Zum Inhalt springen
deen

Entwurf: Dieser Text ist noch nicht rechtlich geprüft, einzelne Angaben zu Dienstleistern stehen noch aus. Die Seite wird von Suchmaschinen ausgeschlossen, bis der geprüfte Text eingefügt ist.

Datenschutzerklärung

1. Verantwortlicher

Spotstar
Inhaber: Luca-Matheo Rohrbach
Mainluststraße 17
60329 Frankfurt am Main
Deutschland
E-Mail: info@getspotstar.com

Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht.

2. Das Wichtigste in Kürze

3. Hosting und Server-Protokolle

Diese Website und die Spotstar-Anwendung laufen bei Sliplane auf Servern der Hetzner Online GmbH in Deutschland [bitte bestätigen: Anbieter nach Vertragsabschluss]. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge und Browserkennung. Diese Daten werden in Protokolldateien gespeichert und nach [bitte bestätigen: Speicherdauer laut Hosting-Anbieter] gelöscht.

Zweck ist die sichere und stabile Auslieferung der Website. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cookies

Wir setzen ausschließlich Cookies, die für die Nutzung der Website technisch erforderlich sind:

Rechtsgrundlage für das Setzen dieser Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Anmeldung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Sprachwahl).

5. Kundenkonto

Für ein Spotstar-Konto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Namen Ihres Betriebs, den Link zu Ihrer Google-Bewertungsseite und, wenn Sie Ihren Betrieb über die Suche auswählen, dessen Adresse und Google-Kennung (Place ID). Ihr Passwort speichern wir nur als kryptografischen Hash, nie im Klartext.

Zweck ist die Bereitstellung von Spotstar, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Die Daten bleiben gespeichert, bis Sie Ihr Konto löschen. Das können Sie jederzeit selbst in den Einstellungen tun. Dabei löschen wir auch Ihren Betrieb und alle gespeicherten Kartenkontakte. Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen, bleiben davon unberührt.

Konto auf der Warteliste: Vor dem Start von Spotstar legen Sie mit der Registrierung ein Konto auf der Warteliste an. Wir verarbeiten dieselben Angaben wie oben, damit wir Ihr Konto zum Start freischalten und Ihnen das per E-Mail mitteilen können. Bis dahin erbringen wir keine Leistungen, insbesondere verbinden wir kein Google-Profil und erstellen keine Antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Sie können das Konto jederzeit selbst in den Einstellungen löschen.

Bestätigung der E-Mail-Adresse: Nach der Registrierung senden wir Ihnen einen Link per E-Mail. Erst wenn Sie ihn bestätigen, legen wir Ihr Konto und Ihren Betrieb an. Bis dahin speichern wir Ihre Angaben vorläufig, längstens 24 Stunden; ohne Bestätigung löschen wir sie danach. Gibt es unter der Adresse bereits ein Konto, senden wir stattdessen einen Hinweis darauf.

Passwort vergessen: Fordern Sie einen neuen Zugang an, senden wir Ihnen einen Link per E-Mail. Der Link ist 60 Minuten gültig und nur einmal nutzbar; in der Datenbank speichern wir nur einen Hash davon. Beim Zurücksetzen melden wir alle bestehenden Sitzungen Ihres Kontos ab.

Schutz vor Missbrauch: Um das Erraten von Passwörtern, automatisierte Anfragen und Spam zu verhindern, zählen wir Versuche bei Anmeldung, Registrierung, Passwort-Zurücksetzen, Report-Anfrage und Betriebssuche, je nach Formular pro IP-Adresse, E-Mail-Adresse oder Konto. Diese Zähler liegen nur im Arbeitsspeicher des Servers und werden nach spätestens gut drei Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5a. Verbindung mit Ihrem Google-Unternehmensprofil

Wenn Sie im Dashboard Ihr Google-Unternehmensprofil verbinden, melden Sie sich bei Google an und erlauben Spotstar, Ihr Profil zu verwalten. Ihr Google-Passwort erhalten wir dabei nicht. Google gibt uns einen Zugriffsschlüssel, den wir verschlüsselt speichern. Damit rufen wir die Bewertungen Ihres Betriebs ab (Sterne, Text, Datum, vorhandene Antworten), schreiben Antworten, veröffentlichen sie je nach Ihrer Einstellung in Ihrem Namen und lesen die Angaben in Ihrem Profil (Beschreibung, Telefonnummern, Website, Öffnungszeiten, Sonderöffnungszeiten). Die Namen der Verfasser speichern wir nicht.

Änderungen am Profil und Beiträge. Spotstar schlägt Ihnen Ergänzungen für diese Angaben und Beiträge für Ihr Profil vor (Neuigkeiten, Veranstaltungen, Angebote). An Google senden wir eine Änderung oder einen Beitrag erst, wenn ein Nutzer Ihres Spotstar-Kontos den einzelnen Vorschlag im Dashboard freigegeben hat. Eine automatische Veröffentlichung gibt es dafür nicht. Freigegebene Inhalte werden bei Google unter dem Namen Ihres Betriebs öffentlich sichtbar; für die Anzeige dort ist Google verantwortlich.

Zu jeder Änderung und jedem Beitrag führen wir ein Protokoll: den Vorschlag, wer ihn wann freigegeben hat (Name des Nutzers), was an Google gesendet wurde und was Google geantwortet hat. Nach jeder Freigabe erhalten die Nutzer Ihres Kontos eine Bestätigung per E-Mail, außerdem höchstens einmal pro Woche einen Hinweis auf neue Vorschläge. [bitte bestätigen: Rechtsgrundlage für das Protokoll und die Benachrichtigungen, vorgeschlagen Art. 6 Abs. 1 lit. b und lit. f DSGVO]

Für Vorschläge prüfen wir außerdem, ob die in Ihrem Profil hinterlegte Website erreichbar ist. Dabei ruft unser Server die Adresse einmal am Tag auf.

Zum Schreiben der Antworten, für die Auswertung nach Themen und für Entwürfe von Profilbeschreibung und Beiträgen übermitteln wir Bewertungstexte, Ihre Hinweise und Stichworte sowie Name und Adresse Ihres Betriebs an unseren KI-Dienst Claude der Anthropic Ireland, Limited (Dublin). Die Verarbeitung findet in den USA statt (siehe Abschnitt 11). Anthropic nutzt die Daten nicht zum Training und löscht sie innerhalb von 30 Tagen, bei Verdacht auf einen Verstoß gegen die Nutzungsrichtlinien spätestens nach zwei Jahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Bewertungen personenbezogene Daten Dritter enthalten, verarbeiten wir sie in Ihrem Auftrag nach dem Vertrag zur Auftragsverarbeitung.

Sie bleiben Eigentümer Ihres Unternehmensprofils. Sie können die Verbindung jederzeit im Dashboard trennen. Dann widerrufen wir den Zugriff bei Google und löschen die abgerufenen Bewertungen, Profilangaben, Vorschläge, Entwürfe und Auswertungen. Das Protokoll Ihrer Freigaben bewahren wir als Nachweis auf, bis Sie Ihr Konto löschen [bitte bestätigen: Aufbewahrungsdauer des Protokolls]. Wenn Sie Ihr Konto löschen, löschen wir alles. Bei Google bleiben Ihre Bewertungen, veröffentlichten Antworten, Profilangaben und Beiträge bestehen; Sie können sie dort selbst ändern oder entfernen.

[bitte bestätigen: Die Richtlinien von Google für die Business-Profile-Schnittstelle begrenzen, wie lange von Google abgerufene Inhalte gespeichert werden dürfen (30 Tage). Ob die heutige Speicherung der Bewertungen und des Protokolls bis zum Trennen damit vereinbar ist, ist offen.]

6. Spotstar-Karten (NFC)

Wenn eine Person eine Spotstar-Karte antippt, speichern wir nur, welche Karte zu welchem Zeitpunkt genutzt wurde und welchem Betrieb sie gehört. Namen, IP-Adressen oder Gerätedaten speichern wir dabei nicht. Die IP-Adresse wird nur kurzzeitig technisch verarbeitet, wie in Abschnitt 3 beschrieben.

Zweck ist die Anzeige, wie oft die Karte genutzt wurde, im Dashboard des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Einträge werden nach 24 Monaten automatisch gelöscht.

Anschließend wird die Person zur Google-Bewertungsseite des Betriebs weitergeleitet. Jede Person landet auf derselben Seite, wir filtern niemanden. Für die Abgabe einer Bewertung bei Google ist Google verantwortlich; es gilt die Datenschutzerklärung von Google.

7. Suche nach Ihrem Betrieb

Wenn Sie in unseren Formularen nach Ihrem Betrieb suchen, fragt unser Server die passenden Einträge bei der Google Maps Platform ab. Dabei übermitteln wir den eingetippten Suchbegriff und eine zufällige Sitzungskennung, aber nicht Ihre IP-Adresse. Den Suchbegriff speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihnen das Abtippen von Adresse und Bewertungslink zu ersparen.

8. Kostenloser Bewertungs-Report

Wenn Sie auf unserer Website einen Report anfordern, verarbeiten wir Ihre E-Mail-Adresse, den ausgewählten Betrieb (Name und Google-Kennung), den Zeitpunkt und die gewählte Sprache. Wir nutzen die Daten, um den Report zu erstellen und Ihnen den Link per E-Mail zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage).

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Reports auf drei je E-Mail-Adresse und fünf je Betrieb am Tag (Art. 6 Abs. 1 lit. f DSGVO).

Für den Inhalt rufen wir öffentliche Daten Ihres Betriebs und vergleichbarer Betriebe über die Google Maps Platform ab, darunter bis zu fünf Bewertungsauszüge ohne Namen der Rezensenten. Die Texte des Reports werden mithilfe des KI-Dienstes Claude der Anthropic Ireland, Limited formuliert (Verarbeitung in den USA). Dabei übermitteln wir berechnete Kennzahlen und diese Bewertungsauszüge, aber weder Ihre E-Mail-Adresse noch Namen von Rezensenten.

Der Report ist 30 Tage abrufbar, danach löschen wir seine Inhalte. Die Anfrage selbst mit Ihrer E-Mail-Adresse löschen wir 90 Tage nach Eingang vollständig. Wir nutzen Ihre E-Mail-Adresse nur für diesen Report und schicken Ihnen ohne Ihre gesonderte Einwilligung keine Werbung.

8a. Warteliste

Vor dem Start von Spotstar können Sie sich auf unserer Website in eine Warteliste eintragen. Dafür speichern wir Ihre E-Mail-Adresse, die gewählte Sprache und den Zeitpunkt des Eintrags. Sie erhalten zunächst eine Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, stehen Sie auf der Warteliste (Double-Opt-in); wir speichern dann auch den Zeitpunkt der Bestätigung. Wir schreiben Ihnen nur, um Ihnen den Start von Spotstar mitzuteilen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa mit einer kurzen Mail an info@getspotstar.com; wir löschen Ihren Eintrag dann. Unbestätigte Einträge löschen wir nach 7 Tagen, bestätigte nach der Nachricht zum Start, spätestens wenn Sie widerrufen.

9. E-Mails von Spotstar

E-Mails von Spotstar (Report-Link, Bestätigung der Warteliste und der Registrierung, Zurücksetzen des Passworts, Bestätigungen und Hinweise zu Ihrem Google-Profil) versenden wir über den E-Mail-Dienst der Resend, Inc. (USA). Die Mails werden über Server in der EU (Irland) verschickt. Der Dienst erhält dafür Ihre E-Mail-Adresse und den Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Mails zur Warteliste Ihre Einwilligung (Abschnitt 8a).

10. Kontakt per E-Mail

Wenn Sie uns an info@getspotstar.com schreiben, verarbeiten wir Ihre Nachricht und Ihre Kontaktdaten, um Ihre Anfrage zu beantworten. Unser E-Mail-Postfach liegt bei der IONOS SE in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.

11. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten erhalten nur diese Dienstleister, jeweils nur für den genannten Zweck:

Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage [bitte bestätigen je Anbieter: Angemessenheitsbeschluss zum EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, sonst EU-Standardvertragsklauseln]. Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung.

12. Speicherdauer im Überblick

Abgelaufene Daten löscht ein automatischer Job einmal täglich.

13. Ihre Rechte

Sie haben gegenüber uns das Recht auf

Eine formlose E-Mail an info@getspotstar.com genügt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Wiesbaden.

14. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Die Angaben im Kundenkonto und im Report-Formular brauchen wir, um Ihnen den Dienst bereitzustellen. Ohne sie können wir kein Konto anlegen und keinen Report erstellen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

15. Stand

30. September 2026

Zur Startseite