Datenschutzerklärung · Privacy policy

Datenschutzerklärung

Stand: 28. Oktober 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie Tracking Watchdog nutzen – die Web-Anwendung, mit der Sie die Kampagnen-Kennzeichnung (UTM-Parameter) Ihrer Google-Analytics-4-Properties überwachen – oder unsere Website trackingwatchdog.com besuchen, und welche Rechte Ihnen zustehen.

Tracking Watchdog ist bewusst datensparsam gestaltet: Der Zugriff auf Google Analytics erfolgt ausschließlich lesend, wir lesen nur zusammengefasste Berichtsdaten und keine Daten einzelner Website-Besucher, und wir setzen keine Analyse-, Marketing- oder Tracking-Cookies ein.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Fieldproven AI GmbH
Schweriner Straße 16
23896 Walksfelde
Deutschland

Vertreten durch den Geschäftsführer Andy Goldschmidt
Telefon: +49 151 40418560
E-Mail: support@trackingwatchdog.com

Weitere Angaben zum Unternehmen finden Sie in unserem Impressum.

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Benutzerkonto und Anmeldung mit Google

Die Anmeldung erfolgt ausschließlich über „Mit Google anmelden“ (OpenID Connect). Dabei fragen wir nur die Berechtigungen openid, email und profile an und erhalten von Google Ihre E-Mail-Adresse (nur wenn sie von Google bestätigt ist), Ihren Namen und eine eindeutige Google-Konto-Kennung. Google-Tokens aus der Anmeldung speichern wir nicht. Bei der ersten Anmeldung legen wir Ihr Benutzerkonto und eine Organisation an, deren Name und Kurzbezeichnung aus Ihrem Namen bzw. Ihrer E-Mail-Adresse gebildet werden.

Nach der Anmeldung speichern wir eine Sitzung (eine zufällige Kennung, in unserer Datenbank nur als Hashwert) mit einer Laufzeit von 14 Tagen. IP-Adresse oder Browser-Kennung werden an der Sitzung nicht gespeichert. Jede erfolgreiche Anmeldung protokollieren wir im Prüfprotokoll unseres Dienstes mit Zeitpunkt und IP-Adresse (siehe Abschnitt 8).

Für den Anmeldevorgang selbst ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich. Rechtsgrundlage für die Verarbeitung Ihrer Kontodaten ist die Durchführung des Nutzungsvertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

3. Verbindung mit Google Analytics 4

Wenn Sie eine GA4-Property verbinden, erteilen Sie in einer gesonderten Google-Freigabe die Berechtigung analytics.readonly (zusammen mit openid und email, um das verbundene Google-Konto zu identifizieren). Wir speichern die E-Mail-Adresse und Kennung dieses Google-Kontos – es kann ein anderes sein als Ihr Anmeldekonto – sowie das Zugriffs- und Aktualisierungstoken. Die Tokens werden mit AES-256-GCM verschlüsselt gespeichert.

Mit dieser Berechtigung rufen wir über die Google Analytics Admin API und Data API ab:

die Liste der Konten und Properties, auf die Sie Zugriff haben (für die Auswahl),
Name, Zeitzone und Währung der gewählten Property sowie deren Kanalgruppierungen,
zusammengefasste Berichtsdaten: Anzahl der Sitzungen je Kombination aus Quelle, Medium, Kampagne, Anzeigeninhalt und Begriff sowie die Standard-Kanalgruppe.

Wir rufen keine Daten einzelner Besucher Ihrer Website ab (keine Nutzer- oder Geräte-Kennungen, keine Ereignisse einzelner Personen). Gespeichert werden die abgerufenen UTM-Werte mit ihren Sitzungszahlen sowie die daraus abgeleiteten Prüfergebnisse und Benachrichtigungen. Personenbezogene Daten können darin nur enthalten sein, wenn sie selbst in Ihren UTM-Werten stehen – davon raten wir ab. Wir schreiben niemals in Ihre Google-Analytics-Properties zurück.

Entfernen Sie die letzte Property einer Verbindung, löschen wir die Verbindung samt Tokens; die Ergebnisse der entfernten Property werden ebenfalls gelöscht. Den Zugriff können Sie zusätzlich jederzeit in Ihrem Google-Konto widerrufen (myaccount.google.com/permissions). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Nutzung von Google-Nutzerdaten (Limited Use)

Die Nutzung und Übermittlung von Informationen, die Tracking Watchdog über Google-APIs erhält, an andere Anwendungen erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Im Einzelnen:

Wir verwenden Google-Nutzerdaten ausschließlich, um die für Sie sichtbaren Funktionen von Tracking Watchdog bereitzustellen und zu verbessern: Anmeldung, Auswahl Ihrer Properties, Prüfung Ihrer Kampagnen-Kennzeichnung gegen Ihre Namenskonvention, Anzeige der Ergebnisse und die von Ihnen eingerichteten Benachrichtigungen.
Wir übermitteln Google-Nutzerdaten nur, soweit dies für eine von Ihnen eingerichtete Funktion nötig ist – E-Mail-Benachrichtigungen (Abschnitt 5), Ihr Slack-Webhook (Abschnitt 5) oder von Ihnen ausgestellte API-Tokens (Abschnitt 6) –, zur Abwehr von Missbrauch und für die Sicherheit des Dienstes, zur Erfüllung gesetzlicher Pflichten oder im Rahmen einer Unternehmensübertragung mit vorheriger Zustimmung.
Wir verkaufen Google-Nutzerdaten nicht und verwenden sie nicht für Werbung, Werbeprofile oder Werbe-Retargeting.
Menschen lesen diese Daten nicht, es sei denn, Sie haben ausdrücklich zugestimmt (etwa im Rahmen einer Support-Anfrage), es ist für die Sicherheit (z. B. die Untersuchung von Missbrauch) oder zur Erfüllung gesetzlicher Pflichten erforderlich, oder die Daten sind zusammengefasst und anonymisiert für den internen Betrieb.
Wir verwenden Google-Nutzerdaten nicht, um allgemeine KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren.

5. Benachrichtigungen per E-Mail und Slack

Benachrichtigungen (neue Regelverstöße, fehlerhaftes Tracking, Hinweise zur Kanalzuordnung, wöchentliche Zusammenfassung) versenden wir nur, nachdem ein Administrator Ihrer Organisation sie ausdrücklich eingerichtet hat, und nur an die dort hinterlegten Empfänger. Empfänger können auch Personen sein, die selbst kein Benutzerkonto haben; ihre E-Mail-Adresse haben wir dann von dem Administrator erhalten, der sie eingetragen hat. Die Nachrichten enthalten den Namen der Property, die geprüften UTM-Werte und Sitzungszahlen.

Unabhängig davon senden wir Inhabern und Administratoren einer Organisation Hinweise zum Status ihres Kontos, insbesondere zum Ende der Testphase sowie einige Tage danach.

Für den E-Mail-Versand nutzen wir SMTP2GO (Sand Dune Mail Ltd, 96-106 Manchester Street, Christchurch 8011, Neuseeland) über deren Server in der EU (Amsterdam), als Auftragsverarbeiter. Für Neuseeland besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). SMTP2GO meldet uns, wenn eine Nachricht nicht zugestellt werden konnte, abgewiesen oder als Spam gemeldet wurde; diese Meldungen speichern wir einschließlich der betroffenen Empfängeradresse, um Zustellprobleme anzuzeigen.

Hinterlegt ein Administrator einen Slack-Webhook, senden wir dieselben Inhalte (ohne Namen oder E-Mail-Adressen) an diesen Webhook. Die Verarbeitung in Slack erfolgt im Rahmen des Vertrags Ihrer Organisation mit Slack.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Empfänger ohne eigenes Benutzerkonto das berechtigte Interesse Ihrer Organisation und unseres, die angeforderten Benachrichtigungen zuzustellen (Art. 6 Abs. 1 lit. f DSGVO).

6. API-Tokens und KI-Assistenten (MCP)

Administratoren können API-Tokens ausstellen, mit denen externe Anwendungen – beispielsweise KI-Assistenten über das Model Context Protocol – die Monitoring-Daten Ihrer Organisation lesen können (Properties, Prüfergebnisse, Konventionen, Benachrichtigungs- Verlauf). Wir speichern von einem Token nur einen Hashwert, ein kurzes Präfix, die Bezeichnung und wer es ausgestellt hat. Daten werden auf diesem Weg nur an Anwendungen übermittelt, die Sie selbst mit einem Token ausstatten (Art. 6 Abs. 1 lit. b DSGVO).

7. Zahlungsabwicklung (Stripe)

Bezahlte Tarife wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Beim ersten Bezahlvorgang übermitteln wir Stripe die E-Mail-Adresse der Person, die ihn startet, und eine interne Kennung Ihrer Organisation. Name, Rechnungsadresse, ggf. Umsatzsteuer-ID und Zahlungsdaten geben Sie direkt bei Stripe ein; Stripe Tax verwendet Adresse und Steuer-ID, um die anfallende Steuer zu berechnen. Bei uns gespeichert werden nur die Stripe-Kunden- und Abonnement-Kennung sowie Tarif und Status Ihres Abonnements.

Stripe verarbeitet diese Daten teils als unser Auftragsverarbeiter, teils als eigener Verantwortlicher (etwa zur Betrugsprävention und aufgrund aufsichtsrechtlicher Pflichten). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln der EU-Kommission (Art. 44 ff. DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für steuer- und handelsrechtliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

8. Hosting, Server-Logs, Prüfprotokoll und Datensicherung

Tracking Watchdog wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in Deutschland betrieben; Hetzner ist unser Auftragsverarbeiter. Alle Verbindungen sind per TLS verschlüsselt.

Unsere Website trackingwatchdog.com, einschließlich dieser Rechtstexte, wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), als unser Auftragsverarbeiter. Beim Aufruf verarbeitet Cloudflare technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung, um die Seiten auszuliefern und vor Angriffen zu schützen. Die Website setzt keine Cookies und verwendet keine Analyse- oder Marketing-Dienste. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission (Art. 44 ff. DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Ihre Google-Analytics-Daten werden nicht über die Website verarbeitet, sondern nur in der Anwendung auf unseren Servern in Deutschland.

Beim Aufruf von Tracking Watchdog erfassen unsere Server technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browser-Kennung in Server-Logdateien. Diese werden automatisch nach Datenvolumen rotiert und überschrieben und nur zur Sicherstellung des Betriebs und zur Aufklärung von Missbrauch ausgewertet. Zusätzlich führen wir ein Prüfprotokoll sicherheitsrelevanter Vorgänge – etwa Anmeldungen mit IP-Adresse sowie Verbinden und Trennen von Google-Analytics-Verbindungen mit der E-Mail-Adresse des jeweiligen Google-Kontos.

Unsere Datenbank sichern wir täglich verschlüsselt im Objektspeicher von Hetzner in Deutschland. Sicherungen bewahren wir gestaffelt bis zu 400 Tage auf (tägliche 14 Tage, wöchentliche 90 Tage, monatliche 400 Tage); bereits gelöschte Daten können daher noch bis zum Ablauf dieser Fristen in Sicherungen enthalten sein.

Um Störungen schnell zu bemerken, nutzen wir Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) mit Datenspeicherung in der EU (Frankfurt). Tritt in unseren Servern ein Fehler auf, erhält Sentry einen technischen Fehlerbericht: Fehlermeldung und Programmstelle, aufgerufener Pfad, Browser-Kennung und Softwareversion. Cookies, Anmelde-Tokens, Formularinhalte, URL-Parameter und Angaben zu Ihrer Person (etwa IP-Adresse oder E-Mail-Adresse) schließen wir vor dem Versand aus. Zusätzlich ruft Sentry regelmäßig unsere Statusseite auf und meldet, wenn der Dienst nicht erreichbar ist. Sentry ist unser Auftragsverarbeiter und unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission (Art. 44 ff. DSGVO). Fehlerberichte werden nach 30 Tagen gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen und nachvollziehbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

9. Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies, alle nur für unsere eigene Domain und für Skripte nicht lesbar (HttpOnly):

ein Sitzungs-Cookie, das Sie angemeldet hält (Laufzeit 14 Tage, endet mit der Abmeldung),
zwei kurzlebige Cookies, die eine Google-Anmeldung bzw. GA4-Verbindung gegen Fälschung absichern (Laufzeit 10 Minuten, nach Abschluss gelöscht).

Im lokalen Speicher Ihres Browsers merkt sich die Anwendung zudem die zuletzt gewählte Property und den Fortschritt der Einrichtungshinweise; diese Angaben verlassen Ihren Browser nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da diese Speicherung für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, sowie Art. 6 Abs. 1 lit. b DSGVO.

Wir verwenden keine Analyse- oder Marketing-Dienste und keine Cookies Dritter. Schriftarten werden zusammen mit unseren eigenen Seiten ausgeliefert, sodass beim Aufruf keine Verbindung zu Schriftarten-Diensten Dritter aufgebaut wird.

10. KI-gestützte Strukturvorschläge

Tracking Watchdog kann Vorschläge zur Struktur Ihrer Kampagnennamen grundsätzlich auch mithilfe eines Sprachmodells erstellen. Diese Funktion ist derzeit nicht aktiviert; Vorschläge werden ausschließlich regelbasiert auf unseren eigenen Servern berechnet, und es werden keine Daten an einen KI-Anbieter übermittelt. Sollten wir dies ändern, passen wir diese Datenschutzerklärung vorher an.

11. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser E-Mail-Dienst wird über Google Workspace betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), mit der wir einen Auftragsverarbeitungsvertrag geschlossen haben. Eine Verarbeitung in den USA kann dabei nicht ausgeschlossen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln (Art. 44 ff. DSGVO). Ihre Anfrage löschen wir, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten ausschließlich:

Hetzner Online GmbH (Deutschland) – Hosting und Datensicherung
Cloudflare, Inc. (USA) – Auslieferung unserer Website trackingwatchdog.com
SMTP2GO / Sand Dune Mail Ltd (Neuseeland, Versand über EU-Server) – E-Mail-Versand
Stripe Payments Europe, Ltd. (Irland) – Zahlungsabwicklung und Steuerberechnung
Sentry / Functional Software, Inc. (USA, Speicherung in der EU) – Fehlerüberwachung und Erreichbarkeitsprüfung
Google Ireland Limited (Irland) – Anmeldung mit Google, Zugriff auf Google Analytics in Ihrem Auftrag, E-Mail-Kontakt (Google Workspace)
Slack – nur, wenn Ihre Organisation einen Slack-Webhook hinterlegt
Anwendungen, denen Sie selbst ein API-Token ausstellen

Wir verkaufen keine personenbezogenen Daten.

13. Speicherdauer

Kontodaten, Einstellungen, Prüfergebnisse und das Prüfprotokoll speichern wir, solange Ihr Konto besteht. Endet die Testphase oder kündigen Sie, sperren wir das Konto, löschen die Daten aber zunächst nicht, damit Sie es später fortsetzen können; auf Wunsch löschen wir sie.
Sitzungen laufen nach 14 Tagen ab und werden 30 Tage nach Ablauf bzw. Abmeldung aus der Datenbank gelöscht.
Daten einer Property löschen wir, wenn Sie die Property entfernen; die Google-Verbindung samt Tokens, wenn ihre letzte Property entfernt wird.
Abrechnungsdaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf (bis zu zehn Jahre).
Datensicherungen bis zu 400 Tage (siehe Abschnitt 8).

14. Ihre Rechte als betroffene Person

Ihnen stehen uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte, auch für die Löschung Ihres Kontos, genügt eine formlose Mitteilung an support@trackingwatchdog.com.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde: Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Datenschutzerklärung

Wenn sich Tracking Watchdog weiterentwickelt oder sich gesetzliche Vorgaben ändern, passen wir diese Datenschutzerklärung an. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.

Privacy policy

Last updated: 28 October 2026

This privacy policy explains which personal data we process when you use Tracking Watchdog – the web application that monitors the campaign tagging (UTM parameters) of your Google Analytics 4 properties – or visit our website trackingwatchdog.com, and which rights you have.

Tracking Watchdog is deliberately data-minimal: our access to Google Analytics is read-only, we read aggregated report data only and never data about individual website visitors, and we use no analytics, marketing or tracking cookies.

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) and other national data protection laws is:

Fieldproven AI GmbH
Schweriner Straße 16
23896 Walksfelde
Germany

Represented by its managing director Andy Goldschmidt
Phone: +49 151 40418560
Email: support@trackingwatchdog.com

Further company details are in our Impressum (legal notice).

We are not legally required to appoint a data protection officer and have not appointed one. For any privacy question, please use the contact details above.

2. Your account and signing in with Google

You sign in exclusively with “Sign in with Google” (OpenID Connect). We request only the openid, email and profile permissions and receive your email address (only if Google has verified it), your name and a unique Google account identifier. We do not store the Google tokens from signing in. On your first sign-in we create your user account and an organization whose name and short name are derived from your name or email address.

After you sign in we store a session (a random identifier, kept in our database only as a hash) that lasts 14 days. No IP address or browser identifier is stored with the session. We record every successful sign-in, with its time and IP address, in our service's audit log (see section 8).

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, is responsible for the sign-in process itself. The legal basis for processing your account data is the performance of our contract with you or pre-contractual steps (Art. 6(1)(b) GDPR).

3. Connecting Google Analytics 4

When you connect a GA4 property, you grant the analytics.readonly permission in a separate Google consent (together with openid and email, to identify the connected Google account). We store that Google account's email address and identifier – it may differ from the account you sign in with – along with the access and refresh tokens. The tokens are stored encrypted with AES-256-GCM.

With this permission we use the Google Analytics Admin API and Data API to read:

the list of accounts and properties you have access to (so you can pick one),
the selected property's name, time zone, currency and channel groupings,
aggregated report data: the number of sessions per combination of source, medium, campaign, ad content and term, plus the default channel group.

We never read data about individual visitors to your website (no user or device identifiers, no events of individual people). We store the UTM values read, with their session counts, and the check results and notifications derived from them. They can only contain personal data if your UTM values themselves do – which we advise against. We never write back to your Google Analytics properties.

When you remove the last property of a connection, we delete the connection and its tokens; a removed property's results are deleted as well. You can also revoke our access at any time in your Google account (myaccount.google.com/permissions). The legal basis is Art. 6(1)(b) GDPR.

4. Use of Google user data (Limited Use)

Tracking Watchdog's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Specifically:

We use Google user data only to provide and improve Tracking Watchdog's user-facing features: signing in, choosing your properties, checking your campaign tagging against your naming convention, showing the results and sending the notifications you set up.
We transfer Google user data only where a feature you set up requires it – email notifications (section 5), your Slack webhook (section 5) or API tokens you issue (section 6) – for security and abuse prevention, to comply with applicable law, or as part of a merger or acquisition with your prior consent.
We do not sell Google user data and do not use it for advertising, ad profiles or retargeting.
No human reads this data unless you have explicitly agreed (for example in a support request), it is necessary for security (such as investigating abuse) or to comply with applicable law, or the data is aggregated and anonymised for internal operations.
We do not use Google user data to develop, improve or train generalised AI or machine learning models.

5. Email and Slack notifications

We send notifications (new rule violations, broken tracking, channel-mapping reminders, the weekly digest) only after an administrator of your organization has explicitly set them up, and only to the recipients entered there. Recipients may include people who do not have an account themselves; in that case we received their email address from the administrator who entered it. Notifications contain the property name, the UTM values checked and session counts.

Separately, we send an organization's owners and administrators notices about their account status, in particular around the end of the trial and a few days after it.

We send email through SMTP2GO (Sand Dune Mail Ltd, 96-106 Manchester Street, Christchurch 8011, New Zealand) via its EU servers (Amsterdam), as our processor. The European Commission has issued an adequacy decision for New Zealand (Art. 45 GDPR). SMTP2GO tells us when a message bounced, was rejected or was reported as spam; we store these reports, including the affected recipient address, to show delivery problems.

If an administrator adds a Slack webhook, we send the same content (without names or email addresses) to that webhook. Slack processes it under your organization's own agreement with Slack.

The legal basis is Art. 6(1)(b) GDPR; for recipients without an account of their own, the legitimate interest of your organization and of us in delivering the notifications it requested (Art. 6(1)(f) GDPR).

6. API tokens and AI assistants (MCP)

Administrators can issue API tokens that let external applications – for example AI assistants via the Model Context Protocol – read their organization's monitoring data (properties, check results, conventions, notification history). For each token we store only a hash, a short prefix, its label and who issued it. Data flows this way only to applications you equip with a token yourself (Art. 6(1)(b) GDPR).

7. Payments (Stripe)

Paid plans are handled by Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland). On your first checkout we pass Stripe the email address of the person starting it and an internal identifier of your organization. You enter your name, billing address, VAT ID if any, and payment details directly with Stripe; Stripe Tax uses the address and tax ID to calculate the tax due. We store only the Stripe customer and subscription identifiers and your subscription's plan and status.

Stripe processes this data partly as our processor and partly as an independent controller (for example for fraud prevention and regulatory obligations). A transfer to the USA cannot be ruled out; Stripe is certified under the EU-US Data Privacy Framework, and the European Commission's standard contractual clauses apply in addition (Art. 44 et seq. GDPR). The legal basis is Art. 6(1)(b) GDPR and, for tax and commercial record retention, Art. 6(1)(c) GDPR.

8. Hosting, server logs, audit log and backups

Tracking Watchdog runs at Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany, in data centres in Germany; Hetzner is our processor. All connections are encrypted with TLS.

Our website trackingwatchdog.com, including these legal pages, is delivered through Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), as our processor. When you visit it, Cloudflare necessarily processes your IP address, the time, the requested address and your browser identifier to deliver the pages and protect them against attacks. The website sets no cookies and uses no analytics or marketing services. Cloudflare is certified under the EU-US Data Privacy Framework, and standard contractual clauses apply in addition (Art. 44 et seq. GDPR). The legal basis is our legitimate interest in delivering our website securely and quickly (Art. 6(1)(f) GDPR). Your Google Analytics data is not processed through the website, only in the application on our servers in Germany.

When you use Tracking Watchdog, our servers necessarily record the IP address, time, requested address, status code and browser identifier in server log files. These are rotated and overwritten automatically by volume and only analysed to keep the service running and to investigate abuse. We also keep an audit log of security-relevant events – such as sign-ins with their IP address, and connecting or disconnecting Google Analytics with the email address of the Google account involved.

We back up our database daily, encrypted, to Hetzner's object storage in Germany. Backups are kept on a tiered schedule for up to 400 days (daily ones for 14 days, weekly ones for 90 days, monthly ones for 400 days), so data already deleted can remain in backups until these periods end.

To notice outages quickly we use Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) with data stored in the EU (Frankfurt). When an error occurs on our servers, Sentry receives a technical error report: the error message and code location, the requested path, the browser identifier and the software version. We exclude cookies, sign-in tokens, form contents, URL parameters and information about you (such as your IP address or email address) before sending. Sentry also checks our status page regularly and alerts us when the service is unreachable. Sentry is our processor and is certified under the EU-US Data Privacy Framework; the European Commission's standard contractual clauses apply in addition (Art. 44 et seq. GDPR). Error reports are deleted after 30 days.

The legal basis is our legitimate interest in a secure, stable and accountable service (Art. 6(1)(f) GDPR).

9. Cookies and local storage

We set only strictly necessary cookies, all for our own domain only and unreadable by scripts (HttpOnly):

a session cookie that keeps you signed in (14 days, ends when you sign out),
two short-lived cookies that protect a Google sign-in or GA4 connection against forgery (10 minutes, deleted once it completes).

The application also remembers your last selected property and your progress through the setup hints in your browser's local storage; this information never leaves your browser. The legal basis is § 25(2) no. 2 TDDDG (German Telecommunications Digital Services Data Protection Act), as this storage is strictly necessary for the service you requested, together with Art. 6(1)(b) GDPR.

We use no analytics or marketing services and no third-party cookies. Fonts are served with our own pages, so no connection to third-party font services is made when you use the app or the website.

10. AI-assisted structure suggestions

Tracking Watchdog is able to suggest the structure of your campaign names with the help of a language model. This feature is currently not enabled: suggestions are computed by rules on our own servers only, and no data is sent to an AI provider. Should we change this, we will update this privacy policy beforehand.

11. Contacting us by email

If you email us, we process your details only to handle your request (Art. 6(1)(b) or (f) GDPR). Our email runs on Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland), with which we have concluded a data processing agreement. Processing in the USA cannot be ruled out; Google is certified under the EU-US Data Privacy Framework, and standard contractual clauses apply in addition (Art. 44 et seq. GDPR). We delete your request once it has been fully handled, unless statutory retention obligations apply.

12. Recipients and processors

Personal data is received only by:

Hetzner Online GmbH (Germany) – hosting and backups
Cloudflare, Inc. (USA) – delivery of our website trackingwatchdog.com
SMTP2GO / Sand Dune Mail Ltd (New Zealand, sending via EU servers) – email delivery
Stripe Payments Europe, Ltd. (Ireland) – payment processing and tax calculation
Sentry / Functional Software, Inc. (USA, data stored in the EU) – error monitoring and uptime checks
Google Ireland Limited (Ireland) – Sign in with Google, Google Analytics access on your behalf, email contact (Google Workspace)
Slack – only if your organization adds a Slack webhook
applications you issue an API token to yourself

We do not sell personal data.

13. Retention

We keep account data, settings, check results and the audit log for as long as your account exists. When the trial ends or you cancel, we lock the account but do not delete the data straight away, so you can resume later; we delete it on request.
Sessions expire after 14 days and are deleted from the database 30 days after they expire or you sign out.
We delete a property's data when you remove the property, and the Google connection with its tokens when its last property is removed.
We keep billing records for the statutory retention periods (up to ten years).
Backups for up to 400 days (see section 8).

14. Your rights

You have the following rights regarding your personal data:

right of access (Art. 15 GDPR)
right to rectification (Art. 16 GDPR)
right to erasure (Art. 17 GDPR)
right to restriction of processing (Art. 18 GDPR)
right to data portability (Art. 20 GDPR)
right to object to processing (Art. 21 GDPR)
right to withdraw consent with effect for the future (Art. 7(3) GDPR)

To exercise your rights, including deleting your account, an informal message to support@trackingwatchdog.com is enough.

Right to object (Art. 21 GDPR): Where we process your personal data on the basis of legitimate interests (Art. 6(1)(f) GDPR), you have the right to object to that processing at any time on grounds relating to your particular situation. We will then stop processing that data unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims.

Right to lodge a complaint: Without prejudice to any other remedy, you have the right to lodge a complaint with a data protection supervisory authority if you believe that the processing of your personal data infringes the GDPR. Our competent authority is the Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Germany, www.datenschutzzentrum.de.

15. No automated decision-making

We do not use automated decision-making, including profiling within the meaning of Art. 22 GDPR.

16. Changes to this privacy policy

As Tracking Watchdog evolves or legal requirements change, we will update this privacy policy. The current version is always available on this page.