Google API
Dieses Dokument ergänzt die allgemeine Richtlinie zur Verarbeitung personenbezogener Daten von AERA und beschreibt den Zugang zu Google-Daten über OAuth und die Google Analytics APIs. Bei Abweichungen ist der russische Text maßgeblich. Ask-AERA-Antworten erzeugt Cloud.ru aus geprüften Core-Fakten. Google-Daten werden nicht zum Training von Modellen verwendet. Ein gesonderter Roh-Export von GA4 wird für die Cloud.ru-Anfrage nicht gebildet.
AERA greift auf Google-Daten nur zu, nachdem der Nutzer selbst die Verbindung von Google Analytics startet, sich bei Google anmeldet und AERA über OAuth ausdrücklich die Erlaubnis erteilt. Für die Integration wird nur Lesezugriff auf Google Analytics genutzt. AERA fragt das Google-Passwort nicht ab und erhält keine Rechte, Einstellungen oder Daten von Google Analytics zu ändern.
AERA kann die dem Nutzer verfügbaren Konten und GA4-Properties zur Auswahl der Verbindung lesen und nach der Auswahl Berichtsdaten der GA4-Property. Dazu gehören Kennungen und Daten von Ecommerce-Transaktionen, purchase revenue, Quellen/Kanäle/Kampagnen, manuelle UTM source/medium/campaign/content/term, Landingpages, Sitzungen, aktive und engagierte Nutzer, neue/wiederkehrende Nutzer und Ecommerce-Funnel-Aggregate view_item, add_to_cart, begin_checkout und purchase. Der tatsächliche Umfang hängt von den in der gewählten GA4-Property konfigurierten und verfügbaren Daten ab.
Die Daten werden nur für Funktionen genutzt, die der Nutzer von der verbundenen AERA-Integration erwartet: Synchronisierung der gewählten GA4-Property, Geschäftsanalytik, Attribution von Quellen und Kampagnen, Funnel- und Umsatzanalyse, Bildung von Zusammenfassungen, Signalen und Einsichten im AERA-Arbeitsbereich. AERA nutzt über Google APIs erhaltene Daten nicht zum Verkauf, für eigenständiges Werbe-Targeting oder zum Aufbau von Werbeprofilen.
Nach erfolgreichem OAuth erhält AERA technische Zugangs-Token, die für die Integration nötig sind. Token werden serverseitig in einem geschützten, zugangsbeschränkten Credential-Speicher gehalten und nicht in der Oberfläche, in Repositories oder in Analyseereignissen veröffentlicht. Sie dienen nur dem Aufruf der erlaubten Google APIs im Namen des verbindenden Nutzers. Der Nutzer kann die Quelle in AERA trennen oder den Zugang von AERA in seinem Google-Konto widerrufen.
Synchronisierte Google-Analytics-Daten folgen den Fristen für verbundene Systeme in der allgemeinen Richtlinie zur Verarbeitung personenbezogener Daten von AERA. OAuth-Token werden nur gehalten, solange sie für eine aktive Verbindung nötig sind, und können nach Trennung, Widerruf oder Ablauf ungültig werden. Eine Löschanfrage zu nutzerbezogenen Daten kann an support@aera-platform.ru gerichtet werden.
AERA verkauft keine Google-Nutzerdaten. Zugang erhalten nur Infrastruktur- und sonstige Auftragsverarbeiter, die für AERA-Funktionen nötig sind und entsprechenden Datenschutzpflichten unterliegen. AERA übermittelt solche Daten nicht an Dritte für deren eigenständiges Marketing, Werbe-Targeting oder Weiterverkauf.
Nutzung und Weitergabe von über Google APIs erhaltenen Informationen durch AERA entsprechen der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Diese Beschränkungen gelten dafür, wie AERA Daten nutzt, übermittelt und schützt, die über Google OAuth und Google APIs empfangen werden.
Der Nutzer steuert die Verbindung und kann weiteren Zugang beenden, indem er Google Analytics in AERA trennt und/oder den Zugang von AERA in seinem Google-Konto widerruft. Fragen zu Zugang, Nutzung oder Löschung von Google-Daten: support@aera-platform.ru.