Kurz vorweg: Diese Seite setzt keine Cookies, bindet nichts von fremden Servern ein und verlangt kein JavaScript. Personenbezogene Daten entstehen an genau einer Stelle, nämlich wenn Sie das Anfrageformular abschicken.
1. Verantwortlicher
Stefan Seyfang
z. Hd. Maximilian Korzekwa
Im Bruckenwasen 8
73207 Plochingen
Deutschland
E-Mail: German.saas@web.de
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
2. Aufruf dieser Seite
Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der sichere und störungsfreie Betrieb. Diese Protokolle werden nach sieben Tagen gelöscht.
Der Server steht bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
3. Reichweitenmessung
Für Reichweite und Nutzung werden Plausible, Umami und eine eigene Ereigniszählung auf demselben Server eingesetzt. Alle drei arbeiten ohne Cookies. Plausible bildet Summen. Umami bildet eine regelmäßig wechselnde anonyme Sitzungskennung, speichert aber keine IP-Adresse und ordnet die Kennung keinem Konto zu. Die eigene Zählung erhält nur Seitenaufruf, CTA-Klick, Formularstart, Abschluss oder Validierungsfehler – niemals Feldnamen oder Eingabewerte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an der bedarfsgerechten Gestaltung. Daten verlassen den Server nicht.
4. Anfrageformular
Wenn Sie das Formular abschicken, verarbeiten wir: Name des Betriebs, Ort, Ihren Namen, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer, freiwillig den Link zu Ihrem Google-Profil, die Auswahl des Pakets und Ihre Nachricht.
Zweck: Ihre Anfrage beantworten und die angeforderten Beispielantworten erstellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie mit dem Haken erteilen) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung eines Vertrags dient.
Widerruf: Sie können Ihre Einwilligung jederzeit formlos widerrufen, etwa per E-Mail an die Adresse oben. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Die Beispielantworten: Um sie zu erstellen, sehen wir uns das öffentliche Google-Profil Ihres Betriebs an und erfassen zu fünf Bewertungen die Sternezahl, das Datum und den Text der Bewertung. Den Namen der Rezensentinnen und Rezensenten erfassen wir nicht. Für die Antwort wird er nicht gebraucht (Art. 5 Abs. 1 lit. c DSGVO), und in der Probe, die Sie bekommen, steht er nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Anbahnung eines Vertrags mit Ihrem Betrieb. Bewertungen, deren Text einen Vorwurf zu Hygiene, Krankheit, Diskriminierung oder einem Rechtsstreit enthält, kommen nicht in die Probe.
Speicherdauer: Anfragen, aus denen kein Auftrag entsteht, werden spätestens sechs Monate nach dem letzten Kontakt gelöscht; die dazu erfassten Bewertungstexte werden mit der Anfrage gelöscht. Entsteht ein Auftrag, richtet sich die Aufbewahrung nach den handels- und steuerrechtlichen Fristen (§ 257 HGB, § 147 AO).
Versand: Für den E-Mail-Versand wird Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin) eingesetzt. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
5. Wenn Sie Kundin oder Kunde werden
Kommt ein Auftrag zustande, verarbeiten wir die Angaben zu Ihrem Betrieb und zu Ihnen als Ansprechpartner: Name des Betriebs, Anschrift oder Ort, Ihren Namen, E-Mail-Adresse, Telefonnummer, das gebuchte Paket, Beginn und Ende des Vertrags, den Link zu Ihrem öffentlichen Profil und interne Notizen zur Zusammenarbeit.
Hier sind wir Verantwortlicher, nicht Auftragsverarbeiter. Das ist der Unterschied zu Ziffer 6: Über Ihre eigenen Daten entscheiden wir, über die Daten Ihrer Rezensenten entscheiden Sie. Für Ihre Daten gilt deshalb dieser Hinweis, für die Ihrer Rezensenten der Vertrag zur Auftragsverarbeitung.
Zweck: Durchführung des Vertrags, Abrechnung und die Abstimmung mit Ihnen, insbesondere die Vorlage von Antworten zur Freigabe und der Monatsreport.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) sowie für die kaufmännische Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO.
Speicherdauer: Für die Dauer des Vertrags. Danach werden die Angaben gelöscht, soweit keine handels- oder steuerrechtliche Aufbewahrungspflicht besteht; für Rechnungen und die ihnen zugrunde liegenden Angaben sind das acht beziehungsweise zehn Jahre.
Empfänger: Für den Versand der Mails an Sie wird Brevo eingesetzt (siehe Ziffer 4). Eine Weitergabe zu anderen Zwecken findet nicht statt.
6. Bewertungen, die wir im Auftrag beantworten
Werden wir für einen Betrieb tätig, verarbeiten wir dabei die Namen und Texte der Personen, die diesen Betrieb bewertet haben. Wir tun das ausschließlich im Auftrag und nach Weisung des Betriebs. Verantwortlicher im Sinne der DSGVO ist dann der Betrieb; wir sind Auftragsverarbeiter. Grundlage ist ein Vertrag nach Art. 28 DSGVO, der mit jedem Auftrag geschlossen wird.
Erfolgt eine Verarbeitung im Auftrag eines Verantwortlichen, so arbeitet dieser nur mit Auftragsverarbeitern, die hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen dieser Verordnung erfolgtArt. 28 Abs. 1 DSGVO
Dieser Vertrag liegt vor und ist einsehbar: Vertrag zur Auftragsverarbeitung.
7. Ihre Rechte
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Für all das genügt eine formlose Nachricht an die Adresse unter Ziffer 1.
8. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist für uns der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
9. Keine automatisierte Entscheidung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Für die Entwürfe der Antworten kann ein Sprachmodell eingesetzt werden. Es entscheidet nichts: Jeder Entwurf wird von einem Menschen gelesen und freigegeben, bevor er veröffentlicht wird. Ob der Einsatz derzeit stattfindet, steht in Anlage 3 des Vertrags zur Auftragsverarbeitung.
10. Aufbewahrung und Löschung
Wir speichern nichts länger, als es der Zweck verlangt (Art. 5 Abs. 1 lit. e DSGVO). Was das im Einzelnen heißt:
- sechs Monate nach dem letzten Kontakt
- Erledigte Anfragen, aus denen kein Auftrag entstanden ist, werden gelöscht. Die dazu erstellte Probe mit den erfassten Bewertungstexten geht mit. Der Zweck ist die Beantwortung der Anfrage und die Anbahnung eines Vertrags. Ist die Anfrage erledigt und kein Auftrag entstanden, ist der Zweck erreicht. Sechs Monate bleiben, weil sich ein Interessent erfahrungsgemäß nach einer Saison noch einmal meldet und dann nicht bei null anfangen soll. Diese Frist stand seit dem 21.08.2026 in der Datenschutzerklärung. Seit dem 24.08.2026 hängt die Probe über einen Fremdschlüssel mit ON DELETE CASCADE an der Anfrage: Damit gilt dieselbe Frist ohne Zutun auch für die Bewertungstexte darin, und eine zweite Frist, die jemand nachziehen müsste, gibt es nicht.
- sechs Monate im Nachrichtenprotokoll
- Zugestellte Nachrichten werden aus dem Postausgang gelöscht. Der Zweck des Protokolls ist der Nachweis, dass eine Nachricht herausging, und der zweite Anlauf, wenn sie es nicht tat. Beides ist nach einem halben Jahr erledigt. Offene und gescheiterte Nachrichten bleiben stehen: Sie sind nicht angekommen, und sie wegzuräumen hieße, den teuersten Einzelfall dieses Dienstes zu verstecken.
- zwölf Monate für Namen und Text einer Bewertung
- Bei abgeschlossenen Bewertungen werden Name des Rezensenten und Bewertungstext entfernt. Sternezahl und Datum bleiben. Personenbezogen sind der Name und der Text, nicht die Sternezahl. Der Zweck endet mit der veröffentlichten Antwort und dem Monatsreport, der den Vormonat und den Monat davor vergleicht. Zwölf Monate lassen Raum für einen nachträglich erstellten Bericht und für die Frage eines Kunden nach dem vergangenen Jahr. Sternezahl und Datum bleiben, weil der Verlauf im Monatsreport an ihnen hängt: Sie zu löschen nähme dem Kunden die Geschichte seines Betriebs, ohne jemanden zu schützen.
- vier Wochen nach Vertragsende
- Nach Ablauf der Wahlfrist aus dem Auftragsverarbeitungsvertrag wird die Löschung des gesamten Kundenbestands fällig und dem Betreiber gemeldet. Buchstabe g des AVV gibt dem Auftraggeber die Wahl zwischen Löschung und Rückgabe und vier Wochen Zeit, sie mitzuteilen. Ein Lauf, der nach Ablauf von selbst löscht, nähme ihm diese Wahl, und wer die Rückgabe verlangt hat, stünde ohne Daten da. Ein Tippfehler im Enddatum hätte dieselbe Wirkung. Deshalb wird gemeldet und von Hand gelöscht.
Diese Fristen laufen automatisch. Für die Daten Ihrer Rezensenten sind sie die Vorgabe des Anbieters, die Sie mit dem Vertrag zur Auftragsverarbeitung annehmen; eine abweichende Weisung in Textform geht vor.