Datenschutzerklärung für SEO Cockpit GA4
Stand: 2. September 2026
- Verantwortlicher
Verantwortlich für den Betrieb von SEO Cockpit GA4 und die Verarbeitung personenbezogener Daten ist:
Fernando Cruz
Am Schäfersee 29
13407 Berlin
Deutschland
E-Mail: fcruzarc@gmail.com
Telefon: +49 178 2071184
- Gegenstand dieser Datenschutzerklärung
Diese Datenschutzerklärung beschreibt, wie SEO Cockpit GA4 auf Daten aus Google Analytics zugreift und wie diese Daten verwendet, verarbeitet, gespeichert, weitergegeben und gelöscht werden.
SEO Cockpit GA4 ist eine private, schreibgeschützte Anwendung zur Analyse der SEO- und Website-Performance von Websites, die vom Betreiber verwaltet werden.
Die Anwendung ist nicht als öffentlich zugänglicher Dienst für beliebige Dritte vorgesehen. Der Zugriff ist auf den Betreiber und ausdrücklich autorisierte Google-Konten beschränkt.
- Zweck der Anwendung
SEO Cockpit GA4 unterstützt den Betreiber bei der Auswertung von Google-Analytics-Daten.
Die Anwendung wird insbesondere für folgende Zwecke verwendet:
- Analyse des organischen Website-Traffics
- Auswertung von Landingpages
- Analyse von Sitzungen und Traffic-Quellen
- Auswertung von Ereignissen und Key Events
- Erkennung von Veränderungen und Trends
- Erstellung von SEO-Berichten
- Entwicklung von Handlungsempfehlungen für verwaltete Websites
- Überwachung der Performance von Giofresh und Zapatissimo
Die Anwendung führt keine Änderungen an Google-Analytics-Konten, Properties, Nutzern, Datenstreams, Ereignissen oder Einstellungen durch.
- Verwendeter Google-OAuth-Berechtigungsumfang
SEO Cockpit GA4 verwendet ausschließlich den folgenden OAuth-Berechtigungsumfang:
Dieser Berechtigungsumfang erlaubt ausschließlich den lesenden Zugriff auf Google-Analytics-Daten.
SEO Cockpit GA4 verwendet keine Berechtigung zum Erstellen, Bearbeiten oder Löschen von Google-Analytics-Daten.
- Von Google abgerufene Daten
SEO Cockpit GA4 kann auf folgende Daten zugreifen, sofern das autorisierte Google-Konto über die entsprechenden Berechtigungen verfügt:
- Namen und Kennungen zugänglicher Google-Analytics-Konten
- Namen und Kennungen zugänglicher Google-Analytics-Properties
- Metadaten von Web-Datenstreams
- Measurement IDs
- zugeordnete Website-Domains
- aggregierte Sitzungsdaten
- Traffic-Quellen und Channel-Gruppen
- Landingpages
- organische Landingpages
- Ereignisnamen und Ereigniszahlen
- konfigurierte und beobachtete Key Events
- Zeiträume, Dimensionen und Messwerte aus Analytics-Berichten
- aggregierte Daten über Website-Nutzung und Website-Performance
SEO Cockpit GA4 greift nicht auf das Passwort des Google-Kontos zu.
Die Anwendung liest keine E-Mails, Kontakte, Kalenderdaten, Dateien aus Google Drive oder andere Daten außerhalb der ausdrücklich autorisierten Google-Analytics-Schnittstellen.
- Verwendung der Google-Nutzerdaten
Die abgerufenen Google-Analytics-Daten werden ausschließlich verwendet, um die vom Betreiber angeforderten Analyse- und Berichtsfunktionen bereitzustellen.
Die Daten werden insbesondere verwendet, um:
- SEO-Performance zu bewerten
- organischen Traffic zu analysieren
- wichtige Landingpages zu identifizieren
- Veränderungen bei Sitzungen und Ereignissen zu erkennen
- Berichte und Dashboards zu erstellen
- datenbasierte SEO-Empfehlungen zu entwickeln
Google-Nutzerdaten werden nicht für Werbung, Retargeting, personalisierte Anzeigen, Bonitätsprüfungen oder den Aufbau kommerzieller Nutzerprofile verwendet.
- OAuth-Autorisierung
Der Zugriff auf Google Analytics erfolgt über das OAuth-2.0-Verfahren von Google.
Der Nutzer sieht während der Autorisierung, welche Berechtigung angefordert wird, und muss diesem Zugriff ausdrücklich zustimmen.
Die Anwendung fordert ausschließlich den minimal notwendigen Read-only-Berechtigungsumfang an.
Der Zugriff kann jederzeit über das Google-Konto widerrufen werden:
Nach einem Widerruf kann SEO Cockpit GA4 keine neuen Google-Analytics-Daten mehr abrufen.
- Speicherung von OAuth-Tokens
Nach erfolgreicher Autorisierung stellt Google ein OAuth-Refresh-Token bereit.
Dieses Refresh-Token wird lokal auf dem Gerät des Betreibers gespeichert. Die Datei wird durch lokale Benutzer- und Dateiberechtigungen geschützt.
OAuth-Tokens und Client-Secrets werden nicht:
- auf dieser Website veröffentlicht
- in öffentliche Git-Repositories übertragen
- in öffentlichen Berichten angezeigt
- in Analyseergebnissen ausgegeben
- an Werbenetzwerke oder Datenhändler weitergegeben
OAuth-Tokens werden nicht an OpenAI oder andere Analysedienste übertragen.
- Lokale Projektzuordnungen
SEO Cockpit GA4 speichert lokale Property-Zuordnungen, damit jede Google-Analytics-Property dem richtigen Projekt zugewiesen wird.
Diese Zuordnungen verhindern insbesondere, dass Daten von Giofresh und Zapatissimo miteinander vermischt werden.
Die Zuordnungen enthalten technische Informationen wie:
- interne Projektbezeichnung
- Google-Analytics-Property-ID
- Measurement ID
- zugeordnete Website-Domain
- Zeitpunkt der Zuordnung
Diese Dateien werden lokal gespeichert und sind nicht öffentlich zugänglich.
- Verarbeitung von Berichtsergebnissen
Ausgewählte aggregierte Google-Analytics-Berichtsergebnisse können auf ausdrückliche Anforderung des Betreibers innerhalb der Codex-Anwendung verarbeitet werden.
Diese Verarbeitung dient ausschließlich dazu:
- SEO-Analysen zu erstellen
- Daten zu strukturieren
- Entwicklungen zusammenzufassen
- Berichte zu erstellen
- Handlungsempfehlungen abzuleiten
Dabei werden nur die für die jeweilige Aufgabe erforderlichen Berichtsdaten verarbeitet.
OAuth-Refresh-Tokens, Client-Secrets und Passwörter werden nicht an Codex oder OpenAI übermittelt.
Soweit Berichtsergebnisse innerhalb von Codex verarbeitet werden, gelten ergänzend die Datenschutz-, Sicherheits- und Aufbewahrungseinstellungen des verwendeten OpenAI-Kontos.
- Weitergabe von Daten
Google-Analytics-Daten werden nicht verkauft, vermietet oder an Datenhändler weitergegeben.
Eine Verarbeitung oder Übermittlung erfolgt nur, soweit sie für den Betrieb der Anwendung erforderlich ist, insbesondere durch:
- Google zur Bereitstellung von OAuth und der Google Analytics APIs
- OpenAI/Codex zur Verarbeitung ausdrücklich angeforderter Analysen
- den Hostinganbieter dieser Website zur Bereitstellung der öffentlichen Informations- und Datenschutzseiten
Daten werden nicht für fremde Werbezwecke oder unabhängig von der angeforderten Funktionalität verwendet.
- Keine Nutzung für Werbung oder allgemeines KI-Training
Der Betreiber verwendet die über Google APIs abgerufenen Daten nicht:
- für personalisierte Werbung
- für Retargeting
- für den Verkauf von Daten
- für die Weitergabe an Informationshändler
- für Bonitäts- oder Kreditentscheidungen
- zum eigenständigen Training allgemeiner oder nicht personalisierter KI- oder Machine-Learning-Modelle
Die Verarbeitung ist auf die vom Betreiber angeforderten SEO-Analysefunktionen beschränkt.
- Speicherdauer
OAuth-Refresh-Tokens werden gespeichert, bis:
- der Zugriff durch den Nutzer widerrufen wird
- die lokale Token-Datei gelöscht wird
- Google das Token ungültig macht
- die Anwendung nicht mehr verwendet wird
- die zugehörige Google-Cloud-Konfiguration entfernt wird
Property-Zuordnungen werden gespeichert, solange die jeweilige Website mit SEO Cockpit GA4 analysiert wird.
Lokal exportierte SEO-Berichte und Analyseergebnisse werden gespeichert, bis sie vom Betreiber gelöscht oder für den jeweiligen Analysezweck nicht mehr benötigt werden.
Die Aufbewahrung von Inhalten innerhalb von Codex richtet sich zusätzlich nach den Einstellungen und Bedingungen des verwendeten OpenAI-Kontos.
- Löschung von Daten
Der Nutzer kann den Zugriff auf Google-Daten jederzeit widerrufen:
Zusätzlich können folgende lokale Daten gelöscht werden:
- OAuth-Token
- Property-Zuordnungen
- lokal gespeicherte Analyseergebnisse
- exportierte SEO-Berichte
Anfragen zur Auskunft oder Löschung können an folgende Adresse gerichtet werden:
fcruzarc@gmail.com
- Datensicherheit
SEO Cockpit GA4 verwendet technische und organisatorische Maßnahmen zum Schutz der Daten.
Dazu gehören insbesondere:
- OAuth 2.0
- minimaler Read-only-Berechtigungsumfang
- lokale Speicherung von Tokens
- eingeschränkte Dateiberechtigungen
- getrennte Projektzuordnungen
- keine Speicherung von Tokens in öffentlichen Repositories
- keine Ausgabe von Secrets in Berichten
- keine Schreiboperationen gegen die Google Analytics API
- begrenzte und kontrollierte API-Abfragen
Trotz angemessener Sicherheitsmaßnahmen kann bei elektronischer Datenübertragung kein absoluter Schutz garantiert werden.
- Server-Protokolldaten dieser Website
Beim Aufruf dieser Datenschutzseite kann der Hostinganbieter technisch notwendige Server-Protokolldaten verarbeiten.
Dazu können gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL
- Browsertyp
- Betriebssystem
- Referrer-URL
- HTTP-Statuscode
Diese Daten werden zur technischen Bereitstellung, Fehleranalyse und Sicherheit der Website verwendet.
Sie werden nicht mit den über Google Analytics APIs abgerufenen Berichtsdaten zusammengeführt.
- Rechtsgrundlage
Die OAuth-Autorisierung und der Zugriff auf Google-Analytics-Daten erfolgen auf Grundlage der ausdrücklichen Einwilligung des autorisierten Google-Nutzers.
Die Verarbeitung zur technischen Bereitstellung, Sicherheit und Analyse der vom Betreiber verwalteten Websites erfolgt außerdem im berechtigten Interesse an einer sicheren, funktionsfähigen und datenbasierten SEO-Verwaltung.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
- Rechte betroffener Personen
Soweit die gesetzlichen Voraussetzungen erfüllt sind, bestehen insbesondere folgende Rechte:
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch
- Recht auf Widerruf einer Einwilligung
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Zur Ausübung dieser Rechte kann die folgende Adresse verwendet werden:
fcruzarc@gmail.com
- Datenübermittlung außerhalb der Europäischen Union
Bei der Nutzung von Google-Diensten und OpenAI/Codex kann eine Verarbeitung von Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.
Eine solche Verarbeitung erfolgt im Rahmen der geltenden vertraglichen und gesetzlichen Datenschutzgarantien der jeweiligen Anbieter.
Es werden nur die Daten übermittelt, die für die ausdrücklich angeforderte Funktion notwendig sind.
- Einhaltung der Google-Richtlinien
Die Verwendung von Informationen aus Google APIs durch SEO Cockpit GA4 entspricht der Google API Services User Data Policy, einschließlich der Limited Use Requirements.
Google-Nutzerdaten werden ausschließlich für die Funktionen verwendet, die der Nutzer ausdrücklich angefordert und autorisiert hat.
Die Nutzung und Übertragung von Informationen, die SEO Cockpit GA4 von Google APIs erhält, erfolgt entsprechend den jeweils geltenden Google-Richtlinien.
- Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird aktualisiert, wenn sich insbesondere folgende Punkte ändern:
- Funktionsweise von SEO Cockpit GA4
- verwendete Google-OAuth-Berechtigungen
- Kategorien abgerufener Daten
- Speicherung oder Weitergabe von Daten
- eingesetzte technische Dienstleister
- rechtliche Anforderungen
Das Datum der letzten Aktualisierung wird am Anfang dieser Seite angegeben.
- Kontakt
Bei Fragen zu SEO Cockpit GA4, zur OAuth-Autorisierung oder zur Verarbeitung von Google-Nutzerdaten wenden Sie sich bitte an:
Fernando Cruz
Am Schäfersee 29
13407 Berlin
Deutschland
E-Mail: fcruzarc@gmail.com
Telefon: +49 178 2071184