Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung ist IATASKIA S.L., NIF B05703038 (Spanien). RepuOrbit ist das Produkt und der Dienst von IATASKIA S.L., über den die Leistung erbracht wird. Der Verantwortliche ist unter legal@iataskia.com erreichbar.

2. RepuOrbit als Verantwortlicher und als Auftragsverarbeiter

Es ist wichtig, zwei unterschiedliche Situationen zu unterscheiden:

Verantwortlicher

Wenn die RepuOrbit betreibende Einheit Daten verarbeitet, um die Beziehung zu demjenigen zu verwalten, der den Dienst beauftragt —Konten, Vertragsverhältnis, Abrechnung, Support, Sicherheit, Betrugsprävention, Kontakt und Servicekommunikation—, handelt sie als Verantwortliche. Diese Erklärung deckt diese Verarbeitung ab.

Auftragsverarbeiter

Wenn RepuOrbit personenbezogene Daten im Auftrag eines Geschäftskunden verarbeitet, um ihm die beauftragten Funktionen bereitzustellen (z. B. Bewertungen und Daten seiner Endkunden), ist der Geschäftskunde der Verantwortliche und die RepuOrbit betreibende Einheit handelt als Auftragsverarbeiter. Dieses Verhältnis wird durch den Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geregelt.

3. Welche Datenkategorien wir verarbeiten

Je nachdem, wie Sie RepuOrbit nutzen, können wir verarbeiten:

• Registrierungs- und Kontodaten: Name, E-Mail, Authentifizierungsdaten —das Passwort wird mittels sicherem Hash gespeichert—, Sprache, Rolle und Berechtigungen.
• Kontaktdaten: die Sie angeben, wenn Sie uns schreiben oder Formulare ausfüllen.
• Unternehmensdaten: Name, Branche, Standorte und Servicekonfiguration.
• Abrechnungs- und Zahlungsdaten: wenn der Nutzer einen kostenpflichtigen Plan beauftragt, die zur Verwaltung von Abonnement, Abrechnung und Zahlungen erforderlichen Daten.
• Support-Nachrichten und Kommunikation, die Sie mit uns austauschen.
• Einstellungen und Präferenzen des Dienstes.
• Technische und Sicherheitsprotokolle: IP-Adressen, Zeitstempel, Ereignisse und Aufzeichnungen, die zum Betrieb und Schutz des Dienstes erforderlich sind.
• Mit der Nutzung des Dienstes verbundene Informationen für dessen ordnungsgemäßen Betrieb.
• Inhalte, die der Kunde gegebenenfalls mit dem Dienst verbindet (z. B. importierte Bewertungen), verarbeitet zu den für die Rolle als Auftragsverarbeiter angegebenen Bedingungen.

4. Wozu wir die Daten verarbeiten

• Benutzer- und Organisationskonten erstellen und verwalten.
• Die Funktionen von RepuOrbit bereitstellen.
• Support leisten und auf Ihre Anfragen antworten.
• Die Sicherheit gewährleisten und Betrug und Missbrauch verhindern.
• Abonnement, Abrechnung und Zahlungen gegebenenfalls verwalten.
• Erforderliche Servicekommunikation senden (Hinweise, Änderungen, Vorfälle).
• Werbekommunikation nur senden, wenn eine gültige Rechtsgrundlage besteht.
• Das Produkt technisch verbessern, sofern dies berechtigt ist und die Vorschriften eingehalten werden.

5. Rechtsgrundlagen

Jeder Zweck stützt sich auf eine gesonderte Rechtsgrundlage; wir verwenden die Einwilligung nicht als generische Grundlage für alles:

• Erfüllung eines Vertrags (Art. 6.1.b DSGVO): Erstellung und Verwaltung Ihres Kontos, Erbringung des Dienstes, Support sowie Verwaltung von Abonnement, Abrechnung und Zahlungen.
• Erfüllung rechtlicher Verpflichtungen (Art. 6.1.c): anwendbare buchhalterische, steuerliche und Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6.1.f), nur wenn tatsächlich angemessen und nach Abwägung: Sicherheit, Betrugsprävention und technische Verbesserung des Dienstes.
• Einwilligung (Art. 6.1.a), soweit erforderlich: Werbekommunikation, die von Ihrer Einwilligung abhängt, und nicht notwendige Technologien (Cookies) gemäß der Cookie-Richtlinie. Sie können sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.

6. Aufbewahrungsfristen

Wir bewahren die Daten auf, solange die Beziehung zum Dienst besteht, und danach gesperrt für die gesetzlich vorgeschriebenen Fristen, um etwaigen Haftungen nachzukommen (z. B. steuerliche und handelsrechtliche Pflichten). Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.

Besteht keine spezifische gesetzliche Frist, werden die Daten nur für die Zeit aufbewahrt, die zur Erfüllung des Zwecks, für den sie verarbeitet wurden, und zur Wahrnehmung etwaiger sich aus der Verarbeitung ergebender Haftungen erforderlich ist.

7. Empfänger und Anbieter

Wir verkaufen Ihre personenbezogenen Daten nicht. Zur Erbringung von RepuOrbit können wir bestimmte Daten an Technologieanbieter und andere für den Betrieb des Dienstes erforderliche Dritte weitergeben oder ihnen Zugriff gewähren. Je nach Art des Dienstes und dem anwendbaren Rechtsverhältnis können diese Dritten als Auftragsverarbeiter oder Unterauftragsverarbeiter oder gegebenenfalls als eigenständige Verantwortliche handeln.

Wir können Daten auch an öffentliche Verwaltungen, Behörden, Gerichte oder andere Dritte weitergeben, wenn eine gesetzliche Verpflichtung besteht.

Die Liste der an der Verarbeitung beteiligten Anbieter und Unterauftragsverarbeiter wird in der Datenschutzdokumentation und gegebenenfalls im Auftragsverarbeitungsvertrag aktuell gehalten.

8. Internationale Übermittlungen

Einige Anbieter können Verarbeitungen oder Übermittlungen von Daten außerhalb des Europäischen Wirtschaftsraums mit sich bringen. Wir behaupten nicht, dass alle Daten stets in Spanien oder in der Europäischen Union verbleiben.

Bei einer internationalen Übermittlung gelten die in der DSGVO vorgesehenen Garantien (z. B. Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere rechtlich gültige Mechanismen), und Sie können Informationen zu diesen Garantien erhalten, indem Sie an legal@iataskia.com schreiben.

9. Künstliche Intelligenz und Daten

• RepuOrbit setzt KI ein, um die Generierung, Klassifizierung und Analyse von Bewertungen und Antworten zu unterstützen.
• Je nach Konfiguration können die generierten Antworten eine menschliche Freigabe erfordern. Im manuellen Freigabemodus wird nichts veröffentlicht, bis der Nutzer es freigibt.
• Die KI kann in den Bewertungen vorhandene Muster analysieren, um Probleme, Stärken und Trends zu erkennen.
• Die Empfehlungen sind eine Entscheidungshilfe, keine Ergebnisgarantie; der Kunde bleibt für die von ihm getroffenen Geschäftsentscheidungen verantwortlich.
• Zur Ausführung dieser Funktionen können die erforderlichen Daten an den vom Kunden konfigurierten KI-Anbieter gesendet werden. Der Kunde kann die Zugangsdaten/den API-Schlüssel seines eigenen Anbieters verwenden; dennoch kann RepuOrbit bestimmte Daten verarbeiten und übermitteln müssen, um die angeforderte Funktion auszuführen.
• Wir behaupten nicht, dass die KI unfehlbar ist oder dass es eine ausschließlich automatisierte rechtliche Entscheidungsfindung gibt; es werden keine automatisierten Entscheidungen mit rechtlichen oder ähnlichen Wirkungen ohne menschliches Eingreifen getroffen.

10. Ihre Rechte

Sie können die folgenden Rechte ausüben:

• Auskunft über Ihre Daten.
• Berichtigung unrichtiger Daten.
• Löschung (Recht auf Vergessenwerden).
• Widerspruch gegen die Verarbeitung.
• Einschränkung der Verarbeitung.
• Datenübertragbarkeit.
• Widerruf der Einwilligung, wenn die Verarbeitung auf ihr beruht, ohne rückwirkende Wirkung.
• Nicht Gegenstand von ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen zu sein, die rechtliche oder ähnliche Wirkungen entfalten, soweit gesetzlich anwendbar.

Um sie auszuüben, schreiben Sie an legal@iataskia.com und geben Sie das Recht an, das Sie ausüben möchten. Wir können Sie bitten, Ihre Identität nachzuweisen.

Wenn Sie der Ansicht sind, dass wir Ihre Rechte nicht ordnungsgemäß gewahrt haben, können Sie eine Beschwerde bei der Agencia Española de Protección de Datos (AEPD) einreichen.

11. Sicherheit und Vertraulichkeit

Wir wenden dem Risiko angemessene technische und organisatorische Maßnahmen an, um die Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen. Zu den umgesetzten Maßnahmen gehören der Schutz sensibler Zugangsdaten, die sichere Speicherung von Passwörtern mittels Hashing, Zugriffskontrollen, logische Isolierung zwischen Organisationen, Prüfprotokolle, Anfragenbegrenzung und durch HTTPS/TLS geschützte Kommunikation. Personal und Anbieter, die auf die Daten zugreifen, unterliegen einer Vertraulichkeitspflicht.

Weitere Informationen zu den anwendbaren Maßnahmen finden Sie in unserem Auftragsverarbeitungsvertrag.

12. Minderjährige

RepuOrbit ist ein B2B-Dienst, der sich an Unternehmen und Fachleute richtet. Er richtet sich nicht an Minderjährige und erhebt deren Daten nicht wissentlich als Nutzer des Dienstes. Sollte eine unzulässige Verarbeitung von Daten Minderjähriger festgestellt werden, werden die entsprechenden Maßnahmen gemäß den anwendbaren Vorschriften ergriffen.

13. Änderungen und Aktualisierungsdatum

Wir können diese Erklärung aktualisieren, um sie an regulatorische oder dienstbezogene Änderungen anzupassen. Wir veröffentlichen die jeweils geltende Fassung auf dieser Seite. Zuletzt aktualisiert: 2026-10-02.