Datenschutzerklärung

1. Verantwortlicher

Ben van Oostvoorn
ReviewBoost
Professor Stabinger Weg 11
6065 Thaur
Österreich
E-Mail: ben.oostvoorn@gmail.com
Telefon: +43 676 3004109

2. Zweck des Dienstes

ReviewBoost ist ein Online-Dienst, mit dem Betriebe Google-Bewertungsanfragen an ihre Kunden senden können (z. B. per E-Mail, SMS oder QR-Code). Zusätzlich gibt es öffentlich sichtbare Nutzerbewertungen der Plattform selbst sowie ein optionales Abonnement (Pro).

3. Welche Daten wir verarbeiten

• Website-Nutzung: technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, Browser) über den Hoster
• Review-Link-Generator (ohne Konto): Eingaben können lokal im Browser verarbeitet werden, ohne dass dafür ein Nutzerkonto nötig ist
• Registrierung / Konto: E-Mail-Adresse, ggf. Name, Passwort (verschlüsselt beim Auth-Anbieter), Betriebsname, Google-Review-Link, Abo-Status
• Anfragen & Kundenliste: von dir eingegebene Empfängerdaten (Name, E-Mail, Telefonnummer), Kanal (E-Mail/SMS), Zeitpunkte der Anfragen – du bist für die Rechtmäßigkeit gegenüber deinen Endkunden verantwortlich (insbesondere Einwilligung bzw. berechtigtes Interesse)
• Plattform-Bewertungen: Name, Bewertungstext, Sterne, E-Mail (nicht öffentlich), ggf. Konto-ID
• Zahlungen / Codes: Abo-Status, ggf. Stripe-Kunden- und Abonnement-IDs; bei Rabattcodes die Einlösung deinem Konto zugeordnet

4. Rechtsgrundlagen (DSGVO)

• Art. 6 Abs. 1 lit. b: Vertragserfüllung (Konto, Pro-Funktionen, Versand im Auftrag des Nutzers)
• Art. 6 Abs. 1 lit. f: berechtigtes Interesse an sicherem Betrieb, Missbrauchsprävention und Verbesserung des Dienstes
• Art. 6 Abs. 1 lit. a: Einwilligung, soweit wir sie gesondert einholen
• Art. 6 Abs. 1 lit. c: gesetzliche Aufbewahrungspflichten (z. B. Rechnungsdaten)

5. Hosting (Vercel)

Die Website und die Anwendung werden bei Vercel Inc. (USA) gehostet. Dabei können technische Logdaten verarbeitet werden. Weitere Informationen: Vercel Privacy Policy.

6. Authentifizierung und Datenbank (Supabase)

Für Login, Nutzerkonten und Speicherung von Profildaten, Abo-Status, Anfrage-Protokollen und Kundenlisten nutzen wir Supabase (Supabase Inc. bzw. verbundene Unternehmen). Die Projektdatenbank ist in der EU-Region (eu-west-1) konfiguriert. Supabase verarbeitet die genannten Daten in unserem Auftrag. Datenschutzerklärung: supabase.com/privacy.

7. E-Mail-Versand (Resend)

Für den Versand von Bewertungsanfragen per E-Mail nutzen wir Resend (Resend, Inc., USA). An Resend werden die von dir angegebenen Empfängeradressen sowie der Inhalt der Nachricht und Absenderangaben übermittelt, soweit für den Versand erforderlich. Datenschutzerklärung: resend.com/legal/privacy-policy.

8. SMS-Versand (seven.io)

Für den Versand von Bewertungsanfragen per SMS nutzen wir seven.io (Seven Communications GmbH & Co. KG, Deutschland). An seven.io werden Telefonnummer und Nachrichteninhalt übermittelt. Datenschutzerklärung: seven.io/de/datenschutz.

Hinweis: SMS und E-Mail an Endkunden dürfen nur gesendet werden, wenn eine rechtliche Grundlage vorliegt (z. B. Einwilligung). Das liegt in der Verantwortung des jeweiligen ReviewBoost-Nutzers.

9. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements können wir Stripe (Stripe Payments Europe, Ltd. bzw. verbundene Unternehmen) einsetzen. Kartendaten werden von Stripe verarbeitet; wir speichern keine vollständigen Kartendaten. Bei Nutzung von Rabatt-/Testcodes kann der Pro-Zugang ohne Stripe-Zahlung freigeschaltet werden. Datenschutzerklärung: stripe.com/at/privacy.

10. Cookies und Sitzungen

Für Login und Sitzungsverwaltung setzen wir technisch notwendige Cookies bzw. vergleichbare Speicherungen (z. B. über den Auth-Anbieter). Analyse- oder Marketing-Cookies setzen wir derzeit nicht ohne vorherige Einwilligung ein.

11. Speicherdauer

Kontodaten und betriebsbezogene Einstellungen: bis zur Löschung des Kontos bzw. solange der Vertrag besteht. Anfrage- und Kundenlisten: bis du sie löschst oder das Konto beendest, soweit keine längeren gesetzlichen Fristen greifen. Technische Logs: typischerweise wenige Tage bis Wochen. Rechnungsrelevante Daten: gemäß österreichischen Aufbewahrungsfristen (häufig bis zu 7 Jahre).

12. Weitergabe und Drittlandtransfer

Eine Weitergabe erfolgt an die genannten Auftragsverarbeiter bzw. Dienstleister, soweit für den Betrieb erforderlich, oder wenn gesetzlich vorgeschrieben. Bei Anbietern mit Sitz in den USA (z. B. Vercel, Resend, ggf. Stripe/Supabase-Komponenten) können Standardvertragsklauseln der EU-Komission, Angemessenheitsbeschlüsse oder vergleichbare Garantien Anwendung finden.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Außerdem kannst du dich bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at). Zur Ausübung deiner Rechte genügt eine E-Mail an ben.oostvoorn@gmail.com.

14. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Version ist stets auf dieser Seite abrufbar.