RETITO Connect · RETITO OS

Datenschutzerklärung

Für RETITO Connect, die Google-Anbindung von RETITO OS unter connect.retito.com. Stand: 14. Oktober 2026.

English privacy summary · Impressum

1. Verantwortlicher und Kontakt

RETITO GmbH
Hohenzollernring 57
50672 Köln, Deutschland
Vertreten durch Tim Christopher Rehfeld
E-Mail: info@retito.com
Telefon: +49 15678 626218

Für Datenschutzfragen, Auskunft und Löschanfragen erreichst du uns unter dieser E-Mail-Adresse. Bitte sende uns dabei keine Passwörter, Tokens oder Zugangsdateien.

2. Geltungsbereich und Funktion

Diese Erklärung beschreibt die Verarbeitung bei der Nutzung von RETITO Connect. Die Anwendung gehört zu RETITO OS; dieser Name erscheint auch bei der Google-Freigabe und in den verbundenen Anwendungen deines Google-Kontos. Der Zugang ist auf Arbeitskonten der Domain retito.com beschränkt.

Das Tool erstellt nach deiner Google-Freigabe eine persönliche Zugangsdatei für interne RETITO-Werkzeuge. Die aktuelle Anbindung unterstützt die Google Ads API. Sie ermöglicht berechtigten Mitarbeitenden Auswertungen von Kundenkonten, Tracking- und Kontoprüfungen sowie die Pflege von Kampagnen, Keywords und Geboten im Rahmen ihrer bestehenden Kontoberechtigungen.

3. Welche Google-Daten verarbeitet werden

• Kontoinformationen: Über openid und email erhalten wir ein ID-Token mit Kontokennung, E-Mail-Adresse und Angaben zur Google-Workspace-Domain. Die Domain dient der Zugangskontrolle; die E-Mail-Adresse ordnet die ausgegebene Datei dir persönlich zu.
• Autorisierungsdaten: Google übermittelt einen kurzlebigen Autorisierungscode. Der Server tauscht ihn gegen ein Access-Token, ein ID-Token und ein Refresh-Token sowie Angaben zu Gültigkeit und freigegebenen Berechtigungen. Das Refresh-Token wird dir als Bestandteil der persönlichen google-ads.yaml bereitgestellt.
• Google-Ads-Berechtigung: Der Scope https://www.googleapis.com/auth/adwords erlaubt den Zugriff auf von dir verwaltbare Ads-Konten. Interne Werkzeuge können damit unter anderem Konto- und Kampagnenkennungen, Kampagneneinstellungen, Keywords, Gebote sowie Leistungsdaten wie Impressionen, Klicks, Kosten und Conversions verarbeiten. Die Connect-Webseite selbst ruft beim Verbindungsvorgang keine Kampagnen- oder Berichtsdaten ab und führt keine Anzeigenänderungen aus.

Die aktuelle Verbindung fordert keinen Zugriff auf Gmail-Nachrichten, Google-Drive-Dateien, Kalender oder Kontakte an. Dein Google-Passwort gibst du ausschließlich bei Google ein; RETITO Connect erhält es nicht.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten die Kontoinformationen und Autorisierungsdaten, um den angeforderten persönlichen Zugang einzurichten und auf berechtigte Mitarbeitende zu beschränken. Soweit dies für die Durchführung des Beschäftigungsverhältnisses erforderlich ist, erfolgt die Verarbeitung auf Grundlage von § 26 Abs. 1 BDSG. Die sichere Bereitstellung der Webseite und die Abwehr von Missbrauch erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein funktionsfähiges, geschütztes internes Werkzeug.

Du startest die Verbindung selbst und bestätigst die angefragten Zugriffe bei Google. Ohne Freigabe kann keine Zugangsdatei erstellt werden. Soweit eine Verarbeitung auf einer datenschutzrechtlichen Einwilligung beruht, ist Art. 6 Abs. 1 Buchst. a DSGVO die Grundlage; diese Einwilligung kannst du jederzeit für die Zukunft widerrufen. Eine technische OAuth-Freigabe ersetzt nicht die erforderliche Rechtsgrundlage für die spätere Verarbeitung von Kundendaten.

5. Speicherung und Aufbewahrung

RETITO Connect besitzt keine Nutzerdatenbank und speichert die im Verbindungsvorgang erhaltenen Google-Tokens und Kontoinformationen nicht dauerhaft in einer eigenen Datenablage. Sie werden während der Bearbeitung im Arbeitsspeicher verarbeitet und für die Antwort an deinen Browser verwendet. Der Anwendungscode schreibt keine Token-Inhalte in Anwendungslogs. Technische Hosting- und Sicherheitsprotokolle sind davon zu unterscheiden.

Die Erfolgsseite enthält deine persönliche Zugangsdatei. Die Antwort wird mit Cache-Control: no-store ausgeliefert. Solange die Seite geöffnet bleibt, ist die Datei dort sichtbar. Nach dem Download liegt eine Kopie auf deinem Gerät, bis du sie selbst löschst. Eine bereits heruntergeladene Datei kann RETITO Connect nicht aus der Ferne entfernen.

Technische Betriebs- und Sicherheitsdaten werden vom Hostinganbieter entsprechend der eingesetzten Dienste und deren Aufbewahrungsregeln verarbeitet. Maßgeblich sind die Bereitstellung, Fehleranalyse und Sicherheit des Dienstes sowie gegebenenfalls gesetzliche Pflichten. Daten aus einer Kontaktanfrage bewahren wir so lange auf, wie dies für die Bearbeitung und erforderliche Nachweise notwendig ist. Auswertungen oder Dateien, die du später mit anderen internen Werkzeugen erstellst, sind keine Speicherung durch diese Connect-Webseite.

6. Empfänger, Hosting und Übermittlungen

Google: Anmeldung, Berechtigungsfreigabe und Token-Ausstellung erfolgen über Google. Dabei erhält Google die für den OAuth-Vorgang notwendigen Anfragen. Für die Nutzung deines Google-Kontos gelten zusätzlich die Datenschutzhinweise von Google.

Vercel: Die Webseite und ihre serverseitigen Funktionen werden bei Vercel Inc. gehostet. Vercel verarbeitet dabei die zur Auslieferung und Ausführung notwendigen Daten, einschließlich der vorübergehend im Server verarbeiteten OAuth-Daten und technischer Zugriffsdaten wie IP-Adresse, Zeitpunkt, angeforderter Adresse, Browserinformationen und Antwortstatus. Die Infrastruktur kann Daten außerhalb der EU bzw. des EWR, insbesondere in den USA, verarbeiten. Angaben zu Unterauftragnehmern und den vorgesehenen Übermittlungsgarantien enthält das Data Processing Addendum von Vercel; ergänzend gelten die Datenschutzhinweise von Vercel. Informationen zu den für diesen Dienst geltenden Garantien kannst du bei uns anfordern.

Die persönliche Zugangsdatei wird an deinen Browser ausgegeben. RETITO Connect veröffentlicht sie nicht und versendet sie nicht an andere Personen. Eine Offenlegung erfolgt nur, soweit sie zur Bereitstellung der beschriebenen Funktion, zur Untersuchung von Sicherheitsvorfällen oder aufgrund einer gesetzlichen Verpflichtung erforderlich und zulässig ist. Wir verkaufen Google-Nutzerdaten nicht und geben sie nicht an Datenhändler weiter.

7. Sicherheit und notwendiges Cookie

Die Verbindung zwischen Browser, Anwendung und Google verwendet HTTPS. Ein zufälliges oauth_state-Cookie schützt den Anmeldevorgang vor der Zuordnung fremder Anfragen. Es enthält keine Google-Zugangsdaten, gilt nur für den Callback-Pfad, ist mit HttpOnly, Secure und SameSite=Lax geschützt und läuft spätestens nach zehn Minuten ab. Bei der Callback-Antwort wird es gelöscht. Es ist für die angeforderte Verbindung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Callback-Antwort unterbindet die Weitergabe der Seitenadresse als Referrer und ist von der Suchmaschinenindexierung ausgeschlossen. In dieser Anwendung setzen wir keine Analyse- oder Werbe-Tracker ein. Bewahre die heruntergeladene Zugangsdatei geschützt auf und teile sie nicht per Chat, E-Mail oder öffentlichem Repository.

8. Google API Services User Data Policy / Limited Use

Die Verwendung und Übermittlung von Informationen, die RETITO Connect als Teil von RETITO OS über Google APIs erhält, erfolgt entsprechend der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Die Daten werden ausschließlich für die hier beschriebenen Funktionen verwendet. RETITO Connect verwendet Google-Nutzerdaten nicht zum Aufbau personenbezogener Werbeprofile, nicht für Bonitätsentscheidungen und nicht zum Training allgemeiner KI- oder Machine-Learning-Modelle.

9. Zugriff widerrufen und Daten löschen

Du kannst die Verbindung jederzeit in den Drittanbieter-Verbindungen deines Google-Kontos unter RETITO OS entfernen. Dadurch entziehst du der Anwendung den Google-Zugriff. Lösche zusätzlich die heruntergeladene google-ads.yaml und alle Kopien aus Geräten und internen Werkzeugen, in denen du sie hinterlegt hast. Der Widerruf löscht bereits exportierte Dateien oder Berichte nicht automatisch.

Bei Lösch- oder Auskunftsanfragen an info@retito.com prüfen wir die zu deiner Person vorhandenen Daten und veranlassen die erforderlichen Schritte. Soweit keine dauerhaften OAuth-Daten bei Connect gespeichert sind, gibt es dort keinen entsprechenden Datensatz zu löschen. Gesetzlich erforderliche Aufbewahrung bleibt unberührt; nicht mehr benötigte Daten werden gelöscht.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen stehen dir Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit zu (Art. 15–20 DSGVO). Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. RETITO Connect trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über dich.

11. Änderungen

Bei Änderungen der Funktionen oder Datenverarbeitung aktualisieren wir diese Erklärung. Zusätzliche Google-Berechtigungen werden vor ihrer Nutzung im Freigabeprozess angezeigt. Für andere Angebote auf retito.com gilt die dortige allgemeine Datenschutzerklärung; für die Connect-Webseite beschreibt diese Seite die maßgeblichen Verarbeitungsvorgänge.