Richtlinie zur Verarbeitung personenbezogener Daten

This Privacy Policy (the "Policy") describes what data AdMetric LLC ("Operator", "we") processes, for what purposes, how we protect it, and what rights you have. The Policy is drafted in compliance with Russian Federal Law No. 152-FZ "On Personal Data" dated July 27, 2006.

1. Begriffe

• Verantwortlicher — ООО «Адметрик», ИНН 9726112159.
• Nutzer — eine natürliche Person, die die Website https://admetric.pro und/oder die Plattform https://app.admetric.pro nutzt.
• Kunde — eine juristische Person oder ein Einzelunternehmer, die/der einen Vertrag über die Nutzung der Plattform abgeschlossen hat.
• Plattform — der Marketing-Automatisierungsdienst AdMetric.
• Personenbezogene Daten — jede Information, die sich auf eine direkt oder indirekt identifizierte oder identifizierbare natürliche Person bezieht.
• Verarbeitung — jede Verarbeitung personenbezogener Daten, einschließlich Erhebung, Erfassung, Speicherung, Nutzung, Übermittlung und Löschung.
• Cookie — kleine Dateien, die im Browser des Nutzers gespeichert werden.

2. Kategorien der verarbeiteten Daten

2.1. Wenn Sie die Website admetric.pro nutzen

• IP-Adresse, Land und Region (ermittelt anhand der IP über die in den USA gehostete MaxMind-GeoLite2-Datenbank);
• Browserdaten: User-Agent, Bildschirmauflösung, Sprache;
• Cookies (siehe Abschnitt 5);
• Navigationsereignisse: aufgerufene Seiten, Übergänge, Traffic-Quelle (UTM-Parameter).

2.2. Bei der Registrierung auf der Plattform

• E-Mail-Adresse und Name;
• Passwort (wird als bcrypt-Hash gespeichert und ist uns nicht im Klartext zugänglich);
• für Kunden: Firmenangaben / Angaben zum Einzelunternehmen (Name, Steuernummer, Adresse, Kontaktperson);
• Daten zu Account-Anmeldungen (IP, User-Agent, Datum) — zur Sicherheit.

2.3. Bei der Installation des Trackers auf der Website des Kunden

If a Customer installs the AdMetric tracker script on their website, we collect data about visitors to that site (this is third-party personal data processed on behalf of the Customer):

• admetric_vid — Besucher-ID im Cookie (Gültigkeit 2 Jahre, HttpOnly, SameSite=None);
• Fingerprint — ein zusammengesetzter Hash der Gerätemerkmale;
• IP-Adresse und Geolokalisierung anhand der IP;
• E-Mail und Telefonnummer — sofern der Kunde sie über die identify()-Methode seiner Website übermittelt hat (z. B. nach der Registrierung eines Besuchers);
• Ereignisse auf der Website: Klicks, Seitenaufrufe, Formularübermittlungen, Conversions.

2.4. Beim Verbinden von Integrationen mit Werbeplattformen und CRM

The Platform connects to 48+ external services via OAuth 2.0 or API key (Yandex Direct, Google Ads, Meta Ads, TikTok Ads, VK, amoCRM, Bitrix24, HubSpot, Salesforce, etc.). From these services we receive:

• Zugriffstoken (Refresh-/Access-Tokens) — verschlüsselt gespeichert (AES-256);
• Statistiken der Werbekampagnen (Budgets, Klicks, Impressionen, Conversions);
• Lead-Daten (Name, E-Mail, Telefon) — für die Conversion-Attribution;
• Abschlussdaten aus dem CRM des Kunden (ohne Weitergabe an Dritte, nur für Analysezwecke).

2.5. Google-Daten und Limited Use

If you connect Google Ads, Google Analytics 4 or Google Search Console, AdMetric accesses Google user data only after your explicit OAuth consent. We use this data to display statistics, build reports, calculate marketing metrics and generate recommendations inside your workspace.

• Google Ads: Statistiken zu Kampagnen, Anzeigengruppen, Anzeigen, Klicks, Impressionen, Ausgaben und Conversions.
• Google Analytics 4: aggregierte Web-Analytik, Ereignisse und Leistungskennzahlen der Website.
• Google Search Console: Suchanfragen, Seiten, Klicks, Impressionen und Positionen der Website.
• OAuth-Tokens werden verschlüsselt gespeichert und beim Trennen der Integration oder beim Löschen des Accounts entfernt.

AdMetric’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We do not sell Google user data, use it for advertising, share it with third parties for advertising purposes, or use it to train generalized AI/ML models. Access is limited to authorized workspace users and subprocessors required to operate the service securely.

2.6. Bei der Zahlung eines Tarifs

Payments are processed by payment providers (T-Bank Cassa for Russia, PayPal/Stripe for other regions). We receive only the payment ID, masked card number (last 4 digits), and expiration date. Full card details are never stored by AdMetric.

3. Zwecke der Verarbeitung

• Bereitstellung des Zugangs zur Plattform und Erbringung der Leistungen;
• Abschluss, Erfüllung und Beendigung des Vertrags;
• Gewährleistung der Sicherheit (Schutz vor Angriffen, Prüfung von Nutzeraktionen);
• Conversion-Attribution: Verknüpfung Klick → Besuch → Lead → Abschluss;
• KI-Content-Generierung (Werbetexte, Beiträge, Artikel) — hierzu werden Daten an die Anthropic-Claude-API (USA) übermittelt;
• Analyse und Verbesserung der Plattform (aggregiert, auf Basis anonymisierter Daten);
• Information der Nutzer über Kampagnenstatus, Fehler und Neuigkeiten;
• Einhaltung gesetzlicher Vorgaben (Buchhaltung, Steuerberichterstattung).

4. Rechtsgrundlagen der Verarbeitung

• Einwilligung des Nutzers (Art. 6 Abs. 1 Nr. 1 des Bundesgesetzes Nr. 152-FZ);
• Erfüllung eines Vertrags, bei dem die betroffene Person Partei ist (Art. 6 Abs. 1 Nr. 5);
• Wahrnehmung der Rechte und berechtigten Interessen des Verantwortlichen (Art. 6 Abs. 1 Nr. 7) — für Analytik, Sicherheit, Audit-Log;
• Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 Nr. 2) — Steuer- und Buchhaltungsberichterstattung.

5. Cookies und ähnliche Technologien

Wir verwenden folgende technische Cookies auf der Website admetric.pro und in der Plattform:

You may disable cookies in your browser settings. Some features (such as logging into the Platform) will become unavailable.

6. Speicherfristen

• Benutzerkonto und die zugehörigen personenbezogenen Daten — bis zur Löschung des Accounts durch den Nutzer oder auf Anforderung;
• Tracker- und Analyse-Ereignisse — bis zu 24 Monate, danach werden sie aggregiert;
• OAuth-Tokens der Integrationen — bis zum Trennen der Integration;
• Sicherheits-Audit-Log (Anmeldungen, Passwortwechsel usw.) — 12 Monate;
• Vertrags- und Zahlungsdokumente — 5 Jahre nach Vertragsende (Art. 23 des russischen Steuerkodex, Bundesgesetz Nr. 402-FZ über die Buchhaltung);
• Bei Widerruf der Einwilligung werden die Daten innerhalb von 30 Tagen gelöscht, außer wenn das Gesetz eine längere Aufbewahrung vorschreibt.

7. Datenweitergabe an Dritte

Wir übermitteln Daten an folgende Empfängerkategorien (Subprozessoren):

• Anthropic, Inc. (США) — Content-Verarbeitung über die Claude-API für die KI-Generierung;
• Cloudflare, Inc. (США) — DDoS-Schutz, CDN;
• MaxMind, Inc. (США) — Geolokalisierung anhand der IP;
• Zahlungsdienstleister: Tinkoff Kassa (Russland), PayPal (USA), Stripe (USA);
• Werbeplattformen und CRM: Weitergabe der Daten, die der Kunde ausdrücklich zum Senden konfiguriert hat (z. B. Conversion-Ereignisse an Yandex.Metrica oder Meta CAPI);
• Staatliche Behörden — bei Vorliegen einer gesetzlichen Anfrage (Gericht, Ermittlungsbehörden, Steuerverwaltung, Roskomnadzor usw.).

8. Datenübermittlung in Drittländer

Some of our subprocessors are located outside Russia (United States). Transfers to the US are performed based on your consent (Art. 12 of 152-FZ). The US is not on the list of countries providing adequate protection, so we enter into agreements with such recipients obligating them to ensure protection at a level no lower than 152-FZ requirements.

For EU/UK users, Standard Contractual Clauses (SCC) as adopted by the European Commission additionally apply.

9. Ihre Rechte

Sie haben das Recht:

• eine Bestätigung der Verarbeitung sowie Auskunft über die verarbeiteten personenbezogenen Daten zu erhalten (Art. 14 des Bundesgesetzes Nr. 152-FZ);
• die Berichtigung, Sperrung oder Löschung unrichtiger, unvollständiger oder unrechtmäßig erhobener personenbezogener Daten zu verlangen;
• die Einwilligung in die Verarbeitung jederzeit durch eine schriftliche Erklärung an [email protected] zu widerrufen — wir löschen die Daten innerhalb von 30 Tagen;
• eine Kopie Ihrer personenbezogenen Daten in einem strukturierten Format zu erhalten;
• Handlungen oder Untätigkeit des Verantwortlichen bei Roskomnadzor (https://rkn.gov.ru) oder vor Gericht zu beanstanden.

For EU/UK residents: you additionally have the rights to data portability (Art. 20 GDPR), to object to processing based on legitimate interest (Art. 21), to restrict processing (Art. 18), and not to be subject to solely automated decision-making (Art. 22). Contact [email protected] to exercise these rights.

For California residents: under CCPA/CPRA you have the right to know, the right to delete, the right to correct, the right to opt-out of the sale or sharing of personal information (we do not sell personal information), the right to limit use of sensitive personal information, and the right to non-discrimination.

10. Sicherheit

Our security measures are disclosed on the /security page: TLS 1.3 encryption (traffic) and AES-256 (OAuth tokens), 2FA, action audit log, workspace-level data isolation, protection against brute-force and DDoS.

11. Alter

The Platform is intended for users aged 16 and older (for EEA/UK) or 13 and older (for the US with parental consent), or 18+ (for Russia). If we learn that we have processed a minor's data without parental or guardian consent, we will delete that data.

12. Änderungen der Richtlinie

We may update this Policy. Material changes will be communicated by email and/or by a banner in the Platform at least 14 days before they take effect.

13. Kontakte