Datenschutzerklaerung

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Michael Blautzik
Kampstr. 113
30629 Hannover
E-Mail: datenschutz@reviewneo.de
Telefon: +49 176 4575 6276

2. Uebersicht der Verarbeitungstaetigkeiten

ReviewNeo ist ein SaaS-Dienst (Software as a Service) zur Verwaltung und Beantwortung von Google-Bewertungen. Im Rahmen der Nutzung verarbeiten wir personenbezogene Daten ausschliesslich, soweit dies fuer die Erbringung unseres Dienstes erforderlich ist.

3. Erhobene personenbezogene Daten

3.1 Registrierungsdaten

Bei der Registrierung erfassen wir:

• Name, E-Mail-Adresse
• Passwort (verschluesselt gespeichert, bcrypt)
• Bei Google-Anmeldung: Google-Profildaten (Name, E-Mail, Profilbild)

3.2 Google Business Profil Daten

Bei Verbindung Ihres Google Business Profils erhalten wir ueber die Google Business Profile API Zugriff auf:

• Ihre Google-Bewertungen (Rezensionen, Bewertungen, Rezensenten-Namen)
• Unternehmensinformationen (Name, Adresse, Kategorie)
• OAuth-Zugangstoken (verschluesselt gespeichert)

Diese Daten werden ausschliesslich zur Erbringung unseres Dienstes verwendet und nicht an Dritte weitergegeben.

3.3 Technische Zugriffsdaten (Server-Logfiles)

Bei jedem Seitenaufruf erfasst unser Server automatisch:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite/Ressource
• Browser-Typ und Version
• Betriebssystem

3.4 Zahlungsdaten

Zahlungen werden ueber Stripe, Inc. abgewickelt. Wir speichern keine Kreditkarten- oder Bankdaten. Stripe verarbeitet Ihre Zahlungsdaten gemaess deren eigener Datenschutzerklaerung.

4. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — Google OAuth Anmeldung
• Art. 6 Abs. 1 lit. b DSGVO (Vertragerfuellung) — Bereitstellung des SaaS-Dienstes
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung) — Steuerliche Aufbewahrung
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) — IT-Sicherheit, Missbrauchsschutz

5. Datenspeicherung und Serverstandort

Unsere Server werden bei Hetzner Online GmbH in Deutschland betrieben. Alle personenbezogenen Daten werden ausschliesslich auf Servern in der EU/im EWR gespeichert.

6. Weitergabe an Dritte und Auftragsverarbeiter

Wir arbeiten mit folgenden Dienstleistern zusammen:

Mit allen Auftragsverarbeitern bestehen Vertraege gemaess Art. 28 DSGVO.

7. Drittlandtransfer (Art. 44-49 DSGVO)

Fuer Datenuebermittlungen in die USA stuetzen wir uns auf das EU-U.S. Data Privacy Framework (DPF) sowie auf Standardvertragsklauseln (SCCs) gemaess Art. 46 Abs. 2 lit. c DSGVO.

8. Cookies und Tracking

ReviewNeo verwendet ausschliesslich technisch notwendige Cookies:

• Session-Cookie — Fuer die Authentifizierung und Sitzungsverwaltung
• CSRF-Token — Zum Schutz vor Cross-Site-Request-Forgery

Wir setzen kein Google Analytics, kein Facebook Pixel und keine sonstigen Tracking-Tools ein. Es findet kein Profiling statt.

9. KI-gestuetzte Verarbeitung

ReviewNeo nutzt KI (Anthropic Claude) zur Generierung von Antwortvorschlaegen auf Google-Bewertungen. Dabei werden folgende Daten an den KI-Dienst uebermittelt:

• Text der Google-Bewertung
• Bewertungszahl (Sterne)
• Persoenliche Tonalitaets-Einstellungen

Es werden keine personenbezogenen Kundendaten (Name, E-Mail, Adresse) an den KI-Dienst weitergegeben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragerfuellung).

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Alle KI-Vorschlaege werden dem Nutzer zur manuellen Pruefung und Freigabe vorgelegt.

10. Ihre Rechte als Betroffener

Sie haben gemaess DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Loeschung (Art. 17 DSGVO)
• Recht auf Einschraenkung (Art. 18 DSGVO)
• Recht auf Datenuebertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehoerde (Art. 77 DSGVO)

Zustaendige Aufsichtsbehoerde:
Die Landesbeauftragte fuer den Datenschutz Niedersachsen
Prinzenstrasse 5, 30159 Hannover
www.lfd.niedersachsen.de

11. Speicherdauer und Loeschkonzept

Personenbezogene Daten werden geloescht, sobald der Zweck der Speicherung entfaellt. Bei Kuendigung Ihres Accounts werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich geloescht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. SSL/TLS-Verschluesselung

Diese Seite nutzt aus Sicherheitsgruenden SSL/TLS-Verschluesselung. Eine verschluesselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers.

13. Aenderungen dieser Datenschutzerklaerung

Wir behalten uns vor, diese Datenschutzerklaerung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Aenderungen unserer Leistungen umzusetzen. Fuer Ihren erneuten Besuch gilt dann die neue Datenschutzerklaerung.

14. Kontakt fuer Datenschutzanfragen

Bei Fragen zum Datenschutz erreichen Sie uns unter:
E-Mail: datenschutz@reviewneo.de