Datenschutzerklärung

1. Verantwortlicher

Kaiser, Kocagöl & Meier GbR (Marke: KMK Solutions), Ritterstraße 54, 79639 Grenzach-Wyhlen, Deutschland
Vertreten durch: Lennart Fynn Kaiser, Rezan Dennis Kocagöl, Fynn Meier
E-Mail: info@kmk.solutions · Impressum

2. Was diese Plattform tut

kmk.review hilft lokalen Geschäften, Google-Bewertungen zu sammeln (über NFC-/QR-Karten, die auf die Bewertungsseite des Geschäfts weiterleiten) und zu beantworten (Antwort-Entwürfe werden automatisch erstellt und erst nach Freigabe durch das Geschäft veröffentlicht).

3. Besuch der Karten-Links und öffentlichen Seiten

Beim Aufruf eines Karten-Links (kmk.solutions/n/… bzw. /q/…) und unserer Seiten verarbeiten wir technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, User-Agent) zur Auslieferung und Absicherung (Art. 6 Abs. 1 lit. f DSGVO). Zur Reichweiten-Messung der Karten speichern wir Tap-Ereignisse mit täglich wechselnd pseudonymisierter IP (Hash); eine Zuordnung zu Personen ist uns damit nicht möglich. Es werden keine Tracking-Cookies gesetzt und keine Werbenetzwerke eingebunden.

4. Google-Unternehmensprofil-Daten unserer Kunden

Verbindet ein Geschäft sein Google-Unternehmensprofil mit unserer Plattform (OAuth-Zugriff mit dem Berechtigungsumfang „business.manage"), verarbeiten wir in dessen Auftrag:

• Standortdaten des Profils (Name, Standort-Kennung),
• Bewertungen des Profils (Sterne, Text, Anzeigename und Profilbild der bewertenden Person, Zeitpunkt) sowie vorhandene Antworten,
• die vom Geschäft freigegebenen Antwort-Texte.

Zweck: Anzeige der Bewertungen, Erstellung von Antwort-Entwürfen und Veröffentlichung freigegebener Antworten über die Google Business Profile API (Art. 6 Abs. 1 lit. b DSGVO). Die OAuth-Zugangstokens speichern wir verschlüsselt (AES-256). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Die Nutzung der von Google-APIs erhaltenen Daten richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen: Wir verwenden diese Daten ausschließlich zur Bereitstellung der hier beschriebenen Funktionen, nicht für Werbung und übertragen sie nicht an Dritte außer den unten genannten Auftragsverarbeitern.

Der Zugriff kann jederzeit widerrufen werden: in der Plattform (Verbindung trennen) oder unter myaccount.google.com/permissions. Auf Wunsch löschen wir alle gespeicherten Profildaten (info@kmk.solutions).

5. Antwort-Entwürfe mit KI

Zur Erstellung von Antwort-Entwürfen übermitteln wir den Bewertungstext an Google Vertex AI (Gemini) als Auftragsverarbeiter. Die Verarbeitung findet in der EU-Region Frankfurt (europe-west3) statt. Entwürfe werden ausschließlich nach Freigabe durch das Geschäft veröffentlicht; kritische Bewertungen werden nie automatisch beantwortet.

6. Auftragsverarbeiter und Hosting

• Vercel Inc. (Hosting der Web-Anwendung, Region Frankfurt)
• Supabase (Datenbank, Region Frankfurt/EU)
• Cloudflare (Karten-Weiterleitung, DNS)
• Brevo / Sendinblue SAS (E-Mail-Versand, EU)
• Google Ireland Ltd. / Google LLC (Google Business Profile & Places API; Vertex AI für Antwort-Entwürfe, Region Frankfurt)
• Mollie B.V. (Zahlungsabwicklung, SEPA-Lastschrift-Einzug), Amsterdam, Niederlande
• Wise (TransferWise Ltd.) (Kontoführung und Abgleich unseres Geschäftskontos für eingehende Zahlungen), Vereinigtes Königreich
• sevdesk GmbH (Rechnungsstellung), Deutschland
• Meta Platforms Ireland Limited (Versand von Freigabeanfragen und Benachrichtigungen über WhatsApp, soweit ein Geschäft diesen Kanal gewählt hat)
• Stripe (Zahlungsabwicklung für Reseller-Endkunden)

Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO; soweit Daten außerhalb der EU verarbeitet werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln.

7. Speicherdauer

Tap-Rohereignisse werden nach 3 Monaten zu Statistiken verdichtet und gelöscht. Profil- und Bewertungsdaten speichern wir für die Dauer der Kundenbeziehung; nach Vertragsende oder auf Verlangen werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (für uns zuständig: Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg). Kontakt für alle Anliegen: info@kmk.solutions.