Datenschutz und personenbezogene Daten

Die Seite Datenschutz und Ihre Daten ist der eine Ort, an dem Sie sehen, was die Anwendung gas über Sie führt, von dem Sie Ihre Daten herunterladen, an dem Sie optionale Einwilligungen ein- und ausschalten und an dem Sie die Löschung Ihres Benutzerkontos planen können. Dieser Artikel beschreibt, was Sie auf der Seite finden, welche Daten die Anwendung speichert und warum, wie Sie einen Zugriff, den Sie einem sozialen Netzwerk oder einem Werbesystem erteilt haben, jederzeit entziehen, und wohin Sie sich mit dem wenden, was sich in der Anwendung nicht per Knopfdruck erledigen lässt.

Wo Sie die Seite finden

Alles auf dieser Seite betrifft ausschließlich Ihr Benutzerkonto. Änderungen, die Sie hier vornehmen, berühren die übrigen Personen nicht, die mit demselben Kundenkonto arbeiten.

Was die Seite bietet

Optionale Einwilligungen

Im oberen Teil befinden sich drei Kontrollkästchen. Keines davon ist notwendig, damit die Anwendung funktioniert, und jedes können Sie jederzeit ausschalten. Die Änderung wird sofort gespeichert, eine Schaltfläche zum Speichern gibt es hier nicht.

• Fehlerdiagnose in Verbindung mit Ihrem Konto. Tritt in der Anwendung ein Fehler auf, wird ein technischer Datensatz darüber an ein Werkzeug zur Fehlerverfolgung (Sentry) gesendet. Bei eingeschalteter Einwilligung enthält der Datensatz auch Ihre Konto-ID, Ihre E-Mail und Ihre IP-Adresse, sodass wir Sie bei der Lösung ansprechen können. Ohne Einwilligung wird nur ein anonymisierter Datensatz ohne diese Angaben gesendet.
• Sitzungsaufzeichnung zur Fehlersuche. Beim Auftreten eines Fehlers wird eine kurze Aufzeichnung dessen gespeichert, was Sie in der Anwendung getan haben: Klicks, Mausbewegungen und ausgefüllte Texte. Passwörter gelangen niemals in die Aufzeichnung. Das hilft uns, das Problem nachzustellen und zu beheben.
• Eingebetteter Inhalt aus sozialen Netzwerken. Ermöglicht, dass im Detail eines Beitrags oder Videos eine Vorschau angezeigt wird, die direkt vom sozialen Netzwerk geladen wird. Die Vorschau wird von den Servern des jeweiligen Netzwerks heruntergeladen und dieses kann dabei Cookies von Drittanbietern speichern, also kleine Dateien, die jemand anderes als wir in Ihrem Browser ablegt.

Jede Erteilung und jeder Widerruf einer Einwilligung wird in den Aktivitätsverlauf eingetragen, sodass später sichtbar ist, wann es dazu gekommen ist.

Alle meine Daten herunterladen

Die Schaltfläche Export herunterladen erstellt eine Datei mit allem, was wir zu Ihrem Benutzerkonto führen, und speichert sie auf Ihrem Computer. Es handelt sich um eine Datei im Format JSON, also um eine Textdatei, die Sie in einem gewöhnlichen Texteditor öffnen. Es ist keine Tabelle für Excel und sie muss auf den ersten Blick nicht schön lesbar sein.

Im Export finden Sie:

• Profil: Name, Anmeldename, E-Mail, Rolle und gewählte Sprache,
• Voreinstellungen: Einstellungen der Warnungen, Diagramme und Tabellen sowie den aktuellen Stand Ihrer optionalen Einwilligungen,
• die Information, ob Sie für die Anmeldung ein Google-, Meta- oder Apple-Konto verknüpft haben (nur ja oder nein),
• die Liste der Kundenkonten, zu denen Sie Zugriff haben, und Ihre Rolle darin,
• die Liste Ihrer Anmeldungen und Geräte samt Anmeldezeit und IP-Adresse,
• Report-Abonnements,
• den Aktivitätsverlauf, bis zu 1.000 letzte Einträge,
• die Angabe zur geplanten Löschung des Kontos, sofern Sie sie geplant haben,
• und schließlich die Aufzählung dessen, was im Export absichtlich nicht enthalten ist, samt Erklärung, warum.

Im Export ist Ihr Passwort nicht enthalten, weil es nicht lesbar gespeichert wird, sondern als unumkehrbarer Prüfwert, aus dem das ursprüngliche Passwort nicht zurückgewonnen werden kann. Ebenso enthält er keine Zugriffsschlüssel zu den sozialen Netzwerken und Werbesystemen. Eine solche Datei wäre für jeden, der an sie gelangt, ein Schlüssel zu Ihren Konten in diesen Netzwerken.

Aktivitätsverlauf

Die Schaltfläche Verlauf anzeigen öffnet ein Panel mit den letzten 200 Ereignissen, die den Datenschutz betreffen. Bei jedem stehen Datum, Uhrzeit und die IP-Adresse, von der es ausgeführt wurde. Aufgezeichnet werden die Bestätigung der Datenschutzrichtlinie, die Erteilung und der Widerruf einzelner Einwilligungen, das Herunterladen des Datenexports sowie die Planung und die Wiederherstellung der Kontolöschung.

Die Übersicht der Anmeldungen und Geräte ist an anderer Stelle, auf der Seite Aktive Sitzungen. Sie wird im Artikel Aktive Sitzungen und Geräte beschrieben.

Konto löschen

Die Schaltfläche Löschung planen startet die Löschung des Benutzerkontos mit Aufschub. Den Ablauf, die Aufschubfrist und den Bildschirm zur Wiederherstellung des Kontos beschreibt der Artikel Konto löschen und wiederherstellen.

Wortlaut der Richtlinie

Ganz unten sind die Version der Datenschutzrichtlinie und das Datum ihres Inkrafttretens angegeben, daneben steht der Link Wortlaut anzeigen. Von der Richtlinie gelangen Sie zur Liste der Auftragsverarbeiter, also der Firmen und Dienste, die am Betrieb beteiligt sind, und zur Änderungshistorie der Richtlinie.

Welche Daten gas über Sie speichert und warum

Die Datenschutzrichtlinie nennt vier Gruppen von Daten über Ihre Person und eine optionale:

• Identifikationsdaten: Name, E-Mail und das als unumkehrbarer Prüfwert gespeicherte Passwort. Ohne sie ließe sich weder ein Konto anlegen noch anmelden.
• Betriebsdaten: IP-Adresse, Gerätekennung und Anmeldezeit. Dank ihnen erkennen Sie eine fremde Anmeldung und können ein Gerät abmelden, das Sie nicht mehr benutzen.
• Daten zur Anmeldung über einen anderen Dienst: Wenn Sie sich über Google, Facebook oder Apple anmelden, wird die Kennung Ihres Kontos bei diesem Dienst gespeichert, damit die Anwendung erkennt, dass es sich um Sie handelt. Ihr Passwort für diesen Dienst sieht gas nie.
• Zugriffsschlüssel zu Konten bei Netzwerken: Ohne sie könnte die Anwendung keine Statistiken von Facebook, Instagram, Google, YouTube, TikTok, Pinterest oder Sklik herunterladen. In der Oberfläche sind sie nie sichtbar.
• Diagnose: nur dann, wenn Sie ihr zustimmen.

Die Richtlinie nennt auch die Rechtsgrundlage dieser Verarbeitung: Erfüllung des Vertrags, damit die Anwendung funktionieren kann, berechtigtes Interesse an der Sicherheit und Ihre Einwilligung bei der Diagnose. Sie nennt ebenso die Speicherfristen: Profildaten für die Dauer des Kontos und weitere 30 Tage für seine Wiederherstellung, Einträge im Aktivitätsverlauf 24 Monate und Anmeldungen 90 Tage ab der letzten Aktivität.

Was den Browser betrifft, speichert gas Anmelde-Cookies, die Sie angemeldet halten und sich die Wahl eines vertrauenswürdigen Geräts merken, sowie einen lokalen Speicher mit Voreinstellungen der Oberfläche für schnelleres Laden. Werbe- oder Analyse-Cookies von Drittanbietern setzt es ohne Ihre Einwilligung nicht. Die Dauer der Anmeldung beschreibt der Artikel Vertrauenswürdiges Gerät und Anmeldedauer.

Ihre personenbezogenen Daten und die Daten des Kundenkontos sind nicht dasselbe

Diese Unterscheidung ist entscheidend und wird in der Praxis oft verwechselt.

Personenbezogene Daten des Benutzerkontos sind Daten über Sie als Person: Name, E-Mail, Passwort, Anmeldungen, Einwilligungen und Voreinstellungen. Sie verwalten sie selbst auf der Seite Datenschutz und Ihre Daten und im Profil, sie sind Inhalt des Exports und erlöschen mit der Löschung Ihres Benutzerkontos.

Die von den Netzwerken heruntergeladenen Daten des Kundenkontos sind Statistiken und Inhalte von Seiten, Profilen, Channels und Werbekonten: Beiträge, Videos, Kampagnen, Reichweiten, Zahl der Follower, Ausgaben. Es sind keine Daten über Sie, sondern über die Firma oder das Ziel, das Sie verwalten. Sie gehören zum Kundenkonto, jeder, der Zugriff darauf hat, sieht sie, und deshalb sind sie im persönlichen Export nicht enthalten. Sie werden auf einem anderen Weg entfernt: durch das Trennen der Verbindung, aus der sie stammen.

Wie Sie einen einem Netzwerk erteilten Zugriff entziehen

Der Zugriff lässt sich von zwei Seiten entziehen und beides ist in Ordnung. Der Unterschied liegt darin, wie schnell die Anwendung vom Entzug erfährt.

Trennen direkt in der Anwendung

Wenn das Konto in regelmäßigen Reports verwendet wird, erscheint anstelle der üblichen Bestätigung ein Dialog mit der Liste dieser Reports und mit der Option Getrennte Profile auch aus diesen Reports entfernen.

Mit dem Trennen endet das Herunterladen der Daten aus diesem Konto. Die verbundenen Profile und Werbekonten werden nicht mehr angezeigt und die Daten daraus werden innerhalb von 30 Tagen aus der Anwendung entfernt. Wenn Sie dasselbe Konto innerhalb dieser Frist erneut verbinden, kehren die Daten samt Historie zurück. Auf den Servern des Netzwerks selbst wird nichts gelöscht, dort bleiben Ihre Beiträge und Kampagnen unverändert.

Auf dieselbe Weise lässt sich auch nur ein Profil oder ein Werbekonto anstelle der gesamten Verbindung entfernen. Die Aktion heißt in der Tabelle Löschen des Profils beziehungsweise Löschen des Kontos, und für sie gilt dieselbe Frist von 30 Tagen.

Entzug des Zugriffs in den Einstellungen des Netzwerks

Den Zugriff, den Sie der Anwendung gas erteilt haben, können Sie jederzeit auch direkt beim Netzwerk entziehen, ohne in die Anwendung zu gehen. Bei Google geschieht das in den Sicherheitseinstellungen des Google-Kontos in der Übersicht der Anwendungen von Drittanbietern, bei Facebook und Instagram in den Einstellungen der Apps und Websites, bei TikTok und Pinterest in den Sicherheitseinstellungen des jeweiligen Kontos. Die genaue Stelle ändern die Netzwerke von Zeit zu Zeit, suchen Sie den Abschnitt mit den Anwendungen, denen Sie Zugriff erlaubt haben.

Was danach passiert: gas erkennt den Verlust des Zugriffs, entweder sofort oder beim nächsten Herunterladen der Daten. Die Verbindung wird mit dem Label Pausiert gekennzeichnet, es wird nichts mehr daraus heruntergeladen und Sie erhalten eine Warnung mit einem konkreten Datum. Wenn Sie die Verbindung bis zu diesem Datum nicht erneuern, werden die zugehörigen Daten aus der Anwendung entfernt. Die Frist beträgt etwa zwei Wochen und ist in der Warnung immer mit einem konkreten Datum angegeben.

Die Erneuerung ist eine Frage der wiederholten Anmeldung beim Netzwerk über die Schaltfläche Erneut verbinden. Ausführlich beschreibt das der Artikel Der Zugriff auf das Netzwerk ist abgelaufen.

Ihre Rechte und wie Sie sie geltend machen

Vier Dinge erledigen Sie selbst und sofort:

• Zugang zu den Daten und deren Übertragbarkeit: die Schaltfläche Export herunterladen,
• Korrektur der Daten: die Seite Profil in den Einstellungen des Benutzerprofils,
• Löschung: die Schaltfläche Löschung planen,
• Widerruf der Einwilligung: das Abwählen einer beliebigen optionalen Einwilligung.

Mit allem Übrigen wenden Sie sich über das Kontaktformular. Das gilt auch dann, wenn Sie nicht sicher sind, in welche Kategorie Ihr Anliegen gehört, oder wenn es die Daten des Kundenkontos betrifft und nicht Ihre personenbezogenen Daten.

Damit das Anliegen ohne unnötige Rückfragen bearbeitet werden kann, geben Sie darin an:

• die E-Mail, mit der Sie sich in der Anwendung anmelden (schreiben Sie am besten direkt von ihr aus),
• den Namen des Kundenkontos, wenn das Anliegen Daten einer konkreten Firma oder eines konkreten Ziels betrifft,
• was Sie benötigen: Löschung, Korrektur, Erklärung, Kopie der Daten,
• bei Daten aus einem Netzwerk außerdem, um welches Netzwerk und welches Profil oder Werbekonto es geht.

Häufige Probleme

Der Export wurde nicht heruntergeladen und es erschien eine rote Meldung

Die Erstellung der Datei ist misslungen, typischerweise wegen eines kurzzeitigen Verbindungsausfalls. Warten Sie einen Moment und klicken Sie erneut auf Export herunterladen. Wenn sich die Meldung wiederholt, schreiben Sie über das Kontaktformular.

Ich habe auf Export herunterladen geklickt und es ist nichts passiert

Die Datei wird ohne weitere Rückfrage gespeichert, deshalb übersieht man sie leicht. Schauen Sie in den Ordner Downloads, der Name beginnt mit dem Wort gas. Manchmal blockiert der Browser oder eine Firmeneinstellung des Computers den Download, in diesem Fall erscheint in der Adressleiste ein Symbol für den blockierten Download, den Sie erlauben müssen.

Bei den Einwilligungen gibt es keine Schaltfläche zum Speichern

So soll es sein. Die Einwilligung wird im Moment des Anhakens oder Abwählens gespeichert. Wenn sie nach dem Neuladen der Seite in den ursprünglichen Zustand zurückkehrt, ist die Änderung nicht zum Server gelangt, meist wegen einer unterbrochenen Verbindung. Führen Sie sie erneut durch.

Anstelle der Beitragsvorschau sehe ich einen grauen Rahmen

Sie haben die Einwilligung zu eingebettetem Inhalt aus sozialen Netzwerken nicht eingeschaltet. Klicken Sie im Rahmen auf Vorschau anzeigen oder schalten Sie die Einwilligung auf der Seite Datenschutz und Ihre Daten ein. Ohne sie werden die Vorschauen nicht geladen, weil sonst auch das soziale Netzwerk von Ihrem Besuch wüsste.

Die Vorschauen werden nicht gedruckt

Eingebettete Vorschauen aus den Netzwerken werden nicht zuverlässig in den Druck übernommen. Wenn für den jeweiligen Beitrag ein statisches Bild verfügbar ist, wird dieses gedruckt. Wenn nicht, wird der gesamte Rahmen mit der Vorschau aus dem Druck ausgelassen. Ohne erteilte Einwilligung gelangt auch das statische Bild nicht in den Druck.

Nach der Anmeldung ist ein Fenster mit der Datenschutzrichtlinie erschienen

Sie haben die Richtlinie entweder noch nie bestätigt oder wir haben eine neue Version herausgegeben. Bei der ersten Bestätigung sehen Sie den vollen Wortlaut, haken das Feld über das Lesen an und klicken auf Ich stimme den Richtlinien zu. Bei einer Änderung sehen Sie nur die Liste dessen, was sich geändert hat, und die Schaltfläche Zustimmen und fortfahren. Das Fenster lässt sich nicht mit dem Kreuz schließen, weil ohne Bestätigung kein Weiterarbeiten in der Anwendung möglich ist.

Im Aktivitätsverlauf sehe ich meine Anmeldungen nicht

Das Panel Aktivitätsverlauf erfasst Schritte, die den Datenschutz betreffen: Einwilligungen, Bestätigung der Richtlinie, Exporte und die Löschung des Kontos. Die Übersicht der Anmeldungen und Geräte finden Sie auf der Seite Aktive Sitzungen, wo Sie einzelne Geräte auch abmelden. Das beschreibt der Artikel Aktive Sitzungen und Geräte.

Bei einem Ereignis im Verlauf steht eine IP-Adresse, die ich nicht kenne

Die IP-Adresse ändert sich je nach Verbindung, im Büro ist sie anders als im Mobilfunknetz und anders bei der Arbeit von zu Hause. Für sich allein beweist sie also nichts. Wenn Sie dennoch den Verdacht haben, dass jemand anderes an Ihr Konto gelangt ist, melden Sie alle Geräte auf der Seite Aktive Sitzungen ab und ändern Sie Ihr Passwort.

Der Aktivitätsverlauf ist leer

Die Meldung Hier ist noch nichts bedeutet, dass für Ihr Konto bisher kein Ereignis zum Datenschutz aufgezeichnet wurde. Bei einem ganz neuen Konto ist das üblich und der erste Eintrag kommt spätestens in dem Moment hinzu, in dem Sie die Datenschutzrichtlinie bestätigen oder den Export herunterladen.

Die Schaltfläche Löschung planen ist grau und lässt sich nicht anklicken

Sie haben die Löschung des Kontos bereits geplant. Oben auf der Seite steht eine rote Warnung mit dem Datum, an dem das Konto gelöscht werden soll, und mit der Schaltfläche Konto wiederherstellen. Solange Sie die Löschung nicht abbrechen, lässt sich keine neue planen.

Im Export sind keine Statistiken von Facebook oder Google

Der Export enthält die personenbezogenen Daten Ihres Benutzerkontos, nicht die Daten des Kundenkontos. Statistiken von Seiten, Profilen und Werbekonten gehören zum Kundenkonto und sind allen zugänglich, die Zugriff darauf haben. Wenn Sie eine Kopie davon oder ihre Löschung benötigen, schreiben Sie über das Kontaktformular und geben Sie an, um welches Kundenkonto und welche Profile es geht.

Ich habe ein Konto eines Netzwerks versehentlich getrennt

Nichts ist verloren, wenn Sie schnell handeln. Verbinden Sie dasselbe Konto erneut auf der Seite des jeweiligen Netzwerks in den Verbundenen Diensten. Wenn Sie das innerhalb von 30 Tagen nach dem Trennen schaffen, kehren auch die historischen Daten zurück. Nach Ablauf dieser Frist werden die Daten aus der Anwendung entfernt und die neue Historie wird von Anfang an in dem Umfang heruntergeladen, den das Netzwerk rückwirkend bereitstellt.

Ich möchte, dass die Daten der ganzen Firma gelöscht werden, nicht nur mein Konto

Die Löschung des Benutzerkontos betrifft nur Sie, das Kundenkonto und seine Daten bestehen weiter. Das Trennen einer Verbindung entfernt die Daten aus einem konkreten Netzwerk. Wenn Sie das gesamte Kundenkonto samt Daten entfernen möchten, schreiben Sie über das Kontaktformular von der E-Mail, mit der Sie sich anmelden, und geben Sie den Namen des Kundenkontos an.

Ich weiß nicht, wem ich schreiben soll und wie ich mich ausweise

Alle Anliegen zu personenbezogenen Daten senden Sie über das Kontaktformular. Schreiben Sie möglichst von der E-Mail, mit der Sie sich in der Anwendung anmelden, so lässt sich das Anliegen zuverlässig Ihrem Konto zuordnen.