Datenschutzerklärung

Wer für deine Daten verantwortlich ist

Die unten genannte Firma entscheidet, was mit den über diese Website erhobenen Personendaten passiert. Nach dem Schweizer Datenschutzgesetz und der EU-Datenschutz-Grundverordnung sind wir damit die verantwortliche Stelle.

Firma

Twin Pines GmbH

Adresse

Denter Ers 14
7403 Rhäzüns
Schweiz

E-Mail

hello@quaryan.com

Unsere Vertretung in der EU

Wir sitzen in der Schweiz. Wer in der Europäischen Union lebt, kann sich mit allem aus dieser Erklärung auch an die folgende Vertretung wenden — zusätzlich zu uns:

Worum es hier geht

Diese Seite gilt für beide Hälften von Quaryan: diese Website, die Seiten, die du gerade liest, und die Quaryan-App unter app.quaryan.com, in die du dich einloggst. Wo ein Abschnitt nur für eine von beiden gilt, steht es dort.

Wir verkaufen keine Personendaten und geben sie an niemanden weiter außer an die weiter unten genannten Anbieter, die sie in unserem Auftrag verarbeiten.

Wenn du eine Seite aufrufst

Unser Hosting-Anbieter protokolliert jede Anfrage an den Server. An diesem Log sehen wir, dass die Seite läuft — und finden die Ursache, wenn sie es nicht tut. Jeder Eintrag enthält:

• die IP-Adresse, von der die Anfrage kam
• Datum und Uhrzeit
• die angefragte Seite oder Datei, und ob sie ausgeliefert wurde
• Browser und Betriebssystem, so wie die Anfrage sie angibt
• die Seite, die hierher verlinkt hat, sofern dein Browser sie mitschickt

Wir nutzen diese Logs nicht, um herauszufinden, wer jemand ist, und führen sie mit nichts anderem zusammen. Rechtsgrundlage ist unser berechtigtes Interesse an einer Website, die läuft und nicht angegriffen wird (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du deine Web-Adresse ins Feld eingibst

Das Feld auf der Startseite schickt nichts an uns. Beim Absenden öffnet sich die Quaryan-App mit dem, was du eingegeben hast, in der Adresse — ab da gelten die Abschnitte zur App weiter unten. Was du tippst, wird auf dieser Website nicht gespeichert und geht nie an die Analyse.

Wenn du uns schreibst

Schreibst du uns eine E-Mail, haben wir deine Adresse, deine Nachricht und alles, was daran hängt. Wir nutzen das, um dir zu antworten, und für nichts sonst — Grundlage ist unser berechtigtes Interesse daran, Leuten zu antworten, die uns schreiben, oder die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b und f DSGVO). Wir behalten den Schriftwechsel, solange die Sache offen ist, und danach so lange, wie Handels- und Steuerrecht es verlangen.

Analyse — und deine Entscheidung

Wir wüssten gern, welche Teile dieser Seite gelesen und welche Buttons geklickt werden, denn nur so wird die Seite besser. Dafür nutzen wir Google Analytics 4, in Europa angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ohne dein Ja läuft davon nichts. Bis dahin wird kein Google-Skript geladen, geht keine Anfrage an Google und wird nichts auf deinem Gerät gespeichert. Sagst du zu, setzt Google Analytics Cookies, die deinen Browser bei einem späteren Besuch wiedererkennen, und erfasst, welche Seiten du öffnest, ungefähr wo du bist — ermittelt aus einer gekürzten IP-Adresse, nicht aus einer Straße —, was für ein Gerät und welchen Browser du nutzt, und Klicks auf die Buttons, die zur App führen. Deinen Namen, deine E-Mail-Adresse und die Web-Adresse, die du ins Feld auf der Startseite eingibst, bekommt Google nie.

Bist du über eine Anzeige hergekommen und hast zugestimmt, reist eine Sache mehr mit. Der Link, der dich hergebracht hat, trägt eine Kennung, die die Werbeplattform für genau diesen Klick vergeben hat, und sie wird an die App weitergegeben, wenn du sie öffnest. Buchst du später einen kostenpflichtigen Plan, melden wir diesen Kauf mit dieser Kennung an Google Analytics — nur so lässt sich Wochen später sagen, welche Anzeige tatsächlich ein Abo bezahlt hat und nicht bloss, welche geklickt wurde. Die Kennung sagt nichts über dich aus: Sie ist die eigene Referenz der Plattform für einen Klick, den sie ohnehin schon erfasst hatte. Lehnst du ab, geht sie nirgendwohin — nichts wird gespeichert, nichts an die App weitergegeben, und ein Kauf wird gemeldet, ohne dass ihn irgendetwas mit einer Anzeige oder deinem Browser verbindet.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 31 Abs. 1 DSG und § 25 Abs. 1 TDDDG). Du kannst sie jederzeit zurückziehen, mit demselben einen Klick, den das Ja gekostet hat — das stoppt die weitere Erhebung, macht aber nicht rückgängig, was bis dahin erhoben wurde.

Was auf deinem Gerät gespeichert wird

Drei Dinge, alle klein, und nur eines davon braucht keine Erlaubnis:

• Deine Sprache und deine Antwort auf das Banner. Liegen im Speicher deines Browsers, nicht in einem Cookie, und gehen nirgendwohin. Sie sind der Grund, warum diese Seite nicht bei jedem Besuch neu deine Sprache rät und nicht zweimal nach der Analyse fragt. Das ist die Seite, die tut, worum du sie gebeten hast — dafür braucht es keine Einwilligung.
• Cookies von Google Analytics, wenn du zugestimmt hast: _ga und _ga_ plus Mess-ID. Sie laufen zwei Jahre nach deinem letzten Besuch ab und sagen Google Analytics, dass zwei Besuche aus demselben Browser kamen.
• Woher du gekommen bist, wenn dich eine Anzeige hergebracht hat und du zugestimmt hast. Die Kennung, die die Werbeplattform für diesen Klick vergeben hat — im Speicher deines Browsers, damit sie die Seiten dazwischen übersteht, und an die App weitergegeben, wenn du sie öffnest. Sie ist der Grund, warum ein Abo, das Wochen später abgeschlossen wird, noch der Anzeige zugerechnet werden kann, die es gebracht hat. Lehnst du das Banner ab, wird nichts davon gespeichert oder weitergegeben.

Alles davon kannst du jederzeit in den Einstellungen deines Browsers löschen — und wenn du das Banner ablehnst, werden die beiden Letzten gar nicht erst gesetzt.

Wenn du in der App ein Konto anlegst

Die App unter app.quaryan.com ist der Teil von Quaryan, in den du dich einloggst. Dieser Abschnitt und die vier danach handeln von ihr, nicht von diesen Seiten.

Für ein Konto speichern wir deine E-Mail-Adresse, den Namen, den du angibst, die Sprache, in der du arbeitest, ob du unsere E-Mails wolltest, und welchen Tarif du hast. Die Anmeldung selbst läuft über Firebase Authentication, einen Dienst von Google: Nutzt du ein Passwort, liegt es dort, und wir bekommen es nie zu sehen. Bezahlt wird über Stripe — wir sehen, dass ein Konto bezahlt ist und bis wann, nie deine Kartendaten.

Wir speichern auch, was du in die App einträgst: die Website oder den Store-Eintrag, um den es in einer Kampagne geht, was du dazu schreibst, und was Quaryan daraus macht — die Zusammenfassung, die Audits, den Marketingplan und den Werbeplan.

Grundlage ist der Vertrag zwischen uns: ohne das gibt es kein Konto und nichts zu zeigen (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du dich mit Google anmeldest

Neben den Feldern für E-Mail und Passwort bietet die App einen Button Weiter mit Google. Ein Klick darauf öffnet Googles eigene Anmeldeseite; was dort passiert, ist zwischen dir und Google — ein Passwort von dir erreicht uns nie.

Kommst du zurück, teilt Google uns vier Dinge über dich mit. Das ist alles, was Quaryan an Google-Kontodaten bekommt:

• Deine E-Mail-Adresse und die Angabe, ob Google sie bestätigt hat.
• Den Namen deines Google-Kontos.
• Das Profilbild dazu — als Link zu Google, nicht als Kopie des Bildes.
• Die Kennung, unter der Google dich führt: eine Nummer, kein Name.

Diese vier Angaben erfüllen genau eine Aufgabe: beim ersten Klick dein Quaryan-Konto anzulegen, es danach jedes Mal wiederzuerkennen, deinen Namen und dein Bild in der App zu zeigen, damit du siehst, welches Konto offen ist, und dir zu diesem Konto zu schreiben — Support, Belege, Sicherheitshinweise. Für nichts sonst. Wir verkaufen sie nicht, bewerben dich nicht damit und trainieren damit kein KI-Modell. Grundlage ist der Vertrag zwischen uns (Art. 6 Abs. 1 lit. b DSGVO).

Was Quaryan aus deinem Google-Ads-Konto liest

Die Seite für Suchanzeigen in der App kann sich mit einem Google-Ads-Konto verbinden, das du schon hast. Ein Klick auf Verbinden führt dich auf Googles eigene Einwilligungsseite, und den Zugriff gibt es nur, wenn du ihn dort erteilst — es gibt keinen Schlüssel zum Einfügen, und dein Google-Passwort erreicht uns auch hier nicht.

Mit dieser Erlaubnis liest Quaryan, und nur für das Konto, das du auswählst:

• Welche Google-Ads-Konten dein Login erreicht — Kontonummer, Name, Währung und ob es ein Verwaltungskonto (MCC) oder ein Testkonto ist. Nur so kann die App fragen, um welches Konto es in einer Kampagne geht, statt zu raten.
• Was das ausgewählte Konto zuletzt getan hat: Impressionen, Klicks, Kosten, Conversions und den Wert dieser Conversions über ein aktuelles Zeitfenster.
• Die Kampagnen darin — Name, Status und Typ — mit denselben Zahlen je Kampagne.
• Wohin das Geld darin gegangen ist: Keywords, Anzeigen, Zielgruppen und Placements, so wie sie in deinem Konto stehen, jeweils mit eigenen Zahlen.
• Dieselben Zahlen nach Tagen, woraus die Kurve auf der Seite Messung gezeichnet wird.

Mehr wird nicht gelesen. Quaryan hat keinen Zugriff auf dein Gmail, deine Drive-Dateien, deine Kontakte oder dein Google-Profil über die vier Angaben im Abschnitt davor hinaus — und hat ihn auch nie verlangt.

Was Quaryan mit deinen Google-Ads-Daten macht

Es wird dir gezeigt, und das ist fast die ganze Antwort. Die Zahlen füllen die Seiten für Suchanzeigen und Messung deines eigenen Kontos: was deine Werbung ausgegeben hat, was zurückkam, und welche Keywords ihren Platz verdient haben.

Wenn du auf Veröffentlichen drückst — und vorher nicht —, schreibt Quaryan in das verbundene Konto: die Kampagne, ihr Tagesbudget, ihre Laufzeit, ihre Keywords und Keyword-Optionen, ihre Ausrichtung und ihre Anzeigentexte, genau so, wie sie auf dem Bildschirm stehen, den du freigegeben hast. Ein weiterer Klick aktualisiert später genau diese Kampagne. Sonst wird in deinem Konto nichts angelegt, nichts geändert und nichts ausgegeben.

Wir verkaufen diese Daten nicht und bewerben dich nicht damit. Geschrieben wird von KI-Modellen, die wir mieten statt besitzen: Das Material, aus dem ein Plan entsteht — diese Zahlen eingeschlossen —, geht an den Anbieter, der das Modell betreibt, und kommt als Entwurf zurück; der nächste Abschnitt nennt die beiden. Zum Trainieren, Verbessern oder Entwickeln eines KI-Modells werden sie nicht verwendet, weder bei uns noch bei anderen: Ein Modell wird darauf angewandt, es lernt nicht daraus. Niemand bei uns sieht sich die Zahlen eines Kontos an, außer du bittest im Support darum oder Sicherheit oder Recht verlangen es; die unten genannten Anbieter verarbeiten sie nur, um den Dienst zu betreiben.

Quaryans Nutzung und Weitergabe von Informationen, die über Google-APIs empfangen werden, an andere Anwendungen hält sich an die Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Diese Richtlinie steht unter developers.google.com/terms/api-services-user-data-policy.

Mit wem wir Google-Daten teilen

Google möchte, dass das klar dasteht, und die Frage verdient eine klare Antwort. Die in den Abschnitten oben beschriebenen Google-Daten — was dein Google-Konto uns bei der Anmeldung mitteilt und alles, was Quaryan aus einem verbundenen Google-Ads-Konto liest — geben wir an drei Stellen weiter und an sonst niemanden:

• An unseren Hosting-Anbieter, am Ende dieses Abschnitts genannt. Er betreibt die Server und die Datenbank, auf denen die App läuft; alles Gespeicherte — die E-Mail-Adresse, der Name und das Bild, die Google uns gibt, die aus Google Ads gelesenen Zahlen, die verschlüsselten Zugriffstokens — liegt also auf Infrastruktur, die er für uns betreibt. Er handelt ausschließlich nach unseren Weisungen, auf Grundlage eines Auftragsverarbeitungsvertrags, und nutzt nichts davon für eigene Zwecke.
• An Google selbst. Diese Daten kommen von Google und gehen zu Google zurück: Firebase Authentication übernimmt die Anmeldung hinter deinem Konto, jede Zahl auf den Seiten für Suchanzeigen und Messung wird über die Google-Ads-Schnittstelle gelesen, und die von dir freigegebene Kampagne wird beim Veröffentlichen in dein eigenes Konto geschrieben.
• An die beiden Anbieter, deren KI-Modelle schreiben: OpenAI und Anthropic. Die Modelle, die deine Zusammenfassungen, Audits, Marketingpläne und Anzeigentexte entwerfen, gehören nicht uns — wir mieten sie. Für jeden Entwurf geht das Material, aus dem er entsteht, an denjenigen der beiden, der das für die Aufgabe verwendete Modell betreibt, und der Entwurf kommt zurück. Bei allem, was deine Werbung betrifft, gehören die aus deinem Google-Ads-Konto gelesenen Zahlen zu diesem Material: was eine Kampagne ausgegeben hat, was zurückkam, welche Keywords sie getragen haben. Nicht dazu gehört, wer du bist — E-Mail-Adresse, Name und Bild aus deinem Google-Konto bleiben bei uns und landen in keinem Prompt. Beide verarbeiten das nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags, behalten es nur kurz, um Missbrauch ihrer eigenen Systeme zu prüfen, löschen es danach und trainieren ihre Modelle nicht damit.

Sonst bekommt sie niemand: keine Werbetreibenden, keine Werbenetzwerke, keine Datenhändler, keine Analyse-Anbieter — die Analyse auf dieser Website sieht nichts davon — und auch nicht Stripe, das die Zahlungen abwickelt und nichts davon erhält. Wir verkaufen, vermieten und tauschen diese Daten nicht, und sie werden nicht verwendet, um irgendein KI-Modell zu trainieren, zu verbessern oder zu entwickeln — weder unseres noch die der beiden Anbieter oben, die dafür bezahlt werden, ihre Modelle auf deine Daten anzuwenden, und nicht dafür, aus ihnen zu lernen. Die einzigen Ausnahmen: wenn du uns darum bittest, etwa wenn der Support gemeinsam mit dir eine Kampagne ansieht; wenn ein Gesetz, ein Gericht oder eine Aufsichtsbehörde uns zur Herausgabe verpflichtet oder wir auf Betrug, Missbrauch oder einen Angriff reagieren müssen; und falls das Unternehmen je verkauft oder verschmolzen würde, träte der Käufer unverändert in diese Erklärung ein, und wir würden es dir vorher sagen — früh genug, um dein Konto zu schließen.

Hosting-Anbieter

Render Services, Inc.

Adresse

San Francisco, California, United States

Wie du den Google-Zugriff zurückholst

Trennen, auf derselben Seite, die verbunden hat, beendet das Lesen auf der Stelle — und gibt die Berechtigung im selben Schritt an Google zurück, sie ist also bei uns und bei Google weg.

Du kannst sie auch jederzeit bei Google selbst entziehen, unter Apps und Dienste von Drittanbietern in deinem Google-Konto auf myaccount.google.com/connections. Das stoppt den Zugriff genauso; die App zeigt die Verbindung danach als nicht mehr funktionierend an und bietet an, sie neu herzustellen.

So oder so löschen wir die Tokens, die Google uns ausgestellt hat. Bereits geholte Zahlen werden mit der Kampagne gelöscht, zu der sie gehören, und alles zusammen, wenn du dein Quaryan-Konto schließt.

Diese Tokens liegen verschlüsselt auf unseren Servern, gehen nie an deinen Browser und werden für nichts anderes benutzt als für das Konto, mit dem du sie verbunden hast.

Wer sonst noch Daten für uns verarbeitet

Unser Hosting-Anbieter betreibt die Server, die diese Seiten ausliefern, und verarbeitet dabei die oben beschriebenen Server-Logs in unserem Auftrag, auf Grundlage eines Auftragsverarbeitungsvertrags:

Hast du der Analyse zugestimmt, verarbeitet Google Ireland Limited die oben beschriebenen Analysedaten, ebenfalls auf Grundlage eines Auftragsverarbeitungsvertrags.

Hosting-Anbieter

Render Services, Inc.

Adresse

San Francisco, California, United States

Wer die Daten der App für uns verarbeitet

Die App läuft beim selben Hosting-Anbieter wie diese Website, auf Grundlage desselben Auftragsverarbeitungsvertrags. Dazu kommen vier Unternehmen und sonst keines:

Google Ireland Limited betreibt die Anmeldung hinter der App (Firebase Authentication) und stellt die Google-Ads-Schnittstelle bereit, aus der die oben beschriebenen Verbindungen lesen — beides in unserem Auftrag. Was Google als Betreiber deines Google-Kontos und deiner Google-Ads-Konten selbst damit macht, ist Googles eigene Sache und steht in Googles Datenschutzerklärung unter policies.google.com/privacy.

Stripe wickelt die Zahlungen ab. Stripe handelt dabei in unserem Auftrag und nicht als eigener Verkäufer: Das Abonnement kaufst du bei uns — die Kasse ist aber Stripes eigene Seite, und eine Kartennummer erreicht uns nie. Stripe ermittelt die Mehrwertsteuer für dein Land und speichert die Rechnungsadresse und eine etwaige Umsatzsteuer-Nummer, die du eingibst; die Rechnung wird in unserem Namen ausgestellt und von Stripe erzeugt, und nichts davon liegt hier. Was Stripe mit diesen Daten macht, steht in Stripes eigener Datenschutzerklärung, die an dessen Kasse verlinkt ist.

OpenAI und Anthropic stellen die Modelle, die schreiben. Eine Zusammenfassung, ein Audit, ein Marketingplan, der Text einer Anzeige — jedes davon entwirft ein Modell bei einem der beiden, aus dem Material, um das es geht; bei allem, was Werbung betrifft, gehören die aus deinem verbundenen Google-Ads-Konto gelesenen Zahlen dazu. Beide handeln in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags, und ihre Bedingungen für die geschäftliche Nutzung halten den Rest schriftlich fest: Sie trainieren ihre Modelle nicht mit dem, was wir senden, und behalten es nur kurz, um zu prüfen, dass ihre Systeme nicht missbraucht werden.

Daten, die die Schweiz und die EU verlassen

Unser Hosting-Anbieter und Google gehören beide zu Konzernen mit Muttergesellschaft in den USA, und OpenAI und Anthropic sind ebenfalls amerikanische Unternehmen — ein Teil dieser Daten kann also dort verarbeitet werden. Wo das passiert, stützt sich die Übermittlung auf die Angemessenheitsbeschlüsse zum EU-US- und zum Swiss-US Data Privacy Framework, soweit ein Unternehmen danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission, die wir mit jedem von ihnen abgeschlossen haben.

Das ist die ehrliche Rechtslage und kein Versprechen: US-Behörden haben Zugriffsrechte, für die es in Europa und der Schweiz keine Entsprechung gibt. Wenn dir das wichtig ist — lehn die Analyse ab, dann bleibt von deinem Besuch nichts außer dem Server-Log.

Bei der App ist es dasselbe. Was Google uns bei der Anmeldung mitteilt und alles, was aus einem verbundenen Google-Ads-Konto gelesen wird, liegt beim selben Konzern und stützt sich auf dieselben zwei Grundlagen; die Server der App stehen beim selben Hosting-Anbieter wie diese Website; und was zum Entwerfen an OpenAI oder Anthropic geht, stützt sich auf die Standardvertragsklauseln.

Wie lange das alles bleibt

• Server-Logs: einige Wochen, danach gelöscht oder anonymisiert.
• E-Mails an uns: solange die Sache offen ist, danach so lange, wie Handels- und Steuerrecht es verlangen.
• Analysedaten: höchstens 14 Monate ab deinem letzten Besuch — die kürzeste Aufbewahrung, die Google Analytics anbietet.
• Deine Antwort auf das Cookie-Banner: bis du sie änderst oder den Browser-Speicher leerst.
• Dein Konto und alles, was du in die App einträgst: solange das Konto besteht. Schließt du es, wird es gelöscht — bis auf das, was Handels- und Steuerrecht uns zu behalten vorschreiben.
• Was Google uns bei der Anmeldung mit Google mitteilt: so lange wie dieses Konto, und mit ihm gelöscht.
• Die Tokens zu einem verbundenen Google-Ads-Konto: bis du es trennst oder das Konto geschlossen wird.
• Aus Google Ads gelesene Zahlen: solange die Kampagne besteht, zu der sie gehören.
• Was zum Entwerfen an OpenAI oder Anthropic geht: dort nur kurz, um Missbrauch ihrer Systeme zu prüfen, danach gelöscht. Der Entwurf selbst liegt in deinem Konto und geht mit der Kampagne, zu der er gehört.

Deine Rechte

Was auch immer sonst auf dieser Seite steht — diese Rechte hast du. Schreib an die Adresse oben, du bekommst innerhalb eines Monats eine Antwort, kostenlos:

• Auskunft — was wir über dich haben und woher es kommt.
• Berichtigung — was falsch ist, wird richtiggestellt.
• Löschung — deine Daten werden entfernt, soweit uns das Gesetz nicht zum Aufbewahren verpflichtet.
• Einschränkung und Widerspruch — die Verarbeitung wird angehalten oder beendet, wo sie auf unserem berechtigten Interesse beruht.
• Datenübertragbarkeit — eine Kopie in einem maschinenlesbaren Format, soweit die DSGVO dir eine gibt.
• Widerruf der Einwilligung — für die Analyse, jederzeit und ohne Begründung.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten in Bern, in der EU bei der Datenschutzbehörde des Landes, in dem du lebst oder arbeitest.

Sicherheit

Diese Website läuft über HTTPS — was zwischen deinem Browser und dem Server hin- und hergeht, ist also verschlüsselt. Sie lädt keine Schriften, keine Bilder und keine Skripte von anderen Firmen. Das ist die andere Hälfte des Grundes, warum auf dieser Seite so wenig zu beschreiben ist.

Die App wird genauso ausgeliefert, und die Tokens, die zu deinen Werbekonten führen, liegen verschlüsselt auf unseren Servern und gehen nie an den Browser zurück.

Kinder

Quaryan ist ein Werkzeug für Leute, die ein Geschäft betreiben. Diese Website richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten über sie.

Änderungen an dieser Erklärung

Ändert sich die Website, ändert sich diese Seite mit. Das Datum oben sagt, wann sie zuletzt bearbeitet wurde, und es gilt die Fassung, die du gerade liest.