Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website und unseren Software-as-a-Service Dienst besuchen bzw. nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber: Fabian Semmler, Trollingerstr. 10, 74374 Zaberfeld, E-Mail: support@scoretrust.de.
2. Hosting & Auftragsverarbeitung
Wir hosten die Inhalte unserer Plattform und Datenbanken bei folgendem Anbieter:
Hetzner Online GmbH
Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Standort: Rechenzentrum Deutschland). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz.
3. Integration von Drittanbietern & Schnittstellen
Google OAuth und Google Business Profile API
Um unsere Reputations- und Bewertungsmanagement-Dienste nutzen zu können, authentifizieren sich Nutzer optional über Google OAuth und verknüpfen ihre Google Business Profile. Dabei greifen wir auf folgende Daten zu:
- Profilinformationen des Nutzers (Name, E-Mail-Adresse, Kontonummer)
- Verwaltete Unternehmensstandorte, Öffnungszeiten, Attribute und Dienstleistungen
- Bewertungen (Name des Rezensenten, Bewertungstext, Sterne, Zeitstempel)
- Veröffentlichung von Antworten auf Rezensionen und Unternehmens-Posts im Namen des Nutzers
Die Verarbeitung dieser Daten erfolgt zur Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Zugriffsberechtigungen können jederzeit in den Google-Konto-Sicherheitseinstellungen widerrufen werden.
Künstliche Intelligenz (OpenAI API) & EU AI Act Transparenz
ScoreTrust setzt generative KI-Modelle der OpenAI, L.L.C. (3180 18th St, San Francisco, CA 94110, USA) ein, um Nutzern automatisierte Antwortvorschläge auf Kundenrezensionen sowie Textvorschläge für Social-Media-Beiträge zu erstellen.
Wichtige Hinweise zur Datenverarbeitung & KI-Nutzung:
- Zweck: Erstellung vorformulierter Antwortentwürfe auf Basis des Bewertungstextes und der vom Nutzer hinterlegten Brand-Voice-Richtlinien.
- Kein Training auf Kundendaten: Die Übermittlung an die OpenAI Business API erfolgt ohne Nutzung der Daten zum Trainieren oder Verbessern von KI-Modellen.
- Menschliche Freigabe (Human in the loop): Die KI veröffentlicht keine Antworten vollautomatisch ohne vorherige Bestätigung durch den Nutzer. Sämtliche Entwürfe können vor der Freigabe manuell editiert werden.
- Datenschutz & Drittlandübermittlung: Die Datenübermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln der EU-Kommission (SCC) sowie des EU-US Data Privacy Frameworks.
Zahlungsabwicklung (Paddle / Stripe)
Für die Zahlungsabwicklung unserer Abonnements nutzen wir zertifizierte Payment-Provider (Paddle.com Market Ltd. / Stripe Payments Europe Ltd.). Zahlungsdaten (Kreditkarten, Bankverbindungen) werden ausschließlich verschlüsselt von den Zahlungsanbietern verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
4. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO jederzeit das Recht auf unentgeltliche Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Wenden Sie sich hierzu an support@scoretrust.de.