Datenschutzerklärung

1. Verantwortlicher

track by track GmbH
Schliemannstr. 23
10437 Berlin
Deutschland

E-Mail: lfg@replyguy.de

2. Aufruf der Website und Hosting

Die Website wird über Vercel Inc. bereitgestellt. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Referrer, Browser- und Geräteinformationen. Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung sowie der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Vercel ist ein US-Anbieter und kann Daten in den USA und über Unterauftragnehmer in weiteren Ländern verarbeiten. Vercel beschreibt hierfür vertragliche Datenschutzregelungen und Standardvertragsklauseln in seinem Data Processing Addendum ↗.

3. Reichweitenmessung

Wir verwenden eine Plausible-Analytics-Instanz, die über analytics.polymarkt.de eingebunden ist. Dabei können technische Nutzungsdaten wie aufgerufene Seite, Referrer, Browser, Gerätetyp, ungefähre Region und Ereignisse wie Checkout-Start, Buchung, Onboarding-Schritte und Aktivierung verarbeitet werden. Buchungsereignisse werden serverseitig mit Tarif und Betrag übermittelt; Namen, E-Mail-Adressen, Stripe-IDs oder Onboarding-Inhalte werden nicht an Plausible übertragen. Die Reichweitenmessung dient der Verbesserung der Website und beruht auf unserem berechtigten Interesse an einer datensparsamen Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO). Nach der derzeitigen Einbindung setzt ReplyGuy hierfür keine eigenen Marketing-Cookies.

4. Externe Schrift- und Icon-Dienste

Einzelne Seiten laden Schriftarten von Google Fonts sowie Icons vom CDN-Anbieter cdnjs/Cloudflare. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen. Zweck ist die einheitliche und performante Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Wir empfehlen, diese Ressourcen künftig lokal bereitzustellen, um externe Abrufe weiter zu reduzieren.

5. Kontaktformular und kostenlose Profilübersicht

Wenn Sie das Formular absenden, verarbeiten wir Name, E-Mail-Adresse, Unternehmen, Branche, Nachricht und – falls angegeben – die URL des Google-Unternehmensprofils. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

E-Mails werden über Resend (Plus Five Five, Inc., USA) versendet. Resend gibt an, Daten in den USA zu speichern und Standardvertragsklauseln zu verwenden; weitere Informationen finden Sie in den Datenschutzhinweisen von Resend ↗.

Für die Profilübersicht übermitteln wir den Unternehmensnamen beziehungsweise die von Ihnen angegebene öffentliche Google-Profil-URL an die Suchschnittstelle von Serper. Zurückgegeben werden öffentlich sichtbare Profildaten wie Name, Kategorie, Anschrift, Bewertungsdurchschnitt und Zahl der Rezensionen. Die Kurzübersicht liest keine einzelnen Rezensionen und ermittelt keine tatsächliche Antwortquote.

Anfragedaten werden so lange gespeichert, wie dies für die Bearbeitung und anschließende Geschäftskommunikation erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Buchung und Zahlung über Stripe

Wenn Sie den Bezahlvorgang starten, werden E-Mail-Adresse, Unternehmensname, gewählter Tarif und – bei der Grundoptimierung – die angegebene Profil-URL oder der Profilstatus sowie die für die Zahlung erforderlichen Daten an Stripe Payments Europe beziehungsweise verbundene Stripe-Unternehmen übermittelt. Stripe verarbeitet Zahlungs- und Betrugspräventionsdaten nach eigenen Datenschutzbestimmungen. Die Verarbeitung ist für den Vertragsabschluss und die Zahlung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

7. Onboarding, Statuslink und Persistenz

Nach einer bestätigten Buchung speichern wir je nach Leistung Stripe-Kunden-, Abonnement-, Zahlungs- und Checkout-ID, Tarif, Firmenname, Branche, Standort, Profil-URL oder Profilstatus, Anrede, Tonalität, Begrüßung, Signatur, Regeln für kritische Bewertungen, Zahlungs-, Zugriffs- und Onboarding-Status, Aktivierungszeitpunkt sowie verarbeitete technische Ereignis-IDs. Diese Daten sind zur Vertragserfüllung, zur Vermeidung doppelter Webhook-Verarbeitung und zur Anzeige des Status erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Die Daten werden in einer Redis-Datenbank von Upstash gespeichert. Der per E-Mail versandte Statuslink enthält einen kryptografisch signierten Zugriffstoken. Wer den vollständigen Link besitzt, kann die gespeicherten Leitplanken einsehen, ändern und eine kurzlebige Stripe-Portal-Sitzung öffnen. Der Link sollte deshalb vertraulich behandelt werden. Bei einem vermuteten Verlust stellen wir auf Anfrage einen neuen Link bereit und können das Signaturgeheimnis wechseln.

Onboarding- und Vertragsdaten speichern wir für die Vertragslaufzeit und anschließend nur so lange, wie gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen. Technische Idempotenzdaten werden regelmäßig nach spätestens 180 Tagen, der kurzzeitig gespeicherte Analyse-Kontext nach spätestens 30 Tagen gelöscht.

8. Durchführung der gebuchten Leistungen

Nach der Buchung kann ReplyGuy als Administrator zum Google-Unternehmensprofil eingeladen werden. Beim Antwortservice werden öffentlich sichtbare Rezensionen, Anzeigenamen der Rezensenten, bestehende Antworten und erforderliche Unternehmensinformationen verarbeitet. Bei Profile Care, Local Pro und der Grundoptimierung können zusätzlich Kategorien, Leistungen, Öffnungszeiten, Kontaktwege, freigegebene Bilder, Beiträge und verfügbare Profilkennzahlen verarbeitet werden. Zweck ist die Erfüllung der jeweils gebuchten Leistung (Art. 6 Abs. 1 lit. b DSGVO).

Google-Administratoren verfügen technisch über weitergehende Profilrechte. ReplyGuy beschränkt die Nutzung vertraglich auf die vereinbarten Tätigkeiten. Der Profilinhaber kann den Zugriff jederzeit in seinem Google-Unternehmensprofil entfernen. Für die Verarbeitung im Kundenauftrag gilt die Vereinbarung zur Auftragsverarbeitung.

9. Empfänger und Drittlandübermittlungen

Je nach Nutzung können Daten an Vercel, Upstash, Resend, Serper, Stripe, Google sowie die Betreiber der eingebundenen Schrift- und Icon-Dienste übermittelt werden. Mehrere dieser Anbieter oder deren Unterauftragnehmer sitzen außerhalb der EU/des EWR. Soweit erforderlich, stützen wir Übermittlungen auf Standardvertragsklauseln oder andere zulässige Garantien. Einzelheiten für Auftragsdaten stehen in der AVV.

10. Ihre Rechte

Sie haben – soweit die gesetzlichen Voraussetzungen erfüllt sind – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an lfg@replyguy.de. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

11. Sicherheit und Aktualität

Die Website wird verschlüsselt über HTTPS übertragen. Kein Übertragungs- oder Speichersystem bietet jedoch absolute Sicherheit. Wir prüfen diese Erklärung bei Änderungen an Diensten oder Abläufen und passen sie bei Bedarf an.

Stand: 23. Juli 2026

Hinweis: Diese redaktionelle Überarbeitung beseitigt erkennbare Widersprüche zwischen Website und Technik. Sie ersetzt keine individuelle Prüfung durch eine auf das anwendbare Datenschutzrecht spezialisierte Rechtsberatung.