Datenschutzerklärung für die AlwaysRight App

4.1 Erfasste Google-Nutzerdaten (What Google User Data is Accessed)

Wenn Sie sich über Google anmelden oder Google-Connectoren mit AlwaysRight verbinden, greifen wir ausschließlich auf folgende von Ihnen explizit freigegebene Daten zu:

• Google Sign-In / Profildaten: E-Mail-Adresse, Name, Profilbild-URL und eindeutige Google-Konto-ID (sub).
• Google Search Console API (optional, nur lesend): Liste verbundener Websites/Properties, Performance-Kennzahlen (Impressionen, Klicks, CTR, durchschnittliche Position) und Suchanfragen-Analysen (Scope: webmasters.readonly).
• Google Analytics 4 API (optional, nur lesend): Analytics-Properties, Sitzungsdaten, Seitenaufrufe, Conversion-Events und Traffic-Quellen (Scope: analytics.readonly).
• Google Analytics Advisor (optional, nur lesend): Fragen zu Ihrer verbundenen Analytics-4-Property, die Sie oder ein von Ihnen gestarteter AlwaysRight-Agent stellen, werden an den Analytics-Assistenten von Google übermittelt. Wir empfangen die Antwort von Google (Text und die zugrunde liegenden Kennzahlen) und zeigen sie Ihnen in der App an (Scope: analytics.chatbot.read). Über diesen Scope werden keine Einstellungen Ihrer Property geändert.
• Google Ads API (optional, nur lesend): Liste zugänglicher Werbekonten (Customer-IDs, Login-Customer-IDs), Kampagnen-Stammdaten, Anzeigengruppen, Keywords (inkl. Match-Types und Qualitätsfaktoren), Suchbegriffsberichte (Search Terms) sowie Performance- und Kostendaten (Impressionen, Klicks, CTR, durchschnittlicher CPC, Gesamtausgaben, Conversions) (Scope: adwords). AlwaysRight führt ausschließlich lesende Abfragen durch und ändert niemals selbstständig Gebote, Budgets oder Kampagnen.

4.2 Nutzung der Google-Nutzerdaten (How Your App Uses Google User Data)

Die erfassten Google-Nutzerdaten werden von AlwaysRight ausschließlich für folgende Zwecke verwendet:

• Authentifizierung und Identitätsprüfung zur Bereitstellung und Sicherung Ihres Benutzerkontos.
• Anzeige, mit welchem Google-Konto eine Verbindung besteht (E-Mail-Adresse über die Scopes openid und email).
• Darstellung von SEO- & SEA-Dashboards, Ranking-Statistiken, Traffic-Entwicklungen und Werbeausgaben-Analysen in der App.
• Beantwortung Ihrer Fragen zu Ihren Analytics-Daten im Agent-Chat über den Google Analytics Advisor.
• Generierung von KI-gestützten Inhalts-, Keyword- und SEA-Empfehlungen (z. B. Identifikation von Keyword-Synergien zwischen SEO und SEA, Auffinden von Budgetverschwendung und Vorschläge für Negative Keywords) zur ganzheitlichen Sichtbarkeitsoptimierung.

Hinweis: Google-Nutzerdaten werden ausschließlich zur Bereitstellung und Verbesserung der für Nutzer sichtbaren Funktionen von AlwaysRight verwendet und nicht für unbeabsichtigte oder unbezogene Zwecke verarbeitet.

4.3 Weitergabe von Daten & Google Limited Use Policy (Sharing & Disclosure)

Wir verkaufen, vermieten oder teilen Ihre Google-Nutzerdaten unter keinen Umständen mit Dritten. Eine Übermittlung erfolgt nur an Dienstleister, die für die Erbringung unseres Dienstes notwendig sind, jeweils unter Auftragsverarbeitungsverträgen (AVV):

• Hosting: Hetzner Online GmbH (Rechenzentren in Deutschland) betreibt die Server, auf denen Anwendung und Datenbank laufen.
• KI-Auswertung: Wenn Sie eine KI-Empfehlung oder eine Agent-Antwort anfordern, übermitteln wir die dafür benötigten Ausschnitte Ihrer Google-Daten (z. B. Klicks, Sitzungen oder Kampagnenkennzahlen) an OpenAI Ireland Ltd., um die Antwort zu erzeugen. OpenAI verwendet über die API übermittelte Daten nicht zum Training seiner Modelle.

Google-Nutzerdaten werden niemals für Werbezwecke, Datenhandel oder zum Training allgemeiner KI-Modelle von Drittanbietern verwendet.

4.4 Schutzmechanismen für sensitive Daten (Data Protection & Security Mechanisms)

Wir setzen moderne technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre sensiblen Google-Nutzerdaten zu schützen:

• Verschlüsselung bei Übertragung: Sämtliche Datenübertragungen zwischen Nutzer, AlwaysRight und Google APIs erfolgen über verschlüsselte HTTPS/TLS 1.3 Verbindungen.
• Verschlüsselung im Ruhezustand (At-Rest): Sensible Access-Tokens und Refresh-Tokens von Google OAuth (Search Console, Analytics 4, Google Ads) werden mit dem Algorithmus AES-256-GCM verschlüsselt in unserer Datenbank gespeichert.
• Sichere Geheimnisverwaltung: Entwickler-Token und Server-Secrets werden ausschließlich über gesicherte Server-Umgebungsvariablen verwaltet und gelangen zu keinem Zeitpunkt in den Client-Code.
• Zugriffsbeschränkungen & Standort: Strikte Rollentrennung (Principle of Least Privilege). Anwendung und Datenbank laufen in ISO-27001-zertifizierten Rechenzentren der Hetzner Online GmbH in Deutschland.

4.5 Speicherdauer, Widerruf & Löschung von Google-Daten (Retention & Deletion)

Google-Nutzerdaten werden nur so lange gespeichert, wie Ihr Benutzerkonto aktiv ist oder die Verknüpfung zu den Google-Diensten besteht.