Datenschutzerklärung

1. Wer wir sind und Geltungsbereich

Anliego ist ein Software-Dienst, der Unternehmen dabei unterstützt, ihre Online-Bewertungen zu überwachen, KI-gestützte Antworten in ihrer Markenstimme zu entwerfen, Kampagnen zur Bewertungsanfrage durchzuführen und Bewertungs-Widgets auf ihren Websites einzubinden. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, nutzen, weitergeben und schützen, wenn Sie anliego.de besuchen, ein Konto erstellen oder unseren Dienst nutzen.

Verantwortlicher im datenschutzrechtlichen Sinne ist Luis Riedhammer, Föhrenweg 2, 58638 Iserlohn. Im Sinne der EU-/UK-DSGVO handeln wir als Verantwortlicher für Daten über unsere Kontoinhaber und Websitebesucher und als Auftragsverarbeiter für die Endkunden- und Bewertungsdaten, die unsere Kunden uns in ihrem Auftrag zu verarbeiten bitten.

Diese Erklärung gilt für Besucher und Kunden in der EU, im EWR, in der DACH-Region, im Vereinigten Königreich und in den Vereinigten Staaten. Wenn Sie mit dieser Erklärung nicht einverstanden sind, nutzen Sie den Dienst bitte nicht.

2. Daten, die wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten, abhängig davon, wie Sie mit uns interagieren:

• Konto- und Kontaktdaten: Ihr Name, geschäftliche E-Mail-Adresse, Firmenname, Funktion, Passwort (gehasht gespeichert) und die von Ihnen im Produkt festgelegten Einstellungen.
• Nutzungs- und Analysedaten: Protokolldaten, Geräte- und Browserinformationen, IP-Adresse, aufgerufene Seiten, genutzte Funktionen und ähnliche Diagnoseinformationen, die zum Betrieb und zur Verbesserung des Dienstes verwendet werden.
• Bewertungs- und Geschäftsdaten aus verbundenen Plattformen: Wenn Sie ein Konto wie ein Google-Unternehmensprofil verbinden, greifen wir auf Unternehmensprofildaten, Bewertungen, Sterne-Bewertungen, Anzeigenamen von Rezensenten und zugehörige Metadaten zu, damit wir diese anzeigen, überwachen und Sie beim Antworten unterstützen können.
• Von Ihnen erstellte Inhalte: Bewertungsantworten, Kampagnennachrichten, Einstellungen zur Markenstimme und andere Inhalte, die Sie im Produkt erstellen oder hochladen.
• Zahlungsdaten: Die Abrechnung wird von unserem Zahlungsdienstleister Stripe abgewickelt. Wir erhalten nur begrenzte Angaben wie Ihren Rechnungsnamen, das Land, die letzten vier Ziffern Ihrer Karte und den Abostatus. Wir erheben oder speichern keine vollständigen Kartennummern.
• Kommunikation: Nachrichten, die Sie uns für Support, Vertrieb oder Feedback senden.

3. Wie und warum wir Ihre Daten nutzen

Wir nutzen personenbezogene Daten, um:

• den Dienst bereitzustellen, zu betreiben und abzusichern, einschließlich Ihrer Authentifizierung und der Synchronisierung von Bewertungen aus verbundenen Plattformen.
• KI-gestützte Antwortentwürfe zu erstellen und Kampagnen zur Bewertungsanfrage durchzuführen, die Sie initiieren und steuern.
• Zahlungen zu verarbeiten, Abonnements zu verwalten und Dienst- und Abrechnungsbenachrichtigungen zu versenden.
• Kundensupport zu leisten und auf Ihre Anfragen zu reagieren.
• die Leistung und Funktionen des Dienstes zu überwachen, Fehler zu beheben, zu analysieren und zu verbessern.
• Produkt-Updates oder Marketing zu versenden, soweit zulässig, denen Sie jederzeit widersprechen können.
• rechtliche Verpflichtungen zu erfüllen und unsere Bedingungen durchzusetzen.

4. Rechtsgrundlagen nach der DSGVO

Soweit die DSGVO Anwendung findet, stützen wir uns auf die folgenden Rechtsgrundlagen für die Verarbeitung personenbezogener Daten:

• Vertragserfüllung: zur Bereitstellung des von Ihnen abonnierten Dienstes sowie zur Verwaltung Ihres Kontos und Ihrer Abrechnung.
• Berechtigte Interessen: zur Absicherung, zum Betrieb, zur Analyse und Verbesserung des Dienstes sowie zum Versand relevanter geschäftlicher Mitteilungen, abgewogen gegen Ihre Rechte und Interessen.
• Einwilligung: für bestimmte Cookies, optionales Marketing und das Verbinden von Drittanbieterkonten wie Google. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
• Rechtliche Verpflichtung: soweit wir Daten verarbeiten müssen, um geltendem Recht zu entsprechen, etwa steuer- und buchhaltungsrechtlichen Anforderungen.

5. Google-Nutzerdaten

Wenn Sie ein Google-Konto verbinden, nutzen wir die Google Business Profile API und die Google Places API, um auf die von Ihnen autorisierten Unternehmens- und Bewertungsdaten zuzugreifen. Unsere Nutzung und Weitergabe von Informationen, die wir über Google-APIs erhalten, erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Das bedeutet, dass wir nur auf die Bereiche (Scopes) zugreifen, die zur Bereitstellung der von Ihnen angeforderten Funktionen erforderlich sind, dass wir Google-Nutzerdaten ausschließlich zur Bereitstellung und Verbesserung dieser nutzerseitigen Funktionen verwenden und dass wir Google-Nutzerdaten nicht verkaufen, nicht für Werbung verwenden und nicht durch Personen einsehen lassen, außer wenn Sie ausdrücklich Support anfordern, wenn dies aus Sicherheitsgründen oder zur Einhaltung geltenden Rechts erforderlich ist oder wenn die Daten aggregiert und anonymisiert wurden.

Sie können Ihr Google-Konto jederzeit innerhalb des Produkts oder über Ihre Google-Kontoeinstellungen trennen, wodurch unser fortlaufender Zugriff widerrufen wird.

6. Unterauftragsverarbeiter

Wir setzen eine kleine Gruppe vertrauenswürdiger Dienstleister ein, um den Dienst zu betreiben. Diese verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen und unter vertraglichen Datenschutzverpflichtungen. Zu den aktuellen Kategorien gehören:

• Zahlungen: Stripe, für Abrechnung und Abonnementverwaltung.
• Cloud und Infrastruktur: Google Cloud sowie unsere serverlosen Hosting- und Datenbankanbieter (zum Beispiel unsere Anwendungs-Hosting-Plattform und unser verwalteter Postgres-Anbieter).
• Kommunikation: E-Mail- und SMS-Versanddienstleister, die zum Versand von Bewertungsanfragen, Benachrichtigungen und Kontonachrichten genutzt werden.
• Analyse und Fehlerüberwachung: Anbieter, die uns helfen, die Nutzung zu verstehen und Probleme zu erkennen.

7. Datenweitergabe und Offenlegung

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur wie in dieser Erklärung beschrieben weiter: an die oben genannten Unterauftragsverarbeiter, an die von Ihnen gewählten verbundenen Plattformen sowie soweit dies gesetzlich, durch gerichtliche Anordnung oder zum Schutz der Rechte, der Sicherheit und der Integrität von Anliego, unseren Nutzern oder der Öffentlichkeit erforderlich ist.

Sind wir an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt, können personenbezogene Daten im Rahmen dieser Transaktion übertragen werden; wir werden Sie und etwaige zuständige Behörden benachrichtigen, soweit dies erforderlich ist.

8. Internationale Datenübermittlungen

Wir bedienen Kunden sowohl in der EU/im EWR als auch in den Vereinigten Staaten, und einige unserer Anbieter verarbeiten Daten außerhalb Ihres Heimatlandes. Soweit wir personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in ein Land ohne Angemessenheitsbeschluss übermitteln, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission (SCC), gegebenenfalls ergänzt um zusätzliche Maßnahmen.

Über die unten stehenden Kontaktdaten können Sie weitere Informationen zu diesen Übermittlungsmechanismen anfordern.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Bereitstellung des Dienstes und für die in dieser Erklärung beschriebenen Zwecke erforderlich ist. Kontodaten werden für die Dauer Ihres Kontos und für einen angemessenen Zeitraum danach aufbewahrt, um rechtlichen, buchhalterischen und streitbeilegenden Anforderungen zu genügen.

Bewertungs- und Geschäftsdaten, die aus verbundenen Plattformen synchronisiert werden, werden aufbewahrt, solange Ihre Integration aktiv ist; wenn Sie eine Integration trennen oder Ihr Konto schließen, löschen oder anonymisieren wir die zugehörigen Daten innerhalb eines angemessenen Zeitraums, vorbehaltlich gesetzlicher Aufbewahrungspflichten und Backup-Zyklen.

10. Ihre Rechte

Abhängig von Ihrem Wohnort können Ihnen einige oder alle der folgenden Rechte in Bezug auf Ihre personenbezogenen Daten zustehen:

• Auskunft: eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie speichern.
• Berichtigung: uns aufzufordern, unrichtige oder unvollständige Daten zu korrigieren.
• Löschung: uns aufzufordern, Ihre Daten zu löschen, vorbehaltlich gesetzlicher Ausnahmen.
• Datenübertragbarkeit: bestimmte Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Einschränkung und Widerspruch: bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken, einschließlich der auf berechtigten Interessen beruhenden Verarbeitung oder der Direktwerbung.
• Widerruf der Einwilligung: soweit die Verarbeitung auf einer Einwilligung beruht, diese jederzeit zu widerrufen.
• Kalifornien (CCPA/CPRA): Rechte auf Auskunft, Zugang, Berichtigung und Löschung personenbezogener Informationen sowie das Recht, dem Verkauf oder der Weitergabe personenbezogener Informationen zu widersprechen. Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

11. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, um Sie angemeldet zu halten, Einstellungen zu speichern, den Dienst abzusichern und zu verstehen, wie er genutzt wird. Unbedingt erforderliche Cookies sind stets aktiv; Analyse- und andere optionale Cookies werden nur dort eingesetzt, wo dies zulässig ist, und im EWR und im Vereinigten Königreich nur mit Ihrer Einwilligung.

Nicht erforderliche Cookies können Sie über unsere Cookie-Einstellungen, soweit verfügbar, sowie über Ihre Browsereinstellungen verwalten. Das Deaktivieren bestimmter Cookies kann die Funktionsweise des Dienstes beeinträchtigen.

12. Datensicherheit

Wir wenden branchenübliche Verfahren zum Schutz personenbezogener Daten an, darunter Verschlüsselung bei der Übertragung, Zugriffskontrollen, Hashing von Zugangsdaten und die regelmäßige Überprüfung unserer Systeme. Auch wenn wir derzeit keine formellen Zertifizierungen wie SOC 2 oder ISO 27001 besitzen, gestalten wir den Dienst mit Blick auf Sicherheit und arbeiten kontinuierlich an seiner Verbesserung.

Keine Übertragungs- oder Speichermethode ist vollkommen sicher, weshalb wir keine absolute Sicherheit garantieren können. Werden wir uns einer Verletzung des Schutzes personenbezogener Daten bewusst, die Sie betrifft, benachrichtigen wir Sie und die zuständigen Behörden, soweit gesetzlich vorgeschrieben.

13. Kinder

Anliego ist ein Geschäftswerkzeug, das für die Nutzung durch Organisationen und Erwachsene bestimmt ist. Es richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren im EWR oder unter 18 Jahren in den Vereinigten Staaten. Wenn Sie der Ansicht sind, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden sie löschen.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen an unserem Dienst, unserer Technologie oder den rechtlichen Anforderungen Rechnung zu tragen. Bei wesentlichen Änderungen aktualisieren wir das Datum oben auf dieser Seite und benachrichtigen Sie, soweit angemessen, per E-Mail oder innerhalb des Produkts. Ihre fortgesetzte Nutzung des Dienstes nach einer Aktualisierung bedeutet, dass Sie die überarbeitete Erklärung akzeptieren.

15. Wie Sie uns kontaktieren

Wenn Sie Fragen zu dieser Erklärung haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns unter privacy@anliego.de oder schriftlich an Luis Riedhammer, Föhrenweg 2, 58638 Iserlohn.

Unsere Datenschutzkontaktstelle erreichen Sie unter [DPO / privacy contact email]. Wenn Sie sich im EWR oder im Vereinigten Königreich befinden und der Ansicht sind, dass wir Ihr Anliegen nicht behandelt haben, haben Sie das Recht, eine Beschwerde bei Ihrer örtlichen Aufsichtsbehörde einzureichen. Diese Erklärung unterliegt dem Recht von [Jurisdiction].