Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten SaaSMaestro („SaaSMaestro“, „wir“, „uns“) erhebt, wenn Sie unsere Website besuchen oder den Dienst nutzen, warum wir sie erheben, an wen wir sie weitergeben, wie lange wir sie aufbewahren und welche Wahlmöglichkeiten Sie haben. Sie gilt für alle, die SaaSMaestro nutzen: Kontoinhaber, zu einem Workspace eingeladene Teammitglieder und Personen, die Berichte per E-Mail erhalten.

Wenn etwas unklar ist oder Sie eines Ihrer Rechte ausüben möchten, schreiben Sie an hello@saasmaestro.com.

Wer wir sind und unsere Rolle

SaaSMaestro ist ein Dashboard, das Google-Analytics-4- und Google-Search-Console-Daten vieler Websites auf einem Bildschirm zusammenführt, Probleme markiert und geplante Berichte versendet.

Für Ihre Kontodaten sowie für den Betrieb und die Absicherung des Dienstes sind wir Verantwortlicher für Ihre personenbezogenen Daten. Bei Analytics-Daten und anderen Inhalten, die Sie in einen Workspace einbringen, entscheidet der Workspace-Inhaber, was verbunden wird und wer es sieht, und wir verarbeiten diese Daten in seinem Auftrag als Auftragsverarbeiter. Wenn Sie Teammitglied oder Berichtsempfänger sind und Fragen zu den Daten eines Workspace haben, ist der Workspace-Inhaber in der Regel die beste erste Anlaufstelle; Sie können sich aber jederzeit auch an uns wenden.

Welche Daten wir erheben

Informationen, die Sie uns geben

Kontodaten: Ihr Name, Ihre E-Mail-Adresse und Ihr Passwort. Passwörter werden ausschließlich als Einweg-Hash gespeichert; das Passwort selbst sehen oder speichern wir nie.
Workspaces und Teams: die Workspaces, die Sie erstellen oder denen Sie beitreten, deren Namen und Einstellungen, Ihre Rolle in jedem davon (Inhaber, Admin, Mitglied oder Betrachter) sowie die E-Mail-Adressen der von Ihnen eingeladenen Personen samt dem Status jeder Einladung.
Websites und Gruppen: die Namen und Domains der Websites, die Sie hinzufügen, die Gruppen, in die Sie sie einordnen, und die Websites, die Sie als Favoriten markieren.
Von Ihnen erstellte Inhalte: Timeline-Notizen, Checklisten-Fortschritt, Berichtslayouts und -einstellungen sowie Berichtszeitpläne, einschließlich der E-Mail-Adressen, an die Berichte gesendet werden sollen.
Nachrichten an uns: alles, was Sie uns senden, wenn Sie den Support kontaktieren, einschließlich Ihrer E-Mail-Adresse und des Inhalts Ihrer Nachricht.

Informationen von Google, mit Ihrer Erlaubnis

Verbindung mit dem Google-Konto: Wenn Sie ein Google-Konto verbinden, erhalten wir OAuth-Zugriffs- und Aktualisierungstokens sowie grundlegende Identifikationsdaten dieses Google-Kontos (etwa dessen E-Mail-Adresse), damit wir anzeigen können, welches Konto verbunden ist. Tokens werden verschlüsselt gespeichert.
Google-Analytics-4-Daten: die Liste der GA4-Properties, die Ihr Google-Konto sehen kann, sowie aggregierte tägliche Kennzahlen für die von Ihnen hinzugefügten Properties, etwa Sitzungen, Nutzer, Sitzungen mit Interaktionen, Conversions und Aufschlüsselungen nach Seite, Quelle und ähnlichen Dimensionen.
Google-Search-Console-Daten: die Liste der Search-Console-Websites, die Ihr Google-Konto sehen kann, sowie aggregierte Leistungsdaten für die von Ihnen hinzugefügten Websites, etwa Klicks, Impressionen, durchschnittliche Position sowie Top-Suchanfragen und -Seiten.

Bei diesen Daten handelt es sich um aggregierte Berichtsdaten, wie sie von den Reporting-APIs von Google bereitgestellt werden. Wir fordern keine Rohdaten auf Ereignisebene über einzelne Besucher Ihrer Websites an und erhalten keine solchen. Die in Search-Console-Berichten angezeigten Suchanfragen werden von Google aggregiert und sind nicht mit identifizierbaren Personen verknüpft.

Automatisch erfasste Informationen

Protokolldaten: Unsere Server erfassen übliche Anfrageinformationen wie IP-Adresse, User-Agent des Browsers, aufgerufene Seiten, Zeitstempel und Fehlerdetails. Wir verwenden sie, um den Dienst sicher zu halten, Probleme zu untersuchen und Missbrauch zu verhindern.
Sitzungsdaten: Wenn Sie sich anmelden, speichern wir einen Sitzungseintrag (einschließlich Ihrer IP-Adresse und Ihres User-Agents), damit Sie angemeldet bleiben, sowie ein Sicherheitstoken, das Formulare vor Cross-Site-Request-Forgery schützt.
Nutzung innerhalb der App: Aktionen, die sich der Dienst merken muss, etwa Ihr aktueller Workspace, wann eine Website zuletzt synchronisiert und wann ein Bericht zuletzt gesendet wurde.

Wir verwenden auf unserer Website und in der App keine Analysedienste Dritter, Werbepixel oder Tracking-Skripte.

Wie wir sie verwenden

Zur Bereitstellung des Dienstes: Einrichtung und Verwaltung Ihres Kontos und Ihrer Workspaces, regelmäßige (derzeit alle paar Stunden) und bedarfsgesteuerte Synchronisierung Ihrer Google-Daten, Berechnung von Trends und Problemen sowie Anzeige von Dashboards, Insights und Berichten.
Zum Versand der von Ihnen gewünschten E-Mails: geplante Berichte, Problemwarnungen und Zusammenfassungen, Team-Einladungen sowie Konto-E-Mails wie E-Mail-Bestätigung und Passwort-Zurücksetzung.
Zur Erstellung von Exporten: CSV- und PDF-Exporte, die Sie oder Ihre Teammitglieder anfordern.
Um den Dienst sicher und zuverlässig zu halten: Ihre Authentifizierung, Verhinderung von Betrug und Missbrauch, Leistungsüberwachung, Fehlerdiagnose und Erstellung von Backups.
Zu Ihrer Unterstützung: Beantwortung Ihrer Fragen und Anfragen an uns.
Zur Erfüllung rechtlicher Pflichten: Einhaltung geltenden Rechts und Beantwortung rechtmäßiger Anfragen.

Wir verkaufen Ihre personenbezogenen Daten nicht, geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter und nutzen sie nicht zur Erstellung von Werbeprofilen. Wir verwenden Ihre Google-Daten oder sonstige Kundendaten nicht zum Training von Modellen der künstlichen Intelligenz oder des maschinellen Lernens.

Rechtsgrundlagen der Verarbeitung

Soweit Datenschutzgesetze wie die UK-DSGVO oder die EU-DSGVO gelten, stützen wir uns auf folgende Rechtsgrundlagen:

Vertrag: zur Erbringung des Dienstes, für den Sie sich registriert haben, einschließlich Kontoverwaltung, Synchronisierung, Berichten und von Ihnen angeforderten E-Mails.
Berechtigte Interessen: um den Dienst sicher zu halten, Missbrauch zu verhindern, Probleme zu beheben und SaaSMaestro zu verbessern, und zwar auf eine Weise, die Ihre Rechte nicht überwiegt.
Einwilligung: für den Zugriff auf Ihre Google-Daten, die Sie über den Zustimmungsbildschirm von Google erteilen und jederzeit widerrufen können.
Rechtliche Verpflichtung: wenn wir Daten gesetzlich aufbewahren oder offenlegen müssen.

Google-Nutzerdaten

Die Nutzung und Übermittlung von Informationen, die SaaSMaestro über Google-APIs erhält, erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Insbesondere gilt:

Nur Lesezugriff: Wir fordern ausschließlich analytics.readonly (Google Analytics) und webmasters.readonly (Search Console) an. SaaSMaestro kann in Ihren Google-Konten, Properties, Tags oder Einstellungen nichts erstellen, ändern oder löschen.
Eingeschränkte Nutzung: Wir verwenden Google-Nutzerdaten ausschließlich, um die für Sie in der App sichtbaren Funktionen von SaaSMaestro bereitzustellen und zu verbessern, etwa Dashboards, Problemerkennung, Berichte und Exporte.
Keine Übermittlung außer wie beschrieben: Wir übermitteln Google-Nutzerdaten nicht an andere, außer soweit dies zur Bereitstellung des Dienstes erforderlich ist (zum Beispiel an unseren Hosting-Anbieter oder in einem von Ihnen geplanten Bericht), zur Einhaltung gesetzlicher Vorschriften oder im Rahmen einer Fusion oder Übernahme mit Benachrichtigung an Sie.
Keine Werbung: Wir verwenden Google-Nutzerdaten niemals zum Ausspielen von Werbung, einschließlich Retargeting, personalisierter oder interessenbasierter Werbung.
Kein Zugriff durch Menschen auf Ihre Google-Nutzerdaten, es sei denn, Sie erteilen uns für einen bestimmten Zweck (etwa eine Support-Anfrage) ausdrücklich die Erlaubnis, es ist aus Sicherheitsgründen erforderlich, etwa zur Untersuchung von Missbrauch, zur Einhaltung gesetzlicher Vorschriften, oder die Daten wurden für interne Abläufe aggregiert und anonymisiert.
Kein Verkauf von Google-Nutzerdaten und keine Verwendung zur Bestimmung der Kreditwürdigkeit oder für Kreditvergabezwecke.

Sie können den Zugriff von SaaSMaestro jederzeit über die Seite „Verbindungen“ oder in den Berechtigungen Ihres Google-Kontos widerrufen. Mit dem Widerruf endet jede weitere Synchronisierung sofort. Bereits synchronisierte Kennzahlen verbleiben in Ihrem Workspace, bis Sie die betreffenden Websites oder Ihr Konto löschen.

E-Mails, die wir senden

Service-E-Mails wie E-Mail-Bestätigung, Passwort-Zurücksetzung und Team-Einladungen. Diese sind für den Betrieb Ihres Kontos erforderlich.
Problemwarnungen und Zusammenfassungen zu den Websites in Ihrem Workspace, etwa eine tägliche Warnung, wenn etwas defekt aussieht, und eine wöchentliche Zusammenfassung. Workspace-Admins legen die Standards fest, und Sie können jede davon für sich in den Workspace-Einstellungen oder über den Abmeldelink in jeder E-Mail abschalten.
Geplante Berichte, die an die von einem Workspace-Mitglied gewählten Empfänger gesendet werden. Empfänger benötigen kein SaaSMaestro-Konto. Wenn Sie einen unerwarteten Bericht erhalten, wenden Sie sich an den Absender oder schreiben Sie uns eine E-Mail, und wir stellen den Versand ein.
Wichtige Mitteilungen über Änderungen am Dienst, an diesen Bedingungen oder an dieser Erklärung, die an Kontoinhaber gesendet werden.

Wir senden keine Marketing-E-Mails ohne Ihre Einwilligung.

Innerhalb Ihres Workspace. Daten in einem Workspace sind für dessen Mitglieder entsprechend ihrer Rolle sichtbar. Von Ihnen geplante Berichte werden an die von Ihnen gewählten Empfänger zugestellt, und Exporte können von Workspace-Mitgliedern heruntergeladen werden.

Dienstleister. Für den Betrieb von SaaSMaestro setzen wir eine kleine Zahl von Dienstleistern ein, die Daten nur auf unsere Weisung und auf Grundlage von Verträgen verarbeiten, die sie zu deren Schutz verpflichten:

Hosting und Infrastruktur: Server, Datenbanken und Backups, auf denen der Dienst und Ihre Daten gespeichert werden.
E-Mail-Versand: Versand von Konto-E-Mails, Warnmeldungen und Berichten.
Google: Wenn Sie ein Google-Konto verbinden, tauschen wir in Ihrem Auftrag Daten mit den APIs von Google aus. Für den Umgang von Google mit Ihren Daten gilt die Datenschutzerklärung von Google.
Bunny Fonts: Unsere Seiten laden die Schriftart Inter von fonts.bunny.net, das Ihre IP-Adresse und Browserangaben erhält, um die Schriftdateien auszuliefern. Bunny Fonts verwendet keine Cookies und protokolliert keine personenbezogenen Daten zu Tracking-Zwecken.

Eine aktuelle Liste der Dienstleister, die personenbezogene Daten verarbeiten, stellen wir auf Anfrage zur Verfügung.

Rechtliche und Sicherheitsgründe. Wir können Informationen offenlegen, wenn wir in gutem Glauben davon ausgehen, dass dies durch Gesetz, gerichtliche Anordnung oder ein rechtmäßiges Ersuchen einer Behörde vorgeschrieben oder zum Schutz der Rechte, der Sicherheit oder des Eigentums unserer Nutzer, der Öffentlichkeit oder von SaaSMaestro erforderlich ist.

Unternehmensübertragungen. Ist SaaSMaestro an einer Fusion, Übernahme oder Veräußerung von Vermögenswerten beteiligt, können Ihre Daten im Rahmen dieser Transaktion übertragen werden. Wir informieren Sie, bevor Ihre Daten einer anderen Datenschutzerklärung unterliegen.

Internationale Datenübermittlungen

Unsere Dienstleister können Daten in anderen Ländern als Ihrem Wohnsitzland verarbeiten. Werden personenbezogene Daten aus dem Vereinigten Königreich, der EU oder dem EWR in ein Land ohne Angemessenheitsbeschluss übermittelt, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission und das UK International Data Transfer Addendum.

Cookies und ähnliche Technologien

Wir verwenden nur Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind, und zeigen daher keinen Cookie-Banner an:

Sitzungs-Cookie (saasmaestro-session): hält Sie angemeldet und merkt sich Ihren aktuellen Workspace. Es läuft ab, wenn die Sitzung endet oder nach einer gewissen Zeit der Inaktivität.
Sicherheits-Cookie (XSRF-TOKEN): schützt Formulare vor Cross-Site-Request-Forgery.
„Angemeldet bleiben“-Cookie: wird nur gesetzt, wenn Sie bei der Anmeldung „Angemeldet bleiben“ ankreuzen, damit Sie über Browsersitzungen hinweg angemeldet bleiben. Beim Abmelden wird es entfernt.

Wir verwenden keine Werbe-, Analyse- oder Social-Media-Cookies. Ihr Browser kann außerdem kleine Präferenzen lokal speichern, etwa Oberflächeneinstellungen; diese verlassen niemals Ihr Gerät.

Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die den von uns gespeicherten Daten angemessen sind, darunter:

Transportverschlüsselung (HTTPS) für den gesamten Datenverkehr von und zu SaaSMaestro;
verschlüsselte Speicherung von Google-OAuth-Tokens und Einweg-Hashing von Passwörtern;
reinen Lesezugriff auf Google, sodass eine Kompromittierung von SaaSMaestro nicht genutzt werden könnte, um Ihre Google-Properties zu ändern;
rollenbasierten Zugriff innerhalb von Workspaces und Isolation zwischen Workspaces;
eingeschränkten Zugang zu Produktivsystemen, beschränkt auf Personen, die ihn für den Betrieb des Dienstes benötigen.

Kein System ist vollkommen sicher. Wenn wir von einer Verletzung erfahren, die Ihre personenbezogenen Daten betrifft, benachrichtigen wir Sie und, soweit gesetzlich vorgeschrieben, die zuständigen Behörden unverzüglich. Wenn Sie glauben, eine Sicherheitslücke gefunden zu haben, melden Sie sie bitte an hello@saasmaestro.com.

Aufbewahrung und Löschung

Kontodaten werden aufbewahrt, solange Ihr Konto aktiv ist.
Synchronisierte Kennzahlen werden aufbewahrt, solange die Website in Ihrem Workspace bleibt, damit Sie langfristige Trends sehen können. Beim Löschen einer Website werden ihre gespeicherten Kennzahlen, Aufschlüsselungen und Notizen entfernt.
Google-Tokens werden gelöscht, wenn Sie die Verbindung zum Google-Konto trennen oder Ihr Konto löschen. Teilt Google uns mit, dass ein Token widerrufen wurde, verwenden wir es nicht mehr.
Einladungen werden aufbewahrt, bis sie angenommen oder widerrufen werden.
Sitzungen laufen nach einer gewissen Zeit der Inaktivität automatisch ab, und Server-Logs werden für einen begrenzten Zeitraum aufbewahrt (in der Regel höchstens 90 Tage), sofern sie nicht zur Untersuchung eines Sicherheitsvorfalls benötigt werden.
Wenn Sie Ihr Konto über Ihre Profilseite löschen, werden Ihre personenbezogenen Daten aus unseren Live-Systemen entfernt. Vor der Löschung bestimmen Sie für jeden Workspace, den Sie mit anderen teilen, einen neuen Inhaber, damit Ihr Team seine Daten behält; Workspaces, denen nur Sie angehören, werden samt ihren Websites, Kennzahlen und Notizen gelöscht. Kopien in Backups werden im normalen Backup-Zyklus überschrieben, in der Regel innerhalb von 30 Tagen.
Gesetzliche Aufbewahrung: Wir können begrenzte Daten länger aufbewahren, wenn das Gesetz dies verlangt oder um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Ihre Rechte

Je nach Wohnort haben Sie möglicherweise das Recht,

Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern, und eine Kopie davon zu bekommen;
unrichtige oder unvollständige Daten berichtigen zu lassen;
Ihre Daten löschen zu lassen;
Ihre Daten in einem übertragbaren Format zu exportieren;
bestimmten Verarbeitungen zu widersprechen oder sie einschränken zu lassen, einschließlich Verarbeitungen auf Grundlage berechtigter Interessen;
Ihre Einwilligung jederzeit zu widerrufen, auch durch Trennen der Google-Verbindung, ohne dass dies bereits erfolgte Verarbeitungen berührt;
wegen der Ausübung Ihrer Datenschutzrechte nicht benachteiligt zu werden.

Vieles davon können Sie selbst erledigen: Ihre Angaben auf Ihrer Profilseite aktualisieren, Website-Daten als CSV exportieren, Google auf der Seite „Verbindungen“ trennen und Ihr Konto über Ihr Profil löschen. Für alles andere schreiben Sie an hello@saasmaestro.com. Möglicherweise müssen wir Ihre Identität überprüfen; wir antworten innerhalb von 30 Tagen. Betrifft Ihre Anfrage Daten in einem Workspace, dessen Inhaber Sie nicht sind, können wir sie an den Workspace-Inhaber weiterleiten.

Einwohner Kaliforniens: Wir erheben die unter „Welche Daten wir erheben“ beschriebenen Kategorien personenbezogener Daten für die unter „Wie wir sie verwenden“ genannten Geschäftszwecke. Wir verkaufen oder teilen („sell“ bzw. „share“ im Sinne des CCPA/CPRA) keine personenbezogenen Daten und verwenden sensible personenbezogene Daten nicht für Zwecke, die über die Bereitstellung des Dienstes hinausgehen.

Kinder

SaaSMaestro ist ein Business-Tool und richtet sich nicht an Kinder. Um ein Konto zu erstellen, müssen Sie mindestens 16 Jahre alt sein (bzw. das an Ihrem Wohnort geltende digitale Einwilligungsalter erreicht haben, falls dieses höher ist). Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir löschen diese.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich SaaSMaestro ändert oder das Gesetz es erfordert. In diesem Fall aktualisieren wir das Datum oben auf dieser Seite. Bei wesentlichen Änderungen benachrichtigen wir Kontoinhaber vor deren Inkrafttreten per E-Mail.

Kontakt und Beschwerden

Bei Fragen oder Anliegen zum Datenschutz schreiben Sie an hello@saasmaestro.com. Wenn Sie mit unserem Umgang mit Ihren Daten unzufrieden sind, kontaktieren Sie uns bitte zuerst, damit wir versuchen können, dies zu klären. Sie haben außerdem das Recht, sich bei Ihrer zuständigen Datenschutzbehörde zu beschweren, etwa beim Information Commissioner’s Office im Vereinigten Königreich oder bei der Aufsichtsbehörde in Ihrem EU-Land.