Datenschutzerklärung

1. Overview

30 Sec Ads ("we", "us", or "our") operates the website 30secads.com (the "Service"). This Privacy Policy explains how we collect, use, and protect information when you use our Service. By using the Service, you agree to the collection and use of information in accordance with this policy.

2. Welche Informationen wir erheben

Wir erheben die folgenden Arten von Informationen:

• Google-Konto-Informationen — deine E-Mail-Adresse, erhalten über Google OAuth, ausschließlich zur Identifikation deines Kontos und zur Aufrechterhaltung deiner Sitzung verwendet.
• Google-Ads-Konto-Daten — wenn du dein Google-Ads-Konto verbindest, greifen wir auf deine Google-Ads-Kundenkonten (Kontonamen und IDs) zu, um Kampagnen in deinem Namen zu veröffentlichen. Wir speichern keine Kampagnen-Leistungsdaten, Abrechnungsinformationen oder andere Daten des Ads-Kontos über das hinaus, was zur Erstellung und Einreichung von Kampagnen nötig ist.
• Kampagnen-Briefing-Daten — Unternehmensbeschreibung, Website-URL, Zielregion, Sprache und andere Eingaben, die du bei der Kampagnenerstellung machst. Diese Daten werden an unsere Server übertragen, wenn du KI-generierte Anzeigeninhalte anforderst, und können serverseitig zur Verbesserung des Dienstes, Qualitätskontrolle und Analyse gespeichert werden.
• Nutzungsdaten — grundlegende Serverlogs (IP-Adresse, Browsertyp, besuchte Seiten) für Sicherheit und Dienstverbesserung.

3. How We Use Google User Data

Specifically, data obtained from Google APIs is used only to:

• Authenticate you and maintain your session on our platform.
• List your Google Ads customer accounts so you can select where to publish a campaign.
• Create and submit Google Ads search campaigns to the account you explicitly select.

We do not use Google user data for advertising purposes, to train machine learning models, to build user profiles, or to share with any third parties beyond what is strictly necessary to provide the Service described above. We do not sell Google user data. We do not allow humans to read your Google user data unless you give us explicit permission or it is necessary for security purposes.

3a. Specific Google User Data Accessed

The following is a complete list of Google user data our application accesses:

4. OAuth Scopes We Request

We request the following Google OAuth scopes:

• openid and userinfo.email — to identify you by your Google email address.
• https://www.googleapis.com/auth/adwords — to create campaigns in your Google Ads account. This scope is only requested when you explicitly choose to connect your Google Ads account to publish a campaign.

5. Data Storage and Security

Your Google OAuth tokens are stored securely in an encrypted server-side session (Redis). We do not store OAuth tokens in your browser or in plain text. Campaign brief data (business inputs and AI-generated ad copy) is transmitted to our servers when you initiate AI generation and may be retained in our database for service improvement and analytics purposes. A copy is also maintained in your browser's local storage for the duration of your session.

All data in transit is encrypted using TLS (HTTPS). We take reasonable technical and organizational measures to protect your data against unauthorized access, alteration, or disclosure.

6. Data Retention

We retain your session data (email address and OAuth tokens) for the duration of your active session. Sessions expire after 30 days of inactivity, after which all associated data is deleted. You can request immediate deletion of your account and all associated data at any time by contacting us at privacy@30secads.com.

7. Revoking Access

You can revoke 30 Sec Ads' access to your Google account at any time by visiting myaccount.google.com/permissions and removing "30 Sec Ads" from the list of authorized applications. Revoking access will immediately invalidate our ability to access your Google Ads account.

8. Cookies and Analytics

We use cookies and similar tracking technologies. Cookies fall into two categories:

• Strictly necessary cookies — required for the Service to function. These store your session identifier (so you stay logged in) and your cookie consent choice. These are always active and cannot be disabled.
• Analytics cookies — used to understand how visitors use the Service (pages visited, actions taken). We use Google Analytics 4 via Google Tag Manager for this purpose. Analytics cookies are only set after you give your consent. If you decline, no analytics data is collected.

We implement Google Consent Mode v2: all analytics and advertising storage is set to denied by default. Storage is only granted when you click "Accept all" in the cookie banner. Your choice is saved in your browser and respected on future visits.

You can change your consent choice at any time by clearing your browser's local storage for this site, which will reset the banner on your next visit. You can also opt out of Google Analytics across all sites by installing the Google Analytics Opt-out Browser Add-on.

We do not use cookies for advertising, retargeting, or profiling purposes.

9. Third-Party Services

We use the following third-party services to operate the platform:

• Google OAuth 2.0 — for user authentication.
• Google Ads API — for creating and submitting campaigns.
• AI content generation providers — your campaign brief (business description, website URL, target geography, language, and ad preferences) is sent to one or more of the following AI providers solely to generate ad copy. We do not include any personally identifiable information (name, email, payment data) in these requests:
  • Google Gemini (Google LLC)
  • OpenAI (OpenAI, Inc.)
  • Anthropic Claude (Anthropic, PBC)
  • Mistral AI (Mistral AI SAS)
  • Groq (Groq, Inc.)

10. Deine Rechte

Je nachdem, wo du wohnst, hast du möglicherweise Rechte nach Datenschutzgesetzen, einschließlich der DSGVO der EU, UK GDPR, CCPA Kaliforniens und ähnlicher Gesetze in anderen Rechtsordnungen. Diese Rechte umfassen in der Regel:

• Recht auf Auskunft — eine Kopie der personenbezogenen Daten anzufordern, die wir über dich speichern.
• Recht auf Berichtigung — die Korrektur ungenauer oder unvollständiger Daten anzufordern.
• Recht auf Löschung („Recht auf Vergessenwerden“) — die Löschung deiner personenbezogenen Daten und deines Kontos anzufordern. Auf eine verifizierte Anfrage hin löschen wir alle Sitzungsdaten, OAuth-Token und gespeicherten Kampagnen-Briefing-Daten, die deinem Konto zugeordnet sind.
• Recht auf Datenübertragbarkeit — deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht — der Verarbeitung deiner personenbezogenen Daten für jeden auf berechtigtem Interesse basierenden Zweck zu widersprechen.
• Recht auf Widerruf der Einwilligung — die Einwilligung für Analytik oder jede andere einwilligungsbasierte Verarbeitung jederzeit zu widerrufen.
• Recht auf Beschwerde — eine Beschwerde bei deiner lokalen Datenschutzbehörde einzureichen, wenn du glaubst, dass wir deine Daten nicht rechtmäßig behandelt haben.

Für Einwohner Kaliforniens nach CCPA zusätzlich:

• Recht auf Wissen welche Kategorien personenbezogener Informationen wir über dich erhoben haben und wie sie verwendet werden.
• Recht auf Löschung der personenbezogenen Informationen, die wir von dir erhoben haben, vorbehaltlich bestimmter gesetzlicher Ausnahmen.
• Recht, dem Verkauf zu widersprechen — wir verkaufen keine personenbezogenen Informationen, daher ist dieses Recht standardmäßig erfüllt.
• Recht auf Nichtdiskriminierung — die Ausübung deiner Datenschutzrechte führt nicht zur Verweigerung des Dienstes, zu anderen Preisen oder zu verminderter Servicequalität.

So übst du deine Rechte aus: Schreibe uns an privacy@30secads.com von der mit deinem Konto verknüpften E-Mail-Adresse. Wir können zusätzliche Informationen zur Verifizierung deiner Identität anfordern, wenn die Anfrage von einer anderen Adresse kommt. Wir antworten auf alle verifizierten Anfragen innerhalb von 30 Tagen nach Eingang. Es fällt keine Gebühr für die Ausübung dieser Rechte an.

Du kannst auch unseren Zugriff auf dein Google-Konto sofort und ohne uns zu kontaktieren widerrufen, indem du myaccount.google.com/permissions besuchst und „30 Sec Ads“ aus der Liste der autorisierten Apps entfernst, oder indem du auf Google Ads trennen in der App klickst.

11. Changes to This Policy

We may update this Privacy Policy from time to time. We will notify users of significant changes by posting the new policy on this page with an updated date. Continued use of the Service after changes are posted constitutes your acceptance of the updated policy.

12. Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung hast, kontaktiere uns unter: privacy@30secads.com