Datenschutzerklärung

1. Verantwortlicher

PPC JOE GmbH, vertreten durch den Geschäftsführer Leonard Paul Scheuber, Ludwig-Kirchner-Str. 5, 93133 Burglengenfeld. E-Mail: info@ppcjoe.de, Telefon: +49 152 51466310.

2. Hosting, DNS und Cookies

Diese Website wird von Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande, gehostet. Framer verarbeitet die dabei anfallenden Daten als Auftragsverarbeiter für uns. Die Auftragsverarbeitung ist über das Data Processing Addendum geregelt, das Bestandteil der Nutzungsbedingungen von Framer ist.

Die Namensauflösung für ppcjoe.de erfolgt über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare betreibt die autoritativen Nameserver unserer Domain und beantwortet die DNS-Anfragen, mit denen dein Browser die IP-Adresse dieser Website ermittelt. Dabei fallen technische Daten wie die IP-Adresse des anfragenden DNS-Resolvers und der abgefragte Domainname an. Der Inhalt der Website wird nicht über Cloudflare ausgeliefert, ein vorgeschalteter Proxy ist nicht aktiv. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im zuverlässigen und ausfallsicheren Betrieb der Domain. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission.

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet, unter anderem IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Seite, übertragene Datenmenge, Referrer und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Auslieferung und der Absicherung der Website. Die Speicherdauer dieser Protokolldaten richtet sich nach den Vorgaben unseres Hosting-Dienstleisters. Eine längere Aufbewahrung erfolgt nur, wenn konkrete Anhaltspunkte für einen Angriff oder Missbrauch vorliegen, und dann nur bis zur Aufklärung des Vorfalls.

Es werden ausschließlich technisch notwendige Cookies eingesetzt. Es findet kein Drittanbieter-Tracking und keine Anbindung an Analyse- oder Marketingdienste statt.

3. Kontaktformular

Wenn du das Formular „Zugang anfordern“ absendest, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Marktplatz, Werbebudget-Spanne, optional dein Ziel) zur Bearbeitung deiner Anfrage und zur Kontaktaufnahme. Die Angaben werden per E-Mail an info@ppcjoe.de übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern die Daten, bis die Anfrage abgeschlossen ist, längstens 12 Monate, sofern keine Zusammenarbeit zustande kommt.

4. E-Mail-Kontakt und Weiterleitung

E-Mails an Adressen unserer Domain, etwa info@ppcjoe.de, werden über den Dienst Email Routing von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, entgegengenommen und an ein Postfach weitergeleitet, das wir bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betreiben. Cloudflare speichert die Nachrichten nicht dauerhaft, sondern nimmt sie entgegen und stellt sie an das Zielpostfach zu.

Verarbeitet werden dabei Absender- und Empfängeradresse, Betreff, Inhalt und Anhänge der Nachricht sowie technische Verbindungsdaten des zustellenden Mailservers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen Erreichbarkeit per E-Mail. Betrifft deine Nachricht die Anbahnung oder Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für die Übermittlung an Cloudflare in die USA gilt das unter Ziffer 2 Gesagte entsprechend.

Wir speichern deine Nachricht, bis dein Anliegen abschließend bearbeitet ist, und löschen sie anschließend, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

5. JOE-Nutzerkonto, Rollen und Zustimmung zu den AGB

Für die Nutzung von JOE brauchst du ein Nutzerkonto. Du kannst es selbst beantragen; ein Zugang entsteht daraus erst, wenn wir ihn freigeben. Alternativ legen wir das Konto an, oder der Inhaber eines bestehenden Kontos lädt dich ein.

Beantragst du einen Zugang selbst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, soweit du ihn angibst, den Zeitpunkt des Antrags sowie die Fassungen unserer Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung, denen du dabei zustimmst. Zur Bestätigung deiner E-Mail-Adresse senden wir dir einen Link. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Möchtest du zusätzlich Neuigkeiten zu JOE erhalten, ist dies freiwillig und beruht auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Lehnen wir einen Antrag ab, löschen wir das angelegte Anmeldekonto. Den Antrag selbst bewahren wir drei Jahre auf, um nachweisen zu können, wann wer welchen Bedingungen zugestimmt hat; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in diesem Nachweis. Danach löschen wir ihn. Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort.

Die Benutzerverwaltung und die Anmeldung wickeln wir über Amazon Cognito ab, einen Dienst der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg, die für uns als Auftragsverarbeiter tätig ist; die Benutzerdaten liegen in der Region Frankfurt am Main. Dein Passwort wird dort ausschließlich als kryptografischer Hashwert gespeichert und ist für uns nicht einsehbar. Bei der Anmeldung verarbeitet Cognito zusätzlich technische Daten wie IP-Adresse, Gerät und Browserkennung, um auffällige Anmeldeversuche zu erkennen; diese Anmeldeereignisse werden 30 Tage aufbewahrt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Konten vor unbefugtem Zugriff.

Jedes JOE-Konto kann von mehreren Personen genutzt werden. Jede Person hat darin genau eine Rolle — Inhaber, Verwalter, Mitarbeiter oder Betrachter —, die bestimmt, was sie sehen und tun darf. Inhaber und Verwalter können weitere Personen mit E-Mail-Adresse, Namen und Rolle einladen, deren Rolle später ändern und sie wieder entfernen; JOE erzeugt beim Einladen ein Erstpasswort, das der Einladende weitergibt, und versendet dazu selbst keine E-Mail. Name, E-Mail-Adresse und Rolle sind für die übrigen Nutzer desselben Kontos sichtbar. Wer aus einem Konto entfernt wird, hat ab diesem Zeitpunkt keinen Zugriff mehr auf dessen Daten. Welche Handlungen der Nutzer festgehalten werden, steht im folgenden Abschnitt unter „Handlungsprotokoll“.

Beim ersten Zugang zur Anwendung bestätigst du die Geltung unserer Allgemeinen Geschäftsbedingungen. Wir halten dazu fest, welche Person für welches Konto welcher Fassung wann zugestimmt hat, und bewahren den vollständigen Wortlaut dieser Fassung auf; du kannst ihn in JOE jederzeit einsehen. Dasselbe gilt, wenn wir die Bedingungen später ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Einbeziehung der Bedingungen nachweisen zu können. Der Nachweis bleibt erhalten, solange das zugehörige JOE-Konto besteht, und wird mit dessen Löschung entfernt.

Zweck, Rechtsgrundlage und Löschung: Die Kontodaten verarbeiten wir, um dir den Zugang zu JOE bereitzustellen, Handlungen im Konto der richtigen Person zuzuordnen und mit dir über den Vertrag zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Endet die Nutzung, löschen wir das Nutzerkonto und die zugehörigen Stammdaten innerhalb von 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

6. Amazon-Schnittstellen (Werbekonto und Verkäuferkonto)

Wenn du JOE mit deinem Amazon-Werbekonto verbindest, verarbeitet JOE Daten aus diesem Konto über die Amazon Ads API; verbindest du zusätzlich dein Amazon-Verkäuferkonto, über die Amazon Selling Partner API. Die Verbindung wird über das Autorisierungsverfahren von Amazon hergestellt; JOE erhält dabei zu keinem Zeitpunkt dein Amazon-Passwort.

Welche Daten verarbeitet werden: Kampagnen-, Anzeigengruppen- und Keyword-Strukturen, Gebote und Budgets, Such- und Performancedaten (Impressionen, Klicks, Kosten, Umsätze, Bestellungen) sowie Produkt- und Bestandsdaten aus deinem Werbekonto. Ergänzend verarbeiten wir die Margen- und Kostenangaben, die du selbst in JOE hinterlegst, weil JOE ohne sie keine Wirtschaftlichkeit berechnen kann. Wir rufen nur die Daten ab, die für den Betrieb von JOE erforderlich sind.

Bestelldaten und Bewertungsanfragen: Verbindest du auch dein Amazon-Verkäuferkonto, verarbeiten wir Verkaufs-, Abrechnungs- und Bestelldaten deiner Amazon-Bestellungen — Bestellnummer, Bestell- und Aktualisierungsdatum, Bestellstatus, Artikel, Mengen und Beträge sowie den Lieferort (Ort, Postleitzahl, Land). Namen, Anschriften, E-Mail-Adressen oder Telefonnummern deiner Käufer rufen wir nicht ab. Wir nutzen diese Daten für die Auswertung deiner Verkäufe, den Abgleich von Retouren und Erstattungen und — nur wenn du die Funktion in JOE einschaltest — für automatisierte Bewertungsanfragen: JOE bittet Amazon je Bestellung, dem Käufer die von Amazon vorgesehene Bewertungsanfrage zu senden. Ob und wann eine Anfrage zulässig ist, entscheidet Amazon nach seinen Regeln (frühestens 5 und spätestens 30 Tage nach Zustellung, höchstens einmal je Bestellung); den Versand übernimmt Amazon. Bestellungen mit Erstattung, Retoure oder Stornierung lassen wir aus. Diese Verarbeitung erfolgt in deinem Auftrag auf Grundlage des Auftragsverarbeitungsvertrags; gegenüber deinen Käufern bleibst du Verantwortlicher.

Zweck und Rechtsgrundlage: Die Verarbeitung dient ausschließlich der von dir beauftragten Leistung — der Auswertung deines Werbekontos, der Berechnung von Gebots-, Keyword- und Kampagnenvorschlägen und, sofern du das aktivierst, deren Übertragung zurück in dein Werbekonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

KI-gestützte Keyword-Vorschläge: Bei der Erstellung von Werbekampagnen verarbeiten wir Produktdaten (insbesondere Angebotstitel und Produktmerkmale) sowie aggregierte Suchbegriffe deines Werbekontos durch ein KI-Sprachmodell, um dir Keyword-Vorschläge zu machen. Das Modell läuft in unserer eigenen Umgebung bei Amazon Web Services innerhalb der Europäischen Union; der Anbieter des Modells erhält weder die Eingaben noch die Ergebnisse. Die Daten werden nicht zum Training von Modellen verwendet. Die Vorschläge sind unverbindlich: Welche Keywords tatsächlich gebucht werden, entscheidest du.

Keine Weitergabe an Dritte: Wir geben Daten aus deinem Amazon-Werbekonto nicht an Dritte weiter, verkaufen, vermieten oder lizenzieren sie nicht und führen sie nicht mit Datenquellen Dritter zusammen. Sie werden weder für eigene Werbung noch für Marktforschung noch zur Bildung kontoübergreifender Vergleichs- oder Benchmarkdaten genutzt. Innerhalb unseres Unternehmens erhalten ausschließlich die Personen Zugriff, die ihn zur Erbringung der Leistung benötigen. In dein JOE-Konto selbst schaut unser Team nur, wenn der Inhaber des Kontos den Support-Zugang in JOE ausdrücklich freigeschaltet hat. Die Freigabe erlischt nach 30 Tagen von selbst und kann jederzeit vorher entzogen werden; der Zugriff ist auf das Lesen beschränkt, und jeder Zugriff erscheint im Handlungsprotokoll deines Kontos.

Handlungsprotokoll: Jede schreibende Handlung eines Benutzers in deinem JOE-Konto, etwa Produktpflege, Gebotsfreigaben, Benutzerverwaltung, Amazon-Verbindungen und Abo-Vorgänge, wird mit Zeitpunkt, Benutzer (E-Mail-Adresse und Rolle), Aktion und Ergebnis protokolliert, auch wenn JOE die Handlung abgelehnt hat. Eingegebene Inhalte, Zugangsdaten und hochgeladene Dateien werden nicht gespeichert. Das Protokoll können Inhaber und Verwalter des Kontos in JOE einsehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Nachvollziehbarkeit von Änderungen im Konto und in der Sicherheit des Dienstes. Einträge werden nach 12 Monaten automatisch gelöscht, bei Löschung des Kontos sofort.

Speicherort, Sicherheit und Löschung: Verarbeitung und Speicherung erfolgen in Rechenzentren der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg, die für uns als Auftragsverarbeiter tätig ist. Die Rechenzentren liegen innerhalb der Europäischen Union, im Wesentlichen in Frankfurt am Main; einzelne Teilverarbeitungen erfolgen in den EU-Regionen Irland, Paris, Stockholm, Mailand und Spanien. Die Übertragung und Speicherung erfolgt verschlüsselt, der Zugriff ist durch Zugangs- und Rechtekontrollen beschränkt. Wir speichern die Daten nur so lange, wie sie für die Leistungserbringung erforderlich sind. Beendest du die Nutzung oder widerrufst du den Zugriff, löschen wir die aus deinem Werbekonto stammenden Daten innerhalb von 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Widerruf: Du kannst die Verbindung jederzeit beenden — in JOE selbst oder direkt in deinem Amazon-Konto in der Übersicht der autorisierten Anwendungen. Danach greift JOE nicht mehr auf dein Werbe- bzw. Verkäuferkonto zu.

Sicherheitsvorfälle und Datenschutzmeldungen: Wie du uns eine Sicherheitslücke oder einen mutmaßlichen Missbrauch von Daten meldest und wie wir darauf reagieren, ist auf unserer Seite Sicherheit beschrieben.

7. Zahlungsabwicklung

Für die kostenpflichtige Nutzung von JOE setzen wir Stripe als Zahlungsdienstleister ein. Anbieter für Europa ist Stripe Payments Europe, Limited, One Wilton Park, Dublin 2, D02 FX04, Irland.

Die Zahlungsdaten werden unmittelbar von Stripe erhoben und verarbeitet. Wir selbst erhalten keine vollständigen Karten- oder Kontodaten, sondern nur die zur Rechnungsstellung und Zuordnung erforderlichen Angaben: Name und Firmierung, Rechnungsanschrift, Betrag, Zahlungsstatus und Transaktionskennung. Bei Stripe werden darüber hinaus insbesondere Zahlungsmittel- und Transaktionsdaten, E-Mail-Adresse sowie technische Daten wie die IP-Adresse verarbeitet.

Stripe verarbeitet diese Daten teils in unserem Auftrag, teils in eigener Verantwortung — letzteres, soweit Stripe als reguliertes Zahlungsinstitut eigenen Pflichten nachkommt, etwa zur Betrugs- und Geldwäscheprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO und im Übrigen Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Soweit Daten an Stripe-Gesellschaften außerhalb der Europäischen Union übermittelt werden, stützt Stripe die Übermittlung auf das EU-U.S. Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der EU-Kommission. Die Auftragsverarbeitung ist über das Data Processing Agreement geregelt, das Bestandteil des Stripe Services Agreement ist.

Rechnungs- und Zahlungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorgaben auf (§ 147 AO, § 257 HGB), in der Regel acht bzw. zehn Jahre.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Stand dieser Datenschutzerklärung: 21. September 2026.