Datenschutzerklärung

Verantwortlich für die Verarbeitung im Sinne der Datenschutz-Grundverordnung ist:

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt. Wir sind dazu nach den gesetzlichen Vorgaben nicht verpflichtet.

Für alles, was Ihr eigenes Konto betrifft, sind wir Verantwortlicher: Ihre Anmeldedaten, die Daten Ihres Betriebs, Ihre Einstellungen und Ihre Zahlung.

Anders liegt es bei den Rezensionen, die Ihre Kundschaft über Ihren Betrieb schreibt. Diese Daten gehören zu Ihrem Google-Unternehmensprofil. Wir rufen sie ab und verarbeiten sie ausschließlich nach Ihren Weisungen, damit Sie darauf antworten können. Für diese Daten sind Sie der Verantwortliche und wir Ihr Auftragsverarbeiter. Über die Einzelheiten schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO.

Beim Aufruf unserer Seiten überträgt Ihr Browser technisch notwendige Daten an unseren Hosting-Dienstleister, darunter Ihre IP-Adresse, den Zeitpunkt der Anfrage, die aufgerufene Adresse und Angaben zu Browser und Betriebssystem. Diese Daten fallen beim Betrieb jedes Webservers an und sind nötig, damit die Seite überhaupt ausgeliefert werden kann. Wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen.

Wir setzen keine Analyse- oder Tracking-Dienste ein. Es gibt keine Zählpixel, keine Werbenetzwerke und keine Weitergabe an Dritte zu Werbezwecken.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist der technisch sichere Betrieb der Website.

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert, im Klartext liegt es zu keinem Zeitpunkt bei uns vor. Zur Bestätigung Ihres Kontos versendet unser Anmeldedienst eine E-Mail an die von Ihnen angegebene Adresse.

Alternativ können Sie sich mit Ihrem Google-Konto anmelden. In diesem Fall erhalten wir von Google Ihre E-Mail-Adresse und eine Kennung Ihres Kontos. Ein Passwort entsteht dabei nicht.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Verarbeitung ist für die Bereitstellung Ihres Nutzerkontos erforderlich.

Zu Ihrem Betrieb speichern wir den Namen, die von Ihnen gewählte Kurzadresse für Ihren Bewertungslink, die Zeitzone sowie Ihre Einstellungen. Dazu gehören der von Ihnen gewählte Tonfall für Antworten, eine optionale Unterschrift, ab welcher Sternezahl automatisch geantwortet werden darf und wie lange Sie eine Antwort vor der Veröffentlichung noch stoppen können.

Außerdem führen wir ein Protokoll über wesentliche Vorgänge in Ihrem Konto, etwa geänderte Einstellungen, veröffentlichte Antworten und fehlgeschlagene Abrufe. Es dient der Nachvollziehbarkeit und der Fehlersuche.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO für die Erbringung der Leistung, Artikel 6 Absatz 1 Buchstabe f DSGVO für das Protokoll. Unser berechtigtes Interesse ist ein nachvollziehbarer und fehlerfreier Betrieb.

Wenn Sie Ihr Google-Unternehmensprofil verbinden, erteilen Sie uns über das Anmeldeverfahren von Google eine Berechtigung im Umfang business.manage. Damit können wir für Sie die Rezensionen Ihres Profils abrufen und Antworten veröffentlichen.

Wir speichern dazu einen Zugangsschlüssel, mit dem sich unser Server in Ihrem Namen bei Google anmeldet. Dieser Schlüssel wird verschlüsselt abgelegt. Zusätzlich speichern wir die Kennung Ihres Standorts bei Google und die Adresse Ihres Bewertungsformulars, damit Ihr QR-Code und Ihr Teilen-Link darauf zeigen können.

Wir greifen ausschließlich auf Rezensionen und Antworten zu. Wir lesen keine E-Mails, keine Kontakte und keine anderen Inhalte Ihres Google-Kontos. Sie können die Verbindung jederzeit in den Einstellungen der Anwendung trennen und die Berechtigung zusätzlich in Ihrem Google-Konto widerrufen.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO. Ohne diese Verbindung lässt sich die vertraglich geschuldete Leistung nicht erbringen.

Von Ihrem verbundenen Profil rufen wir die dort veröffentlichten Rezensionen ab und speichern sie. Dazu gehören der bei Google angezeigte Name der verfassenden Person, die Sternebewertung, der Text der Rezension, ihr Zeitpunkt sowie eine bereits vorhandene Antwort. Hinzu kommen der von uns erzeugte Antwortentwurf, sein Bearbeitungsstand und der Zeitpunkt der Veröffentlichung.

Diese Angaben sind bei Google bereits öffentlich sichtbar. Wir machen sie nicht zusätzlich öffentlich und geben sie nicht an Dritte weiter. Die Daten sind ausschließlich dem Betrieb zugänglich, zu dem sie gehören. Technisch wird das in der Datenbank auf Zeilenebene erzwungen und nicht allein im Anwendungscode geprüft.

Rechtsgrundlage: Die Verarbeitung erfolgt für Sie als Verantwortlichen im Rahmen der Auftragsverarbeitung nach Artikel 28 DSGVO. Auf welcher Grundlage Sie als Betrieb die Rezensionen Ihrer Kundschaft verarbeiten, richtet sich nach Ihrem eigenen Verhältnis zu diesen Personen.

Zur Erstellung eines Antwortvorschlags übermitteln wir an Anthropic PBC ausschließlich diese Angaben: den Namen der verfassenden Person, die Sternebewertung, den Text der Rezension sowie den Namen Ihres Betriebs, Ihren gewählten Tonfall und Ihre Unterschrift.

Andere Daten werden nicht übermittelt. Es findet insbesondere kein Training von KI-Modellen mit Ihren Daten oder den Daten Ihrer Kundschaft statt.

Der Entwurf wird Ihnen vorgelegt. Ob und in welcher Form er veröffentlicht wird, entscheiden Sie. Rezensionen mit einem oder zwei Sternen werden ausnahmslos niemals automatisch beantwortet, unabhängig von Ihren Einstellungen.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, im Verhältnis zu den verfassenden Personen im Rahmen der Auftragsverarbeitung nach Artikel 28 DSGVO.

Ruft jemand Ihre Kurzadresse starpilot-app.de/r/… auf, etwa durch das Scannen Ihres QR-Codes, zählen wir diesen Aufruf. Dabei speichern wir, über welchen Weg er kam, die Browserkennung und die verweisende Seite.

Wir speichern dabei keine IP-Adresse, setzen keine Cookies und verwenden kein Fingerprinting. Ein Rückschluss auf einzelne Personen ist damit nicht möglich. Diese Zählungen werden nach zwölf Monaten automatisch gelöscht.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Berechtigtes Interesse ist die Auskunft an den Betrieb darüber, ob seine Aufsteller und Links überhaupt genutzt werden.

Wenn Sie Push-Nachrichten einschalten, speichern wir je Gerät die Adresse des Zustellpunkts, den Ihr Browser bereitstellt, und die zugehörigen Schlüssel. Nur damit lassen sich Nachrichten an dieses Gerät zustellen. Die Zustellung selbst läuft über den Push-Dienst des jeweiligen Browser-Herstellers.

Sie schalten Push je Gerät einzeln ein und jederzeit wieder aus. Beim Ausschalten löschen wir das Abo.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Ihre Einwilligung erteilen Sie durch das Einschalten in der Anwendung und die Erlaubnis im Browser.

Die Abwicklung des Abonnements übernimmt Stripe. Zahlungsdaten wie Karten- oder Kontonummern werden ausschließlich dort eingegeben und liegen zu keinem Zeitpunkt bei uns.

Bei uns gespeichert werden lediglich Ihre Kundenkennung und Ihre Abonnementkennung bei Stripe, der Status Ihres Abonnements sowie die gewählte Zahlweise. Die Testphase können Sie ohne Angabe von Zahlungsdaten nutzen.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO.

Wir verwenden ein Cookie für Ihre Anmeldesitzung. Ohne dieses Cookie wären Sie bei jedem Seitenwechsel abgemeldet.

Zusätzlich merkt sich Ihr Browser lokal zwei Angaben zur Bedienung: ob wir Sie bereits nach der Erlaubnis für Push-Nachrichten gefragt haben und ob Sie einen einmaligen Hinweis zum Teilen-Link schon gesehen haben. Beides verlässt Ihr Gerät nicht.

Cookies zu Werbe- oder Analysezwecken setzen wir nicht. Deshalb gibt es auf dieser Seite auch kein Zustimmungsfenster.

Rechtsgrundlage: § 25 Absatz 2 Nummer 2 TDDDG. Die Speicherung ist unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können.

Wir arbeiten mit den folgenden Dienstleistern zusammen. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Artikel 28 DSGVO.

• Vercel Inc.

  Betrieb der Website und der Anwendung

  Ort der Verarbeitung: Serverstandort Frankfurt am Main, Unternehmenssitz USA

• Supabase Inc.

  Datenbank, Anmeldung und Dateispeicher

  Ort der Verarbeitung: Frankfurt am Main (eu-central-1), Unternehmenssitz USA

• Anthropic PBC

  Erstellung der Antwortentwürfe

  Ort der Verarbeitung: USA

• Stripe, Inc. und Stripe Payments Europe, Ltd.

  Abwicklung der Abonnementzahlungen

  Ort der Verarbeitung: Irland und USA

• Google Ireland Ltd. und Google LLC

  Abruf Ihrer Rezensionen und Veröffentlichung Ihrer Antworten über die Google Business Profile APIs

  Ort der Verarbeitung: Irland und USA

Einige der genannten Dienstleister haben ihren Sitz in den Vereinigten Staaten oder verarbeiten Daten dort. In diesen Fällen stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf die Standardvertragsklauseln nach Artikel 46 Absatz 2 Buchstabe c DSGVO.

Trotz dieser Garantien lässt sich nicht ausschließen, dass Behörden in Drittländern auf Grundlage dortiger Gesetze auf Daten zugreifen.

• Konto- und Betriebsdaten speichern wir, solange Ihr Konto besteht.
• Rezensionen und Antworten speichern wir, solange Ihr Konto besteht. Bei Google bleiben sie davon unberührt.
• Aufrufe Ihres Bewertungslinks löschen wir nach zwölf Monaten.
• Push-Abos löschen wir, sobald Sie Push ausschalten oder das Abo ungültig wird.
• Nach Löschung Ihres Kontos werden die zugehörigen Daten entfernt. Ausgenommen sind Angaben, die wir aufgrund handels- oder steuerrechtlicher Pflichten aufbewahren müssen, insbesondere zu Zahlungsvorgängen.

Sie haben nach der Datenschutz-Grundverordnung das Recht:

• Auskunft über die zu Ihnen gespeicherten Daten zu verlangen (Artikel 15)
• unrichtige Daten berichtigen zu lassen (Artikel 16)
• die Löschung Ihrer Daten zu verlangen (Artikel 17)
• die Verarbeitung einschränken zu lassen (Artikel 18)
• Ihre Daten in einem übertragbaren Format zu erhalten (Artikel 20)
• der Verarbeitung zu widersprechen, soweit wir sie auf ein berechtigtes Interesse stützen (Artikel 21)
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Artikel 7 Absatz 3)

Wenden Sie sich dafür an die oben genannte Adresse. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Artikel 77 DSGVO).

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, etwa weil eine Funktion hinzukommt. Es gilt jeweils die hier abrufbare Fassung.