Datenschutzrichtlinie

1. Einführung & Wer wir sind

Reviio ("Reviio", "wir", "uns" oder "unser") ist eine cloudbasierte Software-as-a-Service (SaaS) Plattform, die Geschäftsinhabern dabei hilft, ihre Google Maps / Google Unternehmensprofil-Bewertungen mithilfe künstlicher Intelligenz zu verwalten und darauf zu reagieren. Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre Daten transparent und sicher zu behandeln.

Diese Datenschutzrichtlinie beschreibt, wie Reviio persönliche Informationen sammelt, verwendet, speichert, weitergibt und schützt, wenn Sie unsere Website (reviio.com), Webanwendung, mobile Anwendung (zusammen „der Service“) und alle zugehörigen Dienstleistungen nutzen.

2. Geltungsbereich dieser Richtlinie

Diese Datenschutzrichtlinie gilt für alle Nutzer des Reviio-Services, einschließlich Kontoinhabern, Administratoren, Antwortenden und Besuchern unserer Website. Sie deckt Daten ab, die über unsere Website, das Web-Admin-Panel, die mobile Anwendung, APIs und jegliche Interaktionen mit unserem Support-Team gesammelt werden.

3. Gesammelte Informationen

3.1 Kontoinformationen (von Ihnen bereitgestellt)

Wenn Sie sich für ein Konto registrieren, erheben wir:

• Persönliche Kennungen: vollständiger Name, E-Mail-Adresse, Passwort (als kryptographischer Hash gespeichert – wir speichern niemals Klartext-Passwörter).
• Geschäftsinformationen: rechtlicher Name des Unternehmens, Rechnungsadresse, Rechnungsland, Umsatzsteuer-/Steuer-ID (falls vorhanden).
• Abonnement- und Tarifauswahl.

3.2 Google-Kontodaten (über OAuth erhalten)

Wenn Sie Ihr Google-Unternehmensprofil mit Reviio verbinden, autorisieren Sie uns, auf Ihre Google-Daten über OAuth 2.0 mit dem Umfang zuzugreifen//www.googleapis.com/auth/business.manage. Durch diese Autorisierung greifen wir zu auf:

• Google-Unternehmensprofilkonten und Standorte: Kontoresourcennamen, Standortnamen, Adressen und Place-IDs, die mit Ihrem Google-Konto verbunden sind.
• Bewertungs-IDs, Anzeigenamen der Bewerter, Sternebewertungen, Text der Bewertungsbemerkungen, Bewertungssprache und Zeitstempel für jeden verbundenen Standort.
• Fähigkeit zur Veröffentlichung von Antworten: die Fähigkeit, Eigentümerantworten auf Bewertungen in Ihrem Namen zu erstellen, zu aktualisieren und zu löschen.
• OAuth-Token: Aktualisierungstoken, die erforderlich sind, um die Verbindung aufrechtzuerhalten und autorisierte API-Aufrufe zu tätigen. Diese Token werden im Ruhezustand mit dem Google Cloud Secret Manager / KMS verschlüsselt.

3.3 Zahlungsinformationen

Zahlungskartendaten werden ausschließlich von unserem Zahlungsabwickler, Cybersource (ein Visa-Unternehmen), gesammelt und verarbeitet. Kartennummern (PANs) werden clientseitig mit der Cybersource Flex Microform-Tokenisierung erfasst undniemals erreichen oder werden auf unseren Servern gespeichert. Wir speichern nur:

• Ein Cybersource-Zahlungsinstrument-Token (eine Referenz auf die von Cybersource gespeicherte Karte).
• Die letzten vier Ziffern der Kartennummer (zur Anzeige).
• Kartentyp (z. B. Visa, Mastercard) und Ablaufdatum.
• Transaktionsaufzeichnungen: Beträge, Daten, Stati und Rechnungsreferenzen.

3.4 Vom Benutzer hochgeladene Inhalte

Sie können Geschäftskontext-Dateien (PDFs, Bilder) hochladen, um der KI zu helfen, bessere, fundiertere Antworten zu erzeugen. Wir speichern:

• Die hochgeladenen Dateien selbst in Google Cloud Storage.
• Extrahierte Textinhalte aus PDFs und aus OCR-/Bildverarbeitung abgeleitete Beschreibungen von Bildern.

3.5 KI-generierte Inhalte

Wir speichern:

• Von der KI generierte Antwortvorschläge (3 pro Review).
• Von Nutzern bereitgestellte Regenerationsanweisungen (z. B. „erwähne, dass wir die AC behoben haben“).
• Den finalen Text der veröffentlichten Antworten.
• Modellversion und Prompt-Metadaten (für Versionierung und Qualitätskontrolle).

3.6 Nutzungs- und Analysedaten

• Aufzeichnungen über Kreditverbrauch und Nutzung.
• Metriken zur Antwortaktivität (Überprüfungsvolumen, Antwortrate, Antwortzeiten).
• Protokolleinträge für Prüfungen (durchgeführte Aktionen, Zeitstempel, Identifikation der handelnden Person).

3.7 Technische und Gerätedaten

• IP-Adresse, Browsertyp und -version, Betriebssystem.
• Gerätekennungen (für mobile Push-Benachrichtigungen über Firebase Cloud Messaging).
• Besuchte Seiten, Klickmuster und Sitzungsdauer (zur Verbesserung des Dienstes).
• Fehlerprotokolle und Absturzberichte.

3.8 Bewertungsdaten (Drittanbieter)

Wenn wir Bewertungen von Google übernehmen, erhalten und speichern wir die folgenden Informationen über den Bewerter (eine Drittpartei, dienicht unser Benutzer ist):

• Anzeigename des Rezensenten (wie öffentlich auf Google Maps angezeigt).
• Sternebewertung und Text des Bewertungs-Kommentars.
• Erkannte Sprache der Bewertung.

Diese Informationen sind öffentlich auf Google Maps verfügbar. Wir speichern sie nur, um die grundlegende Funktionalität des Bewertungsmanagements bereitzustellen. Wir versuchen nicht, Rezensenten über den von Google bereitgestellten Anzeigenamen hinaus zu identifizieren, und wir verwenden diese Daten nicht für Profiling, Marketing oder Werbung.

4. Wie wir Ihre Informationen verwenden

Wir verwenden die Informationen, die wir sammeln, für die folgenden Zwecke:

Wir tun nicht verwenden Ihre Daten für Werbung, verkaufen Ihre Daten an Dritte oder verwenden Ihre Daten, um Profile für Marketingzwecke für Sie oder für Dritte zu erstellen.

5. Google API-Dienste — Offenlegung zur eingeschränkten Verwendung

Insbesondere verpflichtet sich Reviio hinsichtlich der von Google APIs erhaltenen Daten zu Folgendem:

1. Eingeschränkter Zweck: Wir verwenden Google API-Daten ausschließlich, um die für den Benutzer sichtbaren Funktionen von Reviio (Rezensionenverwaltung, Antwortgenerierung, Standortverwaltung), die in der Benutzeroberfläche unserer Anwendung prominent angezeigt werden, bereitzustellen und zu verbessern.
2. Kein Verkauf: Wir verkaufen keine Google-Benutzerdaten an Dritte.
3. Keine Werbung: Wir verwenden keine Google-Nutzerdaten für Werbezwecke, einschließlich Retargeting, personalisierter oder interessenbasierter Werbung.
4. Kein AI/ML-Training: Wir verwenden keine Google-Nutzerdaten, um allgemeine (nicht personalisierte) künstliche Intelligenz- oder maschinelle Lernmodelle zu entwickeln, zu verbessern oder zu trainieren. Bewertungs-Texte werden an das LLM ausschließlich für die Echtzeit-Antwortgenerierung im Namen des jeweiligen Nutzers gesendet und nicht für das Modelltraining verwendet.
5. Begrenzter menschlicher Zugriff: Wir erlauben Menschen nicht, Google-Nutzerdaten zu lesen, außer: (a) wir haben die ausdrückliche Zustimmung des Nutzers, (b) es ist aus Sicherheitsgründen erforderlich (z. B. zur Untersuchung von Missbrauch), (c) es ist erforderlich, um geltendem Recht nachzukommen, oder (d) die Daten werden für interne Vorgänge aggregiert und anonymisiert.
6. Keine unbefugte Weitergabe: Wir übertragen keine Google-Benutzerdaten an Dritte, außer soweit erforderlich, um den Dienst bereitzustellen (z. B. Versand von Bewertungstexten an das LLM zur Generierung von Antworten), mit Zustimmung des Benutzers oder wenn dies gesetzlich vorgeschrieben ist.

6. Rechtsgrundlagen für die Verarbeitung (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in einer Rechtsordnung mit ähnlichen Datenschutzgesetzen befinden, verarbeiten wir Ihre personenbezogenen Daten auf der folgenden Rechtsgrundlage:

• Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO): Verarbeitung, die notwendig ist, um den von Ihnen abonnierten Dienst bereitzustellen — Kontoerstellung, Bewertungsverwaltung, Generierung von Antworten, Abrechnung.
• Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO): Verbesserung des Dienstes, Betrugsprävention, Sicherheitsüberwachung und Analysen. Wir wägen diese Interessen gegen Ihre Rechte und Freiheiten ab.
• Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO): Wo Sie ausdrücklich zustimmen — zum Beispiel durch die Verbindung Ihres Google-Kontos über OAuth, die Aktivierung optionaler Cookies oder die Zustimmung zu Marketingmitteilungen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 c DSGVO): Verarbeitung, die zur Einhaltung geltender Gesetze erforderlich ist (z. B. Aufbewahrung von Steuerunterlagen, Anfragen von Strafverfolgungsbehörden).

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Verbindung Ihres Google-Kontos zu unserem Dienst trennen oder Ihre Einstellungen anpassen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

7. Datenaustausch & Drittanbieterdienste

Wir teilen Ihre Daten nur mit den folgenden Kategorien von Dritten und nur, soweit dies zur Bereitstellung des Dienstes erforderlich ist:

Wir tun nicht verkaufen, vermieten oder tauschen Sie Ihre persönlichen Informationen mit Drittparteien für deren Marketingzwecke. Wir teilen Daten nicht mit Werbenetzwerken, Datenbrokern oder Analysefirmen für Profiling- oder Werbezwecke.

8. Internationale Datenübertragungen

Reviio wird auf der Google Cloud Platform gehostet. Ihre Daten können in von Google Cloud betriebenen Rechenzentrumsregionen verarbeitet und gespeichert werden. Wenn Daten außerhalb des EWR/UK übertragen werden, verlassen wir uns auf:

• Die Einhaltung der Standardvertragsklauseln (SCCs) von Google Cloud, die von der Europäischen Kommission genehmigt wurden.
• Die Einhaltung der geltenden Datenübertragungsmechanismen durch Cybersource als Visa-Unternehmen.

9. Datenaufbewahrung & Löschung

Kontolöschung

Sie können jederzeit die Löschung Ihres Kontos und aller zugehörigen Daten beantragen, indem Sie uns unteradmin@reviio.app oder über die Kontoeinstellungen kontaktieren. Nach Erhalt einer verifizierten Löschanfrage:

1. Trennen wir alle Google-Verbindungen und widerrufen OAuth-Tokens.
2. Wir löschen Ihr Konto, Benutzerdaten, Bewertungen, Vorschläge, hochgeladene Dateien und Einstellungen innerhalb von 30 Tagen.
3. Wir bewahren nur die gesetzlich vorgeschriebenen Daten auf (z. B. Zahlungsaufzeichnungen zur Einhaltung steuerlicher Vorschriften) in anonymisierter oder minimierter Form.
4. Wir bestätigen die Löschung per E-Mail.

10. Datensicherheit

Wir implementieren branchenübliche technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer Daten:

• Verschlüsselung während der Übertragung: Alle Daten werden über HTTPS/TLS 1.2+ übertragen.
• Verschlüsselung im Ruhezustand: Alle in Google Cloud (Cloud SQL, Cloud Storage) gespeicherten Daten werden im Ruhezustand mit von Google verwalteten oder kundenverwalteten Verschlüsselungsschlüsseln verschlüsselt.
• Sicherheit von OAuth-Token: Google OAuth-Refresh-Token werden verschlüsselt und im Google Cloud Secret Manager gespeichert, nicht in der Anwendungsdatenbank.
• PCI-Konformität: Wir streben die PCI DSS SAQ-A-Compliance an. Kreditkartendaten gelangen niemals auf unsere Server – sie werden clientseitig von Cybersource’s Flex Microform erfasst und vor jeder Übertragung tokenisiert.
• Passwortsicherheit: Benutzerpasswörter werden kryptografisch mit branchenüblichen Algorithmen (bcrypt) gehasht. Wir speichern niemals Klartext-Passwörter.
• Zugriffskontrolle: Rollenbasierte Zugriffskontrolle (RBAC), die auf API-Ebene durchgesetzt wird. JWT-Authentifizierung mit kurzlebigen Zugriffstoken und sicherer Rotation von Aktualisierungstoken.
• API-Rate-Limiting: Schutz vor Brute-Force-Angriffen und Missbrauch.
• Eingabevalidierung: Alle Benutzereingaben und API-Anfrage-Payloads werden serverseitig validiert und bereinigt.
• Infrastruktursicherheit: Gehostet auf der Google Cloud Platform mit SOC 2, ISO 27001 und anderen Compliance-Zertifizierungen.
• Überwachung und Alarmierung: Echtzeitüberwachung von Sicherheitsereignissen, fehlgeschlagenen Anmeldungen und anomalen Zugriffsmustern.

11. Ihre Rechte

Je nach Ihrer Rechtsordnung können Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten haben:

• Recht auf Auskunft: Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie speichern.
• Recht auf Berichtigung: Fordern Sie die Korrektur ungenauer oder unvollständiger Daten.
• Recht auf Löschung („Recht auf Vergessenwerden"): Fordern Sie die Löschung Ihrer Daten an (siehe Abschnitt 9).
• Recht auf Einschränkung der Verarbeitung: Fordern Sie, dass wir die Nutzung Ihrer Daten einschränken.
• Recht auf Datenübertragbarkeit: Fordern Sie Ihre Daten in einem strukturierten, gängigen Format an.
• Widerspruchsrecht: Widersprechen Sie der Verarbeitung auf Grundlage berechtigter Interessen.
• Recht, die Einwilligung zu widerrufen: Die Einwilligung jederzeit widerrufen (z. B. Google-Konto trennen).
• Beschwerderecht: Reichen Sie eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde ein.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unteradmin@reviio.app. Wir werden innerhalb von 30 Tagen antworten (oder früher, wie es das geltende Recht vorschreibt).

Berechtigungen für Google-Konto

Sie können Reviios Zugriff auf Ihr Google-Konto jederzeit über Ihre Berechtigungen für Google-Konto Seite oder durch Trennung der Google-Verbindung in den Reviio-Einstellungen widerrufen. Der Widerruf der Berechtigung stoppt sofort alle Review-Einträge und das Veröffentlichen von Antworten für die zugehörigen Standorte.

12. Datenschutz für Kinder

Reviio ist ein B2B-Dienst, der für Geschäftsinhaber entwickelt wurde und nicht für die Nutzung durch Personen unter 18 Jahren bestimmt ist. Wir sammeln wissentlich keine persönlichen Informationen von Kindern. Wenn wir feststellen, dass wir persönliche Daten von einem Kind unter 18 Jahren gesammelt haben, werden wir Maßnahmen ergreifen, um diese umgehend zu löschen.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, Technologien, gesetzlichen Anforderungen oder anderen Faktoren widerzuspiegeln. Wir werden Sie über wesentliche Änderungen informieren durch:

• Veröffentlichung der aktualisierten Richtlinie auf unserer Website mit einem neuen „Zuletzt aktualisiert“-Datum.
• Versendung einer E-Mail-Benachrichtigung an Kontoinhaber über wesentliche Änderungen.
• Anzeige einer In-App-Benachrichtigung beim nächsten Einloggen.

Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen. Ihre fortgesetzte Nutzung des Dienstes nach Veröffentlichung von Änderungen stellt die Akzeptanz der aktualisierten Richtlinie dar.

14. Kontaktieren Sie uns

Wenn Sie Fragen, Bedenken oder Anliegen bezüglich dieser Datenschutzrichtlinie oder unserer Datenpraktiken haben, kontaktieren Sie uns bitte:

• admin@reviio.app
• Allgemeiner Support: support@reviio.app
• //reviio.com

Für Anfragen im Zusammenhang mit der DSGVO können Sie sich auch an unseren Datenschutzbeauftragten (DSB) wenden unteradmin@reviio.app.