Your reviews, your accounts, sorgfältig behandelt

ReviewComet connects through each review site's official API, asks only for the permissions it needs, and keeps every access token encrypted. This page sets out how we protect your account and your data.

Sicherheit in jedem Teil des Produkts

What protects your account, your connected review sites and the reviews that arrive from them, in plain words.

  • Kontosicherheit mit 2FA, Wiederherstellungscodes und Sitzungen, die von selbst enden.

    • Schalte 2FA mit einer Authenticator-App ein. Du bekommst 10 Wiederherstellungscodes, jeder für 1 Nutzung.
    • Passwörter werden als gesalzene Hashes gespeichert. Wiederholte fehlgeschlagene Anmeldungen verlangsamen den nächsten Versuch.
    • Nach 24 Stunden ohne Aktivität wirst du abgemeldet. Ein neues Passwort meldet jeden anderen Browser ab.
    • Oder melde dich mit Google, Microsoft oder Facebook an. Dieses Passwort sehen wir nie.
  • Zugriff und Rollen, damit jede Person nur sieht, was ihre Arbeit braucht.

    • 4 Rollen: Inhaber, Administrator, Manager und Moderator, jede mit eigenen Grenzen.
    • Limit any person to specific locations instead of all of them.
    • Bei Agenturkonten können Inhaber und Administratoren 2FA für Mitarbeitende oder für alle vorschreiben.
    • The activity log shows who did what to a review, and when.
  • Review site permissions über die offiziellen APIs, nie über dein Passwort.

    • Every connection uses the review site's official API. Nothing is scraped and no browser is automated.
    • We never receive the password of a connected account.
    • Zugriffstokens werden mit AES-256-GCM verschlüsselt und weder dir noch deinem Team je wieder angezeigt.
    • Only an owner or administrator can disconnect a review site, and its token is deleted when they do.
  • Daten und Datenschutz mit Verschlüsselung, Trennung zwischen Kunden und Hosting in Westeuropa.

    • TLS 1.2 oder besser bei der Übertragung, Verschlüsselung im Ruhezustand und eine zweite Verschlüsselungsebene für Zugriffstokens.
    • Jede Abfrage ist auf einen Workspace beschränkt, sodass ein Kunde die Daten eines anderen nicht lesen kann.
    • Unsere Datenbank und unser Dateispeicher werden in Westeuropa gehostet. KI-Anfragen können aus den USA bedient werden.
    • Nur unbedingt notwendige Cookies. Keine Werbe-Cookies, keine Analyse durch Dritte, keine Tracking-Pixel.
  • KI-Schutzmaßnahmen that keep the AI on your side of the conversation.

    • Every review is read as text, never as instructions to follow.
    • Antworten werden beim Rausgehen geprüft. Eine, die die KI nennt, sich als Bot bezeichnet oder deine Anweisungen wiederholt, wird für einen Menschen zurückgehalten.
    • Deine Inhalte werden nicht zum Training von KI-Modellen genutzt.
    • KI läuft nur für die Funktionen, die du einschaltest, und jede lässt sich ausschalten.
  • Zahlungen über Stripe, ohne Karte zum Start.

    • Kartenzahlungen laufen über Stripe. Vollständige Kartennummern berühren nie unsere Server.
    • Wir speichern nur die Kartenmarke und die letzten 4 Ziffern, um sie auf deiner Abrechnungsseite zu zeigen.
    • Die 7-tägige Testphase ist kostenlos und braucht keine Kreditkarte.
    • Rechnungen werden 7 Jahre aufbewahrt, weil das Steuerrecht es verlangt.

Die Berechtigungen, die wir abfragen, und warum

Each review site shows a consent screen when you connect it. These are the permissions on Facebook's screen, and what each one is for.

Facebook

BerechtigungWofür sie da ist
pages_show_listListet die Pages auf, die du verwaltest, damit du wählen kannst, welche du verbindest.
pages_read_engagementReads your Page's details and posts, which Facebook ties to the reviews on it.
pages_read_user_contentReads the reviews (recommendations) people leave on your Page.
pages_manage_engagementPosts your replies to reviews as your Page.
pages_manage_metadataSubscribes your Page to updates, so new reviews arrive within seconds.
business_managementMeta requires it alongside the Page permissions.

You can remove our access at any time in the review site's own settings, and collection stops at once.

Google, Trustpilot, App Store und Google Play are coming soon. Each one is listed here with its permissions when it connects.

Deine Daten, unter deiner Kontrolle

You decide how long reviews are kept, you can take a copy with you, and you can have it deleted.

  • Set how long reviews stay

    Each location sets how long it keeps reviews, from 30 days to 24 months, 12 months by default. The privacy policy lists how long we keep everything else.

  • Nimm eine Kopie mit

    Export your reviews to CSV, up to 50,000 per file. For a full copy of your account, ask us and we answer within 1 month.

  • Lass sie löschen

    Delete a review record, disconnect a review site, or delete your account from Settings. People who wrote a review can ask us to remove our copy of it too.

  • DSGVO-Bedingungen inklusive

    Unser Auftragsverarbeitungsvertrag gilt für jeden Kunden ohne Unterschrift und verpflichtet uns, dich innerhalb von 48 Stunden über eine Datenpanne zu informieren.

Die Dokumente hinter dieser Seite

Fragen, die Sicherheitsteams uns stellen

Verkauft oder teilt ihr unsere Daten?
No. Data from your connected review sites is used only to run the features you turned on. It is never used for advertising, never sold, and shared only with the processors listed in our privacy policy.
Werden unsere Inhalte zum Training von KI-Modellen genutzt?
Nein. Die KI-Auftragsverarbeiter, die wir nutzen, sind vertraglich gebunden, Inhalte nur zu verarbeiten, um unser Ergebnis zurückzugeben, und wir melden uns für kein Trainingsprogramm an. Zugriffstokens, Kartendaten und deine Teamliste werden ihnen nie gesendet.
Wo werden unsere Daten gespeichert?
Our database and file storage are hosted in western Europe on Cloudflare. Some processing happens elsewhere: AI requests may be served from the United States, which is why each AI feature can be switched off, and reviews pass through Cloudflare's global network on their way in. Transfers outside the EEA run on the European Commission's Standard Contractual Clauses.
Speichert ihr unsere Social-Media-Passwörter?
No. When you connect a review site, it gives us an access token, never your password. We encrypt the token and use it only for the actions you set up.
Können wir die KI komplett ausschalten?
Yes. Switch off the AI replies. Reviews still arrive, the inbox still works, and rules on ratings and keywords run on our own servers.
Can our security team review ReviewComet?
Ja. Unser Auftragsverarbeitungsvertrag nennt die Sicherheitsmaßnahmen, die wir einhalten, und gibt dir das Recht, uns zu auditieren. Schreib mit deinen Fragen an support@reviewcomet.com.
Was passiert bei einer Datenpanne?
Wir informieren dich unverzüglich, spätestens innerhalb von 48 Stunden. Die Mitteilung nennt, was passiert ist, welche Datensätze betroffen sind, die wahrscheinlichen Folgen und was wir dagegen tun.
Wie melden wir ein Sicherheitsproblem?
Schreib an support@reviewcomet.com, was du gefunden hast und mit welchen Schritten es sich nachstellen lässt.

See it on your own reviews mit deinen Daten in sicheren Händen

Connect your Facebook Page, turn on 2FA, and invite your team with the roles they need.

7 Tage KOSTENLOS testen, ohne Kreditkarte. Es wird nichts berechnet, solange du keine Karte hinzufügst.