Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist die AdZurro GmbH, Johanniterstr. 18/1, 73207 Plochingen, Deutschland, vertreten durch den Geschäftsführer Sören Peer Zuischko.

Bei Fragen zum Datenschutz erreichen Sie uns unter datenschutz@adzurro.com.

Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor.

Was diese Anwendung tut

Die Anwendung verwaltet Bewertungen, die Kunden auf ihren Google-Unternehmensprofilen erhalten. Sie liest diese Bewertungen über die Google-Business-Profile-Schnittstelle, wertet sie inhaltlich aus und erzeugt Antwortvorschläge.

Unsere Kunden sind Unternehmen. Betroffene Personen dieser Verarbeitung sind zum einen die Nutzerinnen und Nutzer, die sich bei uns anmelden, und zum anderen die Personen, die eine Bewertung verfasst haben.

Daten der angemeldeten Nutzerinnen und Nutzer

Für die Anmeldung verarbeiten wir Ihre E-Mail-Adresse. Ein Passwort gibt es nicht: Sie fordern einen Anmeldelink an, den wir Ihnen per E-Mail zusenden.

Während einer Sitzung setzen wir ein technisch notwendiges Cookie, das Sie als angemeldet ausweist, sowie ein Cookie, das sich Ihre Auswahl des Mandanten merkt. Beide sind für den Betrieb erforderlich und werden nicht zu Auswertungszwecken verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Vertrags mit dem Unternehmen erforderlich, für das Sie tätig sind.

Wir setzen keine Analyse- oder Reichweitenmessung ein, keine Werbenetzwerke und keine Cookies von Dritten. Es findet keine Profilbildung statt.

Woher die Bewertungsdaten stammen

Bewertungsdaten erhalten wir nicht von Ihnen, sondern aus einer öffentlich zugänglichen Quelle: dem Google-Unternehmensprofil unseres Kunden, abgerufen über die Google-Business-Profile-Schnittstelle. Diese Information erteilen wir nach Art. 14 Abs. 2 lit. f DSGVO.

Verarbeitet werden dabei der Bewertungstext, der von Ihnen bei Google geführte Anzeigename, die Sternebewertung, die Zeitstempel sowie Verweise auf mitgelieferte Bilder.

Eine unmittelbare Benachrichtigung jeder einzelnen bewertenden Person ist uns nicht möglich: uns liegen keine Kontaktdaten vor, sondern nur die Angaben, die Google öffentlich ausspielt. Wir stützen uns insoweit auf Art. 14 Abs. 5 lit. b DSGVO und erteilen die Information stattdessen an dieser Stelle.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, unseren Kunden zu ermöglichen, auf öffentliche Äußerungen über ihr Unternehmen sachlich und zeitnah zu antworten. Ihr Interesse überwiegt insoweit nicht, als Sie Ihre Bewertung selbst öffentlich abgegeben haben und eine Antwort darauf im Bewertungsverfahren angelegt ist.

Zwei getrennte Datenbestände

Wir halten Bewertungsinhalte und Auswertungsdaten technisch getrennt.

Der erste Bestand enthält die Inhalte selbst: Bewertungstext, Anzeigename, Bildverweise. Auf ihn greift ausschließlich der Teil der Anwendung zu, der eine Antwort erzeugt.

Der zweite Bestand enthält nur Ableitungen: Sternebewertung, Zeitstempel, Themenzuordnung, Stimmungslage, Antwortzeit und Prüfsummen. Sämtliche Auswertungen und Übersichten, die unsere Kunden zu sehen bekommen, rechnen ausschließlich auf diesem zweiten Bestand.

Diese Trennung ist keine Formalie: sie sorgt dafür, dass eine Auswertung über hunderte Standorte keinen einzigen Bewertungstext und keinen Namen berührt.

Wie lange wir speichern

Bewertungsdaten gleichen wir laufend mit Google ab. Bewertungen bis zu einem Alter von 90 Tagen holen wir regelmäßig erneut; ältere bei Anlass. Ändert oder löscht die verfassende Person ihre Bewertung bei Google, übernehmen wir das.

Löschen Sie Ihre Bewertung bei Google, entfällt damit auch bei uns ihr Inhalt. Die reine Kennzahl, dass zu einem Zeitpunkt eine Bewertung mit einer bestimmten Sterneanzahl vorlag, kann im zweiten Bestand erhalten bleiben — sie lässt keinen Rückschluss auf Ihre Person zu.

Daten angemeldeter Nutzerinnen und Nutzer löschen wir, wenn die Zugehörigkeit zum Kundenkonto endet, spätestens mit dem Ende des Vertragsverhältnisses und dem Ablauf gesetzlicher Aufbewahrungsfristen.

Antworterzeugung durch ein Sprachmodell

Antwortvorschläge erzeugen wir mit einem großen Sprachmodell. Dazu wird der Bewertungstext an OpenAI Ireland Limited übermittelt. Eine Verwendung Ihrer Daten zum Training der Modelle findet nicht statt.

Diese Erzeugung ist keine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO. Ein Antwortvorschlag entfaltet Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise erheblich: er begründet, ändert und beendet kein Recht. Wir beantworten diese Frage hier ausdrücklich, weil ihr Schweigen den Eindruck des Gegenteils hinterließe.

Auftragsverarbeiter

Wir setzen die nachfolgend genannten Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag; die hier stehende Aufstellung ist die Information an Sie und ersetzt diesen Vertrag nicht.

Übermittlung in Drittländer

Die Datenbank dieser Anwendung wird in einem Rechenzentrum innerhalb der Europäischen Union betrieben (Region Frankfurt am Main).

Bei Vercel Inc. und Plus Five Five, Inc. findet eine Verarbeitung in den Vereinigten Staaten statt. Beide sind nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sind die Standardvertragsklauseln der Europäischen Kommission vereinbart.

Mit Supabase Pte. Ltd sind die Standardvertragsklauseln vereinbart.

Google Ireland Limited und OpenAI Ireland Limited haben ihren Sitz in Irland und damit innerhalb der Europäischen Union.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Da wir die Bewertungsdaten auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie zudem das Recht, dieser Verarbeitung nach Art. 21 DSGVO zu widersprechen. Ein Widerspruch genügt formlos an datenschutz@adzurro.com.

Unabhängig davon steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.