Christian Duda
Hauptstraße 192, 44892 Bochum
E-Mail: [email protected]
Telefon: 0176 31525308
Diese Website wird bei Cloudflare Pages gehostet. Cloudflare kann beim Aufruf der Website technisch bedingt Ihre IP-Adresse erfassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Diese Website verwendet keine Cookies, kein Tracking und keine Analyse-Tools. Nur im Kundenportal (nach der Anmeldung) setzen wir technisch notwendige Sitzungs-Cookies. Sie sind für den Betrieb des Portals erforderlich und enthalten keine Tracking-Funktionen.
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für unsere Kunden betreiben wir ein Portal. Die Anmeldung erfolgt ohne Passwort über einen einmaligen Anmelde-Link per E-Mail. Im Portal verarbeiten wir Ihre E-Mail-Adresse, Vertrags- und Betriebsdaten sowie die Änderungswünsche (inklusive optionaler Fotos), die Sie uns dort übermitteln. Der Dienst läuft auf Servern der Hetzner Online GmbH in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Als Kunde unseres Review-Managements verbinden Sie Ihr Google-Unternehmensprofil über die offizielle Google-Anmeldung (OAuth 2.0) mit unserer Anwendung "Oria". Dabei fragen wir die Berechtigung https://www.googleapis.com/auth/business.manage an. Die Google Business Profile API bietet keine engere Berechtigung für diesen Zweck an. Ein Passwort geben Sie uns nie, die Anmeldung findet ausschließlich bei Google statt.
Über die Google-Schnittstellen rufen wir ab: Konto- und Standortdaten (Kennungen, Name, Adresse, Telefonnummer, Website, Kategorien, Öffnungszeiten, Attribute und Beschreibungen Ihres Unternehmens), Profilinhalte (Fotos, Beiträge sowie Speise- und Leistungsangaben, soweit vorhanden), Bewertungen (Sternebewertung, Bewertungstext, Zeitpunkt, der von Google angezeigte Name und das Profilbild der bewertenden Person sowie bereits vorhandene Antworten) und die E-Mail-Adresse des Google-Kontos, mit dem Sie die Verbindung herstellen. Zusätzlich speichern wir ein Zugriffs- und Erneuerungs-Token (Refresh-Token). Es wird verschlüsselt auf unserem Server bei der Hetzner Online GmbH in Deutschland abgelegt.
Ausschließlich zur Erbringung des von Ihnen beauftragten Service: neue Bewertungen erkennen und Antwortentwürfe erstellen, Antworten in Ihrem Namen bei Google veröffentlichen, Ihre bisherigen Antworten auswerten, damit neue Antworten zu Ihrem Tonfall passen, von Ihnen gewünschte Profil-Änderungen umsetzen (etwa Öffnungszeiten oder Fotos) und Ihren Report erstellen. Wir nutzen diese Daten nicht für Werbung und verkaufen sie nicht. Sie werden nicht zum Training von KI-Modellen verwendet, weder von uns noch von unseren Dienstleistern. Die Anpassung an Ihren Tonfall erfolgt allein dadurch, dass wir Ihre bisherigen Antworten als Beispiele mitgeben, nicht durch das Trainieren eines Modells.
Außer an die folgenden Auftragsverarbeiter nach Art. 28 DSGVO geben wir diese Daten an niemanden weiter: Hetzner Online GmbH, Deutschland (Server und Datenbank) · Google Cloud (Vertex AI, Verarbeitung in europäischen Rechenzentren; Erstellung und Prüfung von Antwortentwürfen) · Anthropic PBC, USA (Erstellung von Antwortentwürfen) · Scaleway SAS, Frankreich (Versand von E-Mails an Sie). An Anthropic übermitteln wir den Text der jeweiligen Bewertung sowie Angaben zu Ihrem Betrieb, damit ein Antwortentwurf formuliert werden kann. Einzelheiten zur Übermittlung in die USA finden Sie im Abschnitt "Empfänger und Übermittlung in Drittländer". Anthropic ist vertraglich verpflichtet, die übermittelten Inhalte nicht zum Training eigener Modelle zu verwenden.
Oria ist ein betreuter Dienst. Damit die Qualität stimmt, können wir Bewertungen und Antwortentwürfe vor der Veröffentlichung ansehen. Wenn Sie den Freigabe-Modus nutzen, legen wir Ihnen jeden Entwurf vorher zur Bestätigung vor. Mit der Beauftragung stimmen Sie dieser Einsicht zu. Eine Auswertung über Ihren Auftrag hinaus findet nicht statt.
Bewertungen, Antworten und Profildaten speichern wir für die Dauer des Vertrags. Nach Vertragsende löschen wir das Token sofort und die übrigen Daten innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Sie können die Verbindung jederzeit widerrufen: in Ihren Google-Sicherheitseinstellungen unter myaccount.google.com/permissions oder per E-Mail an uns. Wir löschen das gespeicherte Token dann umgehend und rufen keine weiteren Daten mehr ab.
Die Nutzung und Weitergabe der über Google-APIs erhaltenen Informationen durch Oria erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Im englischen Original: "Oria's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
Rechtsgrundlage: Für Ihre eigenen Daten Art. 6 Abs. 1 lit. b DSGVO. Für die in Bewertungen enthaltenen Daten der bewertenden Personen sind Sie als Inhaber des Unternehmensprofils Verantwortlicher; wir verarbeiten diese Daten in Ihrem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO.
Abonnements werden über Stripe abgewickelt (Stripe Payments Europe Ltd., Irland). Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten von Stripe nur Vertrags- und Statusinformationen (zum Beispiel E-Mail-Adresse und Abo-Status), keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Rechnungs- und Buchungsdaten bewahren wir aufgrund gesetzlicher Pflichten zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB). Mehr dazu in der Datenschutzerklärung von Stripe.
Transaktions-E-Mails (zum Beispiel Anmelde-Links und Vertragsinformationen) versenden wir über den Dienst Transactional Email der Scaleway SAS (Frankreich, EU) als Auftragsverarbeiter. Verarbeitet werden dabei die Empfängeradresse und der Inhalt der jeweiligen E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für unsere Werbung per Brief nutzen wir Daten über lokale Betriebe, die wir aus öffentlich zugänglichen Quellen zusammenstellen, vor allem aus Google Maps und aus den Websites der Betriebe selbst. Dazu gehören Betriebsname, Anschrift, Branche, öffentlich sichtbare Bewertungs-Statistiken und, sofern öffentlich angegeben, der Name der Inhaberin oder des Inhabers für die persönliche Anrede. Ergänzend halten wir eine kurze interne Einschätzung des öffentlichen Auftritts fest, damit unsere Anschreiben zum jeweiligen Betrieb passen. Diese Einschätzung bezieht sich auf den Betrieb, nicht auf Personen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Ansprache möglicher Geschäftskunden per Post; Erwägungsgrund 47 der DSGVO nennt Direktwerbung ausdrücklich als ein solches Interesse. Die Daten liegen auf unseren eigenen Systemen sowie auf Servern der Hetzner Online GmbH in Deutschland. Wir verkaufen sie nicht und geben sie nicht an Dritte weiter.
Sie können der Verarbeitung Ihrer Daten für Werbung jederzeit widersprechen. Eine formlose Nachricht an [email protected] genügt, Gründe müssen Sie nicht angeben. Danach erhalten Sie keine Post mehr von uns (Art. 21 Abs. 2 DSGVO). Nach einem Widerspruch speichern wir Betriebsname und Anschrift dauerhaft in einer Sperrliste, damit wir Sie nicht versehentlich erneut anschreiben.
In den öffentlichen Bewertungen, die wir auswerten, können auch Angaben von Personen enthalten sein, die Bewertungen geschrieben haben. Wir werten diese Bewertungen zusammengefasst aus. Eine persönliche Benachrichtigung dieser Personen ist uns nicht möglich, da uns keine Kontaktdaten vorliegen; wir informieren daher an dieser Stelle öffentlich (Art. 14 Abs. 5 lit. b DSGVO).
Unsere Werbebriefe enthalten einen QR-Code, der über unseren Server weiterleitet. Dieser Code ist dem angeschriebenen Betrieb zugeordnet. Wird er gescannt, speichern wir den Zeitpunkt, den Code und die grobe Geräteklasse (mobil oder Desktop). IP-Adressen speichern wir dazu nicht, Cookies setzen wir nicht, den Browser-Kennstring speichern wir nicht. Weil der Code dem Betrieb zugeordnet ist, können wir erkennen, dass ein bestimmter Brief zu einem Aufruf geführt hat. Zweck ist die Erfolgsmessung unserer eigenen Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Auswertung jederzeit widersprechen, dann löschen wir die zu Ihrem Betrieb erfassten Aufrufe.
Der QR-Code auf den Aufstellern für Gäste funktioniert anders: Er ist für alle Gäste eines Betriebs derselbe und leitet zum Google-Bewertungsformular weiter. Wir zählen dabei nur, wie oft er insgesamt aufgerufen wurde. Ein Rückschluss auf einzelne Gäste ist uns nicht möglich.
Unser Server protokolliert Zugriffe aus Gründen der Betriebssicherheit, darunter IP-Adresse, Zeitpunkt und aufgerufene Adresse. Diese Protokolle löschen wir automatisch nach sieben Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein und haben mit ihnen jeweils einen Vertrag nach Art. 28 DSGVO geschlossen: Cloudflare, Inc., USA (Auslieferung dieser Website) · Hetzner Online GmbH, Deutschland (Server und Datenbank) · Stripe Payments Europe Ltd., Irland (Zahlungsabwicklung; Weitergabe an Stripe, Inc., USA möglich) · Scaleway SAS, Frankreich (Versand von Transaktions-E-Mails) · Anthropic PBC, USA (Antwortentwürfe mit KI) · Google Cloud (Vertex AI, Verarbeitung in europäischen Rechenzentren).
Bei Cloudflare, Anthropic und Stripe können Daten in den Vereinigten Staaten verarbeitet werden. Diese Übermittlungen stützen wir auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der Kommission (Art. 45 DSGVO). Eine Kopie der Garantien stellen wir Ihnen auf Anfrage zur Verfügung.
Wir löschen personenbezogene Daten, sobald der Zweck entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Im Einzelnen: Server-Zugriffsprotokolle 7 Tage · Daten aus dem Scan unserer QR-Codes 12 Monate · Daten zu Betrieben, die nicht Kunde werden, 12 Monate nach dem letzten Anschreiben · Anmelde-Links zum Kundenportal: der Link ist 15 Minuten gültig, der gespeicherte Prüfwert wird zeitnah gelöscht · Zugangs- und Vertragsdaten unserer Kunden 3 Jahre nach Vertragsende · Einsendungen und Fotos aus dem Portal 3 Monate nach der Umsetzung · das Zugriffs-Token für Ihr Google-Unternehmensprofil bis zum Widerruf oder Vertragsende, dann umgehend · Rechnungen und Buchungsbelege 10 Jahre (§ 147 AO, § 257 HGB) · E-Mail-Korrespondenz 6 Monate nach Erledigung, bei Geschäftsbriefen 6 Jahre. Nach einem Werbe-Widerspruch speichern wir Name und Anschrift dauerhaft in einer Sperrliste, damit wir Sie nicht erneut anschreiben.
Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für all das genügt eine formlose E-Mail an [email protected].
Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit widersprechen. Richtet sich Ihr Widerspruch gegen Werbung, stellen wir die Verarbeitung zu diesem Zweck ohne weitere Prüfung sofort ein (Art. 21 Abs. 2 DSGVO). In den übrigen Fällen prüfen wir, ob zwingende schutzwürdige Gründe auf unserer Seite überwiegen.
Sie können sich außerdem jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf. Zur Bereitstellung Ihrer Daten sind Sie nicht verpflichtet; ohne die für den Vertrag notwendigen Angaben können wir unsere Leistung allerdings nicht erbringen.
Stand dieser Datenschutzerklärung: August 2026. Wir passen sie an, wenn sich unsere Verarbeitungen ändern.