netrics

Rechtliches

Datenschutzerklärung

Kurz gesagt

netrics zeigt deine Kennzahlen auf Dashboards und Bildschirmen. Dafür speichern wir dein Konto, deine Workspaces und die Zahlen, die deine Datenquellen liefern, und nichts darüber hinaus. Wir verkaufen keine Daten, zeigen keine Werbung und bilden keine Profile. Zugangsdaten für deine Datenquellen speichern wir verschlüsselt. Daten, die wir von Google erhalten, verwenden wir nur, um dir deine eigenen Search Console-Kennzahlen in deinem Workspace anzuzeigen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für diese Website und für den gehosteten Dienst unter app.netrics.so ist Lab80 – Florian Preusner, Freester Weg 10c, 13503 Berlin, Deutschland. netrics wird als Einzelunternehmen unter der Geschäftsbezeichnung Lab80 betrieben. In allen Datenschutzfragen erreichst du uns unter privacy@netrics.so.

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht benennen, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen.

netrics ist Open Source und kann selbst betrieben werden. Nutzt du eine netrics-Installation, die jemand anderes betreibt (etwa dein Arbeitgeber), ist dieser Betreiber dafür verantwortlich; diese Erklärung gilt nur für diese Website und den von uns betriebenen Dienst.

2. Übersicht der Verarbeitungen

Wir verarbeiten die folgenden Arten personenbezogener Daten:

  • Kontodaten: Name, E-Mail-Adresse, der Hash deines Passworts, deine Workspace-Mitgliedschaften und Rollen.
  • Workspace-Daten: Dashboards, Kacheln, Verbindungen zu Datenquellen und deren Einstellungen, Einladungen (die E-Mail-Adresse der eingeladenen Person), gekoppelte Bildschirme.
  • Kennzahlen: die Werte, die deine verbundenen Datenquellen liefern, etwa Seitenaufrufe aus Vercel Web Analytics oder Klicks und Suchanfragen aus der Google Search Console. Das sind überwiegend zusammengefasste Werte über deine Websites und Apps, nicht über einzelne Personen.
  • Zugangsdaten: API-Tokens und OAuth-Tokens für deine Datenquellen, verschlüsselt gespeichert.
  • Nutzungs- und Sicherheitsdaten: Anmeldesitzungen mit IP-Adresse und Browser (User-Agent), Sicherheitsereignisse wie Anmeldungen und Änderungen an Verbindungen sowie kurzlebige Server-Logs.
  • Website-Besuche: anonyme Statistiken über Seitenaufrufe ohne Cookies (Abschnitt 5).
  • Korrespondenz: was du uns per E-Mail schickst.

Betroffene Personen sind Nutzerinnen und Nutzer des gehosteten Dienstes, in einen Workspace eingeladene Personen, Besucherinnen und Besucher dieser Website sowie Personen, die uns schreiben. Zwecke sind die Bereitstellung der Website und des Dienstes, Sicherheit, die Kommunikation mit dir und die Erfüllung rechtlicher Pflichten.

4. Was wir nicht tun

Wir verkaufen und vermieten keine personenbezogenen Daten. Wir zeigen keine Werbung, setzen keine Werbe-Tracker ein und keine Tracking-Cookies. Wir verwenden deine Daten und die Daten deiner verbundenen Quellen nicht, um Profile zu bilden, um KI- oder Machine-Learning-Modelle zu trainieren oder für irgendeinen anderen Zweck als die Bereitstellung von netrics für dich. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.

5. Diese Website

Diese Website (netrics.so) und die Kopplungsadresse netrics.tv werden von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf einer Seite verarbeitet der Server die Daten, die dein Browser übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem), um sie auszuliefern und die Website vor Angriffen zu schützen. Diese Logs werden höchstens 7 Tage aufbewahrt.

Um Seitenaufrufe zu zählen, nutzen wir Vercel Web Analytics. Es arbeitet ohne Cookies und speichert nichts auf deinem Gerät. Besucher werden nur innerhalb eines Tages anhand eines Hashwerts aus den Anfragedaten unterschieden, den Vercel täglich verwirft; wir sehen deshalb nur zusammengefasste Zahlen (Seiten, verweisende Websites, Länder, Gerätetypen), nie einzelne Besucher. Seitenadressen werden ohne Query-String übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist zu wissen, welche Seiten gelesen werden. Du kannst jederzeit widersprechen (Abschnitt 14).

Die Website lädt keine Schriften, Skripte oder Bilder von Dritten und bindet keine Social-Media-Plugins ein.

6. Der gehostete Dienst

Für die Nutzung von app.netrics.so brauchst du ein Konto. Wir verarbeiten die Daten, die du bei der Registrierung oder Einladung angeben, und die Daten, die bei der Nutzung entstehen. Dein Passwort speichern wir ausschließlich als Hash. Workspaces sind strikt voneinander getrennt: Mitglieder eines Workspace sehen keine Daten eines anderen.

Bei der Anmeldung legen wir eine Sitzung an und speichern deren IP-Adresse und Browser (User-Agent); Sicherheitsereignisse (Anmeldungen, Änderungen an Mitgliedern, Verbindungen und Bildschirmen) protokollieren wir mit denselben Angaben. Das schützt dein Konto und ermöglicht es uns, Missbrauch aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für das Konto und Art. 6 Abs. 1 lit. f DSGVO für die Sicherheitsprotokolle.

Für ein Konto musst du mindestens 16 Jahre alt sein.

7. Datenquellen und Zugangsdaten

Wenn du eine Datenquelle verbindest, speichert netrics die Zugangsdaten, mit denen es deine Zahlen lesen kann: ein API-Token, das du anlegst (etwa für Vercel), oder die OAuth-Tokens, die ein Anbieter ausstellt, wenn du dich dort anmeldest (Google, Abschnitt 8). Zugangsdaten werden mit AES-GCM verschlüsselt und an die Verbindung gebunden, zu der sie gehören; sie erscheinen nie in Logs, Fehlermeldungen oder API-Antworten. Der Code eines Connectors erreicht nur die Adressen des Anbieters, die er braucht.

netrics ruft die Zahlen danach regelmäßig ab und speichert sie in deinem Workspace, damit Dashboards und Bildschirme sie anzeigen können. Wenn du eine Verbindung löschst, werden ihre Zugangsdaten und die darüber abgerufenen Zahlen gelöscht.

8. Google-Nutzerdaten (Search Console)

Wenn du die Google Search Console verbindest, meldest du dich bei Google an und erteilst netrics diese Berechtigungen:

  • Search Console-Daten deiner bestätigten Websites ansehen (https://www.googleapis.com/auth/webmasters.readonly), nur lesend. netrics liest die Liste der Search Console-Properties, auf die dein Google-Konto zugreifen kann, damit du eine auswählen kannst, und für die gewählte Property deren Suchleistung: Klicks, Impressionen, Klickrate und durchschnittliche Position pro Tag, wahlweise aufgeschlüsselt nach Seite, Suchanfrage, Land und Gerät, für bis zu 16 Monate rückwirkend.
  • Identität und E-Mail-Adresse deines Google-Kontos (openid, https://www.googleapis.com/auth/userinfo.email), um zu wissen, zu welchem Google-Konto eine Verbindung gehört: Wir speichern Googles Konto-ID und die E-Mail-Adresse, zeigen „Verbunden als …“ an der Verbindung an und stellen sicher, dass eine erneute Verbindung dasselbe Konto verwendet.

netrics kann in der Search Console und in deinem Google-Konto nichts ändern und liest keine weiteren Google-Daten.

Verwendung. Wir verwenden diese Daten ausschließlich, um deine eigenen Search Console-Kennzahlen in den Dashboards des Workspace anzuzeigen, in dem du die Verbindung angelegt hast – für dessen Mitglieder und auf den damit gekoppelten Bildschirmen –, und um diese Verbindung funktionsfähig zu halten. Wir verwenden sie nicht für Werbung, verkaufen sie nicht, trainieren damit keine KI- oder Machine-Learning-Modelle und lassen sie nicht von Menschen lesen, außer mit deiner Erlaubnis, soweit es für die Sicherheit nötig ist oder das Gesetz es verlangt.

Weitergabe. Wir übermitteln Google-Nutzerdaten nicht an Dritte. Verarbeitet werden sie nur von dem Hosting-Anbieter, der den Dienst in unserem Auftrag betreibt (Abschnitt 11).

Speicherung und Schutz. Googles Refresh- und Access-Tokens werden verschlüsselt (Abschnitt 7) in unserer Datenbank in der EU gespeichert; die abgerufenen Kennzahlen liegen in deinem Workspace in derselben Datenbank.

Speicherdauer und Löschung. Tokens und abgerufene Kennzahlen speichern wir, solange die Verbindung besteht. Löschst du die Verbindung in netrics, werden ihre Tokens und Kennzahlen sofort gelöscht, und netrics widerruft seinen Zugriff bei Google, sofern keine andere netrics-Verbindung dasselbe Google-Konto nutzt. Du kannst den Zugriff von netrics außerdem jederzeit unter myaccount.google.com/permissions entfernen; netrics ruft dann nichts mehr ab und bittet dich, die Verbindung zu erneuern, und die bereits abgerufenen Zahlen bleiben in deinem Workspace, bis du die Verbindung löschst. Mit deinem Konto oder Workspace wird all das gelöscht (Abschnitt 13).

Die Nutzung und Übertragung von Informationen, die netrics von Google-APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

9. Fernseher, die Apple TV-App und netrics.tv

Um ein Dashboard auf einem Fernseher zu zeigen, koppelst du den Bildschirm mit deinem Workspace: Die Apple TV-App oder ein Browser im Kiosk-Modus zeigt einen Code, und du bestätigst ihn in netrics über netrics.tv oder per QR-Code. netrics.tv leitet dich nur zur Bestätigungsseite des gehosteten Dienstes weiter; der Kopplungscode wird nicht in der Statistik erfasst.

Für einen gekoppelten Bildschirm speichern wir seinen Namen, wann er gekoppelt und zuletzt gesehen wurde, und eine regelmäßige Statusmeldung (App-Version, Laufzeit und letzter Fehler), damit du in netrics siehst, ob er funktioniert. Der Bildschirm erhält nur die Dashboards seines Workspace. Die Apple TV-App enthält keinen Analyse- oder Werbecode. Beim Download der App verarbeitet Apple Daten nach seiner eigenen Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst einen Bildschirm jederzeit in netrics entfernen; sein Zugriff endet sofort.

10. E-Mail und Kontakt

Der Dienst versendet Transaktions-E-Mails, etwa Einladungen und E-Mails zum Zurücksetzen des Passworts, über Twilio SendGrid. SendGrid verarbeitet dafür die Empfängeradresse und die Nachricht.

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Nachricht und deine Adresse, um zu antworten. Unsere Postfächer betreibt Microsoft (Microsoft 365). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO.

11. Empfänger und Auftragsverarbeitung

Wir setzen die folgenden Dienstleister ein, jeweils auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO:

  • Railway Corporation (USA): Hosting des Dienstes, seiner Datenbank und seiner Logs in Rechenzentren in der EU (Region Amsterdam).
  • Vercel Inc. (USA): Hosting dieser Website und von netrics.tv, Statistik der Seitenaufrufe.
  • Twilio Inc. (SendGrid, USA): Zustellung der Transaktions-E-Mails des Dienstes.
  • Microsoft Ireland Operations Ltd. (Irland): unsere E-Mail (Microsoft 365).

Datenquellen, die du verbindest (etwa Vercel oder Google), sind nicht unsere Auftragsverarbeiter: netrics liest deine Daten dort in deinem Auftrag, und sie verarbeiten sie nach ihren eigenen Bedingungen. Über die genannten Dienstleister hinaus geben wir personenbezogene Daten nur weiter, wenn das Gesetz es verlangt.

12. Datenübermittlung in Drittländer

Server und Datenbank des Dienstes stehen in der EU. Railway, Vercel und Twilio haben ihren Sitz in den Vereinigten Staaten, sodass personenbezogene Daten in die USA übermittelt oder von dort abgerufen werden können. Solche Übermittlungen stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und andernfalls auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

13. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange wie nötig:

  • Konto- und Workspace-Daten, Verbindungen und Kennzahlen: solange das Konto oder der Workspace besteht. Mit einer gelöschten Verbindung werden sofort auch ihre Zugangsdaten und Kennzahlen gelöscht.
  • Sitzungen: bis zur Abmeldung oder bis die Sitzung abläuft.
  • Sicherheitsereignisse: 12 Monate.
  • Server-Logs: höchstens 7 Tage.
  • E-Mails: solange es für die Bearbeitung der Anfrage nötig ist, darüber hinaus nur, soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen.

Um dein Konto zu löschen, schreib uns von der Adresse deines Kontos an privacy@netrics.so. Wir löschen dann deine personenbezogenen Daten und jeden Workspace, dessen einziges Mitglied du bist, innerhalb von 30 Tagen, außer soweit gesetzliche Aufbewahrungspflichten eine längere Speicherung verlangen.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Nach Art. 21 DSGVO kannst du der Verarbeitung, die wir auf ein berechtigtes Interesse stützen, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dazu an privacy@netrics.so.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO); für uns ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Website oder der Dienst ändert. Betrifft eine Änderung den gehosteten Dienst, informieren wir Kontoinhaber vorher per E-Mail. Das Datum oben zeigt die aktuelle Fassung.