Datenschutzhinweise zum Growth Portal
Stand: 18. Oktober 2026. Diese Hinweise beschreiben den gesonderten, geschlossenen Arbeitsbereich unter portal.annablumenstein.de.
Verantwortliche und Kontakt
Anna Blumenstein. Die Kontaktdaten stehen im Impressum. Fragen zu Daten, Auskunft, Berichtigung oder Löschung: ann.angel.ab@gmail.com.
Zweck und Zugriff
Das Portal unterstützt die Inhaberin bei der Organisation von Fotomaterial, Content-Entwürfen und der Auswertung ihrer Werbung. Der Arbeitsbereich erfordert ein Eigentümerkonto mit Passwort und zweitem Faktor. Diese Informationsseite und die Anmeldung enthalten keine öffentlichen Arbeitsdaten.
Google Ads
Nach Freigabe durch die Inhaberin liest das Portal Einstellungen, Status und Kennzahlen ihrer freigegebenen Google-Ads-Konten, beispielsweise Ausgaben, Impressionen, Klicks und ausgewiesene Conversions. Diese Daten dienen der Anzeige, Verlaufskontrolle und Empfehlungen im internen Portal. Es werden keine Kundenlisten oder privaten E-Mails über diese Anbindung abgerufen.
Die technische Google-Berechtigung „adwords“ erlaubt auch Änderungen. Die aktuelle Serverversion unterstützt Lesen und die ausdrücklich ausgelöste Pause des vorhandenen Werbetests; das Erstellen und Starten von Werbung ist gesperrt. Hintergrundaufgaben lesen Daten und berechnen Empfehlungen, ohne Werbung einzuschalten oder Inhalte zu veröffentlichen.
Google Drive und Fotobibliothek
Eine gesonderte Dienstidentität hat Leserechte an dem von der Inhaberin freigegebenen Fotoordner und seinen Unterordnern. Das Portal verarbeitet Dateinamen, Ordnerzuordnung, Metadaten und Vorschauen für Katalog, Themen und Auswahl. Diese Verarbeitung lädt keine Originalfotos herunter und verändert keine Dateien im Google Drive.
KI-Anfragen
Eine ausdrücklich ausgelöste KI-Textanfrage überträgt den vorbereiteten Text, Thema, Sprache und Aufgabenbeschreibung an OpenAI. Die Hintergrundaktualisierung löst keine solche Generierung aus. Google-Zugriffsschlüssel werden nicht als Prompt-Inhalt versendet. Ein KI-Ergebnis bleibt ein gesonderter Entwurf bis zur Prüfung und Übernahme.
Speicherung und Sicherheit
Arbeitsdaten, Katalog und Verlauf werden auf dem eigenen VPS gespeichert. Integrations-Zugriffsschlüssel werden in der Datenbank verschlüsselt gespeichert. Betriebsgeheimnisse und private Dateien liegen außerhalb des öffentlich ausgelieferten Verzeichnisses. Private Sicherungen umfassen Daten, verschlüsselte Verbindungen und die zur Wiederherstellung benötigte Konfiguration.
Arbeitsstände und Sicherungen werden derzeit nicht nach einer automatischen Löschfrist entfernt. Eine Löschung oder Bereinigung erfolgt durch die Inhaberin beziehungsweise den beauftragten Administrator; bei einer Löschanfrage sind vorhandene Sicherungen gesondert zu berücksichtigen.
Sitzungen und technische Protokolle
Das Portal verwendet technisch notwendige Sitzungs-, CSRF- und kurzlebige OAuth-Bindungs-Cookies. Eine bestätigte Sitzung kann auf Wunsch bis zu sieben Tage bestehen; das OAuth-Bindungs-Cookie gilt höchstens zehn Minuten. Im Portal sind keine Analyse- oder Werbetracking-Skripte eingebettet. Der Webserver protokolliert IP-Adresse, Zeitpunkt, Pfad und Antwortstatus; OAuth-Queryparameter werden im Portal-Zugriffsprotokoll ausgelassen.
Weitergabe und Widerruf
Die genannten Daten werden zur jeweiligen Funktion mit Google beziehungsweise bei einer KI-Anfrage mit OpenAI ausgetauscht. Eine Verarbeitung durch diese Anbieter kann auch außerhalb des EU/EWR stattfinden. Informationen der Anbieter: Google Datenschutz und OpenAI Privacy Policy.
Die Inhaberin kann die Google-OAuth-Freigabe in ihrem Google-Konto widerrufen und die Freigabe des Fotoordners für die Dienstidentität entfernen. Danach sind neue Abrufe nicht mehr möglich. Bereits gespeicherte Arbeitsstände und Sicherungen werden dadurch nicht automatisch gelöscht; hierfür ist eine gesonderte Bereinigung erforderlich.