Nutzungsbedingungen (Entwurf) – GA4 Auditor / GA4 Check
Stand: 2025-12-17
1) Geltungsbereich und Begriffe
Diese Nutzungsbedingungen („Bedingungen“) regeln die Nutzung der Web‑Anwendung GA4 Auditor („App“, „Dienst“) durch Nutzer:innen („Nutzer“).
Wenn eine Organisation (z.B. Unternehmen/Agentur) die App nutzt, kann ein:e Administrator:in mehrere Nutzer:innen innerhalb einer Organisation verwalten.
2) Anbieter (Impressum light) / Kontakt / Support
Anbieter / Vertragspartner:
- Unternehmen/Name: Bernhard Prange, Webmasterei Prange
- Adresse: Weg in der Aue 3, 34128 Kassel, Deutschland
- Kontakt: bernhard@webmasterei-prange.de
- Support‑E‑Mail: bernhard@webmasterei-prange.de
3) Leistungsbeschreibung
Die App unterstützt bei der Analyse von Google‑Analytics‑4 Setups und Datenqualität.
Je nach aktivierten Funktionen greift die App – nach Zustimmung der Nutzer:innen – auf Google‑Dienste zu:
- Google OAuth Login (Identifikation/Authentifizierung)
- GA4 Admin API (Konfigurations-/Setup‑Daten)
- GA4 Data API (Reporting-/Realtime‑Daten)
- BigQuery (optional) zur Ausführung von Abfragen auf dem vorhandenen GA4 BigQuery Export (Dataset
analytics_<PROPERTY_ID>)
Die App führt keine Änderungen an GA4‑Konfigurationen durch und schreibt keine Daten in GA4 oder BigQuery.
4) Zugang, Accounts und Organisationen
- Die Nutzung setzt ein Google‑Konto voraus.
- Die Authentifizierung erfolgt über Google OAuth (Google Sign‑In).
- Nutzer:innen sind verpflichtet, ihre Zugangsdaten zum Google‑Konto zu schützen und unbefugte Nutzung zu verhindern.
4.1 Rollen, Einladungen
Die App kann organisationsbasiert genutzt werden. Es gibt Rollen (z.B. Admin/Mitglied), die Berechtigungen innerhalb der Organisation steuern.
Einladungen können per E‑Mail versendet werden und sind zeitlich begrenzt.
5) Erlaubte und verbotene Nutzung
Nutzer:innen verpflichten sich insbesondere:
- die App nur im Rahmen der geltenden Gesetze und dieser Bedingungen zu nutzen,
- nur auf solche GA4/BigQuery‑Ressourcen zuzugreifen, für die sie berechtigt sind,
- keine Rechte Dritter zu verletzen,
- keine Sicherheitsmechanismen zu umgehen oder zu beeinträchtigen.
Insbesondere untersagt ist:
- missbräuchliche oder übermäßige Nutzung, z.B. automatisierte Massenzugriffe, Scraping, Lasttests ohne Freigabe, Denial‑of‑Service,
- Reverse Engineering, Dekompilierung oder der Versuch, Quellcode, proprietäre Logik oder Sicherheitsmechanismen zu extrahieren (soweit gesetzlich zulässig untersagt),
- das Einbringen von Schadcode, das Ausnutzen von Schwachstellen oder das Umgehen von Zugriffsbeschränkungen,
- die Nutzung der App zur Verarbeitung oder Übermittlung rechtswidriger Inhalte.
Der Anbieter kann zum Schutz des Dienstes technische Maßnahmen (z.B. Rate Limits) einsetzen.
6) Google‑Daten & OAuth (Scope‑bezogen) / Widerruf
6.1 Welche Google‑Daten werden genutzt und wofür?
Die App verarbeitet Google‑Daten ausschließlich, um die von Nutzer:innen angeforderten Funktionen bereitzustellen (GA4‑Checks/Audits, Anzeige von Ergebnissen).
Typische Datenkategorien (abhängig von den erteilten Berechtigungen/Scopes) sind:
- Profil-/Kontodaten aus dem Login (z.B. E‑Mail, Name, Profilbild‑URL)
- GA4 Konfigurationsdaten (Admin API; z.B. Properties/Streams/Verknüpfungen/Key Events/Audiences/Settings)
- GA4 Reporting-/Realtime‑Daten (Data API; z.B. aggregierte Metriken/Dimensionen zur Datenqualitätsprüfung)
- BigQuery‑Daten (optional; Abfragen auf GA4 Exporttabellen
events_*/events_intraday_*zur Erstellung von Qualitätschecks)
Hinweis zu Scopes: Die konkret angeforderten OAuth‑Scopes werden im Google‑Consent‑Screen transparent angezeigt.
Beispiele (Platzhalter – bitte an eure tatsächlichen Scopes anpassen):
openid,email,profile[GA4 Admin API Scope, z.B. analytics.readonly][GA4 Data API Scope, z.B. analytics.readonly][BigQuery Scope, z.B. bigquery.readonly]
6.2 Zugriff widerrufen
Nutzer:innen können den Zugriff der App auf ihr Google‑Konto jederzeit widerrufen (z.B. über die Google‑Kontoeinstellungen „Sicherheit“ → „Drittanbieterzugriff“ bzw. „Apps mit Kontozugriff“).
6.3 Google API Services User Data Policy (Limited Use)
Soweit die App auf Daten über Google APIs zugreift, gilt:
- Google‑Daten werden nicht verkauft.
- Google‑Daten werden nicht für personalisierte Werbung/Retargeting verwendet.
Unsere Nutzung und Weitergabe von Informationen, die wir von Google APIs erhalten, erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur Limited Use.
7) Datenschutz
Informationen zur Verarbeitung personenbezogener Daten finden sich in der Datenschutzerklärung.
8) Optionale Integrationen
Je nach Konfiguration der Organisation können optionale Integrationen aktiviert werden, z.B.:
- Brevo: Kontakt‑Sync (E‑Mail + technische Nutzungsattribute wie Login‑Count/Property‑Count/Last‑Login). Nutzer:innen können (je nach App‑Einstellung) dem Marketing‑Sync widersprechen.
- Tracking/Analytics: Ein Admin kann ein Tracking‑Snippet hinterlegen (z.B. Google Tag Manager). Die App sendet Events nach dem Prinzip der Datenminimierung.
9) Verfügbarkeit, Wartung und Änderungen am Dienst
Der Anbieter bemüht sich um eine hohe Verfügbarkeit, schuldet aber – sofern nicht anders vereinbart – keine ununterbrochene Verfügbarkeit. Wartungsarbeiten, Sicherheitsupdates und Störungen können zu Unterbrechungen führen.
Der Anbieter kann Funktionen anpassen, weiterentwickeln oder einstellen, soweit dies (insbesondere unter Berücksichtigung berechtigter Interessen der Nutzer:innen) zumutbar ist.
10) Preise / Zahlung / Vertragslaufzeit
- Kostenmodell: kostenlos
- Zahlung: entfällt
- Laufzeit/Kündigung: Nutzer:innen können die Nutzung jederzeit einstellen; der Widerruf von Google‑Berechtigungen ist jederzeit möglich (siehe Abschnitt 6.2).
- Erstattung: entfällt
11) Geistiges Eigentum / Nutzungsrechte
Alle Rechte an der App (Software, Marken, Inhalte) verbleiben beim Anbieter bzw. Rechteinhabern. Nutzer:innen erhalten ein einfaches, nicht übertragbares, widerrufliches Recht zur Nutzung der App im vereinbarten Umfang.
12) Gewährleistung und Haftung
Die App liefert Analyse‑ und Prüfergebnisse, die u.a. von Datenqualität, Konfiguration und Berechtigungen abhängen. Der Dienst wird – soweit gesetzlich zulässig – „as is“ bereitgestellt. Eine Gewähr für Vollständigkeit/Richtigkeit kann – soweit gesetzlich zulässig – ausgeschlossen bzw. beschränkt werden.
13) Sperrung / Kündigung / Beendigung
Der Anbieter kann Accounts/Organisationen sperren oder löschen, wenn:
- gegen diese Nutzungsbedingungen verstoßen wird,
- missbräuchliche Nutzung oder Sicherheitsrisiken vorliegen,
- gesetzliche Verpflichtungen dies erfordern.
Nutzer:innen können den Zugriff auf Google‑Berechtigungen jederzeit widerrufen (siehe Abschnitt 6.2).
14) Änderungen dieser Nutzungsbedingungen
Der Anbieter kann diese Nutzungsbedingungen anpassen, wenn dies aus rechtlichen/technischen Gründen erforderlich ist. Über wesentliche Änderungen wird in geeigneter Weise informiert. Maßgeblich ist die jeweils aktuelle Version mit Versionsdatum.
15) Schlussbestimmungen (Platzhalter)
- Anwendbares Recht: Bundesrepublik Deutschland
- Gerichtsstand: Kassel (soweit gesetzlich zulässig)
Sollten einzelne Bestimmungen dieser Nutzungsbedingungen ganz oder teilweise unwirksam, nichtig oder undurchführbar sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Anstelle der unwirksamen, nichtigen oder undurchführbaren Bestimmung gilt diejenige wirksame und durchführbare Regelung als vereinbart, die dem wirtschaftlichen Zweck der ursprünglichen Bestimmung am nächsten kommt. Entsprechendes gilt für den Fall einer Regelungslücke.