blurple.appblurple.appZurück

Datenschutzerklärung

Zuletzt aktualisiert: 2026-06-10

1. Überblick

Diese Datenschutzerklärung informiert Sie darüber, wie lilablau - Inh. Andrej Bobb („wir", „uns") personenbezogene Daten verarbeitet, wenn Sie unsere Plattform unter blurple.app nutzen. Wir nehmen den Schutz Ihrer Daten sehr ernst und verarbeiten diese ausschließlich auf Grundlage der geltenden Datenschutzgesetze, insbesondere der DSGVO.

2. Verantwortlicher

lilablau - Inh. Andrej Bobb
Niederbergheimer Str. 82
59494 Soest
E-Mail: datenschutz@blurple.app

3. Welche Daten wir verarbeiten

3.1 Kontodaten (Google OAuth)

Zur Anmeldung nutzen wir Google OAuth. Dabei erhalten wir von Google folgende Daten:

  • Name und E-Mail-Adresse Ihres Google-Kontos
  • Profilbild (optional)
  • OAuth-Token zur Authentifizierung

Diese Daten werden in unserer Datenbank (Supabase, gehostet in der EU) gespeichert und dienen ausschließlich der Kontoverwaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.2 Google Ads Daten

Nach Ihrer Einwilligung verbinden Sie Ihr Google Ads-Konto mit Blurple.app. Dabei verarbeiten wir:

  • Kampagnen-, Anzeigengruppen- und Keyword-Daten
  • Performance-Metriken (Impressionen, Klicks, Conversions, Kosten)
  • Konto- und Kundenstruktur

Diese Daten werden ausschließlich zur Erstellung von KI-gestützten Analysen und Berichten verwendet. Wir speichern keine Google Ads-Rohdaten dauerhaft auf unseren Servern – Auswertungsergebnisse werden für die Anzeige im Dashboard zwischengespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3.3 KI-Analyse (Google Gemini)

Zur Erstellung von Analysen und Handlungsempfehlungen verwenden wir die Google Gemini API. Dabei werden insbesondere folgende Daten Ihrer Kampagnen an die Google Gemini API übermittelt:

  • Konto- und Kampagnen-IDs sowie -strukturen
  • Anzeigentexte und Keyword-Daten
  • Leistungsmetriken (Impressionen, Klicks, Conversions, Kosten)

Diese Daten beziehen sich auf Ihre Werbekonten und Kampagnen, nicht auf identifizierte natürliche Personen. Wir übermitteln bewusst keine Stammdaten Ihres Nutzerkontos (z. B. Name oder E-Mail-Adresse) an die KI. Anzeigentexte werden von Ihnen als Werbetreibendem frei gestaltet; sollten diese im Einzelfall personenbezogene Daten enthalten, werden sie als Bestandteil der Kampagnendaten verarbeitet. Die übermittelten Daten werden ausschließlich zur Erstellung der für Sie bestimmten Analyse verwendet und von Google nicht zum Training der allgemeinen KI-Modelle genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.4 Technische Daten (Server-Logs)

Beim Besuch unserer Website werden automatisch folgende Daten erhoben:

  • IP-Adresse (anonymisiert nach 7 Tagen)
  • Browsertyp und -version
  • Betriebssystem
  • Uhrzeit des Zugriffs
  • Aufgerufene Seiten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Weitergabe Ihrer Daten (inkl. Google-Nutzerdaten)

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbe- oder Marketingzwecken an Dritte weiter. Eine Weitergabe Ihrer Daten – einschließlich der über Google OAuth und die Google Ads API erhaltenen Google-Nutzerdaten – erfolgt ausschließlich an die nachfolgend genannten Auftragsverarbeiter, die die Daten weisungsgebunden und ausschließlich zur Bereitstellung unseres Dienstes verarbeiten:

  • Supabase Inc. stellt unsere Datenbank und Authentifizierung bereit und speichert Ihre Konto- und Analysedaten. Die Daten werden in der EU-Instanz in Frankfurt gehostet; der Anbieter hat seinen Sitz in den USA. Datenschutzerklärung: https://supabase.com/privacy
  • Vercel Inc. stellt das Hosting der Webanwendung bereit (Sitz in den USA). Datenschutzerklärung: https://vercel.com/legal/privacy-notice
  • Google LLC / Google Ireland Limited stellt Google OAuth (Anmeldung), die Google Ads API (Abruf Ihrer Ads-Daten) sowie die Google Gemini API (KI-Analyse) bereit (Sitz in den USA bzw. Irland). Datenschutzerklärung: https://policies.google.com/privacy?hl=de

Eine darüber hinausgehende Weitergabe Ihrer Daten an weitere externe Dritte findet nicht statt. Eine Offenlegung gegenüber Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

Soweit Daten an US-Anbieter übermittelt werden, geschieht dies auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO bzw. – soweit der Anbieter zertifiziert ist – auf Grundlage des EU-US Data Privacy Framework.

4.1 Beschränkte Nutzung von Google-Nutzerdaten (Limited Use)

Die Nutzung und Weitergabe der von Google APIs erhaltenen Informationen durch blurple.app erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use"). Insbesondere gilt: Google-Nutzerdaten werden ausschließlich zur Bereitstellung und Verbesserung der von Ihnen genutzten Funktionen verwendet, nicht an Dritte übertragen oder verkauft (außer an die oben genannten Auftragsverarbeiter zur Diensterbringung, soweit gesetzlich vorgeschrieben oder von Ihnen ausdrücklich gestattet), nicht für Werbung verwendet und nicht von Menschen gelesen, es sei denn, Sie haben ausdrücklich zugestimmt, wir benötigen dies aus Sicherheitsgründen (z. B. zur Untersuchung von Missbrauch) oder es ist gesetzlich vorgeschrieben.

5. Speicherdauer

  • Kontodaten: Bis zur Löschung Ihres Kontos
  • Analyse-Ergebnisse: 90 Tage, danach automatische Löschung
  • Server-Logs: 7 Tage
  • Google Ads-Zugriffstoken: Bis zur Widerrufung Ihrer Einwilligung

6. Ihre Rechte

Sie haben folgende Rechte gegenüber uns:

  • Auskunft (Art. 15 DSGVO): Sie können eine Kopie Ihrer gespeicherten Daten anfordern.
  • Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten korrigieren lassen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
  • Einschränkung (Art. 18 DSGVO): Sie können die Verarbeitung einschränken lassen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in maschinenlesbarem Format erhalten.
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.
  • Widerruf (Art. 7 Abs. 3 DSGVO): Einwilligungen können Sie jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@blurple.app

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4, 40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Session-Verwaltung (Authentifizierung). Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Das Datum der letzten Aktualisierung finden Sie oben auf dieser Seite. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.