Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten auf unserer Website sternehero.de sowie in unserer Web-App unter app.sternehero.de (einschließlich Agentur-Subdomains). Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten (z. B. Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben, sofern nachfolgend nichts anderes beschrieben ist.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Die Betreiber behalten sich rechtliche Schritte bei unverlangter Zusendung von Werbematerialien (z. B. Spam-Mails) ausdrücklich vor.
1. Verantwortlicher für die Datenverarbeitung
Sternehero Inhaber: Tolga Doksanbir Waltershofenerstraße 9 79111 Freiburg Deutschland Telefon: 07663 8672890 E-Mail: info@sternehero.de
2. Hosting der Website und Logfiles (Vercel)
a) Datenverarbeitung: Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf unserer Website werden automatisch folgende Daten in Server-Logfiles erfasst: • Browsertyp und -version • Betriebssystem • Referrer-URL • IP-Adresse • Datum und Uhrzeit des Zugriffs • Besuchte Seiten b) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website) c) Zweck: Gewährleistung von Sicherheit, Funktionalität und Optimierung der Website d) Drittlandübermittlung: Eine Übermittlung in die USA ist möglich. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). e) Speicherdauer: i. d. R. max. 7 Tage, anschließend Löschung oder Anonymisierung
3. Hosting der Web-App (Hetzner)
a) Datenverarbeitung: Unsere Web-App (app.sternehero.de) wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Dateien (z. B. hochgeladene Dokumente und Belege) werden im Hetzner Object Storage im Rechenzentrum Falkenstein (Deutschland) gespeichert. Beim Zugriff auf die Web-App fallen dieselben Logfile-Daten an wie unter Ziffer 2 beschrieben. b) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) c) Drittlandübermittlung: Keine — die Verarbeitung erfolgt in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag. d) Speicherdauer: Logfiles i. d. R. max. 7 Tage; Vertrags- und Kontodaten gemäß Ziffer 11
4. Cookies und Einwilligungsverwaltung
a) Datenverarbeitung: Wir verwenden technisch notwendige Cookies bzw. vergleichbare Speichertechnologien (z. B. localStorage) für Sitzungsverwaltung, Sicherheit und die Speicherung Ihrer Cookie-Einstellungen. Optionale Cookies der Kategorien „Analyse“ und „Marketing“ werden erst gesetzt, nachdem Sie über unser Cookie-Banner eingewilligt haben. b) Rechtsgrundlage: Für technisch notwendige Cookies § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO; für optionale Cookies Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung) c) Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. d) Speicherdauer: Ihre Einwilligungsentscheidung wird lokal in Ihrem Browser gespeichert, bis Sie sie ändern oder Ihre Browserdaten löschen.
5. Meta Pixel und Meta Conversions API
a) Datenverarbeitung: Sofern Sie in Marketing-Cookies eingewilligt haben, setzen wir auf sternehero.de das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“), ein. Dabei werden u. a. Ihre IP-Adresse, Geräteinformationen und besuchte Seiten verarbeitet sowie die Cookies „_fbp“ und „_fbc“ gesetzt. Ergänzend können Ereignisse (z. B. Seitenaufrufe, Registrierungen) serverseitig über die Meta Conversions API an Meta übermittelt werden — ebenfalls nur auf Grundlage Ihrer Einwilligung. b) Zweck: Messung der Wirksamkeit unserer Werbeanzeigen (Conversion-Tracking) und Ausspielung interessenbezogener Werbung c) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Für die Erhebung und Übermittlung der Daten besteht mit Meta eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; die weitere Verarbeitung liegt in alleiniger Verantwortung von Meta. d) Drittlandübermittlung: Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich. Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. e) Widerruf: Jederzeit über die Cookie-Einstellungen im Footer. Weitere Informationen: https://www.facebook.com/privacy/policy
6. Support-Chat (Google Gemini)
a) Datenverarbeitung: Auf unserer Website bieten wir einen KI-gestützten Support-Chat an. Wenn Sie den Chat nutzen, werden Ihre Chat-Eingaben zur Generierung einer Antwort an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt (Gemini API). Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein. b) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Beantwortung von Anfragen); die Nutzung des Chats ist freiwillig c) Drittlandübermittlung: Eine Übermittlung an Google LLC in den USA ist möglich. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. d) Speicherdauer: Der Chat-Verlauf wird nur für die Dauer Ihrer Sitzung in Ihrem Browser gehalten; wir speichern die Verläufe nicht dauerhaft.
7. Kontaktaufnahme und Kontaktformular
a) Datenverarbeitung: Bei Kontakt per Formular, Telefon oder E-Mail verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Für den Versand von Formular- und Systemnachrichten nutzen wir den Dienst Resend (Resend, Inc., San Francisco, USA). b) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen) c) Drittlandübermittlung: Beim E-Mail-Versand über Resend ist eine Verarbeitung in den USA möglich; diese erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). d) Speicherdauer: Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Terminbuchung (TidyCal)
a) Datenverarbeitung: Für die Buchung von Demo-Terminen binden wir den Kalender-Dienst TidyCal (AppSumo, LLC, Austin, Texas, USA) ein. Der Kalender wird erst geladen, nachdem Sie ihn aktiv per Klick freigegeben haben (Zwei-Klick-Lösung). Beim Laden werden Ihre IP-Adresse und Geräteinformationen an TidyCal sowie dessen CDN-Anbieter bunny.net (BunnyWay d.o.o., Ljubljana, Slowenien) übermittelt. Bei einer Buchung verarbeitet TidyCal zusätzlich die von Ihnen eingegebenen Termindaten. b) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung durch aktives Laden) sowie Art. 6 Abs. 1 lit. b DSGVO für die Terminvereinbarung c) Drittlandübermittlung: Eine Verarbeitung in den USA ist möglich; diese erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). d) Speicherdauer: Termindaten werden gelöscht, sobald sie für die Durchführung des Termins nicht mehr erforderlich sind.
9. Bewertungsanalyse-Tool (Google Places API)
a) Datenverarbeitung: Unser kostenloses Bewertungsanalyse-Tool nutzt die Google Places API (Google Ireland Limited). Ihre Sucheingabe (Unternehmensname/Ort) wird über unseren Server an Google übermittelt, um öffentlich verfügbare Profildaten (z. B. Bewertungsdurchschnitt, Anzahl der Bewertungen) abzurufen. Dabei werden keine Cookies gesetzt; Ihre IP-Adresse wird nicht an Google weitergegeben, da die Anfrage serverseitig erfolgt. b) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen angeforderten Tools) sowie Art. 6 Abs. 1 lit. f DSGVO c) Speicherdauer: Sucheingaben werden nicht dauerhaft gespeichert.
10. Schriftarten (lokal eingebunden)
Diese Website verwendet Schriftarten (Satoshi, Cabinet Grotesk, DM Mono, Geist Mono), die lokal auf unserem eigenen Server gehostet werden. Beim Laden der Schriftarten wird keine Verbindung zu Servern Dritter (z. B. Fontshare oder Google Fonts) aufgebaut; es werden dabei keine personenbezogenen Daten an Dritte übermittelt.
11. Web-App: Registrierung, Konto- und Vertragsdaten
a) Datenverarbeitung: Bei der Registrierung und Nutzung unserer Web-App verarbeiten wir Ihre Kontodaten (Name, E-Mail-Adresse, Passwort-Hash), Unternehmens- und Standortdaten, Rechnungsdaten, Angaben zu Bewertungsmeldungen (inkl. Ihrer Bestätigung zum fehlenden Kundenkontakt) sowie Credit- und Transaktionsdaten. b) Zweck: Bereitstellung der Self-Service-Plattform, mit der Sie Bewertungsmeldungen bei der jeweiligen Plattform einreichen, Abrechnung und Support c) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO d) Speicherdauer: Für die Dauer des Vertragsverhältnisses; darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre nach HGB/AO) bestehen.
12. Web-App: Zahlungsabwicklung (Stripe)
a) Datenverarbeitung: Zahlungen (Credit-Pakete, Pläne, Abonnements) werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Stripe verarbeitet dabei Ihre Zahlungsdaten (z. B. Karten- oder Kontodaten), Name, E-Mail-Adresse und Rechnungsdaten in eigener Verantwortung. Wir selbst speichern keine vollständigen Zahlungsdaten. b) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) c) Drittlandübermittlung: Eine Übermittlung an Stripe, Inc. in den USA ist möglich. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert. d) Speicherdauer: Gemäß den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen
13. Web-App: Nutzungsanalyse (PostHog)
a) Datenverarbeitung: In der Web-App setzen wir das Analyse-Tool PostHog (PostHog, Inc., USA) ein — ausschließlich in der EU-Cloud-Variante mit Verarbeitung auf Servern in der Europäischen Union (Frankfurt). PostHog wird erst aktiviert, nachdem Sie in der Web-App in Analyse-Cookies eingewilligt haben, und verarbeitet dann pseudonymisierte Nutzungsdaten (aufgerufene Seiten, Funktionsnutzung, Geräteinformationen). b) Zweck: Verbesserung der Web-App und ihrer Funktionen c) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung) d) Widerruf: Jederzeit über die Cookie-Einstellungen in der Web-App e) Speicherdauer: Analysedaten werden nur so lange gespeichert, wie es für die Auswertung erforderlich ist.
14. Web-App: KI-gestützte Funktionen (OpenAI)
a) Datenverarbeitung: Für KI-gestützte Funktionen der Web-App (z. B. Antwortvorschläge auf Bewertungen, automatisch erstellte Antwortentwürfe mit manueller Freigabe) übermitteln wir die dafür erforderlichen Inhalte (z. B. den öffentlichen Bewertungstext, Ihren Unternehmensnamen und Ihre Vorgaben) an OpenAI (OpenAI Ireland Ltd., Dublin, Irland). Nach den API-Bedingungen von OpenAI werden über die API übermittelte Inhalte nicht zum Training der Modelle verwendet. b) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktion) c) Drittlandübermittlung: Eine Verarbeitung durch OpenAI, L.L.C. in den USA ist möglich. OpenAI ist nach dem EU-U.S. Data Privacy Framework zertifiziert. d) Speicherdauer: Wir speichern die generierten Entwürfe in Ihrem Konto; bei OpenAI gelten die dortigen Aufbewahrungsfristen für API-Daten (i. d. R. max. 30 Tage).
15. Web-App: Google-Unternehmensprofil und Google-Dienste
a) Datenverarbeitung: Wenn Sie Ihr Google-Unternehmensprofil mit der Web-App verbinden, erfolgt dies über eine von Ihnen autorisierte Google-Schnittstelle (OAuth). Wir rufen dabei Profil- und Bewertungsdaten Ihres Standorts ab (z. B. Bewertungen, Bewertungsdurchschnitt) und nutzen die Google Places API zur Standortsuche. Zur Zuordnung von Bestätigungs-E-Mails der Plattform kann zudem ein von uns betriebenes Postfach über die Gmail API angebunden sein. b) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) c) Drittlandübermittlung: Anbieter ist die Google Ireland Limited; eine Übermittlung an Google LLC in den USA ist möglich (EU-U.S. Data Privacy Framework). d) Widerruf: Sie können die Verbindung jederzeit in der Web-App oder in Ihren Google-Sicherheitseinstellungen trennen.
16. Web-App: Abruf öffentlicher Bewertungsdaten
a) Datenverarbeitung: Zur Anzeige und Aktualisierung Ihrer Bewertungen rufen wir öffentlich zugängliche Bewertungsdaten (z. B. Rezensionstext, Sternebewertung, öffentlicher Anzeigename des Verfassers, Datum) über technische Dienstleister ab. Hierfür setzen wir Apify (Apify Technologies s.r.o., Prag, Tschechien) sowie ggf. Outscraper und SerpApi (jeweils USA) als Auftragsverarbeiter ein. b) Zweck: Bereitstellung der Kernfunktion der Web-App — der Übersicht Ihrer Bewertungen und des Status Ihrer Meldungen c) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (gegenüber Ihnen als Nutzer) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse hinsichtlich der bereits öffentlich einsehbaren Angaben der Bewertenden) d) Drittlandübermittlung: Bei Outscraper und SerpApi ist eine Verarbeitung in den USA möglich; diese erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). e) Speicherdauer: Bewertungsdaten werden für die Dauer der Kontonutzung gespeichert.
17. Web-App: WhatsApp-Benachrichtigungen
a) Datenverarbeitung: Sofern Sie WhatsApp-Benachrichtigungen aktivieren, verarbeiten wir Ihre Mobilfunknummer und die Benachrichtigungsinhalte (z. B. Status-Updates zu Ihren Meldungen) über die WhatsApp Business Platform der Meta Platforms Ireland Limited bzw. WhatsApp Ireland Limited. b) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Anmeldung) c) Drittlandübermittlung: Eine Übermittlung an Meta-Gesellschaften in den USA ist möglich (EU-U.S. Data Privacy Framework). d) Widerruf: Sie können die Benachrichtigungen jederzeit in der Web-App deaktivieren oder per Nachricht abbestellen; Ihre Mobilfunknummer wird dann für diesen Zweck nicht mehr verwendet.
18. Betroffenenrechte
Ihnen stehen folgende Rechte zu: • Auskunft über gespeicherte Daten (Art. 15 DSGVO) • Berichtigung unrichtiger Daten (Art. 16 DSGVO) • Löschung personenbezogener Daten (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch gegen Verarbeitung (Art. 21 DSGVO) • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) • Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO) Zuständige Aufsichtsbehörde ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg. Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@sternehero.de.
19. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Manipulation, Verlust, Zerstörung oder unbefugtem Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt über TLS (HTTPS). Unsere Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
20. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.