Good Reviews

Datenschutzerklärung

Good Reviews · Fassung 2026-09-27 · Deutsch

1. Wer verantwortlich ist

Good Reviews wird von Kailar UG (haftungsbeschränkt), Viererblock 18a, 39326 Wolmirstedt, Deutschland angeboten. Geschäftsführung: Lea Rademacher und Ole Koslowski. Handelsregister: Amtsgericht Stendal, HRB 26608. Umsatzsteuer-ID: DE322762389. Kontakt für Datenschutz und Support: kontakt@kailar.de.

Für Händler, ihre Ansprechpartner und Besucher unserer eigenen Seiten ist Kailar für die unten beschriebenen Zwecke verantwortlich. Für Bewertungsanfragen, Kundendaten und private Rückmeldungen eines Shops ist der Händler verantwortlich; Kailar verarbeitet diese Daten auf seine Weisung. Der Händler ist in seiner Einladung oder auf seiner Rückmeldeseite erkennbar. Seine Datenschutzerklärung erläutert seine konkreten Zwecke und Rechtsgrundlagen. Diese Erklärung informiert über Good Reviews und ersetzt nicht die Erklärung des Händlers.

2. Informationen für Kunden eines Shops

Der Händler übermittelt Daten über Shopify, eine berechtigte Anbindung oder einen Import. Je nach Funktion gehören dazu E-Mail-Adresse, Vorname, Kunden- und Bestellkennungen, Bestelldatum, Status und Tags, Sprache, Marketing-Einwilligungsstatus, Einladungs- und Versandverlauf sowie Abmelde- und Versandsperren. Good Reviews nutzt diese Angaben, um Einladungen zu planen und zu versenden, doppelte oder unerwünschte Nachrichten zu verhindern, Antworten zuzustellen und dem jeweiligen Händler Ergebnisse anzuzeigen.

Eine Rückmeldung ist freiwillig. Sie kann eine Bewertung, Ihren Text, Antworten auf Zusatzfragen, Fotos und bei einer bestellbezogenen Einladung die bereits zur Bestellung gehörenden Kontaktdaten umfassen. Über einen allgemeinen Shop-Link ist eine Rückmeldung ohne Namen und E-Mail möglich. Eine dort freiwillig angegebene E-Mail-Adresse ist unbestätigt; Good Reviews kennzeichnet sie entsprechend und behandelt sie nicht als bestätigte Kundenidentität. Der Händler kann die Adresse mit seinem eigenen E-Mail-Programm kontaktieren. Bitte senden Sie keine Gesundheitsdaten, sonstigen sensiblen Angaben, Informationen über Kinder oder für Ihre Rückmeldung unnötigen Angaben über andere Personen.

Private Rückmeldungen und Fotos stehen dem Händler und seinen berechtigten Nutzern zur Verfügung; sie werden nicht automatisch als öffentliche Bewertungen veröffentlicht. Eine anderweitige Veröffentlichung braucht eine gesonderte Rechtsgrundlage. Bei der Neukodierung von Fotos werden Dateimetadaten entfernt. Sichtbare Informationen im Bild bleiben erhalten.

Wenn Sie einen externen Bewertungsdienst auswählen, verlassen Sie Good Reviews. Dieser Anbieter erhält Verbindungsdaten wie Ihre IP-Adresse und verarbeitet die Bewertung nach seinen eigenen Bedingungen und Datenschutzhinweisen. Good Reviews übermittelt Ihre private Rückmeldung nicht automatisch dorthin. Ziele und Weiterleitung bestimmt der Händler; bewertungsabhängige Weiterleitung ist für bestehende oder individuell konfigurierte Abläufe weiterhin technisch verfügbar. Händler müssen fair zu Bewertungen einladen und die Regeln des jeweiligen Dienstes beachten.

Der Händler muss vor der Nutzung Ihrer Angaben eine Rechtsgrundlage bestimmen. Für deutsche Bewertungsanfragen per E-Mail verlangen unsere Nutzungsbedingungen eine nachweisbare vorherige Einwilligung, die diese Anfragen umfasst (Art. 6 Abs. 1 Buchst. a DSGVO und § 7 UWG). Ein Shopify-Marketingstatus allein belegt ihren Umfang nicht. Die Antwort auf eine Serviceanfrage kann zur Vertragsdurchführung oder Vertragsanbahnung erforderlich sein (Art. 6 Abs. 1 Buchst. b). Sonstige freiwillige Rückmeldungen und die Vermeidung doppelter oder unerwünschter Nachrichten können auf dokumentierte berechtigte Interessen des Händlers gestützt werden (Art. 6 Abs. 1 Buchst. f). Der Händler muss Erforderlichkeit, Ihre Erwartungen und Rechte abwägen und Ihnen seine tatsächliche Grundlage nennen. Eine freiwillige Rückmeldung ist keine Bedingung für einen Warenkauf.

3. Versand, Messung und Abmeldung

Bewertungsanfragen können im Auftrag des Händlers von bewertungen@mail.goodrepeats.com versendet werden. Als Antwortadresse dient seine bestätigte Shopify-Kontaktadresse; alternativ kann ein Händler seine eigene eingerichtete Absenderdomain nutzen. Für die Anfrage bleibt der Händler verantwortlich. Versanddaten, Unzustellbarkeiten, Beschwerden und Abmeldungen werden verarbeitet, um Nachrichten zuzustellen und weitere unerwünschte Nachrichten zu verhindern.

Öffnungs- und Klickmessung sind standardmäßig ausgeschaltet. Aktiviert ein Händler sie, können eine individuelle Bildadresse das Öffnen und ein individueller Link einen Klick mit Zeitpunkt und Ziel zur Einladung erfassen. Diese Daten können auch Erinnerungen und Versandregeln beeinflussen. Sicherheitsprogramme für E-Mails können solche Ereignisse auslösen; ein Ereignis beweist deshalb nicht, dass ein Mensch die Nachricht gelesen hat. Optionale individuelle Messung benötigt eine gesonderte wirksame vorherige Erlaubnis, soweit vorgeschrieben. Eine Händlereinstellung ist nicht Ihre Einwilligung. Die notwendige Bereitstellung eines Links und Sicherheitsverarbeitung sind von optionaler Messung zu unterscheiden.

Über den Abmeldelink in der E-Mail oder eine Nachricht an den Händler können Sie weitere Bewertungsanfragen dieses Händlers stoppen. Ein Widerruf berührt die Rechtmäßigkeit früherer Verarbeitung nicht. Den Widerruf einer gesonderten Messerlaubnis richten Sie ebenfalls an den Händler. Ein minimaler Sperrvermerk kann bleiben, damit Ihre Entscheidung eingehalten wird. Der Aufruf dieser Datenschutzerklärung setzt keine Cookies und verwendet keine Analyse, Browserablage, externen Schriftarten oder Zählbilder.

4. Informationen für Händler und Ansprechpartner

Kailar verarbeitet Shop-Identität, Geschäfts- und Kontaktdaten, Installations- und Berechtigungsdaten, Einstellungen, Abonnements und Abrechnungsstatus, um Good Reviews bereitzustellen und zu verwalten. Bei Händlern als natürlichen Personen ist die Grundlage Art. 6 Abs. 1 Buchst. b DSGVO; bei Beschäftigten und Vertretern eines Händlers unser berechtigtes Interesse an der Betreuung dieser Geschäftsbeziehung nach Art. 6 Abs. 1 Buchst. f. Shopify verarbeitet seine Plattform- und Zahlungsdienste nach seinen eigenen Bedingungen. Good Reviews erhält Abonnementinformationen, nicht Ihre vollständigen Zahlungskartendaten.

Supportanfragen enthalten Ihre Kontaktdaten, Nachrichten und Anlagen sowie den zur Bearbeitung nötigen Shopbezug. Wir verarbeiten sie zur Vertragserfüllung oder zur Antwort auf eine vorvertragliche Anfrage beziehungsweise aus unserem berechtigten Interesse an der Klärung sonstiger Anfragen. Bitte senden Sie keine unnötigen Kundendetails. Berechtigte Kailar-Mitarbeiter können die Anfrage mit unseren internen Supportwerkzeugen bearbeiten. Für Sicherheit und Verwaltung fallen technische Anfragedaten an, etwa IP-Adresse, Zeitpunkt, aufgerufene Ressource, Fehler und Verwaltungshandlungen. Unsere berechtigten Interessen sind Missbrauchsabwehr, Kontoschutz und ein verlässlicher Dienst. Gesetzliche Pflichten einschließlich einschlägiger Aufbewahrungspflichten stützen sich auf Art. 6 Abs. 1 Buchst. c.

Automatische Regeln bestimmen Versandzeitpunkte, Erinnerungen und konfigurierte Ziele. Dabei können Interaktionen und Bewertungen ausgewertet werden. Good Reviews trifft damit keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie im Sinne von Art. 22 DSGVO. Wir verkaufen Kundenrückmeldungen nicht und verwenden sie nicht für eigene Werbeprofile.

5. Optionale Textwerkzeuge und Bewertungsprofile

Fordert ein Händler Texthilfe oder Übersetzung an, werden Vorlagentexte, Formularbeschriftungen, Anweisungen und Sprachen an den eingestellten Textanbieter gesendet. Kunden- und Bestelldatensätze werden dafür nicht automatisch geladen. In die Texte eingegebene persönliche Angaben werden aber nicht automatisch entfernt. Verwenden Sie Platzhalter und geben Sie keine persönlichen oder vertraulichen Kundendaten in diese Werkzeuge ein.

Im Betrieb ist der Textanbieter die Google Gemini API von Google. Kein anderer KI-Anbieter ist angebunden. Zulässig ist das Übersetzen und Formulieren von Händlertexten und Vorlagen ohne Personenbezug; Kundennamen, E-Mail-Adressen und Bewertungsinhalte werden nicht übermittelt. Google verarbeitet diese Anfragen nach seinen eigenen Gemini-API-Bedingungen, auch außerhalb der EU. Google ist daher nach unserem AVV kein Unterauftragnehmer für personenbezogene Kundendaten, und die Werkzeuge dürfen für solche Daten nicht genutzt werden. Ein anderer Anbieter oder die Übermittlung personenbezogener Daten setzt zuerst eine Mitteilung nach dem AVV voraus.

Verbindet ein Händler ein Google-Unternehmensprofil, verarbeiten wir Berechtigungsschlüssel, Profil- und Standortkennungen sowie zusammengefasste Bewertungsinformationen zur Anzeige der Profilergebnisse. Auch Trustpilot-Profilangaben können für zusammengefasste Berichte genutzt werden. Diese Anbindung ist etwas anderes als der Besuch eines öffentlichen Bewertungsdienstes durch einen Kunden.

6. Anbieter und Zugriffe aus anderen Ländern

Das Hosting erfolgt bei Hetzner Online GmbH in Deutschland. Coolify dient zur Verwaltung der Bereitstellung. Der Einsatz dieser Software allein bedeutet keine Übermittlung von Kundendaten an einen gesonderten Coolify-Clouddienst. E-Mails werden über Amazon Web Services SES in der Region Frankfurt (eu-central-1) einschließlich Versandstatusverarbeitung zugestellt. Nachrichten gehen an den Mailanbieter des Empfängers, der auch in einem anderen Land tätig sein kann. Shopify und die von Ihnen oder dem Händler genutzten Bewertungsdienste haben eigene Rollen und Datenschutzhinweise.

Vertragsgesellschaft für dieses AWS-Konto ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg; der AWS-Datenverarbeitungsnachtrag nach DSGVO einschließlich Standardvertragsklauseln für etwaige Übermittlungen außerhalb des EWR ist Bestandteil der AWS-Servicebedingungen. Unser Support- und Datenschutzpostfach kontakt@kailar.de liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur; es erhält, was Sie uns per E-Mail senden. Sicherungen halten die Anwendung auf dem Hetzner-Server und die Serversicherung von Hetzner; kein weiterer Backupanbieter hat Zugriff. Die aktuelle Liste steht auf unserer Seite Unterauftragnehmer. Die aktuellen Anbieterunterlagen erhalten Sie über unseren Kontakt. Der Auftragsverarbeitungsvertrag regelt die zulässige Verarbeitung und Anbieterwechsel.

Ein deutscher Hostingstandort garantiert nicht, dass Zugriffe außerhalb des EWR ausgeschlossen sind. Vor einem erforderlichen Drittlandzugriff muss eine wirksame Grundlage nach Kapitel V DSGVO bestehen: ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission mit Transferprüfung und notwendigen ergänzenden Maßnahmen. Wir behaupten keine ungeprüfte Zertifizierung nach dem EU–US Data Privacy Framework. Informationen und Kopien anwendbarer Garantien können Sie über unseren Kontakt anfordern; Daten Dritter und vertrauliche Informationen werden dabei geschützt.

7. Wie lange Daten gespeichert werden

Die folgenden Fristen beschreiben die Regeln der Anwendung. Ein berechtigtes früheres Löschbegehren kann sie verkürzen. Der Händler wählt eine für seinen Zweck angemessene Frist. Die Bereinigung läuft üblicherweise beim Start und stündlich; die Löschung erfolgt im nächsten erfolgreichen Lauf. Fehlgeschlagene Dateilöschungen werden erneut versucht.

Die Deinstallation beendet die Installation des Shops und löst nach zwei Tagen im erfolgreichen Bereinigungslauf die Entfernung aus der aktiven App-Datenbank aus; bestätigte Shop-Löschanfragen können früher wirken. Fordern Sie eine vollständige Rückgabe vor der Deinstallation an, weil die automatische Entfernung dann beginnt. Der AVV wahrt das gesetzliche Wahlrecht des Händlers zwischen Rückgabe und Löschung. Konto-, Annahme- und Geschäftsunterlagen für gesetzliche Pflichten oder konkrete Ansprüche werden zweckgetrennt nur für die einschlägige Pflicht- oder Anspruchsdauer aufbewahrt. Die Abrechnung läuft über Shopify; gesetzliche Fristen hängen von der Dokumentart ab, nicht von der Feedback-Einstellung.

Sicherungen: Die Anwendung erstellt täglich eine verschlüsselte Datenbanksicherung und löscht jede Sicherung automatisch nach 35 Tagen; zur Wiederherstellung ist ein getrennt verwahrter Schlüssel nötig. Die Serversicherung von Hetzner hält höchstens sieben tägliche Kopien des Servers und überschreibt die älteste. Ein einmaliges verschlüsseltes Archiv aus der Sicherheitsumstellung vom 26. September 2026 liegt nur auf dem geschützten Server und wird bis zum 31. Oktober 2026 gelöscht. Die Anwendung schreibt keine Anfrage- oder Kundeninhaltsprotokolle; ihr technisches Containerprotokoll ist in der Größe begrenzt und wird bei jeder Neubereitstellung entfernt. Diese Erklärung behauptet nicht, dass eine Deinstallation sofort jede Kopie entfernt. Noch vorhandene Kopien müssen auf Wiederherstellung oder einen konkreten gesetzlichen Aufbewahrungszweck beschränkt bleiben. Vor erneuter Nutzung wiederhergestellter Daten sind Löschanweisungen abzugleichen. Den Stand einer konkreten Löschung oder Kopie können Sie bei kontakt@kailar.de erfragen.

8. Browserablage und Verbindungen

In der Händleroberfläche berechtigen Shopify-Sitzungsschlüssel zum Zugriff. Die optionale Google-Anbindung setzt das Sicherheitscookie gr_review_oauth für zehn Minuten. Lokale Browserablage merkt sich die gewählte Sprache sowie Entwürfe des E-Mail-Editors und Verweise auf Versandversuche zur Vermeidung von Doppelversand. Entwürfe und Versuchseinträge sind sieben Tage gültig. Antwortentwürfe liegen in der Sitzungsablage. Spracheinstellungen haben keinen festen automatischen Ablauf. Eine Ablaufprüfung bei einem späteren Besuch löscht keine Datei von einem nie wieder besuchten Gerät; über die Browsereinstellungen können Sie diese Daten entfernen.

§ 25 Abs. 2 TDDDG befreit bei Cookies und ähnlicher Speicherung nur Zugriffe von der Einwilligung, die für einen ausdrücklich gewünschten Dienst unbedingt erforderlich sind oder der Nachrichtenübertragung dienen. Optionale Speicherzugriffe oder Messungen außerhalb dieser Ausnahme benötigen vorherige Einwilligung. Die Annahme der Nutzungsbedingungen ist keine solche Einwilligung. Vom Händler eingestellte Bilder in Nachrichten oder auf seiner Rückmeldeseite können beim Bildanbieter geladen werden, der Ihre Verbindungsdaten erhält. Ihr Mailprogramm kann externe Bilder blockieren. Unsere öffentlichen Rechtstextseiten laden keine solchen Fremdinhalte.

9. Ihre Rechte und Kontakt

Unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen, einer Verarbeitung für Direktwerbung jederzeit. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für Kundendaten des Shops ist der Händler Ihr Ansprechpartner; Kailar unterstützt ihn und kann Ihre Anfrage weiterleiten. Für eigene Händler-, Support- oder Webseitenverarbeitung wenden Sie sich an Kailar. Zur Vermeidung einer Auskunft an Unbefugte können wir angemessene Angaben zur Identitätsprüfung verlangen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Wohnort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für Kailar örtlich zuständig ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt. Sie müssen uns nicht vorher kontaktieren. Der genannte Datenschutzkontakt ist unabhängig davon erreichbar, ob ein gesetzlicher Datenschutzbeauftragter erforderlich ist.

Wir aktualisieren diese Erklärung bei Änderungen des Dienstes oder der rechtlichen Anforderungen. Die Fassung steht oben. Wesentliche Änderungen für Händler werden über die App oder ihre Kontaktadresse mitgeteilt. Für Änderungen der vertraglichen Auftragsverarbeitung gilt der AVV; allein die Veröffentlichung einer neuen Erklärung ist keine Genehmigung.