Datenschutzerklärung

Kontodaten

Wenn Sie ein Firstcliq-Konto erstellen, erheben wir Ihren Namen, Ihre E-Mail-Adresse und (wenn Sie sich mit Google registrieren) die grundlegenden Profilinformationen, die Google bereitstellt.

Daten des Google-Unternehmensprofils

Wenn Sie ein Google-Unternehmensprofil verbinden, bitten wir über den OAuth-Zustimmungsbildschirm von Google um Zugriff, um Ihre Bewertungen zu lesen und zu beantworten, die Informationen Ihres Unternehmensprofils einzusehen und in Ihrem Namen Beiträge zu veröffentlichen. Wir speichern Ihre Bewertungen, die Antworten darauf und grundlegende Angaben zu Ihrem Eintrag (Name, Adresse, Kategorie, Telefonnummer, Website), damit wir sie in Ihrem Dashboard anzeigen und verwalten können.

Ihre Google-OAuth-Zugriffs- und Aktualisierungstokens werden im Ruhezustand verschlüsselt (AES-256-GCM) und niemals Ihrem Browser oder einer anderen Stelle als unseren eigenen Servern zugänglich gemacht.

Daten der Bewertungsseite

Wenn Sie die Bewertungsseite von Firstcliq nutzen, speichern wir die von Ihnen angegebenen Unternehmensdaten (Name, Logo, Nachricht, Google-Bewertungslink) sowie das Feedback, das Ihre Kundinnen und Kunden über diese Seite übermitteln (Name, E-Mail-Adresse, Telefonnummer, Kommentar).

Zahlungsdaten

Die Abrechnung erfolgt über Stripe. Firstcliq erhält und speichert Ihre vollständigen Kartendaten nicht – Stripe wickelt Zahlungen direkt ab und teilt uns nur mit, was zur Verwaltung Ihres Abonnements erforderlich ist (Tarif, Abrechnungsstatus und ähnliche Angaben auf Kontoebene).

Nutzungsdaten

Wir erheben übliche technische Informationen wie IP-Adresse, Browsertyp und besuchte Seiten, um den Dienst zu betreiben und abzusichern.

Analyse- und Werbedaten (nur mit Ihrer Einwilligung)

Wenn Sie in unserem Cookie-Banner Analyse- oder Marketing-Cookies akzeptieren, erheben Google Analytics, Google Ads und das Meta-Pixel Informationen über Ihren Besuch – aufgerufene Seiten, die Anzeige, über die Sie zu uns gekommen sind, und ob Sie sich registriert, eine Testphase begonnen oder ein Abonnement abgeschlossen haben –, verknüpft mit einer Cookie-Kennung. Wir nutzen diese Daten, um zu verstehen, wie die Website genutzt wird, und um unsere Werbung zu messen und zu verbessern. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen.

• •Um Ihr Dashboard zu betreiben und die Funktionen bereitzustellen, für die Sie sich anmelden
• •Um Ihre Google-Bewertungen zu lesen und, sofern Sie dies aktiviert haben, in Ihrem Namen Antworten zu erstellen und zu veröffentlichen
• •Um Ihnen servicebezogene E-Mails zu senden (Benachrichtigungen, Belege, Kontohinweise)
• •Um Zahlungen abzuwickeln und Ihr Abonnement zu verwalten
• •Um Missbrauch, Betrug und Sicherheitsprobleme zu erkennen und zu verhindern
• •Um den Dienst zu verbessern und zu warten

Wir verkaufen Ihre personenbezogenen Daten nicht, und wir nutzen die Daten Ihres Google-Unternehmensprofils nicht für Werbezwecke.

Nach der DSGVO und vergleichbaren Gesetzen verarbeiten wir personenbezogene Daten auf folgenden Grundlagen:

• Vertrag: um den Firstcliq-Dienst bereitzustellen, für den Sie sich angemeldet haben – Ihr Konto, die Verbindung Ihres Google-Unternehmensprofils, Antworten, Benachrichtigungen und Abrechnung.
• Einwilligung: soweit Sie diese erteilen, zum Beispiel wenn Sie ein Google-Unternehmensprofil verbinden oder Marketing-E-Mails abonnieren. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
• Einwilligung für Analyse- und Werbe-Cookies: Google Analytics, Google Ads und Meta werden nur eingesetzt, wenn Sie diese akzeptieren, und enden, wenn Sie Ihre Einwilligung widerrufen.
• Berechtigte Interessen: um den Dienst abzusichern, zu warten und zu verbessern und Missbrauch zu verhindern, sofern Ihre Rechte diese Interessen nicht überwiegen.
• Rechtliche Verpflichtung: um gesetzliche, steuerliche und buchhalterische Anforderungen zu erfüllen.

Agenturen, ihre Kunden und Firstcliq. Jede Partei ist Verantwortlicher oder Auftragsverarbeiter, je nachdem, welche Rolle sie tatsächlich bei der Entscheidung über Zwecke und Mittel der Verarbeitung personenbezogener Daten spielt. Eine Agentur ist in der Regel Verantwortlicher für Daten, die sie zu eigenen Zwecken verarbeitet, etwa für ihre Abrechnung und Geschäftskontakte. Wenn eine Agentur das Unternehmensprofil eines Kunden verwaltet, ist häufig das Kundenunternehmen Verantwortlicher für die Daten seiner Kundinnen und Kunden, und die Agentur kann nach dessen Weisungen handeln. Firstcliq handelt als Auftragsverarbeiter, wenn es Daten im Auftrag einer Agentur oder ihres Kunden verarbeitet, und als Verantwortlicher für eigene Zwecke, etwa Abrechnung und Kontosicherheit. Siehe Abschnitt 15 unserer Nutzungsbedingungen.

Um Entwürfe für Antworten auf Bewertungen zu erstellen und die Stimmung von Bewertungen zu analysieren, wird der Bewertungstext an die API von OpenAI übermittelt. Diese Daten werden ausschließlich verwendet, um das angeforderte Ergebnis für Ihr Konto zu erzeugen, und werden weder von uns noch – gemäß den API-Bedingungen von OpenAI – von OpenAI zum Training seiner Modelle verwendet.

Wir setzen die folgenden Anbieter ein, um Firstcliq zu betreiben. Jeder von ihnen verarbeitet Daten ausschließlich, um uns seinen Dienst bereitzustellen:

• •Supabase – Datenbank, Authentifizierung und Dateispeicherung
• •Vercel – Hosting der Anwendung
• •OpenAI – KI-gestützte Erstellung von Antworten und Stimmungsanalyse
• •Stripe – Zahlungsabwicklung
• •Resend – Versand von Transaktions-E-Mails
• •Trigger.dev – geplante Hintergrundaufgaben (z. B. das Abrufen neuer Bewertungen)
• •DataForSEO – Ranking-Tracking für Keywords, sofern aktiviert
• •Google – Zugriff auf die Business Profile API im Rahmen der von Ihnen ausdrücklich erteilten Berechtigungen; und, nur mit Ihrer Cookie-Einwilligung, Messung über Google Analytics und Google Ads
• •Meta – nur mit Ihrer Cookie-Einwilligung: das Meta-Pixel, um unsere Anzeigen auf Instagram und Facebook zu messen und auszuspielen

Wir verkaufen Ihre personenbezogenen Daten niemals. Wir geben sie nur weiter:

• An Dienstleister, die oben aufgeführt sind und die Daten nur verarbeiten, um uns ihren Dienst bereitzustellen.
• Wenn das Gesetz es verlangt, oder um unsere Rechte, Ihre Sicherheit oder die Sicherheit anderer zu schützen.
• Bei einer Unternehmensübertragung, etwa einer Fusion oder Übernahme. Sie werden über eine solche Änderung informiert.
• Mit Ihrer Einwilligung, wenn Sie uns darum bitten.

Firstcliq wird von den Vereinigten Arabischen Emiraten aus betrieben, und einige unserer Anbieter verarbeiten Daten in anderen Ländern, darunter in den Vereinigten Staaten und in der Europäischen Union. Werden Daten international übermittelt, stützen wir uns auf geeignete Garantien – darunter die Datenverarbeitungsbedingungen unserer Anbieter und, für Daten aus dem Europäischen Wirtschaftsraum, Standardvertragsklauseln, soweit erforderlich –, und die Daten werden bei der Übertragung verschlüsselt.

Wir speichern Ihre Konto- und Unternehmensdaten, solange Ihr Konto aktiv ist. Wenn Sie die Verbindung zu Ihrem Google-Unternehmensprofil trennen, synchronisieren wir sofort keine neuen Daten mehr; bereits synchronisierte Daten bleiben gespeichert, bis Sie deren Löschung verlangen oder Ihr Konto schließen. Sie können die Löschung Ihrer Daten jederzeit über die unten angegebene E-Mail-Adresse verlangen. Abrechnungs- und Rechnungsunterlagen werden bis zu 7 Jahre aufbewahrt, um steuerliche und buchhalterische Vorschriften zu erfüllen. Nach Ablauf einer Aufbewahrungsfrist werden die Daten sicher gelöscht oder anonymisiert.

Je nach Ihrem Wohnort haben Sie möglicherweise das Recht:

• Auskunft über eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben
• Berichtigung unrichtiger oder unvollständiger Daten zu verlangen
• Löschung Ihrer Daten zu verlangen, vorbehaltlich gesetzlicher Ausnahmen
• Einschränkung der Nutzung Ihrer Daten in bestimmten Fällen zu verlangen
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen oder zu Zwecken der Direktwerbung einzulegen
• Ihre Einwilligung jederzeit zu widerrufen – einschließlich des Zugriffs auf Ihr Google-Unternehmensprofil, in den Einstellungen Ihres Dashboards oder unter myaccount.google.com/permissions
• Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen

Um eines dieser Rechte auszuüben, schreiben Sie an privacy@firstcliq.io. Wir antworten innerhalb von 30 Tagen.

Wir setzen branchenübliche Schutzmaßnahmen ein, darunter die Verschlüsselung von OAuth-Tokens im Ruhezustand, Sicherheit auf Zeilenebene in der Datenbank, sodass jedes Konto nur auf seine eigenen Daten zugreifen kann, und HTTPS für alle übertragenen Daten. Keine Methode der Übertragung oder Speicherung ist zu 100 % sicher, aber wir arbeiten daran, Ihre Daten angemessen zu schützen. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die Sie betrifft, benachrichtigen wir Sie und die zuständigen Behörden, wie es das Gesetz verlangt – bei Verletzungen, die unter die DSGVO fallen, innerhalb von 72 Stunden, nachdem uns die Verletzung bekannt wurde.

Firstcliq verwendet notwendige Cookies und Browserspeicher, um Sie angemeldet zu halten und sich Ihre Einstellungen zu merken. Analyse-Cookies (Google Analytics) und Werbe-Cookies (Google Ads, Meta) werden nur verwendet, wenn Sie sie in unserem Cookie-Banner akzeptieren, und Sie können diese Entscheidung jederzeit ändern. Die vollständige Liste finden Sie in unserer Cookie-Richtlinie.

Firstcliq ist für Unternehmen konzipiert und nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern; erfahren wir, dass dies doch geschehen ist, löschen wir sie. Wenden Sie sich an privacy@firstcliq.io, wenn Sie glauben, dass wir Daten eines Kindes gespeichert haben.

Wir senden Marketing-E-Mails nur mit Ihrer Einwilligung oder, soweit das Gesetz es erlaubt, wenn Sie Kundin oder Kunde sind und die E-Mail ähnliche Dienste wie die von Ihnen genutzten betrifft. Jede Marketing-E-Mail enthält einen Abmeldelink, und wir setzen eine Abmeldung innerhalb von 48 Stunden um. Eine Abmeldung beendet nicht den Versand servicebezogener E-Mails wie Benachrichtigungen, Belege und Kontohinweise.

Die Nutzung und Übertragung von Informationen, die Firstcliq von Google APIs erhält, entspricht der Richtlinie zu Nutzerdaten in Google API-Diensten, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Für Personen und Unternehmen in den Vereinigten Arabischen Emiraten verarbeiten wir personenbezogene Daten im Einklang mit dem Bundesgesetzesdekret Nr. 45 von 2021 über den Schutz personenbezogener Daten (PDPL): rechtmäßig, fair und transparent und beschränkt auf das, was für die oben genannten Zwecke erforderlich ist. Grenzüberschreitende Übermittlungen aus den VAE erfolgen gemäß den Anforderungen des PDPL. Einwohnerinnen und Einwohner der VAE können ihre Rechte ausüben, indem sie an privacy@firstcliq.io schreiben.

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen teilen wir per E-Mail oder über einen Hinweis in der App mit, bevor sie wirksam werden.

Lenawa Solutions LLC-FZ, Meydan Free Zone, Dubai, Vereinigte Arabische Emirate
E-Mail: privacy@firstcliq.io