Datenschutzerklärung
Stand: 12. Juli 2026
Diese Datenschutzerklärung erläutert, wie personenbezogene Daten erhoben, verwendet, gespeichert und weitergegeben werden, wenn Sie die Website von KeywordShop besuchen, ein Konto erstellen, Kampagnen-Credits erwerben oder nutzen, Informationen für den Aufbau einer Kampagne übermitteln oder uns kontaktieren.
1. Wer ist für Ihre Daten verantwortlich?
Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
KeywordShop FlexCo i.G.
St.-Gotthard-Straße 11140 WienÖsterreich- Geschäftsführerin:
- Nataliya Izvolskaya
- E-Mail:
- hello@keyword-shop.com
- UID-Nr.:
- ATU79827706
2. Was KeywordShop macht
KeywordShop ist ein Softwaredienst, der Nutzerinnen und Nutzer bei der Erstellung von Entwürfen für Google-Suchkampagnen unterstützt.
Zur Erstellung einer Kampagne übermitteln Nutzerinnen und Nutzer eine Website-Adresse sowie Angaben zum Unternehmen, Angebot, zur Zielgruppe, zu Standorten, Sprache, Zielen und weiteren Kampagnenanforderungen. KeywordShop analysiert diese Informationen und erzeugt Kampagnenmaterialien, die geprüft, bearbeitet und für die Nutzung mit Google Ads Editor exportiert werden können.
KeywordShop verbindet sich derzeit nicht direkt mit Google-Ads-Konten der Nutzerinnen und Nutzer und veröffentlicht, überwacht oder optimiert keine laufenden Werbekampagnen.
3. Welche personenbezogenen Daten wir verarbeiten
Welche personenbezogenen Daten wir verarbeiten, hängt davon ab, wie Sie mit KeywordShop interagieren.
Website- und technische Daten
Wenn Sie die Website besuchen oder den Dienst nutzen, verarbeiten wir bestimmte technische Informationen, die insbesondere umfassen können:
- IP-Adresse
- Browser- und Gerätetyp
- Betriebssystem
- besuchte Seiten
- Datum und Uhrzeit des Zugriffs
- verweisende Website
- Anfrage- und Fehlerinformationen
- Anmelde- und Sitzungsinformationen
- Sicherheits- und Aktivitätsprotokolle
- Cookie- und Einwilligungspräferenzen
Diese Informationen dienen der Bereitstellung der Website, der Aufrechterhaltung der Sicherheit, der Fehlerdiagnose und der Verhinderung von Missbrauch.
Kontodaten
Wenn Sie ein Konto erstellen oder nutzen, können wir verarbeiten:
- Ihren Namen
- E-Mail-Adresse
- Organisations- oder Firmennamen
- Kontoeinstellungen
- Anmelde- und Authentifizierungsinformationen
- Kontoaktivitäten
- Credit-Guthaben und Credit-Verlauf
- mit Ihrem Konto verbundene Projekte
Passwörter und Authentifizierungsdaten werden über unseren Authentifizierungsanbieter verarbeitet und sollen KeywordShop nicht im Klartext sichtbar sein.
Kampagnen- und Projektdaten
Wenn Sie eine Kampagne erstellen, verarbeiten wir die von Ihnen bereitgestellten Informationen, die insbesondere umfassen können:
- die übermittelte Website-Adresse
- öffentlich verfügbare Inhalte, die von der übermittelten Website erhoben werden
- Unternehmens- und Produktbeschreibungen
- beworbene Produkte oder Dienstleistungen
- Zielländer, Regionen oder Städte
- Kampagnensprache
- Zielgruppe
- Kampagnenziele
- budgetbezogene Angaben
- Landingpages
- ausgeschlossene Begriffe oder Zielgruppen
- von Ihnen genannte Wettbewerber
- Fragebogenantworten und Anweisungen
- Bearbeitungen und Rückmeldungen innerhalb des Dienstes
Wir verarbeiten außerdem die erzeugten Kampagnenmaterialien, einschließlich Kampagnenstrukturen, Anzeigengruppen, Keywords, Negativ-Keyword-Vorschlägen, Anzeigen, Assets, Ziel-URLs, Warnungen, Bearbeitungen und Exportdateien.
Zahlungs- und Abrechnungsdaten
Bei einem Kauf können Zahlungs- und Checkout-Informationen insbesondere umfassen:
- Name und Rechnungsadresse
- E-Mail-Adresse
- Land
- Steuer- oder USt-/UID-Angaben
- gekauftes Produkt oder Tarif
- Zahlungsstatus
- Abonnementstatus
- Informationen zu Rückerstattungen oder Kündigungen
- Rechnungs- und Transaktionskennungen
Zahlungskartendaten werden vom Checkout-Anbieter erhoben und verarbeitet. KeywordShop beabsichtigt nicht, vollständige Zahlungskartendaten zu speichern.
Kommunikation
Wenn Sie uns kontaktieren, verarbeiten wir die in Ihrer Nachricht enthaltenen Informationen, einschließlich Ihrer Kontaktdaten, Ihres Anliegens, etwaiger Anhänge sowie unserer Korrespondenz mit Ihnen.
4. Wie wir personenbezogene Daten verwenden
Wir verarbeiten personenbezogene Daten, um:
- die Website und den Dienst von KeywordShop bereitzustellen und zu betreiben
- Benutzerkonten zu erstellen und zu verwalten
- Nutzerinnen und Nutzer zu authentifizieren und Anmeldesitzungen aufrechtzuerhalten
- übermittelte Websites und Kampagneninformationen zu analysieren
- Kampagnenmaterialien zu erzeugen, zu speichern, zu bearbeiten und zu exportieren
- Kampagnen-Credits und Käufe zu verwalten
- Zahlungen, Rückerstattungen, Rechnungen und Abonnements abzuwickeln
- Kundensupport zu leisten
- dienst-, abrechnungs-, rechts- und sicherheitsbezogene Informationen zu übermitteln
- Konten zu schützen und Betrug, Missbrauch sowie unbefugten Zugriff zu verhindern
- technische Probleme zu diagnostizieren und die Zuverlässigkeit des Dienstes zu verbessern
- buchhalterischen, steuerlichen und sonstigen gesetzlichen Anforderungen nachzukommen
- Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen
- Marketingkommunikation zu versenden, sofern Sie eingewilligt haben oder eine andere Rechtsgrundlage vorliegt
Wir verkaufen keine personenbezogenen Daten.
5. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:
Vertragserfüllung
Wir verarbeiten Daten, soweit dies erforderlich ist, um KeywordShop bereitzustellen, Ihr Konto zu verwalten, Kampagnenmaterialien zu erzeugen, Credits zu verwalten, Käufe abzuwickeln und den angeforderten Support zu leisten.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Erfüllung rechtlicher Verpflichtungen
Wir verarbeiten und speichern bestimmte Abrechnungs-, Steuer-, Buchhaltungs-, Compliance- und Transaktionsinformationen, soweit dies gesetzlich vorgeschrieben ist.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Berechtigte Interessen
Wir verarbeiten bestimmte technische, nutzungsbezogene, kommunikationsbezogene und sicherheitsrelevante Daten, soweit dies für unsere berechtigten Interessen erforderlich ist, insbesondere:
- Betrieb und Absicherung des Dienstes
- Verhinderung von Betrug und Missbrauch
- Diagnose technischer Probleme
- Verbesserung der Zuverlässigkeit
- Verwaltung geschäftlicher Kommunikation
- Schutz und Durchsetzung unserer Rechtsansprüche
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit wir uns auf berechtigte Interessen stützen, prüfen wir, ob Ihre Rechte und Freiheiten diese Interessen überwiegen.
Einwilligung
Wir stützen uns auf eine Einwilligung, soweit erforderlich, insbesondere für nicht notwendige Analysetechnologien, Marketing-Cookies oder E-Mail-Marketing.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
6. Website-Crawling und übermittelte Inhalte
Wenn Sie eine Website-Adresse übermitteln, ruft KeywordShop Inhalte von dieser Website ab und analysiert sie, um das Unternehmen, Produkte, Dienstleistungen, Landingpages, Angebote und den Kampagnenkontext zu verstehen.
Sie müssen berechtigt sein, die Website und alle zugehörigen Informationen zu übermitteln. Sie sollten nicht übermitteln:
- personenbezogene Daten, die für die Kampagne nicht erforderlich sind
- besondere Kategorien personenbezogener Daten (sensible Daten)
- private Kundendaten ohne entsprechende Befugnis
- vertrauliche Informationen oder Geschäftsgeheimnisse, die nicht erforderlich sind
- Informationen über Kinder
- rechtswidrige Inhalte oder Inhalte, zu deren Nutzung Sie nicht berechtigt sind
Wenn Sie KeywordShop für eine Kundin oder einen Kunden nutzen, sind Sie dafür verantwortlich sicherzustellen, dass Sie zur Übermittlung der Website und der Informationen berechtigt sind.
7. KI-Verarbeitung
KeywordShop verwendet automatisierte Systeme und künstliche Intelligenz, um Kampagneninformationen zu analysieren und Entwürfe von Kampagnenmaterialien zu erzeugen.
Hierfür nutzen wir Claude-Modelle über die Anthropic-API. Relevante Teile übermittelter Website-Inhalte, Kampagnenanweisungen, Projektdaten und erzeugter Materialien können daher an Anthropic zur Verarbeitung übermittelt werden.
Wir nutzen die kommerzielle API von Anthropic; von Kundinnen und Kunden über die API übermittelte Inhalte werden von Anthropic nicht zum Training seiner Modelle verwendet, vorbehaltlich der jeweils geltenden Bedingungen von Anthropic. Inhalte werden verarbeitet, soweit dies zur Bereitstellung der Funktion erforderlich ist, und von KeywordShop nicht länger gespeichert als in dem unten beschriebenen Abschnitt zur Aufbewahrung dargelegt.
KI-erzeugte Materialien können Ungenauigkeiten oder unzutreffende Annahmen enthalten und müssen von der Nutzerin bzw. dem Nutzer geprüft werden. KeywordShop verwendet KI nicht, um eine rechtlich bindende Entscheidung über Sie zu treffen oder darüber zu entscheiden, ob Ihnen Zugang zu Beschäftigung, Kredit, Versicherung, Gesundheitsversorgung oder einem ähnlich bedeutsamen Dienst gewährt wird.
8. Dienstleister
Wir setzen die folgenden Dienstleister (Unterauftragsverarbeiter) ein. Mit jedem Anbieter bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO, soweit erforderlich:
- Supabase — Authentifizierung, Datenbank und Speicherung für Konto- und Projektdaten. Datenschutzerklärung von Supabase.
- Vercel — Hosting und Auslieferung der Website und Anwendung von KeywordShop. Datenschutzerklärung von Vercel.
- Anthropic — KI-Analyse und Kampagnenerzeugung über die Claude-API. Von Kundinnen und Kunden über die kommerzielle API übermittelte Inhalte werden von Anthropic nicht zum Training seiner Modelle verwendet, vorbehaltlich der Bedingungen von Anthropic. Datenschutzerklärung von Anthropic.
- Lemon Squeezy — Checkout, Zahlungen und Abrechnung als Merchant of Record. Wir speichern keine Zahlungskartendaten. Datenschutzerklärung von Lemon Squeezy.
- Berufliche Berater und Behörden — Steuerberaterinnen und Steuerberater, Rechtsanwältinnen und Rechtsanwälte, Wirtschaftsprüferinnen und Wirtschaftsprüfer, Banken, Versicherer oder zuständige Behörden, soweit dies zur Erfüllung gesetzlicher Pflichten, zur fachlichen Beratung oder zum Schutz von Rechtsansprüchen erforderlich ist..
9. Analyse
KeywordShop verwendet derzeit kein Google Analytics.
Wir können in Zukunft Google Analytics oder einen anderen Analysedienst einführen, um zu verstehen, wie Website und Produkt genutzt werden. Wir werden diese Datenschutzerklärung vor oder bei Einführung eines solchen Dienstes aktualisieren.
Soweit eine Einwilligung gesetzlich erforderlich ist, werden optionale Analysetools erst aktiviert, nachdem Sie über die Cookie-Einstellungen eingewilligt haben. Sie können diese Einwilligung ablehnen oder widerrufen.
10. Cookies und ähnliche Technologien
KeywordShop kann unbedingt erforderliche Cookies oder ähnliche Technologien verwenden, um:
- Nutzerinnen und Nutzer angemeldet zu halten
- sichere Sitzungen aufrechtzuerhalten
- Datenschutzentscheidungen zu speichern
- Checkout-Funktionen zu betreiben
- den Dienst vor Betrug oder Missbrauch zu schützen
Diese Technologien sind erforderlich, um von der Nutzerin bzw. dem Nutzer ausdrücklich angeforderte Funktionen bereitzustellen.
Nicht notwendige Analyse-, Werbe- oder Marketingtechnologien werden nur nach Einwilligung eingesetzt, soweit gesetzlich erforderlich. Werden solche Technologien eingeführt, erhalten Nutzerinnen und Nutzer Informationen zu Anbieter, Zweck, Speicherdauer und Datenverarbeitung über die Cookie-Einstellungen oder eine gesonderte Cookie-Richtlinie.
11. E-Mail-Kommunikation
Wir nutzen E-Mail, um:
- auf Anfragen zu antworten
- Konto- und Dienstinformationen bereitzustellen
- Kauf- und Abrechnungsnachrichten zu senden
- Sicherheits- oder rechtliche Hinweise zu übermitteln
- bei dienstbezogenen Anliegen zu unterstützen
Dienst- und Supportnachrichten werden von hello@keyword-shop.com versendet.
Marketing-E-Mails werden nur versendet, soweit dies rechtlich zulässig ist. Soweit eine Einwilligung erforderlich ist, können Sie diese jederzeit über die Abmeldeoption oder durch Kontaktaufnahme mit uns widerrufen.
12. Internationale Datenübermittlungen
Einige Dienstleister können außerhalb Österreichs oder des Europäischen Wirtschaftsraums niedergelassen sein oder dort Daten verarbeiten.
Werden personenbezogene Daten in ein Land außerhalb des EWR übermittelt, stützen wir uns auf einen geeigneten Übermittlungsmechanismus, insbesondere:
- einen Angemessenheitsbeschluss der Europäischen Kommission
- soweit anwendbar das EU-US Data Privacy Framework
- von der Europäischen Kommission genehmigte Standardvertragsklauseln
- zusätzliche vertragliche, organisatorische oder technische Schutzmaßnahmen
Soweit Anbieter personenbezogene Daten außerhalb des EWR verarbeiten, nutzen wir Standardvertragsklauseln, einen Angemessenheitsbeschluss und/oder das EU-US Data Privacy Framework, soweit nach ihren Bedingungen anwendbar.
13. Wie lange wir personenbezogene Daten speichern
Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck, für den sie erhoben wurden, erforderlich ist oder gesetzlich vorgeschrieben wird.
Es gelten die folgenden Aufbewahrungsfristen:
- Kontodaten: solange das Konto aktiv ist und bis zu 30 Tage nach Kontolöschung, sofern keine längere Speicherung erforderlich ist.
- Kampagnen- und Projektdaten: solange das Projekt im Konto verfügbar ist und bis zu 30 Tage nach Löschung.
- Backups: bis das betreffende Backup gemäß dem geltenden Backup-Zyklus überschrieben wird, voraussichtlich nicht länger als 90 Tage.
- Support und allgemeine Korrespondenz: in der Regel bis zu zwei Jahre nach der letzten Kommunikation.
- Sicherheits- und technische Protokolle: in der Regel bis zu 12 Monate, sofern ein Vorfall eine längere Untersuchung erfordert.
- Einwilligungsnachweise: so lange, wie erforderlich, um eine gültige Einwilligung nachzuweisen und damit zusammenhängende Ansprüche zu klären.
- Abrechnungs-, Buchhaltungs- und Transaktionsunterlagen: für den nach österreichischem Steuer- und Rechnungslegungsrecht erforderlichen Zeitraum.
- Rechtsansprüche: bis zum Ablauf der maßgeblichen Verjährungsfrist oder bis zur Beilegung einer Streitigkeit.
Ist eine Löschung aus einem aktiven System technisch nicht sofort möglich, wird der Zugriff auf die betreffenden Daten eingeschränkt, bis die Löschung im normalen Lösch- oder Backup-Zyklus erfolgt.
14. Ihre Rechte
Unter den Voraussetzungen des anwendbaren Rechts haben Sie das Recht:
- Auskunft über Ihre personenbezogenen Daten zu verlangen
- Berichtigung unrichtiger oder unvollständiger Daten zu verlangen
- Löschung Ihrer personenbezogenen Daten zu verlangen
- Einschränkung der Verarbeitung zu verlangen
- der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen
- bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten
- eine erteilte Einwilligung jederzeit zu widerrufen, soweit die Verarbeitung auf Einwilligung beruht
- Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen
Zur Ausübung Ihrer Rechte kontaktieren Sie:
Wir können Informationen anfordern, die zur Verifizierung Ihrer Identität und zum Schutz Ihres Kontos erforderlich sind, bevor wir antworten.
Sie haben außerdem das Recht, Beschwerde bei der Österreichischen Datenschutzbehörde einzulegen:
Österreichische Datenschutzbehörde
Barichgasse 40–421030 WienÖsterreich15. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, die dem Schutz personenbezogener Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff dienen sollen.
Diese Maßnahmen können insbesondere umfassen:
- Zugriffsbeschränkungen
- Authentifizierungskontrollen
- verschlüsselte Datenübertragung
- Sicherheitskontrollen der Anbieter
- Richtlinien für den Datenbankzugriff
- Protokollierung und Überwachung
- Backups
- Trennung von Entwicklungs- und Produktionszugriff, soweit angemessen
Kein Online-System kann absolute Sicherheit garantieren. Sie sind dafür verantwortlich, Ihre Anmeldedaten zu schützen und uns unverzüglich zu benachrichtigen, wenn Sie glauben, dass auf Ihr Konto unbefugt zugegriffen wurde.
16. Kinder
KeywordShop richtet sich an Unternehmen und professionelle Nutzerinnen und Nutzer und ist nicht für Kinder bestimmt.
Sie dürfen kein Konto erstellen und keine personenbezogenen Daten über KeywordShop übermitteln, wenn Sie unter 18 Jahre alt sind. Sie dürfen keine personenbezogenen Daten von Kindern über Kampagnen-Briefings oder Website-Inhalte übermitteln, es sei denn, Sie haben einen rechtmäßigen und notwendigen Grund dafür.
17. Für Kundinnen und Kunden übermittelte Daten
Agenturen, Beraterinnen und Berater, Freelancer und andere professionelle Nutzerinnen und Nutzer können KeywordShop für ihre Kundinnen und Kunden nutzen.
In solchen Fällen ist die professionelle Nutzerin bzw. der professionelle Nutzer dafür verantwortlich festzustellen, ob eine Rechtsgrundlage und eine angemessene Befugnis zur Übermittlung der betreffenden Informationen vorliegen.
Verarbeitet KeywordShop personenbezogene Daten ausschließlich auf dokumentierte Weisung einer Geschäftskundin bzw. eines Geschäftskunden, kann KeywordShop für diese konkrete Verarbeitung als Auftragsverarbeiter handeln. Ein Auftragsverarbeitungsvertrag kann bei Bedarf bereitgestellt werden.
18. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, wenn sich die Funktionalität von KeywordShop, Dienstleister, Datenverarbeitungen oder gesetzliche Verpflichtungen ändern.
Die aktuelle Fassung wird auf dieser Seite mit einem aktualisierten Stand veröffentlicht. Soweit gesetzlich erforderlich, werden wir bei wesentlichen Änderungen zusätzlich informieren.
19. Kontakt
Bei datenschutzbezogenen Fragen, Anfragen oder Anliegen kontaktieren Sie:
KeywordShop FlexCo i.G.
St.-Gotthard-Straße 11140 WienÖsterreich- Geschäftsführerin:
- Nataliya Izvolskaya
- E-Mail:
- hello@keyword-shop.com