Datenschutzerklärung für mehr5sterne.de

1. Verantwortlicher

mehr5sterne
Daniel Beuschel
Johannes-Lupi-Ring 20
95448 Bayreuth
Deutschland

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Personenbezogene Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere DSGVO) sowie dieser Datenschutzerklärung behandelt.

Diese Erklärung informiert darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Ihnen zustehen.

3. Hosting und Infrastruktur

Unsere Website wird über die Plattform Lovable Cloud betrieben. Für die Speicherung von Datenbankinhalten, Dateien und Authentifizierungsdaten setzen wir Supabase ein. Die Verarbeitung erfolgt auf Servern innerhalb der EU.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und effizientem Betrieb der Website).

4. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Zeitpunkt der Serveranfrage
IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem technisch fehlerfreien Betrieb sowie der Sicherheit unserer Systeme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

5. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Leistungen erforderlich ist.

Dabei können folgende Daten erhoben werden:

Name und Kontaktdaten (z. B. E-Mail-Adresse)
Unternehmensdaten (bei Nutzung unseres Services)
Inhalte von Bewertungen oder Feedback
technische Nutzungsdaten (z. B. Zugriffszeitpunkt, Interaktionen)

6. Nutzung unseres Services (Bewertungssystem)

Unser Service ermöglicht Unternehmen, Bewertungen über QR-Codes zu generieren.

Dabei werden folgende Daten verarbeitet:

Anzahl von Scans eines QR-Codes
abgegebene Sternebewertungen
Weiterleitung zu externen Plattformen (z. B. Google)
Inhalte von Feedbackformularen (optional)
ggf. freiwillig angegebene E-Mail-Adressen

Zur Erkennung von Mehrfachaufrufen und zum Schutz vor Missbrauch speichern wir zu jedem Scan zusätzlich eine gekürzte, kryptografisch verschlüsselte (gehashte) Fassung der IP-Adresse sowie der Browserkennung. Ein Rückschluss auf einzelne Personen ist uns damit nicht möglich; die Klartext-IP-Adresse wird nicht gespeichert.

Diese Daten werden ausschließlich zur Bereitstellung und Verbesserung unseres Dienstes verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (Optimierung unseres Angebots)

7. E-Mail-Kommunikation (Brevo)

Für den Versand von E-Mails (z. B. Systemmails, Onboarding, Reports) nutzen wir den Dienst:

Brevo (Sendinblue GmbH)

Dabei können folgende Daten verarbeitet werden:

E-Mail-Adresse
Kommunikationsinhalte
Versand- und Zustellinformationen

Brevo verarbeitet Daten innerhalb der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

8. Zahlungsabwicklung (Stripe)

Zur Abwicklung von Zahlungen nutzen wir:

Stripe Payments Europe Ltd.

Dabei werden Zahlungsdaten direkt durch Stripe verarbeitet. Wir erhalten keine vollständigen Zahlungsinformationen.

Verarbeitete Daten können umfassen:

Name
Zahlungsinformationen
Rechnungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

9. Cookies und technische Speicherung

Unsere Website verwendet ausschließlich technisch notwendige Cookies und vergleichbare Technologien, um die Funktionalität der Website sicherzustellen.

Hierzu zählt insbesondere ein Cookie zur Speicherung der von Ihnen gewählten Sprache.

Es findet kein Tracking zu Marketingzwecken statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

10. Login und Authentifizierung

Zur Nutzung bestimmter Funktionen setzen wir Login-Mechanismen sowie sogenannte „Magic Links“ ein.

Dabei werden folgende Daten verarbeitet:

E-Mail-Adresse
Zugriffszeitpunkt
Authentifizierungsdaten

Diese Verarbeitung dient der sicheren Bereitstellung von Benutzerkonten.

11. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur:

an Dienstleister (z. B. Stripe, Brevo, Supabase, OpenAI, Hostinganbieter)
wenn dies zur Vertragserfüllung erforderlich ist
oder wenn gesetzliche Verpflichtungen bestehen

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

13. Rechte der betroffenen Personen

Sie haben das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

15. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an aktuelle rechtliche Anforderungen oder Änderungen unseres Angebots anzupassen.

17. Einsatz künstlicher Intelligenz

Wir setzen KI-gestützte Werkzeuge in zwei Bereichen ein:

Übersetzung von Website-Inhalten

Die fremdsprachigen Fassungen dieser Website werden mithilfe von Sprachmodellen des Anbieters OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA erstellt und von uns inhaltlich geprüft. Übermittelt werden ausschließlich von uns verfasste Vorlagentexte. Personenbezogene Daten unserer Kunden oder deren Endkunden werden dabei nicht übermittelt.

Da die Verarbeitung in den USA stattfindet, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Bildmaterial

Ein Teil der auf dieser Website verwendeten Fotos wurde mit KI-Bildgeneratoren erstellt. Abgebildete Personen sind nicht real und stellen keine tatsächlichen Kundinnen, Kunden oder Mitarbeitenden dar.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.