer, Seitenaufrufe, durchschnittliche Dauer, Absprungrate, Conversions und Umsatz. Individuelle Besucherkennungen lesen wir nicht. Wir nutzen dies, um die Leistung Ihrer Website neben den Kampagnen anzuzeigen. Wir speichern die aggregierte Reihe.

Google Search Console (webmasters.readonly). Aus den von Ihnen gewählten Properties lesen wir Klicks, Impressionen, durchschnittliche Position und Klickrate nach Tag, Suchanfrage und Seite. Wir nutzen dies, um die organische Leistung Ihrer Website anzuzeigen. Wir speichern diese Reihe.

YouTube (youtube.readonly, yt-analytics.readonly, youtube.force-ssl). Wir lesen die Daten Ihres Kanals (Name, Beschreibung, Bild, Anzahl der Abonnenten, Videos und Aufrufe), tägliche Kanalkennzahlen (Aufrufe, Wiedergabezeit, gewonnene und verlorene Abonnenten, Likes, Kommentare, Freigaben), die am häufigsten aufgerufenen Videos sowie, auf Anforderung und ohne Speicherung, Berichte zu Traffic-Quellen, Geräten, Ländern, Kommentaren und aggregierten demografischen Daten der Zuschauerschaft. Wir nutzen dies, um die Leistung des Kanals anzuzeigen und Ihnen zu ermöglichen, auf Kommentare zu antworten und Titel, Beschreibung und Tags Ihrer eigenen Videos zu bearbeiten. Diese beiden Schreibvorgänge erfolgen nur durch eine Aktion von Ihnen und nur bei Videos des verbundenen Kanals. Wir speichern die Kanaldaten, die tägliche Reihe, die wichtigsten Videos und die Miniaturbilder der in Ihren Anzeigen verwendeten Videos.

PageSpeed Insights. Dies ist keine Berechtigung für Ihr Google-Konto. Wenn Sie eine Geschwindigkeitsanalyse anfordern, senden wir die URL Ihrer Website mit einem eigenen Schlüssel an Google und speichern das Ergebnis.

5. Eingeschränkte Nutzung der Google-Daten

Die Nutzung und Weitergabe der von den Google-APIs erhaltenen Informationen durch Virtual 360 ADS entspricht der Richtlinie zu Nutzerdaten für Google-API-Dienste, einschliesslich der Anforderungen an die eingeschränkte Nutzung.

Das bedeutet, dass Virtual 360 ADS Google-Nutzerdaten NICHT an Dritte weitergibt, ausgenommen soweit dies erforderlich ist, um die von Ihnen auf der Plattform sichtbaren Funktionen bereitzustellen oder zu verbessern, mit Ihrer Einwilligung, im Rahmen einer Fusion oder Übernahme oder aufgrund rechtlicher oder sicherheitsbezogener Anforderungen; diese Daten NICHT zur Ausspielung von Werbung nutzt, einschliesslich Retargeting und personalisierter oder interessenbezogener Werbung; es Personen NICHT erlaubt, diese Daten zu lesen, ausgenommen mit Ihrer ausdrücklichen Einwilligung, aus Sicherheitsgründen wie der Untersuchung von Missbrauch, aufgrund rechtlicher Anforderungen oder wenn die Daten aggregiert und anonymisiert für interne Zwecke verwendet werden; diese Daten NICHT zur Entwicklung, Verbesserung oder zum Trainieren generalisierter Modelle der künstlichen Intelligenz oder des maschinellen Lernens nutzt; diese Daten NICHT verkauft; sie NICHT zur Beurteilung der Kreditwürdigkeit oder zur Kreditvergabe nutzt.

6. YouTube

Mit dem Verbinden von YouTube nutzen Sie die YouTube-API-Dienste und stimmen den YouTube-Nutzungsbedingungen zu. Die Datenschutzerklärung von Google beschreibt, wie Google Ihre Daten verarbeitet. Die von uns gespeicherten YouTube-Daten werden bei jeder Synchronisierung aktualisiert und gelöscht, wenn Sie die Integration trennen oder Ihr Konto löschen. Sie können unseren Zugang jederzeit auf der Berechtigungsseite Ihres Google-Kontos widerrufen.

7. Künstliche Intelligenz

Die Plattform verfügt über einen Support-Assistenten und einen Marketing-Berater, die auf dem Gemini-Modell von Google beruhen. Der Assistent erhält allein die von Ihnen eingegebene Nachricht. Der Berater erhält zusätzlich zu Ihrer Nachricht eine numerische Zusammenfassung des Dashboards, das Sie ansehen: aggregierte Kennzahlen und je Kanal den Kanalnamen, die Investition, den Umsatz und den Ertrag, dazu den Zeitraum und die Währung. Er erhält nicht Ihren Namen, Ihre E-Mail-Adresse, Kennungen Ihrer Konten, Kampagnennamen oder Suchbegriffe. Die Gespräche verbleiben während der Sitzung allein im Speicher des Servers, werden nicht in der Datenbank gespeichert und nicht zum Trainieren von Modellen verwendet. Sie können das Gespräch jederzeit löschen.

Die Plattform nutzt das Gemini-Modell außerdem, um technische Hinweise automatisch zu übersetzen. Wenn eine verbundene Werbeplattform (derzeit Google Ads) einen technischen Hinweis zurückgibt, etwa die Ablehnung einer Änderung, zeigt Virtual 360 ADS diesen Hinweis in der im Panel eingestellten Sprache an, und der Satz des Hinweises wird vom Gemini-Modell von Google übersetzt, das in Abschnitt 9 bereits genannt ist. Vor dem Versand entfernt die Plattform aus dem Text alle Werte in eckigen Klammern, Webadressen, E-Mail-Adressen, numerischen Kennungen und technischen Kennungen und ersetzt jeden davon durch einen neutralen Platzhalter; nur der generische Satz mit den Platzhaltern wird an den Anbieter gesendet. Weder der Originaltext noch die entfernten Werte verlassen die Plattform auf diesem Weg. Die Übersetzung des generischen Satzes wird in der Datenbank von Virtual 360 ADS gespeichert, damit sie wiederverwendet werden kann, wenn derselbe Hinweis erneut auftritt, in jedem Konto; diese gespeicherte Übersetzung enthält die entfernten Werte nicht. Die Plattform sendet Ihre Kampagnen, Kennzahlen oder Berichte nicht zu Übersetzungszwecken, sondern nur den Satz des technischen Hinweises, bereits ohne die oben beschriebenen Werte. Der Originaltext bleibt für Sie im technischen Detail des Hinweises sichtbar.

8. Zwecke und Rechtsgrundlagen

Erbringung des von Ihnen beauftragten oder evaluierten Dienstes (Vertragserfüllung); Benachrichtigung der Personen auf der Warteliste über den Start (Einwilligung); Schutz von Konten, Verhinderung von Missbrauch und Nachweis von Vorgängen (berechtigtes Interesse und rechtliche Pflicht); Abrechnung und Ausstellung von Steuerdokumenten, wenn ein Vertrag besteht (rechtliche Pflicht); Verbesserung des Produkts anhand aggregierter Daten (berechtigtes Interesse).

9. Mit wem wir Daten teilen

• Hosting: die Server der Plattform und der Website stehen in einem Rechenzentrum von Newfold Digital (HostGator) in den Vereinigten Staaten. Alle von dieser Erklärung erfassten Daten werden dort gespeichert.
• Google: die in Abschnitt 4 genannten APIs, an die wir nur die von Ihnen freigegebenen Zugangsschlüssel und die erforderlichen Abfragen senden; das Gemini-Modell nach Abschnitt 7; PageSpeed Insights nach Abschnitt 4.
• Stripe: verarbeitet Zahlungen, wenn ein Vertrag besteht. Stripe erhält Ihre E-Mail-Adresse und den gewählten Tarif; Kartendaten werden direkt bei Stripe eingegeben und gelangen nie über unsere Server. Wir speichern allein die Kartenmarke, die letzten vier Ziffern und das Ablaufdatum.
• E-Mail: die Nachrichten werden von unserem eigenen Server gesendet, ohne Anbieter Dritter.

Wir verkaufen keine personenbezogenen Daten und teilen sie weder mit Werbetreibenden noch mit Datenhändlern.

10. Speicherdauer

• Warteliste: bis zu Ihrer Abmeldung. Nach der Abmeldung behalten wir allein die E-Mail-Adresse und das Datum, um Ihnen nicht erneut zu schreiben; die übrigen Anmeldedaten werden gelöscht.
• Daten aus den Google-APIs und Bilder der Anzeigen: solange die Integration verbunden ist. Beim Trennen einer Integration löschen wir den Zugangsschlüssel, ersuchen Google um den Widerruf des Zugangs und löschen die aus dieser Integration synchronisierten Daten und Bilder. Beim Löschen des Kontos wird alles gelöscht.
• Sicherheits- und Prüfprotokolle: die IP-Adresse wird nach zwölf Monaten aus diesen Aufzeichnungen entfernt; der übrige Teil der Prüfaufzeichnung, ohne personenbezogene Daten, kann zum Nachweis von Vorgängen aufbewahrt werden.
• Kontodaten: solange das Konto besteht. Dreissig Tage nach dem Ende eines Evaluierungszeitraums ohne Vertrag werden die Zugangsschlüssel der Integrationen gelöscht.
• Steuer- und Zahlungsdokumente: für den gesetzlich vorgeschriebenen Zeitraum.

11. Wie Sie Ihre Daten steuern

• Eine Integration trennen: unter Integrationen, auf der Plattform. Damit werden der Zugangsschlüssel und die Daten dieser Integration gelöscht.
• Über Google widerrufen: auf der Berechtigungsseite Ihres Google-Kontos. Die Plattform verliert den Zugang zu den Daten unmittelbar.
• Ihr Konto löschen: unter Einstellungen, auf der Plattform, mit Bestätigung durch Ihr Passwort. Die Löschung entfernt das Konto und alle damit verbundenen Daten, auch die von Google erhaltenen.
• Die Warteliste verlassen: über den Link in jeder Nachricht.
• Weitere Rechte ausüben: durch eine Nachricht an contact@virtual360ads.com.

12. Sicherheit

Zugangsschlüssel der Integrationen und die Steuernummer werden mit AES-256-GCM verschlüsselt gespeichert; Passwörter werden als bcrypt-Hash gespeichert; die Zwei-Faktor-Authentifizierung ist standardmässig aktiviert; der gesamte Datenverkehr nutzt TLS; der Zugang zu den Servern ist beschränkt und protokolliert. Kein System ist unfehlbar, und bei einem Vorfall, der Ihre Daten betrifft, werden Sie nach den gesetzlichen Vorgaben benachrichtigt.

13. Internationale Übermittlung

Der Verantwortliche sitzt in Brasilien, und die Daten werden in den Vereinigten Staaten gespeichert. Wir wenden die vom brasilianischen Datenschutzgesetz verlangten Schutzvorkehrungen an und, für Nutzer im Europäischen Wirtschaftsraum und im Vereinigten Königreich, Standardvertragsklauseln mit unseren Anbietern.

14. Ihre Rechte

Das Bestehen einer Verarbeitung bestätigen lassen, Auskunft erhalten, berichtigen, löschen, Datenübertragbarkeit erlangen, die Einwilligung widerrufen, der auf dem berechtigten Interesse beruhenden Verarbeitung widersprechen und eine Beschwerde bei der Datenschutzbehörde Ihres Landes einlegen. Zur Ausübung nutzen Sie die Steuerungen aus Abschnitt 11 oder schreiben an contact@virtual360ads.com. Wir antworten innerhalb von fünfzehn Tagen.

15. Kinder und Jugendliche

Die Plattform ist für Fachleute und Unternehmen bestimmt und richtet sich nicht an Personen unter achtzehn Jahren. Wir erheben nicht bewusst Daten von Minderjährigen.

16. Aktualisierungen

Dies ist die Version 2 vom 30. September 2026. Sie ersetzt die Version 1 vom 13. September 2026 und beschreibt nun die Plattform in der Phase vor dem Marktstart, die Google-Berechtigungen einzeln, den Einsatz künstlicher Intelligenz, die Aufbewahrungsfristen und die verfügbaren Steuerungen. Wesentliche Änderungen werden auf dieser Seite mit neuem Datum und neuer Version veröffentlicht.