Datenschutzerklärung
Informationen über die Erhebung und Verarbeitung personenbezogener Daten nach DSGVO
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
2. Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Nils Boden (Einzelunternehmen)c/o Christian Jahnke
Gulisastraße 93
56072 Koblenz
Deutschland
E-Mail: info@uthang.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
3. Datenerfassung auf dieser Website
Cookies & Session-Daten
Unsere Internetseiten verwenden Cookies oder ähnliche Technologien. Wir setzen dabei ausschließlich technisch notwendige Cookies ein, die für die Bereitstellung unserer SaaS-Lösung zwingend erforderlich sind (z.B. Session-Cookies, Authentifizierungs-Token für den Login-Bereich). Für den Einsatz dieser technisch zwingend notwendigen Cookies ist nach § 25 Abs. 2 TTDSG keine aktive Einwilligung erforderlich. Ein Cookie-Banner kommt daher nicht zum Einsatz.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Kontakt per E-Mail & Kontaktformular
Wenn Sie uns per E-Mail oder (zukünftig) über ein Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der effektiven Bearbeitung der an uns gerichteten Anfragen.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen nach HGB und AO).
4. Hosting, Dienste und Drittanbieter
Hosting durch Vercel
Wir hosten unsere Website bei Vercel. Anbieter ist Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Wenn Sie unsere Website besuchen, erfasst Vercel verschiedene Logfiles inklusive Ihrer IP-Adresse. Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für eine zuverlässige und schnelle Bereitstellung unseres Online-Angebots. Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit Vercel geschlossen.
Google OAuth & Google Business Profile API
Um unseren Service nutzen zu können, müssen Sie sich über Ihr Google-Konto authentifizieren. Wir nutzen die Google Business Profile API, um Daten Ihres Unternehmens abzurufen, Bewertungen auszulesen und in Ihrem Namen Antworten auf Bewertungen zu posten. Wir speichern dabei nur die Daten (Zugriffstoken, Refresh-Token, E-Mail), die zwingend für die Funktion erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auch hier haben wir die entsprechenden Standardvertragsklauseln bzw. Auftragsverarbeitungsverträge (AVV) mit Google akzeptiert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
Künstliche Intelligenz (Google, OpenAI, Anthropic) & Vercel AI Gateway
Wir verwenden verschiedene Modelle künstlicher Intelligenz zur automatisierten Textgenerierung (z.B. Antworten auf Bewertungen, Marketingtexte). Nutzer können je nach Präferenz Modelle von Google (Gemini), OpenAI (ChatGPT) oder Anthropic (Claude) auswählen. Um diese Anfragen effizient, sicher und mit Kostenkontrolle abzuwickeln, leiten wir die Datenströme durch das Vercel AI Gateway (Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA). Bei der Nutzung werden die Texte (wie Kundenbewertungen oder hochgeladene Speisekarten) an Vercel und anschließend an den vom Nutzer gewählten KI-Anbieter übermittelt. Die Verarbeitung ist zur Erfüllung unserer Vertragsleistungen (Art. 6 Abs. 1 lit. b DSGVO) erforderlich. Wir senden keine direkt personenbezogenen Daten der Bewerter abseits des öffentlichen Bewertungstextes und des bei Google Maps ohnehin öffentlichen Namens an die KI-Dienste. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit allen genannten Anbietern (Vercel, Google, OpenAI, Anthropic) entsprechende Auftragsverarbeitungsverträge (AVV) bzw. Data Processing Agreements geschlossen.
Stripe (Zahlungsabwicklung)
Wenn Sie ein kostenpflichtiges Paket abschließen, erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Stripe. Anbieter für europäische Kunden ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe übernimmt die Verarbeitung Ihrer Zahlungsinformationen (z.B. Kreditkartendaten). Wir speichern diese Daten nicht selbst. Die Datenübermittlung an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit Stripe einen Auftragsverarbeitungsvertrag (AVV) geschlossen. Details zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.
5. Ihre Rechte
Sie haben als betroffene Person jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu erhalten.
- Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
- Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen.
- Widerspruchsrecht (Art. 21 DSGVO): Wenn die Datenverarbeitung auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
- Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder unseres Unternehmenssitzes wenden.
Wenn Sie eines dieser Rechte ausüben möchten, genügen hierfür eine formlose E-Mail an unsere im Impressum angegebene E-Mail-Adresse.