Datenschutzerklärung für die Chrome-Erweiterung „FB Group Leads“

1. Verantwortlicher

Robin Adler. Die vollständigen Kontaktdaten stehen im Impressum.

2. Grundprinzip

Die Erweiterung überträgt keine Daten an den Anbieter. Es wird kein Server betrieben, auf dem Daten der Nutzer gespeichert oder verarbeitet würden. Sämtliche Verarbeitung findet im Browser des Nutzers statt; die erfassten Daten werden ausschließlich an Dienste übertragen, die der Nutzer selbst einrichtet – seine eigene Google-Tabelle und, sofern konfiguriert, sein eigenes ActiveCampaign-Konto.

Es findet keine Analyse des Nutzungsverhaltens statt, es werden keine Cookies gesetzt, keine Kennungen vergeben und keine Daten an Dritte verkauft oder weitergegeben.

3. Verarbeitete Daten

a) Inhalte aus Beitrittsanfragen

Auf der Seite „Beitrittsanfragen“ einer Facebook-Gruppe, in der der Nutzer Administrator ist, liest die Erweiterung den angezeigten Seiteninhalt aus und erkennt darin E-Mail-Adressen sowie die zugehörigen Namen. Diese Daten wurden zuvor von den Antragstellern selbst in die Aufnahmefragen der Gruppe eingetragen. Die Daten werden im Browser verarbeitet und unmittelbar in die vom Nutzer gewählte Google-Tabelle geschrieben. Eine Zwischenspeicherung beim Anbieter findet nicht statt.

b) Google-Kontozugriff

Für das Schreiben in die Tabelle wird ein Zugriffstoken über die Google-Anmeldung (OAuth 2.0) angefordert. Verwendet wird der Berechtigungsumfang https://www.googleapis.com/auth/drive.file. Dieser erlaubt Zugriff ausschließlich auf Dateien, die die Erweiterung selbst angelegt hat oder die der Nutzer ihr ausdrücklich zuweist. Ein Zugriff auf sonstige Inhalte des Google-Kontos ist damit technisch ausgeschlossen.

Wählt der Nutzer die Option, eine bereits vorhandene Tabelle zu verwenden, wird stattdessen der Umfang https://www.googleapis.com/auth/spreadsheets angefordert. Die Verwaltung und Erneuerung des Tokens übernimmt Google Chrome; der Anbieter erhält das Token nicht.

c) Lokal gespeicherte Einstellungen

Im lokalen Speicher des Browsers (chrome.storage.local) werden abgelegt: die Kennung und der Link der Zieltabelle, die gewählte Betriebsart sowie das Ergebnis des letzten Durchlaufs. Richtet der Nutzer die ActiveCampaign-Anbindung ein, werden zusätzlich die von ihm eingegebene Konto-URL, der API-Schlüssel und gegebenenfalls eine Listen-Kennung dort gespeichert. Diese Angaben verlassen das Gerät ausschließlich in Richtung des ActiveCampaign-Kontos des Nutzers.

4. Empfänger

• Google LLC – als vom Nutzer gewählter Speicherort. Es gelten die Datenschutzbestimmungen von Google.
• ActiveCampaign – nur, wenn der Nutzer diese Anbindung selbst einrichtet. Übertragen werden dann E-Mail-Adresse und Name der eingesammelten Kontakte.

Weitere Empfänger gibt es nicht.

5. Umgang mit Google-Nutzerdaten

Die Verwendung von Informationen, die über Google-APIs empfangen werden, sowie deren Weitergabe an andere Anwendungen erfolgt in Übereinstimmung mit der Google API Services User Data Policy einschließlich der dort geregelten Limited-Use-Anforderungen.

„FB Group Leads’ use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.“

Insbesondere werden über Google-APIs erhaltene Daten weder für Werbung verwendet, noch an Dritte verkauft, noch zur Erstellung von Profilen herangezogen, noch von Menschen eingesehen.

6. Speicherdauer und Löschung

Beim Anbieter werden keine Daten gespeichert, folglich entfällt eine Löschfrist. Der Nutzer kann jederzeit:

• die Verbindung über die Schaltfläche „Google-Konto trennen“ in der Erweiterung aufheben – das Zugriffstoken wird dabei widerrufen;
• die erteilte Berechtigung unter myaccount.google.com/permissions entziehen;
• die Erweiterung deinstallieren, wodurch sämtliche lokal gespeicherten Einstellungen entfernt werden.

Die angelegte Google-Tabelle bleibt in allen Fällen im Google-Konto des Nutzers erhalten und kann dort wie jede andere Datei gelöscht werden.

7. Verantwortlichkeit für die eingesammelten Adressen

Für die mit der Erweiterung erfassten personenbezogenen Daten ist der Nutzer selbst Verantwortlicher im Sinne der DSGVO. Er entscheidet über Zweck und Mittel der Verarbeitung und hat insbesondere sicherzustellen, dass eine tragfähige Rechtsgrundlage für die weitere Nutzung der Adressen vorliegt.

Die Angabe einer E-Mail-Adresse in einer Aufnahmefrage stellt keine Einwilligung in den Empfang von Werbung dar. Vor dem Versand von Newslettern oder Werbe-E-Mails ist ein Bestätigungsverfahren (Double-Opt-in) durchzuführen.

8. Rechte der betroffenen Personen

Gegenüber dem Anbieter bestehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Da der Anbieter keine personenbezogenen Daten der Nutzer erhebt oder speichert, laufen entsprechende Anfragen regelmäßig ins Leere; sie können dennoch über die im Impressum genannten Kontaktdaten gestellt werden. Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

9. Unabhängigkeit

Diese Erweiterung steht in keiner Verbindung zu Meta Platforms, Google, ActiveCampaign oder deren Tochterunternehmen und wird von diesen weder unterstützt noch geprüft.

10. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionsumfang oder Datenverarbeitung ändern.