Datenschutzerklärung

1Wer verantwortlich ist und was gilt

Verantwortlich ist Go&Reply, Angaben am Ende des Dokuments. Die Richtlinie gilt für die Website goandreply.com, die Webanwendung und die Verarbeitung von Daten aus den von Ihnen verbundenen Netzwerken.

2Welche Daten wir verarbeiten

Die Liste ist abgeschlossen: unten steht alles, was ins System gelangt. Netzwerk-Passwörter, Einmalcodes und Kartendaten gehören nicht dazu.

• Kontodaten: E-Mail-Adresse, Name falls angegeben, Passwort als unumkehrbarer Hash oder Google-Kennung bei Google-Anmeldung
• Zugänge zu verbundenen Netzwerken: das vom Netzwerk ausgestellte Token oder Ihre Telegram-Sitzung über MTProto; alles verschlüsselt gespeichert
• Inhalt der Eingänge: Text privater Nachrichten, Kommentare, Mentions, Story-Antworten und Bewertungen, Autorname, Avatar, Kennung und Zeit, im Rahmen der erteilten Rechte
• Erstellte Inhalte: Entwürfe und gesendete Antworten, Beitragstexte, erzeugte Bilder und Videos
• Abodaten: Tarif, Zahlungsstatus und Zahlungskennungen beim Zahlungsanbieter
• Technische Daten: Verbindungsadresse, Browserangaben, Anfrageprotokolle und Oberflächenereignisse

3Wozu und auf welcher Rechtsgrundlage

Die Daten dienen der Leistungserbringung: Eingänge in einem Postfach zeigen, bewerten, Antwort vorbereiten und senden, Inhalte veröffentlichen und Berichte berechnen. Rechtsgrundlage ist die Vertragserfüllung.

Die Verbindung jedes Netzwerks erfolgt mit Ihrer gesonderten Zustimmung, die durch Trennen jederzeit widerrufbar ist. Technische Protokolle und Missbrauchsschutz beruhen auf unserem berechtigten Interesse an der Sicherheit. Zahlungsbelege werden aufgrund gesetzlicher Pflicht aufbewahrt.

4Netzwerkdaten und Plattformregeln

Über Instagram, Facebook, Threads und WhatsApp Business erhaltene Daten werden gemäß den Meta-Plattformbedingungen und Entwicklerrichtlinien verarbeitet. YouTube-Daten nach den Google-Diensteregeln, TikTok- und X-Daten nach deren Plattformregeln.

Telegram wird als Sitzung Ihres eigenen Kontos über MTProto verbunden, nicht über einen separaten Bot; das Postfach erhält daher die Chats, Gruppen und Kommentare, die dieses Konto sieht. Deshalb empfehlen wir ein Arbeitskonto. Die Sitzung ist in den Telegram-Einstellungen sichtbar und dort beendbar.

5Google-Nutzerdaten (YouTube und Anmeldung mit Google)

Wenn Sie sich mit Google anmelden oder einen YouTube-Kanal verbinden, erhält Go&Reply Daten aus den Google APIs nur im Rahmen der Berechtigungen, die Sie auf dem Google-Zustimmungsbildschirm bestätigen. Die Verbindung mit YouTube ist freiwillig und kann jederzeit getrennt werden.

Wir verwenden Google-Nutzerdaten ausschließlich, um die oben beschriebenen sichtbaren Funktionen bereitzustellen und zu verbessern. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und nicht, um allgemeine Modelle der künstlichen Intelligenz oder des maschinellen Lernens zu entwickeln, zu verbessern oder zu trainieren. Der Text eines Kommentars kann ausschließlich an unsere KI-Anbieter übermittelt werden, um seine Absicht zu erkennen und einen Antwortentwurf für Sie vorzubereiten; sie verarbeiten ihn in unserem Auftrag und dürfen ihn nicht zum Training ihrer Modelle verwenden.

Mitarbeitende von Go&Reply lesen Ihre Google-Daten nicht, außer mit Ihrer ausdrücklichen Erlaubnis für eine konkrete Supportanfrage, wenn es aus Sicherheitsgründen nötig ist, etwa zur Untersuchung von Missbrauch, oder wenn das Gesetz es verlangt.

Google-Zugriffstoken werden verschlüsselt gespeichert und nur über verschlüsselte Verbindungen übertragen. Wenn Sie YouTube in Go&Reply trennen, wird das Token sofort gelöscht; Sie können den Zugriff außerdem jederzeit unter https://myaccount.google.com/permissions widerrufen. Synchronisierte Kommentare und weitere Daten werden zusammen mit dem Arbeitsbereich oder dem Konto auf Anfrage gelöscht, wie im Abschnitt zur Speicherdauer und auf der Seite zur Datenlöschung beschrieben.

• Die E-Mail-Adresse Ihres Google-Kontos (userinfo.email): um festzustellen, zu welchem Google-Konto der verbundene Kanal gehört, und sie in Ihren Einstellungen anzuzeigen
• Kanal- und Videodaten von YouTube sowie Kommentare zu Ihren Videos (youtube.force-ssl): um eingehende Kommentare im Posteingang anzuzeigen, die Antworten zu veröffentlichen, die Sie schreiben oder freigeben, und Ihre Videos samt Statistiken im Dashboard anzuzeigen
• Das Hochladen von Videos (youtube.upload): um auf Ihrem Kanal nur die Videos zu veröffentlichen, die Sie in Go&Reply erstellen oder planen, zu dem von Ihnen gewählten Zeitpunkt
• Die Anmeldung mit Google: Ihre E-Mail-Adresse, Ihr Name und Ihre Google-Kennung, um Ihr Go&Reply-Konto anzulegen und Sie anzumelden

6An wen Daten weitergegeben werden

Wir verkaufen keine personenbezogenen Daten und geben Gespräche nicht an Werbenetzwerke. Beteiligt sind nur Auftragsverarbeiter, ohne die der Dienst nicht läuft, jeweils vertraglich und nach unseren Weisungen.

• Anbieter von KI-Modellen: sie erhalten den Text, um Absicht zu erkennen und einen Entwurf zu erstellen; Training gemeinsamer Modelle damit ist vertraglich untersagt
• Der Zahlungsanbieter: verarbeitet die Zahlung und hält Kartendaten bei sich, meldet uns nur den Abo-Status
• Hosting und Infrastruktur: Betrieb von Anwendung und Datenbank
• E-Mail-Dienst: Anmelde- und Zahlungsnachrichten sowie Systembenachrichtigungen

7Wie die Daten geschützt sind

Verbindungen laufen nur über einen sicheren Kanal, Tokens und Inhalte werden verschlüsselt gespeichert, das Passwort für unseren Dienst als unumkehrbarer Hash. Arbeitsbereiche sind isoliert, der Zugriff eines Teammitglieds folgt seiner Rolle, automatische Aktionen werden protokolliert.

Unsere Mitarbeitenden lesen Ihre Gespräche im Normalbetrieb nicht. Braucht ein Supportfall Zugriff, fragen wir um Erlaubnis, und der Zugriff wird festgehalten.

8Wie lange wir Daten speichern

Kontodaten und Arbeitsbereichsinhalte bleiben, solange das Konto besteht: ohne Verlauf können weder Mitarbeitende noch Autopilot mit Kontext antworten. Das Token eines Netzwerks wird beim Trennen gelöscht.

Nach einer Löschanfrage verschwindet der Inhalt sofort aus der Oberfläche, Backups werden innerhalb von 30 Tagen überschrieben. Länger bleiben nur gesetzlich vorgeschriebene Zahlungsbelege, die keine Gespräche enthalten.

9Ihre Rechte

Sie können eine Kopie Ihrer Daten verlangen, sie korrigieren, die Verarbeitung einschränken, die Zustimmung für ein Netzwerk widerrufen und Löschung fordern. Anfragen an privacy@goandreply.com von der Konto-E-Mail, Antwort innerhalb von 30 Tagen.

Genügt unsere Antwort nicht, können Sie sich an die Datenschutzbehörde Ihres Landes wenden. Der Widerruf macht die bereits erfolgte Verarbeitung nicht unrechtmäßig.

10Alter der Nutzer

Der Dienst ist für Unternehmen gedacht und nicht für Kinder. Wir erheben nicht bewusst Daten von Personen unter 16 Jahren; sollten solche Daten bei uns landen, schreiben Sie uns, wir löschen sie.

11Änderungen dieser Richtlinie

Wir aktualisieren dieses Dokument, wenn sich Produkt oder Plattformanforderungen ändern; das Datum steht oben. Wesentliche Änderungen kündigen wir vorab per E-Mail an.

12So erreichen Sie uns

Fragen zu diesem Dokument, Löschanfragen und Betroffenenanfragen nehmen wir per E-Mail entgegen. Wir antworten innerhalb von 30 Tagen, meist früher.

Betreiber des Dienstes: Go&Reply, Calle Armiche 13, Arona, Santa Cruz de Tenerife (Islas Canarias), 38652, Spanien.