Datenschutzerklärung
Wie Comovision Reviews Daten verarbeitet – insbesondere die über Google bezogenen Daten.
1. Anbieter und Verantwortlichkeit
comovision – Samuel Hillesheim
Westerwaldstr. 14
52249 Eschweiler
Deutschland
Comovision betreibt den Serverdienst („Comovision Relay“) und stellt das WordPress-Plugin bereit. Für die Veröffentlichung der Bewertungen auf seiner Website und für die dortige Datenverarbeitung ist der jeweilige Websitebetreiber verantwortlich. Zur datenschutzrechtlichen Rollenverteilung zwischen Comovision und dem Websitebetreiber geben wir auf Anfrage Auskunft.
2. Gegenstand dieser Erklärung
Diese Erklärung beschreibt die Datenverarbeitung durch das Produkt Comovision Reviews. Das Produkt besteht aus zwei Teilen: einem WordPress-Plugin, das auf der Website des Betreibers installiert wird, und dem Comovision Relay – einem von uns betriebenen Serverdienst, der die Verbindung zu Google herstellt.
Sie gilt außerdem für diese Informationsseiten. Diese Seiten setzen keine Cookies, binden keine externen Schriften, Bilder, Skripte oder Frameworks ein und verwenden keine Analyse- oder Trackingdienste. Beim Abruf werden serverseitig die üblichen Zugriffsdaten (unter anderem IP-Adresse, Zeitpunkt, angeforderte Adresse) durch den Hosting-Dienstleister protokolliert; dies ist zum Betrieb der Seiten erforderlich.
Diese Erklärung gilt nicht für die Websites unserer Kunden. Für deren Datenverarbeitung ist der jeweilige Websitebetreiber verantwortlich.
3. Funktionsweise von Comovision Reviews
Der Relay ruft die Bewertungen eines freigegebenen Google-Standorts in regelmäßigen Abständen im Hintergrund ab und speichert sie. Das WordPress-Plugin holt diese Bewertungen vom Relay und legt sie in der Datenbank der jeweiligen Website ab. Die Anzeige auf der Website erfolgt anschließend ausschließlich aus diesem lokalen Bestand.
4. Verbindung mit Google Business Profile
Die Verbindung wird ausschließlich durch den Websitebetreiber selbst hergestellt. Er wird dazu auf die Anmeldeseite von Google geleitet und erteilt dort ausdrücklich die Berechtigung (OAuth 2.0). Wir erhalten dabei keine Zugangsdaten und kein Passwort des Google-Kontos, sondern ausschließlich die von Google ausgestellten Zugriffstoken.
Nach der Erteilung zeigt das Plugin die Standorte des verbundenen Google-Kontos zur Auswahl an. Erst die ausdrücklich ausgewählten Standorte werden aktiviert. Nicht ausgewählte Standorte werden bei der Auswahl verworfen.
5. Verwendete Google-Berechtigung
| Berechtigung (Scope) | Wofür sie eingesetzt wird |
|---|---|
https://www.googleapis.com/auth/business.manage |
Auflisten der Konten und Standorte des verbundenen Google Business Profile und Abrufen der Bewertungen der ausgewählten Standorte. Dies ist die Berechtigung, über die Google den Zugriff auf Bewertungsdaten gewährt; eine engere Berechtigung steht dafür nicht zur Verfügung. |
Weitere Berechtigungen werden nicht angefordert. Comovision Reviews nutzt die Berechtigung ausschließlich lesend; es werden über den Dienst keine Inhalte im Google Business Profile erstellt, geändert oder gelöscht.
6. Von Google abgerufene Daten
Abgerufen werden:
- Konto- und Standortdaten
- Kennungen der Konten und Standorte, die Standortbezeichnung sowie die hinterlegte Adresse des Standorts. Diese Angaben dienen dazu, dem Betreiber seine Standorte zur Auswahl anzuzeigen. Gespeichert werden davon die Kennungen und die Standortbezeichnung.
- Bewertungen
- Kennung der Bewertung, angezeigter Name der bewertenden Person, Adresse ihres Google-Profilbilds, Sternebewertung, Bewertungstext, Erstellungszeitpunkt sowie – falls vorhanden – eine bereits veröffentlichte Antwort des Inhabers samt deren Änderungszeitpunkt.
- Aggregierte Angaben
- Durchschnittliche Bewertung und Gesamtzahl der Bewertungen eines Standorts.
Nicht abgerufen werden insbesondere E-Mail-Adressen, Telefonnummern oder sonstige Kontaktdaten der bewertenden Personen sowie Daten anderer Google-Dienste.
Bewertungen enthalten personenbezogene Daten der bewertenden Personen (Name, Profilbild, Inhalt der Bewertung). Diese Angaben sind bereits durch die betreffende Person bei Google öffentlich sichtbar gemacht worden. Rechtsgrundlage für die Anzeige auf der Website des Betreibers ist dessen berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Darstellung von Kundenbewertungen.
7. Zweck der Verarbeitung
- Anzeige der Bewertungen auf der Website des Betreibers
- Regelmäßige Aktualisierung des lokalen Bestands
- Verwaltung der Verbindung und der Standortauswahl im WordPress-Adminbereich
- Prüfung der Lizenz und Schutz des Dienstes vor übermäßiger Nutzung
Die Daten werden nicht verkauft, nicht für Werbung verwendet, nicht zur Profilbildung eingesetzt und nicht zum Entwickeln, Verbessern oder Trainieren von KI-Modellen verwendet.
8. OAuth-Zugangsdaten und Refresh-Tokens
Die von Google ausgestellten Zugriffs- und Erneuerungstoken werden ausschließlich auf dem Relay-Server gespeichert. Sie werden vor dem Speichern mit AES-256-GCM verschlüsselt. Der dafür verwendete Schlüssel liegt nicht in der Datenbank, sondern getrennt davon in einer Konfigurationsdatei auf dem Server.
Die Token werden nicht an das WordPress-System des Betreibers übertragen. Das Plugin kennt sie nicht und kann sie nicht auslesen. Die Kommunikation zwischen Plugin und Relay erfolgt über einen Lizenzschlüssel und die Domain der Website.
9. Speicherung im Comovision Relay
Auf dem Relay werden gespeichert:
- die abgerufenen Bewertungen der verbundenen Standorte (siehe Abschnitt 6)
- die verschlüsselten Google-Token samt Standortzuordnung und Verbindungszeitpunkt
- Lizenzdaten: Lizenzschlüssel, hinterlegte E-Mail-Adresse, freigeschaltete Domains sowie Zeitpunkt der Freischaltung und des letzten Zugriffs
- ein Zugriffsprotokoll der Plugin-Anfragen mit Domain, Standortkennung, Zeitpunkt und Ergebnis
Der Relay wird in Deutschland bei ALL-INKL.COM – Neue Medien Münnich GmbH betrieben. Die Übertragung zwischen Plugin und Relay erfolgt ausschließlich über HTTPS.
10. Speicherung im WordPress-System
In der Datenbank der Website des Betreibers werden gespeichert:
- die Bewertungen mit Name, Bewertung, Text, Zeitpunkt und gegebenenfalls Inhaberantwort
- die Konfiguration der Anzeige sowie der Lizenzschlüssel
- die Zuordnung der verbundenen Standorte
Die Profilbilder der bewertenden Personen werden beim Abruf heruntergeladen und im Uploads-Verzeichnis der Website gespeichert. Das geschieht, damit beim Seitenaufruf keine Bilder von Google-Servern nachgeladen werden müssen. Kann ein Bild nicht geladen werden, zeigt die Ausgabe stattdessen die Initialen an.
Für diese lokal gespeicherten Daten ist der Websitebetreiber verantwortlich. Beim Deinstallieren des Plugins werden die angelegten Datenbanktabellen und die lokal gespeicherten Profilbilder entfernt.
11. Darstellung gegenüber Websitebesuchern
Beim Aufruf einer Seite mit eingebundenen Bewertungen liest das Plugin ausschließlich aus der lokalen Datenbank. Dabei wird
- keine Verbindung vom Browser der Besucher zu Google aufgebaut,
- keine Verbindung vom Browser der Besucher zum Comovision Relay aufgebaut,
- kein Cookie durch das Plugin gesetzt und kein Tracking durchgeführt.
Stylesheet, Skript und Bilder der Bewertungsausgabe werden von der Website selbst ausgeliefert. Enthält die Ausgabe nach Wunsch des Betreibers einen Link zum Google-Eintrag, wird dieser Link erst durch einen Klick der Besucherin oder des Besuchers aufgerufen.
12. Weitergabe von Daten
| Empfänger | Anlass und Umfang |
|---|---|
| Google (Google Ireland Ltd. / Google LLC) | Abruf der Standorte und Bewertungen über die Google Business Profile API. |
| Hosting-Dienstleister | ALL-INKL.COM – Neue Medien Münnich GmbH, Deutschland, als Betreiber der Serverinfrastruktur. |
Eine darüber hinausgehende Weitergabe findet nicht statt. Die Daten werden nicht verkauft und nicht für Werbezwecke Dritter bereitgestellt. Eine Offenlegung gegenüber Behörden erfolgt nur, soweit wir dazu rechtlich verpflichtet sind.
13. Speicherdauer und Löschung
| Daten | Speicherdauer |
|---|---|
| Bewertungen auf dem Relay | Werden fortlaufend gesammelt. Eine automatische Löschung findet nicht statt; sie werden auf Anfrage sowie bei Beendigung der Nutzung gelöscht. |
| Bewertungen im WordPress-System | Bis der Betreiber sie entfernt oder das Plugin deinstalliert. |
| Google-Token | Bis die Verbindung auf unsere Seite hin gelöscht oder die Berechtigung bei Google widerrufen wird. |
| Zwischenwerte des Anmeldevorgangs | Werden beim nächsten Anmeldevorgang entfernt, sobald sie älter als 30 Minuten sind. |
| Lizenz- und Zugriffsprotokolldaten | Werden für die Dauer der Nutzung gespeichert; eine automatische Löschung findet nicht statt. Löschung auf Anfrage. |
Eine Löschung können Sie jederzeit unter info@comovision.de verlangen.
14. Trennung und Widerruf der Google-Verbindung
Die erteilte Berechtigung können Sie jederzeit in den Kontoeinstellungen bei Google entziehen. Damit endet unser Zugriff auf Ihr Google Business Profile unmittelbar.
Zusätzlich können Sie die Verbindung im Plugin trennen; dadurch wird der Standort in Ihrer WordPress-Installation nicht mehr verwendet. Damit die bei uns gespeicherten Zugangsdaten gelöscht werden, genügt eine formlose Nachricht an info@comovision.de; wir löschen sie dann umgehend.
Nach einem Widerruf können keine neuen Bewertungen mehr abgerufen werden. Bereits gespeicherte Bewertungen bleiben zunächst erhalten; ihre Löschung können Sie jederzeit verlangen.
15. Sicherheit
- Sämtliche Übertragungen erfolgen über HTTPS.
- Die Google-Token werden mit AES-256-GCM verschlüsselt gespeichert; der dafür verwendete Schlüssel liegt getrennt von der Datenbank.
- Der Zugriff auf die Serververwaltung ist auf uns beschränkt.
- Das Plugin erhält zu keinem Zeitpunkt Zugangsdaten für Google.
16. Google API Services User Data Policy
Die Nutzung der von Google-APIs bezogenen Daten durch Comovision Reviews erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der dort geregelten Limited-Use-Anforderungen.
Das bedeutet insbesondere:
- Die Daten werden ausschließlich für die in dieser Erklärung beschriebenen, für den Nutzer sichtbaren Produktfunktionen verwendet.
- Sie werden nicht an Dritte übertragen, außer soweit dies zur Erbringung dieser Funktionen erforderlich, gesetzlich vorgeschrieben oder vom Nutzer ausdrücklich veranlasst ist.
- Sie werden nicht für Werbung verwendet – weder für personalisierte noch für sonstige Werbung.
- Sie werden nicht verkauft.
- Sie werden nicht zum Entwickeln, Verbessern oder Trainieren allgemeiner KI- oder Machine-Learning-Modelle verwendet.
- Menschen lesen diese Daten nicht, außer mit ausdrücklicher Zustimmung des Nutzers, zur Behebung eines konkreten Sicherheits- oder Fehlerfalls, soweit gesetzlich vorgeschrieben oder in aggregierter und anonymisierter Form für interne Betriebszwecke.
Comovision Reviews ist ein eigenständiges Produkt. Es besteht keine Partnerschaft mit Google, keine Zertifizierung und keine Empfehlung durch Google.
17. Kontakt und Betroffenenrechte
Bei Fragen zur Datenverarbeitung, für Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit oder Widerspruch wenden Sie sich an info@comovision.de.
Betrifft Ihre Anfrage eine Bewertung, die auf der Website eines unserer Kunden angezeigt wird, leiten wir sie an den dafür verantwortlichen Websitebetreiber weiter oder nennen Ihnen die zuständige Stelle.
Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die beschriebenen Abläufe ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung; der Stand ist oben angegeben.