Datenschutzerklärung

1. Geltungsbereich

Diese Erklärung gilt für Nutzer des Dienstes (Personen, die ein Konto anlegen, eine Website erstellen oder bearbeiten oder einen Tarif abonnieren), für Besucher der Website von ReviewToWeb, für Personen, die uns kontaktieren, und für Personen, deren öffentliche Google-Bewertungen auf mit dem Dienst erstellten Websites erscheinen (Abschnitt 12). Sie gilt nicht für die Verarbeitung personenbezogener Daten der Kunden von Betrieben, die den Dienst nutzen, etwa von Gästen, die auf der Website eines Betriebs reservieren: Für diese Daten ist der Betrieb Verantwortlicher, und wir handeln in seinem Auftrag (Abschnitt 13). Diese Erklärung tritt mit ihrer Veröffentlichung in Kraft und ersetzt alle früheren Datenschutzhinweise.

2. Begriffe

Personenbezogene Daten: Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Verarbeitung: jeder Vorgang mit personenbezogenen Daten, einschließlich Erhebung, Speicherung, Verwendung, Offenlegung oder Löschung. Verantwortlicher: die Person, die über Zwecke und Mittel der Verarbeitung entscheidet. Auftragsverarbeiter: eine Person, die personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet. Nutzer: jede Person oder Organisation, die den Dienst nutzt. Dienst: die Website von ReviewToWeb und die zugehörigen Werkzeuge zum Erstellen, Bearbeiten, Hosten und Exportieren von Websites, einschließlich des Online-Reservierungsmoduls.

3. Welche Daten wir erheben

Wir erheben nur, was für den Betrieb des Dienstes nötig ist. Ihre E-Mail-Adresse ist erforderlich, um ein Konto anzulegen und zu nutzen; ohne sie können wir den Dienst nicht erbringen. Alle weiteren Angaben sind freiwillig, auch wenn manche Funktionen sie benötigen. Je nachdem, wie Sie den Dienst nutzen, verarbeiten wir:

• Kontakt- und Kontodaten: Ihre E-Mail-Adresse für die Anmeldung ohne Passwort, die Sprache, in der Sie den Dienst nutzen, und Ihren Namen, falls Sie ihn angeben;
• Abrechnungs- und Abodaten: Ihr Tarif, Abrechnungszeitraum und Währung, Abostatus, Teststatus und Zahlungsverlauf (Ihre Kartendaten werden direkt von Stripe erhoben und verarbeitet und nicht bei uns gespeichert);
• Angaben zu Ihrem Betrieb, die Sie machen oder bestätigen, etwa Name, Adresse, Telefonnummer, Öffnungszeiten, Markenauftritt und Wünsche zur Website;
• den Google-Maps-Link, den Sie eingeben, sowie die öffentlichen Eintragsdaten, Bewertungen und Fotos, die wir dazu abrufen (Abschnitt 12);
• Inhalte, die Sie bearbeiten oder hochladen, etwa Website-Texte, Fotos, Ihr Logo sowie Namen und Fotos von Teammitgliedern;
• Nachrichten, die Sie uns über das Kontaktformular oder per E-Mail senden, und, wenn Sie sie anhängen, Screenshots und technische Angaben (Browser, Bildschirmgröße, Seite und letzte Fehlermeldungen);
• Nutzungsdaten unserer eigenen Website und App (nicht der mit dem Dienst erstellten Websites): aufgetretene Fehler und, wenn Sie Analysen erlauben, besuchte Seiten, Klicks und woher Sie kamen, sowie, wenn Sie Sitzungsaufzeichnungen erlauben, eine Aufzeichnung des Bildschirminhalts einschließlich der Website-Texte, die Sie eingeben, wobei E-Mail-Adressen, Telefonnummern, Anmeldecodes, Nachrichten aus dem Kontaktformular und die personenbezogenen Daten Ihrer Kunden ausgeblendet werden (Abschnitt 14);
• technische Daten wie IP-Adresse, Geräte- und Browserinformationen, Protokolle der Anfragen an unsere Server sowie Signale, mit denen wir Menschen von automatisiertem Datenverkehr unterscheiden (Abschnitt 6, Cloudflare Turnstile).

4. Wofür wir Ihre Daten verwenden

Wir verarbeiten personenbezogene Daten, um:

• Ihr Konto anzulegen und zu führen und Sie anzumelden;
• die öffentlichen Eintragsdaten und Bewertungen zu dem von Ihnen angegebenen Link abzurufen und auszuwerten und daraus Ihre Website zu erstellen, teilweise mit einem automatisierten KI-Textgenerator;
• Ihre Website zu hosten, anzuzeigen, zu bearbeiten, zu veröffentlichen und zu exportieren, Ihre eigene Domain zu verbinden, das Reservierungsmodul zu betreiben und die Grenzen der Tarife durchzusetzen;
• Abozahlungen und Testzeiträume abzuwickeln und Ihnen die zugehörigen E-Mails zu senden, etwa die Erinnerung vor dem Ende eines Testzeitraums;
• Ihnen Dienst-E-Mails zu senden, etwa Anmeldecodes, Hinweise, dass Ihre Website fertig ist, und Benachrichtigungen zu Reservierungen;
• Ihre Fragen und Supportanfragen zu beantworten;
• den Dienst zu betreiben, abzusichern und zu verbessern, Spam, Missbrauch und Betrug zu verhindern und Fehler zu beheben;
• gesetzliche Pflichten zu erfüllen, etwa die Aufbewahrung von Buchhaltungs- und Steuerunterlagen, und Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

5. Rechtsgrundlagen

Wir stützen uns auf folgende Rechtsgrundlagen nach Artikel 6 Absatz 1 DSGVO:

• Vertragserfüllung (Buchstabe b): um den Dienst zu erbringen, für den Sie sich angemeldet haben, Ihr Konto zu führen, Ihre Website zu erstellen und zu hosten, Ihr Abo abzuwickeln und Dienst-E-Mails zu senden;
• rechtliche Verpflichtung (Buchstabe c): um Buchhaltungs- und Steuerunterlagen aufzubewahren und auf rechtmäßige Anfragen von Behörden zu antworten;
• berechtigte Interessen (Buchstabe f): um den Dienst abzusichern und Missbrauch zu verhindern (einschließlich Cloudflare Turnstile), den Dienst zu verbessern (einschließlich Fehlerberichten und der Information, welche Konten eine Website erstellt oder zu zahlen begonnen haben), Nachrichten von Personen zu beantworten, die nicht unsere Kunden sind, Rechtsansprüche zu verteidigen und die öffentlichen Bewertungen eines Betriebs auf dessen Website darzustellen (Abschnitt 12). Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Abschnitt 10);
• Einwilligung (Buchstabe a): für Analysen und für Aufzeichnungen Ihres Besuchs, jeweils getrennt (Abschnitt 14). Sie können sie jederzeit unter Cookie-Einstellungen widerrufen. Wir versenden keine Werbe-E-Mails.

6. Empfänger und Übermittlung ins Ausland

Wir verkaufen Ihre personenbezogenen Daten niemals. Wir geben sie nur an Dienstleister weiter, die sie auf Grundlage von Auftragsverarbeitungsverträgen in unserem Auftrag verarbeiten, sowie an Behörden, wenn das Gesetz es verlangt. Unsere Dienstleister (Unterauftragsverarbeiter) sind:

• Supabase: Datenbank und Anmeldung. Unsere Datenbank befindet sich in der Europäischen Union (Stockholm, Schweden);
• Cloudflare: Hosting des Dienstes und der erstellten Websites, Dateispeicher, Bildverarbeitung, eigene Domains sowie Turnstile, das prüft, ob Formulare von Menschen abgeschickt werden;
• Resend: Versand von E-Mails;
• Stripe: Zahlungen und Abos. Für bestimmte Verarbeitungen, etwa zur Betrugsprävention und zur Erfüllung seiner gesetzlichen Pflichten, handelt Stripe als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung;
• Google: Abruf öffentlicher Unternehmenseinträge und Fotos (Google Places) und automatisierte Texterstellung (Google Gemini);
• DataForSEO: Abruf öffentlicher Google-Bewertungen.
• PostHog: Nutzungsanalysen, Aufzeichnungen von Besuchen, in die Sie eingewilligt haben, und Fehlerberichte für unsere eigene Website und App. Die Server befinden sich in der Europäischen Union (Frankfurt, Deutschland).

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie wir sie für die hier beschriebenen Zwecke benötigen:

• Kontodaten: solange Ihr Konto besteht und danach, bis Ihr Löschantrag umgesetzt ist;
• Websites und ihre Inhalte, einschließlich gespeicherter Bewertungen und Fotos: bis Sie die Website oder Ihr Konto löschen;
• Reservierungsdaten im Auftrag von Betrieben: für die vom Betrieb festgelegte Aufbewahrungsfrist (7 bis 3.650 Tage nach der Reservierung, standardmäßig 90), danach werden Namen, Telefonnummern, E-Mail-Adressen und Notizen anonymisiert;
• Supportnachrichten: solange es zur Bearbeitung Ihres Anliegens nötig ist und danach für die allgemeine Verjährungsfrist für Ansprüche (nach tschechischem Recht drei Jahre);
• Abrechnungs- und Rechnungsunterlagen: so lange, wie es das Steuer- und Buchhaltungsrecht verlangt (in Tschechien derzeit bis zu 10 Jahre);
• Nutzungsanalysen und Fehlerberichte: bis zu 12 Monate; Aufzeichnungen von Besuchen: bis zu 30 Tage;
• Server- und Sicherheitsprotokolle: für kurze Zeit, in der Regel Tage, wie von unseren Hosting-Anbietern vorgehalten.

8. Sicherheit

Wir schützen personenbezogene Daten mit geeigneten technischen und organisatorischen Maßnahmen, darunter verschlüsselte Übertragung (HTTPS), Zugriffskontrollen auf Zeilenebene in unserer Datenbank, Anmeldung ohne Passwort, eingeschränkter Administratorzugang und automatische Anonymisierung von Reservierungsdaten. Keine Übertragungs- oder Speichermethode ist völlig sicher. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, gehen wir damit so um, wie es die DSGVO verlangt, und benachrichtigen, wo nötig, die Aufsichtsbehörde und die betroffenen Personen.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung (Abschnitt 10) sowie darauf, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an einen anderen Verantwortlichen übermitteln zu lassen (Datenübertragbarkeit). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Um Ihre Rechte auszuüben, schreiben Sie an support@reviewtoweb.com. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich diese Frist um zwei weitere Monate verlängern, worüber wir Sie dann informieren. Gegebenenfalls müssen wir zuerst Ihre Identität prüfen. Die Ausübung Ihrer Rechte ist kostenlos.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Land, in dem Sie leben oder arbeiten. In Tschechien ist dies das Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů), Pplk. Sochora 727/27, 170 00 Prag 7, www.uoou.gov.cz.

10. Ihr Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage unserer berechtigten Interessen zu widersprechen (Artikel 21 DSGVO), einschließlich der Anzeige Ihrer öffentlichen Bewertung auf einer erstellten Website (Abschnitt 12). Schreiben Sie an support@reviewtoweb.com. Wir beenden die Verarbeitung dann, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Konto und Websites löschen

Jede Ihrer Websites können Sie selbst im Dashboard löschen; dabei werden ihre Inhalte, Fotos und Reservierungsdaten entfernt. Um Ihr gesamtes Konto zu löschen, schreiben Sie an support@reviewtoweb.com; wir löschen es zusammen mit Ihren Websites und deren Dateien innerhalb eines Monats nach einer bestätigten Anfrage. Ein laufendes Abo kündigen wir zuvor. Unterlagen, die wir gesetzlich aufbewahren müssen, etwa Rechnungen, bewahren wir für die vorgeschriebene Dauer auf und verwenden sie für nichts anderes.

12. Personen, deren Google-Bewertungen auf erstellten Websites erscheinen

Wenn ein Betrieb eine Website erstellt, rufen wir öffentliche Informationen über ihn von Google ab, einschließlich der Bewertungen, die Kunden dort mit ihrem öffentlichen Profilnamen und Profilbild veröffentlicht haben. Wir nutzen die Bewertungen, um die Texte der Website zu schreiben, und zeigen eine Auswahl davon mit Namen und Foto der Verfasser auf der Website des Betriebs an. Dies geschieht auf Grundlage berechtigter Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO): des Interesses des Betriebs, seinen öffentlichen Ruf zu zeigen, und unseres Interesses, den Dienst zu erbringen. Wir verwenden nur Bewertungen, die ihre Verfasser bewusst öffentlich veröffentlicht haben, und speichern sie nur, solange die Website besteht.

Wenn Ihre Bewertung auf einer mit dem Dienst erstellten Website erscheint und Sie das nicht möchten, schreiben Sie an support@reviewtoweb.com und nennen Sie die Adresse der Website. Wir entfernen dann unverzüglich Ihren Namen und Ihr Foto von dieser Website oder auf Wunsch die gesamte Bewertung.

13. Kunden von Betrieben, die den Dienst nutzen

Wenn Sie über eine mit dem Dienst erstellte Website reservieren oder eine Anfrage senden, ist der Betrieb, der die Website betreibt, Verantwortlicher für Ihre personenbezogenen Daten und entscheidet, wie sie verwendet werden. Wir verarbeiten diese Daten nur im Auftrag und nach Weisung des Betriebs, auf Grundlage des Auftragsverarbeitungsvertrags in Abschnitt 19 unserer Allgemeinen Geschäftsbedingungen und mit den in Abschnitt 6 genannten Dienstleistern. Der Betrieb legt fest, wie lange Reservierungsdaten gespeichert werden; danach werden sie anonymisiert. Um Ihre Rechte auszuüben, wenden Sie sich direkt an den Betrieb; wenn Sie sich an uns wenden, leiten wir Ihre Anfrage weiter und helfen dem Betrieb bei der Antwort. Der Betrieb kann seinen eigenen Mitarbeitenden im Dienst Zugriff auf seine Reservierungsdaten geben; er entscheidet, wer diesen Zugriff erhält, und ist dafür verantwortlich.

14. Cookies und lokaler Speicher

Auf unserer eigenen Website und App verwenden wir ohne Ihre Einwilligung nur die Cookies und den Browserspeicher, die der Dienst zum Funktionieren braucht oder die sich Ihre eigenen Entscheidungen merken. Analysen und Sitzungsaufzeichnungen nutzen wir nur mit Ihrer Einwilligung, jeweils getrennt. Mit dem Dienst erstellte Websites enthalten keine Analysen von uns. Nichts von dem hier Beschriebenen dient der Werbung oder der Verfolgung über Websites hinweg. Im Einzelnen:

• ohne Einwilligung: die notwendigen Cookies und Speichereinträge aus der folgenden Liste sowie Berichte über Fehler, die auf unseren Servern oder in Ihrem Browser auftreten. Fehlerberichte speichern nichts in Ihrem Browser. PostHog leitet aus Ihrer IP-Adresse und Ihrem Browser nur eine täglich wechselnde, nicht umkehrbare Kennung ab und speichert die IP-Adresse selbst nicht. Grundlage ist unser berechtigtes Interesse daran, dass der Dienst funktioniert;
• Analysen (PostHog), nur mit Ihrer Einwilligung: welche Seiten und Schaltflächen Sie nutzen und woher Sie kamen sowie, sobald Sie angemeldet sind, die Verknüpfung Ihrer Besuche mit Ihrem Konto (dessen Kennung und Tarif, niemals Ihre E-Mail-Adresse);
• Sitzungsaufzeichnung (PostHog), nur mit Ihrer Einwilligung: was auf dem Bildschirm angezeigt wird und wohin Sie klicken, einschließlich der Texte, die Sie in Ihre Website und deren Einstellungen eingeben. E-Mail-Adressen, Telefonnummern, Anmeldecodes, Nachrichten aus dem Kontaktformular und die personenbezogenen Daten Ihrer Kunden werden ausgeblendet;
• Browserspeicher auf mit dem Dienst erstellten Websites, der sich nach einer erfolgreichen Reservierung Ihren Namen und Ihre Kontaktdaten auf diesem Gerät merkt, damit Sie sie nicht erneut eingeben müssen. Sie können sie jederzeit mit der Schaltfläche Löschen im Reservierungsformular entfernen;
• wenn Sie sich registrieren, eine Website erstellen, ein Abo abschließen oder ändern, eine Website veröffentlichen oder Reservierungen einschalten, erfassen unsere Server dieses Ereignis zu Ihrer Kontokennung, ohne Cookies, damit wir wissen, wie viele Menschen diese Schritte abschließen;
• Ihre Entscheidung wird im Speicher Ihres Browsers gespeichert, damit wir nicht erneut fragen. Eine Ablehnung gilt sechs Monate, danach fragen wir noch einmal. Sie können Ihre Einwilligung jederzeit über die Schaltfläche Cookie-Einstellungen unten oder in der Fußzeile der Seite ändern oder widerrufen.

15. Automatisierte Entscheidungen und Kinder

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Der KI-Textgenerator entwirft nur Website-Texte, die Sie prüfen und ändern können. Der Dienst richtet sich an Unternehmen und nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen.

16. Änderungen und Kontakt

Wir können diese Erklärung aktualisieren, etwa wenn sich der Dienst oder unsere Dienstleister ändern. Wir veröffentlichen die neue Fassung mit Datum und informieren registrierte Nutzer bei wesentlichen Änderungen vorab per E-Mail. Bei Fragen oder Anliegen zum Datenschutz erreichen Sie uns unter support@reviewtoweb.com.