Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Malik Consults
Inhaber: Majeb Malik
Torbreite 16
37688 Beverungen
Deutschland

Telefon: 05273 3999616
Mobil: 015679 222204
E-Mail: vorgang@wieder5sterne.de
Website: https://wieder5sterne.de

2. Datenschutzbeauftragter

Da in unserem Unternehmen in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine Verarbeitungen vorgenommen werden, die einer Datenschutz-Folgenabschätzung bedürfen (§ 38 BDSG), ist die Bestellung eines betrieblichen Datenschutzbeauftragten gesetzlich nicht vorgeschrieben. Für alle Fragen zum Datenschutz wenden Sie sich bitte direkt an den Verantwortlichen.

3. Webhosting & Server-Logfiles

Diese Website wird auf einem dedizierten Server bei der OVH GmbH (St. Johanner Str. 41–43, 66111 Saarbrücken; Mutterkonzern: OVH Groupe SA, 2 rue Kellermann, 59100 Roubaix, Frankreich) betrieben. Die Server stehen innerhalb der Europäischen Union (Rechenzentrum Frankreich / Deutschland).

Beim Aufrufen unserer Website erfasst unser Webserver automatisiert folgende Informationen in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei / Ressource
• Übertragene Datenmenge und Zugriffsstatus (HTTP-Statuscode)
• Browsertyp, Version und Betriebssystem des Nutzers
• Website, von der aus der Zugriff erfolgt (Referrer-URL)

Zweck & Rechtsgrundlage: Die Verarbeitung der Logdaten erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus, zur Sicherstellung der Systemsicherheit und -stabilität sowie zur Abwehr und Aufklärung von Cyberangriffen auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Server-Logdaten werden aus Sicherheitsgründen für maximal 14 Tage gespeichert und danach automatisch gelöscht bzw. anonymisiert, sofern keine behördliche oder gerichtliche Aufbewahrungspflicht besteht.

4. Technisch notwendige Technologien & Cookies

Wir setzen auf unserer Website technisch notwendige Cookies und Speichertechnologien ein, die für den sicheren Betrieb der Website, die Abwicklung von Formularen und die Bereitstellung des Dienstes erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO).

5. Consent Management & Google Consent Mode V2

Zur Verwaltung Ihrer Einwilligungen setzen wir ein eigenes, datensparsames Consent-Management-System ein. Bevor Sie eine aktive Auswahl getroffen haben, werden keine optionalen Analyse-, Tracking- oder Werbeskripte ausgeführt (Privacy by Default).

Unsere Website unterstützt den Google Consent Mode V2. Standardmäßig sind alle Trackingparameter (analytics_storage, ad_storage, ad_user_data, ad_personalization) auf denied (abgelehnt) gesetzt. Erst wenn Sie über das Banner oder die Einstellungen ausdrücklich zustimmen, werden die jeweiligen Signale für Statistik oder Marketing freigegeben.

Widerruf & Änderung: Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie im Footer unserer Website auf „Cookie-Einstellungen“ klicken.

Consent-Protokollierung: Zur Erfüllung der Rechenschaftspflicht nach Art. 7 Abs. 1 DSGVO speichern wir die von Ihnen getroffene Entscheidung (Zustimmungs-ID, Version, Kategorien, Zeitstempel). Diese Protokollierung erfolgt datensparsam ohne Speicherung Ihrer vollständigen IP-Adresse.

6. Google Analytics 4 (Nur bei freiwilliger Einwilligung)

Soweit Sie im Consent-Banner in die Kategorie „Statistik“ eingewilligt haben, nutzen wir auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“; Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Google Analytics verwendet Cookies (z. B. _ga, _ga_*), die eine pseudonymisierte Analyse der Benutzung der Website ermöglichen. Die IP-Anonymisierung ist in Google Analytics 4 standardmäßig aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU gekürzt wird.

• Rechtsgrundlage: Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
• Speicherdauer: Ereignis- und Nutzerdaten werden nach 2 bzw. 14 Monaten automatisch gelöscht.
• Drittlandübermittlung: Daten können an Server der Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau nach Art. 45 DSGVO gewährleistet ist.

7. Google Ads & Conversion Tracking (Nur bei freiwilliger Einwilligung)

Soweit Sie im Consent-Banner in die Kategorie „Marketing“ eingewilligt haben, nutzen wir das Werbeprogramm Google Ads und das dazugehörige Conversion-Tracking der Google Ireland Limited / Google LLC.

Wenn Sie über eine von Google geschaltete Anzeige auf unsere Website gelangen, wird ein Cookie für das Conversion-Tracking abgelegt (z. B. _gcl_*). Dies dient dazu, den Erfolg von Werbemaßnahmen statistisch zu erfassen. Es werden keine personenbezogenen Klardaten an Google übermittelt.

• Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
• Speicherdauer: Conversion-Cookies verlieren in der Regel nach 30 bis maximal 90 Tagen ihre Gültigkeit.
• Drittlandübermittlung: Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (DPF).

8. Google Places API & Unternehmenssuche (Rein serverseitig)

Für die komfortable Suche nach Ihrem Google-Unternehmensprofil nutzt unsere Website die Google Places API (New) der Google Ireland Limited.

Datenschutzfreundliche serverseitige Architektur: Die Abfrage der Suchvorschläge (Autocomplete) sowie der Unternehmensstammdaten erfolgt ausschließlich serverseitig (Server-to-Server) über unseren eigenen Webserver. Ihr Browser baut bei der Eingabe im Suchfeld zu keinem Zeitpunkt eine direkte Verbindung zu Google-Servern auf, der Google-API-Schlüssel wird nicht an Ihren Browser übertragen und Google setzt bei diesem Vorgang keine Cookies auf Ihrem Endgerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).

9. Einreichung von Löschanträgen über das Google DSA Art. 16 Meldeportal

Im Rahmen eines erteilten Kundenauftrags übermitteln wir die rechtlich begründete Beanstandung der unberechtigten Bewertung direkt über das offizielle Google DSA Art. 16 Meldeportal (Digital Services Act) bzw. das Google-Beschwerdemanagement.

Hierbei werden die URL der beanstandeten Rezension, der Rezensentenname, die konkrete Tatsachenbegründung (BGH VI ZR 34/15) sowie die Kontaktdaten des Bevollmächtigten an Google übermittelt. Google verarbeitet diese Daten in eigener Verantwortlichkeit zur Prüfung und Löschung der Rezension.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Auftragsverhältnisses mit dem Auftraggeber).

10. Kontaktformular, E-Mail- & Telefonkontakt

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Firmenname, Inhalt der Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet und gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Kundenanfragen).

11. Fallprüfung, Angebotserstellung & B2B-Vertragsabwicklung

Wenn Sie eine kostenlose Vorab-Prüfung anfordern oder uns mit der Löschung von Google-Bewertungen beauftragen, verarbeiten wir folgende Datenkategorien:

• Unternehmensdaten (Name, Anschrift, Branche, Google Maps Profil-URL, Place-ID)
• Kontaktdaten des Ansprechpartners (Vor- und Nachname, geschäftliche E-Mail-Adresse, Telefonnummer)
• Falldaten (Ausgewählte Google-Bewertungen, Sterne, Texte, Veröffentlichungsdaten, Bestätigung über Nichtvorliegen eines Kundenkontakts)
• Rechnungs- und Zahlungsangaben (Rechnungsanschrift, USt-IdNr., gewählte Zahlungsart)
• Status- und Kommunikationsprotokolle zur Fallabwicklung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des B2B-Dienstleistungsvertrages bzw. Durchführung vorvertraglicher Maßnahmen). Unser Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB.

12. Zahlungsabwicklung über Stripe

Für die sichere Online-Zahlung bei erfolgreicher Löschung nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; Muttergesellschaft: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA).

Wenn Sie eine Zahlung via Stripe durchführen (Kreditkarte, Apple Pay, Google Pay, SEPA-Lastschrift oder Link), werden Ihre Zahlungsdaten über eine verschlüsselte SSL-Verbindung direkt an Stripe übermittelt. Wir selbst speichern keine vollständigen Kreditkartennummern oder Bankkontozugangsdaten auf unseren Servern, sondern erhalten von Stripe lediglich eine Bestätigung über die erfolgreiche Transaktion.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung zur Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO.
• Drittlandübermittlung: Stripe, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Hinweise: Datenschutzerklärung von Stripe.

13. Einsatz von KI-Schnittstellen (Auftragsverarbeitung)

Zur automatisierten Formulierung von individualisierten, BGH-konformen Rügeentwürfen sowie zur strukturierten Auswertung behördlicher Google-Statusrückmeldungen nutzen wir spezialisierte KI-Inferenz-Schnittstellen.

Hierbei werden ausschließlich die für den Textentwurf zwingend notwendigen Daten (Sachverhalt, Bewertungstext, Google-Antwort) über eine verschlüsselte Schnittstelle übertragen. Die Verarbeitung erfolgt streng weisungsgebunden im Rahmen von Auftragsverarbeitungsverträgen (AVV) gemäß Art. 28 DSGVO. Die übermittelten Daten werden nicht für das Training öffentlicher KI-Modelle verwendet.

14. Datenweitergabe an kooperierende Rechtsanwälte (Optionale Eskalation)

wieder5sterne.de ist ein technischer Software- und Dienstleistungsanbieter und erbringt keine Rechtsberatung.

Sollte eine Bewertung im außergerichtlichen Google-Meldeverfahren nicht gelöscht werden und der Kunde ausdrücklich eine anwaltliche Einzelfallprüfung oder gerichtliche Durchsetzung wünschen, leiten wir die hierfür erforderlichen Falldaten (Kontaktdaten, Unternehmensdaten, Bewertungen, Sachverhaltsschilderung und Nachweise) an eine spezialisierte, kooperierende Rechtsanwaltskanzlei weiter.

Diese Weitergabe erfolgt nur nach ausdrücklicher Beauftragung durch den Kunden. Zwischen dem Kunden und der Rechtsanwaltskanzlei kommt in diesem Fall ein eigenständiges Mandatsverhältnis zustande. Die Kanzlei verarbeitet die Daten als eigenständige berufsrechtliche Verantwortliche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung auf Wunsch des Auftraggebers) bzw. Art. 6 Abs. 1 lit. a DSGVO.

15. Information für Verfasser von Google-Bewertungen (Art. 14 DSGVO)

Diese Information richtet sich an Personen, deren öffentlich einsehbare Google-Rezension im Auftrag des bewerteten Unternehmens auf Richtlinien- oder Rechtsverstöße geprüft und beanstandet wird. Wir erheben diese Daten nicht bei der betroffenen Person selbst, sondern übernehmen sie aus öffentlich zugänglichen Quellen.

• Kategorien der Daten: Öffentlich angezeigter Profilname bei Google, Sterne-Bewertung, Bewertungstext, Veröffentlichungszeitpunkt, Link zur Rezension. Profilbilder werden nicht gespeichert.
• Quelle: Das öffentlich einsehbare Google-Unternehmensprofil des jeweiligen Betriebs.
• Zweck: Prüfung, ob die Rezension gegen Google-Richtlinien oder geltendes Recht (insb. unwahre Tatsachenbehauptungen oder Schmähkritik) verstößt, sowie die technisch-organisatorische Einreichung der Rüge bei Google im Auftrag des Unternehmers.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im verfassungsrechtlich geschützten Recht des Unternehmens auf Schutz des geschäftlichen Rufs vor unberechtigten, unzutreffenden Bewertungen (BGH VI ZR 34/15). Sachliche, berechtigte Kritik bleibt unberührt.
• Empfänger: Google (im Rahmen des Meldeverfahrens) sowie das betroffene Unternehmen.
• Speicherdauer: Bewertungsdaten zu Fällen, die nicht beauftragt werden, werden spätestens nach 90 Tagen gelöscht. Bei beauftragten Fällen werden die Daten nach Abschluss des Verfahrens gelöscht, soweit keine steuer- oder handelsrechtlichen Aufbewahrungspflichten entgegenstehen.
• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO).

Eine direkte individuelle Benachrichtigung der Bewertenden ist uns faktisch unmöglich, da auf Google keine Kontaktdaten hinterlegt sind. Die Information erfolgt daher öffentlich gem. Art. 14 Abs. 5 lit. b DSGVO.

16. E-Mail-Verifizierung & Missbrauchsschutz (OTP)

Zur Vermeidung von Missbrauch und zur Verifizierung von Angebotsanfragen versenden wir einmalige Sicherheitscodes (One-Time-Passwords). Diese Codes werden serverseitig ausschließlich kryptografisch gehasht gespeichert und nach 10 Minuten automatisch entwertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der IT-Infrastruktur und Missbrauchsvermeidung).

17. Speicherdauer & Löschfristen

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist:

• Server-Logfiles: 14 Tage
• Unbeauftragte Anfragen & Leads: Maximal 90 Tage
• Vertrags-, Rechnungs- & Buchhaltungsdaten: 6 bis 10 Jahre gemäß den gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO)
• Consent-Protokolle: 3 Jahre (zivilrechtliche Regelverjährung als Nachweis)

18. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO jederzeit folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen können Sie jederzeit formlos mit Wirkung für die Zukunft widerrufen.

19. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

20. Zuständige Datenschutzaufsichtsbehörde

Gemäß Art. 77 DSGVO haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für unseren Unternehmenssitz in Nordrhein-Westfalen zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
Fax: 0211 38424-999
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de