Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere Software nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich für die Datenerfassung?

2. Hosting und Infrastruktur

Vercel (Website Hosting)

Wir hosten unsere Website bei Vercel. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Wenn Sie unsere Website besuchen, erfasst Vercel verschiedene Logfiles inklusive Ihrer IP-Adressen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework gestützt.

Supabase (Datenbank & Authentifizierung)

Für die Speicherung von Nutzerdaten, Projektkonfigurationen und die Authentifizierung nutzen wir Supabase (Supabase Inc.). Wir haben unsere Server-Region explizit auf Frankfurt (EU) konfiguriert, um die DSGVO-Konformität zu wahren. Dennoch handelt es sich um ein US-Unternehmen, weshalb die Datenverarbeitung durch das EU-US Data Privacy Framework abgesichert ist.

3. Zahlungsabwicklung

Stripe

Wenn Sie einen kostenpflichtigen Vertrag mit uns abschließen, verarbeiten wir Ihre Zahlungsdaten über Stripe. Anbieter für europäische Kunden ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Daten teilweise in den USA, gestützt auf das EU-US Data Privacy Framework.

4. Dienstspezifische Datenverarbeitung (NXTSEO)

Google API (OAuth & Business Profiles)

Um unseren Dienst bereitzustellen, authentifizieren Sie sich über Google OAuth und geben uns Zugriff auf Ihr Google Business Profil. Wir rufen ausschließlich die für den Service notwendigen Daten (bestehende Bewertungen) ab und nutzen die Schnittstelle, um KI-generierte Antworten an Ihr Profil zu übermitteln. Es findet keine anderweitige Verwertung oder ein Verkauf dieser Daten statt.

KI-Verarbeitung (Google Gemini API)

Zur Generierung der individuellen Antwortvorschläge auf Bewertungen nutzen wir die Gemini API von Google (Google Ireland Limited). Die von der API verarbeiteten Texte (Bewertungsinhalte) werden nicht für das Training der öffentlichen KI-Modelle von Google verwendet.

Transaktions-E-Mails (Resend)

Für den Versand von Systembenachrichtigungen, Authentifizierungs-Links und Bestätigungs-E-Mails nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Ihre E-Mail-Adresse wird zu diesem Zweck an die Server von Resend übermittelt.