Datenschutzerklärung für GSC Bing Auto Sync

Geltungsbereich dieser Erklärung

Diese Erklärung gilt ausschließlich für die separat betriebene Google-Apps-Script-Anwendung GSC Bing Auto Sync. Sie ersetzt nicht die Datenschutzerklärung von IntentWorth.

Google-Nutzerdaten, die wir erfassen

Mit der schreibgeschützten Berechtigung webmasters.readonly greift die Anwendung auf die Search-Console-Property-Liste, Root-URLs und Berechtigungsstufen des autorisierten Google-Kontos zu. Sie verwendet diese Daten nur, um eigene Properties und die zugehörigen Bing-Webmaster-Einträge zu identifizieren. Sie fordert keine Search-Analytics-Suchanfragen an und erfasst keine Klicks, Impressionen, Google-Kontoprofildaten, Gmail-Daten, Drive-Daten oder Website-Inhalte über die Google Search Console API.

Öffentliche Website-Prüfungen

Das Skript kann vor der Synchronisierung das öffentliche Homepage-HTML und die sitemap.xml einer eigenen Website abrufen. Es nutzt diese öffentlichen Antworten, um die Erreichbarkeit zu prüfen, eine noindex-Anweisung zu erkennen und eine verfügbare Sitemap-URL zu finden. Es authentifiziert sich nicht bei der Website, greift nicht auf nicht öffentliche Seiten zu und erfasst keine Besucherdaten.

Verwendung und Weitergabe der Daten

Die Anwendung nutzt eigene Property-URLs nur für die vom Administrator angeforderte Synchronisierung. Dafür kann sie die Root-URL an die öffentliche Website, die geprüft wird, an Bing Webmaster Tools beim Registrieren, Verifizieren, Übermitteln, Prüfen oder Entfernen eines Bing-Webmaster-Eintrags und bei aktivierter DNS-Verifizierung an einen vom Administrator ausgewählten DNS-Anbieter von Vercel oder Cloudflare senden. Bevor ein DNS-Anbieter ausgewählt wird, fragt der optionale DNS-Verifizierungsablauf Google Public DNS (dns.google) nur mit der öffentlichen Zone oder dem Bing-Verifizierungs-Hostnamen und dem Datensatztyp ab, um den autoritativen DNS-Dienst zu bestimmen und den Bing-CNAME zu prüfen. An Google Public DNS werden kein Google-OAuth-Token, Bing-API-Schlüssel oder DNS-Anbieter-Token gesendet. Google-Nutzerdaten werden weder verkauft noch für Werbung verwendet, anderen Nutzern zugänglich gemacht oder an IntentWorth gesendet.

Optionale DNS-Anbieter

Die DNS-Verifizierung bleibt deaktiviert, bis der Administrator sie aktiviert und einen Vercel- oder Cloudflare-Token konfiguriert. Wenn sie aktiviert ist, sendet das Skript nur die Anfrage an den gewählten Anbieter, die zum Erstellen oder Prüfen des Bing-Verifizierungsdatensatzes nötig ist.

Speicherung und Aufbewahrung

Die Anwendung speichert Konfiguration, API-Zugangsdaten, ausgewählte Root-URLs sowie begrenzte Synchronisierungs- und Sicherheitszustände in Google Apps Script Script Properties des eigenen Skripts des Administrators. Dieser Zustand bleibt nur erhalten, solange der Administrator das Skript behält, und bis der Administrator das Skript oder dessen Script Properties löscht. Durch das Löschen des Skripts oder seiner Script Properties wird der gespeicherte Zustand entfernt; bei Datenschutzfragen kann der Administrator den Support kontaktieren.

Sicherheit und Kontakt

Die Anwendung verwendet die Google-Apps-Script-Autorisierung und veröffentlicht keine konfigurierten API-Zugangsdaten. Für Fragen zu Zugriff, Löschung oder Datenschutz schreibe an support@intentworth.com.