Datenschutzerklärung

repuTable
D. Tsiortas
Blumenstr. 8
71332 Waiblingen, Deutschland
E-Mail: mail@repu-table.de

Weitere Angaben finden Sie im Impressum.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Software-as-a-Service-Anwendung erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. c DSGVO (rechtliche Verpflichtungen, z. B. Aufbewahrungsfristen), lit. f DSGVO (berechtigte Interessen, z. B. Betriebssicherheit) sowie lit. a DSGVO (Einwilligung, z. B. bei der Verbindung Ihres Google-Kontos).

repuTable ist ein B2B-Angebot und richtet sich ausschließlich an Unternehmen innerhalb der Europäischen Union.

Zur Registrierung verarbeiten wir Ihre E-Mail-Adresse, ein verschlüsseltes Passwort bzw. Ihre Google-Anmeldedaten sowie den Bestätigungsstatus Ihrer E-Mail-Adresse. Im Rahmen des Onboardings speichern wir Angaben zu Ihrem Restaurantbetrieb (Name, Standort, gewünschte Tonalität, Antwortsprache, Freigabe-Einstellungen).

Zweck: Bereitstellung des Nutzerkontos und der vertraglich vereinbarten Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Löschung erfolgt nach Beendigung des Vertrags, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Wenn Sie Ihr Google-Unternehmensprofil verbinden, nutzen wir die Google Business Profile API. Dazu autorisieren Sie repuTable über Google OAuth 2.0. Wir speichern hierfür Zugriffs- und Aktualisierungstoken (Access/Refresh Token), Ihre Standort-IDs sowie die abgerufenen Bewertungsdaten (Sterne-Bewertung, Bewertungstext, Autorenname, Zeitpunkt) und die von Ihnen veröffentlichten Antworten.

Zweck ist ausschließlich das Einlesen Ihrer Bewertungen und – abhängig von Ihren Einstellungen – das Veröffentlichen von Antworten in Ihrem Namen. Wir verwenden diese Daten nicht für Werbung, verkaufen sie nicht und geben sie nicht zur Profilbildung an Dritte weiter.

Die Nutzung von Informationen aus Google APIs erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der Limited Use-Anforderungen.

Sie können die Verbindung jederzeit im Dashboard trennen oder den Zugriff in Ihrem Google-Konto widerrufen. Die gespeicherten Token werden dann gelöscht.

Zur Erstellung von Antwortentwürfen übermitteln wir den Bewertungstext, die Sterne-Bewertung und Ihre Tonalitäts- und Spracheinstellungen an ein KI-Sprachmodell, das wir über das Lovable AI Gateway ansprechen. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die übermittelten Inhalte werden nicht zum Training der Modelle verwendet. Bitte geben Sie keine besonderen Kategorien personenbezogener Daten in Antworten oder Zusatzhinweise ein.

Für die Abwicklung von Abonnements nutzen wir Stripe. Beim Checkout werden Ihre Zahlungsdaten (Karten- bzw. Bankdaten), Ihr Name, Ihre Rechnungsadresse und Ihre USt-IdNr. direkt von Stripe verarbeitet. Wir selbst erhalten keine vollständigen Zahlungsmitteldaten, sondern nur Abo-Status, Betrags- und Rechnungsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für steuerrechtliche Nachweispflichten. Es kann zu einer Übermittlung in die USA kommen; Stripe stützt diese auf EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

Wenn Sie die WhatsApp-Benachrichtigung in Ihren Einstellungen aktiviert haben, senden wir Ihnen bei neuen Bewertungen eine Nachricht über die WhatsApp Business Platform von Meta. Übermittelt werden Ihre hinterlegte Handynummer sowie der Inhalt der Benachrichtigung: Sterne-Bewertung, Bewertungstext, Name des Verfassers, Zeitpunkt, der KI-generierte Antwortentwurf und ein Freigabe-Link mit zufälligem Token. Empfänger ist ausschließlich die von Ihnen hinterlegte eigene Handynummer. Nachrichten werden über eine von Meta geprüfte Nachrichtenvorlage versendet.

Von Meta erhalten wir Rückmeldungen zum Zustellstatus (z. B. gesendet, zugestellt, gelesen oder fehlgeschlagen) und speichern diese Ihrem Konto zur Übersicht zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Meta ist für die Verarbeitung als WhatsApp-Dienstleister eigener Verantwortlicher; maßgeblich ist die Datenschutzerklärung von WhatsApp (EEA). Wir nutzen die Verbindung nicht, um Ihnen außerhalb der Benachrichtigungen unaufgefordert Nachrichten zu senden, und geben keine Daten zu Werbezwecken an Meta weiter.

Sie können die WhatsApp-Benachrichtigung jederzeit in den Einstellungen deaktivieren; danach werden keine Nachrichten mehr über Meta versendet. Die Freigabe von Antworten über den Freigabe-Link erfolgt weiterhin ausschließlich in der repuTable-Anwendung.

Die Anwendung wird auf einer EU-Infrastruktur bereitgestellt; Datenbank, Authentifizierung und Serverfunktionen basieren auf Supabase. Beim Aufruf der Seite werden technisch erforderliche Daten (IP-Adresse, Zeitpunkt, User-Agent, aufgerufene Ressource) in Serverprotokollen verarbeitet, um Betrieb und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden kurzfristig gelöscht.

Wir setzen ausschließlich technisch notwendige Cookies bzw. lokalen Speicher ein, um Ihre Anmeldesitzung aufrechtzuerhalten. Tracking- oder Marketing-Cookies verwenden wir nicht.

Mit den eingesetzten Dienstleistern (Hosting/Backend, KI-Gateway, Zahlungsdienstleister) bestehen Verträge zur Auftragsverarbeitung bzw. eigenständige Verantwortlichkeiten nach Art. 28 DSGVO. Auf Anfrage stellen wir Ihnen einen Auftragsverarbeitungsvertrag (AVV) für die Verarbeitung Ihrer Bewertungsdaten zur Verfügung.

Konto- und Betriebsdaten werden für die Dauer des Vertragsverhältnisses gespeichert. Rechnungs- und Steuerunterlagen bewahren wir gemäß § 147 AO und § 257 HGB bis zu 10 Jahre auf. Bewertungs- und Antwortdaten löschen wir spätestens 90 Tage nach Vertragsende.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit widerrufen. Wenden Sie sich dazu an mail@repu-table.de.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu, für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.