Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie die THE LUMINA STUDIO SRL („Nosy“, „wir“, „uns“ oder „unser“) Informationen erhebt, verwendet, speichert, weitergibt und schützt, wenn Sie die Nosy-Plattform nutzen, die unter nosy.ro und reviews.nosy.ro erreichbar ist (der „Dienst“). Sie erläutert außerdem ausführlich, wie der Dienst auf Daten aus Google-Diensten zugreift und diese nutzt, im Einklang mit der Google API Services User Data Policy.
1. Wer wir sind
Der Dienst wird von der THE LUMINA STUDIO SRL betrieben, einem in Rumänien eingetragenen Unternehmen. Bei Fragen oder Anliegen zum Datenschutz erreichen Sie uns unter der E-Mail-Adresse am Ende dieser Erklärung.
2. Welche Informationen wir erheben
2.1 Informationen, die Sie uns geben
- Kontodaten: Name, E-Mail-Adresse, Passwort und die Angaben zu Ihrem Unternehmen, die Sie bei der Registrierung eingeben.
- Unternehmensinhalte: Informationen über Ihr Unternehmen, Ihre Leistungen, Produkte, Speisekarten, Ihre Markenstimme sowie alle Inhalte, die Sie im Dienst erstellen oder hochladen.
- Kommunikation: Nachrichten, die Sie uns für den Support senden.
2.2 Automatisch erhobene Informationen
- Nutzungsdaten: wie Sie den Dienst nutzen (besuchte Seiten, verwendete Funktionen, Zeitstempel).
- Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen und ähnliche Diagnosedaten.
- Website-Analyse (sofern ein Unternehmen sie aktiviert): Wir helfen Unternehmen zu messen, wie ihre eigene Website genutzt wird, mit einer datenschutzfreundlichen Methode ohne Cookies. Für jeden Besuch erfassen wir die Seitenadresse und die verweisende Seite ohne deren Abfrageparameter, mit Ausnahme von Kampagnen-Tags (UTM) und dem Namen des Werbenetzwerks, von dem ein Anzeigenklick kam (nie dessen Klick-ID), wobei Pfadteile, die wie ein Token oder eine E-Mail-Adresse aussehen, ersetzt werden; außerdem alle Kampagnen-Tags (UTM) im Link, ein grobes Gerät, Browser und Betriebssystem sowie wie der Besucher mit der Seite interagiert hat – wie weit er gescrollt hat, wie lange er geblieben ist, wohin auf der Seite er geklickt hat und eine kurze Beschreibung des angeklickten Elements (Tag, ID, CSS-Klasse oder barrierefreie Bezeichnung).
Was wir nicht tun: jemanden identifizieren. Die Methode setzt keine Cookies, speichert nichts auf den Geräten der Besucher und speichert keine vollständigen IP-Adressen: Ein Besucher wird nur über einen Einweg-Hash aus IP-Adresse und Browser wiedererkannt, gesalzen mit einem Geheimwert, der täglich neu erzeugt und nie wiederverwendet wird, und beschränkt auf eine einzige Website. Der Hash lässt sich daher nicht umkehren, kann einem Besucher nicht von einem Tag zum nächsten folgen und auch nicht zwischen Websites. Ob ein Unternehmen hierfür dennoch die Einwilligung seiner Besucher braucht, hängt vom Land und vom Aufbau seiner Website ab; jedes Unternehmen sollte dies mit seiner Datenschutzansprechperson klären.
Unternehmen sollten dennoch keine personenbezogenen Daten in die Adressen ihrer eigenen Seiten aufnehmen: Was von den oben genannten Regeln nicht erfasst wird, wird so gespeichert, wie es erscheint.
2.3 Google-Nutzerdaten, auf die wir zugreifen
Wenn Sie Ihr Google-Konto bzw. Ihre Google-Konten mit Nosy verbinden, ermächtigen Sie uns – über den OAuth-Zustimmungsprozess von Google –, in Ihrem Auftrag auf bestimmte Google-Daten zuzugreifen. Wir fordern nur die Mindestberechtigungen an, die für die von Ihnen genutzten Funktionen nötig sind. Im Einzelnen:
- Google Unternehmensprofil – wir greifen auf Ihre Unternehmensprofildaten, Kundenbewertungen, Sternebewertungen, Fragen und Antworten sowie Beiträge zu, um: Ihre Bewertungen in Ihrem Dashboard anzuzeigen, Ihnen beim Sammeln neuer Bewertungen zu helfen, Antworten auf Bewertungen in Ihrer Markenstimme zu entwerfen und zu veröffentlichen und Ihre öffentlichen Unternehmensangaben zu verwalten.
- Google Search Console – wir greifen auf Ihre Daten zur Suchleistung zu (etwa Suchanfragen, Impressionen, Klicks, durchschnittliche Position und indexierte Seiten), um: Ihnen zu zeigen, für welche Suchbegriffe Ihr Unternehmen gefunden wird, Veränderungen der Platzierung im Zeitverlauf zu verfolgen und die Wirkung der vom Dienst veröffentlichten Inhalte zu messen.
- Google Merchant Center / Google Shopping – wir greifen auf Ihre Produkt- und Angebotsdaten zu, um: Ihre Produktangebote anzuzeigen und Ihnen bei deren Verwaltung zu helfen sowie produktbezogene Einblicke im Dienst bereitzustellen.
2.4 Bewertungen, die Sie abgeben
Wenn Sie über ein Unternehmen, das Nosy nutzt, eine Bewertung oder Rückmeldung abgeben – etwa nach dem Scannen eines QR-Codes oder über einen Bewertungslink –, erheben wir, was Sie angeben: Ihren Namen oder Ihre Initialen, Ihre Sternebewertung, Ihren Bewertungstext und alle Fotos, die Sie hinzufügen. Wir tun dies, damit das Unternehmen Ihre Rückmeldung erhält und darauf antworten kann.
Bewertungen sind dazu da, gesehen zu werden. Wenn Sie eine abgeben, können Ihr Name und Ihre Bewertung an den Orten öffentlich erscheinen, an denen das Unternehmen sie teilen möchte, darunter:
- das Google Unternehmensprofil des Unternehmens, wo die Bewertung in der Google-Suche und in Google Maps erscheint;
- die sozialen Medien des Unternehmens (etwa Beiträge auf Facebook oder Instagram und geteilte Bewertungskarten);
- die eigene Website des Unternehmens, über ein Nosy-Widget, das Kundenbewertungen anzeigt.
Da diese Orte öffentlich sind, können Ihre Bewertung und der dazu angezeigte Name von allen gesehen, von Suchmaschinen indexiert werden und auch nach der Veröffentlichung sichtbar bleiben. Bitte teilen Sie nur, was Sie öffentlich machen möchten, und vermeiden Sie sensible persönliche Angaben. Wenn eine Bewertung entfernt werden soll, wenden Sie sich direkt an das Unternehmen – oder an uns über die unten genannten Kontaktdaten, und wir helfen Ihnen.
2.5 Facebook- und Instagram-Daten, auf die wir zugreifen
Wenn Sie Ihre Facebook-Seite und/oder Ihr Instagram-Business-Konto mit Nosy verbinden, ermächtigen Sie uns – über den OAuth-Zustimmungsprozess von Meta –, in Ihrem Auftrag auf bestimmte Daten zuzugreifen, um:
- in Ihrem Auftrag Beiträge auf Ihrer Facebook-Seite und/oder Ihrem Instagram-Konto zu veröffentlichen, nur wenn Sie diese Funktion aktivieren und nur nachdem Sie jeden Beitrag freigegeben haben.
Wir fordern nur die Mindestberechtigungen an, die für die von Ihnen genutzten Funktionen nötig sind. Wir nutzen Facebook- und Instagram-Daten nicht für Werbung und verkaufen oder teilen sie nicht mit Dritten, außer wie in Abschnitt 4 dieser Erklärung beschrieben. Sie können Ihr Facebook- oder Instagram-Konto jederzeit im Dienst trennen; damit endet unser Zugriff auf die zugehörigen Daten.
So funktioniert das Veröffentlichen. Das Veröffentlichen auf Facebook und Instagram läuft über unseren Auftragsverarbeiter Zernio (siehe Abschnitt 4). Beim Verbinden zeigt Meta seinen Berechtigungsbildschirm unter dem Namen „Social Media Connector“; das ist die App, die Zernio für uns betreibt. Der von Meta erteilte Zugriff (das Anmelde-Token) liegt bei Zernio und wird von Nosy nicht gespeichert. Nosy speichert nur den Namen und die ID der verbundenen Seite bzw. des Instagram-Kontos sowie die IDs der gesendeten Beiträge. Ohne Ihre Freigabe wird nichts veröffentlicht.
3. Wie wir Informationen verwenden
Wir verwenden die oben beschriebenen Informationen – einschließlich Google-Nutzerdaten – ausschließlich, um die nutzerseitigen Funktionen des Dienstes, die Sie nutzen möchten, bereitzustellen, zu betreiben und zu verbessern. Dazu gehört:
- der Betrieb der Funktionen zum Sammeln und Beantworten von Bewertungen und zur Reputation;
- das Erstellen und Veröffentlichen von Inhalten (etwa Blogartikeln) in Ihrem Auftrag, sofern Sie dies aktivieren;
- das Verfolgen und Auswerten Ihrer Sichtbarkeit und Platzierungen in der Suche;
- die Verwaltung von Produktangeboten und zugehörigen Einblicken;
- die Bereitstellung von Dashboards, Berichten und Benachrichtigungen;
- Kundensupport und die Beantwortung Ihrer Anfragen;
- die Wahrung der Sicherheit und Integrität des Dienstes.
4. Wie wir Informationen weitergeben
Wir verkaufen weder Ihre personenbezogenen Daten noch Google-Nutzerdaten. Wir geben Informationen nur in den folgenden, eng begrenzten Fällen weiter:
- Dienstleister (Unterauftragsverarbeiter): Wir setzen vertrauenswürdige Drittanbieter ein, um den Dienst zu betreiben – zum Beispiel für Cloud-Hosting und Infrastruktur sowie Anbieter von KI-Textgenerierung, die Inhalte und Antworten entwerfen. Diese Anbieter verarbeiten Daten nur nach unseren Weisungen und nur soweit für ihre Leistung erforderlich. Google-Nutzerdaten werden an solche Anbieter nur in dem Umfang weitergegeben, der für die von Ihnen gewünschte Funktion nötig ist (zum Beispiel wird der Text einer Bewertung an einen KI-Anbieter gesendet, um eine Antwort zu entwerfen).
- Veröffentlichen auf Facebook und Instagram (Zernio): Wenn Sie eine Facebook-Seite oder ein Instagram-Konto verbinden, setzen wir die Zernio Software SL (Spanien) als Auftragsverarbeiter ein, um Ihre Beiträge zu veröffentlichen. Ein Beitrag wird nur gesendet, nachdem Sie ihn freigegeben haben; ohne Ihre Freigabe wird nichts veröffentlicht. Zernio erhält den Text und das Bild des Beitrags, den geplanten Zeitpunkt sowie den Namen und die ID der verbundenen Seite bzw. des Instagram-Kontos und verwahrt das Zugriffstoken, das Meta beim Verbinden erteilt (bei Facebook als „Social Media Connector“ angezeigt). Zernio erhält keine Kontaktdaten Ihrer Kundinnen und Kunden. Zernio verarbeitet diese Daten auf Grundlage seines Auftragsverarbeitungsvertrags (AVV) mit uns, speichert sie hauptsächlich in London (Vereinigtes Königreich) und bewahrt technische Protokolle in den USA auf.
- Erstellen von Beitragshintergründen (Google, Gemini API): Wenn Ihr Unternehmen keine eigenen Fotos hat und Sie keine Stockfotos gewählt haben, kann Nosy für einen Social-Media-Beitrag ein KI-generiertes Hintergrundbild erstellen. Dafür setzen wir die Gemini API von Google als Auftragsverarbeiter ein. Google erhält nur eine kurze schriftliche Beschreibung: die Art des Unternehmens (zum Beispiel „ein Friseursalon“), ein neutrales Motiv aus wenigen Wörtern (zum Beispiel „ein Fläschchen Nagellack“), Ihre Markenfarben als Farbcodes sowie Stilvorgaben. Google erhält nicht den Namen Ihres Unternehmens, keine Bewertungen oder Bewertungstexte, keine Daten Ihrer Kundinnen und Kunden, nicht den Text Ihres Beitrags und kein Bild. Google liefert ein Bild zurück, das wir mit dem Beitrag speichern und löschen, wenn der Beitrag gelöscht oder das Bild ersetzt wird. Nach den Bedingungen für die kostenpflichtige Gemini API verwendet Google diese Anfragen und Bilder nicht zur Verbesserung seiner Produkte und bewahrt sie nur für begrenzte Zeit auf, um Missbrauch zu erkennen . Bevor ein Bild verwendet wird, prüft unser KI-Anbieter es auf unerwünschte Schrift und darauf, ob Platz für den Text bleibt. Jedes solche Bild ist im Editor als „KI-generierter Hintergrund“ gekennzeichnet.
- Gesetzliche Pflichten: wenn dies nach geltendem Recht, aufgrund behördlicher oder gerichtlicher Anordnung oder einer durchsetzbaren behördlichen Anfrage erforderlich ist.
- Schutz von Rechten: wenn dies erforderlich ist, um die Rechte, das Eigentum oder die Sicherheit von Nosy, unseren Nutzerinnen und Nutzern oder anderen zu schützen.
- Unternehmensübertragungen: im Zusammenhang mit einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten, vorbehaltlich dieser Datenschutzerklärung.
Wir übertragen oder offenbaren Google-Nutzerdaten an Dritte nur wie oben beschrieben und niemals für Werbung oder zum Weiterverkauf.
5. Datenspeicherung und -schutz
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Informationen einschließlich Google-Nutzerdaten zu schützen. Dazu gehören:
- Verschlüsselung der Daten bei der Übertragung (HTTPS/TLS) im gesamten Dienst;
- Verschlüsselung sensibler Zugangsdaten und Zugriffstoken im Ruhezustand;
- Zugriffskontrollen, die einschränken, wer und welche Systeme auf gespeicherte Daten zugreifen können;
- Hosting auf seriöser, gesicherter Infrastruktur.
Auch wenn wir angemessene Maßnahmen zum Schutz Ihrer Informationen treffen, ist keine Übertragungs- oder Speichermethode vollständig sicher, und wir können keine absolute Sicherheit garantieren.
6. Aufbewahrung und Löschung
Wir bewahren Ihre Informationen auf, solange Ihr Konto aktiv ist oder dies für die Bereitstellung des Dienstes nötig ist. Im Einzelnen:
- Sie können jedes verbundene Google-Konto jederzeit im Dienst trennen. Nach dem Trennen greifen wir nicht mehr auf die zugehörigen Google-Daten zu und widerrufen die gespeicherten Zugriffstoken.
- Sie können die Löschung Ihres Kontos und der zugehörigen Daten verlangen, indem Sie uns kontaktieren. Nach einer bestätigten Anfrage löschen wir Ihre personenbezogenen Daten und Google-Nutzerdaten innerhalb einer angemessenen Frist, außer wenn eine Aufbewahrung gesetzlich vorgeschrieben ist (zum Beispiel aus buchhalterischen oder steuerlichen Gründen).
- Sie können Facebook oder Instagram jederzeit unter Social → Einstellungen trennen. Wir trennen die Verbindung außerdem, wenn das Posten in sozialen Medien ausgeschaltet wird. Danach wird für Ihr Unternehmen nichts mehr an Zernio gesendet. Beiträge, die bereits auf Ihrer Seite bzw. Ihrem Konto veröffentlicht sind, bleiben dort, bis Sie sie auf Facebook oder Instagram löschen.
- KI-generierte Beitragshintergründe werden mit ihrem Beitrag gespeichert und gelöscht, wenn der Beitrag gelöscht oder der Hintergrund ersetzt wird. An die Gemini API von Google gesendete Anfragen bewahrt Google nur wie in Abschnitt 4 beschrieben auf .
- Zwischengespeicherte Google-Nutzerdaten (etwa früher abgerufene Bewertungen oder Verläufe der Platzierungen) werden gelöscht oder anonymisiert, wenn Sie den betreffenden Google-Dienst trennen oder Ihr Konto löschen, vorbehaltlich der oben genannten gesetzlichen Aufbewahrungspflichten.
7. Ihre Rechte
Je nach Ihrem Aufenthaltsort, insbesondere nach der EU-Datenschutz-Grundverordnung (DSGVO), haben Sie unter Umständen das Recht: Auskunft über die bei uns gespeicherten personenbezogenen Daten zu erhalten; deren Berichtigung oder Löschung zu verlangen; bestimmte Verarbeitungen einschränken zu lassen oder ihnen zu widersprechen; Datenübertragbarkeit zu verlangen; und eine Einwilligung jederzeit zu widerrufen. Sie haben außerdem das Recht, sich bei Ihrer zuständigen Datenschutzaufsichtsbehörde zu beschweren (in Rumänien bei der Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten – ANSPDCP). Um eines dieser Rechte auszuüben, kontaktieren Sie uns über die unten genannten Kontaktdaten.
8. Internationale Datenübermittlungen
Ihre Informationen können in anderen Ländern als Ihrem eigenen verarbeitet werden, auch durch Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums. Wo solche Übermittlungen stattfinden, sorgen wir für ein angemessenes Schutzniveau nach geltendem Recht (zum Beispiel durch Standardvertragsklauseln).
Wenn Sie das Veröffentlichen auf Facebook und Instagram nutzen, werden Beitragsinhalte und technische Protokolle von unserem Auftragsverarbeiter Zernio im Vereinigten Königreich und in den USA verarbeitet, auf Grundlage seines Auftragsverarbeitungsvertrags und der dort vorgesehenen Garantien (etwa Standardvertragsklauseln).
Wenn ein KI-generierter Beitragshintergrund erstellt wird, verarbeitet Google die kurze Beschreibung aus Abschnitt 4, möglicherweise in den USA und in anderen Ländern, in denen Google tätig ist , auf Grundlage der Datenverarbeitungsbedingungen von Google und der dort vorgesehenen Garantien (etwa Standardvertragsklauseln) .
9. Datenschutz von Kindern
Der Dienst richtet sich an Unternehmen und nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.
10. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir die Art ändern, wie wir Google-Nutzerdaten verwenden, informieren wir Sie und holen, soweit erforderlich, Ihre erneute Einwilligung ein, bevor die Änderung wirksam wird. Das Datum „Zuletzt aktualisiert“ oben gibt die jüngste Überarbeitung an. Wesentliche Änderungen teilen wir über den Dienst oder per E-Mail mit.
11. Kontakt
Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns:
- THE LUMINA STUDIO SRL
- Sitz: str. Mileniului nr. 24, ap. 24, Satu Mare, jud. Satu Mare, 440037, Romania
- CIF (Steuernummer): 46647910
- Handelsregisternummer: J2022000888307
- E-Mail: contact@nosy.ro
- Website: nosy.ro