Datenschutzerklärung

2.1 Ihr Konto

• Daten: E-Mail-Adresse, Name (falls Sie ihn angeben), Passwort (von unserem Datenbankanbieter nur als Hash gespeichert), der Zeitpunkt, zu dem Sie unsere AGB akzeptiert haben, ein optionales Profilfoto.
• Anmeldung mit Google oder Apple: Wenn Sie diese wählen, erhalten wir von diesem Anbieter Ihren Namen und Ihre E-Mail-Adresse. Ihr Google- oder Apple-Passwort erhalten wir nicht.
• Zweck: Einrichtung und Betrieb Ihres Kontos.
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

2.2 Ihr Betrieb und seine Google-Bewertungen

• Daten: Name, Art, Stadt und Land des Betriebs, Ihr Google-Maps-Link und die Google-Place-ID; eine kurze Betriebsbeschreibung, falls Sie eine verfassen.
• Bewertungen: Wenn Sie Ihren Betrieb verbinden, importieren wir Bewertungen von Google: den Anzeigenamen der bewertenden Person, die Sternebewertung, den Bewertungstext, das Datum und eine bestehende Inhaberantwort. Diese Bewertungen wurden von den Bewertenden selbst auf Google veröffentlicht.
• Herkunft der Bewertungen: die Google Places API, wenn Sie Ihren Link einfügen; die Google Business Profile API, wenn Sie Ihr Profil verbinden (siehe 2.5); in manchen Fällen SerpApi (siehe Abschnitt 4).
• Zweck: Ihnen Ihre Bewertungen anzuzeigen und Antworten darauf zu entwerfen.
• Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen, Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung der Namen und Texte der Bewertenden beruht auf dem berechtigten Interesse von Ihnen als Betrieb — und von uns in Ihrem Auftrag —, öffentliche Bewertungen zu lesen und zu beantworten, Art. 6 Abs. 1 lit. f DSGVO. Wir nutzen Bewertungen nur zu diesem Zweck.

2.3 KI-Entwürfe für Antworten und Beiträge

• Für einen Antwortentwurf senden wir den Bewertungstext, den Anzeigenamen der bewertenden Person, die Sternebewertung und die Betriebsdaten aus 2.2 an einen KI-Anbieter (Abschnitt 4). Für Beiträge senden wir Ihre Betriebsdaten und Ihre Eingaben.
• Wenn Sie AI Voice (Pro) nutzen, senden wir zusätzlich Ihre Beispielantworten und Regeln.
• Ein Entwurf ist ein Vorschlag. Nichts wird veröffentlicht, ohne dass Sie es freigeben — oder, wenn Sie Ihr Google-Profil verbinden und automatische Antworten einschalten (Pro), innerhalb der von Ihnen gesetzten Grenzen, die Sie jederzeit ausschalten können. Es werden keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung automatisiert getroffen (Art. 22 DSGVO).
• Nach ihren API-Bedingungen nutzen unsere KI-Anbieter diese Daten nicht zum Training ihrer Modelle.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (und lit. f für die Daten der Bewertenden, wie oben).

2.4 E-Mails

Konto-E-Mails (Bestätigung, Passwort zurücksetzen) und Service-E-Mails (zum Beispiel eine wöchentliche Zusammenfassung, falls aktiviert) versenden wir über Resend. Wir protokollieren Empfänger, Vorlage und Zustellstatus, um Fehler zu erkennen und Abmeldungen zu beachten; eine abgemeldete Adresse bleibt auf einer Sperrliste, damit wir sie nicht erneut anschreiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Konto-E-Mails; Art. 6 Abs. 1 lit. f DSGVO für die Service-Zusammenfassung und die Sperrliste (in jeder solchen E-Mail können Sie sich abmelden).

2.6 Kostenloser Visibility Report (replefy.com/report)

• Jeder kann ohne Konto einen Report für einen Google-Maps-Link anfordern. Wir rufen öffentliche Betriebsdaten (Bewertung, Anzahl der Bewertungen, Fotos, Öffnungszeiten, neuere Bewertungen zur Prüfung auf Inhaberantworten) bei Google und SerpApi ab und speichern das Ergebnis 7 Tage, damit wiederholte Anfragen keine erneuten Kosten verursachen.
• Zum Schutz vor Missbrauch begrenzen wir Anfragen pro IP-Adresse. Die IP-Adresse wird mit der Anfrage gespeichert und nach 24 Stunden gelöscht.
• Aufrufe von Reports zählen wir anhand der Google-Place-ID und eines optionalen Kampagnencodes — ohne IP-Adresse oder Gerätedaten.
• Wenn Sie unter dem Report Ihre E-Mail-Adresse eingeben, speichern wir sie auf unserer Kontaktliste (dieselbe Liste wie die Pro-Warteliste, siehe 2.7), um Sie wegen Replefy zu kontaktieren.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des kostenlosen Tools und Schutz vor Missbrauch).

2.7 Pro-Warteliste und Kontaktanfragen

• Daten: Ihre E-Mail-Adresse (und Ihre Konto-ID, wenn Sie angemeldet sind).
• Zweck: Sie zu informieren, sobald Ihr Pro-Platz frei wird, oder — wenn Sie die Adresse unter einem Visibility Report hinterlassen haben — Sie wegen Replefy zu kontaktieren.
• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit per E-Mail an support@replefy.com widerrufen; wir löschen dann Ihren Eintrag.

2.8 Bewertungskarten (QR/NFC)

Wenn Sie Bewertungskarten von Replefy nutzen, wird jeder Scan nur mit Zeitstempel und Gerätetyp (iOS/Android/sonstige) gezählt — ohne IP-Adresse, ohne User-Agent, ohne Daten über die scannende Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.9 Zahlungen

Kostenpflichtige Tarife gibt es noch nicht. Sobald es sie gibt, werden Zahlungen über Stripe abgewickelt; Ihre Kartendaten sehen oder speichern wir nie. Wir aktualisieren diese Erklärung vorher.

2.10 Website-Hosting und Serverprotokolle

Wenn Sie replefy.com besuchen, erhält unser Server technische Daten, die Ihr Browser sendet (IP-Adresse, Uhrzeit, aufgerufene Seite, Browsertyp), um die Seite auszuliefern. Wir führen keine Zugriffsprotokolle; unser Server protokolliert nur Fehler, ohne IP-Adressen.

Unser Automatisierungsserver speichert zu jedem Verarbeitungslauf ein Protokoll (das den zu beantwortenden Bewertungstext enthalten kann) bis zu 14 Tage zur Fehlersuche und löscht es dann automatisch.

Schriften werden von unserem eigenen Server geladen. Unsere öffentlichen Seiten laden keine Inhalte von Servern Dritter; die App nach der Anmeldung kommuniziert nur mit unseren eigenen Dienstleistern (Abschnitt 4). Wir nutzen keine Analyse- und keine Tracking-Werkzeuge.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Website).