Datenschutzerklärung

1. Verantwortlicher

Orhan Kocademir, Schützenwiese 35, 31137 Hildesheim, Deutschland
E-Mail: rezensio.app@gmail.com
Telefon: 05121 21443

2. Wofür wir Daten verarbeiten

Rezensio hilft Unternehmen, ihre Google-Rezensionen zu analysieren und zu beantworten. Dafür verarbeiten wir: Konto-Daten (E-Mail-Adresse, bei Google-Anmeldung Name und ggf. Profilbild), Daten deines Google-Unternehmensprofils (Name, Adresse, Gesamtwertung, Rezensionen) sowie die von dir eingegebenen oder importierten Rezensionen und die dazu erstellten Analysen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an Betrieb und Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Rezensionen enthalten Daten Dritter: den Namen, unter dem die Verfasserin oder der Verfasser bei Google auftritt, Sterne, Text, Datum und ggf. deine Antwort. Diese Angaben verarbeiten wir auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) – deines Interesses, auf Bewertungen deines Betriebs zu reagieren und sie prüfen zu lassen, und unseres Interesses, dir dafür ein Werkzeug bereitzustellen. Wir verarbeiten dabei nur, was zu der Bewertung bei Google öffentlich sichtbar ist oder was du selbst einfügst, und nutzen es für keinen anderen Zweck. Wer eine Rezension verfasst hat, kann der Verarbeitung nach Art. 21 DSGVO widersprechen (Kontakt siehe Abschnitt 1).

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse können wir aber kein Konto anlegen, und ohne den Text einer Rezension keine Analyse erstellen (Art. 13 Abs. 2 lit. e DSGVO).

3. Anmeldung und Konto

Die Anmeldung erfolgt per E-Mail-Link oder über „Mit Google anmelden“ (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Bei der Google-Anmeldung erhalten wir die bei Google hinterlegte E-Mail-Adresse, den Namen und ggf. das Profilbild; das Profilbild zeigen wir nirgends an, es liegt lediglich in deinem Nutzerkonto bei Supabase. Authentifizierung und Datenhaltung erfolgen über Supabase (Supabase Inc., USA); die Datenbank dieses Projekts steht in der EU (Region eu-central-1, Frankfurt). Ein Zugriff aus den USA durch den Anbieter im Rahmen von Betrieb und Wartung lässt sich nicht ausschließen; die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Cookies

Wir setzen ausschließlich technisch notwendige Session-Cookies, die dich nach der Anmeldung wiedererkennen (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein; deshalb gibt es auch kein Cookie-Banner. In der App speichern wir zusätzlich deine Entscheidung zu den KI-Funktionen in einem Cookie auf deinem Gerät (rz_ki_ok, bis zu zwei Jahre oder bis du sie zurücknimmst, siehe Abschnitt 6).

5. Google-Unternehmenssuche und Google-Unternehmensprofil

Wenn du dein Unternehmen suchst, übermitteln wir den von dir eingegebenen Suchbegriff an die Places-Schnittstelle von Google (Google Ireland Ltd., Dublin, Irland; Verarbeitung teils durch Google LLC, USA, auf Grundlage von EU-Standardvertragsklauseln). Google liefert uns dazu die öffentlichen Profildaten (Name, Adresse, Gesamtwertung und die neuesten öffentlichen Rezensionen), die wir deinem Konto zuordnen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Angaben zu den Verfassern der Rezensionen Art. 6 Abs. 1 lit. f DSGVO (siehe Abschnitt 2). Um Missbrauch und Kosten zu begrenzen, zählen wir die Suchanfragen je Konto und Tag.

Wenn du zusätzlich dein Google-Unternehmensprofil verbindest, meldest du dich dafür bei Google an und erlaubst Rezensio den Zugriff „Unternehmensprofil verwalten“. Wir speichern dann einen Zugangsschlüssel von Google – verschlüsselt und nur auf unserem Server – und rufen über die Google Business Profile API die Liste deiner Unternehmensprofile, alle Bewertungen deines gewählten Profils (Name der Verfasser, Sterne, Text, Datum, deine bisherigen Antworten) sowie Gesamtwertung und Anzahl ab. Den Abgleich wiederholen wir automatisch, in der Regel einmal täglich und beim Öffnen des Dashboards, wenn er länger zurückliegt. Eine Antwort veröffentlichen, ändern oder löschen wir nur, wenn du das selbst im Dashboard bestätigst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Angaben zu den Verfassern der Rezensionen Art. 6 Abs. 1 lit. f DSGVO (siehe Abschnitt 2).

Du kannst die Verbindung jederzeit im Dashboard mit „Trennen“ lösen: Dann widerrufen wir den Zugriff bei Google, löschen den Schlüssel und heben die Zuordnung zu deinem Profil auf. Du kannst den Zugriff auch direkt bei Google unter myaccount.google.com/permissions entziehen; der Schlüssel ist dann sofort unbrauchbar, und wir löschen ihn beim nächsten Abrufversuch.

Inhalte aus deinem Google-Unternehmensprofil speichern wir höchstens 30 Tage (Vorgabe von Google): Text der Bewertungen, Namen der Verfasser und Antworten entfernen wir, sobald eine Bewertung 30 Tage lang nicht mehr von Google abgerufen wurde, nach dem Trennen schon beim nächsten täglichen Lauf. Bewertungen, die bei Google gelöscht wurden, leeren wir 30 Tage, nachdem der Abgleich das festgestellt hat. Mit den Inhalten entfernen wir auch die Texte der dazugehörigen Analysen (Kurzfazit, Hinweise, Antwort- und Meldetext). Sterne, Datum, Status und die Einschätzung bleiben, damit deine Übersicht erhalten bleibt.

Die Nutzung und Weitergabe von Informationen, die Rezensio über Google-APIs erhält, richtet sich nach der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Wir verwenden diese Daten ausschließlich, um dir die Funktionen von Rezensio bereitzustellen, verkaufen sie nicht und nutzen sie nicht für Werbung.

6. KI-Analyse

Zur Analyse übermitteln wir den Text der jeweiligen Rezension (samt Sternebewertung, Branche und Unternehmensname) an OpenAI (OpenAI, L.L.C., USA). Den Namen der Verfasserin oder des Verfassers übermitteln wir dabei nicht. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln. OpenAI verwendet API-Daten nach eigenen Angaben nicht zum Training seiner Modelle. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für den Rezensionstext als Angabe Dritter Art. 6 Abs. 1 lit. f DSGVO (siehe Abschnitt 2). Bewertungen ohne Text (nur Sterne) gehen nicht an OpenAI und werden nicht analysiert.

In der App fragen wir vor der ersten Übermittlung an OpenAI ausdrücklich um deine Erlaubnis. Ohne Erlaubnis geht nichts an OpenAI; Bewertungen ansehen, selbst beantworten und selbst melden kannst du trotzdem. Zurücknehmen kannst du die Erlaubnis jederzeit in der App unter „Konto“ → „KI-Funktionen“.

Forderst du einen Antwortvorschlag oder einen Meldetext an, übermitteln wir dafür ebenso den Text der Rezension (soweit vorhanden), die Sternebewertung, Branche, Unternehmensname und den gewählten Ton bzw. den von dir gewählten Meldegrund und deine Stichworte an OpenAI – auch bei Bewertungen ohne Text, dann ohne Rezensionstext. Den Namen der Verfasserin oder des Verfassers übermitteln wir auch hier nicht; eine persönliche Anrede setzt Rezensio erst nach der Antwort von OpenAI auf unserem Server ein. Antwortvorschläge speichern wir nicht; gespeichert wird nur eine Antwort, die du auf Google veröffentlichst. Einen Meldetext, den du zu einer gespeicherten Analyse neu schreiben lässt, speichern wir an Stelle des bisherigen Meldetexts dieser Analyse.

Den Wochenbericht (montags per E-Mail, jederzeit im Konto abschaltbar) erstellen wir aus den bei uns gespeicherten Bewertungen deiner verbundenen Google-Profile. Für die darin enthaltenen Trends (was Gäste loben und kritisieren) übermitteln wir die Texte und Sternebewertungen der neuen Bewertungen der letzten sieben Tage sowie Unternehmensname und Branche an OpenAI – ohne Verfassernamen und nur, wenn dein Konto ein Abo hat. Das Ergebnis speichern wir nicht.

Meldungen gibst du selbst in Googles Formularen ab; dabei übermittelt Rezensio keine Daten an Google. Entscheidest du dich zusätzlich, eine Bewertung per E-Mail an Google zu melden (als Nachweis), übermittelt Rezensio diese E-Mail in deinem Auftrag über unser Postfach an Google (Google Ireland Limited, Kontaktadresse laut Impressum). Die Mail enthält den Namen deines Unternehmens, Datum, Sterne und Wortlaut der Bewertung, den Anzeigenamen der Verfasserin oder des Verfassers, deinen Meldegrund, deine Begründung und deine Anmelde-E-Mail-Adresse als Antwortadresse. Du erhältst eine Kopie. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Angaben zur verfassenden Person übermitteln wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung deiner Rechte. Der Versand erfolgt nur auf deinen ausdrücklichen Klick.

Profi-Auftrag (optional). Beauftragst du über Rezensio den Partner Sumaoptix mit der Meldung einer Bewertung, übermitteln wir ihm auf deinen ausdrücklichen Klick den Wortlaut, den Anzeigenamen der verfassenden Person, Sterne und Datum der Bewertung, deinen Meldegrund und deine Begründung, den Namen deines Unternehmens und deine E-Mail-Adresse und den Link zu deinem Google-Unternehmensprofil. Der Partner verarbeitet diese Daten als eigener Verantwortlicher nach seiner Datenschutzerklärung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du vor dem Klick erteilst und jederzeit widerrufen kannst; die bis dahin erfolgte Übermittlung bleibt davon unberührt. Die Angaben zur verfassenden Person übermitteln wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung deiner Rechte. Stellt unser täglicher Abgleich mit deinem Google-Unternehmensprofil fest, dass die Bewertung nicht mehr bei Google steht, teilen wir dem Partner dazu Auftragsnummer, Datum und deine E-Mail-Adresse mit, damit er nach seinen Bedingungen abrechnen kann – auch das ist Teil deiner Einwilligung. Die Anfrage geht entweder als E-Mail von Rezensio an den Partner (über unser Postfach) oder – wenn du „Per WhatsApp anfragen“ wählst – als von Rezensio vorbereitete WhatsApp-Nachricht, die du selbst aus deinem eigenen WhatsApp an die WhatsApp-Business-Nummer des Partners sendest. Beim Öffnen überträgt dein Browser – in der App dein Gerät, das WhatsApp direkt öffnet – den vorbereiteten Text (Bewertung, Begründung, Name deines Unternehmens, deine E-Mail-Adresse) an WhatsApp (wa.me, Meta Platforms Ireland Ltd.); dafür gilt die Datenschutzerklärung von WhatsApp. Rezensio selbst sendet nichts an Meta. Der Partner erfährt, dass die Anfrage über Rezensio kommt. Die Anfrage speichern wir, solange dein Konto besteht. Rezensio erhält vom Partner eine Provision; darüber informieren wir an der Stelle, an der du die Anfrage sendest.

Das Ergebnis ist ein Vorschlag: eine Einschätzung, ein Antworttext und ein Meldetext. Es hat keine rechtliche Wirkung dir gegenüber und löst von sich aus nichts aus – ob du antwortest oder eine Rezension bei Google meldest, entscheidest du selbst. Eine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO findet nicht statt.

7. Bezahlung (Stripe)

Kostenpflichtige Abonnements rechnen wir über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland; im Konzernverbund mit Stripe, Inc., USA). Deine Zahlungsdaten (Karten- oder Kontodaten, Rechnungsadresse) gibst du direkt auf der Bezahlseite von Stripe ein; sie erreichen unsere Server nicht. Zahlungsdaten und ggf. die Rechnungsadresse erhebt Stripe selbst auf seiner Bezahlseite. Wir erhalten und speichern nur deine Stripe-Kundennummer, den Status des Abonnements und das Ende des laufenden Abrechnungszeitraums.

Vor der Weiterleitung zu Stripe speichern wir in deinem Profil den Zeitpunkt, zu dem du den AGB zugestimmt und ausdrücklich den sofortigen Beginn der Leistung verlangt hast (Nachweis nach § 312j und § 356 Abs. 4 BGB). Als Referenz übergeben wir an Stripe deine Konto-Kennung, die Kennung des gewählten Pakets und diese beiden Zeitpunkte; so kann die Zahlung deinem Konto zugeordnet werden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit Stripe Daten in die USA übermittelt, geschieht das auf Grundlage von EU-Standardvertragsklauseln. Belege zu Zahlungen unterliegen zusätzlich den steuerlichen Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO).

8. Kündigungsformular

Kündigst du über die Seite „Verträge hier kündigen“, speichern wir die Art der Kündigung, die E-Mail-Adresse deines Kontos, deinen Namen und den Grund (beide freiwillig), den gewünschten Zeitpunkt sowie Datum und Uhrzeit des Eingangs. Außerdem halten wir fest, ob zu der E-Mail-Adresse ein Konto gefunden und das Abo beendet wurde, und das Vertragsende. Damit die Seite ohne Anmeldung nutzbar bleibt, aber nicht missbraucht werden kann, speichern wir einen gesalzenen Hash deiner IP-Adresse – nicht die Adresse selbst – und zählen damit Kündigungen je Absender innerhalb von 24 Stunden. Zur Bestätigung erzeugen wir einen einmaligen Link-Token und speichern den Zeitpunkt, zu dem du den Bestätigungslink angeklickt hast. Zweck ist die Bearbeitung der Kündigung und der Nachweis, dass sie eingegangen ist und bestätigt wurde (§ 312k BGB). Rechtsgrundlage sind die Vertragserfüllung und unsere gesetzliche Pflicht zur Bestätigung (Art. 6 Abs. 1 lit. b und c DSGVO), für die Missbrauchsbremse unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Alle genannten Angaben bewahren wir drei Jahre ab Eingang auf – so lange, wie Ansprüche aus dem Vertrag regelmäßig verjähren – und löschen sie danach.

9. E-Mails von uns

Anmeldelinks verschickt Supabase (siehe Abschnitt 3). Bestätigungen, etwa zu einer Kündigung, verschicken wir über unser Postfach bei Google (Gmail, Google Ireland Ltd., Dublin, Irland). Dabei verarbeitet Google deine E-Mail-Adresse und den Inhalt der Nachricht als unser Auftragsverarbeiter. Rechtsgrundlage ist die Vertragserfüllung bzw. unsere gesetzliche Pflicht zur Bestätigung (Art. 6 Abs. 1 lit. b und c DSGVO). Werbliche E-Mails verschicken wir nicht.

10. Hosting und Server-Logs

Diese Website wird bei Vercel Inc. (USA) gehostet; dabei fallen technisch bedingte Server-Logdaten an (z. B. IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Seite, Browser). Sie dienen dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und werden von Vercel nur kurzfristig gespeichert, in der Regel wenige Tage. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.

11. Speicherdauer und Konto löschen

Konto-, Unternehmens- und Analysedaten speichern wir, solange dein Konto besteht; Inhalte aus deinem Google-Unternehmensprofil höchstens 30 Tage (siehe Abschnitt 5). Du kannst dein Konto jederzeit selbst in der App unter Konto löschen (Art. 17 DSGVO). Damit werden Konto, verbundene Unternehmen, Rezensionen und Analysen entfernt. Ist ein Google-Unternehmensprofil verbunden, widerrufen wir dabei auch den Zugriff bei Google und löschen den Zugangsschlüssel. Länger aufbewahren müssen wir nur, was gesetzlich vorgeschrieben ist: Zahlungsbelege (steuerliche Fristen) und den Nachweis einer Kündigung (drei Jahre, siehe Abschnitt 8).

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 15–21 DSGVO). Wende dich dafür an rezensio.app@gmail.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

13. Rezensio als iOS-App

Die App zeigt die Inhalte von rezensio.app; es gelten die Abschnitte oben. Zusätzlich speichert sie auf deinem Gerät die zuletzt geöffneten Analysen in gekürzter Form, damit du sie ohne Netz lesen kannst. Eine wöchentliche Erinnerung stellt auf Wunsch das Gerät selbst ein – ohne Server und ohne Push-Dienst. Die App enthält keine Tracking- oder Analyse-Werkzeuge. Beim Abmelden und beim Löschen des Kontos entfernt die App die gespeicherten Analysen, die Erinnerung und die KI-Erlaubnis vom Gerät.

Push-Mitteilungen (nur iOS-App, optional). Schaltest du Mitteilungen ein, fragt iOS dich um Erlaubnis; danach übermittelt Apple der App ein Geräte-Token, das wir mit deinem Konto speichern (Tabelle push_geraete: Token, Plattform, Zeitpunkte). Findet unser stündlicher Abgleich neue Bewertungen, senden wir über Apples Push-Dienst (APNs, Apple Inc.) eine Mitteilung mit Unternehmen, Anzeigenamen der verfassenden Person, Sternen und Textanfang an dieses Gerät. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit unter Konto → Mitteilungen oder in den iOS-Einstellungen zurücknimmst; dann löschen wir das Token. Beim Abmelden und beim Löschen des Kontos wird es ebenfalls gelöscht. Werbung senden wir darüber nicht.