Datenschutzerklärung

1. Verantwortlicher

Orhan Kocademir, Schützenwiese 35, 31137 Hildesheim, Deutschland
E-Mail: rezensio.app@gmail.com
Telefon: 05121 21443

2. Wofür wir Daten verarbeiten

Rezensio hilft Unternehmen, ihre Google-Rezensionen zu analysieren und zu beantworten. Dafür verarbeiten wir: Konto-Daten (E-Mail-Adresse, bei Google-Anmeldung Name und ggf. Profilbild), Daten deines verbundenen Google-Unternehmensprofils (Name, Adresse, Gesamtwertung, öffentliche Rezensionen) sowie die von dir eingegebenen oder importierten Rezensionstexte und die dazu erstellten KI-Analysen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an Betrieb und Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse können wir aber kein Konto anlegen, und ohne den Text einer Rezension keine Analyse erstellen (Art. 13 Abs. 2 lit. e DSGVO).

3. Anmeldung und Konto

Die Anmeldung erfolgt per E-Mail-Link oder über „Mit Google anmelden“ (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Bei der Google-Anmeldung erhalten wir die bei Google hinterlegte E-Mail-Adresse, den Namen und ggf. das Profilbild; das Profilbild zeigen wir nirgends an, es liegt lediglich in deinem Nutzerkonto bei Supabase. Authentifizierung und Datenhaltung erfolgen über Supabase (Supabase Inc., USA); die Datenbank dieses Projekts steht in der EU (Region eu-central-1, Frankfurt). Ein Zugriff aus den USA durch den Anbieter im Rahmen von Betrieb und Wartung lässt sich nicht ausschließen; die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Cookies

Wir setzen ausschließlich technisch notwendige Session-Cookies, die dich nach der Anmeldung wiedererkennen (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein; deshalb gibt es auch kein Cookie-Banner.

5. Google-Unternehmenssuche (Google Places)

Wenn du dein Unternehmen suchst, übermitteln wir den von dir eingegebenen Suchbegriff an die Places-Schnittstelle von Google (Google Ireland Ltd., Dublin, Irland; Verarbeitung teils durch Google LLC, USA, auf Grundlage von EU-Standardvertragsklauseln). Google liefert uns dazu die öffentlichen Profildaten (Name, Adresse, Gesamtwertung und die neuesten öffentlichen Rezensionen), die wir deinem Konto zuordnen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Um Missbrauch und Kosten zu begrenzen, zählen wir die Suchanfragen je Konto und Tag.

6. KI-Analyse

Zur Analyse übermitteln wir den Text der jeweiligen Rezension (samt Sternebewertung, Branche und Unternehmensname) an OpenAI (OpenAI, L.L.C., USA). Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln. OpenAI verwendet API-Daten nach eigenen Angaben nicht zum Training seiner Modelle. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Das Ergebnis ist ein Vorschlag: eine Einschätzung, ein Antworttext und ein Meldetext. Es hat keine rechtliche Wirkung dir gegenüber und löst von sich aus nichts aus – ob du antwortest oder eine Rezension bei Google meldest, entscheidest du selbst. Eine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO findet nicht statt.

7. Bezahlung (Stripe)

Kostenpflichtige Abonnements rechnen wir über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland; im Konzernverbund mit Stripe, Inc., USA). Deine Zahlungsdaten (Karten- oder Kontodaten, Rechnungsadresse) gibst du direkt auf der Bezahlseite von Stripe ein; sie erreichen unsere Server nicht. Zahlungsdaten und ggf. die Rechnungsadresse erhebt Stripe selbst auf seiner Bezahlseite. Wir erhalten und speichern nur deine Stripe-Kundennummer, den Status des Abonnements und das Ende des laufenden Abrechnungszeitraums.

Vor der Weiterleitung zu Stripe speichern wir in deinem Profil den Zeitpunkt, zu dem du den AGB zugestimmt und ausdrücklich den sofortigen Beginn der Leistung verlangt hast (Nachweis nach § 312j und § 356 Abs. 4 BGB). Als Referenz übergeben wir an Stripe deine Konto-Kennung, die Kennung des gewählten Pakets und diese beiden Zeitpunkte; so kann die Zahlung deinem Konto zugeordnet werden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit Stripe Daten in die USA übermittelt, geschieht das auf Grundlage von EU-Standardvertragsklauseln. Belege zu Zahlungen unterliegen zusätzlich den steuerlichen Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO).

8. Kündigungsformular

Kündigst du über die Seite „Verträge hier kündigen“, speichern wir die Art der Kündigung, die E-Mail-Adresse deines Kontos, deinen Namen und den Grund (beide freiwillig), den gewünschten Zeitpunkt sowie Datum und Uhrzeit des Eingangs. Außerdem halten wir fest, ob zu der E-Mail-Adresse ein Konto gefunden und das Abo beendet wurde, und das Vertragsende. Damit die Seite ohne Anmeldung nutzbar bleibt, aber nicht missbraucht werden kann, speichern wir einen gesalzenen Hash deiner IP-Adresse – nicht die Adresse selbst – und zählen damit Kündigungen je Absender innerhalb von 24 Stunden. Zur Bestätigung erzeugen wir einen einmaligen Link-Token und speichern den Zeitpunkt, zu dem du den Bestätigungslink angeklickt hast. Zweck ist die Bearbeitung der Kündigung und der Nachweis, dass sie eingegangen ist und bestätigt wurde (§ 312k BGB). Rechtsgrundlage sind die Vertragserfüllung und unsere gesetzliche Pflicht zur Bestätigung (Art. 6 Abs. 1 lit. b und c DSGVO), für die Missbrauchsbremse unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Alle genannten Angaben bewahren wir drei Jahre ab Eingang auf – so lange, wie Ansprüche aus dem Vertrag regelmäßig verjähren – und löschen sie danach.

9. E-Mails von uns

Anmeldelinks verschickt Supabase (siehe Abschnitt 3). Bestätigungen, etwa zu einer Kündigung, verschicken wir über unser Postfach bei Google (Gmail, Google Ireland Ltd., Dublin, Irland). Dabei verarbeitet Google deine E-Mail-Adresse und den Inhalt der Nachricht als unser Auftragsverarbeiter. Rechtsgrundlage ist die Vertragserfüllung bzw. unsere gesetzliche Pflicht zur Bestätigung (Art. 6 Abs. 1 lit. b und c DSGVO). Werbliche E-Mails verschicken wir nicht.

10. Hosting und Server-Logs

Diese Website wird bei Vercel Inc. (USA) gehostet; dabei fallen technisch bedingte Server-Logdaten an (z. B. IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Seite, Browser). Sie dienen dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und werden von Vercel nur kurzfristig gespeichert, in der Regel wenige Tage. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.

11. Speicherdauer und Konto löschen

Konto-, Unternehmens- und Analysedaten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst in der App unter Konto löschen (Art. 17 DSGVO). Damit werden Konto, verbundene Unternehmen, Rezensionen und Analysen entfernt. Länger aufbewahren müssen wir nur, was gesetzlich vorgeschrieben ist: Zahlungsbelege (steuerliche Fristen) und den Nachweis einer Kündigung (drei Jahre, siehe Abschnitt 8).

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 15–21 DSGVO). Wende dich dafür an rezensio.app@gmail.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.