Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist der Betreiber von tasketeer.com, erreichbar über die Website https://www.tasketeer.com und per E-Mail an system@tasketeer.com. Weitere Angaben stehen im Impressum.

2. Zweck der Anwendung

tasketeer.com dient der Auswertung von SEO- und Website-Kennzahlen sowie der Organisation zugehöriger Arbeitsprozesse. Dazu gehören insbesondere:

• Anzeige von Suchperformance aus der Google Search Console
• Anzeige von Nutzungs- und Traffic-Daten aus Google Analytics
• Rankings, Aufgaben, Redaktionsplanung und interne SEO-Hilfen

3. Welche Daten wir erheben

Konto und Anmeldung

Der Zugang erfolgt per Magic Link an eine zuvor freigeschaltete E-Mail-Adresse. Dabei werden E-Mail-Adresse, Zeitpunkt der Anmeldung und sitzungsbezogene Authentifizierungsdaten verarbeitet. Ein Passwort wird nicht gespeichert.

Google-Konto (OAuth)

Nutzer können ihr Google-Konto freiwillig mit tasketeer.com verknüpfen. In diesem Fall holt die App über Google OAuth folgende Daten ein:

• Google-Nutzerkennung, Name, E-Mail-Adresse und Profilbild
• OAuth-Zugriffstoken und Refresh-Token zur späteren API-Nutzung
• Read-only-Daten der Google Search Console, insbesondere Properties, Suchanfragen, Seiten, Klicks, Impressionen, CTR, Positionen, Länder und Geräte
• Read-only-Daten von Google Analytics, insbesondere Property-Zuordnung und Traffic-Kennzahlen

Es werden keine Schreibrechte auf Google-Konten, Search-Console-Properties oder Analytics-Properties angefordert. tasketeer.com veröffentlicht, löscht oder verändert keine Google-Daten im Namen der Nutzer.

Nutzungsdaten in der App

Zusätzlich können in der App selbst angelegte Arbeitsdaten gespeichert werden, zum Beispiel Aufgaben, Tickets, ausgewählte Properties, Ranking-Einstellungen oder interne Kommentare. Technische Protokolle können IP-Adresse, Browser und Zeitpunkt von Anfragen in dem für Betrieb und Sicherheit erforderlichen Umfang enthalten.

4. Zwecke der Verarbeitung

Die Daten werden ausschließlich für den Betrieb von tasketeer.com verwendet:

• Anmeldung und Zugriffskontrolle für eingeladene Nutzer
• Zuordnung des Google-Kontos zum jeweiligen tasketeer.com-Nutzer
• Anzeige und Auswertung von Search-Console- und Analytics-Kennzahlen
• Speicherung der ausgewählten Website/Property für nachfolgende Sitzungen
• Erfüllung interner SEO-, Content- und Projektaufgaben

Es findet keine Nutzung für Werbung, kein Verkauf von Daten und kein Profiling für Dritte statt.

5. Rechtsgrundlagen

Soweit die Datenschutz-Grundverordnung Anwendung findet, stützt sich die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags bzw. der Einladung zur App) sowie auf Art. 6 Abs. 1 lit. a DSGVO, soweit Nutzer ihr Google-Konto über den OAuth-Zustimmungsbildschirm verknüpfen oder optionale Cookies über den Einwilligungsbanner erlauben. Das Speichern und Auslesen nicht notwendiger Informationen auf dem Endgerät stützt sich zusätzlich auf § 25 Abs. 1 TDDDG. Technische Betriebsdaten und notwendige Cookies können auf Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (berechtigtes Interesse an sicherem Betrieb) beruhen.

6. Speicherung, Empfänger und Dienste

Konto-, Token- und Arbeitsdaten werden in der für tasketeer.com genutzten Datenbank gespeichert und über die Hosting-Infrastruktur der App bereitgestellt. Dabei können folgende Auftragsverarbeiter bzw. Dienstleister zum Einsatz kommen:

• Google Ireland Limited / Google LLC: Authentifizierung und API-Zugriff
• Stripe Payments Europe Limited: Zahlungsabwicklung, Abos und Rechnungen
• E-Mail-Versand für Magic Links und Benachrichtigungen
• Hosting, Datenbank und Dateiablage der App-Infrastruktur

Google-Daten werden nur in dem Umfang abgerufen, der für die Anzeige in tasketeer.com erforderlich ist. Zugriffstoken werden serverseitig gespeichert, damit die App Search Console und Analytics im Auftrag des jeweiligen Nutzers erneut abfragen kann, ohne jedes Mal neu um Erlaubnis zu bitten. Mit wem Google-Nutzerdaten geteilt, übertragen oder offengelegt werden und welche Schutzmaßnahmen gelten, ist in den Abschnitten 7 und 8 beschrieben.

7. Weitergabe, Übertragung und Offenlegung von Google-Nutzerdaten

Dieser Abschnitt beschreibt, mit wem wir Google-Nutzerdaten teilen, übertragen oder offenlegen. Wir verkaufen Google-Nutzerdaten nicht. Wir übertragen oder offenbaren Ihre Informationen nicht an Dritte zu anderen Zwecken als den hier genannten, nämlich dem Bereitstellen und Verbessern der Funktionen von tasketeer.com.

Google-Nutzerdaten im Sinne dieser Erklärung sind die über Google OAuth erhaltenen Angaben (Google-Nutzerkennung, Name, E-Mail-Adresse, Profilbild), OAuth-Zugriffstoken und Refresh-Token sowie die read-only Search-Console- und Analytics-Daten, die die App im Auftrag des Nutzers abruft.

Diese Google-Nutzerdaten werden nur mit den folgenden Empfängern geteilt, übertragen oder offengelegt:

• Google Ireland Limited / Google LLC: Wir senden die vom Nutzer erteilten OAuth-Token an die Google-APIs zurück, um Search-Console- und Analytics-Daten im Auftrag des Nutzers abzurufen. Ohne diese Übertragung an Google kann die Verknüpfung nicht funktionieren.
• Hosting- und Datenbank-Auftragsverarbeiter: Konto-, Token- und abgerufene Google-Daten werden auf der Infrastruktur gespeichert und verarbeitet, mit der tasketeer.com betrieben wird: Vercel Inc. (Hosting, Serverfunktionen und Dateiablage) und Neon Inc. (PostgreSQL-Datenbank). Diese Dienstleister verarbeiten die Daten ausschließlich in unserem Auftrag und nicht für eigene Zwecke.
• KI-Dienstleister, nur auf ausdrückliche Nutzeranfrage: Wenn ein Nutzer in der App eine KI-Auswertung anstößt, können ausgewählte Search-Console- oder Analytics-Kennzahlen an Anthropic PBC (Superagent) oder OpenAI, LLC (optionale Traffic-Berichte) übertragen werden, damit die angefragte Auswertung in tasketeer.com angezeigt werden kann. Diese Übertragung dient ausschließlich der jeweiligen Nutzerfunktion.
• Teammitglieder desselben tasketeer-Kontos: Wenn der Kontoinhaber Properties mit eingeladenen Teammitgliedern teilt, können diese Mitglieder die zugehörigen Search-Console- und Analytics-Kennzahlen in der App sehen. OAuth-Token bleiben beim verknüpfenden Konto und werden nicht an Teammitglieder herausgegeben.

Stripe und E-Mail-Dienstleister erhalten keine Google-Nutzerdaten. Wir geben Google-Nutzerdaten nicht an Werbetreibende, Datenhändler, Auskunfteien oder Informationswiederverkäufer weiter. Es findet keine Nutzung oder Weitergabe für zielgerichtete, personalisierte, retargeting- oder interessenbasierte Werbung statt, ebenso keine Nutzung zur Kreditwürdigkeitsprüfung oder Kreditvergabe. Google-Nutzerdaten werden nicht verwendet, um nicht-personalisierte KI- oder ML-Modelle zu entwickeln, zu verbessern oder zu trainieren.

8. Schutzmaßnahmen für Google-Nutzerdaten und sensible Daten

Es bestehen Sicherheitsverfahren, um die Vertraulichkeit Ihrer Daten zu schützen. Wir setzen Verschlüsselung ein, um Ihre Informationen zu schützen. Sensible Daten im Sinne dieser Erklärung umfassen insbesondere OAuth-Token, Google-Profilangaben sowie die über die Google-APIs abgerufenen Search-Console- und Analytics-Daten.

Im Einzelnen gelten folgende Schutzmaßnahmen:

• Verschlüsselung bei der Übertragung: Die gesamte Kommunikation mit tasketeer.com erfolgt über HTTPS/TLS.
• Verschlüsselung bei der Speicherung: OAuth-Zugriffstoken und Refresh-Token werden serverseitig in der Datenbank gespeichert, nicht im Browser des Nutzers. Die genutzte Datenbank- und Hosting-Infrastruktur verschlüsselt Daten im Ruhezustand.
• Zugriffskontrolle: Nur angemeldete, eingeladene Nutzer erhalten Zugang zur App. Google-Daten einer Property sind nur für den verknüpfenden Nutzer und die vom Kontoinhaber dafür freigeschalteten Teammitglieder sichtbar. Administrative Zugriffe auf die Infrastruktur sind auf den Betrieb der Anwendung beschränkt.
• Datenminimierung: Es werden ausschließlich Lese-Berechtigungen (read-only) angefordert. Es gibt keine Schreibrechte auf Google-Konten, Search-Console-Properties oder Analytics-Properties.
• Widerruf und Löschung: Nutzer können die Google-Verknüpfung in den Einstellungen jederzeit trennen. Token und verknüpfte Profildaten werden dann gelöscht oder unbrauchbar gemacht. Zusätzlich kann die Zustimmung im Google-Konto unter den Berechtigungen für Drittanbieter-Apps widerrufen werden.

9. Speicherdauer und Widerruf

Kontodaten bleiben gespeichert, solange der Nutzer Zugang zu tasketeer.com hat. Google-Token und verknüpfte Profildaten werden gelöscht oder unbrauchbar gemacht, wenn der Nutzer die Google-Verknüpfung in den Einstellungen trennt oder sein Konto entfernt wird. Nutzer können die erteilte Google-Zustimmung zusätzlich in ihrem Google-Konto unter den Berechtigungen für Drittanbieter-Apps widerrufen. Nach einem Widerruf kann tasketeer.com keine Search-Console- oder Analytics-Daten mehr laden.

10. Rechte der betroffenen Personen

Betroffene Personen können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen, soweit die gesetzlichen Voraussetzungen vorliegen. Anfragen richten Sie bitte an system@tasketeer.com. Es besteht außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

11. Keine Pflicht zur Google-Verknüpfung

Die Anmeldung bei tasketeer.com ist ohne Google-Konto möglich. Die Verknüpfung mit Google ist optional und nur nötig, wenn Search-Console- oder Analytics-Daten in der App angezeigt werden sollen. Ohne diese Verknüpfung bleiben die übrigen Funktionen der Arbeitsplattform nutzbar, soweit sie keine Google-Daten voraussetzen.

12. Cookies und Einwilligung

Beim Besuch der Website kann ein Banner über Cookies und ähnliche Technologien informieren. Ohne Einwilligung werden keine optionalen Statistik- oder Marketing-Skripte geladen.

Notwendige Cookies

Notwendige Cookies sind für Betrieb, Sicherheit und Anmeldung erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Dazu gehören insbesondere:

• Sitzungs- und CSRF-Cookies der Anmeldung (NextAuth)
• Speicherung der Cookie-Auswahl selbst (tasketeer_consent, 6 Monate)
• In der App: gespeicherte Property-Auswahl und Darstellungseinstellungen

Optionale Cookies

Statistik- und Marketing-Technologien setzen wir nur, wenn du im Banner zustimmst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Nach Einwilligung in die Kategorie „Statistik“ laden wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, USA). Damit erfassen wir, welche Seiten und Funktionen genutzt werden, etwa Seitenaufrufe, Gerätetyp, ungefähre Region und Verweildauer. Die IP-Adresse wird vor der Speicherung gekürzt. Daten können an Server von Google übertragen werden, auch in den USA; Google stützt sich dabei auf Standardvertragsklauseln. Ohne Einwilligung oder nach Widerruf wird Google Analytics nicht geladen.

Derzeit ist kein Marketing-Dienst hinterlegt.

Die Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen oder ändern. Ein Widerruf gilt für die Zukunft und berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.