Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Reputacion SAS, eine vereinfachte Aktiengesellschaft (SAS) mit einem Grundkapital von 1.000 €, eingetragen im Handels- und Gesellschaftsregister Nancy unter der Nummer 789 404 993, mit Sitz in 31 rue du Chanoine Boulanger, 54220 Malzéville (Nancy), Frankreich.

Datenschutzbeauftragter (DPO): privacy@reputacion.io

Gemäß Artikel 6 der DSGVO verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung: Verarbeitung, die zur Erbringung unserer Dienste erforderlich ist (Kontoverwaltung, Erfassung von Bewertungen, Widgets)
• Einwilligung: für den Versand von Marketing-Kommunikation und die Nutzung nicht essenzieller Cookies
• Berechtigtes Interesse: zur Verbesserung unserer Dienste, zur Sicherheit der Plattform und zur Betrugsprävention
• Rechtliche Verpflichtung: zur Aufbewahrung von Abrechnungsdaten und zur Erfüllung steuerlicher Pflichten

Im Rahmen der Erbringung unserer Dienste erheben wir folgende Datenkategorien:

• Identifikationsdaten: Name, E-Mail-Adresse, Passwort (verschlüsselt via bcrypt), optionales Profilfoto
• Geschäftsdaten: Name des Standorts, Adresse, Telefonnummer, Branche, Google-Business-Profile-ID
• Nutzungsdaten: aufgerufene Seiten, verwendete Funktionen, Zeitstempel von Aktionen, Konfigurationseinstellungen
• Technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Bildschirmauflösung, Sitzungskennungen
• Abrechnungsdaten: direkt von Stripe verarbeitet (wir speichern keine Kreditkartennummern)

Ihre personenbezogenen Daten werden ausschließlich für folgende Zwecke verwendet:

• Bereitstellung, Pflege und Verbesserung unserer Dienste zur Online-Reputationsverwaltung
• Personalisierung Ihrer Nutzererfahrung und Anpassung der Funktionen an Ihre Bedürfnisse
• Kommunikation mit Ihnen zu Ihrem Konto, Service-Updates und technischem Support
• Gewährleistung der Plattformsicherheit sowie Erkennung und Verhinderung betrügerischer Aktivitäten
• Erstellung anonymisierter Statistiken zur Verbesserung unserer Dienste
• Erfüllung unserer rechtlichen und aufsichtsrechtlichen Pflichten

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist:

• In Ihrem Auftrag verarbeitete Geschäftsdaten (Bewertungen, Antworten, Kontakte, Kampagnen): für die Dauer des Vertrags, danach 30 Tage nach Beendigung, in denen Sie einen Export beantragen können, anschließend endgültige Löschung
• Daten Ihres Kundenkontos (Identität, E-Mail-Adresse, Einstellungen): für die Dauer Ihres Abonnements, danach 3 Jahre nach Löschung des Kontos
• Abrechnungsdaten: 10 Jahre gemäß den französischen Buchführungspflichten
• Nutzungsdaten und technische Protokolle: 12 rollierende Monate
• Cookies: maximale Dauer von 13 Monaten gemäß den Empfehlungen der CNIL
• Kundensupport-Daten: 3 Jahre nach Schließung des Tickets

Wir setzen branchenübliche technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein: Verschlüsselung der Daten bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256), sichere Authentifizierung mit Passwort-Hashing (bcrypt) und Zwei-Faktor-Authentifizierung (TOTP), für jedes Konto aktivierbar, regelmäßige verschlüsselte Backups, rollenbasierte Zugriffskontrolle (RBAC), kontinuierliche Zugriffsüberwachung und Anomalieerkennung. Ihre Daten werden ausschließlich in Frankreich auf der Infrastruktur von OVH SAS gehostet: Anwendungsserver und Datenbanken befinden sich auf französischem Staatsgebiet, innerhalb der Europäischen Union.

Wir verwenden Cookies, um das ordnungsgemäße Funktionieren unserer Plattform sicherzustellen und Ihre Erfahrung zu verbessern:

Zur Erbringung unserer Dienste greifen wir auf folgende Unterauftragsverarbeiter zurück, die alle DSGVO-konform sind:

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten niemals zu kommerziellen Zwecken. Die Weitergabe von Daten ist strikt auf die oben genannten Unterauftragsverarbeiter beschränkt und dient ausschließlich der Erbringung unserer Dienste. Jeder Unterauftragsverarbeiter ist durch eine Auftragsverarbeitungsvereinbarung (DPA) gemäß Artikel 28 der DSGVO gebunden.

Einige unserer Unterauftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten (Stripe, Twilio, Google, OpenAI, Anthropic, DataForSEO, Meta). Diese Übermittlungen erfolgen auf Grundlage von der Europäischen Kommission genehmigter Standardvertragsklauseln (SCC), die ein angemessenes Schutzniveau gemäß den Artikeln 46 und 47 der DSGVO gewährleisten.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, verpflichten wir uns, die zuständige Aufsichtsbehörde gemäß Artikel 33 der DSGVO innerhalb von 72 Stunden zu benachrichtigen und Sie gemäß Artikel 34 der DSGVO unverzüglich zu informieren, sofern ein hohes Risiko besteht.

Gemäß der DSGVO (Artikel 15 bis 22) stehen Ihnen folgende Rechte an Ihren personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15): Erhalt einer Kopie aller Ihrer personenbezogenen Daten
• Recht auf Berichtigung (Art. 16): Korrektur unrichtiger oder unvollständiger Daten
• Recht auf Löschung (Art. 17): Beantragung der Löschung Ihrer Daten
• Recht auf Einschränkung (Art. 18): Einschränkung der Verarbeitung Ihrer Daten
• Recht auf Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem strukturierten, wiederverwendbaren Format
• Widerspruchsrecht (Art. 21): Widerspruch gegen die Verarbeitung Ihrer Daten aus berechtigten Gründen

Auf schriftliche Anfrage stellen wir Ihnen innerhalb von fünf (5) Werktagen einen vollständigen Export Ihrer Geschäftsdaten zur Verfügung — erfasste Bewertungen, veröffentlichte Antworten, Standorte, Kontakte und Kampagnenverlauf.

Sie haben zudem das Recht, bei der CNIL (Commission Nationale de l'Informatique et des Libertés) Beschwerde einzulegen: www.cnil.fr.

Um Ihre Rechte auszuüben oder bei Fragen zum Schutz Ihrer personenbezogenen Daten können Sie unseren Datenschutzbeauftragten kontaktieren: