Sternscan

Datenschutzerklärung

Hinweis: Diese Datenschutzerklärung ist eine Vorlage. Bitte vor Veröffentlichung anwaltlich prüfen lassen und alle mit [BITTE AUSFÜLLEN] gekennzeichneten Angaben ergänzen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alexander Göbel (Einzelunternehmen)
Von-Brettreich-Str. 3
93049 Regensburg
Deutschland
E-Mail: info@sternscan.de
Telefon: +49 941 784 47 160

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gesetzlich nicht verpflichtend zu benennen. Anfragen zum Datenschutz richten Sie bitte direkt an den Verantwortlichen (siehe Ziffer 1).

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

4. Hosting und Infrastruktur

Sternscan wird als Software-as-a-Service auf einer Cloud-Infrastruktur betrieben. Für die Datenbank- und Backend-Dienste nutzen wir Supabase (Supabase Inc.). Serverstandort: EU. Beim Aufruf der Anwendung werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitstempel, User-Agent) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

5. Registrierung und Konto

Für die Nutzung von Sternscan ist die Anlage eines Benutzerkontos erforderlich. Wir verarbeiten hierzu insbesondere:

  • E-Mail-Adresse und Passwort (Passwort wird nur als Hash gespeichert),
  • Firmen- und Standortdaten (z. B. Name, Anschrift, Website-URL, Benachrichtigungs-E-Mail),
  • Rollen- und Organisationszugehörigkeit innerhalb Ihres Kontos.

Zweck: Bereitstellung und Nutzung der vertraglich vereinbarten Leistungen sowie Verwaltung Ihres Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Google-Dienste per OAuth

Sternscan bietet die Anbindung an Google-Dienste per OAuth 2.0 an. Ein Zugriff erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung im Google-OAuth-Dialog und ist jederzeit widerrufbar (über die Integrationsseite in Sternscan oder direkt in Ihrem Google-Konto unter „Konto – Sicherheit – Drittanbieter-Zugriff").

Verarbeitet werden – abhängig von der jeweiligen Freigabe – folgende Daten:

  • Google Business Profile: Standortdaten, Bewertungen (Text, Sterne, Autor, Zeitpunkt), Antworten, Fragen und Beiträge zu Ihren Standorten.
  • Google Search Console: Sichtbarkeits- und Suchdaten Ihrer Website (Impressionen, Klicks, Position, Suchanfragen) sowie Property-Metadaten.
  • Google Analytics 4: aggregierte Berichte zu Sitzungen, Nutzern und Ereignissen aus Ihrer Property. Wir verarbeiten diese ausschließlich innerhalb Ihres Sternscan-Arbeitsbereichs.

Zweck: Analyse und Reporting der Reputations- und Sichtbarkeitskennzahlen sowie Vorbereitung von Maßnahmen (z. B. Löschanträgen). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem wirksamen Reputationsmanagement).

Token-Sicherheit: Die von Google ausgestellten OAuth-Access- und Refresh-Tokens werden serverseitig verschlüsselt gespeichert (AES-256-GCM). Die Token werden ausschließlich für die von Ihnen freigegebenen Scopes verwendet und bei Trennung der Verbindung bei Google widerrufen.

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutz bei Google: https://policies.google.com/privacy.

7. Auftragsverarbeiter und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen (bzw. schließen diese vor Produktivnutzung ab):

  • Supabase Inc. – Datenbank, Authentifizierung, Server-Funktionen und Storage (Hosting der Anwendungsdaten).
  • Google Ireland Limited – Bereitstellung der Google-APIs (Business Profile, Search Console, Analytics) auf Grundlage Ihrer OAuth-Einwilligung.
  • Resend, Inc. – transaktionaler Versand von Benachrichtigungs- und Report-E-Mails (nur, sofern der E-Mail-Versand aktiviert ist).
  • Stripe Payments Europe, Ltd. – Abwicklung der Zahlungen für Abonnements (Rechnungsdaten, Zahlungsstatus). Sternscan speichert keine Kartendaten.

8. Cookies und Speicherung im Browser

Sternscan verwendet technisch notwendige Speicherformen (Cookies, localStorage) zur Anmeldung und zum Merken der aktiven Firma/Website. Diese sind für den Betrieb der Anwendung erforderlich (Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Tracking- oder Werbe-Cookies Dritter.

9. Benachrichtigungen (E-Mail und Web Push)

Wenn Sie E-Mail- oder Push-Benachrichtigungen aktivieren, verarbeiten wir Ihre E-Mail-Adresse bzw. Push-Endpunkt-Daten (VAPID), um Sie über relevante Ereignisse zu informieren. Sie können den Empfang jederzeit in den Einstellungen deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich) entgegenstehen. Konto- und Nutzungsdaten werden auf Wunsch nach Beendigung des Vertrags gelöscht.

11. Ihre Rechte als betroffene Person

Sie haben – unter den jeweiligen gesetzlichen Voraussetzungen – folgende Rechte:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für unser Unternehmen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Kontakt für Datenschutzanfragen

Anfragen zu Ihren Rechten und zur Datenverarbeitung richten Sie bitte an: info@sternscan.de.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche oder tatsächliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter /datenschutz abrufbar.

Zurück zur Startseite · Impressum