Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: SatisPro e.U. — Inhaber: Aidar Sharipov FN 681243 d, Firmenbuchgericht Handelsgericht Wien Leopold-Böhm-Straße 5, 1030 Wien, Österreich E-Mail: contact@satispro.net Telefon: +43 677 63409042 Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website www.satispro.net und unserer Plattform.

2. Hosting und Server-Logfiles

Unsere Website und Plattform werden bei folgenden Anbietern betrieben:

Netlify (Netlify, Inc., USA): Hosting und Auslieferung der Website (Frontend), Content Delivery Network (CDN), DNS-Hosting sowie Verwaltung der SSL/TLS-Zertifikate und Deployment-Infrastruktur.
Supabase (Supabase Pte. Ltd.): Datenbank- und Backend-Infrastruktur; die Datenhaltung erfolgt in der EU (Region Frankfurt am Main, Deutschland).

Beim Aufruf unserer Website werden automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL und aufgerufene Seiten. Diese Daten dienen der Gewährleistung eines störungsfreien Betriebs und der Verbesserung der Sicherheit und werden nach spätestens 30 Tagen gelöscht bzw. anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit den genannten Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO; soweit Daten außerhalb des EWR verarbeitet werden, erfolgt dies auf Basis der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses (siehe Punkt 11).

3. Cookies

Unsere Website verwendet technisch notwendige Cookies, um grundlegende Funktionen (z. B. Login, Sitzungsverwaltung, Sicherheitsfunktionen) bereitzustellen. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 bzw. Art. 6 Abs. 1 lit. f DSGVO. Optionale Cookies (Statistik, Marketing) setzen wir nur mit Ihrer Einwilligung über das Cookie-Banner ein (§ 165 Abs. 3 TKG 2021 iVm Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. anpassen.

4. Webanalyse mit Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Nutzung der Website ermöglichen. Die IP-Adresse wird von Google Analytics 4 standardmäßig nicht gespeichert und vor der Verarbeitung gekürzt. Der Einsatz erfolgt ausschließlich mit Ihrer Einwilligung über das Cookie-Banner. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO iVm § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Im Rahmen der Nutzung können Daten an Server von Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen die EU-Standardvertragsklauseln zur Anwendung. Die Speicherdauer der Analysedaten beträgt 14 Monate. Weitere Informationen: https://policies.google.com/privacy

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Registrierung und Nutzung der Plattform (Kundenkonto)

Bei der Registrierung verarbeiten wir: Name, Firmenname, E-Mail-Adresse, Passwort (verschlüsselt), Unternehmensdaten (z. B. Standorte, UID-Nummer) sowie Nutzungs- und Konfigurationsdaten Ihres Kontos. Zweck ist die Bereitstellung der Plattform und die Vertragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere § 132 BAO: 7 Jahre für Buchhaltungsunterlagen) entgegenstehen.

7. Verbindung mit Google Business Profile

Zur Erbringung unserer Leistungen verbinden Sie Ihr Google-Konto über die offizielle Google-Schnittstelle (OAuth) mit SatisPro. Wir erhalten dabei keine Passwörter; die Autorisierung erfolgt direkt bei Google und kann von Ihnen jederzeit in Ihren Google-Kontoeinstellungen oder in der Plattform widerrufen werden. Über die Schnittstelle verarbeiten wir Bewertungsdaten Ihrer Standorte (Rezensionstexte, Bewertungen, Name bzw. Benutzername und ggf. Profilbild der Rezensenten, Zeitpunkt, Plattform-Metadaten) sowie die von Ihnen freigegebenen Antworten. Soweit es sich dabei um personenbezogene Daten der Rezensenten handelt, verarbeiten wir diese als Auftragsverarbeiter in Ihrem Auftrag; Grundlage ist die Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO (abrufbar unter www.satispro.net/avv). Für Googles eigene Verarbeitung gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy

8. KI-gestützte Antworterstellung (Google Gemini)

Zur Erstellung von Antwortentwürfen übermitteln wir Bewertungsinhalte über die Gemini API an Google Ireland Limited bzw. Google LLC (USA). Übermittelt werden ausschließlich die zur Antworterstellung erforderlichen Inhalte (Rezensionstext, Bewertung, ggf. Name des Rezensenten, Kontextinformationen zum Unternehmen). Google verarbeitet diese Daten als Unterauftragsverarbeiter auf Grundlage entsprechender Auftragsverarbeitungsbedingungen; nach den für die kostenpflichtige API-Nutzung geltenden Vertragsbedingungen werden die übermittelten Inhalte nicht zum Training der Modelle verwendet. Übermittlungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework (siehe Punkt 11).

9. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Ltd., Irland; Stripe, Inc., USA). Stripe verarbeitet Ihre Zahlungsdaten (z. B. Karteninformationen, Name, Rechnungsadresse) teilweise als eigener Verantwortlicher, insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Wir selbst speichern keine vollständigen Kreditkartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/at/privacy

10. Rechnungs- und Buchhaltungsdaten

Zur Erfüllung steuer- und abgabenrechtlicher Pflichten verarbeiten wir Rechnungsdaten (Name, Anschrift, UID-Nummer, Leistungs- und Zahlungsdaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Aufbewahrungsdauer: 7 Jahre gemäß § 132 BAO.

11. Empfänger und Drittlandübermittlungen

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist (an die in dieser Erklärung genannten Dienstleister), gesetzlich vorgeschrieben ist (z. B. an Finanzbehörden) oder Sie eingewilligt haben. Soweit Dienstleister Daten außerhalb des EWR verarbeiten (insbesondere in den USA), stellen wir durch geeignete Garantien gemäß Art. 44 ff. DSGVO ein angemessenes Datenschutzniveau sicher — insbesondere durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit anwendbar, durch Zertifizierungen unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Vertragsende werden Kundendaten und im Auftrag verarbeitete Daten binnen 30 Tagen gelöscht, ausgenommen Daten, die gesetzlichen Aufbewahrungspflichten unterliegen.

13. Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft zu. Richten Sie Ihr Anliegen an contact@satispro.net. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. KI-generierte Antwortentwürfe entfalten gegenüber betroffenen Personen keine rechtliche Wirkung; die Entscheidung über die Veröffentlichung trifft der jeweilige Kunde.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, insbesondere verschlüsselte Datenübertragung (TLS), Verschlüsselung gespeicherter Daten, Zugriffskontrollen, Zwei-Faktor-Authentifizierung für administrative Zugänge und regelmäßige Sicherheitsupdates.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Leistungen anzupassen. Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Bei Abweichungen zwischen der deutschen und der englischen Fassung ist die deutsche Fassung maßgeblich.

Privacy Policy

Last updated: July 2026 This Privacy Policy is provided in German and English. In case of discrepancies, the German version prevails.

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) is: SatisPro e.U. — owner: Aidar Sharipov FN 681243 d, commercial register court: Commercial Court (Handelsgericht) Vienna Leopold-Böhm-Straße 5, 1030 Vienna, Austria Email: contact@satispro.net Phone: +43 677 63409042 The protection of your personal data is important to us. We process your data exclusively on the basis of the statutory provisions (GDPR, Austrian Data Protection Act (DSG), Austrian Telecommunications Act (TKG 2021)). In this Privacy Policy, we inform you about the most important aspects of data processing in connection with our website www.satispro.net and our platform.

2. Hosting and server log files

Our website and platform are operated with the following providers:

Netlify (Netlify, Inc., USA): hosting and delivery of the website (frontend), content delivery network (CDN), DNS hosting, SSL/TLS certificate management, and deployment infrastructure.
Supabase (Supabase Pte. Ltd.): database and backend infrastructure; data is stored in the EU (Frankfurt am Main region, Germany).

When you visit our website, information transmitted by your browser is automatically recorded in server log files: IP address, date and time of access, browser type and version, operating system, referrer URL, and pages accessed. This data serves to ensure trouble-free operation and improve security and is deleted or anonymized after no more than 30 days. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure and stable operation). Data processing agreements pursuant to Art. 28 GDPR are in place with the providers named; where data is processed outside the EEA, this takes place on the basis of the EU Standard Contractual Clauses or an adequacy decision (see Section 11).

3. Cookies

Our website uses technically necessary cookies to provide basic functions (e.g. login, session management, security functions). Legal basis: § 165(3) TKG 2021 and Art. 6(1)(f) GDPR. We use optional cookies (statistics, marketing) only with your consent given via the cookie banner (§ 165(3) TKG 2021 in conjunction with Art. 6(1)(a) GDPR). You can withdraw or adjust your consent at any time with effect for the future.

4. Web analytics with Google Analytics

This website uses Google Analytics 4, a web analytics service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Google Analytics uses cookies and similar technologies that enable an analysis of website usage. Google Analytics 4 does not store IP addresses by default and truncates them before processing. Google Analytics is used only with your consent given via the cookie banner. Legal basis: Art. 6(1)(a) GDPR in conjunction with § 165(3) TKG 2021. You can withdraw your consent at any time via the cookie settings. Data may be transferred to servers of Google LLC in the USA. Google LLC is certified under the EU-U.S. Data Privacy Framework; the EU Standard Contractual Clauses additionally apply. Analytics data is retained for 14 months. Further information: https://policies.google.com/privacy

5. Contact

If you contact us by email, phone, or contact form, we process the data you provide (name, contact details, content of the inquiry) to handle your request. Legal basis: Art. 6(1)(b) GDPR (pre-contractual measures or contract performance) or Art. 6(1)(f) GDPR (legitimate interest in responding to inquiries). The data is deleted as soon as it is no longer required for processing and no statutory retention obligations apply.

6. Registration and use of the platform (customer account)

Upon registration, we process: name, company name, email address, password (encrypted), business data (e.g. locations, VAT ID), and usage and configuration data of your account. The purpose is the provision of the platform and contract handling. Legal basis: Art. 6(1)(b) GDPR. The data is stored for the duration of the contractual relationship and deleted thereafter, unless statutory retention obligations (in particular § 132 of the Austrian Federal Fiscal Code (BAO): 7 years for accounting records) apply.

7. Connection to Google Business Profile

To provide our services, you connect your Google account to SatisPro via the official Google interface (OAuth). We do not receive any passwords; authorization takes place directly with Google and can be revoked by you at any time in your Google account settings or in the platform. Via the interface, we process review data of your locations (review texts, ratings, name or username and, where applicable, profile picture of reviewers, timestamps, platform metadata) as well as the replies you approve. To the extent this constitutes personal data of reviewers, we process it as a processor on your behalf; the basis is the Data Processing Agreement pursuant to Art. 28 GDPR (available at www.satispro.net/dpa). Google's own processing is governed by Google's privacy policy: https://policies.google.com/privacy

8. AI-assisted reply generation (Google Gemini)

To generate draft replies, we transmit review content via the Gemini API to Google Ireland Limited or Google LLC (USA). Only the content required for reply generation is transmitted (review text, rating, reviewer name where applicable, business context information). Google processes this data as a sub-processor on the basis of applicable data processing terms; under the contractual terms applicable to paid API usage, the transmitted content is not used to train the models. Transfers to the USA take place on the basis of the EU Standard Contractual Clauses or the EU-U.S. Data Privacy Framework (see Section 11).

9. Payment processing

Payments are processed via Stripe (Stripe Payments Europe, Ltd., Ireland; Stripe, Inc., USA). Stripe processes your payment data (e.g. card information, name, billing address) partly as an independent controller, in particular for fraud prevention and to fulfill its own legal obligations. We ourselves do not store full credit card data. Legal basis: Art. 6(1)(b) GDPR. Further information: https://stripe.com/at/privacy

10. Invoicing and accounting data

To fulfill tax and fiscal obligations, we process invoicing data (name, address, VAT ID, service and payment data). Legal basis: Art. 6(1)(c) GDPR. Retention period: 7 years pursuant to § 132 BAO.

11. Recipients and third-country transfers

We disclose personal data only to the extent necessary for contract performance (to the service providers named in this policy), where required by law (e.g. to tax authorities), or with your consent. Where service providers process data outside the EEA (in particular in the USA), we ensure an adequate level of data protection through appropriate safeguards pursuant to Art. 44 et seq. GDPR — in particular the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR) and, where applicable, certifications under the EU-U.S. Data Privacy Framework (adequacy decision of the EU Commission).

12. Retention

We store personal data only for as long as necessary for the stated purposes or as required by statutory retention obligations. After the end of the contract, customer data and data processed on behalf of customers is deleted within 30 days, except for data subject to statutory retention obligations.

13. Your rights

You generally have the rights of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), objection (Art. 21), and withdrawal of consent (Art. 7(3)) with effect for the future. Please address your request to contact@satispro.net. If you believe that the processing of your data violates data protection law, you may lodge a complaint with the supervisory authority. In Austria, this is the Austrian Data Protection Authority (Datenschutzbehörde), Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at.

14. Automated decision-making

Automated individual decision-making, including profiling, within the meaning of Art. 22 GDPR does not take place. AI-generated draft replies have no legal effect on data subjects; the decision on publication is made by the respective customer.

15. Data security

We implement appropriate technical and organizational measures pursuant to Art. 32 GDPR, in particular encrypted data transmission (TLS), encryption of stored data, access controls, two-factor authentication for administrative access, and regular security updates.

16. Changes to this Privacy Policy

We reserve the right to adapt this Privacy Policy to reflect changes in the legal situation or in our services. The version published on this website at the relevant time applies. In case of discrepancies between the German and English versions, the German version prevails.

Ready to automate your review responses?

Start Free Trial

Industries

Restaurants & Hospitality

Company

Resources

Legal Notice (Impressum)

Data Processing (DPA)