Datenschutzerklärung

1. Verantwortlicher

Venture Youngs GmbH, Musterstraße 1, 00000 Musterstadt, Deutschland. Kontakt: datenschutz@example.invalid.

2. Verarbeitete Daten

• Konto- und Anmeldedaten (Name, E-Mail, Passwort-Hash, Anmeldezeitpunkte).
• Google-OAuth-Zugangsdaten der verbundenen Konten (Access- und Refresh-Token, Google-Kontoadresse, erteilte Berechtigungen). Diese liegen ausschließlich verschlüsselt (AES-256-GCM, Schlüssel je Organisation abgeleitet).
• Aus den Google-APIs abgerufene Kennzahlen (Suchanfragen, Klicks, Impressionen, Positionen, Kampagnen- und Kostendaten). Diese sind aggregiert und ohne Personenbezug.
• Protokolldaten: wer wann welche Änderung freigegeben hat (Audit-Log).

3. Nutzung von Google-Nutzerdaten (Limited Use)

Die Nutzung von Informationen aus Google-APIs durch SUCHWERK erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Konkret bedeutet das:

• Die Daten werden ausschließlich für die im Produkt sichtbaren Funktionen verwendet.
• Es findet keine Weitergabe und kein Verkauf an Dritte statt.
• Die Daten werden nicht für Werbezwecke Dritter und nicht zum Training generischer KI-Modelle verwendet.
• Menschlicher Zugriff findet nur statt, wenn die Nutzerin oder der Nutzer ausdrücklich zustimmt, es zur Fehlerbehebung oder aus Sicherheitsgründen nötig ist oder das Gesetz es verlangt. Jeder solche Zugriff wird protokolliert und ist für den Mandanten sichtbar.
• Über „Verbindung trennen & Daten löschen" wird das Token bei Google widerrufen und alle abgeleiteten Daten des Projekts werden binnen 30 Tagen hart gelöscht.

4. Empfänger und Unterauftragsverarbeiter

Google Ireland Ltd. (Search Console, Analytics 4, Google Ads APIs), Anthropic PBC (KI-Analyse, mit Vertrag über Zero Data Retention), DigitalOcean LLC (Serverbetrieb, Standort Frankfurt am Main). Mit allen bestehen Verträge zur Auftragsverarbeitung.

5. Cookies

Im angemeldeten Bereich werden ausschließlich technisch notwendige Cookies für die Sitzung gesetzt. Auf den öffentlichen Seiten werden keine Analyse- oder Marketing-Cookies verwendet; Schriften werden selbst ausgeliefert, es gibt keine Verbindung zu Google-Servern. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

6. Speicherdauer

Zeitreihen-Rohdaten 36 Monate, danach Verdichtung auf Wochenwerte. Audit-Log 10 Jahre (unveränderlich). KI-Nutzungsdaten 24 Monate. Konten werden nach Kündigung binnen 30 Tagen gelöscht.

7. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15–21 DSGVO. Ein vollständiger Mandanten-Export als JSON/CSV steht in der Anwendung auf Knopfdruck bereit. Beschwerderecht bei der zuständigen Aufsichtsbehörde.