Datenschutzerklärung

Aylake bietet einen kostenlosen KI-Sichtbarkeits-Check und kostenpflichtige Dienste für die lokale Sichtbarkeit kleiner Unternehmen. Wir haben unseren Sitz im Vereinigten Königreich und sind Verantwortlicher im Sinne der DSGVO für die hier beschriebenen personenbezogenen Daten.

Für alle Fragen zu dieser Erklärung und zur Ausübung Ihrer Rechte erreichen Sie uns unter hello@aylake.com.

Zahlungen wickelt Stripe ab. Wenn Sie eine Testphase oder einen Tarif starten, übermitteln wir Stripe Ihre E-Mail-Adresse, den Namen Ihres Unternehmens, Ihre Sprache und den gewählten Tarif. Auf der eigenen Seite von Stripe geben Sie Ihren Namen, Ihre Rechnungsadresse, Ihre Kartendaten und, wenn Sie möchten, eine Steuernummer ein. Kartendaten gehen direkt an Stripe: Wir sehen und speichern sie nie. Wenn Sie kündigen, erhält Stripe auch den Grund und Ihren etwaigen Kommentar. Von den Abrechnungsdaten speichern wir nur, was oben steht: die Kunden- und Abonnement-Kennungen von Stripe, den Tarif, die Zahl der abgerechneten Standorte, Status und Daten, die Beträge der Zahlungen, auch fehlgeschlagener, sowie Grund und Kommentar, wenn Sie kündigen. Wir verwenden keine Werbe- oder Tracking-Cookies und verkaufen keine personenbezogenen Daten.

Berichte beruhen auf öffentlich zugänglichen Informationen: Ihrer Website, Ihrem Google-Maps-Eintrag einschließlich einer Auswahl öffentlicher Bewertungen, Suchergebnissen und dem, was KI-Assistenten auf Fragen zu Ihrem Unternehmen antworten. Bewertungen können die Namen enthalten, die ihre Verfasser öffentlich angegeben haben. Wir speichern sie, um Ihren Bericht zu erstellen, und bilden keine Profile einzelner Verfasser.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für den kostenlosen Check, den Schutz vor Missbrauch und die Verbesserung der Genauigkeit. Wir wägen sie gegen Ihre Interessen ab; deshalb begrenzen wir Anfragen, statt Profile zu bilden, und speichern nur, was ein Bericht braucht.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) auch, um zu verstehen, warum Kunden kündigen, und den Dienst zu verbessern: den Grund, den Sie bei der Kündigung wählen, und einen Kommentar, den Sie freiwillig hinzufügen können. Wir speichern beides, solange Ihr Konto besteht, und löschen es mit ihm.

Vertrag (Art. 6 Abs. 1 lit. b DSGVO) für Ihr Konto und jeden Tarif, den Sie wählen.

Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO), um Ihnen den angeforderten kostenlosen Bericht zu schicken. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für alles andere, was wir Ihnen dazu schreiben, etwa Tipps; Sie erteilen sie nur durch das Ankreuzen des Kästchens und bestätigen sie anschließend über einen Link in einer E-Mail (Double-Opt-in). Wir halten fest, wann Sie angekreuzt haben, welchen Wortlaut Sie gesehen haben und in welcher Sprache. Jede Tipp-E-Mail enthält einen Link, um die Tipps abzubestellen, und einen, um alle E-Mails von uns abzubestellen; Sie können die Einwilligung auch jederzeit widerrufen, indem Sie antworten oder uns schreiben.

Wir setzen die folgenden Anbieter ein. Jeder erhält nur, was seine Aufgabe erfordert, und verarbeitet es als unser Auftragsverarbeiter, Stripe jedoch nur zum Teil, wie unter der Tabelle erklärt.

Stripe wickelt Zahlungen für uns als Auftragsverarbeiter ab. Für seine eigenen gesetzlichen Pflichten, etwa die Betrugsprävention und die Pflichten aus den Regeln der Kartennetzwerke und der Finanzaufsicht, entscheidet Stripe selbst über die Verwendung der Zahlungsdaten und ist insoweit eigenständiger Verantwortlicher; dafür gilt seine eigene Datenschutzerklärung.

Zwei Dienste überwachen unsere eigenen Systeme und erhalten keine personenbezogenen Daten: updown.io (Frankreich), das von außen prüft, ob Website und Dienst erreichbar sind, und ntfy, das Meldungen über unsere Systeme an die Telefone unserer Mitarbeiter sendet.

Übermittlungen in Länder außerhalb der EU und des Vereinigten Königreichs stützen sich auf geeignete Garantien nach Art. 44 ff. DSGVO, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln. KI-Anbietern übermitteln wir Unternehmensinformationen und, wenn wir eine Antwort vorschlagen oder Bewertungen nach Themen ordnen, Bewertungstexte; Ihre Kontodaten erhalten sie nie. Wenn Sie unter „Einstellungen“ WhatsApp verbinden, speichern wir Ihre WhatsApp-Nummer und senden Ihre Benachrichtigungen über die WhatsApp Business Platform von Meta dorthin: das Unternehmen, die Sternebewertung, den öffentlichen Namen der bewertenden Person, den Bewertungstext und einen Antwortvorschlag. Meta übermittelt uns auch, was Sie zurücksenden, etwa eine angetippte Schaltfläche oder Ihre eigene Antwort. Die Nachricht, mit der Sie verbinden, ist unser Nachweis Ihrer Einwilligung; mit STOP oder „Trennen“ unter „Einstellungen“ widerrufen Sie sie. An WhatsApp gesendete Antwortvorschläge löschen wir nach 90 Tagen, Ihre Nummer, sobald Sie trennen. Falls Benachrichtigungen per SMS starten, nennen wir den Anbieter hier, bevor irgendetwas gesendet wird.

Der Aylake-Support kann Ihr Konto nur ansehen, um Ihnen zu helfen oder den Dienst am Laufen zu halten: nur lesend, jeweils höchstens 15 Minuten, nach Bestätigung mit einem zweiten Faktor und mit Angabe des Grundes. Jeder Zugriff wird mit Grund in unserem Prüfprotokoll gespeichert. Der Support kann dabei nichts ändern.

Berichte und ihre Grundlagen speichern wir zwei Jahre, damit Sie Entwicklungen vergleichen können und wir die Genauigkeit verbessern können. Kontodaten speichern wir, solange Ihr Konto besteht, und sechs Monate danach, mit zwei Ausnahmen: Daten aus Ihrem Google Unternehmensprofil speichern wir nur, solange es verbunden ist, wie unten unter „Daten aus Ihrem Google Unternehmensprofil“ beschrieben; Grund und Kommentar einer Kündigung löschen wir mit Ihrem Konto. Einträge zur Anfragebegrenzung werden nach einem Tag gelöscht. Für einen Bericht angegebene E-Mail-Adressen speichern wir, bis Sie die Löschung verlangen. Besuche speichern wir nur als Summen; die täglichen Besuchercodes werden am nächsten Tag gelöscht. Aufzeichnungen über unsere E-Mails und über die Handlungen unserer Mitarbeiter speichern wir zwei Jahre. Aufzeichnungen über Ihre Einwilligung in Tipps und deren Widerruf speichern wir drei Jahre nach Ihrem letzten Kontakt mit uns, als Nachweis dessen, was Sie vereinbart haben.

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Schreiben Sie an hello@aylake.com; wir antworten innerhalb eines Monats.

Service- und Abrechnungs-E-Mails zu Ihrem Tarif, etwa die Erinnerung vor dem Ende einer Testphase oder der Hinweis auf eine fehlgeschlagene Zahlung, senden wir unabhängig von Ihren Einstellungen zu Werbe-E-Mails, und sie enthalten keinen Link zum Abbestellen. Jede andere E-Mail von uns enthält einen Link zum Abbestellen mit einem Klick, der alle diese E-Mails beendet.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes. Im Vereinigten Königreich ist das Information Commissioner's Office (ico.org.uk) zuständig.

Wir setzen ein einziges Cookie, und zwar erst nach der Anmeldung: ein Sitzungs-Cookie, das Sie angemeldet hält. Es ist unbedingt erforderlich (§ 25 Abs. 2 TDDDG) und braucht daher keine Einwilligung. Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies von Dritten; Besuche der Website zählen wir wie oben beschrieben ohne Cookies.

Wenn Sie sich mit Google anmelden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und die Kennung Ihres Google-Kontos, sonst nichts. Wir verwenden sie ausschließlich, um Ihr Konto anzulegen und Sie anzumelden. Wir geben diese Daten nicht an Dritte weiter und nutzen sie weder für Werbung noch zum Training von KI-Modellen.

Die Verbindung eines Google Unternehmensprofils ist ein eigener Schritt mit einer eigenen Freigabeseite von Google, den ein Inhaber Ihres Aylake-Kontos bewusst wählt. Was wir dann speichern, wozu, wer es erhält und wie lange, steht unten unter „Daten aus Ihrem Google Unternehmensprofil“. Die Nutzung und Weitergabe von Informationen aus Google-APIs durch Aylake entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Sie können unseren Zugriff auf Ihr Google-Konto jederzeit unter myaccount.google.com/permissions widerrufen und Ihr Aylake-Konto löschen lassen, indem Sie uns schreiben.

Was wir speichern. Die E-Mail-Adresse des Google-Kontos, das die Berechtigung erteilt hat, die Kennung, die Google diesem Konto gibt, und wer aus Ihrem Team verbunden hat; die Berechtigung selbst als Token, das wir vor dem Speichern verschlüsseln; und für jeden Standort, den Sie wählen: die Angaben zum Eintrag, etwa Name, Adresse, Telefonnummer, Website, Öffnungszeiten, Kategorien, Beschreibung und Kartenposition, mit ihrem Verlauf und den Änderungen, die Google vorschlägt; die Bewertungen mit dem öffentlichen Namen und Profilbild der Verfasser, der Sternebewertung, ihrem Text, Ihren Antworten und deren Änderungen; Angaben zu Ihren Fotos und deren Links; Ihre Beiträge; Ihre Speisekarten; und tägliche Leistungszahlen wie Aufrufe, Anrufe, Routenanfragen und Website-Klicks.

Wozu wir sie nutzen. Um Ihre Einträge und Bewertungen in Aylake Echo anzuzeigen und aktuell zu halten; um die Antworten und Änderungen bei Google zu veröffentlichen, die Sie oder Ihr Team freigeben; um Antworten vorzuschlagen und Bewertungen nach Themen zu ordnen; um Ihr Team über neue Bewertungen mit einem oder zwei Sternen, über neue Bewertungen mit den Sternen, die jede Person für WhatsApp wählt, und über Änderungen an Ihrem Eintrag außerhalb von Aylake zu informieren; um zu prüfen, was KI-Assistenten über Ihr Unternehmen sagen, gemessen an Ihrem Eintrag; und um Ihre Position bei Google Maps zu zeigen. Wir nutzen diese Daten nicht für Werbung und verkaufen sie nicht.

Wer sie erhält. Nur diese Anbieter aus der Liste oben, und jeder nur das, was seine Aufgabe erfordert:

• OpenRouter, das an KI-Modelle weitergibt: Name und Ort Ihres Unternehmens in den Fragen, die wir zu Ihnen stellen; Text und Sternebewertung einer Bewertung, den Vornamen der bewertenden Person und den Namen Ihres Unternehmens, um eine Antwort vorzuschlagen; und Bewertungstexte mit ihren Sternebewertungen, um Bewertungen nach Themen zu ordnen.
• Resend, das die E-Mails zustellt, die Ihr Team erhalten möchte. Eine Benachrichtigung nennt den Standort und die Sternebewertung, den öffentlichen Namen der bewertenden Person und ihren Text oder welche Angaben Ihres Eintrags sich geändert haben.
• Meta, nur für Personen aus Ihrem Team, die WhatsApp verbinden, wie oben beschrieben.
• Serper, das Name, Ort, Telefonnummer, Postleitzahl und Kategorie Ihres Unternehmens sowie die Kartenposition Ihres Eintrags erhält, um Ihre Einträge auf anderen Seiten zu finden und Ihre Position bei Google Maps zu prüfen.
• Neon, das unsere Datenbank betreibt.

Die Antworten und Änderungen, die Sie freigeben, gehen an Google.

Wie lange wir sie speichern. Solange Ihr Unternehmensprofil verbunden ist. Löscht jemand seine Bewertung bei Google, entfernen wir Namen, Foto und Text aus dieser Bewertung und ihrem Verlauf in Aylake einen Tag, nachdem wir es bemerkt haben. Trennt ein Inhaber die Verbindung, löschen wir, was wir aus Ihrem Profil übernommen haben, und bitten Google sofort, unseren Zugang zu beenden, und fragen so lange nach, bis Google es bestätigt; das verschlüsselte Token behalten wir nur bis dahin. Ist dasselbe Google-Konto auch mit einem anderen Aylake-Konto verbunden, kann Google seinen Zugang nur überall zugleich beenden; dort bleibt es daher verbunden, und unsere Kopie des Tokens löschen wir sofort. Ihre Standorte bleiben mit ihren eigenen Angaben bestehen: Name, Website, Ort und Kategorie, die beim Verbinden womöglich aus Ihrem Eintrag übernommen wurden und die Sie ändern können. In unserem Prüfprotokoll bleibt vermerkt, dass die Verbindung bestand, mit der E-Mail-Adresse des Google-Kontos. Verbindet ein Inhaber stattdessen ein anderes Google-Konto, werden die Einträge übernommen, die es ebenfalls verwaltet, die übrigen einen Tag später entfernt, zusammen mit dem, was wir dafür übernommen haben. Kann das verbundene Google-Konto einen Eintrag nicht mehr verwalten, entfernen wir diesen Eintrag ebenso und informieren Ihre Inhaber. Ebenso verfahren wir, wenn ein anderes Aylake-Konto einen Ihrer Einträge verbindet, nachdem die Google-Verbindung, über die er hier verbunden war, einen Tag lang nicht funktioniert hat. Wird Ihr Aylake-Konto geschlossen, wird alles mit ihm gelöscht.

Unseren Zugang beenden. Ein Inhaber kann die Verbindung jederzeit unter „Einstellungen“ in Aylake Echo trennen. Sie können unseren Zugang auch unter myaccount.google.com/permissions entfernen, angemeldet mit dem Google-Konto, das ihn erteilt hat. Dann aktualisieren wir Ihre Daten nicht mehr; was wir gespeichert haben, löschen wir, wenn Sie unter „Einstellungen“ trennen oder uns schreiben.

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben und informieren Kontoinhaber bei wesentlichen Änderungen per E-Mail.