Zaply.me Datenschutzerklärung

Welche Daten wir verarbeiten

Der Datenumfang hängt von den genutzten Funktionen ab. Wir verarbeiten vor allem Kontodaten, Diensteinstellungen sowie Daten im Zusammenhang mit Analysen und Integrationen.

Darüber hinaus können wir geschäftsbezogene Daten wie Firmenname, Adresse, Google-Listing-Daten, Bewertungstexte, Antwortvorschläge, Beitragsinhalte, Medien und Workflow-Präferenzen verarbeiten.

• Identifikations- und Kontaktdaten wie Vorname, Nachname, E-Mail-Adresse und externe Kontokennungen,
• Login- und Sicherheitsdaten einschließlich verschlüsselter Integrationstoken, Sitzungsmetadaten und Kontonutzungsinformationen,
• Diensteinstellungen wie Branche, Kommunikationsstil, SEO-Keywords, Unternehmensprofil-URLs und verbundene Konten,
• geschäftliche und operative Daten einschließlich Bewertungen, Audits, generierter Inhalte, Wettbewerbsdaten und Ranking-Kampagnendaten,
• technische und analytische Daten zu Cookies, Einwilligungen und Servicenutzung.

Datenquellen

Wir erhalten Daten direkt von Nutzern, wenn sie sich registrieren, ihr Profil vervollständigen, Unternehmensdaten eingeben, Integrationen verbinden oder einzelne Module verwenden.

Ein Teil der Daten stammt von Drittanbietern, die Nutzer selbst mit Zaply.me verbinden oder die für ausgewählte Funktionen erforderlich sind.

• Google OAuth und Google Business Profile bei Anmeldung oder Verbindung des Unternehmenseintrags,
• Meta/Facebook bei Nutzung verfügbarer Social-Login- oder Integrationsfunktionen,
• DataForSEO und andere SEO- oder Wettbewerbsdatenquellen für Sichtbarkeitsanalysen,
• Analyse- und Sicherheitstools, sofern eine Einwilligung vorliegt oder die Daten zum Schutz des Dienstes erforderlich sind.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten hauptsächlich zur Erfüllung des Vertrags über elektronische Dienste, zur Kontoführung, zur Bereitstellung angeforderter Funktionen und zum Schutz der Anwendungssicherheit.

Je nach Kontext kann die Rechtsgrundlage auch eine Einwilligung, eine gesetzliche Verpflichtung oder ein berechtigtes Interesse des Verantwortlichen sein.

• Vertragserfüllung: Registrierung, Anmeldung, Kontoverwaltung, Bereitstellung von Funktionen und Speicherung von Einstellungen,
• Einwilligung: elektronische Marketingkommunikation sowie Analyse- oder Marketing-Cookies nach Zustimmung,
• berechtigtes Interesse: Sicherheit, Missbrauchsprävention, Produktverbesserung, Fehlerdiagnose und Rechtsverteidigung,
• gesetzliche Verpflichtung: Aufbewahrung von Unterlagen oder Daten, soweit gesetzlich erforderlich.

Empfänger und Auftragsverarbeiter

Wir nutzen Technologieanbieter, die Daten in unserem Auftrag verarbeiten oder je nach Dienst als eigenständige Verantwortliche handeln. Der weitergegebene Umfang wird auf das zur jeweiligen Funktion notwendige Minimum beschränkt.

Daten können außerhalb des Europäischen Wirtschaftsraums übermittelt werden, wenn ein ausgewählter Anbieter globale Infrastruktur nutzt. In solchen Fällen stützen wir uns auf geeignete gesetzlich vorgesehene Schutzmechanismen.

• Google: OAuth-Anmeldung, Google Business Profile, Google Analytics, Google Cloud Storage, Cloud Run und weitere Cloud-Komponenten,
• Supabase: Hosting der PostgreSQL-Datenbank und Betrieb der Datenebene der Anwendung,
• Stripe: Checkout-Abwicklung, Abonnements, Einmalzahlungen, Abrechnungsereignisse und Zahlungsverwaltung,
• Google Vertex AI: Inhaltsanalyse sowie Unterstützung bei Empfehlungen oder Content-Generierung,
• DataForSEO: Abruf von Sichtbarkeits-, Wettbewerbs-, Ranking- und Bewertungsquellendaten,
• Meta/Facebook: Social-Login oder Integrationen, die vom Nutzer aktiviert werden und verfügbar sind,
• technische Anbieter für Hosting, Monitoring, Fehlerbehandlung, Sicherheit und Wartung.

Abrechnungs- und Zahlungsdaten

Wenn Nutzer bezahlten Zugriff wählen, verarbeitet Zaply.me Daten des Abrechnungsprofils sowie zahlungsbezogene Metadaten, die zur Erstellung von Checkout-Sitzungen, zur Vorbereitung von Abrechnungsdaten und manuell erstellten Rechnungen sowie zum Betrieb von Abonnement- oder Einmalkauf-Abläufen erforderlich sind.

Zaply.me speichert keine vollständigen Zahlungskartendaten in der eigenen Datenbank. Karten- und lokale Zahlungsmethodendaten werden von Stripe gemäß den eigenen Bedingungen und Datenschutzregeln von Stripe erhoben und verarbeitet.

In der Anfangsphase des Dienstes werden Rechnungen manuell durch den Diensteanbieter auf Grundlage der im System verfügbaren Abrechnungs- und Zahlungsdaten erstellt.

• Abrechnungsprofildaten können Rechnungs-E-Mail, Vor- und Nachname, Firmenname, Steuer-ID/USt-ID, Straße, Postleitzahl, Stadt und Land umfassen,
• Zahlungs- und Rechnungsdatensätze können Betrag, Währung, Status, Zeitstempel der Ausstellung/Zahlung sowie Transaktionskennungen des Zahlungsanbieters enthalten,
• Daten im Zusammenhang mit bezahltem Zugriff werden zur Bereitstellung von Abrechnungsfunktionen, zur Erfüllung gesetzlicher Buchhaltungs- und Steuerpflichten, zur Missbrauchserkennung und zur Rechtsverteidigung verwendet.

KI-Funktionen und automatisierte Analyse

Zaply.me nutzt KI-Funktionen zur Analyse von Bewertungen, zur Erstellung von Antwortentwürfen, zur Content-Generierung und zur Unterstützung operativer Empfehlungen. Dafür können Bewertungstexte, Unternehmenskontext, Stilpräferenzen und weitere für die jeweilige Aufgabe erforderliche Daten an KI-Module übergeben werden.

KI-Ergebnisse werden nicht als alleinige Grundlage für Entscheidungen mit rechtlicher Wirkung gegenüber Nutzern verwendet. Nutzer sollten die Eignung und Richtigkeit generierter Inhalte vor der Veröffentlichung selbst prüfen.

Speicherdauer

Wir speichern Daten so lange, wie es für den jeweiligen Zweck erforderlich ist, und danach für den gesetzlich vorgeschriebenen oder zur Rechtsverteidigung notwendigen Zeitraum.

Nach Löschung des Kontos werden Daten ohne unangemessene Verzögerung aus operativen Systemen entfernt. Sicherungskopien können Daten noch bis zu 30 Tage enthalten und werden danach gemäß dem Backup-Zyklus überschrieben oder dauerhaft gelöscht.

• Konto- und Einstellungsdaten: bis zur Löschung des Kontos oder bis der Zweck entfällt,
• Abrechnungs- und Rechnungsdaten: für den durch Buchhaltungs- und Steuervorschriften erforderlichen Zeitraum sowie zur Rechtsverteidigung,
• Einwilligungs-, Sicherheits- und Protokolldaten: solange dies für Rechenschaft, Sicherheit und Rechtsverteidigung erforderlich ist,
• Cache- und Hilfsdaten: für einen begrenzten technischen Zeitraum je nach Dienst und Infrastrukturkonfiguration.

Rechte der Nutzer

Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen verlangen, soweit dies gesetzlich vorgesehen ist.

Beruht eine Verarbeitung auf Einwilligung, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

1. 1Kontaktieren Sie den Verantwortlichen rodo@zaply.me.
2. 2Sie können Ihr Konto im Profil im Bereich Kontoeinstellungen löschen.
3. 3Geben Sie an, welches Recht Sie ausüben möchten, und machen Sie Angaben zur Identifizierung Ihres Kontos.
4. 4Sie haben außerdem das Recht, sich bei der polnischen Datenschutzbehörde zu beschweren, wenn Sie einen Verstoß gegen die DSGVO vermuten.

Cookies und ähnliche Technologien

Zaply.me verwendet Cookies und ähnliche Technologien zur Sitzungsverwaltung, zum Speichern von Spracheinstellungen, zur Einwilligungssteuerung sowie für Analyse- und Marketingzwecke, wenn der Nutzer zustimmt.

Einige Cookies sind für den Betrieb des Dienstes erforderlich und können nicht deaktiviert werden, ohne Kernfunktionen zu beeinträchtigen. Andere Kategorien können über das Einwilligungsbanner oder spätere Einstellungen akzeptiert oder abgelehnt werden.

• notwendige Cookies: Anmeldung, Sitzungsfortführung, Sicherheit und Spracheinstellungen,
• Analyse-Cookies: Reichweitenmessung und Produkt-Event-Tracking nach Einwilligung,
• Marketing-Cookies: Werbe- oder Remarketing-Aktivitäten, sofern aktiviert und akzeptiert.

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz von Daten ein, darunter die Verschlüsselung ausgewählter Datenbankfelder, Authentifizierungs- und Zugriffsmechanismen, Eingabevalidierung, Missbrauchsprävention und Sicherheitsüberwachung.

Anwendungsdaten werden in einer von Supabase bereitgestellten gehosteten PostgreSQL-Datenbank gespeichert, und schützenswerte Felder werden auf Anwendungsebene verschlüsselt.

Kein IT-System bietet absolute Sicherheit. Nutzer sollten daher starke Passwörter verwenden, ihre Geräte schützen und Drittanbieter-Berechtigungen sorgfältig vergeben.

Kontakt und Änderungen dieser Erklärung

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich Leistungsumfang, Technologieanbieter, rechtliche Anforderungen oder Verarbeitungsmethoden ändern. Wesentliche Änderungen werden rechtzeitig über den Dienst oder einen anderen üblichen Kommunikationskanal mitgeteilt.

Bei Angelegenheiten im Zusammenhang mit Datenschutz, Sicherheit oder der Geltendmachung von Nutzerrechten kontaktieren Sie bitte den Verantwortlichen unter contact@zaply.me.