Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und der App ist:
analytics2go
Chris Güthues
Wagner Str. 10
48336 Sassenberg
E-Mail: hello@analytics2go.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung einer funktionsfähigen Website und App, zur Erbringung unserer Leistungen sowie zur Bearbeitung von Anfragen erforderlich ist.
Die Verarbeitung erfolgt insbesondere auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO, sofern Sie uns eine Einwilligung erteilen,
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist,
- Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlichen Verpflichtungen unterliegen,
- Art. 6 Abs. 1 lit. f DSGVO, sofern die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.
Soweit beim Einsatz von Cookies oder vergleichbaren Technologien Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG. Für technisch notwendige Technologien gilt die gesetzliche Ausnahme; für nicht notwendige Analyse- oder Drittanbieter-Technologien holen wir vorab Ihre Einwilligung ein.
3. Hosting und Server-Logfiles
Diese Website wird bei der DomainFactory GmbH gehostet. DomainFactory tritt aktuell unter dieser Firmierung auf.
Anschrift: DomainFactory GmbH, Oskar-Messter-Str. 33, 85737 Ismaning, Deutschland.
Im Rahmen des Hostings werden technisch erforderliche Zugriffsdaten verarbeitet, insbesondere:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite bzw. angeforderte Datei,
- übertragene Datenmenge,
- Referrer-URL,
- Browsertyp und Browserversion,
- Betriebssystem,
- Zugriffsstatus bzw. HTTP-Statuscode.
Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten und Missbrauch oder Störungen nachverfolgen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name,
- E-Mail-Adresse,
- Inhalt Ihrer Nachricht,
- gegebenenfalls weitere von Ihnen freiwillig mitgeteilte Angaben.
Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
5. Registrierung, Anmeldung und Google-Schnittstellen
5.1 Anmeldung über Google
Für die Anmeldung und die Anbindung Ihres Google-Kontos können wir Google OAuth 2.0 verwenden. Bei diesem Verfahren authentifiziert Google den Nutzer und holt die Zustimmung für die jeweils angeforderten Zugriffsbereiche (Scopes) ein.
Wenn Sie diese Funktion nutzen, verarbeiten wir die für die Anmeldung und Kontoverknüpfung erforderlichen Daten, insbesondere:
- Ihre Google-Konto-Kennung,
- E-Mail-Adresse,
- gegebenenfalls Name bzw. Profilinformationen,
- Autorisierungs- und Token-Informationen,
- Informationen zu den von Ihnen freigegebenen Zugriffsrechten.
Die Verarbeitung erfolgt, um Ihnen den Login sowie die Nutzung der angebundenen Funktionen bereitzustellen. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO, soweit die Anbindung zur Nutzung der von Ihnen gewünschten App-Funktion erforderlich ist.
5.2 Abruf von Google-Analytics-Daten über die Data API / Admin API
Wenn Sie ein Google-Konto bzw. eine Google-Analytics-Property mit der App verbinden, greifen wir – abhängig von den von Ihnen erteilten Berechtigungen – auf Daten der Google Analytics Data API und der Google Analytics Admin API zu.
Die Google Analytics Data API dient dem Abruf von Berichtsdaten aus Google Analytics. Die Google Analytics Admin API ermöglicht den Zugriff auf Konfigurationsdaten von Google-Analytics-Properties, insbesondere auf Konten, Properties, Datenstreams und weitere für die Nutzung der App erforderliche Einstellungen.
Dabei verarbeiten wir insbesondere:
- Informationen zu verbundenen Accounts und Properties,
- Property- und Konfigurationsdaten,
- freigegebene Metriken und Dimensionen,
- von Ihnen abgerufene oder generierte Berichtsdaten,
- technische Verbindungs- und Autorisierungsdaten.
Die Verarbeitung erfolgt ausschließlich, um die von Ihnen gewünschte Reporting-, Analyse- und Verwaltungsfunktion innerhalb der App bereitzustellen. Der Zugriff auf Google-Daten erfolgt nur im Rahmen der von Ihnen freigegebenen Berechtigungen und ausschließlich zu lesenden Zwecken, soweit nicht im Einzelfall ausdrücklich etwas anderes angegeben ist.
Wir verarbeiten nur diejenigen Daten, die für die jeweilige Funktion, die Berichtserstellung, die Kontoverknüpfung und den sicheren Betrieb der App erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5.3 Schutzmaßnahmen für sensible Nutzerdaten (Google APIs)
Wir ergreifen technische und organisatorische Maßnahmen, um Daten, die wir über Google APIs erhalten, angemessen zu schützen.
Hierzu gehören insbesondere:
- Verschlüsselung bei der Übertragung: Die Kommunikation zwischen unserer App, unseren Servern und den Google APIs erfolgt ausschließlich über verschlüsselte Verbindungen (HTTPS/TLS).
- Verschlüsselung bei der Speicherung: Sensible Daten, insbesondere Autorisierungs- und Token-Informationen, werden verschlüsselt gespeichert.
- Zugriffsbeschränkung: Der Zugriff auf Systeme und Daten mit Bezug zu Google-Nutzerdaten ist auf einen eng begrenzten Kreis berechtigter Personen und technischer Prozesse beschränkt (Need-to-know- bzw. Least-Privilege-Prinzip).
- Datenminimierung und Zweckbindung: Wir verarbeiten nur die Daten, die für die von Ihnen angeforderten Funktionen erforderlich sind. Eine Nutzung zu anderen Zwecken erfolgt nicht.
- Filterung potenziell personenbezogener Inhalte: Soweit technisch möglich und erforderlich, prüfen wir abgerufene Analyseinhalte automatisiert auf potenziell personenbezogene Angaben und entfernen oder maskieren solche Inhalte vor einer weitergehenden Verarbeitung.
- Keine unzulässige Weitergabe: Wir verkaufen keine über Google APIs erhaltenen Daten und geben sie nicht zu Werbezwecken, für Bonitätsprüfungen oder an Datenhändler weiter.
- Keine Nutzung für allgemeines KI-/ML-Training: Daten, die wir über Google APIs erhalten, verwenden wir nicht zur Entwicklung, Verbesserung oder zum Training verallgemeinerter künstlicher Intelligenz oder Machine-Learning-Modelle.
Eine Weitergabe an technische Dienstleister erfolgt nur, soweit dies für Hosting, Betrieb, Sicherheit oder die Bereitstellung der App zwingend erforderlich ist und hierfür eine datenschutzrechtlich zulässige Grundlage besteht.
Unsere Nutzung von Daten, die wir über Google APIs erhalten, richtet sich im Übrigen nach den geltenden Google-Vorgaben zur Verarbeitung von Google-Nutzerdaten. (Google API Services User Data Policy)
6. Interne Nutzungsanalyse innerhalb der App
Soweit Sie in die Analyse eingewilligt haben, erfassen wir interne Nutzungsereignisse zur Verbesserung unserer App und ihrer Funktionen. Dazu können insbesondere gehören:
- Aufrufe von Report-Seiten,
- Erstellung und Verwaltung von Properties,
- Abruf oder Generierung von Berichten,
- technische Nutzungsereignisse zur Fehleranalyse und Produktverbesserung.
Dabei achten wir darauf, keine frei eingegebenen Inhalte oder Berichtstexte mit unmittelbarem Personenbezug zu Analysezwecken zu verarbeiten, soweit dies nicht für die Funktion zwingend erforderlich ist.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie – soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG.
Sofern für diese interne Analyse Google Analytics 4 eingesetzt wird, gilt ergänzend: Google beschreibt IP-Masking ausdrücklich als Thema aus dem alten Universal Analytics; in GA4 sei eine gesonderte IP-Anonymisierung nicht mehr erforderlich, da IP-Adressen nicht protokolliert oder gespeichert werden. Zudem stellt Google heute gesonderte Consent Settings und EU-bezogene Datenschutzoptionen bereit.
8. E-Mail-Versand über Microsoft Graph / Microsoft 365
Soweit in der App Versandfunktionen aktiviert sind, können Berichte oder Benachrichtigungen über Microsoft Graph / Microsoft 365 versendet werden. Microsoft Graph stellt hierfür unter anderem die Funktion sendMail bereit.
Relevante Anbieteranschrift (EU): Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Absender- und Empfängeradresse,
- Betreff und Nachrichteninhalt,
- Versandzeitpunkt,
- gegebenenfalls Anhänge,
- technische Protokoll- und Metadaten.
Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO, soweit der Versand zur Durchführung der von Ihnen genutzten Funktion erforderlich ist.
Soweit dabei personenbezogene Daten in Drittländer übermittelt werden, stützt sich Microsoft nach eigenen Angaben unter anderem auf EU-Standardvertragsklauseln (SCC) als geeignete Garantien.
9. Zahlungsabwicklung über Stripe und kostenlose Nutzung
Für kostenpflichtige Tarife nutzen wir Stripe als Zahlungsdienstleister. Wenn Sie einen kostenpflichtigen Plan buchen oder ändern, werden die zur Zahlungsabwicklung und Abrechnung erforderlichen Daten an Stripe übermittelt und dort verarbeitet.
Relevante Anbieteranschrift (EU): Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Dazu können insbesondere gehören:
- Name und Kontaktdaten,
- Abrechnungs- und Transaktionsdaten,
- Zahlungsstatus, Rechnungs- und Abo-Informationen,
- technische Sicherheits- und Betrugspräventionsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung des kostenpflichtigen Vertragsverhältnisses erforderlich ist.
Kostenlose Nutzung: Die Nutzung des Free-Tarifs ist ohne Zahlung möglich. In diesem Fall verarbeiten wir keine Zahlungsdaten für die Abrechnung über Stripe.
10. Optionale KI-Zusammenfassungen
Soweit die unter Ziffer 1 genannte verantwortliche Stelle innerhalb der App optionale KI-gestützte Zusammenfassungen, Auswertungen oder textliche Hinweise bereitstellt, werden hierfür nur solche Daten verarbeitet, die für die jeweilige Funktion erforderlich sind.
Dabei gilt:
- Die Nutzung dieser Funktion erfolgt ausschließlich zur Erstellung der von Ihnen angeforderten Zusammenfassung oder Analyse im Rahmen der App-Nutzung.
- Direkte personenbezogene Inhalte sollen nach Möglichkeit nicht in Eingaben an das eingesetzte KI-System übernommen werden.
- Soweit technisch möglich und erforderlich, werden Inhalte vor einer Übermittlung an ein eingesetztes KI-System auf potenziell personenbezogene Angaben geprüft und entsprechend reduziert, entfernt oder maskiert.
- Eine Verwendung dieser Inhalte zum Training allgemeiner KI-Modelle durch die unter Ziffer 1 genannte verantwortliche Stelle erfolgt nicht.
Sofern für diese Funktion externe technische Dienstleister eingesetzt werden, erfolgt dies ausschließlich zur Bereitstellung der jeweiligen Funktion und nur auf Grundlage der einschlägigen datenschutzrechtlichen Voraussetzungen. Soweit hierbei personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur bei Vorliegen der gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder anderer zulässiger Übermittlungsmechanismen.
Rechtsgrundlage ist je nach konkreter Ausgestaltung Art. 6 Abs. 1 lit. b DSGVO oder – sofern eine gesonderte Einwilligung eingeholt wird – Art. 6 Abs. 1 lit. a DSGVO.
11. Einbindung von Google Maps
Soweit wir auf einzelnen Seiten Google Maps einbinden, geschieht dies, um Standorte visuell darzustellen und die Kartenfunktion nutzerfreundlich bereitzustellen. Google Maps kann etwa über die Maps Embed API per iframe eingebunden werden.
Beim Laden der Karte kann es dazu kommen, dass personenbezogene Daten – etwa Ihre IP-Adresse sowie technische Nutzungsdaten – an Google übermittelt werden. Dies kann auch eine Verarbeitung in Drittländern, insbesondere in den USA, einschließen.
Wir laden Google Maps daher nur, wenn Sie uns hierfür Ihre Einwilligung erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie – soweit einschlägig – § 25 Abs. 1 TDDDG.
Für Datenübermittlungen in die USA kommt heute nicht mehr der frühere Privacy Shield, sondern je nach Konstellation das EU-U.S. Data Privacy Framework und/oder andere geeignete Garantien in Betracht.
12. Empfänger und Drittlandübermittlungen
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies rechtlich zulässig ist. Empfänger können insbesondere sein:
- Hosting-Anbieter,
- technische Dienstleister,
- Anbieter eingebundener Drittservices,
- E-Mail- und Cloud-Dienste,
- Zahlungsdienstleister (insbesondere Stripe) bei kostenpflichtigen Buchungen,
- Google-Dienste im Rahmen der von Ihnen gewünschten Kontoverknüpfung, Analyse- oder Kartenfunktionen.
Anbieterübersicht mit Anschriften (Stand April 2026):
- DomainFactory GmbH, Oskar-Messter-Str. 33, 85737 Ismaning, Deutschland.
- Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
- Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
- Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.
Bei Diensten von Google ist in Europa regelmäßig Google Ireland Limited eingebunden; gleichzeitig weist Google darauf hin, dass Dienste innerhalb der Google-Unternehmensgruppe auch von Google LLC und verbundenen Unternehmen erbracht werden können.
Die Europäische Kommission hat für das EU-U.S. Data Privacy Framework einen Angemessenheitsbeschluss erlassen. Soweit ein Empfänger nach diesem Framework zertifiziert ist, kann eine Übermittlung hierauf gestützt werden; im Übrigen kommen – je nach Dienst und Konstellation – insbesondere Standardvertragsklauseln oder andere geeignete Garantien in Betracht.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Maßgeblich sind insbesondere:
- die Dauer der Vertrags- bzw. Nutzungsbeziehung,
- gesetzliche Aufbewahrungsfristen,
- bestehende Nachweis- und Dokumentationspflichten,
- das Erfordernis, Rechte geltend zu machen, auszuüben oder zu verteidigen.
Für Google-bezogene Verarbeitungen gilt ergänzend:
- Informationen zu verbundenen Google-Accounts, Properties sowie Autorisierungs- und Token-Daten speichern wir nur so lange, wie dies für die Kontoverknüpfung, Authentifizierung und Bereitstellung der von Ihnen genutzten Funktionen erforderlich ist.
- Wenn Sie die Google-Verknüpfung in der App aufheben oder Ihr Nutzerkonto löschen, löschen wir die zugehörigen Token- und Verknüpfungsdaten unverzüglich oder sperren diese dauerhaft technisch, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Bereits erzeugte Berichte, Protokoll- und Sicherheitsdaten können darüber hinaus gespeichert bleiben, soweit dies zur Vertragsdurchführung, Fehleranalyse, Missbrauchsverhinderung, IT-Sicherheit oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
- Daten, die ausschließlich aufgrund einer Einwilligung verarbeitet werden, löschen wir, sobald der Zweck entfällt oder Sie Ihre Einwilligung widerrufen haben, sofern keine andere Rechtsgrundlage eingreift.
14. Minderjährige
Unser Angebot richtet sich grundsätzlich an volljährige Nutzer. Personen unter 18 Jahren sollten ohne Zustimmung ihrer Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.
15. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:
- Auskunft über die verarbeiteten personenbezogenen Daten,
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
- Löschung Ihrer Daten, soweit die gesetzlichen Voraussetzungen vorliegen,
- Einschränkung der Verarbeitung,
- Datenübertragbarkeit,
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen,
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde.
Wenn Sie eines dieser Rechte geltend machen möchten, genügt eine Nachricht an: hello@analytics2go.de
16. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
17. Stand dieser Datenschutzerklärung
Stand: April 2026