Datenschutzerklärung

1. Verantwortlicher und Kontaktdaten

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mustafa Eren
Kirchenweg 2
5071 Salzburg, Österreich
Telefon: +43 660 1111400
E-Mail: app@komutan.at

Ein Datenschutzbeauftragter ist vom Betreiber zu bestätigen: nicht bestellt / bestellt.

2. Umfang der Datenverarbeitung

Diese Erklärung betrifft (a) den Besuch dieser Website und (b) den Betrieb der Anwendung Review Automation Manager, die Bewertungen in Google-Unternehmensprofilen verarbeitet, für die eine berechtigte Person den Zugriff ausdrücklich erteilt hat.

Review Automation Manager ist eine vom Betreiber privat entwickelte Software für den Eigengebrauch; sie wird nicht öffentlich angeboten, verkauft oder im Abonnement bereitgestellt. Da dabei personenbezogene Daten Dritter (insbesondere bewertender Personen) verarbeitet werden, wird nicht davon ausgegangen, dass die Ausnahme für ausschließlich persönliche oder familiäre Tätigkeiten (Art. 2 Abs. 2 lit. c DSGVO) greift; diese Erklärung gilt daher vollständig.

Im Rahmen der Anwendung können folgende Datenkategorien verarbeitet werden:

• Informationen des Google-Unternehmensprofils (z. B. Unternehmensname)
• Konto- und Standortkennungen
• Bewertungskennungen
• Öffentlich angezeigter Name der bewertenden Person
• Sternebewertung
• Bewertungstext
• Zeitangaben der Bewertung
• Erstellte Antworttexte
• OAuth-Autorisierungsdaten (Zugriffs- und Aktualisierungstoken)
• Technische Verarbeitungs- und Fehlerprotokolle

3. Verarbeitung beim Besuch der Website

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserinformationen), um die Website auszuliefern und deren Sicherheit zu gewährleisten. Die Website wird über die Plattform Lovable bereitgestellt.

Diese Website verwendet keine Analyse- oder Tracking-Werkzeuge und kein Kontaktformular. Kontakt erfolgt per E-Mail; dabei verarbeiten wir die von Ihnen übermittelten Daten zur Beantwortung Ihrer Anfrage.

4. Google OAuth 2.0 und Berechtigungen

Der Zugriff auf Google-Unternehmensprofile erfolgt ausschließlich über Google OAuth 2.0 nach ausdrücklicher Zustimmung einer berechtigten Person. Angefordert wird der Berechtigungsumfang:

https://www.googleapis.com/auth/business.manage

• Er ermöglicht den autorisierten Zugriff auf Daten des Google-Unternehmensprofils.
• Die Anwendung liest damit Bewertungen der betreffenden Profile.
• Die Anwendung veröffentlicht damit Antworten auf Bewertungen über das autorisierte Profil.
• Technisch kann dieser Umfang auch weitere Verwaltungsvorgänge im Google-Unternehmensprofil erlauben. Die Anwendung nutzt ihn für die Verarbeitung und Beantwortung von Bewertungen.

Passwörter des Google-Kontos werden von der Anwendung nicht erhoben.

Die OAuth-Freigabe erlaubt nur den technischen Datenzugriff. Die automatische Beantwortung von Bewertungen erfolgt zusätzlich nur nach vorheriger, konkreter und ausdrücklicher Einwilligung der Unternehmensinhaberin bzw. des Unternehmensinhabers (siehe Nutzungsbedingungen, Punkt 4).

5. Daten aus Google Business Profile

Neue Bewertungen werden von Google Business Profile gemeldet und von der Automatisierung abgerufen. Verarbeitet werden die in Abschnitt 2 genannten Daten, um eine Antwort zu erstellen, bestehende Antworten zu berücksichtigen und die Antwort über das autorisierte Profil zu veröffentlichen.

Google API Services User Data Policy: Die Nutzung und Übertragung von über Google APIs erhaltenen Informationen erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Die Daten werden ausschließlich zur Bereitstellung der beschriebenen Funktionen verwendet, nicht verkauft, nicht für Werbung genutzt und nur in dem in dieser Erklärung beschriebenen Umfang an Dienstleister weitergegeben.

6. KI-gestützte Verarbeitung über OpenAI

Zur automatischen Erstellung von Antworten werden Bewertungstexte, Sternebewertungen, öffentliche Anzeigenamen der bewertenden Personen sowie zugehörige Unternehmensinformationen über die OpenAI API an OpenAI übermittelt und dort verarbeitet.

Anbieter: OpenAI (für Nutzer im EWR: OpenAI Ireland Limited, Dublin, Irland; ggf. verbundene Unternehmen in den USA). Die Verarbeitung kann außerhalb der EU erfolgen (siehe Abschnitt 11). Abgeschlossener Auftragsverarbeitungsvertrag (DPA) mit OpenAI: vom Betreiber zu bestätigen.

KI-generierte Antworten können fehlerhaft sein. Antworten werden im Rahmen der Autorisierung automatisch veröffentlicht; eine menschliche Prüfung jeder Antwort erfolgt nicht zwingend.

7. Google Cloud als technischer Dienstleister

Die Anwendung wird auf der Google Cloud Platform (Google Cloud EMEA Limited, Irland / Google LLC, USA) betrieben:

• Cloud Run – Ausführung der Automatisierung (Abruf, Antworterstellung, Veröffentlichung).
• Pub/Sub – Empfang von Benachrichtigungen über neue Bewertungen; Nachrichten können Konto-, Standort- und Bewertungskennungen enthalten.
• Secret Manager – Speicherung von OAuth-Token und Zugangsdaten.
• Cloud Storage – Ablage von Konfigurations- und Verarbeitungsdaten (z. B. Informationen zu bereits verarbeiteten Bewertungen).
• Cloud Logging – Verarbeitungsstatus und technische Fehlerprotokolle, die Kennungen und ggf. Auszüge verarbeiteter Inhalte enthalten können.

Genutzte Region(en): vom Betreiber zu bestätigen. Es wird nicht zugesichert, dass alle Daten ausschließlich in der EU gespeichert werden.

8. Zugriffstokens und technische Sicherheitsmaßnahmen

OAuth-Token werden in Google Cloud Secret Manager gespeichert. Der Zugriff auf die Cloud-Ressourcen ist auf berechtigte Konten des Betreibers beschränkt. Die Übertragung erfolgt verschlüsselt (HTTPS/TLS). Auf dieser Website werden keine Token, Schlüssel oder Bewertungsdaten gespeichert oder angezeigt.

Trotz angemessener Maßnahmen kann kein System absolute Sicherheit garantieren.

9. Verarbeitungszwecke und Rechtsgrundlagen

• Betrieb der Software für autorisierte Unternehmensprofile – Rechtsgrundlage: vom Betreiber zu bestätigen bzw. rechtlich zu prüfen.
• Verarbeitung personenbezogener Daten bewertender Personen (Anzeigename, Bewertungstext) zur Beantwortung öffentlicher Bewertungen – voraussichtlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung öffentlicher Bewertungen) – rechtlich zu prüfen.
• Betrieb, Sicherheit und Fehleranalyse – Art. 6 Abs. 1 lit. f DSGVO.
• Beantwortung von Anfragen per E-Mail – Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Rollenverteilung (z. B. Betreiber als Verantwortlicher, gemeinsame Verantwortlichkeit oder Auftragsverarbeitung gegenüber den Inhaberinnen bzw. Inhabern der jeweiligen Profile) und Rechtsgrundlagen: vor Veröffentlichung rechtlich zu prüfen und zu bestätigen.

10. Empfänger und Auftragsverarbeiter

• Google (Google Business Profile API; Google Cloud Platform)
• OpenAI (Antworterstellung über die OpenAI API)
• Hosting-Anbieter dieser Website (Lovable)

Veröffentlichte Antworten sind öffentlich im jeweiligen Google-Unternehmensprofil sichtbar. Eine Weitergabe zu Werbezwecken findet nicht statt.

11. Internationale Datenübermittlungen

Bei Nutzung von Google und OpenAI können Daten in Drittländer, insbesondere die USA, übermittelt werden. Als Grundlage kommen insbesondere der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (soweit der Empfänger zertifiziert ist) oder EU-Standardvertragsklauseln in Betracht.

Konkret herangezogene Übermittlungsmechanismen je Anbieter: vom Betreiber zu bestätigen.

12. Speicherdauer und Löschung

Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und unter Beachtung der Richtlinien von Google zur Speicherung von Inhalten aus der Google Business Profile API.

• OAuth-Token: bis zum Widerruf der Berechtigung bzw. Beendigung der Nutzung – Löschfrist nach Widerruf vom Betreiber zu bestätigen
• Daten zu verarbeiteten Bewertungen und Antworten (Cloud Storage): vom Betreiber zu bestätigen
• Technische Protokolle (Cloud Logging): vom Betreiber zu bestätigen
• Bei OpenAI übermittelte Daten: gemäß den Aufbewahrungsrichtlinien der OpenAI API – vom Betreiber zu bestätigen
• E-Mail-Anfragen: bis zur Erledigung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen

13. Cookies und ähnliche Technologien

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Trackingzwecken ein. Sollten künftig nicht notwendige Technologien eingesetzt werden, erfolgt dies erst nach Ihrer Einwilligung.

14. Rechte betroffener Personen

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen zu widerrufen.

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

15. Widerruf von Berechtigungen

Der Google-Zugriff kann jederzeit unter https://myaccount.google.com/connections widerrufen werden. Der Widerruf beendet künftige Zugriffe; die Löschung bereits verarbeiteter Daten ist ein gesonderter Vorgang und kann per E-Mail an app@komutan.at beantragt werden.

16. Kontakt bei Datenschutzanfragen

Anfragen richten Sie bitte an app@komutan.at mit dem Betreff „Datenschutz“.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Review Automation Manager ist eine unabhängige Anwendung und kein Produkt von Google LLC. Google Business Profile und Google sind Marken von Google LLC.