Datenschutzerklärung

Verantwortlicher

Für Ihre Kontodaten ist der im Impressum genannte Anbieter Verantwortlicher.

Für die Bewertungen Ihrer Kunden und die veröffentlichten Antworten sind Sie Verantwortlicher und wir handeln als Auftragsverarbeiter, nach Ihren Weisungen und allein für Sie.

Verarbeitete Daten

• Konto: E-Mail-Adresse, Anzeigename, Sprache, Erstellungsdatum, Passkeys (Kennung und öffentlicher Schlüssel, nie ein Passwort).
• Sitzungen: Hash des Sitzungstokens, Hash der IP-Adresse, User-Agent. Die IP-Adresse wird nie im Klartext gespeichert.
• Google-Verbindung: Konto-Kennung, zugehörige E-Mail-Adresse, verschlüsseltes Refresh-Token (AES-256-GCM).
• Betriebe: Name, Branche, Adresse, Zeitzone, Veröffentlichungseinstellungen, Antwortton, von Ihnen eingetragene Karte und Neuigkeiten, von Ihnen angegebene Vornamen des Teams.
• Bewertungen: Note, Text, Name und Foto des Verfassers wie von Google veröffentlicht, Datum, erkannte Sprache, extrahierte Themen.
• Antworten: vorgeschlagener Text, veröffentlichter Text, Status, Zeitstempel, verwendetes Modell und Token-Umfang.
• Telegram: Chat-Kennung, Benutzername und Vorname, sofern Sie eine Konversation verknüpfen.
• Abrechnung: Stripe-Kennungen, Tarif, Status und Verlängerungsdatum. Keine Kartendaten.
• Prüfprotokoll: Handlungen, die verändern, was öffentlich ist oder wer worauf Zugriff hat.

Zwecke und Rechtsgrundlagen

• Erbringung des Dienstes, Erstellung und Veröffentlichung der Antworten: Vertragserfüllung.
• Abrechnung und Einzug: Vertragserfüllung und buchhalterische Pflichten.
• Absicherung der Konten, Begrenzung von Missbrauch, Führung eines Prüfprotokolls: berechtigtes Interesse am Schutz des Dienstes und seiner Nutzer.
• Reichweitenmessung mit einer selbst gehosteten, cookiefreien Lösung: berechtigtes Interesse am Verständnis der Nutzung.
• Beantwortung Ihrer Anfragen: berechtigtes Interesse oder gesetzliche Pflicht, je nach Anfrage.

Reichweitenmessung

Die Website nutzt Matomo, gehostet auf unserer eigenen Infrastruktur. Die Zugriffsdaten werden an keinen Dritten weitergegeben und nicht für Werbung verwendet.

Die Messung ist so eingerichtet, dass keine vorherige Einwilligung erforderlich ist: kein websiteübergreifendes Tracking, kein Weiterverkauf, gekürzte IP-Adressen.

Automatische Erstellung der Antworten

Der Text der Bewertungen und der von Ihnen hinterlegte Kontext werden an Anthropic übermittelt, um einen Antwortvorschlag zu erzeugen. Diese Daten werden nicht zum Training von Modellen verwendet.

Tragen Sie in die Kontextfelder keine sensiblen Daten ein und keine Angaben über Personen, die dort nicht mit sich rechnen würden. Die von Ihnen eingetragenen Vornamen des Teams werden nur verwendet, um einer von einem Gast genannten Person zu danken.

Empfänger

Wir verkaufen und vermieten keine Daten. Die folgenden Dienstleister handeln vertraglich gebunden für uns:

• Anthropic (USA): Erstellung der Antworten. Erhält den Text der Bewertungen und den von Ihnen hinterlegten Kontext. Die Daten werden nicht zum Training von Modellen verwendet.
• Stripe (Irland, USA): Zahlung und Rechnungsstellung. Erhält Ihre E-Mail-Adresse und Ihre Zahlungsdaten. Ihre Kartennummer sehen wir nie.
• Google (Irland, USA): Auslesen Ihrer Bewertungen und Veröffentlichung Ihrer Antworten über die Google-Business-Profile-API und mit Ihrer ausdrücklichen Zustimmung.
• Telegram (Vereinigte Arabische Emirate): Zustellung der zu bestätigenden Bewertungen, sofern Sie diese Funktion aktivieren.
• Hostinger International Ltd (Zypern): Hosting der Anwendung und der Datenbank, in einer Region der Europäischen Union.

Übermittlungen außerhalb der Europäischen Union

Einige Dienstleister sind außerhalb der Europäischen Union niedergelassen. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission, ergänzt um die hier beschriebenen technischen Maßnahmen, insbesondere die Verschlüsselung der Zugriffstoken im Ruhezustand.

Speicherdauer

• Konto und Betriebe: für die Dauer des Abonnements, danach Löschung bei Kontolöschung.
• Bewertungen und Antworten: solange der zugehörige Betrieb besteht. Sie werden mit ihm gelöscht.
• Sitzungen: höchstens dreißig Tage, automatische Bereinigung bei Ablauf.
• Authentifizierungs-Challenges und Verknüpfungscodes: wenige Minuten.
• Prüfprotokoll: drei Jahre, um eine Handlung im Nachhinein belegen zu können.
• Buchhaltungsunterlagen: zehn Jahre, wie gesetzlich vorgeschrieben.

Sicherheit

• Passwortlose Authentifizierung mit einem an Ihr Gerät gebundenen Passkey.
• Google-Token im Ruhezustand mit AES-256-GCM verschlüsselt.
• Sitzungstoken als Hash gespeichert: ein Datenbankleck liefert keine nutzbare Sitzung.
• Strikte Trennung nach Konto bei jeder Abfrage und jeder Aktion.
• Sämtliche Kommunikation TLS-verschlüsselt.

Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Schreiben Sie an die Kontaktadresse im Impressum; wir antworten innerhalb von dreißig Tagen.

Die Löschung Ihres Kontos löscht alle zugehörigen Daten kaskadierend. Der Vorgang erfolgt sofort und ist unumkehrbar.

Sie können Beschwerde bei der CNIL, 3 place de Fontenoy, 75007 Paris, oder bei der Aufsichtsbehörde Ihres Landes einlegen.

Für Personen, die eine Bewertung hinterlassen haben

Wenn Sie eine Bewertung zu einem mit Reply verwalteten Google-Eintrag veröffentlicht haben, werden Ihre Bewertung und der von Google angezeigte Name verarbeitet, damit der Betrieb antworten kann. Verantwortlicher ist der jeweilige Betrieb, an den Sie jede Anfrage richten können. Sie können Ihre Bewertung auch direkt in Ihrem Google-Konto ändern oder löschen.

Änderungen

Jede wesentliche Änderung dieses Dokuments wird Ihnen mindestens dreißig Tage vor Inkrafttreten per E-Mail mitgeteilt.