Oracolo.ai Sicherheit

Wie wir mit deinen Daten umgehen

Ehrliche Seite. Wir erklären, was wir tun, was wir nicht tun und welche architektonischen Entscheidungen wir getroffen haben. Kein ISO 27001 zur Schau: nur die konkreten Entscheidungen, die deine Daten in dieser Produktphase schützen.

Letzte Aktualisierung 2026-05-17

1. Wie wir auf deine Google-Daten zugreifen

Oracolo verbindet sich mit Google erst, nachdem du die Berechtigungen per OAuth 2.0 erteilst. Alle Scopes, die wir anfordern, sind nur lesend: wir können deine Properties, Berichte oder Daten in deinem Google-Konto nicht ändern.

Google Analytics 4 — Property-Metadaten, Traffic-Daten, Audience-Berichte. Erforderlich.
Search Console — organische Queries, Impressionen, Klicks. Optional, im Scope-Picker beim Login aktivierbar.
AdSense — Umsatz monetarisierter Websites. Optional.

2. Was wir in unserer Datenbank speichern

Wir speichern nur, was nötig ist, damit der Service funktioniert. Alles liegt auf einer MySQL-Datenbank, gehostet in der EU (Italien), geschützt durch die Hosting-Server-Zugangsdaten.

Nutzerprofil

E-Mail, Name, Profilbild, Sprache, Land. Daten, die du uns gegeben hast oder aus deinem Google-Profil beim Login kommen.

OAuth-Tokens

Google access_token und refresh_token. Nur in der Datenbank gespeichert (nie in Cookies oder PHP-Session). Werden gebraucht, um APIs in deinem Namen aufzurufen, ohne dich erneut zum Login zu zwingen. At rest verschlüsselt (AES-256-GCM, Split-Key an zwei Orten).

GA4-Datencache

Ergebnisse von Abfragen an GA4, als JSON in DB serialisiert. Kurze TTL: 60 Minuten für das Dashboard, 2-4 Stunden für Trends, 24 Stunden für Forecasts. Danach werden sie neu generiert. At rest verschlüsselt; abgelaufene Zeilen werden täglich physisch gelöscht.

KI-Berichte

Wöchentliche/monatliche Analysen, generiert von Claude (Anthropic) auf aggregierten GA4-Daten. Werden für historische Referenz aufbewahrt. At rest verschlüsselt.

Forecaster-Pläne

Die manuellen Ziele, die du im Forecaster setzt, alternative Plan-Versionen, Cross-Property-Aggregat.

Was wir nicht speichern: persönliche Daten der Besucher deiner Sites (Oracolo liest nur aggregierte GA4-Daten, keine einzelnen user_ids). Wir installieren keine eigenen Profiling-Cookies auf deinen Sites.

3. Was du jederzeit löschen kannst

Die Seite Konto gibt dir drei konkrete Kontrollen:

Daten herunterladen (JSON) — alles, was wir in der DB zu dir haben, in einer lesbaren Datei. Recht auf Datenübertragbarkeit (DSGVO Art. 20).
Google trennen — widerruft unsere Berechtigungen bei Google und löscht die Tokens. Deine Oracolo-Daten bleiben. Du kannst jederzeit zurückkommen.
Konto endgültig löschen — doppelte Bestätigung. Wir löschen Profil, Tokens, verbundene Properties, KI-Berichte, Pläne, Cache, Snapshots. Recht auf Löschung (DSGVO Art. 17). Unwiderruflich.

4. Eingeschränkte Nutzung der Google-Nutzerdaten (Limited Use)

Oracolo.ai's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

In Übereinstimmung mit der Google API Services User Data Policy erklären wir, dass unsere Nutzung der aus den Google-Konten der Nutzer gewonnenen Daten (Google Analytics, Search Console, AdSense) die Limited-Use-Anforderungen erfüllt:

Google-Nutzerdaten werden ausschließlich zur Bereitstellung oder Verbesserung nutzerseitiger Funktionen innerhalb von Oracolo verwendet (Dashboards, Forecasts, KI-Insights, periodische Berichte).
Wir übertragen Google-Nutzerdaten nicht an Dritte, außer um diese Funktionen bereitzustellen oder zu verbessern, um geltendem Recht zu entsprechen, oder im Rahmen einer Fusion oder Übernahme mit vorheriger Benachrichtigung der Nutzer.
Wir verwenden oder übertragen Google-Nutzerdaten nicht für Werbung, Werbeprofiling, Verkauf oder Kreditbewertung.
Wir erlauben Menschen nicht das Lesen von Google-Nutzerdaten, es sei denn (a) der Nutzer hat ausdrücklich der Einsicht in seine spezifischen Daten zugestimmt, (b) es ist aus Sicherheitsgründen erforderlich (z. B. zur Untersuchung von Missbrauch), (c) gesetzlich vorgeschrieben oder (d) die Daten wurden aggregiert und anonymisiert für interne Vorgänge.

5. Kontakt

Wenn du uns etwas melden willst, schreib an info@oracolo.ai. Eine echte Person antwortet.