Privacy policy
Pending completion
This policy is an initial template. It must be completed with the real controller details, purposes, legal bases and providers.
Controller
Add the controller identity, address, contact email and, where applicable, data protection officer details.
Data we process
Describe data collected through forms, browsing, commercial communications, contracting or professional relationships.
Purposes and legal basis
Detail each purpose, its legal basis and whether processing depends on consent, contract, legitimate interest or legal obligation.
Recipients and providers
List providers, processors, analytics tools, advertising tools, CRM, hosting and international transfers where applicable.
Retention and rights
Explain retention periods and how to exercise access, rectification, erasure, objection, restriction, portability and withdrawal of consent.
Von Google erhaltene Nutzerdaten
Spezifische Aktualisierung: 2. August 2026. Dieser Abschnitt erklärt, wie Nömad über Google-APIs erhaltene Daten abruft, verwendet, speichert, weitergibt, schützt und löscht.
Zugriff und angeforderte Daten
Nömad greift erst auf Google-Daten zu, nachdem ein autorisierter Markeninhaber oder Administrator OAuth gestartet und ausdrücklich zugestimmt hat. Wir verwenden schrittweise Autorisierung und fordern nur die nötigen Berechtigungen an: ausgewählte Google-Analytics-4-Metriken lesen, Google-Tag-Manager-Inventar lesen, ausgewählte Google-Business-Profile verwalten, YouTube-Kanäle und Videometadaten lesen sowie Videos auf YouTube hochladen. Die autorisierte Person wählt Property, Container, Eintrag oder Kanal der Marke aus.
Verwendung
Die Daten werden ausschließlich verwendet, um ausgewählte Konten und Ressourcen in Nömad anzuzeigen, angeforderte Metriken und Inventare bereitzustellen, die Verbindung zu erhalten und nur vom Nutzer erstellte, ausdrücklich freigegebene und geplante Videos im ausgewählten YouTube-Kanal zu veröffentlichen. Nömad verkauft keine Google-Nutzerdaten, nutzt sie nicht für personalisierte Werbung und nicht zum Training allgemein einsetzbarer KI-Modelle.
Speicherung, Aufbewahrung und Schutz
OAuth-Token werden auf Anwendungsebene verschlüsselt und sind nur für autorisierte Serverdienste zugänglich. Wir verwenden HTTPS, rollenbasierten Markenzugriff, strikte Mandantentrennung und Sicherheit auf Zeilenebene. Normalisierte Metriken werden höchstens 25 Monate und operative Zustelldetails 180 Tage gespeichert, sofern keine kürzere Frist, ein Löschantrag oder eine gesetzliche Pflicht gilt.
Weitergabe
Google-Nutzerdaten werden nur an Dienstleister weitergegeben, die im Auftrag von Nömad für Hosting, Sicherheit und Betrieb der Plattform erforderlich sind, oder wenn das Gesetz dies verlangt. Diese Anbieter dürfen die Daten nicht für eigene Zwecke nutzen.
Trennung, Widerruf und Löschung
Markeninhaber und Administratoren können Integrationen im Nömad-Bereich Verbindungen trennen. Wird die letzte Verbindung einer Autorisierung entfernt, versuchen wir den externen Widerruf und löschen gespeicherte Token. Bei Widerruf, Ablauf oder Trennung einer YouTube-Autorisierung werden autorisierte YouTube-API-Daten sofort gelöscht oder anonymisiert. Nömad kann außerdem in den Google-Kontoberechtigungen widerrufen werden; Auskunft oder Löschung kann über legal@nomad.ooo beantragt werden.
Die Verwendung und Übertragung von über Google-APIs erhaltenen Informationen entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.