Datenschutzerklärung
Stand: 30. September 2026
1. Verantwortlicher
VWL Holding GmbH
Knoglweg 6, 5324 Faistenau, Österreich
FN 684854 p · UID ATU83498467
E-Mail: [email protected]
„Fünfstern" ist eine Dienstleistung der VWL Holding GmbH. Wir sind nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet; Anfragen richtest du bitte an die oben genannte Adresse.
2. Für wen gilt was
Diese Erklärung betrifft vier Gruppen. Du musst nur den Abschnitt lesen, der auf dich zutrifft.
| Gruppe | Abschnitt |
|---|---|
| Du besuchst diese Website | 3 |
| Du hast den kostenlosen Profil-Check genutzt | 3a |
| Du hast in einem Betrieb einen Fünfstern-Aufsteller angetippt oder gescannt | 4 |
| Du bist Kundin oder Kunde von Fünfstern (Betrieb) | 5 bis 8 |
| Du hast eine Google-Bewertung über einen Betrieb abgegeben, den wir betreuen | 8a |
3. Besuch dieser Website
Grundsatz
Diese Website verwendet keine Analyse-Cookies, keine Tracking-Dienste und keine Werbenetzwerke. Wir erheben so wenige Daten wie möglich. Cloudflare kann zur Abwehr automatisierter Zugriffe ein technisch notwendiges Cookie setzen; es dient ausschließlich der Sicherheit und bedarf keiner Einwilligung (§ 165 Abs 3 TKG 2021).
Hosting und Server-Logs
Die Website wird über Cloudflare (Cloudflare, Inc. bzw. Cloudflare Germany GmbH) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Typ), um die Website sicher und stabil bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Betrieb (Art 6 Abs 1 lit f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.
Kontaktaufnahme per E-Mail oder Anfrageformular
Wenn du uns schreibst oder unser Anfrageformular nutzt (etwa für die Stufe Plus), verarbeiten wir deine Angaben (Name, Betrieb, E-Mail-Adresse, Inhalt der Nachricht, freiwillig deine Telefonnummer) ausschließlich zur Bearbeitung deiner Anfrage und für Anschlussfragen. Anrufen dürfen wir dich nur, wenn du das im Formular ausdrücklich ankreuzt (Einwilligung, Art 6 Abs 1 lit a DSGVO und § 174 TKG 2021). Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) oder unser berechtigtes Interesse an der Beantwortung (Art 6 Abs 1 lit f DSGVO).
3a. Der kostenlose Profil-Check
Auf fuenfstern.at/check kannst du dein Google-Unternehmensprofil kostenlos und ohne Anmeldung prüfen lassen. Was dabei passiert:
| Punkt | Angabe |
|---|---|
| Was du eingibst | den Namen deines Betriebs. Die Vorschlagsliste kommt von Google; deine Eingabe wird dafür an Google übermittelt |
| Was wir abrufen | die öffentlich sichtbaren Daten deines Profils über die Google-Places-Schnittstelle: Name, Adresse, Kategorie, Bewertungsschnitt, Anzahl der Bewertungen, Öffnungs- und Sonderzeiten, Telefonnummer, Website, Merkmale (etwa Barrierefreiheit, Zahlungsarten, Parken), Fotos und deren Urheber sowie die Bewertungen, die Google Besuchern zuerst anzeigt. Außerdem führen wir eine Google-Suche nach Gattung und Ort deines Betriebs durch (etwa „Restaurant Salzburg“), um deinen Platz in den Suchtreffern zu bestimmen |
| Vergleichsbetriebe | zusätzlich rufen wir vergleichbare Betriebe im Umkreis ab und bilden daraus Durchschnittswerte. Im frei sichtbaren Ergebnis erscheinen keine Namen anderer Betriebe. Im vollständigen Bericht stehen Betriebsnamen und Bewertungsschnitte des Umkreises getrennt und in zufälliger Reihenfolge, dazu die ersten Treffer der Google-Suche mit Namen, Schnitt und Anzahl der Bewertungen, so wie Google sie öffentlich anzeigt. Namen anderer Betriebe, Suchtreffer und Bewertungstexte speichern wir höchstens 30 Tage |
| Rechtsgrundlage | Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art 6 Abs 1 lit b DSGVO). Für Anruf, monatliche Neuprüfung und Werbung gilt deine Einwilligung (Art 6 Abs 1 lit a DSGVO) |
| Missbrauchsschutz | Jeder Abruf kostet uns Geld. Wir begrenzen deshalb die Zahl der Prüfungen je Zugang und Stunde. Dafür speichern wir nicht deine IP-Adresse, sondern nur einen mit einem täglich wechselnden Zusatzwert gebildeten Prüfwert daraus, aus dem sich die Adresse nicht zurückrechnen lässt (Art 6 Abs 1 lit f DSGVO) |
| Ohne Kontaktdaten | Gesamtnote, Platz im Umkreis, Platz in der Google-Suche, deine größten Hebel und der Ziel-Rechner erscheinen sofort im Browser. Dafür brauchen wir keine Angaben von dir |
Vollständiger Bericht
Den vollständigen Bericht (alle Bereiche im Detail, Vergleich im Umkreis, Suchtreffer, die Bewertungen, die Google zuerst zeigt, PDF) schicken wir dir per E-Mail. Dafür verarbeiten wir deinen Namen, den Namen des Betriebs und deine E-Mail-Adresse, freiwillig auch deine Telefonnummer und deine Rolle im Betrieb. Wir erhalten eine interne Nachricht mit diesen Angaben, um dir bei Rückfragen antworten zu können. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art 6 Abs 1 lit b DSGVO) und unser berechtigtes Interesse an der Beantwortung (Art 6 Abs 1 lit f DSGVO).
Zusätzlich kannst du dich für bis zu drei Dinge getrennt entscheiden. Kein Häkchen ist vorausgewählt:
| Häkchen | Was daraus folgt | Grundlage |
|---|---|---|
| Anruf zum Ergebnis | wir rufen dich unter der angegebenen Nummer an, um das Ergebnis zu besprechen | Einwilligung, Art 6 Abs 1 lit a DSGVO und § 174 TKG 2021 |
| Monatlich neu prüfen | wir messen dein Profil einmal im Monat erneut und schicken dir den Bericht mit den Veränderungen | Einwilligung, Art 6 Abs 1 lit a DSGVO |
| Gelegentlich Hinweise zu Google-Profilen erhalten | Werbung per E-Mail | Einwilligung, Art 6 Abs 1 lit a DSGVO und § 174 TKG 2021 |
Wir speichern zu jeder Einwilligung den Zeitpunkt und den Wortlaut, dem du zugestimmt hast. Jede E-Mail enthält einen Abmeldelink; ein Klick beendet sämtliche weiteren Zusendungen. Eine Einwilligung zum Anruf widerrufst du formlos an [email protected].
Nutzungsstatistik des Profil-Checks
Um zu verstehen, wie der Check genutzt wird, zählen wir auf unserem Server einzelne Schritte: Aufruf, Check gestartet, Ergebnis angesehen, Bericht angefordert, Bericht oder PDF geöffnet, Klick auf „Jetzt starten“. Dazu speichern wir die Herkunft des Aufrufs: Kampagnenkennzeichen in der Adresse (etwa utm_source), die Domain der verweisenden Seite und die Geräteart (Handy, Tablet, Computer). Wir setzen dafür keine Cookies, verwenden keine Zählpixel in E-Mails und keine Dienste Dritter; statt der IP-Adresse speichern wir nur den oben beschriebenen, täglich wechselnden Prüfwert. Wenn du einen Link aus unserer E-Mail öffnest, sehen wir, dass der Bericht aufgerufen wurde. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art 6 Abs 1 lit f DSGVO).
Was der Check nicht tut. Er verändert dein Google-Profil nicht, er benötigt keinen Zugang dazu, und wir löschen oder melden keine Bewertungen. Wir werten ausschließlich aus, was auf deinem Profil ohnehin öffentlich sichtbar ist.
4. Antippen oder Scannen eines Fünfstern-Aufstellers
Ein Fünfstern-Aufsteller enthält einen NFC-Chip und einen QR-Code. Beide verweisen auf eine kurze Adresse unserer Domain, die dich unmittelbar zum Google-Bewertungsformular des Betriebs weiterleitet.
Wir erfahren dabei nicht, wer du bist. Es wird kein Cookie gesetzt und keine Kennung vergeben, mit der du wiedererkannt werden könntest. Deine IP-Adresse wird nur flüchtig verarbeitet, um das Herkunftsland zu bestimmen, und danach nicht gespeichert; unabhängig davon fallen beim Aufruf die in Abschnitt 3 beschriebenen Server-Logs unseres Hosters an.
Gespeichert wird ausschließlich, dass eine Weiterleitung stattgefunden hat:
- Zeitpunkt der Weiterleitung
- der Gerätecode des Aufstellers (also welcher Aufsteller in welchem Betrieb)
- die Betriebssystem-Kategorie in grober Form („iOS", „Android", „andere")
- das Land, aus dem der Aufruf erfolgt ist
Diese Angaben dienen ausschließlich der Zählung, wie oft ein einzelner Aufsteller genutzt wird, damit der Betrieb weiß, welcher Standort im Lokal funktioniert. Wir betrachten diese Einträge als personenbezogene Daten mit sehr geringem Identifizierungsrisiko und stützen sie vorsorglich auf unser berechtigtes Interesse und das des Betriebs an einer Erfolgsmessung der eigenen Aufsteller (Art 6 Abs 1 lit f DSGVO). Eine Zusammenführung mit anderen Daten oder eine Identifizierung einzelner Personen nehmen wir nicht vor. Die Einträge werden nach 90 Tagen automatisch gelöscht.
Ob und was du anschließend bei Google bewertest, entscheidest allein du. Für die Verarbeitung auf den Google-Seiten ist Google verantwortlich. Wir filtern niemanden vor: Der Aufsteller führt jede Person unverändert zum regulären Google-Bewertungsformular, unabhängig davon, ob eine gute oder schlechte Bewertung zu erwarten ist. Für Bewertungen wird von uns keinerlei Gegenleistung angeboten.
5. Kundinnen und Kunden: Vertrag und Kundenportal
Vertrags- und Stammdaten
Zur Erbringung unserer Leistung verarbeiten wir Firmenname, Anschrift, Ansprechperson, E-Mail-Adresse, Telefonnummer, Branche sowie Vertrags- und Abrechnungsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) sowie die Erfüllung steuer- und unternehmensrechtlicher Pflichten (Art 6 Abs 1 lit c DSGVO).
Anmeldung am Kundenportal
Das Kundenportal verwendet keine Passwörter. Du gibst deine E-Mail-Adresse ein und erhältst einen einmaligen Anmeldelink. In unserer Datenbank speichern wir nicht den Link selbst, sondern nur dessen kryptografische Prüfsumme (SHA-256) – aus unserer Datenbank lässt sich also kein gültiger Zugang ableiten. Nach der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Es dient ausschließlich der Anmeldung, wird nicht für Statistik oder Werbung genutzt und benötigt daher keine Einwilligung (§ 165 Abs 3 TKG 2021). Zusätzlich protokollieren wir Anmeldezeitpunkt, IP-Adresse und Browserkennung zur Absicherung gegen Missbrauch (Art 6 Abs 1 lit f DSGVO).
6. Verknüpfung mit dem Google-Unternehmensprofil
Kern unserer Leistung ist die Betreuung des Google-Unternehmensprofils unserer Kundinnen und Kunden. Dazu verbindest du dein Profil über das offizielle Google-Anmeldeverfahren (OAuth 2.0) mit Fünfstern.
Wir fragen niemals nach deinem Google-Passwort und speichern es auch nicht. Die Freigabe erfolgt ausschließlich auf den Seiten von Google und kann von dir jederzeit widerrufen werden.
Angeforderte Berechtigung
Wir fordern eine einzige Berechtigung an: https://www.googleapis.com/auth/business.manage. Sie ist erforderlich, weil das Lesen von Bewertungen und das Veröffentlichen von Antworten bei Google technisch nicht getrennt voneinander freigegeben werden können. Eine engere Berechtigung, die nur diese beiden Funktionen abdeckt, bietet Google nicht an.
Welche Daten wir von Google beziehen
| Daten | Zweck |
|---|---|
| Bewertungen deines Betriebs: Sternebewertung, Bewertungstext, von Google angezeigter Autorenname und Zeitpunkt | Antwortentwürfe erstellen, Eskalation bei kritischen Bewertungen, Monatsreport |
| Stammdaten des Profils: Name, Adresse, Kategorie, Öffnungszeiten | Zuordnung des Profils, Kontext für Antworten |
| Leistungskennzahlen des Profils (z. B. Aufrufe, Suchanfragen, Routenanfragen) | Monatsreport |
| E-Mail-Adresse des verknüpften Google-Kontos | Zuordnung der Verknüpfung, Hinweis bei abgelaufener Freigabe |
Wie wir diese Daten verwenden
- Wir nutzen sie ausschließlich, um die von dir beauftragte Leistung zu erbringen: Antworten auf Bewertungen und den monatlichen Bericht.
- Wir verkaufen keine Daten, geben sie nicht an Werbenetzwerke, Datenhändler oder Auskunfteien weiter und nutzen sie nicht für Werbung.
- Wir verwenden sie nicht zum Trainieren oder Verbessern allgemeiner Sprach- oder KI-Modelle.
- Wir geben diese Daten an genau einen externen Dienstleister weiter: Für die Erzeugung eines Antwortentwurfs übermitteln wir Bewertungstext, Sternebewertung und Autorennamen an Anthropic PBC (USA), der als unser Auftragsverarbeiter ausschließlich weisungsgebunden für uns tätig ist (Einzelheiten in Abschnitt 8). Eine Weitergabe an sonstige Dritte findet nicht statt.
- Mitarbeiterinnen und Mitarbeiter von Fünfstern lesen deine Profil- und Bewertungsdaten grundsätzlich nicht. Ein Einblick erfolgt nur, wenn du im konkreten Einzelfall ausdrücklich zustimmst, wenn es zur Abwehr von Missbrauch und zur Sicherheit erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind, oder wenn die Daten aggregiert und ohne Personenbezug für den internen Betrieb ausgewertet werden.
Rechtsgrundlage für die Verarbeitung der Daten aus deinem Google-Unternehmensprofil ist die Erfüllung des mit dir geschlossenen Vertrags (Art 6 Abs 1 lit b DSGVO). Soweit es dabei um Angaben zu bewertenden Personen geht, handeln wir weisungsgebunden für deinen Betrieb (Art 28 DSGVO).
Speicherung und Widerruf
Die Zugangsschlüssel (Refresh-Token) werden verschlüsselt gespeichert (AES-GCM); der Schlüssel liegt getrennt von der Datenbank. Die dauerhafte Speicherung erfolgt ausschließlich in der Europäischen Union (Cloudflare D1, Region Westeuropa). Für die Erstellung eines Antwortentwurfs wird der jeweilige Bewertungstext vorübergehend an unseren Auftragsverarbeiter Anthropic PBC (USA) übermittelt; Einzelheiten dazu in Abschnitt 8. Darüber hinaus werden Daten aus deinem Google-Unternehmensprofil nicht in Drittländer übermittelt.
Bewertungsinhalte speichern wir höchstens 30 Kalendertage. Danach werden Bewertungstext und Autorenname automatisch gelöscht. Erhalten bleiben nur die von uns selbst verfassten Antworten und die für deinen Monatsbericht gebildeten Kennzahlen. Damit halten wir die Vorgaben der Google-Business-Profile-API-Richtlinien ein.
Du kannst die Verknüpfung jederzeit beenden – im Kundenportal unter „Google-Verbindung trennen“ oder direkt in deinem Google-Konto unter myaccount.google.com/permissions. Mit der Trennung löschen wir nicht nur die Zugangsschlüssel, sondern auch die aus deinem Google-Unternehmensprofil abgerufenen Daten (Bewertungsinhalte, Profilstammdaten, Leistungskennzahlen, E-Mail-Adresse des verknüpften Kontos) innerhalb von 30 Tagen vollständig aus unseren aktiven Systemen; Sicherungskopien laufen spätestens nach weiteren 30 Tagen aus. Eine sofortige Löschung kannst du jederzeit formlos unter [email protected] verlangen.
Rollenverteilung
Für die Bewertungsinhalte und die darin enthaltenen Angaben der bewertenden Personen bleibt der jeweilige Betrieb datenschutzrechtlich verantwortlich; wir handeln insoweit weisungsgebunden als Auftragsverarbeiter gemäß Art 28 DSGVO. Die Auftragsverarbeitungsvereinbarung ist Bestandteil des Vertrags und benennt Anthropic PBC als genehmigten Unterauftragsverarbeiter. Für eigene Zwecke – insbesondere Vertragsabwicklung und Abrechnung, Sicherheit und Missbrauchsabwehr, Erfüllung gesetzlicher Pflichten sowie die Weiterentwicklung unserer Systeme auf Basis nicht personenbezogener Auswertungen – sind wir selbst Verantwortlicher.
Die Bereitstellung deiner Stamm- und Kontaktdaten sowie die Verknüpfung deines Google-Unternehmensprofils sind für den Vertragsabschluss und die Leistungserbringung erforderlich. Ohne diese Angaben können wir den Dienst nicht erbringen; eine gesetzliche Verpflichtung zur Bereitstellung besteht nicht.
7. Google API Services – Limited Use
Fünfstern's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Auf Deutsch: Wir verwenden und übermitteln Informationen, die wir über Google-Schnittstellen erhalten, ausschließlich im Rahmen der Google-API-Nutzerdatenrichtlinie einschließlich der dortigen Beschränkungen zur eingeschränkten Verwendung.
8. Erstellung der Antwortentwürfe mit KI
Für jeden Antwortentwurf übermitteln wir den Bewertungstext, die Sternebewertung und den von Google angezeigten Autorennamen sowie den gewünschten Tonfall an unseren Auftragsverarbeiter Anthropic PBC (USA), der das Sprachmodell bereitstellt.
- Die Daten werden dort ausschließlich zur Erzeugung des Entwurfs verarbeitet und nicht zum Training von Modellen verwendet.
- Es besteht ein Auftragsverarbeitungsvertrag; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.
- Das Ergebnis ist ein Entwurf. Eine Antwort wird niemals ohne deine vorherige, ausdrückliche und auf diesen Zweck bezogene Einwilligung veröffentlicht. Die automatische Veröffentlichung ist standardmäßig deaktiviert; du aktivierst sie selbst im Kundenportal, legst dort fest, für welche Bewertungskategorien sie gilt, und kannst sie jederzeit mit sofortiger Wirkung wieder abschalten. Bewertungen mit drei Sternen oder weniger werden ausnahmslos erst nach deiner manuellen Freigabe beantwortet.
Rechtsgrundlage ist auch hier die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO); hinsichtlich der in Bewertungen enthaltenen Angaben Dritter stützt sich dein Betrieb als Verantwortlicher auf sein berechtigtes Interesse an der Beantwortung öffentlicher Bewertungen (Art 6 Abs 1 lit f DSGVO).
Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art 22 DSGVO findet nicht statt.
8a. Wenn du eine Bewertung geschrieben hast
Betreut ein Betrieb sein Google-Unternehmensprofil mit Fünfstern, verarbeiten wir auch deine Bewertung. Da wir diese Daten nicht bei dir selbst erhoben haben, informieren wir dich hier gemäß Art 14 DSGVO.
| Punkt | Angabe |
|---|---|
| Herkunft der Daten (Art 14 Abs 2 lit f) | abgerufen über die offizielle Schnittstelle von Google (Google Business Profile API) aus dem öffentlich einsehbaren Unternehmensprofil des Betriebs |
| Kategorien | dein bei Google angezeigter Autorenname, die Sternebewertung, der Bewertungstext und der Zeitpunkt |
| Zweck | Erstellung eines Antwortentwurfs und einer statistischen Auswertung für den Betrieb |
| Verantwortlicher und Rechtsgrundlage | der jeweilige Betrieb, gestützt auf sein berechtigtes Interesse an der Beantwortung öffentlicher Bewertungen (Art 6 Abs 1 lit f DSGVO). Fünfstern handelt als dessen Auftragsverarbeiter |
| Empfänger | Anthropic PBC (USA) als weiterer Auftragsverarbeiter auf Grundlage der EU-Standardvertragsklauseln |
| Speicherdauer | höchstens 30 Kalendertage ab Abruf |
Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch stehen dir auch hier zu; wende dich an den betreuten Betrieb oder an [email protected], wir leiten dein Anliegen weiter. Deine Bewertung selbst kannst du jederzeit direkt in deinem Google-Konto ändern oder löschen – sie verschwindet dann auch bei uns.
9. Empfänger und Auftragsverarbeiter
| Dienstleister | Zweck | Ort der Verarbeitung |
|---|---|---|
| Cloudflare, Inc. / Cloudflare Germany GmbH | Hosting, Weiterleitung, Datenbank | EU (Datenbank Westeuropa), Auslieferung weltweit |
| Google Ireland Ltd. / Google LLC | Unternehmensprofil-Schnittstelle, Places-Schnittstelle für den Profil-Check, geschäftliches E-Mail-Postfach | EU / USA |
| Anthropic PBC | Erzeugung der Antwortentwürfe | USA |
| Resend (Plus Five Five, Inc.) | Versand von Anmelde-, Benachrichtigungs- und Report-E-Mails | EU / USA |
| Steuerberatung, Bank, Zahlungsdienstleister | Rechnungslegung und Zahlungsabwicklung | EU |
| Der jeweils betreute Betrieb (Kundin oder Kunde von Fünfstern) | Nutzungsstatistik der eigenen Aufsteller, Bewertungen und Antwortentwürfe des eigenen Profils | überwiegend Österreich / EU |
Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, ergänzt um technische Schutzmaßnahmen wie Verschlüsselung. Google LLC ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert. Eine Kopie der Standardvertragsklauseln stellen wir dir auf Anfrage unter [email protected] zur Verfügung.
10. Speicherdauer
| Daten | Dauer |
|---|---|
| Weiterleitungs-Einträge der Aufsteller | 90 Tage, danach automatische Löschung |
| Ergebnisse des Profil-Checks | 90 Tage, danach automatische Löschung – außer du hast dir das Ergebnis zusenden lassen oder die monatliche Prüfung gewählt; dann bis zum Widerruf |
| Prüfwert aus der IP-Adresse (Missbrauchsschutz Profil-Check) | gemeinsam mit dem Ergebnis, längstens 90 Tage; die IP-Adresse selbst wird nie gespeichert |
| E-Mail-Adresse, Name, Betrieb, Telefonnummer, Rolle und Einwilligungen aus dem Profil-Check | bis zum Widerruf; danach nur die E-Mail-Adresse mit dem Widerrufsvermerk, damit wir dich nicht erneut anschreiben |
| Namen anderer Betriebe, Suchtreffer und Bewertungstexte im Profil-Check | höchstens 30 Tage, danach automatische Löschung |
| Nutzungsstatistik des Profil-Checks | 13 Monate, danach automatische Löschung |
| Anmeldelinks | 15 Minuten |
| Sitzungen im Kundenportal | 30 Tage |
| Bewertungsinhalte aus dem Google-Unternehmensprofil (Text, Autorenname) | höchstens 30 Kalendertage ab Abruf, danach automatische Löschung; bei Bedarf erneuter Abruf von Google |
| Von uns verfasste Antworttexte und die für den Monatsbericht gebildeten Kennzahlen (ohne Bewertungstexte, ohne Autorennamen) | für die Dauer des Vertrags |
| Google-Zugangsschlüssel | bis zum Widerruf oder Vertragsende, dann sofortige Löschung |
| Vertrags- und Stammdaten | für die Vertragsdauer, danach drei Jahre bis zum Ablauf der allgemeinen Verjährungsfrist |
| E-Mail-Korrespondenz ohne Vertragsbezug | 24 Monate ab dem letzten Kontakt |
| Protokolldaten (Sicherheits- und Systemereignisse des Kundenportals; enthält keine Aufsteller-Weiterleitungen) | 12 Monate |
| Rechnungen und steuerlich relevante Unterlagen | 7 Jahre (§ 132 BAO) |
11. Deine Rechte
Dir stehen die Rechte auf Auskunft (Art 15), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) und Widerspruch (Art 21 DSGVO) zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht. Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen jene Verarbeitungen einzulegen, die wir auf ein berechtigtes Interesse stützen (Art 6 Abs 1 lit f DSGVO) – das betrifft insbesondere die Server-Logs, die Zählung der Aufsteller-Nutzung, den Missbrauchsschutz des Profil-Checks und die Sicherheitsprotokolle des Kundenportals. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Eine formlose E-Mail an [email protected] genügt.
Wende dich dazu an [email protected]. Außerdem hast du das Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at – oder bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts bzw. Arbeitsplatzes.
12. Datensicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Zugangsschlüssel werden verschlüsselt abgelegt, Anmeldelinks nur als Prüfsumme. Der Zugriff auf Kundendaten ist auf die Personen beschränkt, die ihn zur Leistungserbringung benötigen.
13. Änderungen dieser Erklärung
Wenn sich unser Leistungsumfang oder die eingesetzten Dienste ändern, passen wir diese Erklärung an. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir aktive Kundinnen und Kunden zusätzlich per E-Mail.