Datenschutzerklärung und Cookies
Was HelloMarkus mit deinen Daten macht, und mit denen der Kunden deines Geschäfts: warum, wie lange, mit wem, und wie du die Kontrolle behältst.
Diese Übersetzung dient der Information. Maßgeblich ist allein die französische Fassung unter der unten genannten Adresse. hellomarkus.ai/confidentialite
Kurz gesagt
- Wir verkaufen deine Daten nicht und machen keine Werbung damit.
- Wir behalten so wenig wie möglich, so lange wie nötig: deine IP-Adresse 30 Tage, den Kontakt eines Checks ohne Folge 3 Jahre, den Nachweis deiner Rückrufeinwilligung 3 Jahre nach ihrem Ende.
- Auf der Website startet die Reichweitenmessung (Google Analytics, PostHog) nur mit deiner Zustimmung, und du kannst deine Meinung jederzeit ändern.
- Auf der Website beantwortet Markus, ein KI-Assistent, deine Fragen: Dein Gespräch wird 30 Tage gespeichert, oder 3 Jahre, wenn du deine Kontaktdaten mit deiner Einwilligung hinterlässt.
- Über einen Partner gekommen? Er sieht deinen Check und kann dich zurückrufen.
- Die Daten deiner Kunden (Stempelkarte, Glücksrad) gehören dir: Wir verarbeiten sie nur in deinem Auftrag.
- Eine Frage, eine Anfrage zu deinen Daten: contact@hellomarkus.ai. Antwort innerhalb eines Monats.
1. Wer verantwortlich ist
Verantwortlicher für die hier beschriebenen Verarbeitungen ist HELLOMARKUS, vereinfachte Aktiengesellschaft französischen Rechts (SAS) mit einem Grundkapital von 100 Euro, eingetragen im Handels- und Gesellschaftsregister (RCS) Paris unter der Nummer 104 607 551, mit Sitz in 47 rue Vivienne, 75002 Paris, Frankreich („HelloMarkus“).
Für jede Frage zu personenbezogenen Daten oder um ein Recht auszuüben: contact@hellomarkus.ai, oder per Post an den Sitz. HelloMarkus hat keinen Datenschutzbeauftragten benannt; diese Anfragen bearbeitet sein Präsident.
2. Wenn HelloMarkus für ein Geschäft handelt
Wenn eine Person die Stempelkarte eines Geschäfts nimmt, an seinem Glücksrad spielt oder eine Bewertung auf seinem Google-Profil hinterlässt, ist dieses Geschäft für ihre Daten verantwortlich. HelloMarkus verarbeitet sie für das Geschäft als Auftragsverarbeiter, nach der Vereinbarung zur Auftragsverarbeitung der Allgemeinen Geschäftsbedingungen: Es nutzt sie nicht für eigene Zwecke und verkauft sie nicht.
Um ihre Rechte auszuüben, wendet sich diese Person an das Geschäft; sie kann auch an contact@hellomarkus.ai schreiben, und HelloMarkus leitet unverzüglich weiter. Jede Stempelkarte enthält einen Link, um keine Nachrichten mehr zu erhalten. Fügt sie ihre Karte zu Apple Wallet oder Google Wallet hinzu, erhält Apple oder Google sie, nach den eigenen Regeln.
3. Was verarbeitet wird, warum und wie lange
| Verarbeitung | Daten | Zweck | Rechtsgrundlage | Dauer |
|---|---|---|---|---|
| Die Besuche der Website und der App | IP-Adresse, Browser, aufgerufene Seiten (Protokolle der Hoster); Zähler gegen Missbrauch, als Hashwert. | Website und App betreiben, sie schützen, Missbrauch verhindern. | Berechtigtes Interesse (Sicherheit und Betrieb). | Technische Protokolle: nach den Regeln des jeweiligen Hosters. Zähler gegen Missbrauch: 1 Tag. |
| Der kostenlose Check | Name, Adresse und Website des Geschäfts; öffentliche Daten seines Google-Profils und seiner Website; Vorname, E-Mail und Telefonnummer, hinterlassen, um die Details zu erhalten; Antworten auf die Fragen während der Wartezeit; IP-Adresse und Browser; Herkunft (Link, Kampagne). | Den Check durchführen, ihn senden, ihn dem später angelegten Konto zuordnen, Missbrauch verhindern. | Vorvertragliche Maßnahmen auf Anfrage der Person; berechtigtes Interesse für die Verhinderung von Missbrauch. | IP-Adresse und Browser: 30 Tage. Vorname, E-Mail und Telefonnummer: 3 Jahre nach dem letzten Kontakt, dann gelöscht, außer die Person wird Kunde. Über die Google-Places-API gelesene Daten: 30 Tage. |
| Der Rückruf und die Nachfassaktionen nach dem Check | Vorname, E-Mail, Telefonnummer, Geschäft, Kennzahlen des Checks, Einstufung der Anfrage, Rückrufeinwilligung (Text, Datum, Uhrzeit, IP-Adresse), vorbereitete und gesendete Nachrichten, Widerspruchsliste. | Die Person zurückrufen, die darum gebeten hat; ihr höchstens drei Folge-E-Mails zu ihrem Check senden; den Anruf vorbereiten. | Rückruf per Telefon, SMS oder Messenger: Einwilligung (Kästchen nie vorab angekreuzt, jederzeit widerruflich). Folge-E-Mails an einen Unternehmer zu seinem Geschäft: berechtigtes Interesse, mit einem Widerspruchslink in jeder Nachricht. Tipps und Angebote per E-Mail: Einwilligung (freiwilliges Kästchen). | Rückrufeinwilligung: 12 Monate gültig; ihr Nachweis wird 3 Jahre nach ihrem Ende aufbewahrt. Gesprächsvorbereitung: 1 Jahr. Spur der Nachfassaktionen: 3 Jahre. Widerspruchsliste: als Hashwert (ohne Nummer oder E-Mail im Klartext), mindestens 3 Jahre aufbewahrt, um den Widerspruch zu beachten. |
| Das Konto und die Nutzung der App | Vorname, Name, E-Mail, Telefonnummer; Passwort (nie im Klartext gespeichert) oder Anmeldung über Google oder LinkedIn; Geschäfte, Mitglieder, Einstellungen, Inhalte, Verlauf dessen, was Markus tut. | Die bestellte Leistung erbringen. | Vertragserfüllung. | Solange das Konto besteht. Löschung auf Anfrage innerhalb eines Monats. Ein Konto ohne Abonnement und ohne Anmeldung während 3 Jahren wird gelöscht. |
| Die Verbindung mit Google und den sozialen Netzwerken | Zugriffsberechtigungen, verbundene Profile und Konten, Bewertungen (angezeigter Name des Verfassers, Note, Text), Beiträge, Statistiken des Profils. | Auf Anfrage des Kunden auf seinem Profil und in seinen Netzwerken handeln. | Vertragserfüllung. | Solange die Verbindung besteht; gelöscht bei Trennung oder mit dem Konto. |
| Die Zahlung und die Abrechnung | Name, E-Mail, Rechnungsadresse, USt-IdNr., Zahlungen und Abonnements. Die Karte wird bei Stripe eingegeben und dort aufbewahrt. | Zahlungen einziehen, Rechnungen stellen, die Buchhaltung führen. | Vertragserfüllung; rechtliche Verpflichtung (Buchhaltung). | Rechnungen und Buchungsbelege: 10 Jahre (Artikel L123-22 des französischen Handelsgesetzbuchs). |
| Das Protokoll der KI | Was an das Modell gesendet wird und was es antwortet, das verarbeitete Volumen, die Dauer, die Kosten, die Fehler. | Die Qualität kontrollieren, Fehler beheben, die Kosten im Griff behalten. | Berechtigtes Interesse. | Solange das Konto besteht, und höchstens 3 Jahre. |
| Der Support und die Termine | Austausch per E-Mail oder Telefon; online gebuchte Termine (Name, E-Mail, Telefonnummer, Notizen, Herkunft). | Antworten, den Termin vorbereiten und wahrnehmen. | Berechtigtes Interesse; Maßnahmen auf Anfrage der Person. | 3 Jahre nach dem letzten Kontakt. |
| Der Chat mit Markus auf der Website | Die im Chat geschriebenen Nachrichten und die Antworten von Markus, die Seite und die Sprache, das Datum; wenn die Person es wünscht, ihr Vorname, ihre E-Mail-Adresse oder Telefonnummer und der Nachweis ihrer Einwilligung (der angezeigte Text, Datum und Uhrzeit). Die IP-Adresse dient nur den Zählern gegen Missbrauch, als Hashwert. | Fragen zu HelloMarkus, seinen Modulen und Preisen beantworten; den kostenlosen Check oder einen Termin anbieten; die Person kontaktieren, die darum gebeten hat; die Antworten verbessern. | Die Antworten: berechtigtes Interesse (eine Informationsanfrage beantworten) und Maßnahmen auf Anfrage der Person. Die gespeicherten Kontaktdaten, um die Person zu kontaktieren: Einwilligung (Kästchen nie vorab angekreuzt, jederzeit widerrufbar). | Ohne hinterlassene Kontaktdaten: 30 Tage nach der letzten Nachricht. Mit Kontaktdaten und Einwilligung: Die Einwilligung zur Kontaktaufnahme gilt 12 Monate; das Gespräch, die Kontaktdaten und der Nachweis der Einwilligung werden 3 Jahre nach dem letzten Austausch gelöscht. Im Browser: solange der Tab geöffnet ist. |
| Die Reichweiten- und Nutzungsmessung | Seitenaufrufe, Klicks, Herkunft, Gerät, Sitzungsaufzeichnung (Eingabefelder maskiert); im Kundenbereich die E-Mail des Kontos. | Verstehen, was nützt, und Website und App verbessern. | Website und öffentliche Seiten der App: Einwilligung (Banner). Angemeldeter Kundenbereich: berechtigtes Interesse an der Verbesserung des Dienstes, mit einem jederzeitigen Widerspruchsrecht. | Cookies: höchstens 13 Monate. Statistiken: höchstens 25 Monate. |
| Das Observatoire HelloMarkus | Öffentliche Daten der Google-Profile der gemessenen Geschäfte (Name, Adresse, Note, Bewertungen und angezeigter Name ihrer Verfasser), erhoben durch einen Datenanbieter. | Statistiken pro Stadt veröffentlichen, als Summen, Anteile und Mediane, ohne ein Geschäft oder eine Person zu nennen. | Berechtigtes Interesse (Statistik und Information der Öffentlichkeit). | Die Einzelheiten werden innerhalb von 30 Tagen gelöscht; nur die zusammengefassten Werte bleiben. |
Die Daten des Checks, des Rückrufs und des Observatoire, die nicht von der Person selbst stammen, kommen von den öffentlichen Seiten von Google (Unternehmensprofile und Bewertungen) und der Website des Geschäfts, erhoben durch Datenanbieter. Die für den Check und das Konto erfragten Daten sind nötig, um sie bereitzustellen; die Einwilligungskästchen sind freiwillig.
4. Die KI und die Einstufung der Anfragen
Markus stützt sich auf Modelle künstlicher Intelligenz: Claude von Anthropic zum Schreiben und Gemini von Google für die Bilder, mit Ideogram als Ersatz. Ihnen werden nur die für die Aufgabe nötigen Daten gesendet (das Profil des Geschäfts, eine Bewertung und der angezeigte Name ihres Verfassers, um darauf zu antworten, der Vorname eines Interessenten für eine Nachfassaktion), im Rahmen der unten aufgeführten Verträge.
Eine Check-Anfrage erhält eine Einstufung (heiß, lauwarm oder kalt), berechnet aus ihren Antworten und ihrem Check, um zuerst die zurückzurufen, die es am meisten brauchen. Diese Einstufung hat keine rechtliche Wirkung und entscheidet nichts allein: Eine Person aus dem Team oder vom Partner entscheidet immer über das weitere Vorgehen. Es gibt keine ausschließlich automatisierte Entscheidung im Sinne von Artikel 22 DSGVO.
Wenn Markus direkt mit einer Person kommuniziert, sagt er, dass er ein KI-Assistent ist.
Im Chat der Website antwortet Markus anhand der Seiten der Website und der Preise des Katalogs und sagt von seiner ersten Nachricht an, dass er eine KI ist. Er speichert nie selbst Kontaktdaten: Das tut nur das Formular des Chats, wenn die Person das Einwilligungskästchen ankreuzt.
5. Wer die Daten erhält
- Das Team von HelloMarkus, jeder für das, was er braucht.
- Der Partner (eine Agentur oder ein Integrator, „Partner × HelloMarkus“): Er sieht den Check, den Kontakt und die Einstufung der Personen, die über seinen Link gekommen sind und die er zurückrufen kann, sowie die Betreuung seiner Kunden. Er ist für seine Nutzung verantwortlich.
- Die Auftragsverarbeiter unten, jeder für seine Aufgabe.
- Die vom Kunden verbundenen Plattformen (Google, soziale Netzwerke), die erhalten, was er veröffentlicht, und Google, das die über seine Places-API durchgeführten Profilsuchen erhält; diese Dienste handeln nach ihren eigenen Regeln.
- Die Behörden, auf gesetzliche Anforderung.
HelloMarkus verkauft und vermietet keine personenbezogenen Daten.
6. Die Auftragsverarbeiter und Übermittlungen außerhalb der EU
Diese Dienstleister verarbeiten Daten für HelloMarkus, vertraglich gebunden und nach seinen Weisungen. Verlassen Daten die Europäische Union, beruht die Übermittlung auf einer in der DSGVO vorgesehenen Garantie.
| Dienstleister | Was er tut | Gesellschaft und Land | Wo die Daten liegen | Garantie außerhalb der EU |
|---|---|---|---|---|
| Supabase | Die Datenbank, die Konten, die Dateien und die Serverfunktionen. | Supabase Pte. Ltd., Singapur | Europäische Union (Irland, Amazon Web Services) | Standardvertragsklauseln der Europäischen Kommission |
| Netlify | Das Hosting der App: IP-Adresse und Protokolle der Besucher. | Netlify, Inc., USA | USA und weltweites Auslieferungsnetz | Datenschutzrahmen EU-USA, und Standardvertragsklauseln |
| Hostinger | Das Hosting der Website hellomarkus.ai und der für Kunden erstellten Websites: IP-Adresse und Protokolle der Besucher. | Hostinger International Limited, Zypern | Europäische Union | Entfällt: in der Europäischen Union niedergelassen |
| Stripe | Die Zahlung und die Abonnements: Name, E-Mail, Rechnungsadresse, Karte (bei Stripe eingegeben). | Stripe Payments Europe, Limited, Irland | Europäische Union und USA | Datenschutzrahmen EU-USA, und Standardvertragsklauseln |
| Anthropic (Claude) | Die KI, die schreibt: Check, Antworten auf Bewertungen (mit dem angezeigten Namen ihrer Verfasser), Beiträge, Nachfassaktionen, und die Antworten von Markus im Chat der Website. | Anthropic Ireland, Limited, Irland | USA (Anthropic PBC) | Standardvertragsklauseln der Europäischen Kommission |
| Google (Gemini) | Die KI, die Bilder erstellt: Logo und Fotos des Geschäfts, Name des Geschäfts. | Google Cloud France SARL, Frankreich | Europäische Union und USA | Datenschutzrahmen EU-USA (Google LLC), und Standardvertragsklauseln |
| Ideogram | Die KI, die Bilder erstellt, wenn Gemini nicht antwortet: Illustrationen der Artikel und Visuals, mit Name und Branche des Geschäfts. | Ideogram AI, Inc., Kanada | Kanada und USA | Angemessenheitsbeschluss der Europäischen Kommission für Kanada; für die USA bislang keine vom Anbieter veröffentlichte Garantie: übermittelt wird nur die Beschreibung des zu erstellenden Bildes, nie eine Kontaktangabe |
| Google Wallet | Die Stempelkarte in Google Wallet: der Vorname des Kunden des Geschäfts, seine Kartennummer und seine Stempel. | Google LLC, USA | Europäische Union und USA | Datenschutzrahmen EU-USA (Google LLC), und Standardvertragsklauseln |
| Google Analytics | Die Reichweitenmessung der Website, nur nach deiner Zustimmung. | Google Ireland Limited, Irland | Europäische Union und USA | Datenschutzrahmen EU-USA (Google LLC), und Standardvertragsklauseln |
| PostHog | Die Nutzungsmessung von Website und App (Seitenaufrufe, Klicks, Sitzungsaufzeichnung) und die E-Mail des angemeldeten Kontos. | PostHog Inc., USA | Europäische Union (Deutschland) | Datenschutzrahmen EU-USA, und Standardvertragsklauseln |
| Resend | Der Versand der E-Mails: Ergebnisse des Checks, Testende, Nachfassaktionen, Erinnerungen. | Plus Five Five, Inc., USA | USA | Datenschutzrahmen EU-USA, und Standardvertragsklauseln |
| DataForSEO | Die öffentlichen Daten von Google für den Check, das Ranking-Tracking und das Observatoire, darunter die Bewertungen (angezeigter Name des Verfassers). | DataForSEO OÜ, Estland | Europäische Union (Deutschland) und USA | Standardvertragsklauseln der Europäischen Kommission |
| Make | Die Verbindung mit den Google-Profilen der Kunden: Bewertungen und Name ihres Verfassers, Antworten, Beiträge, Statistiken. | Celonis, Inc., USA | Europäische Union oder USA, je nach Region des Kontos | Datenschutzrahmen EU-USA, und Standardvertragsklauseln |
| Cal.com | Die Terminbuchung: Name, E-Mail, Telefonnummer, Notizen, Herkunft. | Cal.com, Inc., USA | USA | Datenschutzrahmen EU-USA, und Standardvertragsklauseln |
| Upload-Post | Die Veröffentlichung der Beiträge in den sozialen Netzwerken der Kunden. | Tonvi Tech SL, Spanien | Europäische Union | Entfällt: in der Europäischen Union niedergelassen |
| Firecrawl | Das Lesen der Website des Geschäfts während des Checks (ihr öffentlicher Inhalt). | SideGuide Technologies, Inc., USA | USA | Bislang keine vom Anbieter veröffentlichte Garantie; übermittelt wird nur der öffentliche Inhalt der geprüften Website, nie eine Kontaktangabe |
| Bright Data | Das Lesen der öffentlichen Instagram- und TikTok-Profile des Geschäfts. | Bright Data Ltd., Israel | Israel | Angemessenheitsbeschluss der Europäischen Kommission (Israel) |
Der Datenschutzrahmen EU-USA ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023; die Standardvertragsklauseln sind die 2021 von der Kommission angenommenen. Eine Kopie dieser Garantien kann unter contact@hellomarkus.ai angefordert werden.
7. Die Rechte jeder Person
Jede Person kann jederzeit und unentgeltlich:
- Auskunft über ihre Daten erhalten und eine Kopie bekommen;
- sie berichtigen oder löschen lassen;
- ihre Verarbeitung einschränken lassen oder ihr widersprechen, insbesondere und ohne Begründung der Direktwerbung;
- eine erteilte Einwilligung widerrufen (den Rückruf, die Angebote per E-Mail, die Reichweitenmessung), ohne Auswirkung auf das, was vorher geschah;
- die von ihr bereitgestellten Daten in einem gängigen Format erhalten, um sie anderswohin zu übermitteln;
- Anweisungen für den Umgang mit ihren Daten nach ihrem Tod geben.
So geht es. An contact@hellomarkus.ai schreiben; oder auf den Abmeldelink in jeder Nachfass-E-Mail klicken; oder, für Cookies, auf „Cookies verwalten“ unten auf jeder Seite der Website. Die Antwort kommt innerhalb eines Monats (höchstens drei bei einer komplexen Anfrage, mit Begründung). Bei begründeten Zweifeln an der Identität kann ein Nachweis verlangt werden.
Beschwerde. Jede Person kann eine Beschwerde bei der Commission nationale de l’informatique et des libertés (CNIL) einreichen, der französischen Datenschutzaufsichtsbehörde, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, oder online: cnil.fr.
9. Die Sicherheit
- Verschlüsselte Übertragungen (HTTPS) und verschlüsselt gespeicherte Daten, gehostet in der Europäischen Union.
- Die Daten jedes Geschäfts sind in der Datenbank getrennt: Ein Konto sieht nur die Geschäfte, deren Mitglied es ist.
- Zugriffe des Teams auf das Nötige beschränkt; Passwörter nie im Klartext gespeichert.
- So wenig Daten wie möglich: die IP-Adresse des Checks nach 30 Tagen gelöscht, die Widerspruchsliste als Hashwert aufbewahrt.
Bei einer Datenschutzverletzung mit Risiko informiert HelloMarkus die CNIL innerhalb von 72 Stunden und, bei hohem Risiko, die betroffenen Personen.
10. Änderungen
Diese Erklärung kann sich ändern, etwa wenn ein Dienst oder ein Dienstleister wechselt. Das Datum der Aktualisierung steht oben auf der Seite; eine wichtige Änderung wird den Kunden per E-Mail angekündigt.