Datenschutzerklärung

Verantwortlicher ist Axel Leparmentier, Einzelunternehmer (entrepreneur individuel, EI), unter dem Handelsnamen ReplyTop — 15 allée de l'île, 92140 Clamart, Frankreich, support@replytop.com.

ReplyTop hat keinen Datenschutzbeauftragten benannt: Bei Fragen schreiben Sie an support@replytop.com mit dem Betreff „Personenbezogene Daten“. ReplyTop handelt in zweierlei Eigenschaft:

• als Verantwortlicher für die Daten seiner Kunden und ihrer Teams (Konto, Abrechnung, Support), der Besucher der Website und der Unternehmen, die es akquiriert;
• als Auftragsverarbeiter für die Daten in den Bewertungen und Antworten der Betriebe seiner Kunden: Es verarbeitet sie im Auftrag jedes Kunden, der dafür verantwortlich ist (Artikel 8).

Für jede Nutzung: die betroffenen Daten, was sie erlaubt (die Rechtsgrundlage) und die Speicherdauer.

• Ihr Konto und der Dienst — Name, Vorname, E-Mail, Sprache, verschlüsseltes Passwort oder Google-Kennung, Einstellungen, Team. Grundlage: Vertragserfüllung. Dauer: die des Kontos.
• Abrechnung — Rechnungsname und -anschrift, Zahlungen und Rechnungen; Kartendaten bleiben bei Stripe. Grundlage: der Vertrag und unsere Buchhaltungspflichten. Dauer: zehn Jahre für Buchungsbelege.
• Zugang zu den Plattformen — Google-Autorisierungen, Adressen Ihrer Bewertungsseiten. Grundlage: der Vertrag. Dauer: bis zur Trennung des Eintrags oder zur Schließung des Kontos.
• Support und Service-E-Mails — Ihre Nachrichten, unsere Antworten, kontobezogene E-Mails (Bestätigung, Hilfe bei der Einrichtung, Benachrichtigungen, Rechnungen). Grundlage: der Vertrag und unser berechtigtes Interesse, Sie zu begleiten. Dauer: drei Jahre nach dem letzten Austausch.
• Sicherheit — Verbindungsprotokolle und IP-Adressen. Grundlage: unser berechtigtes Interesse und unsere Sicherheitspflichten. Dauer: höchstens ein Jahr.
• Reichweiten- und Anzeigenmessung — aufgerufene Seiten, Gerät, Herkunft und ob ein Besuch über eine Google-Anzeige zu einer Registrierung oder einem Abonnement geführt hat, über Google Analytics und Google Ads, nur mit Ihrer Einwilligung. Grundlage: Ihre Einwilligung, die Sie jederzeit widerrufen können. Dauer: höchstens dreizehn Monate für die Cookies.
• Akquise — Name, Anschrift, Website und allgemeine E-Mail-Adresse von Betrieben, mit ihren öffentlichen Bewertungen und Antworten, aus öffentlichen Quellen (Google-Einträge, Websites). Grundlage: unser berechtigtes Interesse, Unternehmen den Dienst vorzustellen. Dauer: drei Jahre nach dem letzten Kontakt. Sie können jederzeit widersprechen, indem Sie mit „STOP“ antworten oder an support@replytop.com schreiben.
• Kostenlose Werkzeuge — der Text einer in den Antwortgenerator eingefügten Bewertung wird an das KI-Modell übermittelt und nicht gespeichert; Ihre IP-Adresse dient eine Stunde lang dazu, die Zahl der Antworten zu begrenzen. Der QR-Code-Generator läuft vollständig in Ihrem Browser.

Um den Dienst zu erbringen, ruft ReplyTop die auf Ihren Einträgen veröffentlichten Bewertungen ab — Name oder Pseudonym des Verfassers, Sternezahl, Text, Datum —, verfasst Ihre Antworten und veröffentlicht sie. Diese Bewertungen sind auf den Plattformen öffentlich; ReplyTop verarbeitet sie in Ihrem Auftrag und nach Ihren Weisungen (Artikel 8).

Um eine Antwort zu verfassen, übermittelt ReplyTop dem KI-Modell die Bewertung, den angezeigten Namen ihres Verfassers, Ihre Vorgaben und, wenn Sie es einschalten, einige Antworten, die Sie selbst geschrieben haben. Weder ReplyTop noch sein Dienstleister nutzen diese Daten zum Training von KI-Modellen; der Dienstleister kann sie höchstens dreißig Tage aufbewahren, um Missbrauch zu erkennen.

Die Nutzung der von Google-APIs erhaltenen Informationen durch ReplyTop entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Ihre Daten werden weder verkauft noch vermietet. Zugang haben nur der Herausgeber und diese Dienstleister, jeder für seine Aufgabe:

• Supabase Pte. Ltd. (Singapur) — Datenbank und Authentifizierung; Daten gehostet in Irland;
• Netlify, Inc. (Vereinigte Staaten) — Hosting der Website und der Anwendung;
• OpenAI Ireland Ltd (Irland) — das KI-Modell, das die Antworten verfasst; Verarbeitung auch in den Vereinigten Staaten möglich;
• Stripe Payments Europe, Ltd (Irland) — Zahlung und Rechnungen;
• Google Ireland Limited (Irland) — Anmeldung mit Google, Zugang zu Ihren Einträgen und, mit Ihrer Einwilligung, Reichweiten- und Anzeigenmessung;
• Infomaniak Network SA (Schweiz) — Versand der E-Mails.

Der Abruf von Bewertungen anderer Plattformen als Google erfolgt über einen vom Herausgeber betriebenen Server in Frankreich. Daten können zudem einer Behörde übermittelt werden, die sie im gesetzlichen Rahmen anfordert.

Einige Dienstleister verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten. Diese Übermittlungen stützen sich auf einen Angemessenheitsbeschluss der Europäischen Kommission (Schweiz; nach dem EU-US-Datenschutzrahmen zertifizierte US-Unternehmen) oder auf die Standardvertragsklauseln der Kommission. Eine Kopie dieser Garantien erhalten Sie auf Anfrage unter support@replytop.com.

Verschlüsselte Verbindungen (HTTPS), verschlüsselt gespeicherte Daten, durch Zugriffsregeln in der Datenbank getrennte Konten, serverseitig verwahrte Plattform-Autorisierungen, Administrationszugang nur für den Herausgeber.

Bei einer Datenschutzverletzung mit Risiko meldet ReplyTop dies binnen zweiundsiebzig Stunden der CNIL (der französischen Datenschutzbehörde) und informiert Sie für die Daten, die es in Ihrem Auftrag verarbeitet, nach Maßgabe von Artikel 8.

Die Löschung des Kontos wird in den Einstellungen beantragt. Sie erfolgt nach einer Frist von vierzehn (14) Tagen, in der der Antrag widerrufen werden kann. Danach werden das Konto und seine Daten gelöscht, die Plattform-Autorisierungen widerrufen und das Abonnement gekündigt. Nur eine technische Betriebskennung bleibt höchstens dreißig (30) Tage bestehen; sie verhindert, dass derselbe Betrieb den kostenlosen Tarif über aufeinanderfolgende Konten ausschöpft.

Die Daten des Kontos und seiner Betriebe werden binnen dreißig (30) Tagen aus den Produktivsystemen gelöscht, danach im Zuge der Erneuerung aus den Sicherungen.

Rechnungen und Buchungsbelege werden, wie gesetzlich vorgeschrieben, zehn (10) Jahre aufbewahrt.

Für die Daten, die ReplyTop im Auftrag seiner Kunden verarbeitet, gilt dieser Artikel als Vertrag über die Auftragsverarbeitung nach Artikel 28 DSGVO. Er ist Bestandteil der Allgemeinen Nutzungsbedingungen.

• Gegenstand und Dauer — Abruf der Bewertungen der Betriebe des Kunden, Verfassen und Veröffentlichen seiner Antworten, Erstellen seiner Statistiken, für die Dauer seines Kontos.
• Daten und betroffene Personen — Verfasser von Bewertungen (Name oder Pseudonym, Sternezahl, Text, Datum) und alle Daten, die eine Bewertung oder Antwort enthält; Mitglieder des Teams des Kunden.
• Weisungen — ReplyTop verarbeitet diese Daten nur auf Weisung des Kunden, erteilt über seine Einstellungen und seine Nutzung des Dienstes, auch um eine von ihm gemeldete Störung zu analysieren und zu beheben. Es weist ihn darauf hin, wenn eine Weisung gegen die DSGVO zu verstoßen scheint.
• Vertraulichkeit und Sicherheit — nur befugte, zur Verschwiegenheit verpflichtete Personen haben Zugang; es gelten die Maßnahmen aus Artikel 6.
• Unterauftragsverarbeiter — der Kunde genehmigt die in Artikel 4 genannten, die gleichwertigen Pflichten unterliegen. ReplyTop kündigt jede Hinzufügung oder Ersetzung dreißig (30) Tage im Voraus auf dieser Seite und per E-Mail an; der Kunde kann durch kostenlose Kündigung widersprechen.
• Unterstützung — ReplyTop unterstützt den Kunden bei der Beantwortung von Anträgen auf Ausübung von Rechten, bei der Sicherheit der Daten und gegebenenfalls bei einer Datenschutz-Folgenabschätzung. Es meldet ihm jede Verletzung dieser Daten unverzüglich, spätestens achtundvierzig (48) Stunden nach Kenntnisnahme.
• Vertragsende — bei Schließung des Kontos löscht ReplyTop diese Daten innerhalb der Fristen aus Artikel 7; der Kunde kann vorher eine Kopie verlangen.
• Kontrolle — ReplyTop stellt dem Kunden die zum Nachweis der Einhaltung dieser Pflichten erforderlichen Informationen bereit und beantwortet seine schriftlichen Fragen; eine Prüfung vor Ort auf Kosten des Kunden wird mit einer Frist von dreißig (30) Tagen vereinbart.

In Bezug auf Ihre Daten haben Sie folgende Rechte:

• Auskunft und Berichtigung — erfahren, welche Daten verarbeitet werden, eine Kopie erhalten, sie berichtigen;
• Löschung und Einschränkung — Ihre Daten löschen oder ihre Verarbeitung einschränken lassen, in den von der DSGVO vorgesehenen Fällen;
• Widerspruch — einer auf unser berechtigtes Interesse gestützten Verarbeitung widersprechen, und der Akquise jederzeit ohne Begründung;
• Datenübertragbarkeit — die von Ihnen bereitgestellten Daten in einem gängigen Format erhalten;
• Widerruf der Einwilligung — für die Reichweiten- und Anzeigenmessung jederzeit über den Link „Cookies verwalten“ unten auf der Seite;
• Verfügungen für den Todesfall — festlegen, was nach Ihrem Tod mit Ihren Daten geschieht.

Um sie auszuüben, schreiben Sie an support@replytop.com oder nutzen Sie unser Kontaktformular; ReplyTop antwortet innerhalb eines Monats. Ein Antrag zu einer Bewertung, die beim Betrieb eines Kunden veröffentlicht ist, wird an diesen Kunden als Verantwortlichen weitergeleitet; Sie können die Entfernung einer Bewertung auch bei der Plattform beantragen, die sie veröffentlicht.

Sie können Beschwerde bei der CNIL, der französischen Datenschutzbehörde (cnil.fr), oder bei der Aufsichtsbehörde Ihres Landes einlegen.

Die Website verwendet zwei Arten von Cookies:

• Notwendige Cookies — Anmeldung, Sicherheit, Sprache und Speicherung Ihrer Cookie-Auswahl. Sie bedürfen keiner Einwilligung; wer sie blockiert, kann sich nicht anmelden.
• Cookies zur Reichweiten- und Anzeigenmessung (Google Analytics, Google Ads) — nur gesetzt, wenn Sie zustimmen, für höchstens dreizehn Monate.
• Ihre Wahl — Sie ändern sie jederzeit über den Link „Cookies verwalten“ unten auf der Seite; eine Ablehnung ändert nichts an der Nutzung der Website.

Kein Cookie dient dazu, Ihnen Werbung zu zeigen, weder auf dieser Website noch anderswo.

Diese Erklärung kann sich ändern: Das Datum oben auf der Seite gibt die geltende Fassung an. Wesentliche Änderungen werden den Kunden per E-Mail angekündigt.