Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf basistracking.com und in der Anwendung BasisTracking ist:

Telefon: +49 170 369 52 57
E-Mail: mail@basistracking.com

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO), und löschen sie, sobald sie dafür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2. Überblick

BasisTracking zeigt die Daten deiner Google-Search-Console-Properties übersichtlich in einem Dashboard an. Dafür verbindest du dein Google-Konto mit Lesezugriff auf die Search Console. Wir verarbeiten nur die Daten, die für diesen Zweck nötig sind.

• Kein Tracking, keine Analyse-Tools, keine Werbung.
• Keine Skripte, Schriftarten oder Inhalte von Drittanbietern oder CDNs – alles wird von unserem Server ausgeliefert. Einzige Ausnahme ist dein Google-Profilbild nach der Anmeldung (siehe Abschnitt 4). Zum Bezahlen eines Tarifs wirst du auf die Seiten von Stripe weitergeleitet (siehe Abschnitt 7).
• Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter.

3. Hosting und Server-Logfiles

Website, Anwendung und Datenbank (PostgreSQL) laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie Browser- und Betriebssystemangaben (User-Agent). Diese Server-Logfiles dienen der Sicherheit und Fehleranalyse und werden nach spätestens 14 Tagen gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Anmeldung mit Google

Die Anmeldung erfolgt ausschließlich über „Mit Google anmelden“ (OAuth 2.0). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch Google LLC, USA, ist möglich. Dabei fragen wir folgende Berechtigungen an:

• openid, email, profile – Name, E-Mail-Adresse und Profilbild zur Anmeldung und Anzeige im Konto.
• webmasters.readonly – reiner Lesezugriff auf die Search-Console-Daten deiner bestätigten Websites. Wir können dort nichts verändern.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Verbindung kannst du jederzeit in deinem Google-Konto unter myaccount.google.com/permissions trennen. Informationen zum Datenschutz bei Google: policies.google.com/privacy.

Nach der Anmeldung zeigt BasisTracking dein Google-Profilbild an. Es wird direkt von Google-Servern (googleusercontent.com) geladen; dabei erhält Google deine IP-Adresse und die Information, dass das Bild abgerufen wurde. Eine Referrer-Angabe wird dabei nicht übertragen.

5. Welche Daten wir speichern

Kontodaten

• Name, E-Mail-Adresse und Adresse (URL) deines Google-Profilbilds
• Google-Kontokennung (sub) zur eindeutigen Zuordnung
• Spracheinstellung, Zeitpunkt der letzten Anmeldung
• Sitzungen: nur ein kryptografischer Hash des Sitzungs-Tokens, Ablaufzeit und User-Agent

Zugangsdaten zur Search Console

Das Zugriffs- und das Aktualisierungs-Token (Access/Refresh Token) von Google speichern wir verschlüsselt mit AES-256-GCM. Sie werden nur verwendet, um deine Search-Console-Daten automatisch abzurufen.

Search-Console-Daten

• Liste deiner Properties und deine Berechtigungsstufe
• Leistungsdaten pro Tag: Klicks, Impressionen, Klickrate (CTR) und durchschnittliche Position – gesamt sowie je Suchanfrage und je Seiten-URL
• Eingereichte Sitemaps und deren Status
• Ergebnisse der URL-Prüfung (Indexierungsstatus), wenn du sie anstößt

Deine Eingaben

Tags, Farben, Anzeigenamen, Favoriten, ausgeblendete Properties und die Auswahl aktiver Properties, die du selbst festlegst.

Zweck ist die Bereitstellung des Dashboards einschließlich Verlauf, Vergleichen und Auswertungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben, aber für die Nutzung erforderlich: Ohne Google-Anmeldung und Lesezugriff auf die Search Console kann BasisTracking nicht genutzt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

6. Google API Services User Data Policy

Die Nutzung und Übertragung von Informationen, die über Google-APIs empfangen werden, durch BasisTracking erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Das bedeutet insbesondere: Wir nutzen die Daten aus der Search Console ausschließlich, um dir das Dashboard bereitzustellen. Wir übertragen sie nicht an Dritte, verwenden sie nicht für Werbung, verkaufen sie nicht und lassen sie nicht von Menschen lesen – außer mit deiner ausdrücklichen Zustimmung, wenn es für Sicherheitszwecke oder zur Einhaltung von Gesetzen erforderlich ist.

7. Bezahlung und Abos mit Stripe

Kostenpflichtige Tarife wickeln wir über den Zahlungsdienstleister Stripe ab: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn du einen Tarif buchst, wirst du zu einer Bezahlseite von Stripe weitergeleitet; Zahlungsmethode, Rechnungen und Kündigung verwaltest du im Kundenportal von Stripe.

Zweck ist die Abwicklung von Zahlungen und Abonnements. Dabei verarbeitet werden:

• Name und E-Mail-Adresse
• Rechnungsadresse und gegebenenfalls deine Umsatzsteuer-Identifikationsnummer (USt-ID)
• Zahlungsdaten wie Kartennummer oder Bankverbindung – diese werden ausschließlich von Stripe verarbeitet; Kartendaten erreichen BasisTracking nie
• Rechnungen, Zahlungsstatus und Vertragsdaten (Tarif, Abrechnungsintervall, Laufzeit)

Bei uns gespeichert werden nur Tarif, Abrechnungsintervall, Abo-Status, Laufzeitende sowie die Kunden- und Abo-Kennungen von Stripe, damit wir deinen Tarif zuordnen können.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und buchhaltungsrelevante Unterlagen bewahren wir aufgrund gesetzlicher Pflichten 10 Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).

Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Die Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich hat Stripe Standardvertragsklauseln der EU-Kommission abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: stripe.com/de/privacy.

8. Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies unserer eigenen Domain ein – keine Tracking- oder Werbe-Cookies. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

9. Empfänger und Drittlandübermittlung

• Hetzner Online GmbH (Hosting, Deutschland) als Auftragsverarbeiter
• Google (Anmeldung, Abruf der Search-Console-Daten über die Google-APIs und Laden deines Profilbilds)
• Stripe (Abwicklung von Zahlungen und Abonnements, siehe Abschnitt 7)

Bei der Nutzung der Google-Dienste kann eine Übermittlung an Google LLC in die USA erfolgen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zur Übermittlung durch Stripe siehe Abschnitt 7.

10. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Search-Console-Daten bleiben gespeichert, damit du Verläufe auch über den von Google angebotenen Zeitraum von 16 Monaten hinaus sehen kannst. Im Gratis-Tarif löschen wir Suchanfragen- und Seitendaten, die älter als etwa 3 Monate sind, sobald das Konto mindestens 30 Tage im Gratis-Tarif ist; die Tageswerte bleiben erhalten.

Du kannst dein Konto jederzeit unter Einstellungen → Konto & Sync → Konto löschen löschen. Dabei werden alle zugehörigen Daten (Konto, Sitzungen, Tokens, Properties, Search-Console-Daten, Tags) unwiderruflich gelöscht und der Google-Zugriff wird widerrufen. Server-Logfiles werden nach spätestens 14 Tagen gelöscht.

Ausgenommen sind Rechnungen und buchhaltungsrelevante Unterlagen zu bezahlten Tarifen: Sie bewahren wir auch nach der Löschung des Kontos für die gesetzliche Frist von 10 Jahren auf (§ 147 AO, § 257 HGB).

Von der Datenbank erstellen wir täglich eine Sicherungskopie, die nach 14 Tagen automatisch gelöscht wird. Gelöschte Daten können deshalb noch bis zu 14 Tage in diesen Sicherungen enthalten sein; sie werden nur zur Wiederherstellung nach einem technischen Fehler verwendet.

11. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt per HTTPS. Google-Tokens werden verschlüsselt gespeichert, Sitzungs-Tokens nur als Hash. Jede Datenabfrage ist auf dein eigenes Konto beschränkt.

12. Deine Rechte

Du hast nach der DSGVO das Recht auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)

Wende dich dazu an die oben genannten Kontaktdaten. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich BasisTracking oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.