Allgemeine Geschäftsbedingungen
§ 1 Geltungsbereich
Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für die Nutzung des SaaS-Dienstes „reviewd“ (nachfolgend „Dienst“), betrieben von [Vor- und Nachname], [Adresse] (nachfolgend „Anbieter“), durch den Kunden (nachfolgend „Kunde“).
Der Dienst richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB, insbesondere an Inhaber und Betreiber von Zahnarztpraxen.
§ 2 Vertragsgegenstand
reviewd stellt dem Kunden eine webbasierte Plattform zur Durchführung anonymer Patientenumfragen, zum intelligenten Routing von Google-Bewertungen sowie zur Auswertung der Ergebnisse in einem Dashboard bereit.
Der genaue Funktionsumfang richtet sich nach dem gewählten Tarif (Free, Starter oder Professional).
§ 3 Vertragsschluss und Registrierung
- Der Vertrag kommt durch Registrierung auf der Website zustande.
- Der Kunde versichert, dass die bei der Registrierung angegebenen Daten korrekt sind.
- Der Zugang ist persönlich und darf nicht an Dritte weitergegeben werden.
§ 4 Tarife und Preise
- Der Dienst ist im Tarif „Free“ kostenlos nutzbar (max. 30 Antworten/Monat).
- Kostenpflichtige Tarife (Starter: 49 €/Monat, Professional: 99 €/Monat) werden monatlich im Voraus abgerechnet.
- Alle Preise verstehen sich zzgl. gesetzlicher Mehrwertsteuer.
- Die Zahlungsabwicklung erfolgt über Stripe. Der Kunde stimmt den Nutzungsbedingungen von Stripe zu.
§ 5 Vertragslaufzeit und Kündigung
- Kostenpflichtige Tarife verlängern sich automatisch um jeweils einen Monat, sofern nicht gekündigt wird.
- Die Kündigung ist jederzeit zum Ende der laufenden Abrechnungsperiode möglich, über das Stripe-Kundenportal oder per E-Mail an info@37reviewed.de.
- Nach Kündigung eines kostenpflichtigen Tarifs wird der Account auf den Free-Tarif herabgestuft.
- Der Kunde kann sein Konto und alle damit verbundenen Daten jederzeit vollständig löschen lassen.
§ 6 Pflichten des Kunden
- Der Kunde ist für die rechtskonforme Nutzung des Dienstes verantwortlich, insbesondere im Hinblick auf Datenschutzvorschriften in seiner Praxis.
- Der Kunde stellt sicher, dass die Teilnahme an der Patientenumfrage freiwillig erfolgt.
- Der Kunde verpflichtet sich, den Dienst nicht missbräuchlich zu nutzen (z. B. durch künstliches Erzeugen von Bewertungen).
- Der Kunde hält seine Zugangsdaten vertraulich.
§ 7 Verfügbarkeit
Der Anbieter bemüht sich um eine möglichst ununterbrochene Verfügbarkeit des Dienstes. Ein Anspruch auf 100 % Verfügbarkeit besteht nicht. Wartungsarbeiten werden nach Möglichkeit angekündigt.
§ 8 Datenschutz
Die Verarbeitung personenbezogener Daten erfolgt gemäß unserer Datenschutzerklärung.
Soweit der Anbieter im Auftrag des Kunden personenbezogene Daten verarbeitet, schließen die Parteien einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Die nachfolgenden Regelungen gelten als AVV im Sinne der DSGVO:
8.1 Gegenstand und Dauer der Verarbeitung
Der Anbieter verarbeitet im Auftrag des Kunden anonymisierte Umfrageantworten (NPS-Score, Kategorie-Bewertungen, Freitext) sowie technische Metadaten (Gerätetyp, Kanal, Session-Hash). Die Verarbeitung dauert für die Laufzeit des Vertragverhältnisses. Personenbezogene Daten des Kunden (E-Mail, Praxisname) werden als Bestandsdaten im Rahmen des Hauptvertrages verarbeitet.
8.2 Art und Zweck der Verarbeitung
Zweck der Datenverarbeitung ist die Bereitstellung des SaaS-Dienstes reviewd, insbesondere die Erfassung, Speicherung und Auswertung anonymer Patientenumfragen, das Routing zufriedener Patienten zu Google-Bewertungen sowie die Benachrichtigung des Kunden bei kritischem Feedback (Detractor-Alerts).
8.3 Kategorien betroffener Personen und Daten
- Betroffene Personen: Patienten des Kunden (anonym), Praxismitarbeiter (Konto-Inhaber).
- Datenkategorien: Umfrageantworten (anonymisiert), E-Mail-Adresse und Praxisdaten des Kunden, technische Nutzungsdaten.
8.4 Pflichten des Anbieters (Auftragsverarbeiter)
- Der Anbieter verarbeitet Daten ausschließlich auf dokumentierte Weisung des Kunden, es sei denn, eine Verarbeitung ist nach Unionsrecht oder dem Recht des betreffenden Mitgliedstaats erforderlich.
- Der Anbieter gewährleistet, dass sich die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet haben.
- Der Anbieter ergreift geeignete technische und organisatorische Maßnahmen gem. Art. 32 DSGVO, insbesondere:
- Verschlüsselung der Datenübertragung (TLS/HTTPS)
- Hosting in der EU (Supabase, Region Frankfurt)
- Zugriffskontrolle und Authentifizierung
- Regelmäßige Sicherheitsupdates
- Der Anbieter unterstützt den Kunden bei der Erfüllung seiner Pflichten aus Art. 32–36 DSGVO (Sicherheit, Datenschutz-Folgenabschätzung, Meldepflichten).
- Nach Beendigung des Auftrags löscht der Anbieter alle personenbezogenen Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht.
8.5 Unterauftragsverarbeiter
Der Kunde stimmt der Beauftragung folgender Unterauftragsverarbeiter zu:
- Supabase Inc. (Hosting, Datenbank, Authentifizierung) – Rechenzentrum Frankfurt, EU
- Vercel Inc. (Hosting der Webanwendung) – Edge Network, EU-Regionen
- Stripe Inc. (Zahlungsabwicklung) – EU-konform, eigener AVV
- Resend Inc. (E-Mail-Versand) – für transaktionale E-Mails
Der Anbieter informiert den Kunden über beabsichtigte Änderungen bei Unterauftragsverarbeitern. Der Kunde kann innerhalb von 14 Tagen Einspruch erheben.
8.6 Rechte der betroffenen Personen
Der Anbieter unterstützt den Kunden bei der Beantwortung von Anfragen betroffener Personen (Auskunft, Löschung, Berichtigung gem. Art. 15–22 DSGVO). Da Patientenumfragen anonym erfasst werden, ist eine nachträgliche Zuordnung zu einzelnen Personen technisch nicht möglich.
8.7 Meldepflichten bei Datenpannen
Der Anbieter informiert den Kunden unverzüglich über Verletzungen des Schutzes personenbezogener Daten (Art. 33 DSGVO) und unterstützt bei der Erfüllung der Meldepflichten gegenüber der Aufsichtsbehörde.
8.8 Kontrollrechte
Der Kunde hat das Recht, die Einhaltung dieses AVV zu überprüfen. Der Anbieter stellt hierfür die erforderlichen Informationen bereit und ermöglicht auf Anfrage Überprüfungen.
§ 9 Haftung
- Der Anbieter haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit.
- Bei leichter Fahrlässigkeit haftet der Anbieter nur bei Verletzung wesentlicher Vertragspflichten, beschränkt auf den vorhersehbaren, vertragstypischen Schaden.
- Der Anbieter haftet nicht für den Erfolg von Google-Bewertungen oder die Qualitätsverbesserung der Praxis.
- Der Anbieter haftet nicht für die Inhalte, die Patienten im Freitext der Umfrage eingeben.
§ 10 Geistiges Eigentum
Alle Rechte an der Software, dem Design und den Inhalten von reviewd liegen beim Anbieter. Der Kunde erhält ein einfaches, nicht übertragbares Nutzungsrecht für die Dauer des Vertrages.
§ 11 Schlussbestimmungen
- Es gilt das Recht der Bundesrepublik Deutschland.
- Sollten einzelne Bestimmungen dieser AGB unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.
- Der Anbieter behält sich vor, diese AGB mit angemessener Ankündigungsfrist zu ändern.
Stand: Februar 2026