Datenschutz

Verantwortlicher

[Firmenname des Betreibers], [Anschrift], [E-Mail-Adresse]

Welche Daten die Plattform verarbeitet

• Konten von Mandanten: Name, E-Mail-Adresse, Passwort-Hash. Zweck: Betrieb des Kundenkontos (Art. 6 Abs. 1 lit. b DSGVO).
• Verbundene Bewertungsquellen: Kennungen von Google-Standorten und Facebook-Seiten, deren Durchschnittsbewertung und Bewertungsanzahl sowie – bei Facebook – ein Zugriffstoken der Seite, verschlüsselt gespeichert. Es werden keine einzelnen Rezensionen und keine Daten von Rezensenten gespeichert.
• Widget-Abrufe: Beim Laden des Widgets auf einer Kundenwebsite überträgt der Browser die IP-Adresse an diese Plattform. Zur Abwehr von Missbrauch führt die Plattform je IP-Adresse einen Zähler; abgelegt wird dabei nicht die Adresse selbst, sondern ein daraus gebildeter Hashwert, der nach 60 Sekunden verfällt.
• Server-Logs: Fehlerprotokolle ohne personenbezogene Daten, Aufbewahrung 14 Tage.
• Fehlerberichte: Tritt in der Plattform ein Fehler auf, geht ein Bericht an die vom Betreiber selbst betriebene GlitchTip-Instanz: Zeitpunkt, aufgerufene Seite, Fehlermeldung und technische Umgebung, bei Fehlern im Browser zusätzlich die IP-Adresse des Aufrufs. Passwörter, Zugriffstoken und Schlüssel werden vor dem Versand entfernt. Zweck ist die Fehlerbeseitigung (Art. 6 Abs. 1 lit. f DSGVO); Empfänger ist der Betreiber selbst.

Auftragsverarbeitung und Empfänger

Hosting: [Hoster, Anschrift]. Abrufe bei Google (Places API) und Meta (Graph API) erfolgen im Auftrag des jeweiligen Mandanten.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch; Beschwerderecht bei einer Aufsichtsbehörde. Anfragen an [E-Mail-Adresse].