Verantwortlich ist die FlexBio Technologie GmbH, Otto-Hahn-Straße 7a, 37574 Einbeck, Deutschland; info@flexbio.de. Datenschutzanfragen können an datenschutz@flexbio.de gerichtet werden. Ergänzend gelten die allgemeinen Angaben in den Abschnitten 1 bis 9 der FlexBio-Datenschutzerklärung, soweit sie auch die App betreffen.

Zweck und Zugriff. Die Anwendung dient der internen Auswertung der Sichtbarkeit von `flexbio.de` in der Google-Websuche. Eine berechtigte Person erlaubt im Google-Konto den Search-Console-Leseumfang `webmasters.readonly`. Dieser Umfang ist auf Google-Seite nicht auf `flexbio.de` begrenzt. Die Anwendung liest zunächst die Liste der für das Konto zugänglichen Search-Console-Properties und deren Berechtigungsstatus, um den Zugriff auf `sc-domain:flexbio.de` festzustellen. Sie speichert diese Property-Liste nicht. Für andere Properties fragt sie keine Leistungsdaten ab. Für `sc-domain:flexbio.de` ruft sie pro abgeschlossenem Monat ein domainweites Websuch-Aggregat ohne Aufschlüsselung nach Suchanfragen, einzelnen Seiten oder Nutzern ab. Schreibzugriff auf Search Console oder die Website wird nicht angefordert.

Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse) als Rechtsgrundlage vorgesehen. Das berechtigte Interesse von FlexBio Technologie GmbH ist die Analyse und Verbesserung der Auffindbarkeit der eigenen Website anhand begrenzter, domainweiter Suchkennzahlen.

Speicherung. Die Anwendung speichert lokal eine Monatsdatei mit Quelle, Property, Berichtsmonat und Anfangs-/Enddatum, Suchtyp Web, Aggregationsart, Datenstatus, Abrufzeit sowie Klicks, Impressionen, Klickrate und durchschnittlicher Position. Bei fehlenden Daten steht statt der Kennzahlen `no_data`. Einzelne Suchanfragen, Seiten-URLs, Kontaktanfragen und rohe Google-API-Antworten werden durch diesen Anschluss nicht in Monatsdateien gespeichert. Der für die weitere Anmeldung benötigte Refresh-Token und die Client-ID liegen außerhalb des Projektordners in der lokalen Windows-Benutzerumgebung; der Token wird mit Windows-DPAPI für diesen Benutzer verschlüsselt. Er wird bei Folgeabrufen an Google übermittelt, nicht in die Monatsdatei geschrieben.

Empfänger und Auswertung. Die Monatsdateien können von lokalen Prozessen und KI-Agenten gelesen werden. Je nach eingesetztem FlexBio-Agenten können die gespeicherten, domainweiten Search-Console-Monatswerte für interne SEO-Auswertungen über direkte Verbindungen an Anthropic (Claude) oder OpenAI (ChatGPT) übermittelt werden. Der Abruf von Google selbst erfolgt ohne KI-Modell. FlexBio nutzt die Werte für interne SEO-Analysen und Berichte, nicht für personalisierte Werbung oder den Verkauf von Daten.

Aufbewahrung und Widerruf. Die vom Connector erzeugten Monatsdateien werden für 24 volle Monate nach Ende des jeweiligen Berichtsmonats aufbewahrt und anschließend automatisch gelöscht. Diese Frist beschreibt nicht die Aufbewahrung gesonderter Auswertungen, Berichte, Gedächtniseinträge oder Sicherungen. Der lokale, nutzergebunden geschützte Token bleibt nur so lange gespeichert, wie er für die Verbindung benötigt wird; bei der ausdrücklich gewählten lokalen Trennung wird zunächst Googles OAuth-Freigabe für das gesamte Cloud-Projekt widerrufen und danach der Token entfernt. Die Trennung löscht vorhandene Monatsdateien nicht sofort; sie werden nach der genannten Frist automatisch entfernt. Sie können den Zugriff der Anwendung auch im Google Konto widerrufen. Ein Widerruf verhindert weitere autorisierte Abrufe, löscht aber weder den lokalen Token noch bereits gespeicherte Monatsdateien automatisch. Zur vorzeitigen Entfernung lokaler Daten wenden Sie sich an datenschutz@flexbio.de.

Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Beschwerde bei einer Datenschutzaufsichtsbehörde sind in Abschnitt 3 der Datenschutzerklärung erläutert.