Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Moritz Erhard
Erhard Solutions
Rudolf-Diesel-Str. 10
61267 Neu-Anspach
E-Mail: [email protected]
Telefon: +49 1525 9749815
USt-IdNr.: DE317058178

Vollständige Anbieterangaben, einschließlich der Angaben zur Berufshaftpflichtversicherung, finden sich im Impressum.

Für den Betrieb von Review Retter werden folgende technischen Dienstleister (Auftragsverarbeiter bzw. Empfänger) eingesetzt. Mit allen Dienstleistern, die als Auftragsverarbeiter tätig werden, besteht bzw. wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

• netcup GmbH — Hosting der Anwendung und der Datenbank (Serverstandort Deutschland).
• Cloudflare (Cloudflare, Inc. / Cloudflare Germany GmbH) — vorgeschalteter Proxy- und CDN-Dienst; verarbeitet technische Verbindungsdaten (u. a. IP-Adresse) zur Auslieferung und Absicherung der Website.
• DataForSEO — Bereitstellung öffentlich zugänglicher Unternehmens- und Bewertungsdaten von Google, die zur Nutzung des Dienstes abgerufen werden.
• Google — Im Rahmen der vom Auftraggeber beauftragten Meldung werden die ausgewählten Bewertungen sowie die dazu vom Auftraggeber gemachten Angaben zur Prüfung an Google übermittelt.
• Groq Inc. (USA) — Verarbeitung von Bewertungstexten zur automatisierten, nicht-rechtlichen Einordnung (technische Vorprüfung). Hierbei findet eine Datenübermittlung in ein Drittland (USA) statt; diese erfolgt auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln) im Rahmen der Auftragsverarbeitung. Ist kein API-Zugang konfiguriert oder die Verarbeitung nicht verfügbar, erfolgt die Einordnung ausschließlich lokal ohne Datenübermittlung.
• Mailjet (Mailjet SAS, Teil der Sinch-Gruppe) — Versand von Transaktions-E-Mails (u. a. Auftragsbestätigung, Login-Link für den Admin-Bereich, Rechnungen) an die vom Auftraggeber angegebene E-Mail-Adresse. Je nach Konfiguration kann alternativ ein anderer E-Mail-Versanddienstleister (z. B. Resend, Postmark) oder ein SMTP-Server eingesetzt werden.
• TikTok (TikTok Technology Limited bzw. verbundene Unternehmen) — nur mit Ihrer ausdrücklichen Einwilligung über den Cookie-Banner, siehe Abschnitt 5.
• Mollie B.V. — Zahlungsabwicklungsdienstleister für die Begleichung von Rechnungen (z. B. per Kreditkarte, PayPal oder weiteren von Mollie angebotenen Zahlungsmethoden). Der Bezahlvorgang selbst findet auf einer von Mollie bereitgestellten Zahlungsseite statt; dabei verarbeitet Mollie als eigenständig Verantwortlicher die für die Zahlung erforderlichen Daten (u. a. Rechnungsbetrag, Zahlungsmethode, Zahlungsdaten) gemäß der Datenschutzerklärung von Mollie.

Beim Aufruf der Website werden durch den Hosting- bzw. Proxy-Anbieter automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser automatisch übermittelt (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser). Diese Verarbeitung erfolgt zur technischen Bereitstellung und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an störungsfreiem und sicherem Betrieb).

Auf den öffentlichen Seiten von Review Retter (Startseite, Bewertungsauswahl, Auftragsformular, Auftragsstatus) werden ohne Ihre Einwilligung keine Cookies zu Tracking-, Analyse- oder Marketingzwecken gesetzt. Zur reinen Reichweiten-/Funnel-Analyse wird stattdessen eine Sitzungs-ID im sessionStorage Ihres Browsers abgelegt (kein Cookie); Näheres hierzu unter Punkt 6. Nur wenn Sie dem im Cookie-Banner angebotenen Marketing-Cookie ausdrücklich zustimmen, setzen wir zusätzlich das unter Punkt 5 beschriebene TikTok-Pixel-Cookie.

Für den internen Admin-Bereich wird nach erfolgreicher Anmeldung ein einziges, technisch notwendiges Sitzungs-Cookie (admin_session) gesetzt, das ausschließlich der Authentifizierung angemeldeter Mitarbeitender dient und nach 7 Tagen automatisch verfällt (Art. 6 Abs. 1 lit. f DSGVO). Da dieses Cookie technisch erforderlich ist, um den vom Mitarbeitenden ausdrücklich angeforderten Dienst (den Admin-Login) bereitzustellen, ist hierfür keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, vormals § 25 Abs. 2 Nr. 2 TTDSG — das Gesetz wurde 2024 umbenannt, inhaltlich unverändert). Dieser Bereich ist für Kundinnen und Kunden nicht zugänglich; das Cookie wird für sie nie gesetzt.

Zur Speicherung Ihrer Cookie-Entscheidung selbst setzen wir ein technisch notwendiges Cookie (rr_marketing_consent), das ausschließlich Ihre Auswahl (zugestimmt/abgelehnt) für 180 Tage speichert und keiner Einwilligung bedarf (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern.

Beim Bezahlvorgang über den Zahlungslink werden Sie auf eine von Mollie B.V. bereitgestellte Zahlungsseite weitergeleitet. Dort von Mollie gesetzte Cookies unterliegen nicht dieser Datenschutzerklärung, sondern der Datenschutzerklärung von Mollie.

Nur wenn Sie im Cookie-Banner ausdrücklich zustimmen, binden wir das sogenannte TikTok-Pixel von TikTok (TikTok Technology Limited bzw. verbundene Unternehmen der ByteDance-Gruppe) ein. Es misst, ob und wie Besucher:innen, die über eine TikTok-Werbeanzeige auf Review Retter gelangt sind, den Bestellprozess durchlaufen, und hilft uns, die Wirksamkeit unserer Werbeanzeigen einzuschätzen und passende Zielgruppen zu bilden.

Dabei setzt TikTok eigene Cookies auf Ihrem Gerät — teils auch direkt auf Review Retters eigener Domain als Erstanbieter-Cookie, damit die Messung auch in Browsern funktioniert, die Drittanbieter-Cookies blockieren (z. B. Safari, Firefox) — und verarbeitet Daten zu Ihrer Interaktion mit unserer Website (u. a. aufgerufene Seiten, Zeitpunkt, technische Gerätedaten).

Zur Verbesserung der Anzeigenausspielung ist zudem TikToks „Enhanced Data Postback" aktiviert: Dadurch erfasst das Pixel zusätzlich Seiteninhalte (z. B. Meta-Tags), Besucheraktionen (u. a. Klicks, Interaktionen mit Schaltflächen, Verweildauer) sowie technische Performance-Daten unserer Website (z. B. Seitenladegeschwindigkeit, Reaktionszeit).

Diese Daten werden an TikTok übermittelt und können dort mit Ihrem TikTok-Konto bzw. -Gerät verknüpft werden; eine Datenübermittlung außerhalb der EU/des EWR ist dabei nicht auszuschließen. Nähere Informationen dazu entnehmen Sie bitte den Datenschutzhinweisen von TikTok.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Zustimmung im Cookie-Banner wird das TikTok-Pixel nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen.

Um den Bestellprozess zu verbessern und nachzuvollziehen, an welcher Stelle Interessent:innen den Vorgang abbrechen, erfassen wir auf den öffentlichen Seiten anonyme Nutzungsereignisse (z. B. „Seite besucht“, „Suche gestartet“, „Bewertung ausgewählt“, „Checkout-Schritt angesehen“, „Auftrag abgeschlossen“) selbst betriebenes, first-party. Dabei werden keine Namen, E-Mail-Adressen oder andere direkt identifizierende Angaben erfasst.

Jedem Browser-Tab wird dazu eine zufällige, nicht personenbezogene Sitzungs-ID zugeordnet, die ausschließlich im sessionStorage Ihres Browsers gespeichert wird (nicht als Cookie) und automatisch gelöscht wird, sobald Sie den Tab schließen — es findet keine Wiedererkennung über einzelne Sitzungen, Geräte oder gar verschiedene Websites hinweg statt. Enthält der aufgerufene Link Kampagnenparameter (z. B. utm_source, utm_campaign aus Werbeanzeigen), werden diese der Sitzung zugeordnet, um den Erfolg einzelner Kampagnen auszuwerten.

Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Optimierung unseres eigenen Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden ausschließlich intern (eigene Datenbank, kein Drittanbieter) ausgewertet und nicht an Dritte weitergegeben.

Wenn Sie ein Google-Unternehmensprofil suchen, wird Ihre Sucheingabe zur Abfrage öffentlich zugänglicher Unternehmensdaten über DataForSEO verarbeitet. Die daraufhin angezeigten Bewertungen (Autor, Text, Sternebewertung, Datum) sind öffentlich auf Google einsehbare Daten Dritter, die zur Nutzung des Dienstes zwischengespeichert werden.

Zur Bearbeitung eines Auftrags verarbeiten wir die von Ihnen angegebenen Daten: Firmenname, Anschrift, Vor- und Nachname des Ansprechpartners, E-Mail-Adresse sowie die von Ihnen pro Bewertung dokumentierten Gründe und internen Prüfangaben. Zur Vollmachtserklärung gegenüber Google speichern wir zusätzlich die von Ihnen eingegebene digitale Unterschrift (Name, Zeitpunkt und IP-Adresse als Nachweis). Diese Verarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Im Rahmen der beauftragten Meldung werden die ausgewählten Bewertungen sowie Ihre hierzu gemachten Angaben an Google übermittelt (Art. 6 Abs. 1 lit. b DSGVO).

Nach erfolgreicher Entfernung einer Bewertung erstellen wir eine Rechnung mit Ihren Kontakt- und Firmendaten und versenden diese per E-Mail. Rechnungsdaten werden zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (u. a. § 257 HGB, § 147 AO) für die gesetzlich vorgeschriebene Dauer gespeichert.

Personenbezogene Daten werden gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Vertrags- und Rechnungsdaten werden für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich hierzu an die oben genannte Kontaktadresse.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist insbesondere:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Telefon: +49 611 1408-0

Diese Datenschutzerklärung wird bei Änderungen der eingesetzten Dienstleister oder Verarbeitungszwecke angepasst. Es gilt die zum Zeitpunkt Ihres Besuchs jeweils aktuelle Fassung.