STUDIO NULL — Apps, Websites & Digital Systems

01 / IMPRINT

Imprint

STUDIO NULL
Julian Erik Waldbauer
Schroeterstraße 6
01237 Dresden
Germany

Responsible for content according to applicable law: Julian Erik Waldbauer.

02 / PRIVACY

Privacy Policy

This website is designed as a minimal portfolio and studio presence. We only process personal data when you actively contact us, for example by email or through the inquiry form.

Data you send may include your name, email address, optional phone number, preferred contact method, project type, message, application details or uploaded files. We use this information only to respond to your inquiry or application and do not sell personal data.

The website may load fonts, assets or hosting resources through third-party providers such as Vercel and Google Fonts. These providers may process technical data such as IP address, browser and access time for delivery, security and performance.

Last updated: 11 July 2026

Supplementary Privacy Policy for Campaign Control

1. Controller

The controller responsible for processing personal data is:

STUDIO NULL
Julian Erik Waldbauer
Schroeterstraße 6
01237 Dresden
Germany
contact@studionull.design
https://studionull.design

2. Purpose of this Privacy Policy

This Privacy Policy explains how we process personal data when users use our website, our “Campaign Control” web app or Meta integrations.

Campaign Control is a web application for planning, managing, creating, synchronizing and evaluating Meta Ads campaigns for clients and advertising accounts.

3. Data processed

Depending on how the services are used, we process the following data:

customer and contact data, such as name, company, email address, telephone number, website and internal notes
campaign data, such as campaign name, objective, budget, status, start and end date, landing page, target audience, offer, creatives and notes
Meta Business data, such as Business Portfolio ID, advertising account ID, Facebook Page ID, Instagram Actor ID, Pixel/Dataset ID and the names of connected assets
Meta Ads data, such as campaigns, ad sets, ads, creatives, budgets, status, targeting, placements and performance metrics
performance data, such as spend, impressions, reach, clicks, leads, conversions, CPC, CPL, CPM and ROAS
OAuth and connection data, such as Meta Access Tokens, token expiry dates, connected accounts and technical connection status
audit logs for Meta write operations, such as the changed object, previous and new values, time and the confirming admin user
technical data, such as IP address, browser, device, access times, server logs and error messages

4. Meta Login, Meta Marketing API and connected Meta data

Our app can connect to Meta Platforms, in particular Facebook, Instagram, Meta Business Suite, Meta Ads Manager and the Meta Marketing API.

When a user establishes a Meta connection, the user is redirected to Meta and grants permissions there. Depending on the permissions granted, our app may access the following data:

Meta user ID and basic profile information, where provided by Meta
Meta Business Portfolio information
advertising accounts to which the user grants access
Facebook Pages and connected Instagram accounts
Pixels/Datasets
campaigns, ad sets, ads and creatives
advertising performance data and statistics
permissions and technical status information

We use this data solely to provide the requested app functions, in particular:

selecting and storing connected Meta accounts
importing existing campaigns
creating paused or active Meta campaigns, ad sets, creatives and ads
changing budgets, status, targeting or creatives where the user expressly confirms the change
synchronizing performance data
creating reports, analyses and optimization recommendations
maintaining an audit trail of changes through audit logs

We do not sell Meta data and do not use it for independent tracking outside the app functions described above.

5. OAuth Tokens and storage of access credentials

Access Tokens or similar technical credentials may be processed for Meta connections. They are used exclusively to make authorized API requests to Meta.

Where technically configured, we store tokens in encrypted form or in a protected secret/vault system. Tokens are not displayed publicly or disclosed to unauthorized third parties.

Users can disconnect a Meta connection at any time. Once disconnected, stored tokens are deleted or rendered unusable unless statutory retention obligations require otherwise.

6. AI functions and analysis

If AI functions are enabled, campaign data, performance metrics, advertising content and briefing information may be transmitted to an AI service provider in order to generate analyses, text, recommendations or optimization suggestions.

Only data required for the respective function is transmitted. Sensitive credentials such as Meta Access Tokens are not used for AI analysis.

Where OpenAI is used, the service provider may be OpenAI, L.L.C. or an affiliated company. Processing takes place to provide the requested AI functions.

7. Hosting, database and service providers

We may use technical service providers to provide the app, in particular for hosting, databases, authentication, file storage, error analysis and AI functions.

These may include:

Supabase: database, authentication, storage and secret management
Vercel or a comparable hosting provider: provision of the web app
Meta Platforms: Meta Login, Meta Marketing API and Meta Business Tools
OpenAI: AI-assisted analysis and text generation, where enabled

Data processing agreements are concluded with service providers where required. For data transfers to third countries, we use appropriate safeguards such as adequacy decisions, Standard Contractual Clauses or comparable protection mechanisms.

8. Legal bases

Processing is carried out on the basis of the General Data Protection Regulation, in particular:

Art. 6(1)(b) GDPR where processing is necessary to provide the app and perform contractual services
Art. 6(1)(a) GDPR where users give consent, for example when connecting a Meta account
Art. 6(1)(f) GDPR where we have a legitimate interest in security, error analysis, abuse prevention, traceability and improving the app
Art. 6(1)(c) GDPR where statutory obligations apply

9. Storage period

We retain personal data only for as long as necessary for the respective purposes.

Customer data, campaign data and Meta connection data are generally stored for as long as a user or customer actively uses the app or a contractual relationship exists.

Meta Tokens are deleted when the connection is disconnected or a deletion request is received, unless mandatory retention obligations require otherwise.

Audit logs for Meta write operations may be retained for longer to document changes, approvals and security events.

10. Data deletion and disconnecting Meta

Users can disconnect Meta at any time. This can be done within the app or through the Meta/Facebook settings.

Users may also request the complete deletion of their personal data processed through the app.

Deletion requests can be sent to: contact@studionull.design

Please include the following information in the request:

name
email address
affected customer or workspace
where relevant: Meta Business ID, advertising account ID or Facebook Page ID

After receiving a valid deletion request, we delete the affected personal data within a reasonable period and no later than 30 days, unless statutory retention obligations require otherwise.

Meta users can also remove the app in their Facebook/Meta settings. If Meta sends us a data deletion request, we process it accordingly and delete the associated data.

11. Cookies, Local Storage and technical storage

Our website and app may use technically necessary cookies, Local Storage or similar technologies to provide login sessions, language settings, app states or security functions.

This storage is necessary for the app to function securely and reliably. We do not use these technologies to track users for advertising purposes across third-party websites without a legal basis.

12. Security

We take technical and organizational measures to protect personal data against loss, misuse, unauthorized access, alteration or disclosure.

These measures include access restrictions, encrypted transmission via HTTPS, protected admin access, secret management and audit logs for security-relevant actions.

13. Disclosure of data

Personal data is disclosed only where necessary to provide the app, where users have consented, where a statutory obligation applies or where a legitimate interest exists.

Data may in particular be disclosed to the technical service providers listed above. Data is disclosed to Meta only within the scope of the Meta integration authorized by the user.

We do not sell personal data.

14. Rights of data subjects

Subject to the requirements of the GDPR, data subjects have the following rights:

right of access
right to rectification
right to erasure
right to restriction of processing
right to data portability
right to object to certain processing
right to withdraw consent with effect for the future
right to lodge a complaint with a data protection supervisory authority

To exercise these rights, send a message to: contact@studionull.design

15. Withdrawal of consent

Where processing is based on consent, that consent may be withdrawn at any time with effect for the future. The lawfulness of processing carried out before withdrawal remains unaffected.

16. Changes to this Privacy Policy

We may update this Privacy Policy if technical functions, legal requirements or service providers change. The current version will be published on our website.

Stand: 11. Juli 2026

Ergänzende Datenschutzerklärung für Campaign Control

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

STUDIO NULL
Julian Erik Waldbauer
Schroeterstraße 6
01237 Dresden
Deutschland
contact@studionull.design
https://studionull.design

2. Zweck dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten verarbeiten, wenn Nutzer unsere Website, unsere Web-App „Campaign Control“ oder Meta-Integrationen nutzen.

Campaign Control ist eine Web-Anwendung zur Planung, Verwaltung, Erstellung, Synchronisierung und Auswertung von Meta Ads Kampagnen für Kunden und Werbekonten.

3. Verarbeitete Daten

Wir verarbeiten je nach Nutzung folgende Daten:

Stammdaten von Kunden und Ansprechpartnern, z. B. Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Website und interne Notizen
Kampagnendaten, z. B. Kampagnenname, Ziel, Budget, Status, Start- und Enddatum, Landingpage, Zielgruppe, Angebot, Creatives und Notizen
Meta Business Daten, z. B. Business Portfolio ID, Werbekonto ID, Facebook Page ID, Instagram Actor ID, Pixel/Dataset ID und Namen verbundener Assets
Meta Ads Daten, z. B. Kampagnen, Ad Sets, Ads, Creatives, Budgets, Status, Targeting, Placements und Performance-Werte
Performance-Daten, z. B. Ausgaben, Impressionen, Reichweite, Klicks, Leads, Conversions, CPC, CPL, CPM und ROAS
OAuth- und Verbindungsdaten, z. B. Meta Access Tokens, Token-Ablaufdatum, verbundene Konten und technische Verbindungsstatus
Audit-Logs bei Meta-Schreibaktionen, z. B. geändertes Objekt, vorherige und neue Werte, Zeitpunkt und bestätigender Admin-Nutzer
technische Daten, z. B. IP-Adresse, Browser, Gerät, Zeitpunkt von Zugriffen, Serverlogs und Fehlermeldungen

4. Meta Login, Meta Marketing API und verbundene Meta-Daten

Unsere App kann eine Verbindung zu Meta Platforms herstellen, insbesondere zu Facebook, Instagram, Meta Business Suite, Meta Ads Manager und der Meta Marketing API.

Wenn ein Nutzer eine Meta-Verbindung herstellt, wird er zu Meta weitergeleitet und erteilt dort Berechtigungen. Je nach erteilter Freigabe kann unsere App auf folgende Daten zugreifen:

Meta Nutzer-ID und grundlegende Profilinformationen, soweit von Meta bereitgestellt
Meta Business Portfolio Informationen
Werbekonten, auf die der Nutzer Zugriff gewährt
Facebook-Seiten und damit verbundene Instagram-Konten
Pixel/Datasets
Kampagnen, Anzeigengruppen, Anzeigen und Creatives
Leistungsdaten und Statistiken zu Anzeigen
Berechtigungen und technische Statusinformationen

Wir verwenden diese Daten ausschließlich, um die gewünschten Funktionen der App bereitzustellen, insbesondere:

Auswahl und Speicherung verbundener Meta-Konten
Import bestehender Kampagnen
Erstellung pausierter oder aktiver Meta-Kampagnen, Ad Sets, Creatives und Ads
Änderung von Budget, Status, Targeting oder Creatives, wenn der Nutzer dies ausdrücklich bestätigt
Synchronisierung von Performance-Daten
Erstellung von Reports, Analysen und Optimierungsvorschlägen
Nachvollziehbarkeit von Änderungen durch Audit-Logs

Wir verkaufen keine Meta-Daten und verwenden sie nicht für eigenständiges Tracking außerhalb der beschriebenen App-Funktionen.

5. OAuth Tokens und Speicherung von Zugangsdaten

Für Meta-Verbindungen können Access Tokens oder ähnliche technische Zugangsdaten verarbeitet werden. Diese werden ausschließlich genutzt, um autorisierte API-Aufrufe an Meta auszuführen.

Soweit technisch eingerichtet, speichern wir Tokens verschlüsselt oder in einem geschützten Secret/Vault-System. Tokens werden nicht öffentlich angezeigt und nicht an unberechtigte Dritte weitergegeben.

Nutzer können eine Meta-Verbindung jederzeit trennen. Nach Trennung der Verbindung werden gespeicherte Tokens gelöscht oder unbrauchbar gemacht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. KI-Funktionen und Analyse

Wenn KI-Funktionen aktiviert sind, können Kampagnendaten, Performance-Werte, Anzeigeninhalte und Briefing-Informationen an einen KI-Dienstleister übermittelt werden, um Analysen, Texte, Empfehlungen oder Optimierungsvorschläge zu erstellen.

Dabei werden nur Daten übermittelt, die für die jeweilige Funktion erforderlich sind. Sensible Zugangsdaten wie Meta Access Tokens werden nicht für KI-Auswertungen verwendet.

Sofern OpenAI genutzt wird, kann Dienstleister OpenAI, L.L.C. oder ein verbundenes Unternehmen sein. Die Verarbeitung erfolgt zur Bereitstellung der gewünschten KI-Funktionen.

7. Hosting, Datenbank und Dienstleister

Zur Bereitstellung der App können wir technische Dienstleister einsetzen, insbesondere für Hosting, Datenbank, Authentifizierung, Dateiablage, Fehleranalyse und KI-Funktionen.

Dazu können gehören:

Supabase: Datenbank, Authentifizierung, Storage und Secret-Verwaltung
Vercel oder ein vergleichbarer Hosting-Anbieter: Bereitstellung der Web-App
Meta Platforms: Meta Login, Meta Marketing API und Meta Business Tools
OpenAI: KI-gestützte Analyse und Textgenerierung, sofern aktiviert

Mit Dienstleistern werden, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung geschlossen. Bei Datenübermittlungen in Drittländer verwenden wir geeignete Garantien wie Angemessenheitsbeschlüsse, Standardvertragsklauseln oder vergleichbare Schutzmechanismen.

8. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung, insbesondere:

Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der App und zur Erfüllung vertraglicher Leistungen erforderlich ist
Art. 6 Abs. 1 lit. a DSGVO, soweit Nutzer eine Einwilligung erteilen, z. B. beim Verbinden eines Meta-Kontos
Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an Sicherheit, Fehleranalyse, Missbrauchsschutz, Nachvollziehbarkeit und Verbesserung der App haben
Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.

Kundendaten, Kampagnendaten und Meta-Verbindungsdaten werden grundsätzlich gespeichert, solange ein Nutzer oder Kunde die App aktiv nutzt oder ein Vertragsverhältnis besteht.

Meta Tokens werden gelöscht, wenn die Verbindung getrennt wird oder eine Löschanfrage eingeht, soweit keine zwingenden Aufbewahrungspflichten bestehen.

Audit-Logs zu Meta-Schreibaktionen können länger gespeichert werden, um Änderungen, Freigaben und Sicherheitsereignisse nachvollziehen zu können.

10. Datenlöschung und Trennung von Meta

Nutzer können die Verbindung zu Meta jederzeit trennen. Dies kann innerhalb der App oder über die Meta/Facebook-Einstellungen erfolgen.

Zusätzlich können Nutzer eine vollständige Löschung ihrer über die App verarbeiteten personenbezogenen Daten verlangen.

Löschanfragen können gesendet werden an: contact@studionull.design

Bitte gib in der Anfrage an:

Name
E-Mail-Adresse
betroffener Kunde oder Workspace
falls relevant: Meta Business ID, Werbekonto ID oder Facebook Page ID

Nach Eingang einer berechtigten Löschanfrage löschen wir die betroffenen personenbezogenen Daten innerhalb angemessener Frist, spätestens jedoch innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Meta-Nutzer können die App außerdem in ihren Facebook-/Meta-Einstellungen entfernen. Wenn Meta uns eine Datenlöschungsanfrage übermittelt, bearbeiten wir diese entsprechend und löschen die zugehörigen Daten.

11. Cookies, Local Storage und technische Speicherung

Unsere Website und App können technisch notwendige Cookies, Local Storage oder ähnliche Technologien verwenden, um Login-Sitzungen, Spracheinstellungen, App-Zustände oder Sicherheitsfunktionen bereitzustellen.

Diese Speicherung ist erforderlich, damit die App sicher und zuverlässig funktioniert. Wir verwenden diese Technologien nicht, um Nutzer ohne Rechtsgrundlage werblich über fremde Websites hinweg zu verfolgen.

12. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere Zugriffsbeschränkungen, verschlüsselte Übertragung per HTTPS, geschützte Admin-Zugänge, Secret-Verwaltung und Audit-Logs für sicherheitsrelevante Aktionen.

13. Weitergabe von Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies für die Bereitstellung der App erforderlich ist, Nutzer eingewilligt haben, eine gesetzliche Pflicht besteht oder ein berechtigtes Interesse vorliegt.

Eine Weitergabe kann insbesondere an die oben genannten technischen Dienstleister erfolgen. Eine Weitergabe an Meta erfolgt nur im Rahmen der vom Nutzer autorisierten Meta-Integration.

Wir verkaufen keine personenbezogenen Daten.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO folgende Rechte:

Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen bestimmte Verarbeitungen
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte genügt eine Nachricht an: contact@studionull.design

15. Widerruf von Einwilligungen

Wenn eine Verarbeitung auf Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich technische Funktionen, rechtliche Anforderungen oder eingesetzte Dienstleister ändern. Die jeweils aktuelle Version wird auf unserer Website veröffentlicht.

03 / COOKIES

Cookie Policy

STUDIO NULL does not intentionally use tracking, advertising or analytics cookies on this website.

Technically necessary storage or provider-side security mechanisms may be used by hosting or browser infrastructure to deliver the website safely and reliably.

If analytics, embedded media or marketing tools are added later, this policy should be updated and a consent solution should be added where required.

Supplementary Cookie and Storage Notice for Campaign Control

Our website and app may use technically necessary cookies, Local Storage or similar technologies to provide login sessions, language settings, app states, Meta connection status or security functions.

This storage is necessary for the website and app to function securely and reliably. We do not use these technologies to track users for advertising purposes across third-party websites without a legal basis.

When users actively use external services such as Meta Login, Meta Business Tools or Calendly, these providers may use their own cookies or similar technologies in accordance with their respective privacy and cookie notices.

If analytics or marketing tools, or other non-essential integrations, are added later, these notices and the consent setup must be updated.

We design brands people remember

Three principles. One focused process.

Close contact.

Clear process.

Clean execution.

Start with a clear brief.

Prefer to talk first?