Diese Erklärung gilt für inseeq.com, die inseeq-Plattform und den MCP-Server sowie für unsere Anwendungen bei Google, Meta und LinkedIn.
Diese Erklärung beschreibt, welche personenbezogenen und geschäftlichen Daten die inseeq UG (haftungsbeschränkt) erhebt, warum, wer sie in unserem Auftrag verarbeitet, wie lange wir sie speichern und wie Sie ihre Löschung erreichen. Sie gilt für unsere Website inseeq.com, die inseeq-Plattform (das Kundenportal unter app.inseeq.com, unsere Reporting- und Datendienste sowie den inseeq MCP-Server unter api.inseeq.com) und für unsere Anwendungen bei Google, Meta und LinkedIn.
Wenn Sie eine unserer Anwendungen prüfen: Der Abschnitt zu Google ist Abschnitt 4, der zu Meta Abschnitt 5, der zu LinkedIn Abschnitt 6. Für eine Löschung siehe Abschnitt 3.7 oder unsere Seite zur Datenlöschung.
Verantwortlich für die in dieser Erklärung beschriebene Verarbeitung ist:
inseeq UG (haftungsbeschränkt)Wir sind nach Art. 37 DSGVO und § 38 BDSG nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Anfragen zum Datenschutz richten Sie an legal@inseeq.com. Wir antworten innerhalb von 30 Tagen.
Zwei Rollen. inseeq ist eine Growth-Agentur: Unternehmen beauftragen uns im Rahmen laufender Mandate mit ihrem Marketing, und die inseeq-Plattform unterstützt diese Arbeit. Für Daten über Besucher unserer Website, geschäftliche Kontakte und Nutzer auf Kundenseite sind wir Verantwortlicher. Für Daten aus den eigenen verbundenen Konten eines Kunden (zum Beispiel seinen Werbekonten oder seinem CRM) ist der Kunde Verantwortlicher, und inseeq verarbeitet sie in seinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
Jeder Kunde erhält auf der Plattform eine eigene, abgeschlossene Organisation. Dort laufen die Daten aus den Marketing-, Analyse- und CRM-Konten zusammen, die der Kunde verbunden hat, ebenso die Projekte und Inhalte, an denen wir gemeinsam arbeiten, und die Berichte, die wir erstellen. Das Team des Kunden sieht sie im Portal und, wenn es das möchte, über einen eigenen KI-Assistenten (etwa Claude oder ChatGPT), der mit dem inseeq MCP-Server verbunden ist. Die dem Kunden zugeordneten Mitarbeitenden von inseeq arbeiten mit denselben Daten, um die Leistung zu erbringen.
Der Zugriff auf Werbeplattformen ist rein lesend. Unsere Verbindungen zu Google Ads, Meta und LinkedIn lesen Reporting- und Kontodaten; weder das Portal noch der MCP-Server kann Kampagnen eines Kunden verändern. Beauftragt uns ein Kunde mit der Steuerung von Kampagnen, nehmen Mitarbeitende von inseeq diese Änderungen über ihre eigenen Mitarbeiterkonten vor, mit dem Agenturzugang, den der Kunde auf der Plattform selbst einräumt (zum Beispiel Partnerzugriff im Business Manager, eine Verknüpfung mit einem Google-Ads-Verwaltungskonto oder eine Rolle im LinkedIn Campaign Manager), und auf Weisung des Kunden.
Ein Kunde verbindet ein Konto auf einem von drei Wegen, je nach Plattform:
Wir greifen nur auf die Konten zu, die der Kunde verbunden hat, und nur im Rahmen der erteilten Berechtigungen. Nach einem Plattform-Passwort fragen wir nie.
| Plattform | Was wir abrufen | Was wir nicht abrufen |
|---|---|---|
| Google Ads | Konto- und Kampagnenstruktur (Kampagnen, Anzeigengruppen, Anzeigen, Keywords), Budgets und Gebote als Einstellungen, tägliche Leistungswerte (Impressionen, Klicks, Kosten, Conversions, Conversion-Wert), Suchbegriff- und Aufschlüsselungsberichte (Gerät, Netzwerk, Region, demografische Merkmale) | Angaben zu einzelnen Personen; Google liefert ausschließlich aggregierte Werte |
| Google Analytics 4 | Aggregierte Berichte: Sitzungen, Nutzer, Schlüsselereignisse und Umsatz nach Datum, Seite, Kanal, Quelle, Gerät und Land | Daten auf Nutzer- oder Ereignisebene |
| Google Search Console | Suchleistung (Klicks, Impressionen, Position) nach Suchanfrage, Seite, Land und Gerät | Angaben zu einzelnen Suchenden; Google anonymisiert Suchanfragen |
| Meta (Werbung auf Facebook und Instagram) | Werbekontodaten, Struktur von Kampagnen, Anzeigengruppen, Anzeigen und Werbemitteln, tägliche Leistungswerte (Impressionen, Reichweite, Klicks, Ausgaben, Conversions) sowie aggregierte Aufschlüsselungen (Alter, Geschlecht, Region, Platzierung, Gerät) | Antworten aus Lead-Formularen, Seiteninhalte, Instagram-Medien, Nachrichten oder Angaben zu einzelnen Personen |
| LinkedIn Ads | Struktur von Werbekonto, Kampagnengruppen, Kampagnen und Werbemitteln, tägliche Leistungswerte (Impressionen, Klicks, Ausgaben, Conversions, Video- und Lead-Formular-Zählwerte) sowie aggregierte Zielgruppenaufschlüsselungen (Tätigkeitsbereich, Karrierestufe, Unternehmensgröße, Branche, Region) | Mitgliederprofile, Daten auf Mitgliederebene, Antworten aus Lead-Formularen, organische Beiträge |
| HubSpot (CRM) | Die CRM-Datensätze des Kunden: Kontakte, Unternehmen, Deals, Owner und Listen sowie ihre Aktivitäten (E-Mails, Anrufe, Meetings, Notizen, Aufgaben) | Als sensibel gekennzeichnete HubSpot-Eigenschaften; alles außerhalb des verbundenen Portals |
| Lemlist (Outbound) | Kampagnen- und Sequenzstruktur, Versand- und Antwortstatistiken sowie die Leads in den verbundenen Kampagnen (Name, Unternehmen, Position, E-Mail-Adresse, Kampagnenstatus und Antworten) | Alles außerhalb des verbundenen Lemlist-Workspaces, einschließlich Postfachinhalten außerhalb der Kampagnen |
| Clay (Enrichment) | Die Tabellen, die der Kunde verbindet: Unternehmens- und Kontaktdatensätze mit den Anreicherungsfeldern, die der Kunde hinzugefügt hat (zum Beispiel Unternehmensgröße, Branche, Position und geschäftliche E-Mail-Adresse) | Tabellen oder Workspaces, die der Kunde nicht verbunden hat |
| Peec AI | Messungen der Sichtbarkeit der Marke des Kunden und seiner Wettbewerber in KI-Suchen, aus dem eigenen Peec-Konto von inseeq oder aus dem eigenen Peec-Konto des Kunden, wenn der Kunde es verbindet | Personenbezogene Daten |
Zu jeder Verbindung halten wir außerdem fest, wer sie autorisiert hat, wann und mit welchen Berechtigungen.
Ausschließlich zur Erbringung der Leistungen, mit denen der Kunde uns beauftragt hat: die Dashboards und Berichte des Kunden, Antworten auf seine Fragen im Portal und über seinen KI-Assistenten sowie unsere eigenen Analysen und Empfehlungen für diesen Kunden. Wir verkaufen keine Plattformdaten, nutzen sie nicht, um irgendjemandem Werbung auszuspielen, bilden keine Profile von Einzelpersonen und verwenden sie für keinen anderen Kunden als den, dem sie gehören.
Plattformdaten werden in unserem Reporting-Warehouse gespeichert, einer PostgreSQL-Datenbank, die Supabase in der EU (Frankfurt) für uns betreibt. Jeder Datensatz ist der Kundenorganisation zugeordnet, zu der er gehört, und jeder Lesezugriff ist auf eine Organisation beschränkt. Die Daten eines Kunden sind für einen anderen Kunden nie sichtbar.
Zugangsdaten (Tokens und Schlüssel) liegen in einem verschlüsselten Secret-Speicher, getrennt von den Daten, und werden Kunden nie angezeigt, nie in Logfiles geschrieben und nie an KI-Modelle übergeben. Sobald Kunden Konten über unsere Self-Service-Verbindungsseite verbinden, verwahrt Nango, unser Credential-Vault, diese Zugangsdaten (derzeit noch nicht im Einsatz). Für Google-Freigaben speichern wir keine Zugangsdaten: Wir authentifizieren uns mit kurzlebigen Tokens, die Google für unsere Dienstidentität ausstellt.
Die Software, die die Daten liest und verarbeitet, läuft bei Vercel in den USA (siehe Abschnitt 12).
| Daten | Speicherdauer |
|---|---|
| Daten von Google, Meta, HubSpot, Lemlist, Clay und Peec | Für die Dauer des Mandats; Löschung innerhalb von 30 Tagen nach Mandatsende oder innerhalb von 10 Tagen nach Antrag des Kunden |
| LinkedIn-Werbedaten | Höchstens 12 Monate, danach Löschung; Löschung innerhalb von 10 Tagen nach Mandatsende oder nach Antrag des Kunden. IDs von Konten, Kampagnen und Werbemitteln können für die Dauer des Mandats gespeichert bleiben. |
| Zugangsdaten | Solange die Verbindung besteht; sofortige Löschung, wenn der Kunde den Zugriff widerruft oder uns darum bittet, spätestens innerhalb von 10 Tagen nach Mandatsende |
| MCP-Interaktionsprotokoll (Abschnitt 7) | 12 Monate, danach automatische Löschung |
| Verschlüsselte Datenbank-Backups | Laufen automatisch innerhalb weniger Tage nach einer Löschung aus; gelöschte Datensätze werden nie daraus wiederhergestellt |
Ein Widerruf stoppt jeden weiteren Abruf sofort. Bereits abgerufene Daten werden dadurch allein nicht gelöscht; dafür siehe 3.7.
Schreiben Sie an legal@inseeq.com mit dem Betreff Löschantrag und nennen Sie das Unternehmen und die betroffenen Konten. Plattformdaten eines Kunden löschen wir und bestätigen die Löschung innerhalb von 10 Tagen schriftlich, kostenlos. Wenn Sie LinkedIn-Mitglied sind und uns bitten, Daten zu Ihrer Person zu löschen, die von LinkedIn stammen, löschen wir sie sofort. Unterlagen, die wir gesetzlich aufbewahren müssen (Rechnungen und Buchhaltungsunterlagen, 10 Jahre nach § 257 HGB und § 147 AO), werden gesperrt statt gelöscht. Eine Schritt-für-Schritt-Anleitung finden Sie auf unserer Seite zur Datenlöschung.
Dieser Abschnitt gilt für alle Daten, die inseeq von Google-APIs erhält, einschließlich Google Ads, Google Analytics und Google Search Console, unabhängig davon, ob ein Kunde sich mit Google anmeldet oder einer inseeq-Identität Zugriff gewährt.
https://www.googleapis.com/auth/adwords, nur lesend genutzt), Google-Analytics-Daten ansehen (…/analytics.readonly) und Search-Console-Daten ansehen (…/webmasters.readonly).ads_read, um Werbedaten der verbundenen Werbekonten zu lesen, und public_profile, das Meta in jede Anmeldung einschließt. Die App fordert keine Berechtigung an, Werbung, Seiten, Instagram-Inhalte, Lead-Formulare oder Nachrichten zu verwalten.r_ads und r_ads_reporting auf die LinkedIn-Werbekonten, die ein Administrator beim Kunden freigibt: Konto-, Kampagnen- und Werbemitteldaten sowie Leistungsberichte, einschließlich der aggregierten Zielgruppenaufschlüsselungen von LinkedIn. Mitgliederprofile oder Daten auf Mitgliederebene, Antworten aus Lead-Formularen und organische Inhalte rufen wir nicht ab.Ein Kunde kann einen KI-Assistenten seiner Wahl über den inseeq MCP-Server mit seiner eigenen inseeq-Organisation verbinden, mit einem Schlüssel, den wir diesem Kunden ausstellen. Der Assistent kann dann die Daten des Kunden lesen und, im Rahmen der Portalberechtigungen des Kunden, mit seinen Projekten, Aufgaben und Inhalten arbeiten. Auf den Werbeplattformen eines Kunden kann er nichts verändern.
Die inseeq-Plattform ruft KI-Modelle der folgenden Anbieter über deren Schnittstellen (APIs) auf, als unsere Auftragsverarbeiter und ausschließlich zur Inferenz. Jeder verarbeitet die Daten, die die Plattform übermittelt, nach unseren Weisungen und zu kommerziellen Bedingungen, die ihm untersagen, Modelle mit diesen Daten zu trainieren.
| Anbieter | Wofür die Plattform ihn nutzt | Erhält Daten aus verbundenen Plattformen? |
|---|---|---|
| Anthropic, PBC (Claude) | Der Assistent von inseeq in Slack-Kanälen mit Kunden; geplante Analyse- und Berichtsläufe | Ja, für den jeweils betreuten Kunden |
| OpenAI, L.L.C. | Messung, wie Marken in Antworten von KI-Suchen erscheinen; Entwürfe von Inhalten | Nein |
| OpenRouter, Inc. | Weiterleitung derselben KI-Suchmessungen und Entwurfsaufgaben an mehrere Modellanbieter | Nein. Jede Anfrage weist OpenRouter an, nur Modellanbieter zu nutzen, die die Daten weder speichern noch zum Training verwenden |
Von diesen Anbietern erhält nur Anthropic Daten aus den verbundenen Plattformen eines Kunden. Daten, die die inseeq-Plattform an diese Anbieter übermittelt, werden nicht zum Training von KI-Modellen genutzt, weder von uns noch von ihnen. Davon unabhängig gilt: Verbindet ein Kunde seinen eigenen KI-Assistenten (Abschnitt 7), ist dessen Anbieter die Wahl des Kunden und sein Auftragsverarbeiter, nicht unserer.
Wir geben Daten nur weiter:
Die Plattformen selbst (Google, Meta, LinkedIn, HubSpot) sind nicht unsere Auftragsverarbeiter: Sie sind Anbieter des Kunden, und für das, was sie speichern, gelten ihre eigenen Bedingungen und Datenschutzerklärungen.
Unser Reporting-Warehouse, das die Daten aus verbundenen Plattformen enthält, liegt in der EU. Unsere Plattformdatenbank, die Supabase für uns betreibt, liegt in den USA, ebenso mehrere unserer Auftragsverarbeiter, darunter die Rechenleistung unseres Hosting-Anbieters (Vercel), unsere KI-Anbieter und unser Credential-Vault. Übermittlungen stützen sich auf die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework, soweit vorhanden, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission, jeweils mit Verschlüsselung bei der Übertragung und im Ruhezustand. Eine Kopie der einschlägigen Garantien erhalten Sie unter legal@inseeq.com.
Nach Art. 6 Abs. 1 DSGVO stützen wir uns auf:
Soweit wir Daten im Auftrag eines Kunden verarbeiten, bestimmt der Kunde die Rechtsgrundlage, und wir handeln nach seinen dokumentierten Weisungen (Art. 28 DSGVO).
Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20), das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21), und das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Schreiben Sie an legal@inseeq.com; wir antworten innerhalb von 30 Tagen und kostenlos. Betrifft Ihre Anfrage Daten, die wir für einen Kunden verarbeiten, nennen wir Ihnen den Kunden und leiten Ihre Anfrage an ihn weiter.
Sie können sich zudem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
Daten werden bei der Übertragung (TLS) und im Ruhezustand verschlüsselt. Zugangsdaten liegen in einem verschlüsselten Speicher getrennt von den Daten. Die Daten jedes Kunden sind von denen anderer Kunden getrennt, und der Zugriff von Mitarbeitenden ist authentifiziert, nach Rolle beschränkt und wird protokolliert. Sicherheitslücken melden Sie bitte an legal@inseeq.com.
Unsere Leistungen richten sich an Unternehmen. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.
Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert; das Datum oben nennt die aktuelle Fassung. Bevor wir auf eine neue Art von Daten einer Plattform zugreifen, aktualisieren wir zuerst diese Erklärung. Betrifft eine Änderung Kunden wesentlich, informieren wir sie direkt.
legal@inseeq.com, oder postalisch an inseeq UG (haftungsbeschränkt), Linienstraße 115, 10115 Berlin.