Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber: Nikolas Nienaber, Hölzerne Straße 11, 59329 Wadersloh, E-Mail: nikolas.nienaber@gmail.com.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie bei der Anmeldung über Google OAuth eingeben. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

2. Verantwortlicher

Nikolas Nienaber
Hölzerne Straße 11
59329 Wadersloh
Telefon: 0173-2844014
E-Mail: nikolas.nienaber@gmail.com
Website: www.nikolas-nienaber.de

3. Hosting

Diese Website wird bei Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) gehostet. Details zur Datenverarbeitung durch Vercel entnehmen Sie der Datenschutzerklärung unter vercel.com/legal/privacy-policy. Der Einsatz von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Anmeldung über Google OAuth

Zur Nutzung von GA4 AI Assistant ist eine Anmeldung über Ihr Google-Konto erforderlich. Dabei werden folgende Daten von Google an uns übermittelt:

• Google-Nutzer-ID (sub)
• Name
• E-Mail-Adresse
• Profilbild-URL
• OAuth-Zugriffstoken für die Google Analytics Data API

Diese Daten werden ausschließlich zur Authentifizierung und zur Nutzung der Google Analytics Data API in Ihrem Namen verwendet. Der Zugriffstoken wird serverseitig in der Session gespeichert und nicht dauerhaft persistiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wir fordern den Scope analytics.readonly an, der ausschließlich lesenden Zugriff auf Ihre Google Analytics 4 Daten erlaubt. Schreibzugriffe werden nicht vorgenommen.

5. Verarbeitung von Google Analytics Daten

GA4 AI Assistant ruft in Ihrem Auftrag Daten aus der Google Analytics Data API ab. Dabei handelt es sich um aggregierte Nutzungsstatistiken Ihrer eigenen Website(s). Diese Daten werden temporär zur Darstellung von Berichten verarbeitet und – sofern Sie dies explizit auslösen – in unserer Datenbank gespeichert (siehe Abschnitt 6).

Sie sind als Betreiber Ihrer GA4-Property selbst Verantwortlicher für die dort erfassten Daten. Die Verarbeitung durch GA4 AI Assistant erfolgt auf Ihre Anweisung hin (Auftragsverarbeitung gemäß Art. 28 DSGVO).

6. Speicherung von Berichten (Supabase)

Wenn Sie Berichte explizit speichern, werden diese in unserer Datenbank bei Supabase Inc. persistiert. Gespeichert werden:

• Ihre Nutzer-ID (Google sub)
• Berichtstitel, Dimensionen, Metriken, Zeitraum
• Die zuletzt abgerufenen Berichtsdaten (aggregierte GA4-Daten)

Supabase betreibt die Datenbank in der EU-Region (Frankfurt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Auftragsverarbeitungsvertrag mit Supabase ist abgeschlossen. Weitere Informationen: supabase.com/privacy.

Sie können gespeicherte Berichte jederzeit über die Anwendung löschen.

7. KI-Analyse (Anthropic Claude)

Die optionale KI-Analyse-Funktion übermittelt aggregierte Berichtsdaten (bis zu 20 Zeilen) an die API von Anthropic, PBC (548 Market St PMB 90375, San Francisco, CA 94104, USA). Übermittelt werden ausschließlich anonymisierte, aggregierte Statistikdaten – keine personenbezogenen Daten Ihrer Website-Besucher.

Die Übertragung erfolgt verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der KI-Funktion). Weitere Informationen: anthropic.com/legal/privacy.

8. Cookies und Session

GA4 AI Assistant verwendet ausschließlich technisch notwendige Cookies zur Sitzungsverwaltung (NextAuth.js Session-Cookie). Diese Cookies sind für den Betrieb der Anwendung erforderlich und werden ohne Einwilligung gemäß Art. 6 Abs. 1 lit. b DSGVO gesetzt. Es werden keine Tracking- oder Marketing-Cookies verwendet. Ein Cookie-Consent-Banner ist daher nicht erforderlich.

9. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Wahrnehmung Ihrer Rechte wenden Sie sich an: nikolas.nienaber@gmail.com

Sie haben zudem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für NRW ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de.

11. EU-Streitschlichtung

Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: ec.europa.eu/consumers/odr. Unsere E-Mail-Adresse finden Sie im Impressum.