Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie diese Website besuchen und wenn Sie den Dienst Antwortio nutzen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Muhammad Shuaib Aslam, Antwortio, Wilhelmstraße 27, 90439 Nürnberg, E-Mail: datenschutz@antwortio.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website und unseres Dienstes erforderlich ist. Alle Daten werden auf Servern in Deutschland gespeichert (Hetzner Online GmbH, Rechenzentren in Deutschland). Wir verkaufen keine Daten und nutzen sie nicht für Werbung Dritter.

3. Datenverarbeitung beim Besuch dieser Website

Server-Logfiles

Beim Aufruf der Website verarbeitet unser Server automatisch: IP-Adresse (gekürzt), Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Zweck: technischer Betrieb und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: 14 Tage, danach automatische Löschung.

Webanalyse

Wir setzen derzeit keine Webanalyse- oder Tracking-Tools ein. Sollten wir künftig ein Analyse-Tool einsetzen, aktualisieren wir diesen Abschnitt und holen, sofern erforderlich, Ihre Einwilligung ein.

Kontaktaufnahme und Warteliste

Wenn Sie uns per E-Mail oder Formular kontaktieren oder sich auf die Warteliste eintragen, verarbeiten wir die von Ihnen angegebenen Daten (Name, Unternehmensname, E-Mail-Adresse, optional Telefonnummer, Branche) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. a (Einwilligung). Löschung nach abschließender Bearbeitung, spätestens nach 12 Monaten, sofern kein Vertrag zustande kommt.

4. Datenverarbeitung bei Nutzung des Dienstes Antwortio

Antwortio unterstützt Unternehmen dabei, Google-Bewertungen zu beantworten. Dabei verarbeiten wir folgende Datenkategorien:

a) Kundendaten (Vertragsdaten)

Name, Unternehmensname, Anschrift, E-Mail, Telefonnummer (WhatsApp), Abrechnungsdaten. Zweck: Vertragsdurchführung, Abrechnung, Support. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Vertragslaufzeit; Rechnungsdaten zusätzlich gemäß gesetzlicher Aufbewahrungspflichten (bis zu 10 Jahre).

b) Google-Kontoverknüpfung

Zur Anbindung Ihres Google Unternehmensprofils speichern wir die von Google im Rahmen Ihrer Autorisierung (OAuth) ausgestellten Zugriffstoken. Diese werden verschlüsselt gespeichert und ausschließlich für den Abruf Ihrer Bewertungen und das Veröffentlichen Ihrer Antworten verwendet. Sie können die Verknüpfung jederzeit in Ihrem Google-Konto widerrufen.

c) Bewertungsdaten (Daten Dritter)

Wir rufen die öffentlich auf Google einsehbaren Bewertungen Ihres Unternehmensprofils ab: Anzeigename des Bewertenden, Bewertungstext, Sternebewertung, Zeitpunkt. Zweck: Erstellung von Antwortvorschlägen und Veröffentlichung Ihrer Antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Beantwortung öffentlicher Kundenbewertungen durch das bewertete Unternehmen. Wir verarbeiten diese Daten ausschließlich zu diesem Zweck, erstellen keine Profile über bewertende Personen und geben die Daten nicht zu anderen Zwecken weiter. Speicherdauer: Löschung spätestens 90 Tage nach Vertragsende.

d) WhatsApp-Kommunikation

Die Benachrichtigung über neue Bewertungen und die Freigabe von Antworten erfolgen über die WhatsApp Business Plattform. Dabei werden Ihre WhatsApp-Nummer und die Nachrichteninhalte des Freigabeprozesses verarbeitet. Anbieter der WhatsApp Business Plattform ist Meta Platforms Ireland Ltd.; Die Anbindung erfolgt über einen zertifizierten WhatsApp Business Solution Provider mit Sitz in der Europäischen Union. Sprachnachrichten werden nach der Umwandlung in Text unverzüglich gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer des Nachrichtenverlaufs: 90 Tage.

e) KI-gestützte Antwortvorschläge

Zur Erstellung von Antwortvorschlägen übermitteln wir den Bewertungstext sowie Ihr hinterlegtes Stilprofil an unseren KI-Dienstleister Mistral AI (Frankreich). Die Verarbeitung erfolgt ausschließlich in der Europäischen Union. Eine Nutzung Ihrer Daten zum Training von KI-Modellen ist vertraglich ausgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

f) Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd. (Irland). Kreditkartendaten werden ausschließlich von Stripe verarbeitet und von uns zu keinem Zeitpunkt gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Auftragsverarbeitung

Soweit wir Bewertungsdaten und Kommunikationsdaten im Auftrag unserer Geschäftskunden verarbeiten, handeln wir als Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit jedem Kunden wird bei Vertragsschluss ein Auftragsverarbeitungsvertrag (AVV) geschlossen. Unsere aktuelle Liste der eingesetzten Subprozessoren (u. a. Hetzner, Meta, unser WhatsApp-BSP, unser KI-Anbieter, Stripe, Sentry) stellen wir Ihnen auf Anfrage zur Verfügung und werden sie in Kürze auf einer eigenen Unterseite veröffentlichen.

6. Datenübermittlung in Drittländer

Unsere Server stehen in Deutschland. Soweit einzelne Dienstleister (Meta, Stripe) Konzerngesellschaften in den USA einsetzen, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an datenschutz@antwortio.de. Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde; zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

Hinweis für bewertende Personen: Wenn Sie eine Google-Bewertung zu einem Unternehmen abgegeben haben, das Antwortio nutzt, verarbeiten wir Ihre öffentlich einsehbaren Bewertungsdaten im Auftrag dieses Unternehmens ausschließlich zur Beantwortung Ihrer Bewertung. Für Anfragen zu Ihren Rechten können Sie sich an das bewertete Unternehmen oder direkt an uns wenden.

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, insbesondere: TLS-Verschlüsselung sämtlicher Verbindungen, verschlüsselte Speicherung von Zugriffstoken, Zugriffsbeschränkungen nach dem Need-to-know-Prinzip, tägliche verschlüsselte Backups in deutschen Rechenzentren sowie Protokollierung ohne personenbezogene Inhalte.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung auf dieser Seite.