Stand: September 2026 · Nutzungsbedingungen · Impressum
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:
Danial Mansouri
Kochstraße 66
60599 Frankfurt am Main
Deutschland
E-Mail: infofivona@gmail.com
Telefon: 0176 81493466
Kudora hilft Inhabern von Unternehmensprofilen bei Google dabei, auf eigene Bewertungen zu antworten. Es gibt Kudora in zwei Ausführungen. Sie unterscheiden sich in einem wesentlichen Punkt, deshalb werden sie hier getrennt beschrieben.
Die Erweiterung hat einen einzigen Zweck: Antwortvorschläge auf eigene Google-Bewertungen zu erstellen und in Googles Antwortfeld einzufügen.
Ablauf: Der Inhaber klickt auf „Mit Kudora antworten". Kudora liest den Text und die Sternzahl der betreffenden Bewertung von der Seite und sendet beides an den Kudora-Server. Dieser erzeugt daraus mit einem KI-Dienst von Google einen Vorschlag (siehe Abschnitt 5). Der Inhaber prüft ihn, ändert ihn nach Belieben und sendet ihn selbst über Googles eigenen „Antworten"-Knopf. Die Erweiterung veröffentlicht nichts von sich aus.
app.kudora-ai.de)Die Web-App ist für das Telefon gedacht, weil Browser-Erweiterungen dort nicht laufen. Sie unterscheidet sich in zwei Punkten von der Erweiterung, und beide sind für den Datenschutz erheblich:
Erstens: Anmeldung mit dem Google-Konto. Der Inhaber meldet sich mit seinem Google-Konto an und erlaubt Kudora dabei ausdrücklich den Zugriff auf sein Unternehmensprofil (Berechtigung https://www.googleapis.com/auth/business.manage). Erst dadurch kann Kudora seine Standorte und Bewertungen abrufen.
Zweitens: Kudora veröffentlicht die Antwort selbst — über Googles Schnittstelle, im Namen des Inhabers. Anders als bei der Erweiterung drückt nicht der Inhaber Googles eigenen Knopf, sondern unser Server sendet die Antwort.
Aber niemals ohne ihn. Jede Antwort erscheint zuerst als Vorschlag auf dem Bildschirm, kann frei geändert werden, und wird erst durch einen bewussten Druck auf „Senden" veröffentlicht. Es gibt keinen Automatikmodus — weder eingeschaltet noch als Einstellung zum Aktivieren. Ohne diese Handlung geht nichts an Google.
Verarbeitet werden:
Ausdrücklich NICHT verarbeitet werden:
Enthält ein Bewertungstext personenbezogene Angaben, weil die bewertende Person sie selbst hineingeschrieben hat, werden diese als Teil des Textes mitverarbeitet. Kudora ist angewiesen, in Antworten keine Namen zu nennen.
Der Name oder das Profil der bewertenden Person wird nicht ausgelesen und nicht übertragen. Ebenso wenig Cookies des Google-Kontos.
Lokal im Browser gespeichert (über chrome.storage, verlässt das Gerät nicht): die Serveradresse, der Betriebsname und die Ein/Aus-Einstellung.
Weil die Web-App eine Anmeldung hat, verarbeitet sie mehr Daten als die Erweiterung. Dauerhaft gespeichert wird zu jedem angemeldeten Betrieb:
| Was | Wozu |
|---|---|
| Kennung des Google-Kontos (die dauerhafte Nummer, die Google vergibt) | Zuordnung des Zugangs zum richtigen Betrieb |
| E-Mail-Adresse und Anzeigename des Google-Kontos | Begrüßung, und damit der Inhaber erkennt, mit welchem Konto er angemeldet ist |
| Aktualisierungs-Token von Google, verschlüsselt abgelegt | Damit Kudora auch dann nach neuen Bewertungen sehen kann, wenn der Inhaber die App gerade nicht geöffnet hat |
| Eingestellter Antwort-Stil (Anrede, Länge, Ton, Signatur) | Damit die Vorschläge zum Betrieb passen |
| Push-Abonnements der Geräte, sofern Benachrichtigungen eingeschaltet wurden | Damit neue Bewertungen aufs Telefon gemeldet werden können |
| Zeitpunkt der zuletzt gemeldeten Bewertung | Damit dieselbe Bewertung nicht mehrfach gemeldet wird |
Bewertungen werden nicht gesammelt. Sie werden bei jedem Aufruf frisch bei Google abgerufen und nur für die Dauer der Anzeige verarbeitet. Eine Ausnahme gibt es: Wird eine Antwort gesendet, wird der zugehörige Bewertungstext zusammen mit ihr abgelegt, damit das Vorbild für künftige Vorschläge vollständig ist — und nach 30 Tagen automatisch gelöscht (Abschnitt 6). Bewertungen, auf die nicht geantwortet wurde, werden nie gespeichert.
Anmeldung ohne Konto bei uns: Kudora legt kein eigenes Passwort an und verlangt keines. Es gibt nur die Anmeldung über Google.
Die Web-App setzt zwei technisch notwendige Cookies. Sie dienen ausschließlich dem Betrieb der Anmeldung und nicht der Analyse oder Werbung; eine Einwilligung ist dafür nach § 25 Abs. 2 TTDSG nicht erforderlich.
| Cookie | Inhalt | Dauer |
|---|---|---|
kudora_sitzung | Die Kennung des angemeldeten Kontos, signiert — damit sie nicht gefälscht werden kann | 30 Tage |
kudora_zustand | Ein Zufallswert während des Anmeldevorgangs, als Schutz vor untergeschobenen Rückläufen | nur während der Anmeldung |
kudora-ai.de)Auf der Website — nicht in der Web-App und nicht in der Erweiterung — kann Google Analytics eingesetzt werden, um zu zählen, wie viele Menschen die Seite besuchen und über welchen Weg sie gekommen sind.
Das geschieht nur mit Ihrer Einwilligung. Beim ersten Besuch erscheint ein Hinweis mit den gleichwertigen Schaltflächen „Akzeptieren" und „Ablehnen". Solange Sie nicht auf „Akzeptieren" gedrückt haben, wird kein Skript von Google geladen und keine Verbindung zu Google aufgebaut. Lehnen Sie ab oder entscheiden Sie gar nichts, bleibt die Messung vollständig aus.
Wenn Sie einwilligen:
| Anbieter | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland |
|---|---|
| Verarbeitete Daten | gekürzte IP-Adresse, aufgerufene Seiten, Zeitpunkt, ungefährer Ort, Gerätetyp, verweisende Seite |
| Cookies | Google Analytics setzt eigene Cookies, längstens 2 Jahre |
| Zweck | Reichweitenmessung: wie viele Besucher kommen und woher |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung) |
| Drittlandübermittlung | Daten können an Google LLC in den USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. |
| Speicherdauer | längstens 14 Monate |
Die IP-Adresse wird gekürzt übertragen (anonymize_ip), sodass kein direkter Personenbezug hergestellt wird.
Widerruf: Sie können Ihre Entscheidung jederzeit ändern — über den Verweis „Messung" am Fuß jeder Seite. Der Widerruf ist damit genauso einfach wie die Einwilligung (Art. 7 Abs. 3 DSGVO). Er wirkt für die Zukunft.
Googles eigene Datenschutzerklärung: https://policies.google.com/privacy
Wenn Sie über einen Verweis auf unserer Website oder aus einem unserer Videos zur Web-App gelangen, hängt an der Adresse ein kurzer Vermerk (z. B. ?q=kopf). Melden Sie sich anschließend an, wird dieser Vermerk einmalig zu Ihrem Betriebskonto gespeichert.
Es handelt sich um ein einzelnes Wort ohne Personenbezug. Es werden dafür weder Cookies gesetzt noch IP-Adressen ausgewertet, und es wird nichts an Dritte übermittelt. Der Vermerk wird bei späteren Anmeldungen nicht verändert und mit dem Konto gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zu erkennen, über welchen Weg Kunden zu Kudora finden).
| Zweck | Rechtsgrundlage |
|---|---|
| Erstellen des Antwortvorschlags auf Wunsch des Inhabers | Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) |
| Anmeldung, Zugang zum Unternehmensprofil, Veröffentlichen der freigegebenen Antwort | Art. 6 Abs. 1 lit. b DSGVO |
| Speichern gesendeter Antworten zur Verbesserung des Stils | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sich verbessernden Werkzeug) |
| Benachrichtigung über neue Bewertungen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — Benachrichtigungen sind aus, bis sie eingeschaltet werden) |
| Verarbeitung des Bewertungstextes einer dritten Person | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Betriebs, öffentlich auf eine ihn betreffende Bewertung zu antworten) |
| Reichweitenmessung auf der Website | Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung — die Messung ist aus, bis ihr zugestimmt wird) |
| Vermerk, über welchen Weg jemand zur App gefunden hat | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
Der Betrieb, der Kudora einsetzt, ist für die Beantwortung seiner Bewertungen datenschutzrechtlich selbst verantwortlich.
| Empfänger | Wofür | Ort |
|---|---|---|
| Google Ireland Ltd. / Google LLC (KI-Dienst zur Texterzeugung) | Erzeugen des Antwortvorschlags | EU / USA |
| Google Ireland Ltd. / Google LLC (Google Business Profile) | Abrufen der Standorte und Bewertungen, Veröffentlichen der freigegebenen Antwort — nur Web-App | EU / USA |
| Render Services, Inc. | Betrieb des Kudora-Servers | EU (Frankfurt) / USA |
| Supabase, Inc. | Speicherung der gesendeten Antworten und der Zugangsdaten | EU (Frankfurt) |
| Push-Dienst des Geräteherstellers (z. B. Apple, Google, Mozilla) | Zustellung der Benachrichtigung — nur Web-App, nur bei eingeschalteten Benachrichtigungen | je nach Hersteller |
Zum Push-Dienst: Benachrichtigungen werden auf unserem Server verschlüsselt und erst dann übergeben (Verfahren nach RFC 8291). Der Push-Dienst leitet sie weiter, kann ihren Inhalt aber nicht lesen. Entschlüsselt wird ausschließlich auf dem Gerät des Inhabers.
Zum Erklärvideo auf kudora-ai.de: Die Website bindet kein Video automatisch ein. Zu sehen ist zunächst nur ein Knopf. Erst wenn Sie ihn anklicken, wird das Video von YouTube (Google Ireland Ltd.) geladen — und erst dann werden Daten dorthin übertragen, darunter Ihre IP-Adresse. Bis zu diesem Klick kontaktiert die Website keinen einzigen fremden Server. Verwendet wird die Variante youtube-nocookie.com, die vor dem Abspielen keine Cookies zu Werbezwecken setzt. Für die Verarbeitung durch Google gilt dann dessen Datenschutzerklärung.
Es findet kein Verkauf von Daten statt und keine Weitergabe an Dritte zu deren eigenen Zwecken. Es erfolgt keine Weitergabe zu Werbezwecken.
Drittlandübermittlung: Soweit Daten in die USA gelangen, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. der Zertifizierung nach dem EU-US Data Privacy Framework.
Kein KI-Training: Für Nutzer im Europäischen Wirtschaftsraum gelten nach Googles Bedingungen die Bestimmungen der kostenpflichtigen Dienste. Die übermittelten Inhalte werden danach nicht zum Training von Google-Modellen verwendet.
Bewertungstexte werden nur für die Dauer der Anfrage verarbeitet und nicht dauerhaft gespeichert.
Gesendete Antworten werden gespeichert — zusammen mit der Sternzahl und dem Betriebsnamen —, damit künftige Vorschläge zum Stil des Betriebs passen. Die Antwort ist der eigene Text des Betriebs; sie bleibt erhalten, bis sie nicht mehr erforderlich ist, spätestens jedoch auf Aufforderung.
Bewertungstexte aus der Google-Schnittstelle werden befristet aufbewahrt. In der Web-App wird der abgerufene Bewertungstext zusammen mit der Antwort abgelegt, damit das Vorbild vollständig ist. Nach 30 Tagen wird dieser Text automatisch gelöscht; die Antwort des Betriebs bleibt und dient weiterhin als Stilvorlage. Es gibt keine dauerhafte Sammlung von Google-Inhalten.
Für die Browser-Erweiterung gilt das nicht: Dort stammt der Bewertungstext von der Seite, die der Inhaber ohnehin geöffnet hat, und nicht aus einer Google-Schnittstelle.
Zugangsdaten und Einstellungen der Web-App (Abschnitt 3.3) werden gespeichert, solange das Konto besteht. Sie werden gelöscht:
Push-Abonnements werden entfernt, sobald der Push-Dienst ein Gerät als nicht mehr erreichbar meldet, oder wenn Benachrichtigungen ausgeschaltet werden.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Wenden Sie sich dafür an: infofivona@gmail.com
Einwilligung widerrufen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit und ohne Angabe von Gründen widerrufen. Das betrifft bei Kudora die Benachrichtigungen über neue Bewertungen. Dafür genügt es, sie in der Web-App unter Einstellungen → Benachrichtigungen wieder auszuschalten; zusätzlich können Sie die Erlaubnis in den Einstellungen Ihres Browsers oder Telefons entziehen. Eine Nachricht an die oben genannte Adresse genügt ebenfalls.
Der Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zugriff selbst widerrufen: Unabhängig von uns können Sie den Zugriff von Kudora auf Ihr Unternehmensprofil jederzeit in Ihrem Google-Konto entziehen, unter myaccount.google.com/permissions. Das wirkt sofort und braucht unser Zutun nicht.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts.
Kudora erzeugt Vorschläge. Jede Veröffentlichung erfolgt erst durch eine bewusste Handlung des Inhabers. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.
Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS/TLS).
Alle Aufrufe bei Google laufen auf dem Server. Der Browser des Inhabers erhält niemals ein Zugangs-Token.
Das Aktualisierungs-Token wird vor dem Speichern verschlüsselt (Fernet, AES-128). Der Schlüssel liegt ausschließlich als Umgebungsvariable auf dem Server, niemals in der Datenbank, niemals im Quelltext und niemals im Browser. Wer allein die Datenbank erlangte, könnte mit den Token nichts anfangen.
Der Zugriff auf die Datenbank ist zusätzlich auf Datenbankebene beschränkt.
Trennung der Betriebe: Vor jedem Veröffentlichen prüft Kudora, dass der betroffene Standort wirklich zum angemeldeten Konto gehört. Ein manipuliertes Formular kann keine Antwort auf einem fremden Unternehmensprofil erzeugen.
Kudora's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. For the browser extension, the Chrome Web Store User Data Policy applies in addition.
Auf Deutsch: Die Verwendung von Informationen, die über Google-Schnittstellen empfangen werden, erfolgt im Einklang mit Googles Richtlinie zu Nutzerdaten einschließlich der Limited-Use-Anforderungen. Insbesondere werden die erhobenen Daten ausschließlich für die in Abschnitt 2 genannten Zwecke verwendet, nicht verkauft, nicht für Werbung genutzt, nicht für andere Zwecke ausgewertet und nicht an Menschen zur Einsichtnahme weitergegeben, außer soweit dies zur Behebung einer Störung mit ausdrücklicher Zustimmung des Inhabers, aus Sicherheitsgründen oder aufgrund gesetzlicher Verpflichtung erforderlich ist.
Wird diese Erklärung geändert, wird die geänderte Fassung unter derselben Adresse veröffentlicht und das Datum unter „Stand" angepasst. Wesentliche Änderungen werden im Eintrag der Erweiterung und in der Web-App kenntlich gemacht.
Kudora ist ein unabhängiges Werkzeug und steht in keiner Verbindung zu Google.