Warum Site Pulse dein Analytics nur lesen kann

Wenn du Google mit einer App verbindest, zeigt dir Google eine Liste, was die App will. Es lohnt sich, sie zu lesen, denn sie legt fest, was die App mit deinem Konto tun könnte. Die Liste von Site Pulse ist mit Absicht kurz. Dieser Artikel erklärt jeden Punkt darauf, wo deine Anmeldung danach liegt und den einen Ort, an dem deine Daten einen Server von uns berühren.

Die Berechtigungen, eine nach der anderen

Site Pulse fragt Google nach vier Dingen:

• Lesezugriff auf Google Analytics (analytics.readonly). Das ist die, auf die es ankommt. Sie lässt Site Pulse deine GA4-Properties und ihre Berichte lesen: Live-Besucher, heute und den Monat, Länder, Seiten und Events. Ändern lässt sie nichts zu.
• OpenID (openid), E-Mail und Profil. Das sind Googles Standardberechtigungen für die Anmeldung. Sie lassen die App wissen, welches Google-Konto du gerade verbunden hast, damit sie mehrere Konten unterscheiden und dir zeigen kann, welches welches ist.

Das ist die ganze Liste. Kein Zugriff auf Gmail, Drive, Kalender, deine Kontakte oder irgendetwas außerhalb von Analytics.

Was „nur lesen“ ausschließt

Dass es nur lesen heißt, setzt Google durch, nicht ein Versprechen in unserem Code. Mit dieser Berechtigung lehnt Google jede Anfrage, dein Konto zu ändern, schlicht ab. Site Pulse kann nicht:

• Property-Einstellungen, Datenstreams oder Aufbewahrungsfristen ändern;
• Nutzer hinzufügen oder entfernen oder die Rolle von irgendjemandem ändern;
• Events, Schlüsselereignisse, Zielgruppen oder Berichte anlegen, bearbeiten oder löschen;
• Daten löschen.

Eine App für Live-Zahlen muss nur lesen, deshalb fragt sie auch nur danach. Was auch passiert: Mehr als ansehen erlaubt diese Berechtigung nicht.

Wo deine Anmeldung liegt

Nach der Anmeldung bewahrt Site Pulse deine Anmeldungen im Schlüsselbund auf deinem Gerät auf, dem sicheren Speicher, den auch Apple für Passwörter nutzt. Zwischen deinen Geräten wandern sie über den iCloud-Schlüsselbund. Deshalb erscheinen Konten, die du auf dem Mac verbindest, auch auf deinem iPhone.

Deine Website-Auswahl, also welche Properties du beobachtest sowie ihre kurzen Namen und Farben, wandert über iCloud.

Welches Gerät mit wem spricht

• iPhone, iPad und Mac lesen deine Zahlen direkt bei Google. Auf dem Mac spricht Site Pulse nur mit Google, nie mit einem Server von uns.
• Die Apple Watch bekommt ihre Zahlen von deinem iPhone.
• Der Apple TV meldet sich an, indem er sich mit deinem iPhone koppelt: Der Fernseher zeigt einen QR-Code, du scannst ihn, und deine Konten wandern verschlüsselt über dein lokales Netzwerk, ohne Server dazwischen.
• Widgets auf iPhone und iPad, die älter als 15 Minuten sind, holen sich frische Zahlen selbst bei Google.

Der eine Server: Live-Aktivitäten

Eine Live-Aktivität aktualisiert sich jede Minute weiter, während Site Pulse geschlossen ist. Eine geschlossene App kann das nicht allein, also übernimmt es der Server von Site Pulse: Er liest deine Live-Zahlen jede Minute bei Google aus und schickt sie über Apple an deine Live-Aktivität.

Dafür speichert der Server zwei Dinge:

1. Die ID deines Google-Kontos, eine Nummer, mit der Google das Konto identifiziert. Nie deine E-Mail-Adresse.
2. Ein Refresh-Token, die Leseberechtigung, mit der er Google nach frischen Zahlen fragen kann. Es wird mit einem verwalteten Schlüsseldienst verschlüsselt, bevor es gespeichert wird.

Beides kannst du jederzeit mit Delete my Live Activity data in Site Pulse entfernen. Wenn du keine Live-Aktivitäten mehr nutzt, werden die Daten nach 30 Tagen gelöscht.

Den Zugriff zurücknehmen

Du kannst den Zugriff von Site Pulse jederzeit auf Googles Seite widerrufen. Öffne in deinem Google-Konto die Sicherheitseinstellungen, such die Liste der Apps und Dienste von Drittanbietern mit Zugriff auf dein Konto, wähle Site Pulse und entferne den Zugriff. Die App bittet dich dann, dich neu anzumelden, sobald sie das nächste Mal deine Zahlen braucht, und eine laufende Live-Aktivität zeigt „paused · reconnect in Site Pulse“.

Alle Einzelheiten stehen in der Datenschutzerklärung. Wenn etwas unklar ist, ist die Support-Seite der richtige Ort zum Nachfragen.