Datenschutzerklärung

Stand: September 2026

Verantwortlicher

Florian Stangl - grafikundso (grafik&so)
Handel-Mazzetti Straße 13, 4690 Schwanenstadt, Österreich
E-Mail: design@grafikundso.at · Telefon: +43 650 611 71 61

Diese Erklärung gilt für die Website grafikundso.at und für die Google-Bewertungs-Anbindung „GMB fetch“, die ich für Websites meiner Kundinnen und Kunden betreibe.

Google-Bewertungs-Anbindung „GMB fetch“

Was die Anwendung tut

„GMB fetch“ ist eine OAuth-Anwendung, mit der ich die Bewertungen eines Google-Unternehmensprofils auf der Website des jeweiligen Unternehmens anzeige. Wer das Unternehmensprofil verwaltet - die Inhaberin bzw. der Inhaber oder eine beauftragte Verwaltung -, meldet sich einmalig über Google an und erteilt die Zustimmung. Danach ruft die Anwendung über die Google Business Profile API die Bewertungen dieses Unternehmensprofils ab, einmal täglich automatisch.

Nach der Zustimmung leitet Google über eine Weiterleitungsadresse auf grafikundso.at (https://grafikundso.at/wp-json/gus/v1/gmb-oauth) zur Website des Unternehmens zurück. Diese Adresse reicht nur den einmaligen Anmeldecode an die freigegebene Kunden-Website weiter und speichert selbst nichts; der Code erscheint lediglich kurz in den Server-Logfiles von grafikundso.at und ist nach einmaliger Verwendung wertlos. Den Zugangsschlüssel holt die Kunden-Website direkt bei Google ab.

Berechtigung (Scope)

Die Anwendung fordert eine einzige Berechtigung an: https://www.googleapis.com/auth/business.manage. Google bietet für die Business Profile API keine rein lesende Berechtigung an. „GMB fetch“ nutzt sie ausschließlich lesend: Abgerufen werden Konten, Standorte und Bewertungen. Am Unternehmensprofil wird nichts geändert, erstellt oder gelöscht, und es werden keine Antworten in Ihrem Namen veröffentlicht.

Welche Daten verarbeitet werden

Zugangsschlüssel: ein von Google ausgestelltes Refresh-Token, mit dem die Anwendung die Bewertungen abrufen darf. Es wird verschlüsselt (AES-256) gespeichert.
Standortauswahl: Name des Google-Kontos sowie Name, Adresse und Website-Adresse der Standorte, die dieses Konto verwaltet - nur, um den richtigen Standort auszuwählen.
Bewertungen des gewählten Standorts: Anzeigename und Profilbild-Adresse der bewertenden Person, Sternebewertung, Bewertungstext und Datum, die Antwort des Unternehmens mit Datum sowie Durchschnittsbewertung und Anzahl der Bewertungen.

Weitere Daten aus dem Google-Konto - etwa E-Mail-Adresse, Kontakte oder andere Inhalte - ruft die Anwendung nicht ab.

Wozu

Ausschließlich, um die Bewertungen auf der Website des Unternehmens anzuzeigen, für das die Verbindung eingerichtet wurde (einzelne Bewertungen, Durchschnitt, Anzahl). Die Daten werden nicht für Werbung, nicht zur Profilbildung und nicht zum Training von KI-Modellen verwendet und nicht verkauft. Rechtsgrundlage ist der Auftrag des Unternehmens (Art. 6 Abs. 1 lit. b DSGVO) sowie dessen berechtigtes Interesse, seine öffentlich auf Google abgegebenen Bewertungen auf der eigenen Website zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Wo die Daten gespeichert werden

In der Datenbank der WordPress-Installation der jeweiligen Kunden-Website - nicht in einer zentralen Datenbank und nicht auf meinen eigenen Geräten. Diese Websites werden auf Servern innerhalb der Europäischen Union betrieben.

Wie lange

Bewertungen: werden bei jedem täglichen Abruf vollständig durch den aktuellen Stand ersetzt. Auf Google gelöschte oder geänderte Bewertungen verschwinden bzw. ändern sich damit spätestens nach einem Tag auch auf der Website.
Standortauswahl: höchstens eine Stunde zwischengespeichert.
Zugangsschlüssel: bis die Verbindung getrennt oder im Google-Konto widerrufen wird.

Endet die Anbindung - durch Widerruf, Trennung oder Ende der Zusammenarbeit -, lösche ich den Zugangsschlüssel und die gespeicherten Bewertungen.

Keine Weitergabe an Dritte

Die Daten werden nicht an Dritte weitergegeben und nicht verkauft. Die Bewertungen werden - wie auf Google selbst - öffentlich auf der Website des betreffenden Unternehmens angezeigt; das ist der Zweck der Anwendung. Technisch beteiligt ist nur der Hosting-Anbieter der jeweiligen Website als Auftragsverarbeiter.

Verbindung widerrufen

Sie können der Anwendung den Zugriff jederzeit entziehen: Google-Konto → Sicherheit → Ihre Verbindungen zu Drittanbieter-Apps und -Diensten → „GMB fetch“ → Verbindung löschen (direkt: myaccount.google.com/connections). Oder schreiben Sie mir an design@grafikundso.at - dann trenne ich die Verbindung und lösche die gespeicherten Daten.

Google API Services User Data Policy

Die Nutzung und Übermittlung von Informationen, die „GMB fetch“ über Google-APIs erhält, an andere Anwendungen erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use requirements).

GMB fetch’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Diese Website

Hosting und Server-Logfiles

Die Website läuft auf einem Server der Contabo GmbH (Deutschland) in einem Rechenzentrum in der EU. Beim Aufruf verarbeitet der Server technisch notwendige Daten - IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung - in Logfiles, um Betrieb und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden regelmäßig automatisch gelöscht.

Kontakt per E-Mail

Wenn Sie mir schreiben, verwende ich Ihre Angaben nur, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und bewahre die Nachricht so lange auf, wie es dafür und für gesetzliche Aufbewahrungspflichten nötig ist.

Reichweitenmessung mit Usermaven

Um zu sehen, welche Inhalte gelesen werden, messe ich die Reichweite mit Usermaven (Usermaven Inc., 16192 Coastal Highway, Lewes, Delaware 19958, USA). Das Skript läuft über die eigene Subdomain pixel.grafikundso.at im cookielosen Modus: Es werden keine Cookies gesetzt und keine Kennung gespeichert, die Sie wiedererkennt. Im Browser-Speicher (localStorage) liegt lediglich eine Warteschlange noch nicht übermittelter Messdaten, damit bei Verbindungsabbrüchen nichts verloren geht. Bei Besuchen aus der EU wird das letzte Segment der IP-Adresse maskiert. Erfasst werden aufgerufene Seiten, Klicks, Verweisquelle, Browser, Gerätetyp und ungefährer Standort (Stadt, Land); Besuche werden über eine anonyme Kennung aus Browser-Kennung und gekürzter IP-Adresse zusammengefasst. Verarbeitet wird auf Servern der Hetzner Online GmbH in Deutschland; für eine Verarbeitung außerhalb der EU gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist mein berechtigtes Interesse, die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit per E-Mail an design@grafikundso.at widersprechen.

Albacross - nur mit Ihrer Einwilligung

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021) setze ich Albacross ein (Albacross Nordic AB, Malmskillnadsgatan 42, 111 57 Stockholm, Schweden). Albacross ermittelt anhand der IP-Adresse, welches Unternehmen die Website besucht, und setzt dafür Cookies. Verarbeitet werden IP-Adresse, Browser- und Betriebssystemversion, Cookie-Informationen, Zeitstempel und aufgerufene Seiten; gespeichert wird auf Servern in Irland, Cookie-bezogene Daten bis zu 24 Monate. Ohne Ihre Zustimmung wird Albacross nicht geladen. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ am Seitenende widerrufen.

Videos von YouTube

Auf einzelnen Projektseiten können Videos von YouTube eingebunden sein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Sie werden erst geladen, wenn Sie auf „Video von YouTube laden“ klicken - erst dann wird eine Verbindung zu YouTube hergestellt, und Google verarbeitet Daten wie Ihre IP-Adresse. Eingebunden wird im erweiterten Datenschutzmodus (youtube-nocookie.com).

Schriften

Schriften werden vom eigenen Server geladen, nicht von Google Fonts.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie - wo eine Verarbeitung auf Ihrer Einwilligung beruht - auf deren Widerruf mit Wirkung für die Zukunft. Wenden Sie sich dafür an design@grafikundso.at. Das gilt auch, wenn Ihre Google-Bewertung über „GMB fetch“ auf einer Kunden-Website angezeigt wird.

Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40-42, 1030 Wien, www.dsb.gv.at).

Widerspruch Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.