Datenschutzerklärung – HSC Performance Marketing Tool

Stand: November 2026

Diese Datenschutzerklärung beschreibt, wie die Headstart Collective GmbH Personendaten bearbeitet, wenn das interne Werkzeug «HSC Performance Marketing Tool» (nachfolgend «Tool») genutzt wird. Das Tool ist eine Webanwendung und dient der Verwaltung, Auswertung und Erstellung von Werbekampagnen auf den Plattformen von Meta (Facebook und Instagram).

1. Verantwortliche Stelle

Headstart Collective GmbH, St. Niklausstrasse 22, 4500 Solothurn, Schweiz

Verantwortliche Person: Nico Andrea Bellabarba

Telefon: +41 32 560 38 85

E-Mail: info@headstart-collective.ch

Website: www.headstart-collective.ch

Wir bearbeiten Personendaten im Einklang mit dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der Datenschutz-Grundverordnung der EU (DSGVO).

2. Wer das Tool nutzt

Das Tool ist ein internes Arbeitsinstrument. Zugang haben ausschliesslich Mitarbeitende der Headstart Collective GmbH sowie von ihr ausdrücklich berechtigte Personen. Eine öffentliche Registrierung ist nicht möglich.

3. Welche Daten wir bearbeiten

a) Daten zum Benutzerkonto

• Name, geschäftliche E-Mail-Adresse und Rolle im Tool
• Passwort (ausschliesslich verschlüsselt gespeichert, für uns nicht lesbar)
• Zeitpunkt der Anmeldungen und Einstellungen im Tool

b) Daten aus der Verbindung mit Facebook (Meta)

Wenn das Tool mit Meta verbunden wird, erhalten wir über die Meta-Schnittstellen (Facebook Login for Business und Marketing API) folgende Daten:

• Facebook-Benutzer-ID und Name der Person, die ihr eigenes Facebook-Konto verbindet
• Zugriffsschlüssel (Access Tokens), die verschlüsselt gespeichert werden
• die erteilten Berechtigungen sowie die ID des Meta Business-Portfolios

Das Tool nutzt ausschliesslich diese Berechtigungen: ads_management, ads_read, business_management, catalog_management, pages_manage_ads, pages_read_engagement, pages_show_list und instagram_basic.

c) Werbe- und Geschäftsdaten aus Meta

• Werbekonten, Kampagnen, Anzeigengruppen, Anzeigen und Werbemittel (Bilder, Videos, Texte)
• Leistungskennzahlen wie Ausgaben, Reichweite, Impressionen, Klicks und Conversions
• Facebook-Seiten und Instagram-Konten (Name, ID, Profilbild), Produktkataloge und Produktsets, Pixel und Datasets

Leistungskennzahlen erhalten wir von Meta nur in zusammengefasster Form. Das Tool liest keine Daten einzelner Personen aus, die Anzeigen sehen oder mit ihnen interagieren, und ruft insbesondere keine Leads aus Lead-Formularen ab.

d) Technische Daten

Beim Aufruf des Tools fallen technische Daten an (z. B. IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs, Fehlermeldungen). Sie werden für den sicheren Betrieb und zur Fehlerbehebung verwendet.

4. Wofür wir die Daten verwenden

• Anzeige von Dashboards und Auswertungen zu Werbekampagnen
• Erstellung von Berichten für die Headstart Collective GmbH und ihre Kundinnen und Kunden
• Erstellen, Bearbeiten und Steuern von Werbekampagnen auf Facebook und Instagram
• regelmässige Synchronisierung der Daten und Hinweise auf Veränderungen und Optimierungsmöglichkeiten
• Verwaltung von Benutzerkonten, Zugriffsrechten und Sicherheit

Wir verkaufen keine Daten, verwenden sie nicht für eigene Werbezwecke und geben sie nicht an Dritte weiter, ausser an die unten genannten Dienstleister, die das Tool technisch betreiben.

5. Dienstleister und Speicherort

• Supabase Inc. (Datenbank und Anmeldung): Die Daten werden auf Servern in der Schweiz (Zürich) gespeichert.
• Vercel Inc. (Hosting der Anwendung), USA: Die Anwendung wird über Server in der Europäischen Union ausgeführt. Ein Zugriff aus den USA ist nicht ausgeschlossen.
• Meta Platforms Ireland Ltd. ist die Quelle der unter Ziffer 3 b) und c) genannten Daten. Für die Bearbeitung durch Meta gelten die Datenschutzrichtlinien von Meta.

Werden Daten in Länder ohne angemessenes Datenschutzniveau übermittelt, stützen wir uns auf geeignete Garantien, insbesondere die Standardvertragsklauseln der EU-Kommission bzw. das Swiss-U.S. Data Privacy Framework, soweit der Anbieter dort zertifiziert ist.

6. Wie lange wir Daten speichern

• Benutzerkonten: solange die Person Zugang zum Tool hat
• Zugriffsschlüssel von Meta: bis die Verbindung getrennt oder widerrufen wird
• Werbe- und Geschäftsdaten: solange die Verbindung mit Meta besteht

Nach einer Trennung der Verbindung oder einem Löschantrag löschen wir die betroffenen Daten innerhalb von 30 Tagen. Aus automatischen Sicherungskopien werden sie spätestens nach 7 weiteren Tagen entfernt. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

7. Datensicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Zugriffsschlüssel von Meta werden verschlüsselt gespeichert. Jede Person sieht im Tool nur die Daten, für die sie berechtigt ist. Der Zugang zu den technischen Systemen ist auf wenige berechtigte Personen beschränkt und mit Zwei-Faktor-Authentifizierung geschützt.

8. Cookies

Das Tool verwendet ausschliesslich technisch notwendige Cookies, um die Anmeldung aufrechtzuerhalten. Es werden keine Analyse- oder Werbe-Cookies eingesetzt.

9. Löschung Ihrer Daten

Wie Sie die Löschung Ihrer Daten veranlassen können, beschreiben wir auf unserer Seite zur Datenlöschung:

10. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung Ihrer Daten, das Recht auf Datenherausgabe sowie das Recht, einer Bearbeitung zu widersprechen. Anfragen richten Sie an info@headstart-collective.ch. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder einer zuständigen Aufsichtsbehörde zu beschweren.

11. Änderungen

Wir können diese Datenschutzerklärung anpassen, etwa wenn sich das Tool oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.