Datenschutzerklärung
Stand: 4. November 2026. Diese Erklärung beschreibt, wie ReviewPilot (review-pilot.com) Personendaten bearbeitet. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).
1. Verantwortlicher
Théodore Wanner, Zürich, Schweiz. E-Mail: theodore@review-pilot.com.
2. Welche Daten wir bearbeiten
Konto: E-Mail-Adresse, Name des Betriebs, Passwort (verschlüsselt gespeichert) oder Ihr Google-Login, Spracheinstellung.
Google-Unternehmensprofil: Wenn Sie Ihr Profil verbinden, rufen wir mit Ihrer Erlaubnis Ihre Standorte, Ihre Bewertungen (inklusive Anzeigename der Bewertenden, Sterne und Text) und bestehende Antworten ab und veröffentlichen Antworten in Ihrem Namen. Den Zugriffsschlüssel von Google speichern wir verschlüsselt.
Antworten und Auswertungen: Antwortentwürfe, Ihre Antwortregeln und Stilangaben sowie Stimmung und Themen, die wir aus den Bewertungen ableiten.
Zahlungen: Die Zahlungsabwicklung erfolgt durch Paddle. Wir erhalten keine vollständigen Kartendaten, sondern nur Abo-Status, Plan, Anzahl Standorte und Laufzeit.
Technische Daten: Beim Besuch der Website fallen technisch notwendige Daten an (z.B. IP-Adresse, Browser, Zeitpunkt), die unsere Hosting-Anbieter zur Bereitstellung und Sicherheit verarbeiten. Ihre Sprach- und Währungswahl speichern wir lokal in Ihrem Browser. Wir verwenden keine Werbe-Cookies.
3. Zwecke
Wir bearbeiten die Daten, um Ihnen ReviewPilot bereitzustellen: Bewertungen anzeigen, Antworten entwerfen und nach Ihren Regeln veröffentlichen, Auswertungen erstellen, Ihr Abo verwalten und mit Ihnen zu kommunizieren. Rechtsgrundlagen nach DSGVO sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b), unser berechtigtes Interesse an einem sicheren Betrieb (lit. f) und gesetzliche Pflichten (lit. c).
4. Bewertungen Dritter (Auftragsbearbeitung)
Bewertungen und die Namen der Bewertenden sind öffentlich auf Google sichtbar. Diese Daten bearbeiten wir im Auftrag des jeweiligen Betriebs, der für sein Unternehmensprofil verantwortlich ist. Wir nutzen sie ausschliesslich, um diesem Betrieb Antworten und Auswertungen bereitzustellen.
5. Dienstleister und Übermittlung ins Ausland
Lovable (Lovable Labs Incorporated, Schweden) mit Supabase Inc. (USA) und Cloudflare Inc. (USA): Hosting der Website, Datenbank und Anmeldung.
Google (Google Ireland Ltd. / Google LLC, USA): Google-Anmeldung und Google Business Profile APIs.
Anthropic PBC (USA): Das KI-Modell Claude liest Bewertungen und schreibt Antwortentwürfe. Anthropic verwendet über die API übermittelte Daten nicht zum Training seiner Modelle.
Paddle.com Market Limited (Vereinigtes Königreich): Zahlungsabwicklung als Verkäufer (Merchant of Record). Für die Zahlungsdaten gilt die Datenschutzerklärung von Paddle.
Einige dieser Anbieter bearbeiten Daten in den USA oder anderen Ländern ohne gleichwertigen Datenschutz. Wir stützen uns dabei auf anerkannte Garantien, insbesondere Standardvertragsklauseln oder das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework.
6. Google-Nutzerdaten
Die Nutzung und Weitergabe von Informationen, die ReviewPilot über Google APIs erhält, hält sich an die Google API Services User Data Policy, einschliesslich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wir verwenden Google-Daten nur, um Ihnen die Funktionen von ReviewPilot bereitzustellen, verkaufen sie nicht und nutzen sie nicht für Werbung oder zum Training allgemeiner KI-Modelle.
Sie können den Zugriff jederzeit in Ihrem Google-Konto unter «Drittanbieter-Apps mit Kontozugriff» widerrufen.
7. Aufbewahrung und Löschung
Wir speichern Ihre Daten, solange Ihr Konto besteht. Nach Kündigung und auf Ihren Wunsch löschen wir Konto, verbundene Google-Daten und Antworten innert 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z.B. für Buchhaltungsunterlagen).
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe und Widerspruch sowie das Recht, Einwilligungen zu widerrufen. Schreiben Sie dazu an theodore@review-pilot.com. Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder einer Aufsichtsbehörde in Ihrem Land beschweren.
9. Sicherheit
Verbindungen sind verschlüsselt (HTTPS), Zugriffsschlüssel von Google werden verschlüsselt gespeichert, und der Zugriff auf Daten ist auf Ihr Konto beschränkt.
10. Änderungen
Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.