Datenschutzerklärung

Magnifi ist ein Dienst von Superworkx B.V. (handelnd unter dem Namen Social Roots), Bruistensingel 500, 5232 AH 's-Hertogenbosch, Niederlande. E-Mail magnifi@socialroots.nl, Telefon +31 88 999 8778.

Für die Daten unserer Kontoinhaber sind wir Verantwortlicher. Für Daten, die Sie über Magnifi zu Ihren eigenen Gästen und Kunden verarbeiten (etwa Bewertungstexte und Namen), sind Sie Verantwortlicher und wir handeln als Auftragsverarbeiter.

Kontodaten: Name, E-Mail-Adresse, Passwort-Hash oder Google-Anmeldung, Sprachwahl und Rolle im Konto.

Unternehmensdaten: Name, Adresse, Telefonnummer, Website, Kategorie, Öffnungszeiten und Standorteinstellungen.

Plattformdaten: Bewertungen, Sterne, Texte und Namen der Verfasser, veröffentlichte Antworten, Verzeichniseinträge und Öffnungszeiten wie auf externen Plattformen angezeigt.

Verbindungsdaten: OAuth-Zugriffs- und Refresh-Tokens verbundener Plattformen wie Google Unternehmensprofil. Sie werden verschlüsselt gespeichert und sind ausschließlich serverseitig zugänglich, niemals im Browser.

Nutzungsdaten: durchgeführte Scans, Scores, Aufgaben, Sitzungen und Ereignisse wie „Scan gestartet“ oder „Checkout gestartet“.

Abrechnungsdaten: Abostatus, Tarif und Rechnungshistorie. Kartendaten verarbeiten wir nicht selbst; diese gehen direkt an unseren Zahlungsdienstleister.

Bereitstellung des Dienstes: Scans, Abruf und Beantwortung von Bewertungen, Synchronisation der Öffnungszeiten, Messung der Sichtbarkeit und Maßnahmenlisten.

Erfüllung des Vertrags und Abrechnung.

Sicherheit, Missbrauchsprävention und Fehlerbehebung.

Produktverbesserung auf Basis aggregierter, nicht personenbezogener Statistiken.

Wir verkaufen keine Daten und nutzen Kundendaten nicht für Werbung oder Profiling durch Dritte.

Vertragserfüllung für alles, was zum Betrieb von Magnifi nötig ist.

Berechtigtes Interesse für Sicherheit, Betrugsprävention und Produktverbesserung.

Rechtliche Verpflichtung für Buchhaltung und steuerliche Aufbewahrung.

Einwilligung für optionale Verbindungen und nicht notwendige Cookies, jederzeit widerrufbar.

Wenn Sie Ihr Google Unternehmensprofil verbinden, fragen wir den Scope business.manage sowie Ihr Basisprofil (openid, email, profile) an. Damit lesen wir Standortdaten, Öffnungszeiten und Bewertungen und veröffentlichen Antworten und Änderungen, die Sie freigegeben oder per Automatisierungsregel festgelegt haben.

Die Nutzung und Weitergabe von Informationen, die Magnifi über Google APIs erhält, entspricht der Google API Services User Data Policy einschließlich der Limited Use-Anforderungen.

Konkret: Wir nutzen Google-Daten ausschließlich für die in Magnifi sichtbaren Funktionen, verkaufen sie nicht, verwenden sie nicht für Werbung und geben sie nicht an Dritte weiter, außer soweit dies zur Erbringung des Dienstes oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie ausdrücklich zustimmen.

Wir verwenden Google-Nutzerdaten nicht zum Training allgemeiner KI- oder Machine-Learning-Modelle. Die antwortenden Modelle erhalten nur den Kontext der jeweiligen Bewertung, und die Anbieter nutzen diese Eingaben nicht für Modelltraining.

Sie können die Verbindung jederzeit in Magnifi trennen und den Zugriff zusätzlich in Ihrem Google-Konto widerrufen. Beim Trennen löschen wir die gespeicherten Tokens sofort.

Hosting, Datenbank, Authentifizierung und Serverfunktionen: unsere Cloud-Infrastruktur mit Speicherung in der Europäischen Union.

Zahlungen: unser Zahlungsdienstleister verarbeitet Zahlungen und Abonnements.

KI-Modelle zum Verfassen von Antworten und Texten, mit der Zusage, dass Eingaben nicht für Modelltraining genutzt werden.

Verbundene Plattformen wie Google Unternehmensprofil, ausschließlich zum Lesen und Veröffentlichen der von Ihnen autorisierten Daten.

E-Mail-Versand für Konto- und Systemnachrichten.

Mit allen Parteien bestehen Auftragsverarbeitungsverträge. Übermittlungen außerhalb des EWR stützen sich auf die Standardvertragsklauseln der EU-Kommission.

Kontodaten speichern wir, solange Ihr Konto aktiv ist.

Nach Kündigung bleiben Ihre Daten 90 Tage lesbar verfügbar, damit Sie exportieren oder zurückkehren können. Danach löschen wir die Inhaltsdaten.

OAuth-Tokens löschen wir sofort beim Trennen einer Verbindung oder beim Löschen des Kontos.

Rechnungs- und Buchhaltungsdaten bewahren wir sieben Jahre gemäß gesetzlicher Pflicht auf.

Aggregierte, nicht personenbezogene Statistiken können länger aufbewahrt werden.

Alle Verbindungen laufen über TLS, Daten werden verschlüsselt gespeichert.

Der Zugriff ist pro Konto durch Row Level Security getrennt, ein Konto erreicht nur eigene Daten.

Tokens verbundener Plattformen sind ausschließlich serverseitig zugänglich und werden nie an den Browser gesendet.

Interner Zugriff ist auf Mitarbeitende beschränkt, die ihn für Support oder Wartung benötigen.

Sie haben Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit.

Anfragen richten Sie an magnifi@socialroots.nl. Wir antworten innerhalb von 30 Tagen.

Sind Sie mit der Bearbeitung nicht einverstanden, können Sie sich bei der niederländischen Datenschutzbehörde beschweren.

Wir setzen funktionale Cookies, die für Anmeldung, Sprache und Sitzung erforderlich sind.

Analyse-Ereignisse speichern wir in unserer eigenen Umgebung und nutzen sie nur aggregiert.

Wir setzen keine Werbe-Cookies und teilen keine Daten mit Werbenetzwerken.

Wir können diese Erklärung anpassen. Über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail. Die aktuelle Fassung steht immer auf dieser Seite.