Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten auf unserer Website sternehero.de sowie in unserer Web-App unter app.sternehero.de (einschließlich Agentur-Subdomains). Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten (z. B. Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben, sofern nachfolgend nichts anderes beschrieben ist.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Die Betreiber behalten sich rechtliche Schritte bei unverlangter Zusendung von Werbematerialien (z. B. Spam-Mails) ausdrücklich vor.
1. Verantwortlicher für die Datenverarbeitung
Sternehero
Inhaber: Tolga Doksanbir
Waltershofenerstraße 9
79111 Freiburg
Deutschland
Telefon: 07663 8672890
E-Mail: info@sternehero.de
2. Hosting der Website und Logfiles (Vercel)
a) Datenverarbeitung: Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf unserer Website werden automatisch folgende Daten in Server-Logfiles erfasst:
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Besuchte Seiten
b) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website)
c) Zweck: Gewährleistung von Sicherheit, Funktionalität und Optimierung der Website
d) Drittlandübermittlung: Eine Übermittlung in die USA ist möglich. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).
e) Speicherdauer: i. d. R. max. 7 Tage, anschließend Löschung oder Anonymisierung
3. Hosting der Web-App (Hetzner)
a) Datenverarbeitung: Unsere Web-App (app.sternehero.de) wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Dateien (z. B. hochgeladene Dokumente und Belege) werden im Hetzner Object Storage im Rechenzentrum Falkenstein (Deutschland) gespeichert. Beim Zugriff auf die Web-App fallen dieselben Logfile-Daten an wie unter Ziffer 2 beschrieben.
b) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb)
c) Drittlandübermittlung: Keine — die Verarbeitung erfolgt in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.
4. Cookies und Einwilligungsverwaltung
a) Datenverarbeitung: Wir verwenden technisch notwendige Cookies bzw. vergleichbare Speichertechnologien (z. B. localStorage) für Sitzungsverwaltung, Sicherheit und die Speicherung Ihrer Cookie-Einstellungen. Optionale Cookies der Kategorie „Marketing“ werden erst gesetzt, nachdem Sie über unser Cookie-Banner eingewilligt haben. Unsere cookiefreie Websitestatistik nach Ziffer 19 benötigt keine Einwilligung und erscheint daher nicht im Cookie-Banner.
b) Rechtsgrundlage: Für technisch notwendige Cookies § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO; für optionale Cookies Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)
c) Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.
d) Speicherdauer: Ihre Einwilligungsentscheidung wird lokal in Ihrem Browser gespeichert, bis Sie sie ändern oder Ihre Browserdaten löschen.
5. Meta Pixel und Meta Conversions API
a) Datenverarbeitung: Sofern Sie in Marketing-Cookies eingewilligt haben, setzen wir auf sternehero.de das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“), ein. Dabei werden u. a. Ihre IP-Adresse, Geräteinformationen und besuchte Seiten verarbeitet sowie die Cookies „_fbp“ und „_fbc“ gesetzt. Ergänzend können Ereignisse (z. B. Seitenaufrufe, Registrierungen) serverseitig über die Meta Conversions API an Meta übermittelt werden — ebenfalls nur auf Grundlage Ihrer Einwilligung.
b) Zweck: Messung der Wirksamkeit unserer Werbeanzeigen (Conversion-Tracking) und Ausspielung interessenbezogener Werbung
c) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Für die Erhebung und Übermittlung der Daten besteht mit Meta eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; die weitere Verarbeitung liegt in alleiniger Verantwortung von Meta.
d) Drittlandübermittlung: Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich. Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
e) Widerruf: Jederzeit über die Cookie-Einstellungen im Footer. Weitere Informationen: https://www.facebook.com/privacy/policy
6. Support-Chat (Google Gemini)
a) Datenverarbeitung: Auf unserer Website bieten wir einen KI-gestützten Support-Chat an. Wenn Sie den Chat nutzen, werden Ihre Chat-Eingaben zur Generierung einer Antwort an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt (Gemini API). Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein.
b) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Beantwortung von Anfragen); die Nutzung des Chats ist freiwillig
c) Drittlandübermittlung: Eine Übermittlung an Google LLC in den USA ist möglich. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
d) Speicherdauer: Der Chat-Verlauf wird nur für die Dauer Ihrer Sitzung in Ihrem Browser gehalten; wir speichern die Verläufe nicht dauerhaft.
7. Kontaktaufnahme und Kontaktformular
a) Datenverarbeitung: Bei Kontakt per Formular, Telefon oder E-Mail verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Für den Versand von Formular- und Systemnachrichten nutzen wir den Dienst Resend (Resend, Inc., San Francisco, USA).
b) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen)
c) Drittlandübermittlung: Beim E-Mail-Versand über Resend ist eine Verarbeitung in den USA möglich; diese erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).
d) Speicherdauer: Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Terminbuchung (TidyCal)
a) Datenverarbeitung: Für die Buchung von Demo-Terminen binden wir den Kalender-Dienst TidyCal (AppSumo, LLC, Austin, Texas, USA) ein. Der Kalender wird erst geladen, nachdem Sie ihn aktiv per Klick freigegeben haben (Zwei-Klick-Lösung). Beim Laden werden Ihre IP-Adresse und Geräteinformationen an TidyCal sowie dessen CDN-Anbieter bunny.net (BunnyWay d.o.o., Ljubljana, Slowenien) übermittelt. Bei einer Buchung verarbeitet TidyCal zusätzlich die von Ihnen eingegebenen Termindaten.
b) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung durch aktives Laden) sowie Art. 6 Abs. 1 lit. b DSGVO für die Terminvereinbarung
c) Drittlandübermittlung: Eine Verarbeitung in den USA ist möglich; diese erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).
d) Speicherdauer: Termindaten werden gelöscht, sobald sie für die Durchführung des Termins nicht mehr erforderlich sind.
9. Bewertungsanalyse-Tool (Google Places API)
a) Datenverarbeitung: Unser kostenloses Bewertungsanalyse-Tool nutzt die Google Places API (Google Ireland Limited). Ihre Sucheingabe (Unternehmensname/Ort) wird über unseren Server an Google übermittelt, um öffentlich verfügbare Profildaten (z. B. Bewertungsdurchschnitt, Anzahl der Bewertungen) abzurufen. Dabei werden keine Cookies gesetzt; Ihre IP-Adresse wird nicht an Google weitergegeben, da die Anfrage serverseitig erfolgt.
b) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen angeforderten Tools) sowie Art. 6 Abs. 1 lit. f DSGVO
c) Speicherdauer: Sucheingaben werden nicht dauerhaft gespeichert.
10. Schriftarten (lokal eingebunden)
Diese Website verwendet Schriftarten (Satoshi, Cabinet Grotesk, DM Mono, Geist Mono), die lokal auf unserem eigenen Server gehostet werden. Beim Laden der Schriftarten wird keine Verbindung zu Servern Dritter (z. B. Fontshare oder Google Fonts) aufgebaut; es werden dabei keine personenbezogenen Daten an Dritte übermittelt.
11. Web-App: Registrierung, Konto- und Vertragsdaten
a) Datenverarbeitung: Bei der Registrierung und Nutzung unserer Web-App verarbeiten wir Ihre Kontodaten (Name, E-Mail-Adresse, Passwort-Hash), Unternehmens- und Standortdaten, Rechnungsdaten, Angaben zu Bewertungsmeldungen (inkl. Ihrer Bestätigung zum fehlenden Kundenkontakt) sowie Credit- und Transaktionsdaten.
b) Zweck: Bereitstellung der Self-Service-Plattform, mit der Sie Bewertungsmeldungen bei der jeweiligen Plattform einreichen, Abrechnung und Support
c) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO
d) Speicherdauer: Für die Dauer des Vertragsverhältnisses; darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre nach HGB/AO) bestehen.
12. Web-App: Zahlungsabwicklung (Stripe)
a) Datenverarbeitung: Zahlungen (Credit-Pakete, Pläne, Abonnements) werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Stripe verarbeitet dabei Ihre Zahlungsdaten (z. B. Karten- oder Kontodaten), Name, E-Mail-Adresse und Rechnungsdaten in eigener Verantwortung. Wir selbst speichern keine vollständigen Zahlungsdaten.
b) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
c) Drittlandübermittlung: Eine Übermittlung an Stripe, Inc. in den USA ist möglich. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
d) Speicherdauer: Gemäß den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen
13. Web-App: Nutzungsanalyse (PostHog)
a) Datenverarbeitung: In der Web-App setzen wir das Analyse-Tool PostHog (PostHog, Inc., USA) ein — ausschließlich in der EU-Cloud-Variante mit Verarbeitung auf Servern in der Europäischen Union (Frankfurt). PostHog wird erst aktiviert, nachdem Sie in der Web-App in Analyse-Cookies eingewilligt haben, und verarbeitet dann pseudonymisierte Nutzungsdaten (aufgerufene Seiten, Funktionsnutzung, Geräteinformationen).
b) Zweck: Verbesserung der Web-App und ihrer Funktionen
c) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)
d) Widerruf: Jederzeit über die Cookie-Einstellungen in der Web-App
e) Speicherdauer: Analysedaten werden nur so lange gespeichert, wie es für die Auswertung erforderlich ist.
14. Web-App: KI-gestützte Funktionen (OpenAI)
a) Datenverarbeitung: Für KI-gestützte Funktionen der Web-App (z. B. Antwortvorschläge auf Bewertungen, automatisch erstellte Antwortentwürfe mit manueller Freigabe) übermitteln wir die dafür erforderlichen Inhalte (z. B. den öffentlichen Bewertungstext, Ihren Unternehmensnamen und Ihre Vorgaben) an OpenAI (OpenAI Ireland Limited, Dublin, Irland). Nach den API-Bedingungen von OpenAI werden über die API übermittelte Inhalte nicht zum Training der Modelle verwendet.
b) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktion)
c) Drittlandübermittlung: Eine Verarbeitung durch OpenAI, L.L.C. in den USA ist möglich. OpenAI ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
d) Speicherdauer: Wir speichern die generierten Entwürfe in Ihrem Konto; bei OpenAI gelten die dortigen Aufbewahrungsfristen für API-Daten (i. d. R. max. 30 Tage).
15. Web-App: Google-Unternehmensprofil und Google-Dienste
a) Datenverarbeitung: Wenn Sie Ihr Google-Unternehmensprofil mit der Web-App verbinden, erfolgt dies über eine von Ihnen autorisierte Google-Schnittstelle (OAuth). Wir rufen dabei Profil- und Bewertungsdaten Ihres Standorts ab (z. B. Bewertungen, Bewertungsdurchschnitt) und nutzen die Google Places API zur Standortsuche. Zur Zuordnung von Bestätigungs-E-Mails der Plattform kann zudem ein von uns betriebenes Postfach über die Gmail API angebunden sein.
b) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
c) Drittlandübermittlung: Anbieter ist die Google Ireland Limited; eine Übermittlung an Google LLC in den USA ist möglich (EU-U.S. Data Privacy Framework).
d) Widerruf: Sie können die Verbindung jederzeit in der Web-App oder in Ihren Google-Sicherheitseinstellungen trennen.
16. Web-App: Abruf öffentlicher Bewertungsdaten
a) Datenverarbeitung: Zur Anzeige und Aktualisierung Ihrer Bewertungen rufen wir öffentlich zugängliche Bewertungsdaten (z. B. Rezensionstext, Sternebewertung, öffentlicher Anzeigename des Verfassers, Datum) über technische Dienstleister ab. Hierfür setzen wir Apify (Apify Technologies s.r.o., Prag, Tschechien) sowie ggf. Outscraper und SerpApi (jeweils USA) als Auftragsverarbeiter ein.
b) Zweck: Bereitstellung der Kernfunktion der Web-App — der Übersicht Ihrer Bewertungen und des Status Ihrer Meldungen
c) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (gegenüber Ihnen als Nutzer) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse hinsichtlich der bereits öffentlich einsehbaren Angaben der Bewertenden)
d) Drittlandübermittlung: Bei Outscraper und SerpApi ist eine Verarbeitung in den USA möglich; diese erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).
e) Speicherdauer: Bewertungsdaten werden für die Dauer der Kontonutzung gespeichert.
17. Web-App: WhatsApp-Assistent
a) Datenverarbeitung: Wenn Sie Ihre WhatsApp-Nummer in der Web-App verbinden, können Sie per WhatsApp mit unserem Assistenten schreiben, zum Beispiel um Ihre Bewertungen anzusehen, Meldungen vorzubereiten und zu bestätigen, den Status Ihrer Meldungen abzufragen oder Credits zu kaufen. Außerdem erhalten Sie eine wöchentliche Übersicht. Dafür verarbeiten wir Ihre Mobilfunknummer, die Inhalte der Nachrichten in beide Richtungen (einschließlich Sprachnachrichten), den Zustellstatus der Nachrichten sowie die zugehörigen Daten Ihres Kontos. Die Nachrichten werden über die WhatsApp Business Platform der Meta Platforms Ireland Limited bzw. WhatsApp Ireland Limited übertragen.
c) Chat-Protokoll: Zur Bearbeitung von Support-Anfragen, zur Nachvollziehbarkeit von Meldungen und Käufen sowie zur Qualitätssicherung speichern wir einen Verlauf der Nachrichten. Zugriff darauf haben nur berechtigte Mitarbeitende von Sternehero.
d) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für die Aktivierung des WhatsApp-Kanals (Einwilligung durch aktive Anmeldung); Art. 6 Abs. 1 lit. b DSGVO für die Beantwortung Ihrer Anfragen und die Ausführung der von Ihnen bestätigten Aktionen; Art. 6 Abs. 1 lit. f DSGVO für das Chat-Protokoll (berechtigtes Interesse an Support, Nachweis und Qualitätssicherung).
e) Drittlandübermittlung: Eine Übermittlung an Meta-Gesellschaften bzw. an die OpenAI, L.L.C. in den USA ist möglich. Beide Unternehmen sind nach dem EU-U.S. Data Privacy Framework zertifiziert.
f) Speicherdauer: Chat-Protokoll und Nachrichteninhalte werden nach 90 Tagen automatisch gelöscht. Die Bestätigung einer Meldung, einschließlich Ihrer Versicherung, dass kein Kundenkontakt bestand, bewahren wir als Nachweis zusammen mit der Meldung auf. Bei Löschung Ihres Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
g) Widerruf und Widerspruch: Sie können den WhatsApp-Kanal jederzeit in der Web-App trennen oder per Nachricht „STOP“ abbestellen; Ihre Mobilfunknummer wird dann für diesen Zweck nicht mehr verwendet. Der Speicherung des Chat-Protokolls können Sie nach Art. 21 DSGVO widersprechen; eine E-Mail an info@sternehero.de genügt.
18. Conversion-Messung bei Werbepartnern (Google Ads, ChatGPT Ads)
a) Datenverarbeitung: Wir schalten Suchanzeigen bei Google Ads und Anzeigen in ChatGPT (OpenAI Ads). Zur Messung des Erfolgs dieser Anzeigen verarbeiten wir folgende Daten:
- Klick-Referenz: Klicken Sie auf eine unserer Anzeigen, hängt der jeweilige Werbepartner bei der Weiterleitung auf unsere Seite eine pseudonyme Klick-Referenz an die aufgerufene Adresse an (bei Google die Parameter „gclid“, „wbraid“ und „gbraid“, bei OpenAI der Parameter „oppref“). Registrieren Sie sich anschließend in unserer Web-App, speichern wir diese Klick-Referenz zusammen mit den Kampagnen-Parametern der aufgerufenen Adresse (UTM-Parameter) bei Ihrem Konto.
- Rückmeldung an den Werbepartner: Tritt ein messbares Ereignis ein (Registrierung oder Kauf), übermitteln wir dieses Ereignis serverseitig an den jeweiligen Werbepartner. Übermittelt werden ausschließlich die Klick-Referenz, die Art des Ereignisses (Registrierung oder Kauf), der Zeitpunkt des Ereignisses und bei Käufen der Nettobetrag. Namen, E-Mail-Adressen, IP-Adressen oder sonstige direkte Identifikatoren werden nicht übermittelt. Empfänger sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Import von Offline-Conversions in Google Ads) und die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland (Conversions API für ChatGPT Ads). Die Werbepartner verarbeiten die übermittelten Ereignisdaten auch in eigener Verantwortung.
Diese Verarbeitung erfolgt vollständig auf unseren Servern. Wir setzen für die Conversion-Messung keine Cookies ein. Auf unseren Seiten sind weder das Google-Tag (gtag.js) noch ein Pixel oder sonstiges Skript von OpenAI eingebunden. Es erfolgt kein Zugriff auf Ihr Endgerät und es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.
b) Zweck: Messung, Optimierung und Abrechnung unserer Werbekampagnen
c) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Abrechnung unserer Werbekampagnen). Da für diese Messung keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich.
d) Drittlandübermittlung: Eine Übermittlung an die Google LLC bzw. die OpenAI, L.L.C. in den USA ist möglich. Beide Unternehmen sind nach dem EU-U.S. Data Privacy Framework zertifiziert.
e) Speicherdauer: Klick-Referenz und Kampagnen-Parameter werden bei Ihrem Konto für die Dauer des Vertragsverhältnisses gespeichert; darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen bestehen. Für die bei den Werbepartnern gespeicherten Ereignisdaten gelten deren Aufbewahrungsfristen.
f) Widerspruch: Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit nach Art. 21 DSGVO widersprechen. Eine E-Mail an info@sternehero.de genügt. Wir löschen die bei Ihrem Konto gespeicherte Klick-Referenz und übermitteln keine weiteren Ereignisse zu Ihrem Konto an die Werbepartner. Weitere Informationen zur Datenverarbeitung durch die Werbepartner: https://policies.google.com/privacy und https://openai.com/policies/eu-privacy-policy/
19. Website-Nutzungsanalyse (Vercel Web Analytics)
a) Datenverarbeitung: Wir setzen auf sternehero.de Vercel Web Analytics der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, ein. Mit jedem Seitenaufruf werden folgende Angaben erfasst:
- Zeitpunkt des Aufrufs sowie die aufgerufene Adresse und der zugehörige Seitentyp
- Verweisende Seite (Referrer) und Abfrage-Parameter der aufgerufenen Adresse (z. B. UTM-Kampagnenparameter)
- Ungefähre Herkunft auf Ebene von Land, Region und Ort
- Gerätetyp, Betriebssystem und Browser, jeweils mit Version
Vercel Web Analytics setzt keine Cookies und speichert keine Kennungen auf Ihrem Endgerät; es werden auch keine Informationen von Ihrem Endgerät ausgelesen. Die Zuordnung mehrerer Seitenaufrufe zu einem Besuch erfolgt über einen aus der Anfrage gebildeten Hashwert, der nach 24 Stunden verworfen wird. Ihre IP-Adresse wird nicht gespeichert. Eine Wiedererkennung über mehrere Tage oder über andere Websites hinweg findet nicht statt, ebenso wenig eine Profilbildung. Die Klick-Referenzen der Werbepartner nach Ziffer 18 („gclid“, „wbraid“, „gbraid“, „oppref“) entfernen wir vor der Übermittlung; sie erreichen Vercel nicht.
b) Zweck: Auswertung der Websitenutzung und Verbesserung unserer Inhalte und Angebote
c) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung). Da für diese Messung keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Aus demselben Grund enthält unser Cookie-Banner für diese Auswertung keine gesonderte Auswahlmöglichkeit.
d) Drittlandübermittlung: Eine Verarbeitung in den USA ist möglich. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).
e) Speicherdauer: Die Zuordnung eines Besuchs wird nach 24 Stunden verworfen. Die aggregierten Auswertungen speichert Vercel nach den für unseren Tarif geltenden Fristen.
f) Widerspruch: Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit nach Art. 21 DSGVO widersprechen. Eine E-Mail an info@sternehero.de genügt. Weitere Informationen zur Verarbeitung durch Vercel: https://vercel.com/docs/analytics/privacy-policy
20. Betroffenenrechte
Ihnen stehen folgende Rechte zu:
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung personenbezogener Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg. Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@sternehero.de.
21. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Manipulation, Verlust, Zerstörung oder unbefugtem Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt über TLS (HTTPS). Unsere Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
22. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.