WebQuantum GEO: Ihre Daten und Google-Zugriffe
Stand: 9. November 2026. Diese Hinweise gelten für das GEO-Tool von WebQuantum unter geo-optimizer.webquantum.info und insbesondere für die optionalen Google-Verbindungen. Für den Besuch der übrigen WebQuantum-Website gelten ergänzend die allgemeinen Datenschutzhinweise.
Verantwortlicher und Kontakt
WebQuantum GmbH, Friedrich-Dietz-Straße 3, 36093 Künzell, Deutschland.
Fragen zur App, Datenschutz und Löschung: agentur@webquantum.net. Telefon: +49 661 97423952. Weitere Anbieterangaben finden Sie im Impressum.
Welche Google-Daten wir abrufen
- Anmeldung und Kontozuordnung: Google-Kontoidentität, E-Mail-Adresse und deren Bestätigungsstatus. Die Anmeldung am Tool allein erteilt keinen Zugriff auf Analytics oder Search Console. Ihr Google-Passwort erhält WebQuantum nicht.
- Auswahl der Datenquelle: Nach Ihrer Freigabe werden die Namen und Kennungen der zugänglichen Analytics-Konten und GA4-Properties beziehungsweise die zugänglichen Search-Console-Websites und ihre Berechtigungsstufe abgerufen. So können Sie die passende Quelle auswählen. Diese Auswahldaten werden für den Verbindungsvorgang vorübergehend gespeichert.
- Analytics-Berichte: Datum, Sitzungsquelle, Medium, Kanalgruppe, Einstiegsseite, Hostname, Sitzungszahl und Anzahl der Schlüsselereignisse sowie technische Angaben zur Berichtsqualität. Der Abruf wird auf die konfigurierten Hosts und Einstiegsseiten begrenzt. Gespeichert werden die daraus erkannten KI-Zugriffe nach Datum, Quelle und Seite.
- Search-Console-Berichte: Web-Suchdaten nach Datum und URL. Die API-Antwort kann Klicks, Impressionen, Klickrate und durchschnittliche Position enthalten. Gespeichert werden Datum, Pfad, Klicks und Impressionen für die im Projekt freigegebenen Seiten. Suchanfragen oder einzelne Suchende werden nicht angefordert. Die Website-Antwort wird serverseitig auf freigegebene Seiten gefiltert.
- Verbindungsdaten: Gewählte Property beziehungsweise Website, Kundenprojekt, Kontozuordnung, Freigabe-Token, Abrufzeit und technischer Verbindungsstatus. Kurzlebige Zugriffstoken ermöglichen API-Abfragen; ein verschlüsselter Refresh-Token ermöglicht spätere Abrufe ohne erneute Anmeldung.
Die Verbindungen fordern die Google-Berechtigungen analytics.readonly beziehungsweise webmasters.readonly sowie openid und email an. Die Datenquellen werden separat freigegeben. Die App ändert weder Analytics-Konfigurationen noch Search-Console-Einstellungen. Die Berichte enthalten aggregierte Messwerte; wir fordern keine Besucherkennungen oder einzelnen Nutzerprofile an.
Zweck und Grundlage der Verarbeitung
Wir verarbeiten diese Daten, um die von Ihnen gewählten Website-Berichte im zugeordneten Kundenprojekt darzustellen, die Google-Verbindung zu betreiben und ihre Sicherheit zu gewährleisten. Für die Bereitstellung gegenüber unseren Vertragspartnern ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Bei berechtigten Nutzern eines Firmenkunden und für den sicheren Betrieb ist unser berechtigtes Interesse an der vereinbarten Leistung und an der Verhinderung unbefugter Zugriffe maßgeblich (Art. 6 Abs. 1 lit. f DSGVO). Soweit wir personenbezogene Kundendaten im Auftrag verarbeiten, richten sich die Aufgaben nach dem jeweiligen Kundenauftrag und der Vereinbarung zur Auftragsverarbeitung.
Sie entscheiden im Google-Fenster, ob Sie den jeweiligen API-Zugriff erlauben. Ohne Freigabe bleibt die entsprechende Berichtsquelle unverbunden. Für die rechtmäßige Erhebung der ursprünglichen Website-Messdaten und erforderliche Besuchereinwilligungen bleibt der jeweilige Website-Betreiber verantwortlich.
Verwendung und Weitergabe
Die Berichte sind für berechtigte Nutzer des jeweiligen Kundenprojekts und die mit dessen Betreuung beauftragten WebQuantum-Mitarbeiter bestimmt. Technische Dienstleister für Hosting und Betrieb können Daten in unserem Auftrag verarbeiten. Google verarbeitet die Anmeldung und die von uns an Google gesendeten API-Anfragen nach seinen eigenen Datenschutzbestimmungen; dabei können Übermittlungen außerhalb der EU stattfinden. Informationen dazu stellt Google bereit.
Wir verkaufen Google-Nutzerdaten nicht. Wir verwenden sie nicht für Werbeausspielung, Retargeting, die Erstellung von Werbeprofilen, Bonitätsbewertungen oder den Handel mit Daten. Die Google-Berichte und Zugangstoken werden nicht an KI-Anbieter übermittelt und nicht zum Training oder zur Verbesserung allgemeiner KI-Modelle verwendet. Die separate KI-Inhaltsanalyse arbeitet mit den dafür ausgewählten Website-Inhalten.
Der Zugriff auf und die Verwendung sowie gegebenenfalls Weitergabe von Informationen aus Google-APIs erfolgen entsprechend der Google API Services User Data Policy, einschließlich ihrer Vorgaben zur eingeschränkten Nutzung („Limited Use“). Menschliche Einsicht erfolgt nur im zulässigen Rahmen, insbesondere für ausdrücklich beauftragte Betreuung, mit Ihrer Zustimmung, für erforderliche Sicherheitsmaßnahmen oder aufgrund gesetzlicher Pflichten.
Speicherung und Schutz
Die Übertragung erfolgt über HTTPS. Google-Refresh-Tokens und vorübergehende Verbindungsdaten werden auf dem Server verschlüsselt gespeichert. Zugangstoken und Client-Secrets werden nicht an den Browser ausgegeben. Jede gespeicherte Verbindung ist an Mandant, Kundenprojekt, Datenquelle und ausgewählte Property beziehungsweise Website gebunden.
Offene Verbindungsvorgänge laufen nach 15 Minuten ab und werden bereinigt. Die ausgewählte Verbindung bleibt bis zu ihrer Ersetzung oder Entfernung gespeichert. Pro Datenquelle wird der zuletzt erfolgreich abgerufene Bericht vorgehalten; ein neuer erfolgreicher Abruf ersetzt ihn. Bei einem Abruffehler bleibt der bisherige Bericht mit seinem alten Abrufstand erhalten. Berichte werden bei der Bereinigung entfernt, sobald ihr Abruf oder der Beginn ihres Berichtszeitraums mehr als 90 Tage zurückliegt.
Trennen, Widerrufen und Löschen
- Datenquelle trennen: Entfernen Sie in der Zugriffsmessung des Kundenprojekts die Analytics- oder Search-Console-Verbindung. Dadurch werden der zugehörige lokale OAuth-Zugang, offene Verbindungsvorgänge und der gespeicherte Bericht aus dem aktiven Bestand gelöscht.
- Google-Freigabe widerrufen: Entfernen Sie WebQuantum zusätzlich unter Verbindungen in Ihrem Google-Konto. Dies stoppt den Google-Zugriff und kann weitere mit derselben App verbundene Projekte betreffen. Ein Widerruf bei Google löscht nicht automatisch zuvor im Tool gespeicherte Berichte; trennen Sie dazu auch die Quelle im Tool.
- Weitere Löschanfragen: Wenden Sie sich an agentur@webquantum.net. Wir prüfen die Berechtigung und entfernen die betroffenen Daten, soweit keine gesetzlichen Aufbewahrungsgründe entgegenstehen.
Technische Sicherungen können bis zu ihrer regulären Ersetzung Kopien enthalten. Diese dienen ausschließlich der Wiederherstellung und werden nicht für laufende Berichte verwendet. Bei einer Wiederherstellung müssen bereits erfolgte Löschungen berücksichtigt werden. Sicherheits- und Nachweisprotokolle können Angaben zu Zeitpunkt, handelndem Nutzer und Projektaktion enthalten; die OAuth-Tokens und Berichtsinhalte werden nicht als solche in diese Aktionsprotokolle geschrieben.
Ihre Rechte
Nach Maßgabe der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine erteilte datenschutzrechtliche Einwilligung können Sie für die Zukunft widerrufen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
Kontaktieren Sie uns dazu unter agentur@webquantum.net. Änderungen des Verwendungszwecks werden vor einer entsprechenden Nutzung offengelegt; zusätzliche erforderliche Freigaben werden erneut eingeholt.