Datenschutzerklärung

Entwurf. Dieser Text ist ein Gerüst und noch nicht rechtsverbindlich. Er muss vor dem Produktivstart juristisch geprüft und um die fehlenden Angaben ergänzt werden. Google verlangt die Seite beim Veröffentlichen des Zustimmungsbildschirms.

1. Verantwortlicher

[Firmierung, Anschrift, Vertretungsberechtigte, Kontakt, Datenschutzbeauftragte:r]

2. Welche Daten wir verarbeiten

Kontodaten: Name, E-Mail-Adresse, Passwort-Hash, Firmenzugehörigkeit, Rolle und Anmeldezeitpunkte.
Google-Zugangsdaten: ein von Ihnen erteiltes OAuth-Refresh-Token, verschlüsselt gespeichert (AES-256-GCM). Wir erhalten dadurch ausschließlich Zugriff auf Ihr Google-Unternehmensprofil, nicht auf Ihr Google-Konto im Übrigen.
Unternehmensprofildaten: Standortstammdaten sowie die zu Ihren Standorten veröffentlichten Bewertungen samt Autorenname, Sterneanzahl, Text und Zeitstempel.
Nutzungsdaten: Protokolle darüber, wer wann eine Antwort veröffentlicht oder einen Löschantrag gestellt hat.

3. Nutzung von Google-Nutzerdaten

Die über die Google-Business-Profile-APIs abgerufenen Daten verwenden wir ausschließlich, um Ihnen innerhalb dieser Anwendung Bewertungen anzuzeigen, Antwortvorschläge zu erstellen und von Ihnen freigegebene Antworten in Ihrem Namen zu veröffentlichen. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Wir verwenden die Daten nicht zum Training allgemeiner KI-Modelle. Die Verwendung und Übertragung der von Google APIs erhaltenen Informationen erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

4. Antwortvorschläge und KI-Verarbeitung

Zur Erstellung der Antwortvorschläge übermitteln wir den Bewertungstext, die Sterneanzahl, den Namen des Bewertenden sowie Ihre hinterlegte Markenstimme an [Anbieter, Serverstandort] als Auftragsverarbeiter. Ein Vertrag zur Auftragsverarbeitung besteht. Die Daten werden dort nicht zum Modelltraining verwendet. Veröffentlicht wird ein Vorschlag erst, wenn Sie ihn ausdrücklich freigeben.

5. Rechtsgrundlagen, Speicherdauer, Ihre Rechte

[Art. 6 Abs. 1 lit. b und f DSGVO; Löschfristen; Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerde bei der Aufsichtsbehörde]

6. Zugriff widerrufen

Sie können den Zugriff auf Ihr Google-Unternehmensprofil jederzeit unter myaccount.google.com/permissions widerrufen oder die Verbindung in der Anwendung unter „Standorte" trennen. Wir löschen das gespeicherte Token daraufhin unverzüglich.