Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Kai Hielscher, KH Digital Marketing
Am Eichelkamp 227
40723 Hilden
Deutschland
E-Mail: info@pageio.de
Telefon: +49 176 3125 1931

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Für Anliegen zum Datenschutz nutzen Sie bitte die vorstehenden Kontaktdaten.

2. Überblick

Page.io ist eine Software-as-a-Service zur KI-gestützten Verwaltung von Google-Ads-Kampagnen, zur Generierung von Landingpages sowie zur Anzeige von Leads und Statistiken. Nachfolgend informieren wir darüber, welche personenbezogenen Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten, an welche Empfänger sie weitergegeben werden und welche Rechte Ihnen zustehen. Das Angebot richtet sich ausschließlich an Unternehmer (B2B).

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

Wir verarbeiten insbesondere folgende Kategorien personenbezogener Daten:

• Konto- und Login-Daten: Name, Firma, E-Mail-Adresse, Passwort (nur als Hash gespeichert).
• Kampagnen- und Performance-Daten: Daten zu Ihren Google-Ads-Kampagnen, Anzeigengruppen, Keywords, Klicks, Impressionen und Auswertungen.
• Leads aus Landingpages: Name, E-Mail-Adresse und Telefonnummer von Interessenten Ihrer Kunden, die über die von uns bereitgestellten Landingpages eine Anfrage stellen.
• Rechnungs- und Zahlungsdaten: für die Abrechnung erforderliche Daten, die über unseren Zahlungsdienstleister Stripe verarbeitet werden.

Die Verarbeitung erfolgt jeweils auf einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung des Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Konto, Leistungserbringung, Abrechnung).
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung unserer berechtigten Interessen (z. B. Sicherheit, Missbrauchsvermeidung, Verbesserung des Angebots), soweit Ihre Interessen nicht überwiegen.
• Art. 6 Abs. 1 lit. a DSGVO – soweit Sie in eine konkrete Verarbeitung eingewilligt haben (z. B. bestimmte Cookies).

4. Konto und Registrierung

Für die Nutzung von Page.io ist die Einrichtung eines Nutzerkontos erforderlich. Die dabei angegebenen Daten (Name, Firma, E-Mail-Adresse, Passwort) verarbeiten wir zur Bereitstellung des Kontos, zur Authentifizierung und zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Passwörter werden ausschließlich als kryptografischer Hash gespeichert; die Klartext-Passwörter sind uns nicht bekannt.

5. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd.) ein. Bei einer Zahlung werden die hierfür erforderlichen Daten (z. B. Name, Rechnungsdaten, Zahlungsmittel) an Stripe übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Pflichten). Stripe verarbeitet die Daten teilweise in eigener Verantwortung; es gelten insoweit auch die Datenschutzhinweise von Stripe.

6. Google Ads (Verarbeitung im Auftrag)

Im Rahmen der Leistungserbringung verwalten wir über die Google Ads API (Google Ireland Ltd.) Werbekampagnen im Auftrag des Kunden. Dabei verarbeiten wir Kampagnen- und Performance-Daten, die dem Google-Ads-Konto des Kunden zugeordnet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit hierbei personenbezogene Daten im Auftrag des Kunden verarbeitet werden, geschieht dies auf Grundlage des Vertrags zur Auftragsverarbeitung.

7. KI-gestützte Verarbeitung (Anthropic)

Zur Analyse von Kampagnen und zur Erstellung von Optimierungsvorschlägen setzen wir KI-Dienste von Anthropic (Claude API) ein. Hierbei werden insbesondere Kampagnen- und Performance-Daten an Anthropic übermittelt und dort automatisiert ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unser berechtigtes Interesse an einer effizienten und wirksamen Kampagnenoptimierung gemäß Art. 6 Abs. 1 lit. f DSGVO. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt; die Optimierungsvorschläge dienen der Vorbereitung menschlicher Entscheidungen.

Zur Qualitätssicherung und Verbesserung des Dienstes bilden wir aus Konto- und Performance-Daten vollständig anonymisierte, aggregierte Kennzahlen (Benchmarks) je Branche und nutzen diese auch kontenübergreifend. Da diese Aggregate keinen Personenbezug mehr aufweisen und keine Rückschlüsse auf einzelne Kunden oder Endnutzer zulassen, handelt es sich nicht um eine Verarbeitung personenbezogener Daten im Sinne der DSGVO.

8. E-Mail-Versand (Resend)

Für den Versand von Transaktions- und Benachrichtigungs-E-Mails (z. B. Wochenreports, System-Nachrichten) nutzen wir den Dienst Resend. Dabei werden die für den Versand erforderlichen Daten (z. B. E-Mail-Adresse, Inhalt der Nachricht) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

9. Hosting (Vercel) und Datenbank (Neon)

Page.io wird bei Vercel Inc. gehostet (Deployment in der Region fra1 / Frankfurt). Beim Aufruf der Plattform werden technisch erforderliche Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, User-Agent) in Server-Logs verarbeitet, um den Betrieb, die Sicherheit und die Stabilität der Plattform zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die dauerhafte Speicherung der Anwendungsdaten erfolgt in einer PostgreSQL-Datenbank des Anbieters Neon in der Region eu-central-1 (EU/Frankfurt). Beide Dienstleister sind für uns als Auftragsverarbeiter tätig.

10. Leads aus Landingpages

Über die für unsere Kunden bereitgestellten Landingpages können Interessenten Anfragen absenden. Die dabei erhobenen Daten (Name, E-Mail-Adresse, Telefonnummer sowie ggf. eine Nachricht) verarbeiten wir im Auftrag des jeweiligen Kunden und stellen sie diesem im Dashboard zur Verfügung. Der Kunde ist für diese Daten datenschutzrechtlich Verantwortlicher; wir handeln insoweit als Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags.

11. Cookies und Einwilligung

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Plattform und die Authentifizierung (Login-Sitzung) erforderlich sind. Diese Cookies sind auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung zulässig. Nicht zwingend erforderliche Cookies (z. B. zu Analyse- oder Reichweitenzwecken) setzen wir nur nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert und nach dessen Beendigung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungs- und steuerrelevante Daten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre) aufbewahrt. Leads werden gemäß den Weisungen des jeweiligen Kunden gespeichert und gelöscht.

13. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies zur Leistungserbringung erforderlich ist oder eine gesetzliche Grundlage besteht. Mit den nachfolgenden Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

14. Drittlandübermittlung

Einige der von uns eingesetzten Dienstleister (insbesondere Stripe, Vercel und Anthropic) können personenbezogene Daten auch in Drittländern, insbesondere den USA, verarbeiten. Soweit eine Übermittlung in ein Drittland ohne angemessenes Datenschutzniveau erfolgt, stützen wir diese auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere die von der EU-Kommission erlassenen Standardvertragsklauseln (Standard Contractual Clauses), ergänzt um erforderliche Zusatzmaßnahmen, bzw. auf eine Zertifizierung nach dem EU-US Data Privacy Framework, sofern der jeweilige Empfänger zertifiziert ist.

15. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht;
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist unter anderem die Aufsichtsbehörde des Bundeslandes, in dem der Anbieter seinen Sitz hat (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).

16. Kontakt

Zur Ausübung Ihrer Rechte oder bei Fragen zum Datenschutz wenden Sie sich bitte an: info@pageio.de oder an die unter Ziffer 1 genannte Anschrift.

Stand: Juli 2026.