Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Internetauftritt sowie den digitalen Leistungen der Rated! AI UG (haftungsbeschränkt), Obernauer Straße 15, 51570 Windeck, Deutschland, Telefon: 0163 1890373, E-Mail: E-Mail anzeigen.

Sie gilt für die Nutzung der Website, für Anfragen und geschäftliche Kommunikation, für die Begründung, Durchführung und Verwaltung von Vertragsverhältnissen sowie für die Nutzung der von uns angebotenen SaaS-Plattform. Erfasst sind außerdem die innerhalb der Plattform bereitgestellten Zusatzfunktionen, insbesondere KI-gestützte Analyse- und Antwortfunktionen, rollenbasierte Nutzerverwaltung, standortbezogene Auswertungen, wirtschaftliche Prognosemodelle sowie das QR-Code-gestützte Feedback-System.

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgänge ist die Rated! AI UG (haftungsbeschränkt), soweit in einzelnen Abschnitten nicht ausdrücklich auf eine abweichende Verantwortlichkeit hingewiesen wird.

Die von uns angebotenen Leistungen sind auf Unternehmen ausgerichtet, die Online-Bewertungen zentral verwalten, analysieren und für operative, kommunikative und wirtschaftliche Entscheidungen nutzbar machen möchten. Personenbezogene Daten werden in mehreren Verarbeitungskontexten verarbeitet, die rechtlich und funktional voneinander zu unterscheiden sind.

Zum einen verarbeiten wir Daten, die beim Besuch der Website oder bei einer Kontaktaufnahme anfallen. Zum anderen verarbeiten wir Daten, die für die Einrichtung und Verwaltung eines Nutzerkontos, für die Durchführung von Verträgen und für die Nutzung der Plattform erforderlich sind.

Ein wesentlicher Bestandteil unserer Leistungen besteht in der Anbindung externer Bewertungs- und Unternehmensplattformen über offizielle Programmierschnittstellen (APIs), insbesondere über Schnittstellen von Google Business Profile.

Je nach Verarbeitungssituation können insbesondere Bestandsdaten, Kontaktdaten, Kommunikationsdaten, Vertragsdaten, Abrechnungsdaten, Nutzungsdaten, Bewertungsdaten, Inhaltsdaten, Logdaten und technische Metadaten betroffen sein.

Bestandsdaten dienen der Identifikation eines Vertragspartners oder Nutzers. Hierzu gehören insbesondere Namen, geschäftliche Kontaktdaten, Unternehmensangaben, Standortinformationen, Benutzerrollen, Organisationszuordnungen und Kontoinformationen.

Nutzungsdaten fallen im Zusammenhang mit der Inanspruchnahme unserer Website oder Plattform an, insbesondere Informationen über aufgerufene Inhalte, Zeitpunkt und Dauer von Zugriffen, Interaktionen innerhalb der Benutzeroberfläche sowie technische Sitzungsinformationen.

Kommunikationsdaten umfassen sämtliche Informationen im Rahmen einer Kontaktaufnahme, etwa Name, E-Mail-Adresse, Telefonnummer, Kommunikationsinhalte und Metadaten.

Bewertungsdaten stammen aus Online-Bewertungen oder öffentlich zugänglichen Unternehmensprofilen, insbesondere Bewertungsinhalte, Sternebewertungen, Zeitpunkte und Plattformzuordnungen.

Inhaltsdaten sind alle Daten, die Nutzer selbst in unsere Systeme eingeben oder dort erzeugen, etwa Texte, Antwortentwürfe, Freitextkommentare und Analyseparameter.

Vertragsdaten betreffen die Begründung, Durchführung und Abwicklung des Vertragsverhältnisses, insbesondere gebuchte Tarife, Vertragslaufzeiten, Rechnungsdaten, Zahlungsstatus und SEPA-Mandatsdaten.

Logdaten und Metadaten fallen im technischen Betrieb an, insbesondere IP-Adressen, Zeitstempel, Authentifizierungsereignisse, Fehlerprotokolle und Protokolle über API-Nutzung.

Soweit wir eine Verarbeitung auf Ihre Einwilligung stützen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Soweit personenbezogene Daten verarbeitet werden, um ein Vertragsverhältnis anzubahnen, zu begründen, durchzuführen oder abzuwickeln, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Dies betrifft insbesondere die Einrichtung und Verwaltung von Nutzerkonten, die Bereitstellung der SaaS-Funktionen sowie die Verwaltung von Zugriffs- und Rollenstrukturen.

Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Dies gilt insbesondere für Systemsicherheit, Missbrauchs- und Betrugsprävention sowie die technische Betriebsstabilität.

Eine Verarbeitung kann in einzelnen Fällen auch auf mehreren Rechtsgrundlagen zugleich beruhen. Maßgeblich ist jeweils der konkret beschriebene Zweck der Verarbeitung.

Beim Aufruf unserer Website werden technisch bedingt bestimmte Daten verarbeitet, damit die Inhalte ordnungsgemäß an Ihr Endgerät ausgeliefert werden können. Hierzu gehören insbesondere die IP-Adresse, Angaben zum verwendeten Browser und Betriebssystem, Datum und Uhrzeit des Zugriffs, Referrer-Informationen sowie weitere systembezogene Protokolldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wir nutzen zudem ein eigenes, internes Analyse- und Tracking-System, um die Nutzung unserer Website und Plattform besser zu verstehen und technisch zu optimieren. Dabei werden insbesondere pseudonymisierte Kennungen (z. B. Visitor-IDs), Sitzungsinformationen, Interaktionsdaten sowie technische Nutzungsparameter verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Wenn Sie mit uns per E-Mail, Telefon, Kontaktformular oder auf sonstigem Weg in Verbindung treten, verarbeiten wir die von Ihnen übermittelten Daten, um Ihr Anliegen sachgerecht bearbeiten zu können. Dies umfasst regelmäßig Ihren Namen, Ihre Kontaktdaten, den Inhalt Ihrer Nachricht, etwaige Rückfragen sowie gegebenenfalls weitere von Ihnen freiwillig mitgeteilte Informationen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Kommunikationsdaten werden nicht zu anderen Zwecken weiterverarbeitet, soweit sich aus der Anfrage selbst kein weiterer sachlicher Zusammenhang ergibt. Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Bearbeitung Ihres Anliegens erforderlich ist, wir gesetzlich hierzu verpflichtet sind oder eine sonstige datenschutzrechtliche Grundlage dies erlaubt.

Im Rahmen der Vertragsanbahnung und des laufenden Vertragsverhältnisses verarbeiten wir personenbezogene Daten, die für die Einrichtung, Durchführung und Verwaltung des Geschäftsverhältnisses erforderlich sind. Dies betrifft insbesondere Namen, Unternehmensangaben, Ansprechpartnerdaten, geschäftliche Kontaktdaten, Vertrags- und Tarifinformationen, Rechnungsdaten, Zahlungsdaten sowie administrativ erforderliche Nachweise und Protokolle.

Da unsere Leistungen im Regelfall als laufende SaaS-Abonnements angeboten werden, umfasst die Datenverarbeitung auch die Verwaltung von Tarifwechseln, Laufzeiten, Kündigungen, Freischaltungen und abrechnungsrelevanten Anpassungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Nutzung bestimmter Funktionen unserer Plattform ist die Einrichtung eines Nutzerkontos erforderlich. In diesem Zusammenhang verarbeiten wir die für Registrierung, Authentifizierung und Kontoverwaltung erforderlichen Daten. Hierzu gehören insbesondere Name, E-Mail-Adresse, Unternehmenszugehörigkeit, Standortbezug, Nutzerrolle, Anmeldedaten, Zugriffsberechtigungen sowie technische Protokolldaten zu Anmelde- und Zugriffsereignissen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit darüber hinaus Maßnahmen der IT-Sicherheit und Missbrauchsprävention betroffen sind, kann ergänzend Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Soweit Kunden innerhalb der Plattform mehrere Nutzer, Teams, Standorte oder Rollen anlegen und verwalten, verarbeiten wir die hierfür erforderlichen administrativen Zuordnungsdaten.

Die Kernfunktion unserer Leistungen besteht in der Bereitstellung einer cloudbasierten Plattform zur zentralen Verwaltung, Auswertung und Bearbeitung von Online-Bewertungen und den damit zusammenhängenden unternehmerischen Informationen.

Dies kann insbesondere Bewertungsinhalte, öffentliche Unternehmensinformationen, standortbezogene Daten, Zuordnungen zu Bewertungsplattformen, team- und rollenbezogene Verwaltungsdaten, Aktivitätsprotokolle sowie weitere für die jeweilige Funktion erforderliche Inhalte umfassen.

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Ein wesentlicher Bestandteil unserer Leistung besteht darin, Bewertungen und sonstige öffentlich zugängliche Informationen aus relevanten Quellen zusammenzuführen und innerhalb der Plattform nutzbar zu machen.

Soweit unsere Kunden ihre Unternehmensstandorte oder Unternehmensprofile über Google Business Profile oder vergleichbare Dienste mit unserer Plattform verbinden, verarbeiten wir die über die jeweilige offizielle API bereitgestellten Informationen. Die Verbindung zu Google Business Profile erfolgt dabei regelmäßig durch eine aktive Autorisierung des jeweiligen Kunden über ein von Google bereitgestelltes Authentifizierungsverfahren (insbesondere OAuth). Erst nach dieser Autorisierung erhält unsere Plattform Zugriff auf die durch den Kunden freigegebenen Daten.

Im Rahmen der Nutzung der Schnittstelle kann es ferner dazu kommen, dass durch Nutzer innerhalb unserer Plattform erstellte oder bearbeitete Inhalte, insbesondere Antworten auf Bewertungen, über die API an die jeweilige Plattform zurückübermittelt werden, sofern der Nutzer dies veranlasst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Unsere Plattform kann Daten über Schnittstellen externer Plattformen verarbeiten, etwa im Bereich lokaler Unternehmensprofile und Bewertungsdienste. Im Rahmen dieser Anbindungen verarbeiten wir die jeweils technisch verfügbaren und vertraglich vorgesehenen Informationen.

Im Fall einer Anbindung an Google Business Profile APIs erfolgt die Verarbeitung insbesondere zu dem Zweck, Unternehmensprofile, Standorte, Bewertungen und bewertungsbezogene Interaktionen innerhalb unserer Plattform abzubilden.

Die Anbindung setzt voraus, dass der jeweilige Kunde die Verbindung zu der entsprechenden Plattform aktiv herstellt und die hierfür erforderlichen Zugriffsrechte erteilt. Ohne diese Autorisierung erfolgt kein Zugriff auf entsprechende Kontoinhalte.

Soweit im Rahmen der Plattformfunktion Antworten oder sonstige Inhalte durch den Nutzer erstellt und über die Schnittstelle veröffentlicht werden, erfolgt die Übermittlung dieser Inhalte an die jeweilige Drittplattform ausschließlich auf Veranlassung und unter Kontrolle des Nutzers.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ergänzend stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.

Unsere Plattform nutzt künstliche Intelligenz, insbesondere sprach- und analysebasierte Systeme, um Funktionen wie Antwortvorschläge, Textanalysen, Themenauswertung, Verbesserungshinweise, Marktbetrachtungen und modellbasierte Prognosen bereitzustellen.

Die KI-gestützte Verarbeitung dient der Erfüllung unserer vertraglichen Leistungspflichten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO herangezogen werden.

Von zentraler Bedeutung ist, dass die innerhalb der Plattform erzeugten KI-Ergebnisse ausschließlich unterstützenden Charakter haben. Insbesondere Antwortvorschläge, Analysehinweise, Prognosen oder textliche Zusammenfassungen sind keine verbindlichen rechtlichen, geschäftlichen oder tatsächlichen Entscheidungen. Die Verantwortung für die Prüfung, Freigabe, Verwendung und Veröffentlichung KI-generierter Inhalte verbleibt bei dem jeweiligen Nutzer.

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet durch unsere Plattform grundsätzlich nicht statt.

Zur technischen Realisierung einzelner KI-Funktionen kann es erforderlich sein, spezialisierte externe Anbieter oder Unterauftragnehmer einzubinden. Soweit solche Dritten personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies nur im Rahmen einer datenschutzrechtlich zulässigen Einbindung, insbesondere auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wir beschränken den Dateneinsatz auf das für die jeweilige Funktion Erforderliche. Sofern dabei Übermittlungen in Drittstaaten betroffen sind, gelten ergänzend die Ausführungen in dem Abschnitt zum Drittstaatentransfer.

Unsere Plattform ermöglicht es Kunden, standortbezogene wirtschaftliche Parameter zu hinterlegen, etwa geschätzte monatliche Umsätze oder vergleichbare Kennzahlen. Diese Informationen dienen als interne Berechnungsgrundlage für modellgestützte Auswertungen, Prognosen und wirtschaftliche Einordnungen.

Soweit solche Angaben personenbezogene Daten enthalten oder in Einzelfällen einen Personenbezug aufweisen, verarbeiten wir sie ausschließlich zu dem Zweck, die vom Kunden gewünschte Funktion bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ein weiterer Bestandteil unseres Leistungsangebots ist ein QR-Code-gestütztes System, über das Endkunden unserer gewerblichen Kunden Rückmeldungen geben oder zu externen Bewertungsplattformen weitergeleitet werden können.

Das System ist nach unserer Konzeption neutral ausgestaltet. Es erfolgt keine technische Filterung, keine Sperrung negativer Bewertungen und kein sogenanntes Review-Gating. Eine innerhalb des Systems abgegebene Sterneauswahl dient lediglich als interne Vorauswahl oder Feedbackgrundlage und wird nicht automatisch an externe Plattformen wie etwa Google übertragen.

Daten, die Nutzer innerhalb des internen Feedbackprozesses eingeben, werden nicht automatisch an externe Plattformbetreiber übermittelt. Wechselt ein Nutzer zu einer externen Bewertungsplattform, findet die dortige Verarbeitung in der Verantwortlichkeit des jeweiligen Plattformbetreibers statt.

Soweit Nutzer freiwillig internes Feedback abgeben und hierbei personenbezogene Daten übermitteln, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit unsere Leistungen entgeltlich erbracht werden, verarbeiten wir die für Rechnungsstellung, Buchhaltung und Zahlungsabwicklung erforderlichen Daten. Hierzu gehören insbesondere Namen, Unternehmensangaben, Rechnungsanschriften, Vertragsbezüge, Forderungshöhen, Abrechnungszeiträume, Zahlungsstatus sowie die für das SEPA-Lastschriftverfahren erforderlichen Angaben, insbesondere IBAN, Kontoinhaber, Mandatsreferenz und damit zusammenhängende Transaktionsdaten.

Die Verarbeitung dieser Daten erfolgt zur Durchführung des Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsinformationen über die Website oder Plattform übermittelt werden, erfolgt dies ausschließlich über verschlüsselte Verbindungen.

Unsere Website kann technisch erforderliche Cookies oder vergleichbare Technologien einsetzen, soweit dies für den stabilen Betrieb, die Sitzungsverwaltung, Sicherheitsfunktionen, Formularnutzung oder andere technisch notwendige Zwecke erforderlich ist. Die Verarbeitung stützen wir insoweit auf Art. 6 Abs. 1 lit. f DSGVO.

Soweit darüber hinaus Technologien eingesetzt werden, die nicht für den technischen Betrieb zwingend erforderlich sind, insbesondere zu Analyse-, Reichweiten-, Komfort- oder Werbezwecken, erfolgt deren Einsatz nur auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen oder angepasst werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Wir können Dienste von Google Ads nutzen, um auf unsere Leistungen aufmerksam zu machen und die Wirksamkeit unserer Werbemaßnahmen zu messen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Zusammenhang mit Google Ads können insbesondere Informationen über die Nutzung unserer Website, Interaktionen mit Anzeigen, Gerätekennungen, IP-Adressen, Zeitpunkte, aufgerufene Seiten, Conversion-bezogene Informationen und ähnliche Nutzungs- oder Metadaten verarbeitet werden. Soweit Google Ads oder damit verbundene Funktionen einwilligungsbedürftige Technologien einsetzen, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit einzelne Verarbeitungen ohne Einwilligung zulässig sind, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO.

Es lässt sich nicht ausschließen, dass in diesem Zusammenhang Daten auch an Server in den USA oder in anderen Drittstaaten übermittelt werden. Für diese Fälle gelten ergänzend die Hinweise unter dem Abschnitt zum Drittstaatentransfer.

Zum Schutz unserer Website vor missbäruchlicher automatisierter Nutzung, vor Spam und vor technischen Angriffen können wir Google reCAPTCHA einsetzen. Anbieter ist ebenfalls Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch reCAPTCHA kann überprüft werden, ob Eingaben auf unserer Website durch einen Menschen oder durch ein automatisiertes System erfolgen. Dabei können insbesondere IP-Adresse, Verweildauer, Mausbewegungen, Eingabeverhalten, Browser- und Geräteinformationen sowie vergleichbare Nutzungs- und Risikosignale verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit im Einzelfall eine Einwilligung erforderlich sein sollte, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Auf unserer Website können Videos eingebunden sein, die über YouTube bereitgestellt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt, soweit verfügbar, im erweiterten Datenschutzmodus.

Nach Angaben von YouTube sollen dabei zunächst nur in begrenztem Umfang Daten verarbeitet werden, solange ein Video nicht aktiv abgespielt wird. Gleichwohl kann bereits beim Aufruf einer Seite mit eingebettetem Video eine Verbindung zu Servern von YouTube oder Google hergestellt werden, wodurch technische Daten verarbeitet werden können.

Soweit die Einbindung oder Wiedergabe von Videos auf Ihrer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Unsere Website und unsere Plattform werden technisch über den Infrastrukturanbieter Base44 betrieben. Base44 stellt insbesondere Hosting-Leistungen, Datenbankfunktionen, Authentifizierungsdienste sowie weitere infrastrukturelle Komponenten der Systemarchitektur bereit.

Base44 wird dabei als technischer Dienstleister im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO tätig und verarbeitet personenbezogene Daten ausschließlich auf Grundlage unserer Weisungen sowie zur Erfüllung der vertraglich vereinbarten Leistungen.

Im Rahmen des Hostings und des Plattformbetriebs können sämtliche Datenkategorien betroffen sein, die für den technischen Betrieb, die Speicherung, Auslieferung, Authentifizierung, Protokollierung und Sicherung der Plattform erforderlich sind. Hierzu gehören insbesondere Bestandsdaten, Nutzungsdaten, Vertragsdaten, Kommunikationsdaten, Bewertungsdaten, Inhaltsdaten, IP-Adressen, Logdaten und sonstige technische Metadaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Soweit Base44 Daten in unserem Auftrag verarbeitet, haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen zufällige oder unrechtmäßige Zerstörung, Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Hierzu gehören insbesondere rollenbasierte Zugriffskonzepte, Authentifizierungs- und Berechtigungsmechanismen, Protokollierung sicherheitsrelevanter Ereignisse sowie die verschlüsselte Übertragung sensibler Daten.

Unsere Website und unsere Plattform verwenden SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in der Regel an der Adresszeile Ihres Browsers mit dem Präfix „https://“ und dem Schlosssymbol.

Trotz aller eingesetzten Sicherheitsmaßnahmen lässt sich nicht ausschließen, dass internetbasierte Datenübertragungen im Einzelfall Sicherheitslücken aufweisen. Ein absoluter Schutz gegen alle Risiken der elektronischen Kommunikation ist technisch nicht möglich.

Wir bedienen uns externer Dienstleister, soweit dies für den Betrieb der Website, die Bereitstellung der Plattform, die Kommunikation, die Zahlung, die Sicherheit, die technische Infrastruktur oder einzelne Leistungsbestandteile erforderlich ist. Soweit diese Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, erfolgt die Einbindung im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wir achten dabei darauf, nur solche Dienstleister einzubinden, die hinreichende Garantien für eine rechtmäßige und sichere Verarbeitung personenbezogener Daten bieten. Die Weitergabe von Daten beschränken wir auf das jeweils Erforderliche. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn hierfür eine eigenständige Rechtsgrundlage besteht oder Sie ausdrücklich eingewilligt haben.

Zur Speicherung und Bereitstellung von Dateien, insbesondere von durch Nutzer hochgeladenen Inhalten, Medien oder systembezogenen Daten, nutzen wir einen externen technischen Dienstleister (Supabase).

Im Rahmen dieser Nutzung können insbesondere Inhaltsdaten, Dateimetadaten, Zugriffsinformationen sowie technisch erforderliche Logdaten verarbeitet werden. Die Verarbeitung erfolgt ausschließlich zu dem Zweck, die sichere Speicherung, Verwaltung und Bereitstellung dieser Inhalte innerhalb unserer Plattform zu ermöglichen.

Soweit Supabase personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung beschränkt sich auf das jeweils technisch und funktional Erforderliche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Eine Weitergabe personenbezogener Daten an Dritte findet nur statt, wenn dies für die Erfüllung unserer vertraglichen Pflichten erforderlich ist, wir gesetzlich dazu verpflichtet sind, eine Einwilligung vorliegt oder eine sonstige datenschutzrechtliche Erlaubnisnorm die Weitergabe trägt.

Empfänger können insbesondere technische Infrastruktur- und Hostinganbieter, Banken und Zahlungsdienstleister, Kommunikations- und Sicherheitspartner, Anbieter externer Schnittstellen, technische Unterauftragnehmer sowie gegebenenfalls Berater, Behörden oder Gerichte sein.

Findet eine Weitergabe an Dritte statt, so erfolgt diese stets zweckgebunden und im Umfang des jeweils Erforderlichen.

Soweit unsere Plattform mit externen Diensten oder Plattformen verbunden wird, insbesondere über Google Business Profile APIs, kann es technisch erforderlich sein, Daten im Rahmen der jeweiligen Schnittstellennutzung zu empfangen, zu übermitteln oder mit bereitgestellten Plattforminformationen abzugleichen.

Im Zusammenhang mit einzelnen eingesetzten Diensten kann nicht ausgeschlossen werden, dass personenbezogene Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden, insbesondere in die USA.

Wir weisen darauf hin, dass in Drittstaaten unter Umständen kein Datenschutzniveau besteht, das dem unionsrechtlichen Standard entspricht. Dieses Risiko betrifft insbesondere Übermittlungen in die USA, soweit nicht im Einzelfall besondere Schutzmechanismen oder zusätzliche Garantien bestehen.

Soweit wir personenbezogene Daten an Empfänger in Drittstaaten übermitteln, geschieht dies nur unter Beachtung der Art. 44 ff. DSGVO. Als geeignete Garantien kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder Standardvertragsklauseln der Europäischen Kommission in Betracht.

Soweit Sie in eine bestimmte Drittstaatenübermittlung eingewilligt haben, erfolgt die Verarbeitung auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Im Übrigen stützen wir Drittstaatenübermittlungen auf die jeweils einschlägigen gesetzlichen Mechanismen.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, für die sie erhoben wurden. Darüber hinaus kann eine Speicherung erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen oder wenn Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Daten, die im Zusammenhang mit der bloßen Nutzung der Website anfallen, werden grundsätzlich nur für den Zeitraum gespeichert, der zur technischen Bereitstellung, Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist.

Kontodaten und plattformbezogene Verwaltungsdaten werden für die Dauer des jeweiligen Nutzungsverhältnisses gespeichert. Nach Beendigung des Vertragsverhältnisses oder nach Löschung des Nutzerkontos werden diese Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Vertrags-, Abrechnungs- und Zahlungsdaten unterliegen regelmäßig handels- und steuerrechtlichen Aufbewahrungspflichten und werden für die gesetzlich vorgeschriebenen Zeiträume gespeichert.

Sie haben das Recht, nach Art. 15 DSGVO Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und Auskunft über diese Daten sowie über die Umstände ihrer Verarbeitung zu erhalten.

Sie können nach Art. 16 DSGVO die unverzügliche Berichtigung unrichtiger personenbezogener Daten verlangen.

Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn die Daten nicht mehr erforderlich sind, eine Einwilligung widerrufen wurde oder die Verarbeitung unrechtmäßig ist.

Sie haben nach Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung zu verlangen.

Nach Art. 20 DSGVO haben Sie das Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format.

Nach Art. 21 DSGVO haben Sie das Recht, jederzeit Widerspruch gegen eine Verarbeitung einzulegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben ferner das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Der Verwendung der im Rahmen gesetzlicher Informationspflichten veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung oder sonstigen unverlangten Informationsmaterialien wird widersprochen. Wir behalten uns vor, im Fall unverlangter werblicher Ansprache, insbesondere in Form von Spam-E-Mails, rechtliche Schritte einzuleiten.

Diese Datenschutzerklärung hat den Stand März 2026. Wir behalten uns vor, ihren Inhalt anzupassen, wenn Änderungen unserer Leistungen, der eingesetzten technischen Systeme, der rechtlichen Rahmenbedingungen oder der tatsächlichen Verarbeitungsvorgänge dies erforderlich machen. Maßgeblich ist jeweils diejenige Fassung, die zum Zeitpunkt des Besuchs der Website oder der Nutzung der Plattform veröffentlicht ist.

Dies gilt insbesondere, wenn wir weitere Plattformanbindungen, zusätzliche API-Schnittstellen oder neue Funktionen im Zusammenhang mit Google Business Profile, anderen Bewertungsplattformen oder KI-gestützten Diensten einführen oder bestehende Verarbeitungsvorgänge inhaltlich erweitern.