Entwurf: Dieser Text ist noch nicht rechtlich geprüft.
Datenschutzerklärung
Diese Erklärung beschreibt, wie Bewertungs-Automat personenbezogene Daten verarbeitet – für Betriebe, die Bewertungs-Automat nutzen, und für deren Kundinnen und Kunden, die eine Bewertungsanfrage erhalten.
1. Verantwortlicher
xB Technologies GmbH, Pulverhofsweg 36, 22159 Hamburg, Deutschland, E-Mail: f.moeller@xbtech.de
2. Sie haben eine Bewertungsanfrage erhalten?
Dann hat Ihnen ein Betrieb, bei dem Sie Kundin oder Kunde waren, über unseren Dienst eine Nachricht geschickt. Verantwortlich für diese Verarbeitung ist der Betrieb; wir verarbeiten Ihre Daten ausschließlich in seinem Auftrag (Art. 28 DSGVO). Ihre Rechte können Sie beim Betrieb oder bei uns geltend machen – wir leiten Ihre Anfrage weiter.
- Verarbeitete Daten: Name (falls angegeben), Mobilnummer, Ihre Sternebewertung, Ihr Feedback-Text, ob Sie den Link zu Google geöffnet haben, Zeitpunkte von Versand, Zustellung und Aufruf.
- Zweck: Bitte um eine Bewertung und Rückmeldung zur Qualität nach Ihrem Auftrag.
- Abmelden: Antworten Sie „STOP“ auf die Nachricht. Ihre Nummer wird dann von keinem Betrieb mehr über unseren Dienst angeschrieben.
- Speicherdauer: Name und Mobilnummer werden nach 90 Tagen gelöscht; danach bleibt nur ein nicht umkehrbarer Hashwert der Nummer, damit Abmeldungen und die Begrenzung auf eine Nachricht pro 90 Tage weiter gelten.
- Die Bewertungsseite setzt keine Cookies und verwendet keine Analyse- oder Tracking-Werkzeuge. Wenn Sie den Link zu Google öffnen, gelten dort die Datenschutzbestimmungen von Google.
3. Daten von Betrieben (Kundenkonto)
- Konto- und Vertragsdaten: E-Mail-Adresse, Name des Betriebs, Google-Profil, Einstellungen – zur Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
- Zahlungsdaten: werden von Stripe verarbeitet; wir erhalten keine vollständigen Kartendaten (Art. 6 Abs. 1 lit. b DSGVO).
- Anmeldung per E-Mail-Link: technisch notwendige Cookies für die Sitzung (§ 25 Abs. 2 TDDDG).
- Server-Protokolle: technische Daten (z. B. Zeitpunkt, aufgerufene Adresse) zur Sicherheit des Betriebs (Art. 6 Abs. 1 lit. f DSGVO); Telefonnummern und Namen werden nicht protokolliert.
- Rechnungsdaten bewahren wir gemäß den handels- und steuerrechtlichen Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).
- Nach einer Kündigung löschen wir das Konto mit allen Daten 30 Tage nach Vertragsende.
4. Empfänger und Übermittlung in Drittländer
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
| Dienstleister | Zweck | Standort / Grundlage |
|---|---|---|
| Vercel Inc. | Hosting der Web-Anwendung (Region Frankfurt) | EU (Frankfurt); Unternehmenssitz USA – Data Privacy Framework / Standardvertragsklauseln |
| Supabase Inc. | Datenbank und Anmeldung | EU (Irland); Unternehmenssitz USA – Standardvertragsklauseln |
| Twilio Inc. | Versand von SMS und WhatsApp-Nachrichten, Abmeldungen (STOP) | USA – Data Privacy Framework / Standardvertragsklauseln |
| Inngest Inc. | Zeitsteuerung von Versand, Erinnerungen und Hintergrundaufgaben | USA – Standardvertragsklauseln |
| Resend Inc. | Versand von E-Mails an Betriebe (z. B. Beschwerde-Meldungen, Wochenbericht) | USA – Standardvertragsklauseln |
| Wildbit, LLC (Postmark) | Empfang weitergeleiteter Rechnungen | USA – Data Privacy Framework / Standardvertragsklauseln |
| Anthropic, PBC | Auslesen von Name und Mobilnummer aus Rechnungen, wenn die automatische Erkennung scheitert | USA – Standardvertragsklauseln |
| Stripe Payments Europe, Ltd. | Abrechnung des Abonnements | EU (Irland); Konzernunternehmen in den USA – Data Privacy Framework / Standardvertragsklauseln |
5. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO).
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
Stand: 07.10.2026