Zum Inhalt springen
goStella
Kein Rechtsrat – sollte von einem Anwalt geprüft werden. Entwurf, noch nicht rechtsverbindlich.

Datenschutzerklärung

Stand: PLATZHALTER Datum

1. Verantwortlicher

goStella – PLATZHALTER Rechtsform, Roderick Glessing, Lauxweg 2, 70619 Stuttgart, E‑Mail: rod@gostella.de

2. Das Wichtigste in Kürze

  • Diese Website setzt keine Tracking- oder Werbe-Cookies und nutzt keine Analyse-Tools.
  • Schriftarten werden von unserem eigenen Server geladen, nicht von Google.
  • Wir verarbeiten Ihre Daten nur, um Ihre Anfrage zu bearbeiten oder unseren Dienst zu erbringen.

3. Hosting und Server-Logfiles

Die Website wird bei PLATZHALTER Hosting-Anbieter (geplant: Vercel Inc., USA; Region und AVV prüfen) betrieben. Beim Aufruf werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Speicherdauer: PLATZHALTER Tage. Für Übermittlungen in die USA: PLATZHALTER EU-US Data Privacy Framework / Standardvertragsklauseln.

4. Kontaktformular und E‑Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben (Name, Betrieb, E‑Mail, ggf. Telefon und Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Wir löschen die Daten, wenn sie nicht mehr benötigt werden, spätestens nach PLATZHALTER Monaten, sofern keine Aufbewahrungspflichten bestehen. Versand der Anfrage per E‑Mail an uns über unseren E‑Mail-Dienstleister Resend (siehe Abschnitt 5). Angaben aus dem Kontaktformular speichern wir nicht in einer eigenen Datenbank der Website.

Kostenloser Bewertungs-Check

Wenn Sie den kostenlosen Bewertungs-Check anfordern, verarbeiten wir folgende Angaben: den Namen Ihres Betriebs, Ihre E‑Mail-Adresse, den Link zu Ihrem Betrieb auf Google Maps (falls Sie ihn angeben) und den Zeitpunkt Ihrer Anfrage und Zustimmung.

Zweck: Wir erstellen Beispiel-Antworten auf Bewertungen Ihres Betriebs und senden sie Ihnen per E‑Mail. Außerdem erhalten Sie eine automatische Eingangsbestätigung per E‑Mail.

Speicherung und Versand: Die Angaben werden in unserer Datenbank bei Supabase (Region EU, Frankfurt) gespeichert und per E‑Mail über Resend (Region EU) an uns übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Häkchen im Formular erteilen. Sie können die Einwilligung jederzeit widerrufen und die Löschung Ihrer Angaben verlangen, per E‑Mail an rod@gostella.de.

5. Nutzung des goStella-Dienstes (für Kunden)

Für unsere Kunden verarbeiten wir im Auftrag Kontaktdaten von deren Endkunden (z. B. Name und E‑Mail-Adresse), um Bewertungsanfragen zu senden. Hierfür schließen wir mit unseren Kunden einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eingesetzte Dienstleister:

  • Datenbank: Supabase (Region EU, Frankfurt) – AVV prüfen
  • E‑Mail-Versand: Resend (USA) – AVV und Übermittlungsgrundlage prüfen
  • KI für Texte (E‑Mail-Entwürfe und Antworten auf Bewertungen): OpenAI („gpt-5-nano“) über Vercel AI Gateway (USA) – AVV, Übermittlungsgrundlage und Speicherung prüfen

6. Google-Nutzerdaten (Google Business Profile)

Wenn Sie goStella mit Ihrem Google-Konto verbinden, erhalten wir über die Google Business Profile APIs mit Ihrer ausdrücklichen Zustimmung (Google-Anmeldung per OAuth, Berechtigung „business.manage“) Zugriff auf folgende Daten:

  • Name und E‑Mail-Adresse Ihres Google-Kontos (zur Anmeldung und Zuordnung),
  • die Liste Ihrer Unternehmensprofile und Standorte, die Sie goStella freigeben,
  • Bewertungen dieser Standorte (Text, Sterne, angezeigter Name der Rezensenten, Datum),
  • Antworten auf diese Bewertungen (bestehende Antworten sowie die Antworten, die goStella in Ihrem Auftrag veröffentlicht).

Zweck der Verarbeitung

  • Anzeige Ihrer Bewertungen und Antworten in goStella,
  • Erstellung von Antworten auf Ihre Bewertungen mit Hilfe von KI,
  • automatische Veröffentlichung dieser Antworten auf Google in Ihrem Namen – nur, wenn Sie dem bei der Anmeldung vorher ausdrücklich zugestimmt haben (Opt-in). Sie können jede Antwort einsehen, ändern oder löschen, auf Freigabe vor Veröffentlichung umstellen und die Zustimmung jederzeit widerrufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Speicherung und Löschung

  • Inhalte aus den Google-APIs (Bewertungen, Antworten) speichern wir höchstens 30 Tage zwischen und löschen sie danach automatisch.
  • Zugangsschlüssel (OAuth-Tokens) speichern wir verschlüsselt, bis Sie die Verbindung trennen oder den Vertrag beenden.
  • Trennen Sie die Verbindung oder endet der Vertrag, löschen wir Tokens und zwischengespeicherte Inhalte unverzüglich, spätestens nach 30 Tagen.

Keine Weitergabe, kein Verkauf

  • Wir verkaufen Google-Nutzerdaten nicht und geben sie nicht an Dritte weiter, außer an die unten genannten Auftragsverarbeiter, soweit dies für den Dienst nötig ist, oder wenn das Gesetz es verlangt.
  • Wir nutzen Google-Nutzerdaten nicht für Werbung, nicht zur Erstellung von Profilen und nicht zum Training von KI-Modellen.
  • Zur Erstellung der Antworten wird der Bewertungstext an unseren KI-Dienstleister übermittelt: OpenAI (Modell „gpt-5-nano“), angebunden über das Vercel AI Gateway (Vercel Inc.). Beide Anbieter haben ihren Sitz in den USA. PLATZHALTER: Verarbeitungsregion, Datenspeicherung beim Anbieter (Zero Data Retention?), AVV und Übermittlungsgrundlage (EU-US Data Privacy Framework / Standardvertragsklauseln) prüfen

Google API Services User Data Policy (Limited Use)

Die Nutzung und Übertragung von Informationen, die goStella von Google-APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wir verwenden diese Daten ausschließlich, um die oben beschriebenen, für Sie sichtbaren Funktionen von goStella bereitzustellen und zu verbessern. Menschen bei goStella lesen diese Daten nur mit Ihrer Zustimmung, aus Sicherheitsgründen, zur Erfüllung gesetzlicher Pflichten oder wenn sie für interne Zwecke zusammengefasst und anonymisiert sind.

Widerruf

Sie können die Verbindung jederzeit in goStella trennen oder den Zugriff in Ihrem Google-Konto unter myaccount.google.com/permissions widerrufen. Danach löschen wir die gespeicherten Tokens und zwischengespeicherten Inhalte.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Schreiben Sie dazu an rod@gostella.de.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.