Datenschutzerklärung für die AlwaysRight App

4.1 Erfasste Google-Nutzerdaten (What Google User Data is Accessed)

Wenn Sie sich über Google anmelden oder Google-Connectoren mit AlwaysRight verbinden, greifen wir ausschließlich auf folgende von Ihnen explizit freigegebene Daten zu:

• Google Sign-In / Profildaten: E-Mail-Adresse, Name, Profilbild-URL und eindeutige Google-Konto-ID (sub).
• Google Search Console API (optional, nur lesend): Liste verbundener Websites/Properties, Performance-Kennzahlen (Impressionen, Klicks, CTR, durchschnittliche Position) und Suchanfragen-Analysen (Scope: webmasters.readonly).
• Google Analytics 4 API (optional, nur lesend): Analytics-Properties, Sitzungsdaten, Seitenaufrufe, Conversion-Events und Traffic-Quellen (Scope: analytics.readonly).
• Google Ads API (optional, nur lesend): Liste zugänglicher Werbekonten (Customer-IDs, Login-Customer-IDs), Kampagnen-Stammdaten, Anzeigengruppen, Keywords (inkl. Match-Types und Qualitätsfaktoren), Suchbegriffsberichte (Search Terms) sowie Performance- und Kostendaten (Impressionen, Klicks, CTR, durchschnittlicher CPC, Gesamtausgaben, Conversions) (Scope: adwords). AlwaysRight führt ausschließlich lesende Abfragen durch und ändert niemals selbstständig Gebote, Budgets oder Kampagnen.

4.2 Nutzung der Google-Nutzerdaten (How Your App Uses Google User Data)

Die erfassten Google-Nutzerdaten werden von AlwaysRight ausschließlich für folgende Zwecke verwendet:

• Authentifizierung und Identitätsprüfung zur Bereitstellung und Sicherung Ihres Benutzerkontos.
• Darstellung von SEO- & SEA-Dashboards, Ranking-Statistiken, Traffic-Entwicklungen und Werbeausgaben-Analysen in der App.
• Generierung von KI-gestützten Inhalts-, Keyword- und SEA-Empfehlungen (z. B. Identifikation von Keyword-Synergien zwischen SEO und SEA, Auffinden von Budgetverschwendung und Vorschläge für Negative Keywords) zur ganzheitlichen Sichtbarkeitsoptimierung.

Hinweis: Google-Nutzerdaten werden ausschließlich zur Bereitstellung und Verbesserung der für Nutzer sichtbaren Funktionen von AlwaysRight verwendet und nicht für unbeabsichtigte oder unbezogene Zwecke verarbeitet.

4.3 Weitergabe von Daten & Google Limited Use Policy (Sharing & Disclosure)

Wir verkaufen, vermieten oder teilen Ihre Google-Nutzerdaten unter keinen Umständen mit Dritten. Eine Übermittlung erfolgt nur an notwendige technische Infrastruktur-Dienstleister (z. B. Supabase für Datenbank-Hosting, Vercel für Anwendungs-Hosting) zur Erbringung unseres Dienstes unter strikten Auftragsverarbeitungsverträgen (AVV).

Google-Nutzerdaten werden niemals für Werbezwecke, Datenhandel oder zum Training allgemeiner KI-Modelle von Drittanbietern verwendet.

4.4 Schutzmechanismen für sensitive Daten (Data Protection & Security Mechanisms)

Wir setzen moderne technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre sensiblen Google-Nutzerdaten zu schützen:

• Verschlüsselung bei Übertragung: Sämtliche Datenübertragungen zwischen Nutzer, AlwaysRight und Google APIs erfolgen über verschlüsselte HTTPS/TLS 1.3 Verbindungen.
• Verschlüsselung im Ruhezustand (At-Rest): Sensible Access-Tokens und Refresh-Tokens von Google OAuth (Search Console, Analytics 4, Google Ads) werden mit dem Algorithmus AES-256-GCM verschlüsselt in unserer Datenbank gespeichert.
• Sichere Geheimnisverwaltung: Entwickler-Token und Server-Secrets werden ausschließlich über gesicherte Server-Umgebungsvariablen verwaltet und gelangen zu keinem Zeitpunkt in den Client-Code.
• Zugriffsbeschränkungen & Standort: Strikte Rollentrennung (Principle of Least Privilege). Datenbank-Speicherung erfolgt in ISO-27001-zertifizierten Rechenzentren in der Europäischen Union (Frankfurt am Main).

4.5 Speicherdauer, Widerruf & Löschung von Google-Daten (Retention & Deletion)

Google-Nutzerdaten werden nur so lange gespeichert, wie Ihr Benutzerkonto aktiv ist oder die Verknüpfung zu den Google-Diensten besteht.