Datenschutzerklärung
Stand: 25. September 2026
1. Verantwortlicher
2. Welche Daten wir verarbeiten
- Konto-Daten: Firmenname, Name, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort der Nutzer.
- Daten aus dem Google-Unternehmensprofil (nur nach ausdrücklicher Verbindung durch den Nutzer): Liste der verwalteten Standorte (Name, Adresse), öffentliche Bewertungen dieser Standorte (Anzeigename des Verfassers, Sternebewertung, Text, Datum) sowie vorhandene Antworten des Unternehmens.
- Kundendaten für den Abgleich (nur wenn das Unternehmen sie hochlädt): Name, Datum und Standort von Buchungen oder Besuchen. Sie dienen ausschließlich dazu, zu prüfen, ob der Verfasser einer Bewertung Gast war, und können jederzeit gelöscht werden. Das Unternehmen ist dafür Verantwortlicher, wir verarbeiten sie in seinem Auftrag.
- Arbeitsdaten: Einschätzungen des Agenten, Antwortentwürfe, Meldestatus und ein Verlauf der Aktionen.
- Technische Daten: ein Sitzungs-Cookie für die Anmeldung. Es werden keine Tracking- oder Werbe-Cookies verwendet.
Feedback-Seite für Gäste: Wer über die Feedback-Seite eines Standorts schreibt, übermittelt Sternezahl, Nachricht und freiwillig eine Kontaktangabe an das jeweilige Unternehmen. Zum Schutz vor Missbrauch speichern wir statt der IP-Adresse nur einen täglich wechselnden, nicht umkehrbaren Kurzwert. Die Seite zeigt allen Gästen unabhängig von der Sternezahl auch den Link zur öffentlichen Google-Bewertung.
Mitbewerber-Vergleich: Für den Vergleich werden öffentlich sichtbare Kennzahlen (Durchschnitt und Anzahl der Google-Bewertungen) anderer Unternehmen gespeichert – keine personenbezogenen Daten.
3. Zweck und Rechtsgrundlage
Die Verarbeitung dient ausschließlich der Bereitstellung des Werkzeugs für das jeweilige Unternehmen (Art. 6 Abs. 1 lit. b DSGVO) und dem berechtigten Interesse des Unternehmens, auf Bewertungen zu reagieren und rechtswidrige oder regelwidrige Inhalte zu melden (Art. 6 Abs. 1 lit. f DSGVO).
4. Google-Zugriff und eingeschränkte Nutzung
Der Zugriff auf Google erfolgt über die offizielle Schnittstelle für Unternehmensprofile mit dem Berechtigungsbereich business.manage. Wir lesen Standorte und Bewertungen und veröffentlichen Antworten nur, wenn ein Nutzer sie ausdrücklich freigibt. Das Zugriffstoken wird verschlüsselt gespeichert und kann jederzeit in der App oder unter myaccount.google.com widerrufen werden.
Die Nutzung und Weitergabe von Informationen, die über Google-APIs empfangen werden, erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Die Daten werden nicht verkauft, nicht für Werbung verwendet und nicht zum Training allgemeiner KI-Modelle genutzt.
5. Empfänger und Auftragsverarbeiter
- Supabase, Inc. – Datenbank, Anmeldung und Server-Funktionen (Rechenzentrum in der EU). Cloudflare, Inc. – Auslieferung der Web-Oberfläche.
- Anthropic PBC – Wenn der KI-Agent aktiv ist, wird der Text einer Bewertung samt Standortname zur Einschätzung und für den Antwortentwurf an die Claude-Schnittstelle übermittelt. Anthropic verwendet über die Schnittstelle übermittelte Daten laut eigenen Bedingungen nicht zum Training seiner Modelle.
- Google LLC – Abruf der Bewertungen und Veröffentlichung freigegebener Antworten.
Bei Übermittlungen in die USA stützen sich die Anbieter auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
6. Speicherdauer
Daten werden gespeichert, solange das Konto besteht. Beim Trennen der Google-Verbindung wird das Zugriffstoken sofort gelöscht. Nach Löschung des Kontos werden alle Daten der Firma binnen 30 Tagen entfernt.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen richten Sie bitte an . Sie können sich außerdem bei der österreichischen Datenschutzbehörde (dsb.gv.at) beschweren.