🔧 Externer Dienst: Google APIs

1. Beschreibung des Dienstes

Google APIs sind technische Schnittstellen, die Webseiten ermöglichen, bestimmte Funktionen zu nutzen. Dazu gehören Karten, Übersetzungen, Sicherheitsprüfungen, Formular‑Validierungen, Standortdienste, Ladeoptimierungen, Medien‑Einbindungen und weitere technische Komponenten.

Auf dieser Webseite werden Google APIs ausschließlich im technisch notwendigen Umfang eingesetzt. Keine Nutzung zu Werbe‑, Tracking‑ oder Profilbildungszwecken durch den Webseitenbetreiber.

Google arbeitet nach einem globalen Shared‑Responsibility‑Modell: Google schützt Infrastruktur, Netzwerke, Rechenzentren und globale Dienste; der Webseitenbetreiber ist für Inhalte und datenschutzkonforme Nutzung verantwortlich.

Die Nutzung erfolgt privat, nicht‑kommerziell und redaktionell. Pädagogische Inhalte werden kindgerecht dargestellt, ohne Profilbildung oder Werbezwecke.

2. Firmensitz, Kontakt & Datenschutz

USA – Hauptsitz:
Google LLC
1600 Amphitheatre Parkway
Mountain View, CA 94043, USA

Europa – Google Ireland Limited:
Gordon House
Barrow Street
Dublin 4, Irland

Google stellt eine umfassende globale Datenschutzerklärung bereit, die Kontaktwege, Betroffenenrechte und technische Details enthält.

Google nutzt internationale Datenschutz‑Instrumente wie SCC, EU‑US Data Privacy Framework, Binding Corporate Rules (BCR), ISO‑Zertifizierungen, SOC‑Berichte, PCI‑DSS‑Programme, CSA‑STAR‑Zertifizierungen und weitere globale Compliance‑Frameworks.

3. Kinder‑ und Jugendschutz

Google APIs richten sich nicht speziell an Kinder und enthalten keine jugendgefährdenden Inhalte. Sie verarbeiten keine Daten zur Altersbestimmung, sofern dies nicht ausdrücklich durch einen einzelnen Dienst vorgesehen ist.

  • UN‑Kinderrechtskonvention
  • UN‑CRC General Comment No. 25 (2021)
  • OECD‑Child‑Safety‑Standards
  • OECD Recommendation on Children in the Digital Environment
  • ITU Child Online Protection Guidelines
  • UNICEF‑Online‑Safety‑Guidelines
  • COPPA (USA)
  • Age‑Appropriate‑Design‑Code (UK)
  • EU‑Kinderschutzverordnung
  • Digital Services Act (DSA)
  • AI‑Act – KI‑Transparenz

Pädagogische Erklärung: Google APIs stellen technische Infrastruktur bereit, sammeln aber keine Profile über Kinder.

4. Technische Schutzmaßnahmen (weltweit, mit Erklärungen)

Google setzt weltweit anerkannte Sicherheitsmechanismen ein, um Webseiten, Besucher und Daten vor Missbrauch, Angriffen und unbefugtem Zugriff zu schützen. Jeder einzelne Punkt wird hier ausführlich erklärt.

  • Anti‑Scraping
  • Anti‑Bot‑Erkennung
  • Formular‑Schutz
  • Rate‑Limiting
  • Daten‑Abfluss‑Schutz
  • API‑Missbrauch‑Schutz
  • CDN‑Signaturen
  • Hash‑Prüfungen
  • Serverseitige Validierungen
  • WAF
  • DDoS‑Schutz
  • TLS 1.3
  • HSTS
  • Zero‑Trust
  • Geo‑Blocking
  • IP‑Reputation
  • Bot‑Mitigation
  • Content‑Integrity‑Monitoring
  • Malware‑Scanning
  • Security‑Logging
  • Incident‑Response
  • Redundante Infrastruktur
  • Patch‑Management
  • Zugriffskontrollen
  • Audit‑Trails
  • Compliance‑Kontrollen
  • HTTP/3
  • TLS‑Key‑Rotation
  • Zertifikats‑Management
  • Edge‑Routing
  • Cache‑Layer‑Management

Diese Maßnahmen schützen Rodmar‑World und andere Webnode‑Webseiten gegen typische Angriffe im Internet, ohne unnötige Daten über Besucher zu sammeln.

5. Erhobene Daten & technische Details

  • IP‑Adresse (ggf. gekürzt)
  • Zeitpunkt des Zugriffs
  • Browsertyp & Browserversion
  • Geräteinformationen
  • Referrer‑URL
  • konkrete API‑Anfragen
  • Google‑Server‑Logdaten
  • TLS‑Cipher‑Suite‑Informationen
  • Edge‑Region‑Codes
  • Latenz‑Messwerte
  • HTTP/3‑Handshake‑Informationen

Cookies können gesetzt werden, wenn andere Google‑Dienste aktiv sind (z. B. Maps, YouTube, Fonts). Reine API‑Anfragen nutzen häufig nur Server‑Logs.

6. Rechtsgrundlagen der Verarbeitung

DSGVO Art. 6 Abs. 1 lit. f – berechtigtes Interesse (Sicherheit, Stabilität, technische Bereitstellung)
DSGVO Art. 6 Abs. 1 lit. b – Vertragserfüllung
DSGVO‑Reform 2026
DSA, DMA
Data Act, Data Governance Act
AI‑Act
ePrivacy‑Verordnung
NIS2
EU‑Cyber Resilience Act
EU‑Kinderschutzverordnung
EU‑Plattformtransparenz‑Regeln
UK GDPR
COPPA
CCPA/CPRA
VCDPA
LGPD
PIPEDA
CPPA
Australian Privacy Act
Indian DPDPA
Singapore PDPA
Japan APPI
South Korea PIPA
OECD‑Datenschutzrichtlinien
ISO/IEC‑27001, ISO/IEC‑27701
UNESCO‑AI‑Ethics
G7 Hiroshima AI Principles
ITU‑Cybersecurity‑Framework

🔧 Externer Dienst: Google APIs

7. Zweck der Datenverarbeitung

  • Bereitstellung technischer Funktionen über Google APIs
  • Stabilität und Sicherheit der Datenübertragung
  • Optimierung der Ladezeiten und Performance
  • Unterstützung weiterer Google‑Dienste (z. B. Maps, Fonts, YouTube)
  • Fehleranalyse und Systemüberwachung
  • Datenminimierung und Schutz vor Missbrauch
  • Keine Nutzung zu Werbe‑ oder Marketingzwecken durch den Betreiber
  • Barrierefreiheit und Kompatibilität auf allen Geräten
  • Unterstützung globaler Webnode‑Technologien
  • Stabilität für pädagogische Inhalte

Google APIs werden ausschließlich zur technischen Bereitstellung und Stabilität der Webseite eingesetzt. Eine Weiterverarbeitung zu Werbezwecken findet im Rahmen dieser allgemeinen technischen Dienste nicht statt.

8. Dauer der Speicherung

Google speichert technische Server‑Logs nur für begrenzte Zeiträume, die zur Stabilität, Sicherheit und Fehleranalyse notwendig sind. Eine dauerhafte Speicherung erfolgt nur, wenn gesetzliche Pflichten oder Sicherheitsanforderungen dies zwingend erfordern.

Cache‑Daten werden temporär gespeichert, um Ladezeiten zu reduzieren und die Performance zu verbessern. Diese Caches können jederzeit vom Nutzer oder System geleert werden.

Regionale Speicherung (z. B. EU‑Rechenzentren) wird bevorzugt genutzt, um datenschutzfreundliche Speicher‑ und Auswertungsprozesse zu unterstützen.

9. Internationale Datenübermittlungen

Google betreibt weltweit verteilte Rechenzentren. Daten können in Länder außerhalb des Wohnsitzstaates übertragen werden, um globale Dienste stabil und schnell bereitzustellen.

  • Standardvertragsklauseln (SCC)
  • EU‑US Data Privacy Framework
  • Binding Corporate Rules (BCR)
  • Regionale Datenschutzprogramme
  • Transportverschlüsselung (TLS 1.3)
  • Edge‑Routing zur Datenminimierung
  • Globale Compliance‑Programme (ISO, SOC, CSA‑STAR)

Alle Transfers erfolgen verschlüsselt und unterliegen internationalen Sicherheits‑ und Datenschutzstandards. Google setzt zusätzliche technische und organisatorische Maßnahmen ein, um Daten weltweit zu schützen.

10. Widerruf, Löschung & Einstellungen

  • Script‑Blocker zur Verhinderung externer Skripte
  • Content‑Blocker zur Einschränkung externer Inhalte
  • Cookies löschen oder blockieren
  • Tracking‑Schutz aktivieren
  • Google‑Dienste im Browser einschränken oder deaktivieren
  • Privat‑/Inkognito‑Modi nutzen
  • Do‑Not‑Track‑Einstellungen aktivieren

Eine vollständige Deaktivierung ist nicht möglich, wenn APIs für die Funktion der Webseite notwendig sind. Bestimmte Funktionen können ohne Google‑APIs eingeschränkt sein.

Reine API‑Anfragen setzen keine Tracking‑Cookies, sofern keine weiteren Google‑Dienste aktiv sind.

11. Erforderlichkeit der Daten

Die Übermittlung technischer Basisdaten wie der IP‑Adresse ist notwendig, damit Google APIs Funktionen bereitstellen können. Ohne diese Daten funktionieren viele technische Komponenten nicht.

Es findet keine KI‑Analyse der Basisdaten zur Profilbildung statt. Die Verarbeitung dient ausschließlich der Stabilität, Sicherheit und Funktionsfähigkeit der Webseite.

Ohne diese Daten wäre die Bereitstellung globaler Infrastruktur‑Dienste wie Routing, API‑Antworten, CDN‑Caching oder Sicherheitsmechanismen nicht möglich.

12. Rechte der betroffenen Personen

  • Auskunft über gespeicherte Daten
  • Berichtigung unrichtiger Daten
  • Löschung oder Anonymisierung
  • Einschränkung der Verarbeitung
  • Widerspruch gegen Verarbeitung
  • Datenübertragbarkeit
  • Widerruf einer Einwilligung
  • Beschwerde bei einer Aufsichtsbehörde
  • Transparenz über KI‑Verarbeitung
  • Keine automatisierten Entscheidungen

Google veröffentlicht Transparenzberichte und Informationen zu Datenzugriffen durch Behörden, Sicherheitsvorfällen und globalen Compliance‑Programmen.

Webnode ist primärer Ansprechpartner für Fragen zur technischen Einbindung von Google APIs, während der Webseitenbetreiber für Inhalte und Datenschutzerklärung verantwortlich ist.

13. Markenrecht, Urheberrecht & Recht am eigenen Bild

Google APIs und zugehörige Logos sind geschützte Marken von Google oder verbundenen Unternehmen. Nutzung erfolgt ausschließlich zur Beschreibung der eingesetzten Dienste.

Alle Inhalte unterliegen dem Urheber‑, Marken‑ und Patentrecht. Technische Komponenten wie API‑Antworten, Skripte oder CDN‑Ressourcen dürfen nur im Rahmen der jeweiligen Lizenzbedingungen genutzt werden.

Bilder mit Personen werden nur gemäß weltweiten Vorschriften zum Recht am eigenen Bild verwendet. Die Webseite Rodmar‑World nutzt keine Google‑Dienste zur Gesichtserkennung oder biometrischen Analyse.

Das Caching von Dateien über Google‑CDN stellt eine technisch notwendige, urheberrechtlich relevante Vervielfältigung dar, die ausschließlich zur Bereitstellung der Inhalte und nicht zu kommerziellen Zwecken genutzt wird.