Datenschutzerklärung

AskGSC unter https://askgsc.app wird von KALYVOX SASU betrieben, einer französischen vereinfachten Einpersonen-Aktiengesellschaft, 6 place du Président Thomas Woodrow Wilson, 31000 Toulouse, Frankreich, Handelsregister Toulouse Nr. 999 458 409. Datenschutzkontakt: dpo@kalyvox.ai. Diese Angaben sind vor dem öffentlichen Start zu vervollständigen.

Bei der Google-Anmeldung erhalten wir Konto-ID, E-Mail und, soweit erlaubt, Name und Profilbild. Mit deiner Berechtigung lesen wir bereits für dich zugängliche Search-Console-Properties: Suchanfragen, URLs, Klicks, Impressionen, CTR, Durchschnittspositionen, Daten, Länder, Geräte und weitere Dimensionen. Außerdem verarbeiten wir Einstellungen, Test- und Abodaten, relevante Abrechnungsdaten und begrenzte technische Betriebs- und Sicherheitsdaten.

Wir verlangen https://www.googleapis.com/auth/webmasters.readonly: nur Lesen, kein Ändern oder Löschen von Properties. openid, email und profile dienen der Anmeldung, Kontoerstellung oder -zuordnung und Sitzungserhaltung.

Anmeldung und Search-Console-Daten verarbeiten wir zur Vertragserfüllung: angefragte Auswertungen, Vergleiche und autorisierte MCP-Verbindungen. Zahlungen und Rechnungen beruhen auf vertraglichen und gesetzlichen Pflichten; Sicherheit und Missbrauchsprävention auf berechtigtem Interesse. Einwilligung holen wir gesondert ein, wenn vorgeschrieben, auch für nicht notwendiges Tracking. Du kannst Google-Zugriff verweigern oder widerrufen; die betreffenden Funktionen entfallen dann.

Wir verwenden API-Daten nur für angeforderte Funktionen: Lesen, Analysieren und Vergleichen deiner Suchleistung. Wir verkaufen keine Google-Nutzerdaten, verwenden sie nicht für gezielte Werbung und trainieren keine eigenen KI-Modelle damit. Nutzung und Weitergabe entsprechen der Google API Services User Data Policy einschließlich Limited Use. Berichte werden auf Anfrage abgerufen; es entsteht keine dauerhafte historische Datenbank der Leistungszeilen.

Wenn du einen MCP-Assistenten ausdrücklich autorisierst und eine Aktion anforderst, senden wir nur benötigte Ergebnisse: Suchanfragen, URLs, Kennzahlen und Dimensionen. Wir übertragen nicht automatisch alle Daten an alle Assistenten. Der gewählte Anbieter wendet eigene Datenschutz-, Aufbewahrungs- und Modellverbesserungsregeln an. Prüfe diese vor der Verbindung.

Google stellt Anmeldung und Search Console API bereit. Supabase liefert Authentifizierung, Datenbank und Backend-Funktionen. Lovable hostet die Webanwendung. Stripe kann Zahlungen abwickeln, sobald Abrechnung verfügbar ist. OpenAI, Anthropic oder andere gewählte Assistenten erhalten Ergebnisse nur durch autorisierte Aktionen. Wir verkaufen keine personenbezogenen Daten an Datenhändler oder Werbenetzwerke.

Der Google-Refresh-Token wird verschlüsselt serverseitig gespeichert; Zugangsdaten sollen nicht in öffentlichen Antworten oder Anwendungslogs erscheinen. Wir nutzen kontobezogene Zugriffskontrollen, verschlüsselte Kommunikation und technische Schutzmaßnahmen. Absolute Sicherheit kann kein Onlinesystem bieten.

Kontodaten bleiben so lange wie erforderlich und werden dann gelöscht oder gesetzlich archiviert. Google-Zugangsdaten werden bei Trennung oder Kontolöschung entfernt oder unbrauchbar, vorbehaltlich Backup-Zyklen. Leistungsberichte werden nicht dauerhaft als Berichtsdatenbank gespeichert. Technische Logs bleiben [DAUER ZU BESTÄTIGEN], Backups werden innerhalb [DAUER ZU BESTÄTIGEN] gelöscht. Buchhaltungsunterlagen können nach französischem Recht zehn Jahre verbleiben.

Dienstleister und gewählte Assistenten können außerhalb des Europäischen Wirtschaftsraums verarbeiten. Ist AskGSC für die Übermittlung verantwortlich, müssen Angemessenheitsbeschluss oder geeignete Garantien wie nötigenfalls Standardvertragsklauseln gelten. Eigene internationale Verarbeitungen der Assistenten erklären deren Datenschutzhinweise.

Wir können unbedingt erforderlichen Speicher für Sitzungen, Anmeldung und Sicherheit verwenden. Für zusätzliche nicht notwendige Analyse- oder Marketingtechnik holen wir gesetzlich erforderliche Einwilligungen ein.

Nach geltenden Regeln kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen oder bestimmten Verarbeitungen widersprechen. Einwilligungen als Rechtsgrundlage kannst du widerrufen. Schreibe an dpo@kalyvox.ai; wir antworten grundsätzlich innerhalb eines Monats, vorbehaltlich gesetzlicher Ausnahmen. Beschwerden sind bei https://www.cnil.fr oder einer zuständigen Behörde möglich.

Unter https://myaccount.google.com/connections kannst du die Google-Autorisierung widerrufen und weitere Zugriffe darüber verhindern. Für Trennung oder Kontolöschung schreibe an dpo@kalyvox.ai. Gesetzlich erforderliche Unterlagen und technische Backups unterliegen weiterhin den genannten Fristen.

Wir können sie an Produkt-, Anbieter- oder Rechtsänderungen anpassen. Wesentliche neue Nutzungen von Google-Daten werden vor Beginn offengelegt; erneute Erlaubnis wird nötigenfalls eingeholt.