Zuletzt aktualisiert: 17. September 2026

Diese Datenschutzrichtlinie beschreibt, wie REVIEWFLOWZ SAS, ein französisches Unternehmen in der Rechtsform einer Société par Actions Simplifiée mit der SIREN-Nummer 928798891, mit Sitz unter der Adresse 870 chemin du vallon des mourgues, 13090 Aix-en-Provence, Frankreich („Reviewflowz", „wir", „uns" oder „unser"), Ihre personenbezogenen Daten erfasst, nutzt, speichert und schützt, wenn Sie unsere Plattform und Dienste nutzen.

Reviewflowz ist der Verantwortliche für die in dieser Datenschutzrichtlinie beschriebenen personenbezogenen Daten. Für Daten, die wir im Auftrag unserer Kunden verarbeiten (Kundendaten), sind wir Auftragsverarbeiter. Siehe Abschnitt 7 unten.

Bei Fragen zu dieser Datenschutzrichtlinie oder zur Wahrnehmung Ihrer Rechte kontaktieren Sie uns unter hello@reviewflowz.com.

1. Von uns erfasste Daten

1.1 Kontodaten

Wenn Sie ein Konto erstellen, erfassen wir:

Ihren Namen und Ihre E-Mail-Adresse
Ihren Unternehmensnamen
Ihr Passwort (in gehashter Form gespeichert)
Abrechnungsinformationen (verarbeitet von Stripe; wir speichern keine vollständigen Kartendaten)

Wenn Sie sich über einen Drittanbieter registrieren oder anmelden (Slack, Google), erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild von diesem Anbieter.

1.2 Nutzungsdaten des Dienstes

Wir erfassen automatisch, wie Sie und Ihre Benutzer mit der Plattform interagieren, darunter:

Benutzersitzungsaufzeichnungen (einschließlich Klicks, Scrolls, Seitennavigation und Formularinteraktionen)
Muster der Funktionsnutzung
Navigationsverhalten
Leistungsmetriken der Plattform
IP-Adressen, Browsertyp, Gerätetyp, Betriebssystem
Verweis-URLs und besuchte Seiten

Nutzungsdaten des Dienstes können identifizierbare Informationen wie Ihren Namen, Ihre E-Mail-Adresse und Kontodetails enthalten. Wir nutzen diese Daten, um die Dienste zu überwachen, zu verbessern und weiterzuentwickeln, um Probleme zu diagnostizieren und um die Produktentwicklung zu unterstützen. Wir erfassen Nutzungsdaten des Dienstes über PostHog (in der EU gehostet).

1.3 Kundendaten

Wenn Sie Reviewflowz nutzen, können Sie und Ihre Benutzer folgende Daten hochladen oder konfigurieren:

Geschäftsauflistungsinformationen und Anmeldedaten zur Bewertungsplattform
Antwortvorlagen zu Bewertungen und KI-Konfigurationseinstellungen
Kontaktinformationen für Empfänger von Bewertungsanfragen (E-Mail-Adressen, Telefonnummern, Namen)

Wir verarbeiten Kundendaten ausschließlich in Ihrem Auftrag als Auftragsverarbeiter. Siehe Abschnitt 7 für Details.

1.4 Bewertungsdaten von Drittanbietern

Die Dienste erfassen in Ihrem Auftrag Bewertungen, Noten, Kommentare, Bewertungsnamen, Profilinformationen und zugehörige Metadaten von Plattformen Dritter (wie Google, Trustpilot, Apple App Store, Google Play Store und anderen). Diese Daten können personenbezogene Daten der Bewertenden enthalten (Namen, Profilbilder, Bewertungsinhalte). Als Auftragsverarbeiter verarbeiten wir diese Daten ausschließlich in Ihrem Auftrag und nach Ihren Anweisungen.

1.5 Support-Daten

Wenn Sie sich über Intercom oder E-Mail an uns wenden, erfassen wir den Inhalt Ihrer Nachrichten, Ihre E-Mail-Adresse und alle Anhänge, die Sie bereitstellen.

1.6 Cookies und Tracking-Technologien

Siehe Abschnitt 5 unten für unsere vollständige Cookie-Richtlinie.

2. Wie wir Ihre Daten nutzen

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke, jeweils mit der passenden Rechtsgrundlage nach der DSGVO:

Erfüllung eines Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO)

Bereitstellung und Wartung der Dienste
Verwaltung Ihres Kontos und Authentifizierung
Verarbeitung von Zahlungen und Abrechnungen
Versand von Transaktionsmitteilungen (Kontobestätigungen, Rechnungen, Dienstbenachrichtigungen)
Bereitstellung von Kundendaten zum Export bei Kündigung

Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO)

Überwachung und Verbesserung der Dienste durch Sitzungsaufzeichnungen und Nutzungsanalysen
Diagnose von Problemen und Gewährleistung der Plattformstabilität
Unterstützung der Produktentwicklung anhand von Nutzungsmustern
Erkennung und Verhinderung von Betrug, Missbrauch und Sicherheitsvorfällen
Versand von Informationen zu Produkt-Updates, neuen Funktionen und Änderungen am Dienst, die für Ihr Abonnement relevant sind
Verwendung Ihres Unternehmensnamens und Logos in Marketingmaterialien (Sie können sich jederzeit abmelden)
Platzierung von Analyse- und Werbecookies zur Verbesserung der Dienste und Messung der Werbewirksamkeit

Rechtliche Verpflichtung (Artikel 6 Absatz 1 Buchstabe c DSGVO)

Einhaltung anwendbarer Steuer-, Rechnungslegungs- und behördlicher Anforderungen
Reaktion auf rechtmäßige Anfragen von Behörden

Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO)

Versand von Marketing-Mitteilungen, die nicht mit Ihrem aktuellen Abonnement verbunden sind (falls zutreffend)

Sie können Ihre Einwilligung jederzeit widerrufen. Das hat keine Auswirkung auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

3. Wie wir Ihre Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben personenbezogene Daten nur in den folgenden Fällen weiter:

An unsere Unterauftragsverarbeiter, wie in Abschnitt 4 aufgeführt, zur Bereitstellung und Unterstützung der Dienste.
An Zahlungsabwickler (Stripe), um Ihre Zahlungen zu verarbeiten. Wir speichern keine vollständigen Zahlungskartendaten.
An KI-Dienstanbieter, wenn Sie KI-gestützte Funktionen nutzen. Wir übermitteln Bewertungsdaten und Konfigurationseinstellungen zur Verarbeitung an KI-Anbieter Dritter. Wir geben keine persönlichen Kontodaten (Name, E-Mail, Abrechnungsdaten) an KI-Anbieter weiter.
Im Falle einer Geschäftsübertragung (Fusion, Übernahme oder Verkauf von Vermögenswerten) übertragen wir Ihre Daten möglicherweise an das übernehmende Unternehmen. Wir benachrichtigen Sie, bevor Ihre Daten unter eine andere Datenschutzrichtlinie fallen.
Zur Einhaltung des Gesetzes, wenn wir verpflichtet sind, Daten durch Gesetz, Verordnung, Gerichtsbeschluss oder rechtmäßige Anfrage einer Behörde offenzulegen.
Zum Schutz unserer Rechte, wenn dies erforderlich ist, um unsere Nutzungsbedingungen durchzusetzen, unser Eigentum zu schützen oder die Sicherheit unserer Benutzer oder der Öffentlichkeit zu schützen.

4. Unterauftragsverarbeiter

Wir nutzen die folgenden Unterauftragsverarbeiter zur Bereitstellung der Dienste. Alle Unterauftragsverarbeiter, die personenbezogene Daten verarbeiten, sind in der EU ansässig oder verarbeiten Daten innerhalb der EU:

Heroku Shield (Salesforce) - Anwendungshosting, Datenbank - EU (Dublin)
PostHog - Analysen, Sitzungsaufzeichnungen - EU
Brevo - Transaktions-E-Mail (Kontobenachrichtigungen) - EU
SendGrid (Twilio) - Transaktions-E-Mail (Bewertungsanfragen im Auftrag von Kunden) - EU
Stripe - Zahlungsabwicklung - EU mit Datenspiegelung in den USA unter SCCs
Intercom - Kundensupport und Hilfecenter - EU/USA (nur Benutzer-E-Mail; siehe Hinweis)
OpenAI (OpenAI Ireland Ltd) - KI-gestützte Generierung von Bewertungsantworten und Sentiment-Analyse - USA (Datenverarbeitung über DPA mit SCCs; API-Daten werden maximal 30 Tage aufbewahrt)
Anthropic - KI-gestützte Generierung von Bewertungsantworten und Sentiment-Analyse - USA (Datenverarbeitung über DPA mit SCCs)

Hinweis zu Intercom: Intercom verarbeitet Benutzer-E-Mail-Adressen, um In-App-Support bereitzustellen. Intercom kann Daten unter Standard Contractual Clauses (SCCs) in die USA übertragen. Wir geben keine weiteren personenbezogenen Daten an Intercom weiter.

Hinweis zu KI-Anbietern: Wenn Sie KI-gestützte Funktionen nutzen, übermitteln wir Bewertungsdaten und Ihre Konfigurationseinstellungen zur Verarbeitung an KI-Anbieter Dritter. Diese Anbieter verarbeiten Daten als Unterauftragsverarbeiter unter unseren Anweisungen. Sie verarbeiten die Daten ausschließlich, um die angeforderte Ausgabe zu erzeugen, und speichern Ihre Daten nicht für eigene Zwecke.

Wir können diese Liste von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen bei Unterauftragsverarbeitern informieren wir Sie per E-Mail oder über eine Mitteilung in den Diensten.

5. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien auf unserer Website und Plattform.

Unbedingt erforderliche Cookies

Diese Cookies sind für die Funktionalität der Plattform erforderlich. Sie übernehmen Authentifizierung, Sitzungsverwaltung und Sicherheit. Sie sind immer aktiv.

Analyse-Cookies

Wir verwenden PostHog (in der EU gehostet) für Analysen und Benutzersitzungsaufzeichnungen. Diese Cookies helfen uns zu verstehen, wie Benutzer mit der Plattform interagieren, Probleme zu diagnostizieren und die Dienste zu verbessern.

Werbecookies

Wir verwenden Cookies von Google Ads und LinkedIn Ads, um die Wirksamkeit unserer Werbekampagnen zu messen und um relevante Anzeigen für Besucher auf anderen Plattformen bereitzustellen.

Support-Cookies

Intercom setzt Cookies ein, um In-App-Messaging und Support bereitzustellen.

Für weitere Informationen zu Cookies und wie Sie sie in Ihrem Browser verwalten oder löschen können, besuchen Sie www.allaboutcookies.org.

6. Datenspeicherung

Wir speichern Ihre Daten für folgende Zeiträume:

Kontodaten (Name, E-Mail, Unternehmen) - Gespeichert für die Dauer Ihres Kontos. Nach Ablauf des Abonnements bleibt das Konto im Status der kostenlosen Testversion aktiv. Löschung innerhalb von 30 Tagen nach einem Löschantrag.
Kundendaten (Auflistungen, Konfigurationen, Bewertungsdaten) - Gespeichert für die Dauer Ihres Kontos. Nach Kontolöschung 30 Tage lang exportierbar, danach endgültig gelöscht.
Sitzungsaufzeichnungen (PostHog) - 90 Tage
Transaktions-E-Mail-Protokolle (Brevo, SendGrid) - Unbegrenzt aufbewahrt, zur Zustellverfolgung und Fehlerbehebung
Support-Gespräche (Intercom) - Unbegrenzt aufbewahrt, sofern nicht anders gewünscht
Abrechnungsdaten (Stripe) - Aufbewahrt gemäß geltendem Steuer- und Rechnungslegungsrecht (nach französischem Recht mindestens 10 Jahre)
Serverprotokolle - Aufbewahrt durch Heroku gemäß deren Richtlinien zur Datenspeicherung

Sie können jederzeit die Löschung Ihres Kontos und Ihrer personenbezogenen Daten anfordern, indem Sie uns unter hello@reviewflowz.com kontaktieren. Wir verarbeiten Ihre Anfrage innerhalb von 30 Tagen. Einige Daten behalten wir, wenn das Gesetz es vorschreibt.

7. Verarbeitung im Auftrag von Kunden (Auftragsverarbeiter-Rolle)

Wenn Sie Reviewflowz nutzen, können Sie uns anweisen, personenbezogene Daten in Ihrem Auftrag zu verarbeiten. Das können zum Beispiel Namen und Profilinformationen aus Bewertungen Dritter sein, oder E-Mail-Adressen und Telefonnummern von Empfängern einer Bewertungsanfrage. In diesem Zusammenhang gilt:

Sie sind der Verantwortliche und müssen sicherstellen, dass Sie über eine Rechtsgrundlage verfügen, um die Daten zu verarbeiten, die Sie uns bereitstellen oder uns zu erfassen anweisen.
Wir sind der Auftragsverarbeiter und verarbeiten diese Daten ausschließlich nach Ihren Anweisungen, um die Dienste bereitzustellen.

Unsere Verarbeitungstätigkeiten als Auftragsverarbeiter regelt unser Datenverarbeitungsvertrag (DPA), den wir auf Anfrage zur Verfügung stellen. Enterprise-Kunden mit einem unterzeichneten SaaS-Servicevertrag haben einen DPA, der diesem Vertrag als Anlage beigefügt ist.

Wenn Sie über die Dienste Bewertungsanfragen versenden (per E-Mail, SMS oder WhatsApp), müssen Sie sicherstellen, dass Sie über die erforderliche Einwilligung oder eine andere Rechtsgrundlage verfügen, um diese Personen zu kontaktieren. Wir verarbeiten ihre Kontaktinformationen nur, um die Bewertungsanfrage in Ihrem Auftrag zu versenden. Für andere Zwecke nutzen wir sie nicht.

8. Internationale Datentransfers

Wir speichern und verarbeiten Ihre personenbezogenen Daten in der Europäischen Union. Wir hosten unsere primäre Infrastruktur in der EU (Dublin).

Wir übertragen personenbezogene Daten grundsätzlich nicht außerhalb der EU. Kann ein Unterauftragsverarbeiter Daten außerhalb der EU verarbeiten (siehe Abschnitt 4), stellen wir angemessene Garantien sicher, einschließlich der von der Europäischen Kommission genehmigten Standard Contractual Clauses (SCCs).

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten zu schützen, darunter:

Verschlüsselung von Daten bei der Übertragung (TLS) und im Ruhezustand
Rollenbasierte Zugriffskontrolle und sichere Authentifizierung
Regelmäßige Sicherheitsüberwachung und Verfahren zur Reaktion auf Vorfälle
Gehashte Passwortspeicherung

Keine Übertragung über das Internet und keine elektronische Speicherung ist zu hundert Prozent sicher. Wir treffen wirtschaftlich angemessene Vorkehrungen, um Ihre Daten zu schützen, können aber keine absolute Sicherheit garantieren. Wenn Ihnen ein Sicherheitsproblem auffällt, informieren Sie uns bitte umgehend unter hello@reviewflowz.com.

10. Ihre Rechte gemäß DSGVO

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht - Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie speichern.
Recht auf Berichtigung - Sie können uns bitten, ungenaue oder unvollständige personenbezogene Daten zu korrigieren.
Recht auf Löschung - Sie können uns bitten, Ihre personenbezogenen Daten zu löschen, vorbehaltlich der geltenden Aufbewahrungspflichten.
Recht auf Einschränkung - Sie können uns bitten, die Verarbeitung Ihrer personenbezogenen Daten in bestimmten Fällen einzuschränken.
Recht auf Datenportabilität - Sie können verlangen, dass wir Ihnen Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen.
Widerspruchsrecht - Sie können der Verarbeitung auf der Grundlage berechtigten Interesses widersprechen, einschließlich Direktmarketing.
Recht auf Widerruf der Einwilligung - Wenn die Verarbeitung auf Einwilligung basiert, können Sie diese jederzeit widerrufen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter hello@reviewflowz.com. Wir antworten innerhalb von 30 Tagen. Benötigen wir mehr Zeit (bei komplexen Anfragen bis zu 60 weitere Tage), informieren wir Sie innerhalb der ersten 30 Tage.

Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen.

11. Automatisierte Entscheidungsfindung

Wir nehmen keine automatisierte Entscheidungsfindung oder Profilerstellung vor, die rechtliche oder ähnlich bedeutsame Auswirkungen auf Einzelpersonen hat (im Sinne von Artikel 22 DSGVO). Unsere KI-gestützten Funktionen können anhand von Regeln, die der Kunde konfiguriert, automatisch Bewertungsantworten erstellen und veröffentlichen. Das stellt keine automatisierte Entscheidungsfindung im Sinne der DSGVO dar, da sie keine rechtlichen oder ähnlich bedeutsamen Auswirkungen auf eine Person hat.

12. Datenschutz für Kinder

Die Dienste sind für die geschäftliche Nutzung vorgesehen und nicht für Personen unter 18 Jahren bestimmt. Wir erfassen nicht bewusst personenbezogene Daten von Personen unter 18 Jahren. Wenn wir feststellen, dass wir personenbezogene Daten von Minderjährigen erfasst haben, unternehmen wir umgehend Schritte, um diese zu löschen. Wenn Sie glauben, dass ein Minderjähriger uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter hello@reviewflowz.com.

13. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie, indem wir das Datum „Zuletzt aktualisiert" oben auf dieser Seite anpassen, und bei bedeutenden Änderungen zusätzlich per E-Mail oder über einen deutlichen Hinweis in den Diensten. Nutzen Sie die Dienste nach solchen Änderungen weiter, gilt das als Zustimmung zur überarbeiteten Datenschutzrichtlinie.

14. Kontakt

Bei Fragen zu dieser Datenschutzrichtlinie, um Ihre Datenschutzrechte auszuüben oder um ein Datenschutzanliegen vorzubringen, kontaktieren Sie uns bitte unter:

REVIEWFLOWZ SAS

‍870 chemin du vallon des mourgues, 13090 Aix-en-Provence, Frankreich

E-Mail: hello@reviewflowz.com

Wir haben keinen Datenschutzbeauftragten, da wir nicht verpflichtet sind, einen nach Artikel 37 DSGVO zu ernennen (wir beschäftigen weniger als 250 Personen und führen keine großflächige Verarbeitung besonderer Kategorien von Daten oder systematische Überwachung von Personen durch). Die Unternehmensleitung bearbeitet alle Datenschutzanfragen direkt.

15. Reviewflowz-Connector für Claude

Worauf er zugreift. Wenn Sie Reviewflowz mit Claude verbinden, kann der Connector für Ihr Konto ausschließlich Folgendes lesen: Bewertungsprofile und ihre Metadaten, Bewertungen und bereits dazu veröffentlichte Antworten des Unternehmens, aggregierte Bewertungsstatistiken, Sentiment- und Themenanalysen, Profilvergleiche, gespeicherte benutzerdefinierte Berichte, Tags sowie die Teamkollegen, denen Bewertungen zugewiesen sind. Auf Wunsch kann er einen Antwortentwurf erstellen. Diesen Entwurf veröffentlicht oder speichert der Connector nicht. Mit einer zweiten Berechtigung, die wir weiter unten beschreiben, kann er außerdem einen neuen benutzerdefinierten Bericht speichern, Tags zu einer Bewertung hinzufügen oder entfernen sowie den Teamkollegen zuweisen, entfernen oder bestätigen, dem eine Bewertung zugeschrieben wird. Er veröffentlicht niemals eine Antwort in Ihrem Auftrag, löscht niemals eine Bewertung, löscht niemals einen Tag aus der Tag-Liste Ihres Kontos und ändert niemals eine Einstellung, Ihre Abrechnung oder Ihre Benutzer.

Autorisierung und Widerruf. Sie erteilen den Zugriff über OAuth: Sie melden sich bei Reviewflowz an und genehmigen den Connector, bevor dieser Daten lesen oder ändern kann. Eine Verbindung fordert immer beide Berechtigungen zusammen an: Daten lesen und die oben beschriebenen Änderungen vornehmen. Der Zustimmungsbildschirm listet beide auf, bevor Sie zustimmen. Sie können auf diesem Bildschirm nicht einer Berechtigung zustimmen, ohne auch der anderen zuzustimmen. Wenn Sie Reviewflowz mit Claude verbunden haben, bevor es diese Berechtigung gab, hatte Ihre Verbindung nur Leserechte. Wenn Sie Claude zum ersten Mal bitten, etwas zu ändern, fordert Claude Sie auf, sich erneut zu verbinden und der neuen Berechtigung zuzustimmen. Sie können den Zugriff jederzeit über die Seite „Autorisierte Anwendungen" Ihres Reviewflowz-Kontos oder durch Entfernen des Connectors in Claude widerrufen. Wenn Sie den Zugriff widerrufen, werden die zugehörigen Token sofort ungültig.

Wie wir Zugriffs-Token speichern. Wir speichern OAuth-Zugriffs-Token in unserer Datenbank, verknüpft mit Ihrem Benutzerkonto, dem Connector, der sie angefordert hat, und den Berechtigungen, die Sie erteilt haben. Zugriffs-Token verfallen nach 90 Tagen. Ein Aktualisierungs-Token, das bei jeder Nutzung erneuert wird, ermöglicht es Claude, die Verbindung zu verlängern, ohne dass Sie sich erneut anmelden müssen. Wir geben Token niemals an Dritte weiter.

Ihre Claude-Konversation. Reviewflowz erhält oder speichert Ihre Claude-Konversation nicht. Wir erhalten nur die einzelnen Werkzeuganfragen, die Claude sendet, also den Namen des Werkzeugs und seine Parameter (zum Beispiel einen Zeitraum, einen Notenfilter oder die Tags, die zu einer Bewertung hinzugefügt werden sollen), um die angeforderte Abfrage oder Änderung auszuführen.

Antwortentwürfe. Wenn Sie einen Antwortentwurf anfordern, übermitteln wir den Text dieser Bewertung an unseren KI-Anbieter (OpenAI oder Anthropic), um den Vorschlag zu erstellen. Das ist die gleiche Verarbeitung wie im Antwort-Composer in Reviewflowz. Der Entwurf geht an Claude zurück, wir speichern ihn nicht.

Speicherung und Weitergabe. Die Daten, die ein Werkzeug zurückgibt, sind die Bewertungsdaten, die bereits in Ihrem Reviewflowz-Konto vorhanden sind. Der Connector erstellt keine separate Kopie davon. Bitten Sie den Connector, einen benutzerdefinierten Bericht zu erstellen, einen Tag zu vergeben oder ein Teammitglied zuzuweisen, speichern wir das Ergebnis in Ihrem Reviewflowz-Konto wie jeden anderen in der App erstellten Eintrag. Es ist für alle sichtbar, die es ohnehin schon sehen konnten. Werkzeuganfragen erscheinen in unseren Standard-Anwendungsprotokollen; wir bewahren sie gemäß unserer üblichen Aufbewahrungsfristen für Protokolle auf. Wir teilen diese Daten mit keinem Dritten, der nicht bereits durch diese Richtlinie abgedeckt ist.

Kontakt. hello@reviewflowz.com