Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nachfolgend „wir“. Conversion Sentinel (nachfolgend „der Dienst“) ist ein Werkzeug zur Überwachung von Web-Analytics- und Conversion-Tracking. Diese Erklärung beschreibt, welche Daten wir beim Betrieb des Dienstes verarbeiten.

Je nach Nutzung verarbeiten wir folgende Kategorien personenbezogener Daten:

• Konto- und Anmeldedaten: E-Mail-Adresse und ggf. Name, um dein Konto anzulegen und dich zu authentifizieren. Zur Sitzungsverwaltung setzen wir technisch notwendige Cookies.
• Anmeldung mit Google (optional): Meldest du dich per „Mit Google anmelden“ an, erhalten wir von Google deine E-Mail-Adresse und grundlegende Profilangaben, um das Konto zuzuordnen.
• Verbundene Analytics-Property (Google Analytics 4): Verbindest du eine GA4-Property – per Google-OAuth oder Service Account –, rufen wir in deinem Auftrag aggregierteAnalytics-Kennzahlen ab (z. B. Sitzungen, Nutzeranzahl, Conversion-/Event-Zahlen, Umsatzsummen je Tag). Wir greifen dabei nicht auf einzelne Endnutzerprofile oder personenbezogene Rohdaten deiner Website-Besucher zu. OAuth-Zugriffstoken werden verschlüsseltgespeichert.
• Website-Scanner: Auf deine Anforderung rufen wir die öffentlich erreichbare URL einer von dir hinterlegten Website ab, um eingebundene Tracking-Tags (z. B. GA4, GTM, Consent-Tools) zu erkennen. Verarbeitet werden dabei nur öffentlich ausgelieferte Seiteninhalte.
• Benachrichtigungen: Zur Zustellung von Alert-E-Mails verarbeiten wir deine E-Mail-Adresse.
• Technische Protokolle: Beim Betrieb fallen Server- und Fehlerprotokolle an (z. B. Zeitpunkt, aufgerufene Funktion), die der Sicherheit und Fehlersuche dienen.

Wir verarbeiten die Daten zu folgenden Zwecken:

• Bereitstellung und Erfüllung des Dienstes (Konto, Monitoring, Alerts, Scanner) – Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis).
• Sicherheit, Betrieb, Fehlerbehebung und Missbrauchsvermeidung – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Soweit du eine Einwilligung erteilst (z. B. Google-Verbindung) – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar, indem du die Verbindung im Dienst trennst.

Der Dienst nutzt Google-APIs (u. a. Google Analytics Data API). Die Verwendung von Informationen, die wir über Google-APIs erhalten, erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Insbesondere:

• Wir verwenden Google-Nutzerdaten ausschließlich, um die von dir genutzten Funktionen bereitzustellen.
• Wir geben diese Daten nicht an Dritte weiter, außer soweit für den Betrieb erforderlich, gesetzlich vorgeschrieben oder von dir ausdrücklich beauftragt.
• Wir nutzen Google-Nutzerdaten nicht für Werbung.
• Wir erlauben keinen Menschen das Lesen dieser Daten, außer mit deiner ausdrücklichen Zustimmung, zu Sicherheitszwecken, zur Einhaltung geltenden Rechts oder wenn die Daten aggregiert und anonymisiert wurden.

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO):

• Supabase – Datenbank, Authentifizierung und Hosting der Anwendungsdaten.
• Google (Google Ireland / Google LLC) – Anmeldung mit Google und Abruf der GA4-Analytics-Kennzahlen.
• OpenAI – KI-gestützte Ursachenanalyse zu erkannten Auffälligkeiten. Hierbei werden nur die zur Analyse nötigen, aggregierten Kennzahlen übermittelt.
• Resend – Versand von Benachrichtigungs-E-Mails.
• Vercel Inc. – Hosting und Betrieb der Anwendung.

Mit diesen Anbietern bestehen – soweit erforderlich – Auftragsverarbeitungsverträge.

Einige der eingesetzten Dienstleister verarbeiten Daten in den USA oder anderen Drittländern. Soweit dies geschieht, stützen wir die Übermittlung auf geeignete Garantien, insbesondere die EU-Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. dein Konto besteht. Löschst du dein Konto oder eine Verbindung, werden die zugehörigen Daten (einschließlich gespeicherter Zugriffstoken) gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Du hast nach der DSGVO das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Wende dich dafür an die oben genannte Kontaktadresse. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Wir setzen ausschließlich technisch notwendige Cookies ein, um deine Anmelde-Sitzung aufrechtzuerhalten. Diese sind für den Betrieb erforderlich; eine Einwilligung ist hierfür nicht nötig. Wir verwenden keine Tracking- oder Marketing-Cookies.

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.