Datenschutzerklärung

[Vollständiger Name bzw. Firma], [Anschrift], Deutschland.

E-Mail: [datenschutz@reply-well.com]

Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht derzeit nicht.

Die Anmeldung bei ReplyWell erfolgt ausschließlich über „Sign in with Google“ (OAuth 2.0, Google Ireland Limited). Wir erhalten dabei die von Google bestätigte E-Mail-Adresse deines Google-Kontos; ein eigenes Passwort legen wir nicht an. Nach der Anmeldung setzen wir ein signiertes, technisch notwendiges Session-Cookie („replywell_session“), das ausschließlich die verifizierte E-Mail-Adresse und ein Ablaufdatum enthält und deine Sitzung sichert. Es dient keiner Analyse und keiner Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Konto-, Produkt-, Abo- und Entwurfsdaten speichern wir in einer Datenbank bei Supabase (Supabase Inc.), Region eu-west-1 (Irland, EU). Gespeichert werden u. a. deine E-Mail-Adresse, die von dir hinterlegten Produktfakten, gefundene Threads und erzeugte Antwortentwürfe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

ReplyWell wird bei Vercel Inc., USA, betrieben; die Serverless-Functions dieser Anwendung sind auf die Region Frankfurt (fra1, EU) festgelegt (siehe vercel.json). Vercel Inc. verarbeitet als Auftragsverarbeiter mit Sitz in den USA dennoch technisch notwendige Server-Logdaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit des Dienstes). Eine etwaige Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Zum Auffinden relevanter Diskussionen ruft ReplyWell öffentlich zugängliche Beiträge über die offiziellen APIs von Reddit, Hacker News, Bluesky und X ab. Dabei können personenbezogene Daten der Verfasser dieser öffentlichen Beiträge (z. B. Nutzername, Beitragstext) kurzzeitig verarbeitet werden, um Relevanz zu bewerten und einen Antwortentwurf vorzuschlagen. Es werden keine privaten Nachrichten, keine nicht-öffentlichen Profile und keine Kontaktlisten abgerufen; ReplyWell postet niemals automatisiert – jede Antwort wird von dir geprüft und selbst veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an community-gestütztem Marketing im Rahmen der jeweiligen Plattformregeln).

Zur Bewertung der Relevanz eines Threads (Klassifizierung) und zum Erstellen der Antwortentwürfe nutzen wir aktuell DeepSeek (Hangzhou DeepSeek AI, Sitz in der Volksrepublik China) als Sprachmodell-Anbieter. Übermittelt werden dabei der Thread-Text sowie deine hinterlegten Produktfakten; eine Speicherung des Modell-Inputs beim Anbieter über die Anfrage hinaus ist uns nicht bekannt, aber nicht vollständig ausschließbar. Die Übermittlung in dieses Drittland (VR China) stützt sich auf Standardvertragsklauseln. Sobald ein EU-Schlüssel für Mistral AI (Frankreich, EU) hinterlegt ist, leiten wir das Erstellen der Antwortentwürfe über diesen EU-Anbieter; die Klassifizierung bleibt bis auf Weiteres bei DeepSeek. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kostenpflichtige Abonnements (Starter, Pro) sind derzeit nicht aktiviert; sobald sie es sind, wird die Zahlung über Stripe abgewickelt (Stripe Payments Europe, Ltd., Irland; ggf. Stripe, Inc., USA). Übermittelt werden dann u. a. deine E-Mail-Adresse und die Zahlungs-/Transaktionsdaten; die Kartendaten verarbeitet ausschließlich Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

ReplyWell setzt außer dem in „Anmeldung mit Google“ genannten Session-Cookie keine Analyse- oder Werbe-Cookies, kein geräteübergreifendes Tracking und keine Werbenetzwerke ein.

Konto-, Produkt- und Entwurfsdaten speichern wir, solange dein Konto besteht. Löschst du dein Konto oder forderst die Löschung an, entfernen wir deine Daten, sobald keine gesetzliche Aufbewahrungspflicht (z. B. für Abrechnungsdaten) entgegensteht. [Konkrete Fristen ergänzen.]

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77). Wende dich dazu an [datenschutz@reply-well.com].