Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Elias Alexander Scharner, Am Heuberg 11, 3270 Scheibbs, Österreich
E-Mail: elias@repuno.at

2. Allgemeines

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen der Nutzung von Repuno (im Folgenden „Repuno“ oder „wir“). Personenbezogene Daten werden nur im nach den gesetzlichen Bestimmungen erforderlichen Ausmaß verarbeitet.

3. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir Ihre E-Mail-Adresse, Ihr Passwort (verschlüsselt gespeichert) sowie den von Ihnen angegebenen Firmennamen. Diese Daten werden zur Erfüllung des Nutzungsvertrags sowie zur Absicherung Ihres Kontos verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Zur Verwaltung von Konten und Anmeldungen setzen wir den Auftragsverarbeiter Supabase Inc. ein.

Zur Bestätigung Ihrer E-Mail-Adresse und für kontobezogene Benachrichtigungen versenden wir E-Mails über unseren E-Mail-Provider World4You Internet e.Gen., der hierbei als Auftragsverarbeiter für uns tätig wird.

Bezahlung und Abrechnung

Wenn Sie ein kostenpflichtiges Abo abschließen, leiten wir Sie zur Zahlungsseite unseres Zahlungsdienstleisters Stripe weiter (jeweils zuständige Gesellschaft der Stripe-Gruppe, siehe stripe.com/at/privacy). Ihre Zahlungsdaten (z. B. Kartendaten) und Ihre Rechnungsadresse erfasst Stripe direkt, wir erhalten sie nicht. An Stripe übermitteln wir Ihre E-Mail-Adresse, den Firmennamen und eine interne Konto-Kennung, damit Zahlungen Ihrem Konto zugeordnet werden können. Bei uns gespeichert werden die Stripe-Kundenkennung, der Abo-Zustand, das Abrechnungsintervall und das Ende des bezahlten Zeitraums. Stripe verarbeitet Daten je nach Vorgang in unserem Auftrag und/oder als eigener Verantwortlicher, etwa zur Betrugsprävention und für gesetzliche Pflichten. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere rechtlichen Aufbewahrungspflichten für Rechnungen (Art. 6 Abs. 1 lit. c DSGVO). Soweit Daten in die USA übermittelt werden, stützt sich Stripe nach eigenen Angaben auf Standardvertragsklauseln der Europäischen Kommission und auf das EU-U.S. Data Privacy Framework.

Außerdem senden wir Ihnen einmal pro Woche einen Bericht an die E-Mail-Adresse Ihres Kontos, sofern es neue oder unbeantwortete Bewertungen gibt. Er enthält Kennzahlen, häufige Themen, Ausschnitte unbeantworteter kritischer Bewertungen und eine automatisch erstellte Zusammenfassung (siehe Abschnitt 5). Der Bericht ist Teil der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und kann von Ihnen jederzeit in den Einstellungen Ihres Kontos abgeschaltet werden.

4. Verbindung mit Ihrem Google-Konto

Wenn Sie Ihr Google-Konto mit Repuno verbinden, erhalten wir über eine von Google bereitgestellte Autorisierungsschnittstelle Zugriff auf Ihre bei Google hinterlegte E-Mail-Adresse und grundlegende Profilinformationen. Dies dient ausschließlich der eindeutigen Zuordnung der Verbindung zu Ihrem Repuno-Konto. Eine automatische Übernahme Ihrer Google-Bewertungen findet zum aktuellen Zeitpunkt noch nicht statt; die dafür erforderliche, weitergehende Berechtigung wird erst nach Freigabe durch Google eingerichtet. Diese Datenschutzerklärung wird entsprechend aktualisiert, sobald dieser Funktionsumfang aktiv ist.

Die zur Aufrechterhaltung der Verbindung erforderlichen Zugriffstoken werden ausschließlich verschlüsselt gespeichert und sind nur im Rahmen der technischen Verarbeitung zugänglich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie die Verbindung in den Einstellungen Ihres Repuno-Kontos trennen.

5. Verarbeitung von Bewertungsdaten

Sofern Sie Repuno zur Verwaltung von Kundenbewertungen nutzen, verarbeiten wir in Ihrem Auftrag personenbezogene Daten der Verfasser dieser Bewertungen (z. B. Name, Bewertungstext, Sternebewertung), soweit diese von Google bereitgestellt bzw. von Ihnen erfasst werden. In diesem Verhältnis sind Sie datenschutzrechtlich Verantwortlicher und Repuno Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Einzelheiten regelt unser Auftragsverarbeitungsvertrag (AVV). Verfasser von Bewertungen, die ihre Rechte geltend machen möchten, wenden sich bitte an das Unternehmen, das die Bewertung verwaltet; wir unterstützen dieses dabei.

KI-gestützte Auswertung von Bewertungen

Repuno wertet Bewertungstexte automatisch aus, um Themen (z. B. Service, Wartezeit, Preis-Leistung) und die Stimmung zu erkennen und im Dashboard darzustellen. Dazu übermitteln wir je Bewertung den Bewertungstext und die Sternebewertung an den KI-Dienst von Anthropic (Anthropic PBC, USA, bzw. die nach den Commercial Terms of Service des Anbieters zuständige Konzerngesellschaft), der als Unterauftragsverarbeiter für uns tätig wird. Der Name des Bewertungsverfassers sowie Ihre Kontodaten (E-Mail-Adresse, Firmenname) werden dabei nicht übermittelt. Da Bewertungstexte im Freitext personenbezogene Angaben enthalten können, werden diese unverändert weitergegeben. Es erfolgt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Für die Zusammenfassung im wöchentlichen Bericht übermitteln wir zusätzlich ausgewählte Bewertungstexte der Woche gemeinsam mit den Sternebewertungen und daraus errechneten Kennzahlen an denselben Dienst.

Auf Ihren ausdrücklichen Wunsch (Schaltfläche „Antwort vorschlagen“) erstellt der Dienst außerdem einen Entwurf für die Antwort auf eine Bewertung. Dafür übermitteln wir den Bewertungstext, die Sternebewertung und Ihren Unternehmensnamen. Der Name des Bewertungsverfassers wird nicht übermittelt, er wird erst in Ihrem Repuno-Konto in die Anrede des Entwurfs eingesetzt. Sie prüfen und bearbeiten den Entwurf selbst, bevor Sie ihn speichern; eine automatische Veröffentlichung findet nicht statt.

Die Verarbeitung findet nicht ausschließlich in der EU/im EWR statt, sondern in den USA bzw. weltweit, weil der Anbieter derzeit keine ausschließlich europäische Verarbeitung anbietet. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO), die Teil der Auftragsverarbeitungsbedingungen des Anbieters sind. Nach den Bedingungen des Anbieters werden die übermittelten Daten nicht zum Training seiner Modelle verwendet; Ein- und Ausgaben der Schnittstelle werden grundsätzlich innerhalb von 30 Tagen gelöscht, in Ausnahmefällen (z. B. bei Verdacht auf Missbrauch) länger. Die Ergebnisse der Auswertung (Themen und Stimmung) speichern wir gemeinsam mit der jeweiligen Bewertung in Ihrem Repuno-Konto.

6. Hosting und Server-Standorte

Diese Website und die Repuno-Anwendung werden über die Infrastruktur unseres Hosting-Anbieters Vercel Inc. sowie unseres Datenbank-Anbieters Supabase Inc. bereitgestellt. Soweit dabei eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR (insbesondere in die USA) erfolgt, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission als geeignete Garantien im Sinne von Art. 46 DSGVO. Die Datenbank befindet sich in Frankfurt am Main, die Anwendung wird ebenfalls in der Region Frankfurt ausgeführt.

Beim Aufruf der Website und der Anwendung verarbeitet unser Hosting-Anbieter technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserangaben) in Server-Protokollen. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach der Vorgabe unseres Tarifs nur kurz, derzeit für eine Stunde, aufbewahrt.

7. Cookies

Repuno verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Anmeldung und Sitzungsverwaltung erforderlich sind. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Für technisch notwendige Cookies ist gemäß § 165 Abs. 3 TKG 2021 keine gesonderte Einwilligung erforderlich.

8. Speicherdauer

Personenbezogene Daten werden gespeichert, solange Ihr Nutzerkonto besteht bzw. der Nutzungsvertrag läuft. Nach Beendigung werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtliche Aufbewahrungsfristen von bis zu sieben Jahren für Rechnungen) entgegenstehen. Sie können Ihr Konto jederzeit selbst in den Einstellungen löschen; dabei beenden wir ein laufendes Abo und Ihre Daten werden aus der Datenbank entfernt. Rechnungen und die zugehörigen Zahlungsdaten bewahren wir und unser Zahlungsdienstleister wegen der gesetzlichen Pflichten bis zu sieben Jahre auf; sie sind nicht Teil der Löschung. Wir legen derzeit keine Sicherungskopien der Datenbank an; gelöschte Daten sind daher nicht mehr in Kopien enthalten.

9. Ihre Rechte

Ihnen stehen gegenüber uns als Verantwortlichem folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Viele Rechte können Sie direkt in den Einstellungen Ihres Kontos ausüben: Ihre Daten herunterladen (Auskunft und Datenübertragbarkeit), Firmenname, E-Mail-Adresse und Passwort ändern (Berichtigung), die Google-Verbindung trennen (Widerruf der Einwilligung) und Ihr Konto löschen (Löschung). Darüber hinaus genügt zur Ausübung dieser Rechte eine formlose Mitteilung an elias@repuno.at. Außerdem steht Ihnen ein Beschwerderecht bei der österreichischen Datenschutzbehörde (www.dsb.gv.at) zu.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald sich der Funktionsumfang von Repuno oder die zugrunde liegende Datenverarbeitung ändert – etwa bei Anbindung der vollständigen Google-Bewertungssynchronisation. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.