Datenschutzerklärung

Stand: 6. Oktober 2026

Verantwortlicher

Simon Grimm, Achstraße 47, 6844 Altach, Österreich. E-Mail: hello@simongrimm.at, Telefon +43 677 61333176. Weitere Angaben im Impressum.

Was MetricPort tut

MetricPort ist ein gehosteter Model-Context-Protocol-Server (MCP). Wenn du ein Google-Konto verbindest, bittet MetricPort um Leseberechtigung für deine Daten aus Google Search Console, Google Ads und Google AdSense und stellt sie KI-Clients zur Verfügung, die du per API-Key oder OAuth-Login autorisierst.

Google-Nutzerdaten, auf die wir zugreifen

• E-Mail-Adresse und Konto-ID deines Google-Kontos, um die Verbindung zu beschriften.
• Search Console: Liste der Properties, Suchanalysen, URL-Prüfungen, Sitemaps (Scope webmasters.readonly).
• Google Ads: Liste der zugänglichen Kundenkonten und Berichtsdaten über die Google Ads Query Language (Scope adwords). MetricPort legt nichts an, ändert nichts und pausiert nichts.
• AdSense: Konten, Sites, Anzeigenblöcke, Berichte, Warnungen und Zahlungen (Scope adsense.readonly).

Verwendung und Speicherung

• Der OAuth-Refresh-Token je Verbindung wird mit AES-256-GCM verschlüsselt, bevor er in unsere Datenbank bei Supabase in Frankfurt (EU) geschrieben wird.
• Die Liste der Properties (Site-URLs, Ads-Kundennummern und -namen, AdSense-Konto-IDs) wird zwischengespeichert, damit Tools IDs auflösen können. Berichtsdaten, Suchanfragen und Einnahmen werden bei Bedarf abgerufen, an deinen KI-Client zurückgegeben, höchstens fünf Minuten im Arbeitsspeicher gehalten und nie auf Datenträger geschrieben.
• Je Tool-Aufruf protokollieren wir Toolname, Property-ID, Dauer, Erfolg und Fehlermeldung für Nutzungsanzeige, Kontingent und Fehlersuche. Protokolle werden nach 90 Tagen gelöscht.
• Wir verwenden Google-Nutzerdaten nicht für Werbung, verkaufen sie nicht und geben sie nur an die unten genannten Auftragsverarbeiter weiter. Die Nutzung von Informationen aus Google-APIs durch MetricPort entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.
• Google-Nutzerdaten werden nie zum Entwickeln, Verbessern oder Trainieren allgemeiner KI- oder Machine-Learning-Modelle verwendet.

Auftragsverarbeiter

• Vercel Inc. (Hosting, Functions)
• Supabase Inc. (Datenbank, Region EU)
• Clerk Inc. (Authentifizierung)
• Stripe Payments Europe Ltd. (Zahlungen)

Dein KI-Client

Daten, die ein Tool zurückgibt, gehen an den KI-Client, den du verbunden hast (zum Beispiel Claude von Anthropic oder ChatGPT von OpenAI). Diese Anbieter verarbeiten sie nach ihren eigenen Bedingungen. MetricPort hat keinen Einfluss darauf, was ein Client mit einer Antwort tut.

Cookies

MetricPort setzt nur technisch notwendige Cookies: das Sitzungs-Cookie von Clerk nach der Anmeldung und ein kurzlebiges State-Cookie während der Google-Verbindung. Keine Werbe- oder Analyse-Cookies, daher kein Cookie-Banner.

Konto- und Zahlungsdaten

E-Mail-Adresse und Name werden von Clerk für die Authentifizierung gespeichert. Bei einem Abo speichert Stripe deine Zahlungsdaten und Rechnungsadresse; MetricPort speichert nur Stripe-Kunden-ID, Abo-ID, Plan und Verlängerungsdatum. Rechnungen stellt Stripe in unserem Auftrag aus.

Speicherdauer

Google-Tokens und Property-Listen bleiben gespeichert, bis du das Konto trennst oder dein MetricPort-Konto löschst. Tool-Protokolle 90 Tage. Abrechnungsdaten sieben Jahre gemäß österreichischem Steuerrecht.

Zugriff entziehen

Trenne ein Google-Konto im Dashboard, dann werden Token und Properties sofort gelöscht. Du kannst MetricPort auch unter myaccount.google.com/permissions den Zugriff entziehen. Das Löschen deines MetricPort-Kontos löscht alle Verbindungen, Keys und Protokolle.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen. Schreib an hello@simongrimm.at.