Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Bei Fragen zum Datenschutz erreichen Sie uns unter: kontakt@rufschutzpilot.de

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Für die Verarbeitung von Bewertungsdaten (Verfassernamen, Bewertungstexte Dritter) stützen wir uns auf das berechtigte Interesse unserer Kunden (Art. 6 Abs. 1 lit. f DSGVO) an der Wahrung ihrer unternehmerischen Reputation — dokumentiert durch einen Interessensabwägungstest.

Zur KI-gestützten Analyse von Bewertungstexten nutzen wir die Claude API von Anthropic, Inc. (USA) als Auftragsverarbeiter gemäß Art. 28 DSGVO.

• Bewertungstexte werden zur Analyse an die Anthropic API übertragen.
• Kein Training von KI-Modellen auf den übertragenen Daten.
• Daten werden nach Verarbeitung nicht dauerhaft bei Anthropic gespeichert.
• Datenübertragung in die USA auf Basis von Standardvertragsklauseln (SCC).
• Ein Data Processing Agreement (DPA) mit Anthropic liegt vor.

Jede KI-Analyse wird dem Nutzer vollständig transparent gemacht (Konfidenz-Score, Begründung, Richtlinien-Referenzen). Keine automatisierten Entscheidungen ohne menschliche Freigabe (EU AI Act, Art. 14 DSGVO).

Für die Abwicklung von Zahlungen (Abonnements und Einmalzahlungen) nutzen wir Stripe Payments Europe, Ltd. (Irland) bzw. Stripe, Inc. (USA) als Auftragsverarbeiter gemäß Art. 28 DSGVO.

• Zahlungsdaten (Karten-/SEPA-Daten) werden ausschließlich von Stripe verarbeitet — wir speichern keine vollständigen Zahlungsdaten.
• An Stripe übermittelt werden: Name, E-Mail-Adresse, Rechnungsbetrag und Workspace-Kennung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Datenübertragung in die USA auf Basis von Standardvertragsklauseln (SCC).
• Datenschutzerklärung Stripe: stripe.com/de/privacy

Unsere Anwendung und die Datenbank werden auf einem Server der Hostinger International Ltd. in einem Rechenzentrum innerhalb der EU betrieben. Hostinger agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO.

• Beim Aufruf der Website werden technisch notwendige Server-Logdaten (IP-Adresse, Zeitstempel, User-Agent) verarbeitet.
• Anwendung und Datenbank-Inhalte (Konten, Bewertungen, Fälle) werden ausschließlich in einem EU-Rechenzentrum gespeichert — keine Drittlandübermittlung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b + f DSGVO (Vertragserfüllung, sicherer Betrieb).

Wenn Sie Ihr Google Business Profile verbinden, autorisieren Sie Rufschutzpilot per OAuth (Google LLC, USA), Standort- und Bewertungsdaten über die Google Business Profile API zu laden. Wir nutzen dafür nicht die Places API als Hauptquelle.

• Es werden keine Google-Passwörter gespeichert oder weitergegeben — nur OAuth-Tokens.
• OAuth-Zugriffs- und Refresh-Tokens werden verschlüsselt (AES-256-GCM) gespeichert und niemals protokolliert.
• Geladen werden: Standorte, Bewertungstexte, Verfassernamen, Sternebewertungen, Datumsangaben und ggf. Inhaberantworten [PII].
• Der Zugriff ist jederzeit über „Trennen" in den Einstellungen sowie in Ihrem Google-Konto widerrufbar.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Ihre OAuth-Einwilligung.

Datenschutzerklärung Google: policies.google.com/privacy

Wir planen den Einsatz von Google Analytics 4 (Google LLC, USA) zur Analyse des Nutzerverhaltens. Google Analytics ist derzeit noch nicht aktiv.

Beim Aktivieren von Analytics wird die Einwilligung über den Cookie-Banner erneut eingeholt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). IP-Anonymisierung wird aktiviert. Widerspruch jederzeit über Cookie-Einstellungen möglich.

Beim ersten Besuch fragen wir über unseren Cookie-Banner Ihre Einwilligung ab. Sie können Statistik und Marketing einzeln zulassen oder ablehnen und Ihre Wahl jederzeit über „Cookie-Einstellungen" ändern. Optionale Cookies werden erst nach Einwilligunggeladen (Google Consent Mode v2). Wir verwenden folgende Kategorien:

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten. Export-Funktion im Dashboard verfügbar.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig: Landesbeauftragte für Datenschutz NRW.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns per E-Mail: daniel.koroschetz@google-eraser.com

Wir treffen technische und organisatorische Maßnahmen (TOMs) zum Schutz Ihrer Daten: HTTPS/TLS-Verschlüsselung, verschlüsselte Passwort-Speicherung (bcrypt), Zugriffskontrollen (RBAC), Audit-Logging aller Datenverarbeitungsschritte.

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslage oder Änderungen unseres Dienstes anzupassen. Die aktuell gültige Version ist stets unter dieser URL abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail (sofern Kundenkonto vorhanden).