Zurück zur Startseite

Datenschutzerklärung

Stand: 3. Oktober 2026

1. Verantwortlicher

MetricDash ist ein Dienst von MJ Marketing, Mijo Jurisic, Olszańska 7, 31-513 Kraków, Polen (USt-IdNr.: PL5130297952). MJ Marketing („wir") ist Verantwortlicher für die über die MetricDash-Plattform verarbeiteten personenbezogenen Daten. Fragen zu dieser Erklärung: [email protected].

2. Alle Kernsysteme in der EU

Sämtliche Kern-Infrastruktur von MetricDash wird in der Europäischen Union betrieben: der Anwendungsserver auf einem eigenen Server bei Hetzner im Rechenzentrum Falkenstein (Deutschland), die Datenbank und Authentifizierung bei Supabase im AWS-Rechenzentrum Frankfurt (eu-central-1) und unsere selbst gehostete Produkt-Analytik ebenfalls in Deutschland. Deine Konto- und Marketing-Daten verlassen die EU im Regelbetrieb nicht.

3. Welche Daten wir verarbeiten

  • Kontodaten: Name, E-Mail-Adresse, Firmenname bei der Registrierung.
  • Integrations-Zugänge: OAuth-Tokens für verbundene Plattformen (z. B. Google Ads, Google Analytics 4, Google Search Console, Meta Ads, Microsoft Advertising, Web-Analytics-Tools). Tokens werden verschlüsselt gespeichert und ausschließlich verwendet, um in deinem Auftrag Kennzahlen abzurufen.
  • Marketing-Kennzahlen: Kampagnen- und Web-Analytics-Daten (z. B. Ausgaben, Klicks, Impressionen, Conversions, Sitzungen), die von den verbundenen Plattformen abgerufen werden.
  • Lead-Daten: Kontaktdaten und Nachrichten, die deine Formulare per Webhook an MetricDash übermitteln (siehe Ziffer 5).
  • Zahlungsdaten: Abrechnung erfolgt über Stripe; vollständige Zahlungsdaten (z. B. Kartennummern) werden bei uns nicht gespeichert.
  • Nutzungs- und Supportdaten: aufgerufene Funktionen, Support-Tickets und In-App-Feedback.

4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b): Bereitstellung von Dashboard, Kundenportalen, Reports und Alerts.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Produktverbesserung, Sicherheit, Missbrauchs- und Betrugsprävention.
  • Einwilligung (Art. 6 Abs. 1 lit. a): Marketing-Kommunikation, jederzeit widerruflich.

5. Lead-Daten: Rollenverteilung

Übermittelst du über die Webhook-Funktion Leads (Daten deiner eigenen Interessenten oder Endkunden) an MetricDash, bist du für diese Daten Verantwortlicher im Sinne der DSGVO; wir verarbeiten sie ausschließlich in deinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Du stellst sicher, dass du diese Daten rechtmäßig erhebst und übermitteln darfst. Einen Auftragsverarbeitungsvertrag (AVV) stellen wir auf Anfrage bereit: [email protected].

6. Meta Ads (Facebook- und Instagram-Werbung)

Verbindet eine Agentur oder ihr Kunde ein Meta-Werbekonto mit MetricDash, erhält MetricDash über die offizielle Schnittstelle von Meta Lesezugriff auf die verbundenen Werbekonten und deren Leistungsdaten. MetricDash ruft diese Daten nur ab und verändert keine Anzeigen, Kampagnen oder Budgets.

  • Daten: die Liste der Werbekonten, auf die das verbundene Facebook-Konto Zugriff hat (Kennung, Name, Währung, Status), damit du eines auswählen kannst. Für das gewählte Werbekonto Namen, Status, Ziel und Budget der Kampagnen sowie Leistungskennzahlen wie Ausgaben, Impressionen, Klicks, Reichweite und Conversions (für das Konto insgesamt, je Kampagne, je Tag und für einzelne Tage je Stunde). Profildaten persönlicher Facebook-Konten ruft MetricDash nicht ab.
  • Zweck: Die Agentur und ihr Kunde sehen die Werbeleistung in Dashboards, im Kundenportal und in Reports; die Tageswerte nutzen wir außerdem für Budget-Warnungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Zugangstoken: Das Meta-Zugangstoken wird verschlüsselt gespeichert und nur auf unseren Servern verwendet, um die Daten in deinem Auftrag abzurufen.
  • Keine anderweitige Nutzung: Wir verkaufen diese Daten nicht und nutzen sie nicht für Werbung.
  • Speicherdauer und Löschung: Das Zugangstoken wird sofort gelöscht, wenn die Verbindung getrennt oder der Kunde in MetricDash gelöscht wird. Gespeicherte Kennzahlen und Reports bleiben erhalten, solange dein MetricDash-Konto aktiv ist, und werden auf Antrag gelöscht. Die Anleitung dazu findest du unter https://metricdash.app/data-deletion.

7. Empfänger und Auftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten. Daten werden nur an folgende Dienstleister weitergegeben, soweit dies für den Betrieb erforderlich ist:

  • Supabase: Datenbank und Authentifizierung (EU-Region, Frankfurt).
  • Hetzner Online GmbH: Anwendungs-Hosting auf eigenem Server, Rechenzentrum Falkenstein, Deutschland (EU).
  • Cloudflare: Content-Delivery und Sicherheits-Proxy vor der Anwendung; verarbeitet technische Verbindungsdaten (z. B. IP-Adressen) auf Grundlage von EU-Standardvertragsklauseln.
  • Resend: Versand transaktionaler E-Mails (z. B. Reports, Konto-Benachrichtigungen).
  • Sentry (Functional Software, Inc., USA): Fehlerüberwachung der Anwendung. Bei technischen Fehlern werden Fehlerberichte mit Stacktrace und technischen Anfragedaten (z. B. aufgerufene Adresse, Browsertyp) übermittelt, für eine Stichprobe von Anfragen außerdem Ladezeiten; IP-Adressen und Nutzerkennungen senden wir nicht mit, Anmelde-Cookies und Zugangstokens werden vor dem Versand herausgefiltert. Speicherung in der EU-Datenregion von Sentry; soweit der Anbieter aus den USA zugreift, auf Grundlage von EU-Standardvertragsklauseln.
  • Stripe: Zahlungsabwicklung; Stripe verarbeitet Zahlungsdaten insoweit in eigener Verantwortlichkeit.
  • Verbundene Plattformen (Google, Meta, Microsoft u. a.): Datenabruf ausschließlich auf deine Veranlassung über die von dir hergestellten Verbindungen.

8. Analytik und Cookies

Für die Produkt-Analytik nutzen wir Rybbit, ein datenschutzfreundliches Analyse-Tool, das wir auf unserem eigenen Server in Deutschland selbst hosten. Rybbit ist cookielos: Es setzt keine Cookies und speichert nichts auf deinem Gerät. Deshalb zeigen wir auch keinen Cookie-Banner. Erfasst werden nur aggregierte Nutzungsdaten (etwa besuchte Seiten und Herkunftsquelle); es werden keine seitenübergreifenden Profile gebildet und keine Daten an Werbenetzwerke weitergegeben. IP-Adressen werden nur flüchtig zur Ableitung grober, anonymisierter Statistiken verarbeitet und nicht identifizierbar gespeichert.

Die Plattform selbst verwendet ausschließlich technisch notwendige Cookies (Login-Sitzung). Marketing- oder Tracking-Cookies setzen wir nicht ein.

9. Speicherdauer

  • Kontodaten und Marketing-Kennzahlen: solange dein Konto aktiv ist; nach einem Löschantrag vollständige Löschung innerhalb von 30 Tagen.
  • Zugangstokens verbundener Plattformen: bis die Verbindung getrennt oder der zugehörige Kunde in MetricDash gelöscht wird; dann sofortige Löschung.
  • Audit-Protokolle (Sicherheits- und Änderungshistorie): 180 Tage.
  • Webhook-Empfangsprotokolle (technische Diagnose): 30 Tage.
  • Freigabe-Links für Reports: 30 Tage gültig, danach nicht mehr abrufbar.

10. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden"), Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Die vollständige Löschung deines Kontos kannst du direkt in den Einstellungen oder per E-Mail anstoßen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren: in Polen beim Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO, https://uodo.gov.pl/), oder bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts.

11. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt, Integrations-Tokens werden verschlüsselt gespeichert, und der Zugriff auf Daten ist durch rollenbasierte Zugriffskontrollen auf Datenbankebene (Row Level Security) abgesichert.

12. Änderungen und Kontakt

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert; die jeweils aktuelle Fassung findest du auf dieser Seite. Fragen zum Datenschutz: [email protected] (MJ Marketing, Mijo Jurisic, Olszańska 7, 31-513 Kraków, Polen).