Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert: 5. Mai 2026
1. Wer wir sind
LaunchSpy („wir“, „unser“, „uns“) ist ein Dienst für Wettbewerbsanalyse für Online-Creator und Infopreneure. Der Dienst wird von AML BEEYARD SAS betrieben, einer französischen vereinfachten Aktiengesellschaft, eingetragen unter der SIREN 933 214 249, mit Sitz in 96 Rue Paradis, 13006 Marseille, Frankreich. Diese Erklärung beschreibt, wie wir personenbezogene Daten erheben, nutzen, weitergeben und schützen, in Übereinstimmung mit der Datenschutz-Grundverordnung der EU (GDPR), dem California Consumer Privacy Act (CCPA/CPRA) und den Meta-Plattformbedingungen.
2. Daten, die wir erheben
Wir erheben die folgenden Datenkategorien:
Konto- und Identifikationsdaten
- Name, E-Mail-Adresse, Passwort (gehasht)
- Profilbild, falls du dich über einen sozialen Anbieter anmeldest
- Plan-Stufe und Abo-Status
Zahlungsdaten
- Rechnungsadresse, Land und ggf. VAT-Nummer
- Token der Zahlungsmethode und Transaktionsverlauf (bei Stripe gespeichert · vollständige Kartennummern speichern wir nie)
Nutzungs- und Produktdaten
- Besuchte Seiten, genutzte Funktionen, Suchanfragen innerhalb der App
- Creators, Ads, Boards, Alerts und Watchlists, die du speicherst oder erstellst
- Browsereinstellungen und -präferenzen
Technische Daten
- IP-Adresse, ungefähre aus der IP abgeleitete Geolokalisierung
- Browsertyp, Betriebssystem, Gerätetyp
- Cookies, Sitzungskennungen und Sicherheitstoken
3. Daten aus öffentlichen Quellen & die Meta Ads Library
LaunchSpy aggregiert öffentlich zugängliche Informationen aus der Meta Ads Library, aus öffentlichen Creator-Seiten (Gumroad, Skool, Whop, Hotmart usw.) und aus öffentlichen Landing Pages, die von Creators beworben werden. Diese Daten umfassen:
- Den Namen der Werbetreibenden-Seite und den Inhalt der Creatives (Bild, Video, Text, CTA)
- Auslieferungsdaten der Ads, Zielländer und die aggregierte EU-Reach, die nach dem EU Digital Services Act veröffentlicht wird
- Geschätzte Spend-Spannen, sofern Meta sie veröffentlicht (nur politische und gesellschaftlich relevante Ads)
- Builder-Fingerabdrücke, abgeleitet aus dem HTML öffentlicher Landing Pages
Diese Informationen sind über die Meta Ads Library und die eigenen Websites der Creators öffentlich zugänglich und enthalten keine personenbezogenen Daten der Endnutzer von Facebook, Instagram oder einer anderen Plattform.
4. Wie wir deine Daten nutzen
Wir verarbeiten personenbezogene Daten, um:
- den Dienst bereitzustellen, zu betreiben und zu verbessern;
- dein Konto, dein Abo und deine Abrechnung zu verwalten;
- transaktionale E-Mails zu versenden (Alerts, Passwort-Resets, Rechnungen);
- Produkt-Updates und Marketing-E-Mails zu versenden (mit deiner Einwilligung · jederzeit abbestellbar);
- Betrug, Missbrauch und Sicherheitsvorfälle zu erkennen und zu verhindern;
- gesetzliche Pflichten zu erfüllen (Steuern, Buchhaltung, gerichtliche Anordnungen).
Daten aus öffentlichen Quellen · strikte Datenminimierung
Daten aus öffentlichen Quellen (Meta Ads Library, öffentliche Landing Pages) werden ausschließlich genutzt für:
- Wettbewerbsanalyse · damit unsere Nutzer die Strategien von Creators analysieren können;
- aggregierte Marktanalyse · Trends, Preis-Benchmarks, Plattformverteilung;
- kreative Recherche · damit Marketer sich von öffentlichen Ads inspirieren lassen können.
Wir verpflichten uns, niemals:
- Privatpersonen anhand von Daten aus öffentlichen Quellen zu identifizieren;
- Werbeprofile von Endnutzern zu erstellen;
- Personen plattformübergreifend zu retargeten;
- personenbezogene Daten an Dritte zu verkaufen.
5. Rechtsgrundlagen (Artikel 6 GDPR)
- Vertragserfüllung · um den von dir abonnierten Dienst zu erbringen;
- Einwilligung · für nicht wesentliche Cookies und Marketing-E-Mails;
- Berechtigtes Interesse · um unser Produkt zu verbessern, Betrug zu erkennen und aggregierte Analysen aus öffentlichen Quellen zu betreiben;
- Rechtliche Verpflichtung · um Rechnungen aufzubewahren und Steuer- und Buchhaltungsrecht einzuhalten.
6. Auftragsverarbeiter & Datenweitergabe
Wir geben personenbezogene Daten nur an geprüfte Auftragsverarbeiter weiter, die nach unseren Weisungen handeln:
- Stripe Inc. (USA / Irland) · Zahlungen, Abrechnung
- Supabase Inc. (USA, EU-Region) · Authentifizierung und Datenbank
- Vercel Inc. (USA) · Hosting der Anwendung
- Cloudflare R2 (USA) · Speicherung und CDN von Medien (Ad-Creatives, Screenshots)
- Resend (USA) · Versand transaktionaler und Marketing-E-Mails
- Meta Platforms Ireland · Zugriff auf die Meta-Ads-Library-API (nur Lesen, öffentliche Daten)
Internationale Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind durch die Standardvertragsklauseln der Europäischen Kommission und, wo einschlägig, durch zusätzliche Garantien geschützt.
Wir verkaufen oder vermieten keine personenbezogenen Daten.
7. Cookies & Tracking
Wir verwenden eine kleine Anzahl von Cookies:
- Unbedingt erforderlich · Authentifizierung, CSRF-Schutz, Theme-Präferenz. Keine Einwilligung nötig.
- Analyse · aggregierte, IP-anonymisierte Nutzungsanalyse. Wird nur nach Einwilligung in unterstützten Regionen gesetzt.
Wir verwenden keine Werbe-Cookies von Drittanbietern und kein seitenübergreifendes Retargeting.
8. Aufbewahrung von Daten
- Kontodaten · aufbewahrt, solange dein Konto aktiv ist, und für 30 Tage nach der Löschung (danach dauerhaft gelöscht, außer Datensätzen, die wir gesetzlich aufbewahren müssen).
- Abrechnungsunterlagen · 10 Jahre aufbewahrt zur Einhaltung des französischen Handels- und Steuerrechts.
- Daten aus öffentlichen Quellen · laufend aktualisiert; historische Snapshots werden bis zu 24 Monate für die Trendanalyse aufbewahrt.
- Serverprotokolle · maximal 90 Tage.
9. Antrag auf Löschung von Meta-Daten
In Übereinstimmung mit den Meta-Plattformbedingungen und der GDPR kann jeder Nutzer oder Werbetreibende verlangen, dass wir Daten löschen, die wir aus der Meta Ads Library oder einer anderen öffentlichen Quelle über ihn indexiert haben.
- Per E-Mail · schreib an privacy@launchspy.io
- Bearbeitungszeit · innerhalb von 7 Werktagen
- Bestätigung · E-Mail-Bestätigung, sobald die Löschung abgeschlossen ist
10. Deine Rechte
Je nach deiner Rechtsordnung (EU/EWR, Vereinigtes Königreich, Kalifornien, andere) hast du das Recht auf:
- Auskunft · eine Kopie der personenbezogenen Daten zu erhalten, die wir über dich speichern;
- Berichtigung · unrichtige oder unvollständige Daten korrigieren zu lassen;
- Löschung · die Löschung deiner Daten zu verlangen (vorbehaltlich gesetzlicher Aufbewahrungspflichten);
- Übertragbarkeit · deine Daten in einem maschinenlesbaren Format zu erhalten;
- Widerspruch & Einschränkung · bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken;
- Widerruf der Einwilligung · jederzeit, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren;
- Widerspruch gegen „Verkauf“ oder „Weitergabe“ (CCPA) · obwohl wir keine personenbezogenen Daten verkaufen.
Um eines dieser Rechte auszuüben, schreib an privacy@launchspy.io. Du hast außerdem das Recht, eine Beschwerde bei der französischen Datenschutzbehörde (CNIL) oder deiner örtlichen Aufsichtsbehörde einzureichen.
11. Datenschutz für Kinder
Der Dienst richtet sich an Nutzer ab 18 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 18 Jahren. Falls du glaubst, dass wir das getan haben, kontaktiere uns und wir löschen sie.
12. Sicherheit
Wir schützen personenbezogene Daten durch TLS-1.2+-Verschlüsselung bei der Übertragung, Verschlüsselung im Ruhezustand auf verwalteten Datenbanken, rollenbasierte Zugriffskontrollen, auditierte Backups und Service-Token mit minimalen Rechten. Kein System ist perfekt sicher, aber wir arbeiten hart daran, unseres dem nahezubringen. Wenn du eine Schwachstelle entdeckst, melde sie bitte an security@launchspy.io.
13. Einhaltung der Meta-Richtlinien
LaunchSpy arbeitet in strikter Übereinstimmung mit:
- den Meta-Plattformbedingungen
- den Meta-Entwicklerrichtlinien
- den Werbetransparenz-Regeln des EU Digital Services Act (DSA)
14. Datenschutz der Chrome-Erweiterung
Mit der offiziellen LaunchSpy-Chrome-Erweiterung (im Chrome Web Store verfügbar) kannst du Creators, Ads und Funnels speichern, die du beim Surfen entdeckst. Die folgenden Abschnitte beschreiben genau, welche Daten die Erweiterung berührt, wohin sie gehen und wie du sie entfernst.
Verwendete Berechtigungen
- activeTab: liest den Seiteninhalt nur, wenn du auf das LaunchSpy-Symbol klickst · nie im Hintergrund.
- storage: speichert Authentifizierungstoken und deine lokalen Präferenzen im Erweiterungsspeicher des Browsers.
- tabs: erkennt, wenn du zu einer unterstützten Website navigierst, damit der Speichern-Button erscheinen kann.
- host_permissions: beschränkt auf die Meta Ads Library, öffentliche Creator-Seiten auf Facebook / Instagram / LinkedIn / X / TikTok / YouTube und die von LaunchSpy verfolgten Plattformen (Skool, Gumroad, Whop, Systeme.io, Kajabi, ClickFunnels, GoHighLevel). Die vollständige Liste ist im Manifest der Erweiterung veröffentlicht und bei der Installation sichtbar.
Was die Erweiterung erfasst
Wenn du bei einem Creator, Funnel oder einer Ad auf Speichern klickst, liest die Erweiterung den öffentlichen Inhalt der Seite, auf der du dich befindest, und sendet an LaunchSpy:
- die öffentliche Seiten-URL, den Titel und die HTML-Metadaten;
- den Creator-Namen, die Advertiser-ID oder das Seiten-Handle (sofern zutreffend);
- die URL des Ad-Creatives und den Werbetext in der Meta Ads Library;
- die URL der Funnel-Landing-Page und die erkannten Plattform-Fingerabdrücke;
- deine LaunchSpy-Konto-ID, die ausschließlich dazu dient, das Speichern deiner Bibliothek zuzuordnen.
Die Erweiterung erfasst nicht:
- deinen Browserverlauf oder Seiten, die du nicht ausdrücklich gespeichert hast;
- Formulareingaben, Passwörter oder alles, was du tippst;
- Analyse-, Telemetrie- oder Verhaltens-Tracking-Daten.
Wo die Daten gespeichert werden
- Lokal im Browser (Erweiterungsspeicher): dein Auth-Token, deine Präferenzen und ein kleiner Cache zuletzt gespeicherter Einträge.
- LaunchSpy-Server: gespeicherte Creators, Funnels und Ads, gesendet über
app.launchspy.io/apiund in unserer Supabase-Datenbank mit nutzerspezifischer Row Level Security (RLS) gespeichert.
Datenweitergabe
Von der Erweiterung erfasste Daten werden nicht verkauft, nicht für Werbung verwendet und nicht zum Training von KI-Modellen genutzt. Sie werden nur mit denselben Auftragsverarbeitern geteilt, die in Abschnitt 6 aufgeführt sind (Supabase für die Speicherung, Vercel für das Hosting).
Deine Kontrolle
- Abmeldung aus dem Popup löscht alle lokal gespeicherten Auth- und Cache-Daten.
- Deaktivierung der Erweiterung unter
chrome://extensionsstoppt alle Lesevorgänge · gespeicherte Daten auf unseren Servern bleiben unberührt. - Deinstallation der Erweiterung löscht automatisch den gesamten lokalen Speicher.
- Kontolöschung (per Anfrage über privacy@launchspy.io) löscht alle serverseitigen Daten, die über die Erweiterung erstellt wurden, zusammen mit dem Rest deines Kontos.
15. Änderungen dieser Erklärung
Wir können diese Erklärung anpassen, während sich der Dienst weiterentwickelt. Wesentliche Änderungen werden mindestens 14 Tage im Voraus per E-Mail oder per Hinweis in der App angekündigt. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite gibt die gültige Version an.
16. Kontakt
Datenschutzfragen und Anfragen zu deinen Rechten: privacy@launchspy.io
Datenschutzbeauftragter: dpo@launchspy.io
Allgemeiner Support: support@launchspy.io