Stand: 18. August 2026
Verantwortlich für die Datenverarbeitung auf dieser Seite ist:
R&K Concepts E-Commerce Consulting, Richter & Knappheide GbR
Altes Depot 12, 49078 Osnabrück, Deutschland
E-Mail: kontakt@rkconcepts.de · Telefon: 0151 28897267
Eine Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für uns nach § 38 BDSG derzeit nicht. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.
RK Analyse ist ein internes Auswertungswerkzeug für Werbekonten. Kundinnen und Kunden von R&K Concepts laden Kennzahlen-Exporte ihrer Meta- und Google-Werbekonten hoch oder verbinden ihr Werbekonto direkt, sodass die Software die Zahlen selbst abruft; die Software wertet diese Zahlen aus und zeigt Handlungsempfehlungen an. Die Software richtet sich ausschliesslich an Unternehmen. Eine öffentliche Registrierung gibt es nicht – Zugänge werden von uns von Hand vergeben.
Zugangsdaten. Zu jedem Zugang speichern wir die E-Mail-Adresse, wahlweise einen Namen als Ansprechpartner, die Rolle (Agentur oder Kunde), die Zuordnung zu einem Kundenkonto sowie den Zeitpunkt der letzten Anmeldung. Das Passwort wird nicht gespeichert. Gespeichert wird ausschliesslich ein nicht umkehrbarer Prüfwert (scrypt-Verfahren mit Zufallssalz), aus dem sich das Passwort nicht zurückrechnen lässt.
Auswertungsdaten. Aus den hochgeladenen Exporten speichern wir bewusst nur die ausgewerteten Kennzahlen je Zeile – also Bezeichnungen von Kampagnen, Anzeigengruppen und Anzeigen, deren Kennnummern sowie Leistungszahlen wie Ausgaben, Umsatz, Klicks, Impressionen und Frequenz. Die hochgeladene Originaldatei wird nach der Auswertung nicht abgelegt. Diese Zahlen beziehen sich auf Werbekonten, nicht auf einzelne Personen; personenbezogene Daten von Endkundinnen und Endkunden sind darin nicht enthalten und dürfen dort auch nicht hochgeladen werden.
Marken-Kit. Wenn Sie ein Marken-Kit anlegen, speichern wir das hochgeladene Logo, die gewählten Farbwerte, die gewählte oder hochgeladene Schrift sowie Ihre Angaben zu Anrede, Tonalität, Claim und No-Gos. Diese Dateien liegen als Text in derselben Datenbank wie die übrigen Daten.
Verbindung zu Meta. Wenn Sie Ihr Meta-Werbekonto direkt verbinden, statt eine Exportdatei hochzuladen, speichern wir dazu: einen von Meta ausgestellten Zugangsschlüssel, dessen Ablaufdatum, den Namen des bei Meta angemeldeten Kontos sowie Kennnummer, Name und Währung des ausgewählten Werbekontos. Der Zugangsschlüssel liegt ausschliesslich verschlüsselt in der Datenbank (AES-256-GCM); er wird nirgends angezeigt und verlässt unseren Server nur in Richtung Meta. Wir fragen bei Meta genau zwei Berechtigungen an: Werbedaten lesen und Werbekonten auflisten. Die Software ruft ausschliesslich lesende Schnittstellen auf – sie verändert in Ihrem Werbekonto nichts. Sie können die Verbindung jederzeit in der Software trennen und den Zugriff zusätzlich bei Meta selbst entziehen.
Verbindung zu Google Ads. Für ein Google-Ads-Werbekonto gilt dasselbe: Wenn Sie es direkt verbinden, statt eine Exportdatei hochzuladen, speichern wir einen von Google ausgestellten dauerhaften Zugang, den Namen des bei Google angemeldeten Kontos sowie Kennnummer, Name und Währung des ausgewählten Werbekontos. Der Zugang liegt ausschliesslich verschlüsselt in der Datenbank (AES-256-GCM); er wird nirgends angezeigt und verlässt unseren Server nur in Richtung Google. Google bietet für seine Werbe-Schnittstelle keine reine Leseberechtigung an – dass die Software in Ihrem Werbekonto nichts verändert, ist deshalb eine Eigenschaft dieser Software und nicht der Berechtigung: sie ruft ausschliesslich Abfragen auf und keinen einzigen Aufruf, der etwas anlegen, ändern, pausieren oder löschen könnte. Sie können die Verbindung jederzeit in der Software trennen und den Zugriff zusätzlich unter myaccount.google.com/permissions entziehen.
Serverdaten. Beim Aufruf der Seite fallen beim Hostinganbieter technisch notwendige Zugriffsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Diese dienen ausschliesslich dem Betrieb und der Sicherheit und werden von uns nicht mit anderen Daten zusammengeführt.
Die Verarbeitung der Zugangs-, Auswertungs- und Marken-Kit-Daten erfolgt zur Erfüllung des Vertrags mit unseren Kundinnen und Kunden nach Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung der technischen Zugriffsdaten sowie der Einsatz des Sitzungs-Cookies erfolgen auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Soweit wir für unsere Kundinnen und Kunden deren Werbekontodaten verarbeiten, geschieht dies im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO auf Grundlage eines gesonderten Vertrags.
Diese Software setzt genau ein Cookie mit dem Namen rk_sitzung. Es wird ausschliesslich nach einer erfolgreichen Anmeldung gesetzt, hält die Anmeldung für 30 Tage aufrecht, ist gegen Veränderung signiert und für Skripte im Browser nicht auslesbar. Es findet keine Analyse des Nutzungsverhaltens statt. Wir setzen keine Werbe-, Tracking- oder Statistik-Cookies und binden keine Zählpixel ein. Aus diesem Grund gibt es hier auch kein Cookie-Banner: es gibt schlicht nichts einzuwilligen.
Alle verwendeten Schriftarten liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es wird keine Verbindung zu Google Fonts oder einem vergleichbaren externen Dienst aufgebaut. Ihre IP-Adresse wird dafür an niemanden übertragen.
Hosting: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Anwendung wird in der Region Frankfurt am Main ausgeführt. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung; für etwaige Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission.
Datenbank: Neon Inc., 209 Orange St, Wilmington, DE 19801, USA. Die Datenbank selbst liegt fest in der Region Europa (Frankfurt am Main, aws-eu-central-1) und kann nachträglich nicht in eine andere Region verschoben werden. Auch hier besteht ein Vertrag zur Auftragsverarbeitung nebst Standardvertragsklauseln.
Meta: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie Ihr Werbekonto direkt verbinden, ruft unser Server bei Meta die Kennzahlen dieses Werbekontos ab. Dabei übermitteln wir an Meta ausschliesslich das, was ein solcher Abruf erfordert: den Zugangsschlüssel, die Kennnummer des Werbekontos und den gewünschten Zeitraum. Es werden keine Daten aus dieser Software an Meta übermittelt und dort auch nichts verändert – der Verkehr läuft in diese Richtung ausschliesslich lesend. Grundlage der Anmeldung ist Ihre gegenüber Meta erteilte Freigabe; die Nutzung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung unseres Vertrags mit Ihnen. Für die Verarbeitung in Ihrem Werbekonto selbst ist Meta gegenüber Ihnen verantwortlich.
Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie Ihr Google-Ads-Werbekonto direkt verbinden, ruft unser Server dort die Kennzahlen dieses Werbekontos ab. Dabei übermitteln wir an Google ausschliesslich das, was ein solcher Abruf erfordert: den Zugang, die Kennnummer des Werbekontos, die Kennnummer unseres Verwaltungskontos und den gewünschten Zeitraum. Es werden keine Daten aus dieser Software an Google übermittelt und dort auch nichts verändert – der Verkehr läuft in diese Richtung ausschliesslich lesend. Grundlage der Anmeldung ist Ihre gegenüber Google erteilte Freigabe; die Nutzung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung unseres Vertrags mit Ihnen. Für die Verarbeitung in Ihrem Werbekonto selbst ist Google gegenüber Ihnen verantwortlich.
Künstliche Intelligenz (Textentwurf):Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Auf ausdrückliche Anforderung eines Mitarbeiters von R&K Concepts kann die Software aus einer fertigen Auswertung einen Berichtstext entwerfen lassen. Dafür nutzen wir das Sprachmodell Claude über den Dienst Amazon Bedrock. Die Verarbeitung findet ausschliesslich in der Region Europa (Frankfurt am Main, eu-central-1) statt; die Anfrage ist technisch auf europäische Regionen beschränkt. Mit AWS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO nebst Standardvertragsklauseln.
Übermittelt werden dabei ausschliesslich aggregierte Kennzahlen und die Bezeichnungen der Werbekampagnen und Anzeigen: Zeitraum, Plattform, Währung, Anzahl ausgewerteter Zeilen, Ihre Zielwerte (durchschnittlicher Bestellwert, Ziel- und Break-Even-ROAS), die Summen über das gesamte Konto (Ausgaben, Umsatz, ROAS, Käufe, Kosten pro Kauf), die Zählung der Ampelbewertung sowie höchstens sieben bereits fertig berechnete Massnahmen. Nicht übermittelt werden die hochgeladene Datei oder der Rohabzug, einzelne Zeilen mit ihren Messwerten, Name, Anschrift oder E-Mail-Adresse des Kunden, die Kundennummer aus dieser Software, Werbekonto-Kennungen, Zugangsschlüssel sowie die Angabe, wer die Analyse hochgeladen hat. Der Umfang der Übermittlung ergibt sich abschliessend aus dieser Aufzählung.
Die Bewertung selbst nimmt das Sprachmodell nicht vor – sie steht bereits fest, wenn die Anfrage gestellt wird; das Modell formuliert sie lediglich aus. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt: jeder erzeugte Text wird von einem Menschen geprüft und ausdrücklich freigegeben, bevor er sichtbar wird. Die übermittelten Daten werden von AWS und Anthropic nicht zum Training von Modellen verwendet und nach der Verarbeitung nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung unseres Vertrags mit Ihnen).
Künstliche Intelligenz (Video-Einschätzung):Ebenfalls über Amazon Bedrock in der Region Europa (Frankfurt am Main, eu-central-1) lassen wir auf Anforderung eines Mitarbeiters von R&K Concepts ein Werbevideo einschätzen. Dabei gilt: die Videodatei selbst wird nicht hochgeladen und nicht gespeichert. Sie bleibt auf dem Rechner des Mitarbeiters. Der Browser entnimmt ihr lokal Standbilder – ungefähr eines je Sekunde, höchstens dreissig; ausschliesslich diese Standbilder werden zusammen mit der jeweiligen Sekundenangabe, dem gesprochenen Text, einer freiwilligen Notiz zum beworbenen Produkt sowie den Tonalitätsvorgaben aus dem Marken-Kit übermittelt. Hinzu kommen zwei im Browser errechnete Zahlenreihen ohne Personenbezug: wie stark sich aufeinanderfolgende Standbilder unterscheiden und wie laut das Video je Sekunde ist. Die Tonspur selbst wird an Amazon Bedrock nicht übermittelt – dorthin geht allein der mitgeschriebene Text. Nicht übermittelt werden Name, Anschrift oder E-Mail-Adresse des Kunden, die Kundennummer aus dieser Software, Werbekonto-Kennungen, Zugangsschlüssel sowie Kennzahlen aus den Auswertungen. Die Standbilder werden für die einzelne Anfrage benötigt und danach weder bei uns noch bei AWS aufbewahrt; gespeichert wird bei uns allein der zurückgegebene Text.
Spracherkennung (Mitschrift der Tonspur):Der gesprochene Text kann von Hand eingetragen oder auf ausdrücklichen Knopfdruck eines Mitarbeiters von R&K Concepts automatisch mitgeschrieben werden. Für diesen zweiten Weg gilt eine Einschränkung, auf die wir ausdrücklich hinweisen: dabei verlässt die Tonspur des Videos den Rechner des Mitarbeiters. Sie wird im Browser aus der Videodatei gelöst, auf 16 kHz in einem Kanal umgerechnet und in einer laufenden Verbindung an Amazon Transcribe in der Region Europa (Frankfurt am Main, eu-central-1) übertragen; zurück kommt Text mit Sekundenangaben. Die Videodatei selbst und ihr Bild werden dabei nicht übertragen. Der Ton wird bei AWS nicht in einem Speicher abgelegt, nicht aufbewahrt und nicht zum Training von Modellen verwendet; bei uns wird er zu keinem Zeitpunkt gespeichert. Wer diesen Weg nicht nutzen möchte, trägt den Text von Hand ein – das Ergebnis der Einschätzung ist dasselbe. Verantwortlicher Auftragsverarbeiter ist auch hier Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, auf Grundlage desselben Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO nebst Standardvertragsklauseln. Sollten in der Tonspur Stimmen erkennbarer Personen enthalten sein, verarbeiten wir diese allein zum Zweck der Mitschrift; für die Rechtmässigkeit der Aufnahme ist derjenige verantwortlich, der das Werbemittel erstellt hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung unseres Vertrags mit Ihnen).
Anders als beim Berichtstext beurteilt das Sprachmodell hier den Inhalt des Werbemittels selbst; eine vorgelagerte Berechnung ist bei Bildmaterial nicht möglich. Das Ergebnis ist ein Textvorschlag ohne Kennzahlen und ohne Rechtsfolge. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet auch hier nicht statt: jede Einschätzung wird von einem Menschen geprüft und ausdrücklich freigegeben, bevor sie für den Kunden sichtbar wird. Sollten auf den Standbildern Personen erkennbar sein, verarbeiten wir deren Abbild allein zum Zweck der Beurteilung des Werbemittels; für die Rechtmässigkeit der Aufnahme und die Einwilligung der abgebildeten Personen ist derjenige verantwortlich, der das Werbemittel erstellt hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung unseres Vertrags mit Ihnen).
Künstliche Intelligenz (Static-Einschätzung): Auf demselben Weg – Amazon Bedrock, Region Europa (Frankfurt am Main, eu-central-1) – lassen wir auf Anforderung eines Mitarbeiters ein einzelnes Werbebild einschätzen. Übermittelt werden ausschliesslich dieses Bild, eine freiwillige Notiz zu Produkt, Angebot und Zielgruppe sowie die Tonalitätsvorgaben aus dem Marken-Kit. Das Bild wird für die einzelne Anfrage benötigt und danach weder bei uns noch bei AWS aufbewahrt; gespeichert wird bei uns allein der zurückgegebene Text nebst Dateiname. Nicht übermittelt werden Name, Anschrift oder E-Mail-Adresse des Kunden, die Kundennummer aus dieser Software sowie Kennzahlen aus den Auswertungen. Auch hier gilt: Das Ergebnis ist ein Textvorschlag; eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt, und jede Einschätzung wird von einem Menschen geprüft und freigegeben, bevor sie für den Kunden sichtbar wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Weitere Dienstleister setzen wir für den Betrieb dieser Software nicht ein.
Zugangsdaten speichern wir für die Dauer des Vertragsverhältnisses. Auswertungen und Marken-Kit-Daten bleiben gespeichert, bis sie im Portal gelöscht werden oder das Vertragsverhältnis endet; danach löschen wir sie innerhalb von 30 Tagen. Gesetzliche Aufbewahrungspflichten, etwa aus dem Handels- und Steuerrecht, bleiben davon unberührt.
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine Anfrage per E-Mail an kontakt@rkconcepts.de genügt. Wie Sie die Löschung Ihrer Daten veranlassen, steht ausführlich unter Datenlöschung.
Ihnen steht ausserdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Wir passen diese Erklärung an, sobald sich an der Software etwas ändert, das für den Datenschutz von Bedeutung ist. Das oben genannte Datum zeigt den jeweils aktuellen Stand.