Datenschutzerklärung

Einleitung

ReviewFlow wird vom ReviewFlow-Team betrieben. Die Plattform umfasst das Dashboard für Unternehmensinhaber und das Kunden-Bewertungserlebnis über QR-Codes. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, nutzen, offenlegen und schützen, wenn Sie unsere Dienste nutzen.

Das ReviewFlow-Team verpflichtet sich zu verantwortungsvollem Umgang mit Ihren Daten. Wir verkaufen keine personenbezogenen Daten an Dritte.

Für wen diese Richtlinie gilt

Diese Richtlinie gilt für:

• Unternehmensinhaber, die Konten erstellen, QR-Kampagnen verwalten und unseren Dienst abonnieren.
• Kunden, die einen QR-Code scannen und eine Sternebewertung oder privates Feedback abgeben.
• Besucher unserer Marketing-Website.

Welche Daten wir erheben

Konten von Unternehmensinhabern. Bei der Registrierung erheben wir Ihre E-Mail-Adresse, Ihr Passwort (sicher beim Authentifizierungsanbieter gespeichert — wir speichern niemals Klartext-Passwörter), Vor- und Nachname sowie ein optionales Profilfoto. Bei Anmeldung mit Google erhalten wir Ihre E-Mail-Adresse und grundlegende Profildaten gemäß Ihren Google-Kontoeinstellungen. Wir speichern auch Sprache, Zeitzone, Datumsformat und E-Mail-Benachrichtigungseinstellungen.

Unternehmens- und Kampagnendaten. Für Ihre Bewertungs-Funnels erheben wir Unternehmensname, Kategorie, Kontaktdaten, Adresse, Google-Unternehmensprofil-Bewertungslink, Logo, Flyer-Designs, hochgeladene Bilder und Kampagnenstatus.

Abonnement- und Zahlungsdaten. Zahlungen werden von Lemon Squeezy als Merchant of Record verarbeitet. Wir erheben oder speichern keine vollständigen Kartennummern. Wir behalten Abo-Status, Abrechnungszeiträume sowie Kartenmarke und letzte vier Ziffern zur Anzeige im Dashboard. Die Kartenverarbeitung erfolgt über Lemon Squeezys sicheren Checkout und Kundenportal.

Kunden-Bewertungsdaten. Scannt ein Kunde einen aktiven QR-Code, erheben wir E-Mail und Passwort (E-Mail-Registrierung) oder Google-Kontodaten (Google-Anmeldung). Wir speichern die gewählte Sternebewertung. Bei 1–3 Sternen können wir optional eine private Nachricht, Name und E-Mail erfassen. Bei 4–5 Sternen speichern wir die Bewertung und leiten zu Google weiter — wir erfassen nicht den Text von auf Google veröffentlichten Bewertungen. Pro E-Mail-Adresse und QR-Kampagne sind maximal drei Bewertungen erlaubt.

Scan- und Nutzungsdaten. Bei Scan eines aktiven QR-Codes protokollieren wir Zeitpunkt, Browsertyp, Land des Besuchers (nur Land — keine vollständigen IP-Adressen) und eine pseudonyme Kennung für eindeutige Besuche vor der Anmeldung. Nach Authentifizierung werden Scans dem Kundenkonto zugeordnet. Wir erstellen Analysen für Unternehmensinhaber: Scan-Zahlen, Bewertungen, Konversionsraten und Sterneverteilungen.

Technische Diagnose. Wir nutzen Fehlerüberwachungstools zur Diagnose von Anwendungsproblemen. Personenbezogene Daten wie E-Mail-Adressen und Namen werden vor der Übermittlung gefiltert. Diese Tools werden nicht für Werbung oder Verhaltensprofiling verwendet.

Wie wir Ihre Daten nutzen

Wir nutzen die erhobenen Daten, um:

• die ReviewFlow-Plattform bereitzustellen, zu betreiben und zu verbessern.
• Nutzer zu authentifizieren und Sitzungen zu verwalten.
• Abonnements und Abrechnungsvorgänge zu verarbeiten.
• Transaktions-E-Mails zu senden, z. B. Kontobestätigung, Passwort-Reset, Abrechnungswarnungen und Benachrichtigungen bei negativem Feedback.
• Kampagnenanalysen Unternehmensinhabern anzuzeigen.
• Missbrauch zu erkennen und zu verhindern, einschließlich Bot-Schutz und Bewertungslimits.
• gesetzliche Pflichten zu erfüllen und unsere Nutzungsbedingungen durchzusetzen.

Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, um Sie angemeldet zu halten, Ihre Sprache zu speichern und QR-Scan-Aktivität zu messen. Browser-Session-Storage speichert vorübergehend eine Flyer-Download-Anfrage während des Checkouts; diese Daten werden nach Abschluss des Exports gelöscht.

Unser Bot-Schutz-Anbieter kann eigene Cookies bei der Verifizierung auf Registrierungs- und Bewertungsformularen setzen.

Cookies können Sie in den Browsereinstellungen steuern. Das Deaktivieren wesentlicher Cookies kann Anmeldung oder Bewertungs-Flows verhindern.

Weitergabe von Daten

Personenbezogene Daten geben wir nur an Dienstleister weiter, die den Betrieb der Plattform unterstützen: Hosting, Datenbank, Authentifizierung, E-Mail, Zahlung, Sicherheit. Jeder erhält nur die für seine Funktion erforderlichen Daten.

In der Plattform wird privates Feedback (1–3 Sterne) dem jeweiligen Unternehmensinhaber über Posteingang und E-Mail zugestellt. Positive Bewertungen (4–5 Sterne) leiten Kunden zur Google-Bewertungsseite; ReviewFlow erhält nicht den Bewertungstext.

Wir können Informationen offenlegen, wenn Gesetz, Gericht oder Schutz von Rechten, Sicherheit und ReviewFlow, Nutzern oder der Öffentlichkeit dies erfordern. Wir verkaufen keine personenbezogenen Daten.

Aufbewahrung

Kontodaten speichern wir, solange Ihr Konto aktiv ist. Bei Löschungsanfragen handeln wir im Rahmen gesetzlicher Aufbewahrungsfristen.

Kampagnenanalysen bleiben nach Abo-Kündigung verfügbar, bis Sie die Kampagne manuell löschen. Kunden-Bewertungsdaten werden gespeichert, solange die Kampagne existiert, und können bei berechtigter Löschungsanfrage anonymisiert werden.

Abrechnungs- und Abo-Unterlagen werden aufbewahrt, soweit für Ihr Konto und gesetzliche Pflichten erforderlich.

Sicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein: verschlüsselte Verbindungen, sichere Sitzungs-Cookies, Zugriffskontrollen und Filterung personenbezogener Daten in Fehlerberichten. Keine Übertragung oder Speicherung ist vollständig sicher; absolute Sicherheit können wir nicht garantieren.

Ihre Rechte und Optionen

Je nach Rechtsordnung haben Sie ggf. Recht auf Auskunft, Berichtigung, Löschung oder Export Ihrer Daten, Widerspruch oder Einschränkung der Verarbeitung sowie Widerruf der Einwilligung für optionale Mitteilungen.

Unternehmensinhaber verwalten E-Mail-Benachrichtigungen unter Dashboard → Einstellungen → Benachrichtigungen. Für andere Datenschutzrechte kontaktieren Sie support@reviewflow.app. Wir antworten innerhalb der gesetzlichen Frist.

Internationale Datenübermittlung

Dienstleister können Daten in den USA und anderen Ländern verarbeiten. Wo gesetzlich erforderlich, nutzen wir geeignete Garantien für grenzüberschreitende Übermittlungen.

Datenschutz für Kinder

ReviewFlow richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern. Wenn Sie glauben, ein Kind habe uns Daten übermittelt, kontaktieren Sie uns — wir löschen sie.

Änderungen dieser Richtlinie

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden. Die überarbeitete Fassung veröffentlichen wir auf dieser Seite mit aktualisiertem Datum. Bei wesentlichen Änderungen informieren wir per E-Mail oder In-App-Hinweis.

Kontakt

Für Fragen und Anfragen zum Datenschutz schreiben Sie an support@reviewflow.app.