← Zurück zur Startseite

Datenschutzerklärung — Bewertungseule.de

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

JHP Solutions LLC

3833 Powerline Rd, Suite 201

Fort Lauderdale, FL 33309, USA

Vertreten durch: Jessica Höppner

E-Mail: jessica@bewertungseule.de

2. EU-Vertreter (Art. 27 DSGVO)

Da der Verantwortliche seinen Sitz außerhalb der EU/EWR hat, wurde gemäß Art. 27 DSGVO die Prighter Group als Datenschutz-Vertreter und Kontaktstelle innerhalb der Europäischen Union benannt. Über das folgende Portal können Sie Ihre Datenschutzrechte (z. B. Auskunft oder Löschung) ausüben:

Prighter Group (EU-Vertreter gemäß Art. 27 DSGVO)

https://app.prighter.com/portal/17987537227

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Beim Aufruf der Website

Beim Aufrufen unserer Website werden durch unseren Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles gespeichert. Dies sind:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Übertragene Datenmenge
  • Meldung über erfolgreichen Abruf (HTTP-Statuscode)
  • Verwendeter Browser und ggf. das Betriebssystem Ihres Geräts sowie der Name Ihres Providers
  • Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Sicherheit der Website).

Speicherdauer: Die Logfiles werden spätestens nach 30 Tagen automatisch gelöscht.

3.2 Kontaktaufnahme / Anfrageformular

Wenn Sie unser Anfrageformular auf unserer Website ausfüllen oder uns per E-Mail kontaktieren, erheben wir folgende Daten:

  • Firmenname bzw. Link zum Google-Unternehmensprofil
  • Ihr Vor- und Nachname
  • E-Mail-Adresse
  • Ihre Telefonnummer, sofern Sie das optionale Feld ausfüllen
  • die öffentlich verfügbaren Angaben zum von Ihnen ausgewählten Google-Unternehmensprofil (Name, Adresse, Sternebewertung, Anzahl der Rezensionen — siehe Ziffer 4.4)
  • Bestätigung der Unternehmereigenschaft (§ 14 BGB), des Unternehmenssitzes in Deutschland und der Berechtigung zur Anfrage
  • Datum und Uhrzeit der Anfrage
  • technische Herkunfts-/Kampagnen-Parameter, sofern in der aufgerufenen Adresse enthalten (Werbe-Parameter „utm_source", „utm_medium", „utm_campaign", „utm_content" sowie die aufgerufene Landingpage). Diese dienen ausschließlich dazu, nachvollziehen zu können, über welchen Kanal Ihre Anfrage zustande kam (Reichweiten-/Werbe-Auswertung).

Zweck: Bearbeitung Ihrer Anfrage, Erstellung eines unverbindlichen Angebots und Antwortkommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen zur Durchführung vorvertraglicher Schritte auf Ihre Anfrage).

Speicherdauer: Anfragen werden bis zum Abschluss der Konversation und für die Dauer einer eventuell anschließenden Geschäftsbeziehung gespeichert. Anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (insb. aus § 257 HGB / § 147 AO, i. d. R. 6–10 Jahre) bestehen.

3.3 Daten aus öffentlich sichtbaren Google-Rezensionen

Um eine Beanstandung aufbereiten zu können, sichten wir die Rezensionen, die auf dem öffentlich zugänglichen Google-Unternehmensprofil unseres Kunden sichtbar sind. Dabei verarbeiten wir die dort öffentlich angezeigten Angaben:

  • den von Google angezeigten Anzeigenamen des Verfassers
  • den Text der Rezension und die Sternebewertung
  • Datum und, sofern angezeigt, weitere öffentliche Angaben zum Profil des Verfassers (z. B. Anzahl der Beiträge)

Herkunft der Daten (Art. 14 Abs. 2 lit. f DSGVO): Diese Angaben stammen nicht von der betroffenen Person selbst, sondern aus dem öffentlich zugänglichen Google-Unternehmensprofil unseres Kunden.

Zweck: Sichtung der Einträge sowie Aufbereitung und Einreichung einer Meldung über das offizielle Google-Verfahren im Auftrag des betroffenen Unternehmens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Möglichkeit eines Unternehmens, Einträge zu melden, die möglicherweise nicht den Richtlinien der Plattform entsprechen. Eine rechtliche Bewertung des Inhalts nehmen wir nicht vor (siehe Ziffer 4.3).

Speicherdauer: Wir speichern diese Angaben nur so lange, wie es für den jeweiligen Vorgang und dessen Nachweis erforderlich ist. Wir legen keine dauerhaften Profile über Verfasser von Rezensionen an, führen sie nicht zusammen und nutzen sie nicht für Werbung.

4. Weitergabe an Dritte / Empfänger

4.1 CRM-System (selbst gehostet)

Zur Verwaltung von Anfragen und Geschäftskontakten nutzen wir ein selbst betriebenes CRM-System (Software „Baserow") auf eigener Server-Infrastruktur. Die im Anfrageformular angegebenen Daten (Firma, Name, E-Mail, ggf. Telefonnummer, B2B-Bestätigung sowie ggf. die unter 3.2 genannten Angaben zum Unternehmensprofil und Herkunfts-Parameter) werden dort gespeichert. Eine Weitergabe an Dritte zu diesem Zweck findet nicht statt; die Daten verbleiben in unserer eigenen Verwaltung.

Serverstandort Deutschland: Das CRM-System wird auf einem von uns angemieteten Server in Deutschland betrieben. Die zugrunde liegende Server-Infrastruktur stellt die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, als Auftragsverarbeiter bereit; der Serverstandort befindet sich in Nürnberg (Deutschland). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung dieser Daten in ein Drittland außerhalb der EU/des EWR findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer strukturierten Kundenverwaltung).

4.2 Hosting (Cloudflare)

Diese Website wird bei der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, gehostet. Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Server-Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp), um die Auslieferung und Sicherheit der Website zu gewährleisten. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA wird über die EU-Standardvertragsklauseln sowie die Zertifizierung nach dem EU-US Data Privacy Framework abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere, funktionsfähige Bereitstellung).

4.3 Beanstandung von Rezensionen bei Google

Im Rahmen unseres Service bereiten wir Beanstandungen (Meldungen) über die offiziellen Meldeverfahren bei der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland vor und begleiten deren Einreichung. Je nach dem im Angebot festgelegten Einreichungsweg übermittelt der Kunde die Beanstandung selbst oder Bewertungseule übermittelt sie nach ausdrücklicher Beauftragung. Dabei werden ausschließlich die für die Meldung erforderlichen Informationen übermittelt (z. B. URL der Rezension, Angaben zum mutmaßlichen Verstoß gegen die Google-Richtlinien).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.4 Firmensuche im Anfrageformular (Google Places API)

Damit Sie Ihr Unternehmen im Anfrageformular bequem auswählen können, bietet das Formular eine Suchfunktion mit Vorschlagsliste. Ihre Eingabe (der von Ihnen getippte Firmenname bzw. Ort) wird dazu über unseren Server an die Google Places API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt, um passende Unternehmensprofile vorzuschlagen. Wählen Sie einen Vorschlag aus, rufen wir zu diesem Profil die öffentlich verfügbaren Angaben ab (Name, Adresse, Sternebewertung, Anzahl der Rezensionen).

Die Anfrage erfolgt von unserem Server aus, nicht aus Ihrem Browser. Ihre IP-Adresse wird dabei nicht an Google übermittelt, und es werden zu diesem Zweck keine Cookies in Ihrem Browser gesetzt.

Zweck: korrekte Zuordnung Ihres Google-Unternehmensprofils und Vermeidung von Tippfehlern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien Erfassung).

5. Reichweitenmessung und Werbe-Tracking

5.1 Derzeit kein Werbe-Tracking

Auf dieser Website sind derzeit keine Analyse- oder Werbe-Tools aktiv. Wir laden keine Tracking-Skripte, setzen keine Cookies zu Werbe- oder Analysezwecken und übermitteln keine Nutzungsdaten zu diesen Zwecken an Dritte. Aus diesem Grund wird auch kein Einwilligungs-Banner angezeigt: Es gibt keine einwilligungspflichtige Verarbeitung, in die Sie einwilligen müssten.

Technisch notwendig bleiben ausschließlich die unter Ziffer 3.1 beschriebenen Server-Logfiles.

5.2 Meta Pixel & Conversions API (derzeit nicht aktiv)

Für die Auswertung von Werbekampagnen auf Facebook und Instagram ist der Einsatz des „Meta Pixel" und der „Meta Conversions API" der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, vorgesehen. Beide Dienste sind derzeit nicht aktiv. Es werden hierüber weder Skripte geladen noch — clientseitig oder serverseitig — Daten an Meta übermittelt; auch die Meta-Klick-Kennung „fbclid" wird nicht verarbeitet.

Sobald wir diese Dienste einsetzen, geschieht dies ausschließlich nach Ihrer vorherigen, ausdrücklichen Einwilligung über ein Einwilligungs-Banner (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ohne Einwilligung — bei Ablehnung ebenso wie ohne Entscheidung — wird nichts geladen und nichts übermittelt. Dabei würden Online-Kennungen, die Meta-Klick-Kennung „fbclid", Ihre IP-Adresse, Browser-Informationen sowie das jeweilige Ereignis (insbesondere das Absenden des Anfrageformulars) verarbeitet; Kontaktdaten würden vor einer Übermittlung mit dem Verfahren SHA-256 unwiderruflich gehasht. Eine Übermittlung an die Meta Platforms, Inc. in die USA würde über die EU-Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework abgesichert; ein dem EU-Recht vollständig gleichwertiges Datenschutzniveau kann in den USA nicht garantiert werden, ein Zugriff durch US-Behörden ist nicht ausgeschlossen (Art. 49 Abs. 1 lit. a DSGVO).

Wir informieren an dieser Stelle vorab, bevor wir diese Dienste aktivieren, und holen Ihre Einwilligung ein. Ihre Entscheidung würde ausschließlich lokal in Ihrem Browser gespeichert (localStorage, Schlüssel „be_consent"), 12 Monate gelten und jederzeit widerrufbar sein.

6. Schriftarten (Fonts)

Für die Darstellung der Schriften nutzen wir die Schriftarten „Sora" und „Instrument Sans", die wir selbst hosten. Es findet keine Verbindung zu Servern von Google statt. Es werden keine Daten an Google übermittelt.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), soweit diese auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützt wird
  • Recht auf Widerruf einer einmal erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an jessica@bewertungseule.de.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Da der Verantwortliche seinen Sitz außerhalb der EU/EWR hat, können Sie sich an die Datenschutz-Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden. Eine Übersicht der deutschen Aufsichtsbehörden finden Sie unter bfdi.bund.de.

9. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren, in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Zusätzlich treffen wir geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite eingesehen werden.