Diese Datenschutzrichtlinie beschreibt, wie REVIEWFLOWZ SAS, ein französisches Unternehmen in der Rechtsform einer société par actions simplifiée mit der SIREN-Nummer 928798891, mit Sitz unter der Adresse 870 chemin du vallon des mourgues, 13090 Aix-en-Provence, Frankreich ("Reviewflowz", "wir", "uns" oder "unser"), Ihre personenbezogenen Daten erfasst, nutzt, speichert und schützt, wenn Sie unsere Plattform und Dienste nutzen.

Reviewflowz ist der Verantwortliche für die in dieser Datenschutzrichtlinie beschriebenen personenbezogenen Daten. Für Daten, die wir im Auftrag unserer Kunden verarbeiten (Kundendaten), fungieren wir als Auftragsverarbeiter (siehe Abschnitt 7 unten).

Bei Fragen zu dieser Datenschutzrichtlinie oder zur Wahrnehmung Ihrer Rechte kontaktieren Sie uns unter hello@reviewflowz.com.

1. Daten, die wir erfassen

1.1 Kontodaten

Wenn Sie ein Konto erstellen, erfassen wir:

Ihren Namen und Ihre E-Mail-Adresse
Ihren Unternehmensnamen
Ihr Passwort (in gehashter Form gespeichert)
Abrechnungsinformationen (verarbeitet durch Stripe; wir speichern keine vollständigen Kartendaten)

Wenn Sie sich über einen Drittanbieter registrieren oder anmelden (Slack, Google), erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild von diesem Anbieter.

1.2 Dienste-Nutzungsdaten

Wir erfassen automatisch Daten darüber, wie Sie und Ihre Nutzer mit der Plattform interagieren, einschließlich:

Aufzeichnungen von Benutzersitzungen (einschließlich Klicks, Scrolls, Seitennavigation und Formularinteraktionen)
Muster der Funktionsnutzung
Navigationsverhalten
Leistungsmetriken der Plattform
IP-Adressen, Browsertyp, Gerätetyp, Betriebssystem
Referrer-URLs und besuchte Seiten

Die Dienste-Nutzungsdaten können identifizierbare Informationen wie Ihren Namen, Ihre E-Mail-Adresse und Kontodaten enthalten. Wir nutzen diese Daten, um die Dienste zu überwachen, zu verbessern und zu optimieren, um Probleme zu diagnostizieren und um die Produktentwicklung zu unterstützen. Wir erfassen die Dienste-Nutzungsdaten über PostHog (gehostet in der EU).

1.3 Kundendaten

Wenn Sie Reviewflowz nutzen, können Sie und Ihre Nutzer Daten hochladen oder konfigurieren, einschließlich:

Informationen zu Unternehmenseinträgen und Anmeldedaten für Bewertungsplattformen
Vorlagen für Bewertungsantworten und KI-Konfigurationseinstellungen
Kontaktinformationen für Empfänger von Bewertungsanfragen (E-Mail-Adressen, Telefonnummern, Namen)

Wir verarbeiten Kundendaten ausschließlich in Ihrem Auftrag als Auftragsverarbeiter. Weitere Informationen finden Sie in Abschnitt 7.

1.4 Bewertungsdaten von Drittanbietern

Über die Dienste erfassen wir in Ihrem Auftrag Bewertungen, Noten, Kommentare, Reviewer-Namen, Profilinformationen und zugehörige Metadaten von Drittanbieter-Plattformen wie Google, Trustpilot, Apple App Store, Google Play Store und weiteren. Diese Daten können personenbezogene Daten von Drittanbieter-Reviewern enthalten, etwa Namen, Profilbilder und Bewertungsinhalte. Wir verarbeiten diese Daten in Ihrem Auftrag und nach Ihren Anweisungen als Auftragsverarbeiter.

1.5 Support-Daten

Wenn Sie sich über Intercom oder E-Mail an uns wenden, erfassen wir den Inhalt Ihrer Nachrichten, Ihre E-Mail-Adresse und alle von Ihnen bereitgestellten Anhänge.

1.6 Cookies und Tracking-Technologien

Siehe Abschnitt 5 unten für unsere vollständige Cookie-Richtlinie.

2. Wie wir Ihre Daten nutzen

Wir nutzen Ihre personenbezogenen Daten für die folgenden Zwecke mit der entsprechenden Rechtsgrundlage gemäß DSGVO:

Erfüllung eines Vertrags (Artikel 6 Abs. 1 lit. b DSGVO)

Erbringung und Aufrechterhaltung der Dienste
Verwaltung Ihres Kontos und Authentifizierung
Verarbeitung von Zahlungen und Abrechnung
Versand von Transaktionsmitteilungen (Kontobestätigungen, Rechnungen, Dienstbenachrichtigungen)
Möglichkeit, Ihre Kundendaten nach Vertragsende zu exportieren

Berechtigtes Interesse (Artikel 6 Abs. 1 lit. f DSGVO)

Überwachung und Verbesserung der Dienste durch Sitzungsaufzeichnungen und Nutzungsanalysen
Diagnose von Problemen und Gewährleistung der Plattformstabilität
Unterstützung der Produktentwicklung auf der Grundlage von Mustern der Funktionsnutzung
Erkennung und Verhinderung von Betrug, Missbrauch und Sicherheitsvorfällen
Versand von Informationen über Produktaktualisierungen, neue Funktionen und Serviceänderungen, die für Ihr Abonnement relevant sind
Nutzung Ihres Unternehmensnamens und Logos in Marketingmaterialien (Sie können sich jederzeit abmelden)
Platzierung von Analytics- und Werbe-Cookies zur Verbesserung der Dienste und zur Messung der Werbeeffektivität

Rechtliche Verpflichtung (Artikel 6 Abs. 1 lit. c DSGVO)

Einhaltung geltender Steuer-, Rechnungs- und behördlicher Anforderungen
Beantwortung rechtmäßiger Anfragen von Behörden

Zustimmung (Artikel 6 Abs. 1 lit. a DSGVO)

Versand von Marketingmitteilungen, die nicht mit Ihrem aktuellen Abonnement zusammenhängen (soweit zutreffend)

Sie können Ihre Zustimmung jederzeit zurückziehen, ohne dass dies die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung berührt.

3. Wie wir Ihre Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben personenbezogene Daten nur in den folgenden Fällen weiter:

An unsere Auftragsverarbeiter, wie in Abschnitt 4 aufgelistet, zur Bereitstellung und Unterstützung der Dienste.
An Zahlungsdienstleister (Stripe), um Ihre Zahlungen zu verarbeiten. Wir speichern keine vollständigen Zahlungskartendaten.
An KI-Dienstleister, wenn Sie KI-gestützte Funktionen nutzen. Bewertungsdaten und Konfigurationseinstellungen übermitteln wir zur Verarbeitung an Drittanbieter-KI-Anbieter. Keine personenbezogenen Kontodaten (Ihr Name, E-Mail, Abrechnung) geben wir an KI-Anbieter weiter.
Im Falle einer Geschäftsübertragung (Fusion, Übernahme oder Verkauf von Vermögenswerten) können Ihre Daten an das übernehmende Unternehmen übertragen werden. Wir benachrichtigen Sie, bevor Ihre Daten einer anderen Datenschutzrichtlinie unterliegen.
Zur Einhaltung des Gesetzes, wenn Gesetz, Verordnung, Gerichtsbeschluss oder eine rechtmäßige Anfrage einer Behörde uns dazu verpflichten, Daten offenzulegen.
Zum Schutz unserer Rechte, soweit erforderlich, um unsere Nutzungsbedingungen durchzusetzen, unser Eigentum zu schützen oder die Sicherheit unserer Nutzer oder der Öffentlichkeit zu gewährleisten.

4. Auftragsverarbeiter

Wir nutzen die folgenden Auftragsverarbeiter zur Bereitstellung der Dienste. Alle Auftragsverarbeiter, die personenbezogene Daten verarbeiten, sind in der EU ansässig oder verarbeiten Daten innerhalb der EU:

Heroku Shield (Salesforce): Anwendungs-Hosting und Datenbank, Standort EU (Dublin)
PostHog: Analytics und Sitzungsaufzeichnungen, Standort EU
Brevo: Transaktions-E-Mails (Kontobenachrichtigungen), Standort EU
SendGrid (Twilio): Transaktions-E-Mails (Bewertungsanfragen im Auftrag von Kunden), Standort EU
Stripe: Zahlungsverarbeitung, Standort EU, mit Datenspiegelung in den USA unter Standardvertragsklauseln (SCCs)
Intercom: Kundensupport und Hilfecenter, Standort EU/US (nur Benutzer-E-Mail, siehe Hinweis)
OpenAI (OpenAI Ireland Ltd): KI-gestützte Generierung von Bewertungsantworten und Sentiment-Analyse, Standort USA (Daten verarbeitet unter DPA mit SCCs, API-Daten maximal 30 Tage aufbewahrt)
Anthropic: KI-gestützte Generierung von Bewertungsantworten und Sentiment-Analyse, Standort USA (Daten verarbeitet unter DPA mit SCCs)

Hinweis zu Intercom: Intercom verarbeitet Benutzer-E-Mail-Adressen zum Zwecke der Bereitstellung von In-App-Support. Intercom kann Daten unter Standardvertragsklauseln (SCCs) in die USA übertragen. Keine anderen personenbezogenen Daten werden mit Intercom geteilt.

Hinweis zu KI-Anbietern: Wenn Sie KI-gestützte Funktionen nutzen, übermitteln wir Bewertungsdaten und Ihre Konfigurationseinstellungen zur Verarbeitung an Drittanbieter-KI-Anbieter. Diese Anbieter verarbeiten Daten als Auftragsverarbeiter nach unseren Anweisungen. Sie verarbeiten die Daten nur, um das angeforderte Ergebnis zu erstellen, und speichern Ihre Daten nicht für eigene Zwecke.

Wir können diese Liste von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen bei den Auftragsverarbeitern informieren wir Sie per E-Mail oder über eine Benachrichtigung in den Diensten.

5. Cookies und Tracking-Technologien

Wir nutzen Cookies und ähnliche Technologien auf unserer Website und Plattform.

Technisch notwendige Cookies

Diese Cookies sind für die Funktionalität der Plattform unerlässlich. Sie handhaben Authentifizierung, Sitzungsverwaltung und Sicherheit. Sie sind immer aktiv.

Analytics-Cookies

Wir nutzen PostHog (gehostet in der EU) für Analytics und Benutzersitzungsaufzeichnungen. Diese Cookies helfen uns zu verstehen, wie Nutzer mit der Plattform interagieren, Probleme zu diagnostizieren und die Dienste zu verbessern.

Werbe-Cookies

Wir nutzen Cookies von Google Ads und LinkedIn Ads, um die Effektivität unserer Werbekampagnen zu messen und relevante Anzeigen für Besucher auf anderen Plattformen bereitzustellen.

Support-Cookies

Intercom platziert Cookies, um In-App-Messaging- und Support-Funktionalität bereitzustellen.

Weitere Informationen zu Cookies und wie Sie diese in Ihrem Browser verwalten oder löschen können, finden Sie unter www.allaboutcookies.org.

6. Datenspeicherung

Wir speichern Ihre Daten für die folgenden Zeiträume:

Kontodaten (Name, E-Mail, Unternehmen): Gespeichert für die Dauer Ihres Kontos. Nach Ablauf des Abonnements bleiben Konten im Status der kostenlosen Testversion aktiv. Gelöscht innerhalb von 30 Tagen nach einer Löschanfrage.
Kundendaten (Einträge, Konfigurationen, Bewertungsdaten): Gespeichert für die Dauer Ihres Kontos. 30 Tage nach Kontolöschung exportierbar, danach endgültig gelöscht.
Sitzungsaufzeichnungen (PostHog): 90 Tage
Transaktions-E-Mail-Protokolle (Brevo, SendGrid): Unbegrenzt aufbewahrt zur Zustellungsverfolgung und Fehlerbehebung
Support-Gespräche (Intercom): Unbegrenzt aufbewahrt, sofern keine Löschung angefordert wird
Abrechnungsdaten (Stripe): Aufbewahrt gemäß den Vorgaben des geltenden Steuer- und Bilanzrechts (mindestens 10 Jahre nach französischem Recht)
Serverprotokolle: Aufbewahrt gemäß den Datenspeicherungsrichtlinien von Heroku

Sie können jederzeit die Löschung Ihres Kontos und Ihrer personenbezogenen Daten anfordern, indem Sie uns unter hello@reviewflowz.com kontaktieren. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen. Bestimmte Daten können aufbewahrt werden, wenn dies vom Gesetz verlangt wird.

7. Verarbeitung im Auftrag von Kunden (Auftragsverarbeiter-Rolle)

Wenn Sie Reviewflowz nutzen, können Sie uns anweisen, personenbezogene Daten in Ihrem Auftrag zu verarbeiten. Beispiele sind Namen und Profilinformationen von Reviewern in Bewertungsdaten von Drittanbietern oder E-Mail-Adressen und Telefonnummern von Empfängern von Bewertungsanfragen. In diesem Zusammenhang:

Sie sind der Verantwortliche und sind dafür zuständig, dass Sie eine rechtmäßige Grundlage für die Verarbeitung der Daten haben, die Sie uns bereitstellen oder die wir zu erfassen anweisen.
Wir sind der Auftragsverarbeiter und verarbeiten diese Daten ausschließlich nach Ihren Anweisungen und zu dem Zweck, die Dienste bereitzustellen.

Unsere Auftragsverarbeitungsvereinbarung (DPA) regelt unsere Verarbeitungstätigkeiten als Auftragsverarbeiter. Sie ist auf Anfrage verfügbar. Enterprise-Kunden mit einer unterzeichneten SaaS-Vereinbarung haben eine DPA als Anlage zu dieser Vereinbarung.

Wenn Sie Bewertungsanfragen über die Dienste versenden (per E-Mail, SMS oder WhatsApp), müssen Sie sicherstellen, dass Sie über eine angemessene Zustimmung oder eine andere rechtmäßige Grundlage verfügen, um diese Personen zu kontaktieren. Wir verarbeiten ihre Kontaktinformationen ausschließlich, um die Bewertungsanfrage in Ihrem Auftrag zu senden, und nutzen diese nicht zu anderen Zwecken.

8. Internationale Datenübertragungen

Wir speichern und verarbeiten Ihre personenbezogenen Daten innerhalb der Europäischen Union. Unsere primäre Infrastruktur hosten wir in der EU (Dublin).

Standardmäßig übertragen wir personenbezogene Daten nicht außerhalb der EU. Wenn ein Auftragsverarbeiter Daten außerhalb der EU verarbeitet (siehe Abschnitt 4), stellen wir angemessene Schutzmaßnahmen sicher, etwa Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt sind.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten zu schützen, etwa:

Verschlüsselung von Daten bei der Übertragung (TLS) und im Ruhezustand
Rollenbasierte Zugriffskontrolle und sichere Authentifizierung
Regelmäßige Sicherheitsüberwachung und Verfahren zur Reaktion auf Vorfälle
Gehashte Speicherung von Passwörtern

Keine Übertragung über das Internet und keine elektronische Speicherung ist zu 100 % sicher. Wir ergreifen angemessene Maßnahmen, um Ihre Daten zu schützen, können aber keine absolute Sicherheit garantieren. Wenn Sie auf ein Sicherheitsproblem aufmerksam werden, benachrichtigen Sie uns bitte sofort unter hello@reviewflowz.com.

10. Ihre Rechte gemäß DSGVO

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, haben Sie die folgenden Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht: Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie haben.
Recht auf Berichtigung: Sie können uns auffordern, ungenaue oder unvollständige personenbezogene Daten zu korrigieren.
Recht auf Löschung: Sie können uns auffordern, Ihre personenbezogenen Daten zu löschen, vorbehaltlich gesetzlicher Speicheranforderungen.
Recht auf Einschränkung: Sie können uns auffordern, die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einzuschränken.
Recht auf Datenportabilität: Sie können anfordern, dass wir Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen.
Widerspruchsrecht: Sie können der Verarbeitung aufgrund berechtigten Interesses widersprechen, auch bei Direktwerbung.
Recht zum Widerruf der Zustimmung: Sofern die Verarbeitung auf Ihrer Zustimmung basiert, können Sie diese jederzeit widerrufen.

Um eines dieser Rechte geltend zu machen, kontaktieren Sie uns unter hello@reviewflowz.com. Wir antworten innerhalb von 30 Tagen. Wenn wir mehr Zeit benötigen (bis zu 60 zusätzliche Tage für komplexe Anfragen), informieren wir Sie innerhalb der ursprünglichen 30-Tage-Frist.

Wenn Sie mit unserer Antwort unzufrieden sind, haben Sie das Recht, bei Ihrer lokalen Datenschutzbehörde eine Beschwerde einzureichen.

11. Automatisierte Entscheidungsfindung

Wir führen keine automatisierte Entscheidungsfindung oder Profilbildung durch, die rechtliche Auswirkungen oder vergleichbare erhebliche Auswirkungen auf Personen hat (im Sinne von Artikel 22 DSGVO). Unsere KI-gestützten Funktionen können Bewertungsantworten automatisch generieren und veröffentlichen, und zwar nach Regeln, die der Kunde festlegt. Das gilt nicht als automatisierte Entscheidungsfindung im Sinne der DSGVO, denn diese Funktion hat keine rechtlichen oder vergleichbaren erheblichen Auswirkungen auf Personen.

12. Datenschutz von Kindern

Die Dienste sind für geschäftliche Nutzung bestimmt und nicht an Personen unter 18 Jahren gerichtet. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn wir feststellen, dass wir personenbezogene Daten von Minderjährigen erfasst haben, löschen wir diese umgehend. Wenn Sie glauben, dass ein Minderjähriger uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte unter hello@reviewflowz.com.

13. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie, indem wir das Datum "Zuletzt aktualisiert" oben auf dieser Seite anpassen. Bei wichtigen Änderungen schicken wir zusätzlich eine E-Mail oder zeigen eine deutlich sichtbare Benachrichtigung in den Diensten. Wenn Sie die Dienste nach solchen Änderungen weiter nutzen, akzeptieren Sie die überarbeitete Datenschutzrichtlinie.

14. Kontakt

Bei Fragen zu dieser Datenschutzrichtlinie, zur Ausübung Ihrer Datenschutzrechte oder um ein Datenschutzproblem zu melden, kontaktieren Sie uns bitte unter:

REVIEWFLOWZ SAS

‍870 chemin du vallon des mourgues, 13090 Aix-en-Provence, Frankreich

E-Mail: hello@reviewflowz.com

Wir haben keinen Datenschutzbeauftragten. Nach Artikel 37 DSGVO sind wir dazu nicht verpflichtet, da wir weniger als 250 Personen beschäftigen und weder besondere Kategorien personenbezogener Daten in großem Umfang verarbeiten noch Personen systematisch überwachen. Das Management des Unternehmens bearbeitet alle Datenschutzanfragen direkt.