Datenschutzerklärung
Verantwortlich im Sinne der DSGVO ist Affinity Systems LLC, 525 Randall Ave, Ste 100, Cheyenne, WY 82001, USA. Kontakt: support@replywing.io.
1. Worum es hier vor allem geht
replywing verarbeitet Chatinhalte, um Antwortvorschläge zu erzeugen. Das ist der heikelste Teil, deshalb steht er zuerst.
Wenn du in einem Moderationspanel Vorschläge anforderst, liest die Erweiterung den sichtbaren Gesprächsverlauf, die Profilangaben beider Gesprächsteilnehmer und – sofern das Panel sie bereitstellt – die dort hinterlegten Notizen aus. Diese Daten werden an unseren Server und von dort an unseren Sprachmodell-Dienstleister übertragen, dort zur Erzeugung der Vorschläge verarbeitet und anschliessend nicht dauerhaft gespeichert.
Dauerhaft gespeichert wird, dass eine Anfrage stattgefunden hat: Zeitpunkt, Kennung der Plattform, Browser-Kennung, Anzahl der Vorschläge, Dauer sowie Erfolg oder Fehlercode. Das ist die Grundlage deiner Verbrauchsanzeige und der Abrechnung. Der Inhalt der Nachrichten gehört nicht dazu.
Eine Ausnahme gibt es: Schreibst du nach einem Vorschlag eine Antwort komplett selbst und schickst sie über den Sendeknopf des Panels ab, speichern wir diese Antwort zusammen mit der Kennung der Anfrage. Sie wird zur Verbesserung der Vorschläge verwendet, also für das Training der Sprachmodelle, die wir dafür einsetzen. Übernommene oder nur leicht geänderte Vorschläge speichern wir nicht. Der zugehörige Gesprächsverlauf liegt für diesen Zweck bei unserem Sprachmodell-Dienstleister unter derselben Kennung.
Liest die Erweiterung die Statistikzahlen deines Panels ab, speichert sie als Beleg einen Bildausschnitt der Zahlen selbst — nur das Feld, in dem sie stehen, nicht den Bildschirm. Findet sie kein ausreichend kleines Feld, entsteht kein Bild. Gesprächsverläufe können darauf nicht stehen. Nach 30 Tagen wird der Ausschnitt gelöscht, die Zahlen bleiben.
2. Verarbeitungen im Einzelnen
| Zweck | Daten | Grundlage | Dauer |
|---|---|---|---|
| Konto und Anmeldung | E-Mail, Passwort-Hash, Anzeigename | Art. 6 (1) b | Bis zur Löschung des Kontos |
| Erzeugung von Vorschlägen | Gesprächsverlauf, Profil- und Notizfelder des Panels | Art. 6 (1) b | Nur für die Dauer der Verarbeitung |
| Verbesserung der Vorschläge | Selbst geschriebene Antworten nach einem Vorschlag, Kennung der Anfrage | Art. 6 (1) f | Bis zum Abschluss des Trainings, höchstens 24 Monate |
| Verbrauch und Abrechnung | Zeitpunkt, Plattform, Browser-Kennung, Erfolg/Fehler, Dauer | Art. 6 (1) b | Laufendes Jahr + 3 Jahre |
| Schutz vor Mehrfach-Tests und Kontoteilung | Browser-Kennung, User-Agent, Zeitpunkte | Art. 6 (1) f | 24 Monate |
| Beleg zu den Panel-Zahlen | Bildausschnitt des Zahlenfelds, Zeitpunkt, Plattform | Art. 6 (1) f | 30 Tage, danach bleiben nur die Zahlen |
| Verlauf der Installation | Welchen Schritt der Anleitung du erreicht hast, ob die Erweiterung in deinem Browser angekommen ist, Browser-Kennung, Version | Art. 6 (1) f | 24 Monate |
| Aufgerufene Seiten im Portal | Welche Seite des Portals du wann aufgemacht hast. Nur der Pfad und die Uhrzeit — keine Eingaben, kein Gerät, keine Adresse | Art. 6 (1) f | 90 Tage |
| Reichweitenmessung | Seitenaufrufe und Ereignisse im Portal und in der Erweiterung (siehe Abschnitt 4) | Art. 6 (1) f | 12 Monate |
| Zahlungsabwicklung | Stripe-Kundenkennung, Abo- und Zahlungsstatus, USt-IdNr. | Art. 6 (1) b | Gesetzliche Aufbewahrungsfristen |
| Support | Deine Nachricht und E-Mail-Adresse | Art. 6 (1) b und f | 3 Jahre |
| Installationshilfe im Support-Chat | Das Bild deines Bildschirms, das du selbst schickst, deine Nachrichten im Chat und deine Telegram-Kennung | Art. 6 (1) b | Das Bild nur für die Dauer der Verarbeitung, der Gesprächsverlauf höchstens einen Tag |
3. Fenster-Kennung
Damit wir die Zahl der gleichzeitigen Fenster deines Tarifs durchsetzen können, bildet die Erweiterung für jedes Fenster, in dem du angemeldet bist, eine Kennung. Sie entsteht als Einwegwert (SHA-256) aus der Plattform und der Profilkennung, unter der du dort arbeitest. Sie enthält keine Angaben über dich oder deine Hardware, und aus ihr lässt sich das Profil nicht zurückrechnen. Wir verwenden sie ausschliesslich für diese Zählung und dafür, dass eine kostenlose Testphase nicht mehrfach beansprucht wird. Belegte Fenster kannst du im Portal jederzeit freigeben; damit wird die Zuordnung gelöst.
4. Empfänger
- Supabase — Datenbank und Anmeldeverwaltung. Auftragsverarbeiter.
- Vercel — Betrieb der Website und der Schnittstelle. Auftragsverarbeiter.
- Unser Sprachmodell-Dienstleister — Erzeugung der Vorschläge. Auftragsverarbeiter. Zum Training verwendet werden dort nur die selbst geschriebenen Antworten aus Abschnitt 1 und der Gesprächsverlauf, zu dem sie gehören.
- Unser Sprachmodell-Dienstleister — nur wenn du in der Installationshilfe des Support-Chats ein Bild deines Bildschirms schickst. Das Bild wird einmalig übermittelt, damit dir der nächste Schritt genannt werden kann, und bei uns nicht gespeichert; im Chat bleibt nur die Antwort stehen. Auftragsverarbeiter. Schick dort bitte nur das Fenster, um das es geht, und keinen Chatverlauf mit Kundennachrichten.
- PostHog, Inc. — Reichweitenmessung. Auftragsverarbeiter. Gemessen wird, welche Seiten im Portal aufgerufen werden und welche Schritte du in der Erweiterung gehst. Deine Sitzung wird dabei nicht aufgezeichnet — weder im Portal noch im Moderationspanel, in dem du arbeitest. Du kannst dieser Verarbeitung jederzeit widersprechen (Abschnitt 7).
- Google Ireland Ltd. — nur wenn du dich für die Anmeldung über Google entscheidest. Google erfährt dabei, dass du dich bei replywing anmeldest; wir erhalten deine E-Mail-Adresse und deinen Namen aus dem Google-Konto. Rechtsgrundlage ist Art. 6 (1) b DSGVO (Vertragsdurchführung). Der Weg ist freiwillig — mit E-Mail und Passwort geht es ohne Google.
- Stripe, Inc. — Zahlungsabwicklung, Rechnungsstellung und Steuerermittlung. Stripe ist für die Zahlungsdaten eigenständig verantwortlich. Deine Kartendaten sehen wir zu keinem Zeitpunkt; sie werden ausschliesslich auf den Seiten von Stripe eingegeben.
5. Übermittlung in die USA
Wir sind ein US-Unternehmen, und die genannten Dienstleister verarbeiten Daten unter anderem in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 (2) c DSGVO beziehungsweise einer Zertifizierung nach dem EU-U.S. Data Privacy Framework.
6. Was die Erweiterung nicht tut
- Sie sendet nichts an die Plattform, auf der du arbeitest, und meldet deinen Einsatz dort nicht.
- Sie liest nur auf den Panel-Domains mit, die dein Konto freigibt. Diese Liste holt sie nach deiner Anmeldung von unserem Server. Auf jeder anderen Seite läuft sie nicht.
- Sie überträgt keine Chatinhalte, solange du keine Vorschläge anforderst. Auch der Beleg aus Abschnitt 1 enthält keine: er zeigt nur das Feld mit den Zahlen.
- Sie enthält keine Werbe-Tracker und verkauft keine Daten. Sie meldet an unsere Reichweitenmessung (Abschnitt 4) allerdings, dass sie eingerichtet wurde und dass du eine erste Nachricht abgeschickt hast. Ein Videomitschnitt entsteht nicht.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Schreib dafür an support@replywing.io. Ausserdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
8. Konto löschen
Im Portal unter Einstellungen kannst du dein Konto löschen. Profil, angemeldete Fenster und Einstellungen werden dabei sofort entfernt. Verbrauchs- und Abrechnungsdaten bewahren wir so lange auf, wie es handels- und steuerrechtlich vorgeschrieben ist.
9. Cookies
Wir setzen ausschliesslich technisch notwendige Cookies für die Anmeldung. Es gibt keine Tracking- oder Marketing-Cookies und deshalb auch kein Einwilligungsbanner.
Stand: 30. September 2026