1. Verantwortlicher und Kontakt
Verantwortlich für die nachfolgend beschriebene Verarbeitung ist CG Marketing GmbH, Gartengasse 25, 7083 Purbach am Neusiedler See, Österreich, vertreten durch Christoph Görbicz. Datenschutzanfragen kannst du direkt an uns richten.
2. Website, Zugang und Sicherheit
Beim Aufruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und Fehlerdaten verarbeitet, um die Website auszuliefern und Angriffe zu erkennen. Grundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Anmeldeversuche werden zur Missbrauchsabwehr begrenzt. Dafür verwendet die Anwendung einen aus der IP-Adresse abgeleiteten, mit einem geheimen Schlüssel gesicherten Prüfwert und Zeitfenster von 15 Minuten. Der Prüfwert ist pseudonym, nicht anonym.
3. Konto, Unternehmen und Fallbearbeitung
Bei der Anmeldung verarbeiten wir E-Mail-Adresse, Anmeldekennung und Authentifizierungsdaten; bei der Einrichtung außerdem Namen des Ansprechpartners, Unternehmens- und Rechnungsdaten, öffentliche Seller ID, Sprache, Zeitzone sowie freiwillige Angaben wie Telefon oder Empfehlungsquelle. Hinzu kommen Freigaben, Statusmeldungen, Nachrichten und von dir hochgeladene Nachweise oder Vollmachten.
Das dient der Kontobereitstellung, Firmenprüfung, gewünschten Fallbearbeitung, Kommunikation und Abrechnung. Für eigene Verträge natürlicher Personen gilt Art. 6 Abs. 1 lit. b DSGVO; für Ansprechpartner einer Gesellschaft unser berechtigtes Interesse an der Geschäftsabwicklung nach lit. f. Gesetzlich vorgeschriebene Aufbewahrung beruht auf lit. c. Ohne erforderliche Konto- und Firmendaten können die entsprechenden Funktionen nicht genutzt werden. Freiwillige Felder sind als solche gekennzeichnet.
Eine Registrierung erteilt noch kein Kanzleimandat. Bitte lade nur erforderliche Unterlagen hoch und schwärze nicht benötigte personenbezogene Angaben.
4. Öffentlich zugängliche Rezensionen
Quelle sind öffentliche Produkt- und Bewertungsseiten auf Amazon.de sowie entsprechende Datenimporte. Erfasst werden insbesondere ASIN, Review-ID, öffentlich angezeigter Verfassername, Titel, Text, Sternezahl, Datum, öffentlicher Link und gegebenenfalls öffentlich sichtbare Bilder oder Angaben zum Kaufstatus.
Zweck ist die Zuordnung zu Produkten, die technische Erkennung möglicher Beanstandungsgründe und die Vorbereitung einer vom Kunden ausgewählten Prüfung. Das zugrunde gelegte Interesse ist die Prüfung und gegebenenfalls Durchsetzung berechtigter Ansprüche (Art. 6 Abs. 1 lit. f DSGVO); berechtigte Kritik allein ist kein Löschgrund. Die Rechte und Interessen der Verfasser sind dabei zu berücksichtigen.
Diese Informationen richten sich auch an Verfasser importierter Rezensionen im Sinne von Art. 14 DSGVO. Falls eine Rezension dich betrifft, kannst du uns mit ihrem Link oder ihrer ID kontaktieren. Technische Einstufungen sind keine verbindlichen rechtlichen Entscheidungen. Eine allein automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO wird durch die Vorprüfung nicht getroffen.
5. Eingesetzte Dienste und Empfänger
Die technische Bereitstellung erfolgt über Sites/OpenAI und Cloudflare; die Anwendung verwendet Cloudflare-Datenbank- und Dateispeicher. Supabase wird für die Kundenanmeldung und die technische Verarbeitung von Kontomails eingesetzt. Das Supabase-Projekt ist in eu-central-1 (Frankfurt) angelegt; dies ist keine Aussage über sämtliche Unterauftragnehmer oder global ausgeführte Funktionen. Die eingerichtete Import-Abschlussmail wird über Google/Gmail-SMTP versendet. Bei einer angebotenen Google-Anmeldung werden die vom Anmeldedienst freigegebenen Identitätsdaten verarbeitet. Der gesonderte Betreiberzugang verwendet ChatGPT.
Öffentliche Produkt- und Rezensionsdaten werden über Apiguru und Apify-Dienste abgerufen. Dabei werden öffentliche Seller IDs, Produktkennungen oder Review-IDs übermittelt; Amazon-Passwörter oder Seller-Central-Zugänge werden dafür nicht angefordert.
Eine beauftragte Kanzlei erhält die für ihr gesondertes Mandat erforderlichen Daten. Die automatische Kanzleiübermittlung ist derzeit nicht angebunden. Der konkrete Kanzleipartner und dessen eigene Datenschutzinformationen müssen vor einer Weitergabe feststehen. Weitere Empfänger können Steuerberatung, zuständige Behörden oder Gerichte sein, soweit dies erforderlich und zulässig ist.
Die abschließende Zuordnung der Vertragspartner, ihrer Rollen, E-Mail-Vertragskonfigurationen und Speicherorte wird vor dem Kundenbetrieb vervollständigt. Die folgenden Anbieterseiten ersetzen nicht unsere eigene Prüfung.
6. Cookies und Speicherung im Browser
reviewdesk-locale speichert deine gewählte Sprache für bis zu ein Jahr. __Host-yukeqi-access speichert den freigeschalteten Einladungszugang für bis zu sieben Tage. Supabase-Cookies mit dem Präfix sb- dienen Anmeldung und Sitzung; die verwendete Bibliothek setzt für Sitzungscookies derzeit eine maximale Laufzeit von 400 Tagen, bei Aktualisierung erneut. Beim Abmelden löscht die Anwendung die entsprechenden eigenen Authentifizierungscookies.
Diese Speicherungen dienen der ausdrücklich angeforderten Spracheinstellung bzw. Zugangsfunktion (§ 165 Abs. 3 TKG 2021). Der geprüfte Anwendungscode enthält keine Werbepixel, Analyse-Skripte oder Sitzungsaufzeichnungen. Solche optionalen Dienste dürfen erst nach gesonderter Prüfung und, soweit erforderlich, vorheriger Einwilligung aktiviert werden. Drittanbieter-Anmeldeseiten unterliegen zusätzlich deren eigenen Hinweisen.
7. Übermittlungen außerhalb des EWR
Die eingesetzten Infrastruktur- und Anmeldedienste können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Die für dieses Projekt geltenden Regionen, Empfänger und Garantien sind noch abschließend abzugleichen. Ein EU-Speicherort allein schließt Zugriffe aus Drittländern nicht aus.
Eine entsprechende Übermittlung benötigt eine anwendbare Grundlage nach Kapitel V DSGVO, etwa einen Angemessenheitsbeschluss oder geeignete Garantien einschließlich erforderlicher zusätzlicher Maßnahmen. Wir behaupten mit dieser Arbeitsfassung nicht, dass alle dafür nötigen Vereinbarungen bereits abgeschlossen sind. Für den gezielten Kundenbetrieb in Festlandchina sind zusätzlich die dort einschlägigen Datenschutzpflichten zu prüfen.
8. Aufbewahrung und Löschung
Die Dauer richtet sich nach dem jeweiligen Zweck: Kontodaten nach der benötigten Kontolaufzeit, Falldaten nach der Bearbeitung und erforderlichen Anspruchssicherung, Sicherheitsdaten nach der notwendigen Fehler- oder Missbrauchsaufklärung. Daten werden nicht allein deshalb unbegrenzt benötigt, weil sie öffentlich zugänglich waren.
Steuerlich relevante Aufzeichnungen und Belege sind grundsätzlich sieben Jahre aufzubewahren; bei einschlägigen laufenden Verfahren kann sich die Frist verlängern (§ 132 BAO). Das gilt nicht pauschal für alle Konto- oder Rezensionsdaten. Die konkreten operativen Lösch- und Backupfristen werden vor dem Kundenbetrieb festgelegt.
9. Deine Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Schreibe dazu an die oben genannte Adresse. Zur Zuordnung können wir erforderliche Angaben zur Identität verlangen. Du kannst dich außerdem bei einer zuständigen Aufsichtsbehörde beschweren, insbesondere der Österreichischen Datenschutzbehörde.
10. Guthaben und Zahlungsdaten
Für Guthaben und Abrechnung speichern wir Paket- und Zahlungsreferenzen, erworbene Einheiten, fallbezogene Reservierungen, Verbrauch, Freigaben, Rechnungsbezüge und bestätigte Preis- bzw. Abbuchungserklärungen. Dies dient der Vertragsabwicklung, der Vermeidung von Doppelbelastungen und der gesetzlichen Belegführung. Es gelten die in Ziffer 3 genannten Rechtsgrundlagen sowie die zweckbezogenen Aufbewahrungsregeln in Ziffer 8.
Für die vorbereitete Kartenabwicklung ist Stripe vorgesehen. Bei freigeschalteter Nutzung werden Unternehmens-, Rechnungs-, Zahlungs- und technische Transaktionsdaten an den Zahlungsdienst übermittelt. Die Plattform speichert Anbieterkennungen, Zahlungsstatus sowie Kartenmarke und letzte vier Ziffern, keine vollständigen Kartennummern oder Kartenprüfnummern. Karten- und Guthabenkauf-Funktionen sind noch nicht freigeschaltet; konkrete Anbieterrollen, Übermittlungsgrundlagen und Informationen werden vor Aktivierung vervollständigt.