Datenschutzerklärung – Interne Anwendungen

Datenschutzerklärung für die internen Anwendungen von SpecialPrints

Diese Datenschutzerklärung gilt für die interne Google-Cloud-Anwendung „SpecialPrints“
(Beschreibung: https://specialprints.de/pages/google-integrationen). Für den Onlineshop
specialprints.de gilt gesondert https://specialprints.de/pages/datenschutz.

1. Verantwortlicher
SpecialPrints, Christian Eitel
Kontakt: christianeitel.business@gmail.com

2. Welche Google-Nutzerdaten die Anwendung abruft
Die Anwendung meldet sich über Google OAuth 2.0 an. Sie fordert nur die Berechtigungen
an, die für den jeweils angebundenen Google-Dienst erforderlich sind, und greift damit
ausschließlich auf Konten zu, die SpecialPrints gehören. Abgerufen werden:
- Geschäftsdaten aus unseren eigenen Google-Konten, zum Beispiel Kennzahlen unseres
  Werbekontos oder unsere Produktdaten.
- OAuth-Zugriffs- und Aktualisierungstoken für das Google-Konto des angemeldeten
  Mitarbeiters.
Die Anwendung ruft keine Profildaten, keine E-Mail-Adressen, keine Kontakte, keine
Kalender- oder Dateiinhalte ab. Sie verarbeitet keine Daten von Website-Besuchern,
Kundinnen oder Kunden.

3. Wofür wir die Daten verwenden
Die Daten dienen ausschließlich dem internen Geschäftsbetrieb von SpecialPrints: Pflege
unseres Produktkatalogs, Auswertung unseres Werbekontos, Erstellung von Produkttexten
und Aufbereitung von Geodaten für personalisierte Kartenprodukte.

4. Weitergabe
Wir geben Google-Nutzerdaten nicht an Dritte weiter, verkaufen sie nicht und übertragen
sie nicht. Es kommen keine externen Dienstleister zum Einsatz.

5. Schutz der Daten
Zugriffstoken werden ausschließlich in Konfigurationsdateien gespeichert, die nur für
den jeweiligen Mitarbeiter oder den betreffenden Server lesbar sind. Sie werden nicht
protokolliert und nicht in Ausgaben angezeigt. Alle Verbindungen zu Google erfolgen
verschlüsselt (HTTPS).

6. Speicherdauer und Löschung
Abgerufene Geschäftsdaten werden nur so lange gespeichert, wie es für die jeweilige
Aufgabe nötig ist, zwischengespeicherte Auswertungen höchstens 24 Stunden.
Aktualisierungstoken bleiben gespeichert, bis der Nutzer den Zugriff widerruft oder das
Token aus der Konfiguration entfernt wird. Der Nutzer kann den Zugriff jederzeit unter
https://myaccount.google.com/permissions widerrufen; damit verlieren alle gespeicherten
Token ihre Gültigkeit. Auf Anfrage an die oben genannte Kontaktadresse löschen wir
gespeicherte Daten unverzüglich.

7. Eingeschränkte Nutzung (Limited Use)
Die Nutzung und Weitergabe von Informationen, die die Anwendung über Google-APIs erhält,
richtet sich nach der Google API Services User Data Policy einschließlich der Limited-
Use-Anforderungen (https://developers.google.com/terms/api-services-user-data-policy).
Insbesondere verwenden wir Google-Nutzerdaten nicht für personalisierte Werbung, nicht
zum Training von KI- oder Machine-Learning-Modellen, nicht zur Bonitätsprüfung und nicht
zum Verkauf an Datenhändler. Die Daten werden nur für die hier beschriebenen, dem Nutzer
sichtbaren Funktionen verwendet.

8. Änderungen
Ändert sich die Art, wie die Anwendung Google-Nutzerdaten verwendet, aktualisieren wir
diese Erklärung und informieren die Nutzer der Anwendung.

Stand: 16. September 2026

---
English summary
This policy covers the internal Google Cloud application “SpecialPrints”. Controller:
SpecialPrints, Christian Eitel, christianeitel.business@gmail.com. The app requests only
the permissions required for each connected Google service and accesses only accounts
owned by SpecialPrints: business data such as advertising account metrics or our product
data, plus the OAuth tokens of the signed-in employee. No profile, contact, calendar or
file data and no customer or visitor data. Data is used solely for running our shop
(product catalogue, advertising insights, product texts, geodata for map products). Data
is not shared, sold or transferred. Tokens are stored in configuration files readable
only by the employee or server concerned, never logged; all connections use HTTPS.
Cached evaluations are kept for at most 24 hours; tokens remain until access is revoked
at https://myaccount.google.com/permissions or deleted on request. Use of Google user
data complies with the Google API Services User Data Policy, including Limited Use.