9. Nutzung von Google APIs (OAuth-Verbindung)

Nutzer können ihr Google-Konto mit Online-Autopilot verbinden, um Daten aus der Google Search Console API und der Google Analytics Data API (GA4) abzurufen. Die Verbindung erfolgt ausschließlich über das offizielle OAuth-2.0-Verfahren von Google.

Zugegriffene Daten

Die Anwendung greift ausschließlich lesend auf folgende Google-Nutzerdaten zu: Klicks, Impressionen, Klickraten und Positionen aus der Google Search Console sowie Sitzungen, Nutzer und Seitenaufrufe aus Google Analytics (GA4). Es werden keine Daten in Google-Dienste zurückgeschrieben.

Verwendungszweck

Die abgerufenen Daten werden ausschließlich zur Erstellung von SEO-Analysen, Berichten und Handlungsempfehlungen innerhalb der Anwendung verwendet. Eine Nutzung für Werbezwecke, zur Profilbildung oder zum Training von KI-Modellen findet nicht statt. Die abgerufenen Daten werden ausschließlich im Auftrag und zugunsten des authentifizierten Nutzers verwendet.

Datenweitergabe

Die über Google APIs abgerufenen Daten werden nicht an Dritte weitergegeben. Sie werden ausschließlich innerhalb der Anwendung verarbeitet und weder verkauft noch lizenziert noch anderweitig übermittelt.

Datenspeicherung und Schutz

Abgerufene Google-Nutzerdaten werden temporär im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert. OAuth-Zugangstokens werden verschlüsselt in einer gesicherten Datenbank auf einem Server innerhalb der EU (Hostinger, Litauen) gespeichert. Der Zugriff ist auf autorisierte Systemprozesse beschränkt. OAuth-Zugangstokens werden bis zur Trennung der Verbindung durch den Nutzer gespeichert und anschließend sofort und unwiderruflich gelöscht.

Datenlöschung

Nutzer können die Verbindung zu ihrem Google-Konto jederzeit in den App-Einstellungen trennen. Dabei werden alle gespeicherten OAuth-Tokens sofort gelöscht. Zusätzlich kann die Berechtigung direkt unter myaccount.google.com/permissions widerrufen werden.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive OAuth-Autorisierung). Google LLC verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF): https://www.dataprivacyframework.gov/participant/5780.

 

10. Facebook- und Instagram-Integration

Wenn du dein Facebook- bzw. Instagram-Business-Konto mit Online-Autopilot.AI verbindest, erhalten wir über die Meta Graph API Zugriff auf deinen Seitennamen, deine Instagram-Account-ID sowie ein Zugriffstoken, um in deinem Auftrag Beiträge auf deiner Facebook-Seite und deinem Instagram-Konto zu veröffentlichen. Diese Daten werden verschlüsselt gespeichert und ausschließlich zur Erbringung dieser Funktion verwendet, nicht an Dritte weitergegeben. Du kannst die Verbindung jederzeit in deinen Account-Einstellungen trennen; die gespeicherten Zugriffsdaten werden dabei gelöscht.