Moneyboard.

Kontakt aufnehmen!

Datenschutz

Stand: 13.08.2026

Diese Datenschutzerklärung informiert darüber, welche Daten die Anwendung Moneyboard (nachfolgend „die App“) verarbeitet, zu welchem Zweck dies geschieht und welche Rechte Ihnen zustehen. Abschnitt 6 beschreibt zusätzlich für jeden einzelnen verbundenen Dienst (z. B. Google, Meta/Facebook, Microsoft/Bing), welche Daten dort konkret abgerufen und übermittelt werden.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

DK Media GmbH
Kölner Straße 79-81
51379 Leverkusen

E-Mail: hallo@moneyboard.app
Website: https://moneyboard.app/

2. Was die App ist und was sie tut

Moneyboard ist eine Marketing-Analyse- und Tracking-Anwendung, die auf der eigenen Infrastruktur des jeweiligen Nutzers betrieben wird. Sie verbindet die auf der Website des Nutzers entstehenden Anfragen und Leads mit dessen Werbe-, CRM- und Terminbuchungs-Konten und wertet alles gemeinsam aus.

Daraus ergeben sich zwei Grundfunktionen:

  1. Auswertung: Abrufen von Kosten-, Kampagnen- und Strukturdaten aus den eigenen Werbekonten des Nutzers, um sie den Leads der Website zuzuordnen (z. B. Kosten pro Lead, Kosten pro Abschluss).
  2. Rückmeldung von Conversions: Zurückmelden von Abschlüssen, die auf der Website oder im CRM des Nutzers entstanden sind, an dessen eigene Werbekonten, damit die Kampagnenoptimierung der jeweiligen Plattform diese Abschlüsse berücksichtigen kann.

Die App verarbeitet dabei ausschließlich Daten aus Konten, auf die der verbindende Nutzer selbst berechtigt ist. Konten oder Daten anderer Personen werden nicht abgerufen.

3. Kategorien verarbeiteter Daten

3.1 Daten von Website-Besuchern / Leads Von den Besuchern der Website des Nutzers werden die Angaben verarbeitet, die diese selbst in Formulare eintragen (z. B. Name, E-Mail-Adresse, Telefonnummer, Anfrageinhalt) sowie technische Kampagnenkennungen (z. B. Klick-IDs der Werbeplattformen, UTM-Parameter, Zeitstempel, Herkunftsseite).

3.2 Daten aus verbundenen Konten Aus den vom Nutzer verbundenen Werbe-, CRM- und Terminbuchungs-Konten werden Struktur- und Leistungsdaten abgerufen (z. B. Konten, Kampagnen, Anzeigen, Keywords, Kosten, Impressionen, Klicks, Conversion-Konfigurationen, Termin- und Deal-Status). Welche Daten dies je Dienst konkret sind, steht in Abschnitt 6.

3.3 Verbindungs- und Kontoinformationen Beim Herstellen einer Verbindung über OAuth 2.0 werden Zugangs- und Aktualisierungstoken (Access/Refresh Token) sowie die zur Anzeige der Verbindung nötigen Kontoinformationen (z. B. Konto-ID, E-Mail-Adresse, Anzeigename des verbindenden Nutzers) gespeichert. Diese dienen ausschließlich der technischen Durchführung der Verbindung und ihrer eindeutigen Zuordnung in der Benutzeroberfläche („Verbunden als …“). Sie werden nicht für Werbung, Profilbildung oder Newsletter verwendet.

4. Funktionsweise der Verbindungen (OAuth 2.0) und Vermittlungsserver

Verbindungen zu externen Diensten werden über das Standardverfahren OAuth 2.0 hergestellt: Der Nutzer meldet sich beim jeweiligen Anbieter an und erteilt der App dort ausdrücklich die angeforderten Berechtigungen. Passwörter des jeweiligen Dienstes erhält die App zu keinem Zeitpunkt.

Der Autorisierungsvorgang, die Erneuerung abgelaufener Token sowie die anschließenden API-Anfragen werden technisch über den Vermittlungsserver apiwp.daniel-knoden.de des Verantwortlichen geleitet. Dieser Server verarbeitet die Daten ausschließlich transitorisch zur Durchführung der jeweiligen Anfrage und legt keine dauerhaften Kopien der abgerufenen Kontodaten an.
Serverstandort: Deutschland.

Es werden je Dienst ausschließlich die Berechtigungen angefordert, die für die beschriebenen Funktionen zwingend erforderlich sind.

5. Rückmeldung von Conversions und Umgang mit Kontaktdaten

Werden Abschlüsse an eine Werbeplattform zurückgemeldet, geschieht dies vorrangig über die technische Klick-Kennung der jeweiligen Plattform. Ist diese nicht verfügbar, können ergänzend Nutzeridentifikatoren übermittelt werden, damit die Zuordnung gelingt:

  • E-Mail-Adresse und Telefonnummer werden vor der Übermittlung normalisiert und lokal mit SHA-256 gehasht. Klartext-Kontaktdaten werden zu keinem Zeitpunkt an die Werbeplattformen übermittelt.
  • Die Übermittlung erfolgt nur, wenn das Zielkonto die dafür erforderlichen Bedingungen erfüllt (z. B. akzeptierte Kundendatenbedingungen und aktivierte Funktion im Werbekonto). Andernfalls unterbleibt die Übermittlung automatisch.
  • Es wird, soweit die Plattform dies vorsieht, ein Einwilligungssignal mitgesendet. Für das Einholen der erforderlichen Einwilligung der betroffenen Person ist der Betreiber der jeweiligen Website verantwortlich.

6. Verbundene Dienste im Einzelnen

google_ads_icon

Google (Google Ads)

Zweck der Verbindung. Die Google-Integration erfüllt genau zwei Zwecke:

  1. das Auslesen von Kosten-, Kampagnen- und Strukturdaten aus dem eigenen Google-Ads-Konto des Nutzers, um sie den Leads der Website zuzuordnen, und
  2. das Zurückmelden von Offline-Conversions an eben dieses Google-Ads-Konto. Es werden ausschließlich Google-Ads-Konten verarbeitet, auf die der verbindende Nutzer selbst berechtigt ist.

Angeforderte Berechtigungen (OAuth-Scopes). Die App fordert ausschließlich die folgenden Scopes an:

a) openid, https://www.googleapis.com/auth/userinfo.email, https://www.googleapis.com/auth/userinfo.profile

Verarbeitete Daten: Google-Konto-ID, E-Mail-Adresse und Anzeigename des verbindenden Nutzers.

Zweck: Ausschließlich zur eindeutigen Zuordnung und Anzeige der Verbindung in der Benutzeroberfläche. Nur so kann der Nutzer bei mehreren verbundenen Google-Konten erkennen, welches Konto welche Verbindung bedient, und die richtige Verbindung wieder trennen.

b) https://www.googleapis.com/auth/adwords (Google Ads API)

Lesend verarbeitete Daten:

  • Liste der zugänglichen Google-Ads-Konten (Customer-IDs, Kontonamen, Konto-Hierarchie, Kontostatus)
  • Kampagnen-, Anzeigengruppen-, Anzeigen-, Asset-Group- und Keyword-Strukturdaten (IDs, Namen, Status, Kampagnentyp, Ziel-URLs, Anzeigentexte und Überschriften)
  • Leistungskennzahlen je Tag und Ebene (Kosten, Impressionen, Klicks)
  • Konfigurierte Conversion-Actions (Name, ID, Status)
  • Conversion-Tracking-Einstellungen des Kontos (ob „Enhanced Conversions for Leads“ aktiv ist und ob die Kundendatenbedingungen akzeptiert wurden)

Schreibend verarbeitete Daten: Hochladen von Offline-Conversions (Conversion-Action, Zeitstempel, Wert, Währung, GCLID sowie – sofern im Konto aktiviert – gehashte Nutzeridentifikatoren gemäß Abschnitt 5).

Zweck: Ohne diesen Scope kann die App weder Werbekosten den Leads zuordnen noch Offline-Conversions an das Konto des Nutzers zurückmelden. Ein enger gefasster Scope wird von der Google Ads API nicht angeboten.

c) https://www.googleapis.com/auth/datamanager (Google Data Manager API)

Verarbeitete Daten: dieselben Conversion-Ereignisse wie unter b) beschrieben, über die neuere Data-Manager-Schnittstelle.

Zweck: Übermittlung der Offline-Conversions über die von Google vorgesehene Nachfolgeschnittstelle. Es werden ausschließlich Daten geschrieben, die der Nutzer auf seiner eigenen Website erhoben hat.

Nicht angeforderte Berechtigungen. Die App fordert keinen Zugriff auf Gmail, Google Drive, Kontakte, Kalender, Fotos, YouTube oder andere Google-Dienste an und kann auf diese Daten technisch nicht zugreifen.

Speicherung und Weitergabe. Die von Google erhaltenen Token und Kontoinformationen werden gemäß Abschnitt 7 gespeichert. Google-Nutzerdaten werden nicht verkauft, nicht vermietet und nicht zu Werbezwecken an Dritte weitergegeben; eine Übermittlung erfolgt nur an Google selbst, über den in Abschnitt 4 genannten Vermittlungsserver sowie soweit gesetzlich vorgeschrieben.

Beschränkte Nutzung („Limited Use“). Die Nutzung und Weitergabe von Informationen, die die App über Google-APIs erhält, erfolgt in Übereinstimmung mit der Richtlinie zu Nutzerdaten für Google API-Dienste einschließlich der Anforderungen zur beschränkten Nutzung („Limited Use“). Insbesondere gilt:

  • Google-Nutzerdaten werden ausschließlich zur Bereitstellung und Verbesserung der oben beschriebenen, für den Nutzer sichtbaren Funktionen verwendet.
  • Google-Nutzerdaten werden nicht für Werbung, Retargeting oder personalisierte Werbung Dritter verwendet.
  • Google-Nutzerdaten werden nicht an Datenbroker, Informationsdienste oder andere Dritte weitergegeben oder verkauft.
  • Google-Nutzerdaten werden nicht zum Trainieren generalisierter KI- oder Machine-Learning-Modelle verwendet.
  • Menschen lesen diese Daten nicht, außer (a) mit ausdrücklicher Einwilligung des Nutzers, (b) zu Sicherheitszwecken (z. B. Untersuchung von Missbrauch), (c) zur Einhaltung geltenden Rechts oder (d) in aggregierter und anonymisierter Form für interne Betriebszwecke.

Widerruf. Der Zugriff kann jederzeit in der App über das Trennen der Verbindung oder direkt unter https://myaccount.google.com/permissions widerrufen werden.

7. Speicherung, Speicherort und Speicherdauer

  • Zugangs- und Aktualisierungstoken sowie Kontoinformationen werden in der Datenbank der Installation des jeweiligen Nutzers gespeichert. Der Nutzer betreibt diese Installation selbst und kontrolliert den Speicherort. Der Zugriff darauf ist auf berechtigte Administratoren dieser Installation beschränkt.
  • Lead- und Kontodaten werden in der Datenbank derselben Installation bzw. im Data-Warehouse des jeweiligen Kunden gespeichert und dort zur Auswertung genutzt. Teilergebnisse werden zur Reduktion von API-Aufrufen zwischengespeichert (Cache-Dauer: bis zu 30 Tage).
  • Speicherdauer: Token werden gespeichert, bis der Nutzer die Verbindung in der App trennt, den Zugriff beim jeweiligen Anbieter widerruft oder die Nutzung beendet; anschließend werden sie gelöscht. Lead- und Auswertungsdaten werden gelöscht, sobald der Zweck entfällt, gesetzliche Aufbewahrungsfristen abgelaufen sind oder der Nutzer die Löschung verlangt.

8. Weitergabe an Dritte

Daten werden nicht verkauft, nicht vermietet und nicht zu Werbezwecken an Dritte weitergegeben.

Eine Übermittlung findet ausschließlich statt:

  • an den jeweiligen verbundenen Dienst, den der Nutzer selbst verbunden hat (siehe Abschnitt 6),
  • an den in Abschnitt 4 genannten Vermittlungsserver des Verantwortlichen,
  • soweit gesetzlich vorgeschrieben oder zur Erfüllung behördlicher oder gerichtlicher Anordnungen erforderlich.

9. Datensicherheit

  • Sämtliche Übertragungen zwischen der App, dem Vermittlungsserver und den verbundenen Diensten erfolgen ausschließlich verschlüsselt über HTTPS/TLS.
  • Der Zugriff auf die Einstellungen und damit auf verbundene Konten ist auf berechtigte Administratoren der jeweiligen Installation beschränkt.
  • Es werden nur die für die beschriebenen Funktionen zwingend erforderlichen Daten abgerufen.
  • Der Zugriff auf den Vermittlungsserver ist auf einen engen Kreis autorisierter Personen des Verantwortlichen beschränkt.

10. Rechtsgrundlage (DSGVO)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Optimierung von Werbekampagnen). Soweit personenbezogene Daten von Website-Besuchern an Werbeplattformen übermittelt werden (Abschnitt 5), stützt sich die Verarbeitung auf die vom Website-Betreiber eingeholte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

11. Ihre Rechte und Widerruf von Verbindungen

Sie können eine Verbindung jederzeit widerrufen – entweder in der App über die Schaltfläche zum Trennen der Verbindung im Einstellungsbereich oder direkt in den Sicherheits- bzw. Berechtigungseinstellungen des jeweiligen Anbieters (für Google: https://myaccount.google.com/permissions). Nach dem Widerruf kann die App nicht mehr auf die Daten des betreffenden Kontos zugreifen; die gespeicherten Token werden gelöscht.

Ihnen stehen zudem die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Aufsichtsbehörde zu. Anfragen zur Löschung Ihrer Daten richten Sie bitte an hallo@moneyboard.app; wir bearbeiten diese innerhalb von 30 Tagen.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Funktionsumfang der App oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter https://moneyboard.app/apps/datenschutz/ abrufbar.