Datenschutzerklärung

Zuletzt aktualisiert: 2026-08-09

Wer wir sind

Answerly Tracker („wir“, „der Dienst“) misst, ob eine Marke in KI-Antworten (ChatGPT, Gemini, Google AI Overview) erwähnt oder zitiert wird, und korreliert dies optional mit den eigenen Search-Console- und Analytics-Daten der Marke. Betrieben von Answerly / chyzh.agency. Kontakt: [email protected].

Welche Daten wir erheben

• Konto: Ihre E-Mail-Adresse (für die Magic-Link-Anmeldung) und Ihre Organisations-/Projekteinstellungen.
• KI-Sichtbarkeitsmessungen: die von Ihnen verfolgten Prompts und die Antworten der KI-Engines darauf.
• Google-Daten (nur wenn Sie sie verbinden): schreibgeschützte Search-Console-Abfrage-Aggregate und schreibgeschützte GA4-Traffic-Aggregate für die gewählte Property.

Google-Nutzerdaten — wie wir sie verwenden

Wenn Sie Google verbinden, fordern wir die schreibgeschützten Scopes webmasters.readonly (Search Console) und analytics.readonly (GA4) an. Wir verwenden diese Daten ausschließlich, um Ihnen die Suchanfragen und den Traffic Ihrer eigenen Website in der App anzuzeigen und mit der KI-Sichtbarkeit zu korrelieren. Wir ändern nichts in Ihrem Google-Konto. Die Nutzung von Google-API-Informationen durch Answerly entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Wir verkaufen keine Google-Nutzerdaten, nutzen sie nicht für Werbung und geben sie nur weiter, soweit dies zur Bereitstellung der Funktion auf Ihre Anfrage erforderlich ist.

Speicherung & Schutz

Die Daten werden in unserer Postgres-Datenbank (Supabase, EU-Region) gespeichert. Ihr Google-OAuth-Refresh-Token wird mit AES-GCM verschlüsselt gespeichert; der Schlüssel liegt nur in Server-Umgebungs-Secrets, nie in der Datenbank, und keine Client-Route gibt den Token zurück. Access-Token sind kurzlebig und werden bei Bedarf angefordert.

Dritte

Zur Messung der KI-Sichtbarkeit senden wir Ihre verfolgten Prompts (nicht Ihre Google-Daten) an KI-Anbieter (OpenAI, Google Gemini, Perplexity) und einen SERP-Anbieter. Ihre verbundenen Google-Daten werden nicht an diese Anbieter gesendet. Infrastruktur: Cloudflare (Hosting), Supabase (Datenbank), Resend (Anmelde-E-Mail).

Ihre Kontrolle & Aufbewahrung

Sie können Google jederzeit auf der Projektseite trennen — das widerruft unseren gespeicherten Token und stoppt alle Google-Datenabrufe. Sie können den Zugriff auch unter myaccount.google.com/permissions widerrufen. Löschung von Konto und Daten auf Anfrage per E-Mail an [email protected]; wir löschen innerhalb von 30 Tagen. Importierte Google-Aggregate werden nur bei aktiver Verbindung aufbewahrt.