Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Luis Beckmann
Weyroth 84
55543 Bad Kreuznach
Deutschland
E-Mail: kontakt@starvio.de
2. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung von Starvio AI verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO). Je nach Art der Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen: - Art. 6 Abs. 1 lit. a DSGVO – Einwilligung - Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen - Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen - Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, insbesondere an der sicheren und technisch funktionsfähigen Bereitstellung unserer Website und Dienste, der Verhinderung von Missbrauch und Angriffen, der Fehleranalyse sowie der Verbesserung und Weiterentwicklung unseres Angebots
4. Hosting und Server-Logdaten
Unsere Website wird technisch von Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA) gehostet und über deren globales Content-Delivery-Netzwerk ausgeliefert. Beim Aufruf dieser Website werden durch Vercel automatisch Informationen in sogenannten Server-Logfiles erfasst. Hierzu gehören insbesondere: - IP-Adresse - Datum und Uhrzeit des Zugriffs - aufgerufene Seiten - Browsertyp und Browserversion - Betriebssystem - Referrer-URL (sofern übermittelt) Diese Daten sind technisch erforderlich, um die Website bereitzustellen, die Systemsicherheit zu gewährleisten und Fehler zu analysieren. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website). Da Vercel Inc. ein Unternehmen mit Sitz in den USA ist, kann es im Rahmen der Auftragsverarbeitung zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Diese Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 44 ff. DSGVO, die Vercel im Rahmen ihrer Data Processing Addendum bereitstellt. Server-Logdaten werden grundsätzlich nach spätestens 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder die Aufklärung von Sicherheitsvorfällen dem entgegenstehen. Für die Verwaltung unserer Domain sowie den Betrieb unserer E-Mail-Postfächer nutzen wir zusätzlich die IONOS SE.
5. Cookies und Local Storage
Ohne Ihre Einwilligung verwendet Starvio AI ausschließlich technisch notwendige Cookies sowie gegebenenfalls den Local Storage Ihres Browsers, um die Funktionalität der Plattform sicherzustellen. Hierzu gehören insbesondere technisch erforderliche Session-Cookies und Authentifizierungs-Tokens sowie: - Sicherheitsfunktionen - Speicherung technischer Einstellungen - nutzerbezogene Präferenzen Diese Technologien dienen ausschließlich der sicheren Bereitstellung unserer Dienste und werden auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO eingesetzt. Eine Einwilligung ist für diese technisch notwendigen Technologien nicht erforderlich. Ihre Auswahl im Cookie-Banner wird im Local Storage Ihres Browsers unter „starvio:consent“ gespeichert, damit der Banner nicht erneut erscheint. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung). Die Speicherung erfolgt bis zur Änderung über „Cookie-Einstellungen“ oder bis zum Löschen der Browserdaten. Marketing- bzw. Tracking-Cookies (Google Ads) setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung ein (siehe Abschnitt 20). Ohne Einwilligung werden keine Cookies gesetzt, die eine websiteübergreifende Verfolgung ermöglichen. Zur Reichweitenmessung setzen wir Vercel Web Analytics ein (siehe Abschnitt 5a).
5a. Reichweitenmessung (Vercel Web Analytics)
Zur Analyse der Nutzung unserer Website setzen wir Vercel Web Analytics ein, einen Dienst der Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA). Vercel Web Analytics arbeitet ohne Cookies und ohne websiteübergreifende Verfolgung. Erfasst werden ausschließlich pseudonyme Nutzungsdaten wie: - aufgerufene Seiten und Routen - Anzahl der Besucher und Seitenaufrufe - Referrer (die zuvor besuchte Seite) - ungefähre geografische Region - Gerätetyp und Browser Vercel Web Analytics ist nicht darauf ausgelegt, Nutzer websiteübergreifend zu verfolgen oder personenbezogene Nutzerprofile zu erstellen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung zur Verbesserung unseres Angebots). Da Vercel Inc. ein Unternehmen mit Sitz in den USA ist, kann es zu einer Übermittlung von Daten in ein Drittland kommen. Diese erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 44 ff. DSGVO.
6. Registrierung und Nutzerkonto
Für die Nutzung von Starvio AI ist die Erstellung eines Nutzerkontos erforderlich. Dabei verarbeiten wir insbesondere folgende Daten: - Firmenname - E-Mail-Adresse - Passwort Ihr Passwort wird niemals im Klartext gespeichert. Es wird mittels eines modernen kryptografischen Hash-Verfahrens gespeichert und kann auch vom Betreiber nicht eingesehen werden. Zusätzlich können Sie in Ihren Kontoeinstellungen folgende Angaben freiwillig hinterlegen: - Firmenadresse - Telefonnummer - Website - KI-Einstellungen (u. a. bevorzugter Antwortton, Sprache, Signatur und Konfiguration der automatischen Antwortentwürfe) - Anzeigename - Profilbild - Benachrichtigungs-Einstellungen Diese Angaben sind freiwillig und können jederzeit in den Einstellungen geändert oder gelöscht werden. Ihr Profilbild wird für die Darstellung innerhalb Ihres Nutzerkontos in unserer Datenbank gespeichert und nicht zu eigenen Zwecken an weitere Dritte weitergegeben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrages.
7. Team-Funktion
Kontoinhaber können weitere Personen als Teammitglieder zu ihrem Konto einladen, um gemeinsam auf Bewertungen und Auswertungen zuzugreifen. Bei einer Einladung verarbeiten wir folgende Daten der eingeladenen Person: - E-Mail-Adresse - Name bzw. Anzeigename - zugewiesene Rolle (Inhaber, Admin oder Mitglied) - Zeitpunkt des Beitritts Für die eingeladene Person wird ein eigenes Nutzerkonto angelegt, mit dem sie sich anmelden und auf die Daten des einladenden Kontos zugreifen kann. Verantwortlich für die Rechtmäßigkeit der Einladung ist der jeweilige Kontoinhaber. Er hat sicherzustellen, dass er berechtigt ist, die E-Mail-Adresse der eingeladenen Person zu diesem Zweck zu verwenden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages mit dem Kontoinhaber) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer Team-Funktion). Entfernt der Kontoinhaber ein Teammitglied, werden dessen Nutzerkonto und die zugehörigen personenbezogenen Daten vollständig gelöscht.
8. Benachrichtigungen und Aktivitäten im Team
Innerhalb eines Teams werden bestimmte Aktivitäten protokolliert, um andere Teammitglieder darüber zu informieren – beispielsweise wenn ein Teammitglied eine Antwort auf eine Bewertung sendet. Dabei werden gespeichert: - welche Aktion ausgeführt wurde - welches Teammitglied sie ausgeführt hat - der Zeitpunkt der Aktion - ein kurzer Auszug des betroffenen Inhalts (z. B. der ersten Zeichen einer gesendeten Antwort) Diese Informationen sind ausschließlich innerhalb des jeweiligen Teams sichtbar. Eine Auswertung zur Leistungs- oder Verhaltenskontrolle einzelner Personen findet durch uns als Anbieter nicht statt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Zusammenarbeit im Team).
9. Anmeldung und Authentifizierung
Zur sicheren Anmeldung verwenden wir ein Authentifizierungssystem über unseren Dienstleister Supabase. Nach erfolgreicher Anmeldung wird eine sichere Sitzung erstellt. Sofern Sie die Funktion „Angemeldet bleiben" aktivieren, bleibt Ihre Anmeldung für einen längeren Zeitraum bestehen. Andernfalls endet die Sitzung automatisch nach dem Schließen des Browsers.
10. Speicherung der Daten
Die Speicherung personenbezogener Daten erfolgt über unseren Auftragsverarbeiter Supabase auf Servern innerhalb der Europäischen Union. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
11. Google Business Profile
Starvio AI ermöglicht die freiwillige Verknüpfung Ihres Google Business Profils. Die Verbindung erfolgt ausschließlich auf Ihre ausdrückliche Veranlassung über den offiziellen OAuth-Autorisierungsprozess von Google. Starvio AI erhält dabei zu keinem Zeitpunkt Ihr Google-Passwort. Über die Google Business Profile API rufen wir folgende Daten ab: - Standortdaten (z. B. Name, Adresse und Kennung Ihrer Standorte) - Bewertungen (Bewertungstext, Sternebewertung, Datum und gegebenenfalls vorhandene Antworten sowie Name und gegebenenfalls Profilbild der Bewertenden, soweit Google diese bereitstellt) Personenbezogene Daten Dritter: Die abgerufenen Bewertungen enthalten personenbezogene Daten der Bewertenden (Name, ggf. Profilbild, Bewertungstext, Datum). Diese Daten verarbeiten wir im Auftrag des Kunden, der für die Daten seines Google Business Profils Verantwortlicher im Sinne der DSGVO bleibt (siehe Abschnitt „Auftragsverarbeitung“ der AGB). Zweck: Die Daten werden ausschließlich verwendet, um Ihnen Bewertungen und daraus berechnete Auswertungen (Statistik, KI-Analyse, Handlungsempfehlungen, PDF-Bericht) im Dashboard darzustellen und Antwortentwürfe zu erstellen. Antworten werden nur als Entwurf erstellt und erst nach Ihrer Freigabe veröffentlicht. Abgeleitete Daten: Aus den abgerufenen Bewertungen berechnen wir (1) pro Bewertung eine KI-Analyse (Gesamt-Sentiment, Themen mit jeweils eigenem Sentiment, Beschwerde-Kennzeichen), (2) anonymisierte Monatswerte (reine Zahlen, z. B. Anzahl, Durchschnittsbewertung, Häufigkeit je Thema), (3) KI-Handlungsempfehlungen. Zusätzlich können Sie einzelne Bewertungen als Favorit markieren. Einzelheiten und Speicherdauern finden Sie in den Abschnitten 12 und 14. Zugangsdaten: Gespeichert wird ausschließlich das OAuth-Refresh-Token, und zwar verschlüsselt (AES-256-GCM), bis Sie die Verbindung trennen. Das Access-Token wird nur kurzzeitig im Arbeitsspeicher für den jeweiligen Abruf verwendet und nicht dauerhaft gespeichert. Automatischer Abgleich: Einmal täglich ruft ein automatischer Vorgang (Cron-Job) die Bewertungen aller verbundenen Konten ab und aktualisiert den Zwischenspeicher. Zusätzlich werden die Daten beim Öffnen des Dashboards aktualisiert, wenn der letzte Abruf länger als sechs Stunden zurückliegt, sowie auf Ihren Wunsch über die Schaltfläche „Synchronisieren“. Speicherdauer: Von Google abgerufene Daten werden höchstens 30 Tage nach dem letzten Abruf zwischengespeichert; eine tägliche Bereinigung löscht ältere Daten. Die Speicherung erfolgt in der Datenbank unseres Auftragsverarbeiters Supabase (siehe Abschnitt 10). Keine Weitergabe: Die über die Google-API abgerufenen Daten werden nicht an Dritte verkauft oder weitergegeben. Eine Verarbeitung erfolgt nur durch die in Abschnitt 13 genannten Dienstleister, soweit dies zur Bereitstellung der Funktionen erforderlich ist (insbesondere Bewertungstext, Sternebewertung und Sprache durch die Claude API für Antwortentwürfe und die KI-Analyse sowie Kennzahlen und kurze anonymisierte Auszüge für Handlungsempfehlungen, siehe Abschnitt 12). Google API Services User Data Policy: Die Nutzung und Übertragung von Informationen, die Starvio AI von Google-APIs erhält, erfolgt in Übereinstimmung mit der Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Limited-Use-Anforderungen. Löschung und Widerruf: Trennen Sie die Verbindung zu Ihrem Google Business Profil in den Einstellungen, wird der Zugriff widerrufen und die von Google abgerufenen Daten sowie die daraus abgeleiteten Daten (KI-Analysen, Monatswerte, Handlungsempfehlungen, Favoriten) werden gelöscht. Den Zugriff können Sie außerdem jederzeit in den Sicherheitseinstellungen Ihres Google-Kontos widerrufen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
12. KI-gestützte Verarbeitung (Claude API)
Zur Erstellung von Antwortvorschlägen auf Bewertungen nutzt Starvio AI die Claude API der Anthropic PBC mit Sitz in den USA. Datenminimierung: Beim Erzeugen eines Antwortentwurfs übermitteln wir ausschließlich den Bewertungstext, die Sternebewertung und die Sprache der Bewertung, außerdem den von Ihnen gewählten Ton der Antwort und den Firmennamen Ihres Kontos. Name, Profilbild und Kennungen (IDs) der Bewertenden werden nicht übermittelt. Eine Anrede mit dem Namen wird erst nach der Generierung lokal in Starvio AI eingesetzt. Da Bewertungstexte frei formuliert sind, können sie dennoch personenbezogene Angaben enthalten, die der Bewertende selbst gemacht hat. Soweit hierbei personenbezogene Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO. Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der von Ihnen gewünschten Funktionen und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Bewertungen personenbezogene Daten Dritter enthalten, geschieht dies im Auftrag des Kunden (siehe Abschnitt 11). KI-Analyse pro Bewertung: Zusätzlich analysiert die Claude API jede Bewertung einmal und liefert Gesamt-Sentiment (positiv, neutral, negativ), die angesprochenen Themen mit jeweils eigenem Sentiment (z. B. Qualität: positiv, Wartezeit: negativ) und ein Beschwerde-Kennzeichen. Übermittelt werden dabei ausschließlich Bewertungstext, Sternebewertung und Sprache; Namen, Profilbilder und Kennungen der Bewertenden werden nicht übermittelt (die Zuordnung erfolgt intern über eine laufende Nummer). Bewertungen ohne Text werden allein anhand der Sterne eingeordnet, ohne Übermittlung an die Claude API. Gespeichert wird nur das Ergebnis (Sentiment, Themen, Beschwerde-Kennzeichen sowie technische Angaben wie Zeitpunkt, Modell und ein Fingerabdruck des Bewertungsstandes), nicht der Text. Das Ergebnis wird zusammen mit der zugehörigen Bewertung gelöscht. Ändert sich eine Bewertung bei Google (Text, Sterne), wird die Analyse verworfen und einmal neu erstellt. Anonymisierte Monatswerte: Aus den Bewertungen und ihren Analysen berechnen wir pro Standort und Monat reine Zahlen (z. B. Anzahl der Bewertungen, Summe der Sterne, Anzahl je Sternezahl, Sentiment und Thema, Anzahl beantworteter Bewertungen, Antwortzeit, Anzahl der Bewertungen je Kalendertag sowie je Wochentag und Uhrzeit ihres Eingangs). Diese Werte enthalten weder Texte noch Namen noch Bewertungskennungen und dienen den Verläufen in der Statistik über den Zwischenspeicher-Zeitraum von 30 Tagen hinaus. Häufige Begriffe aus Bewertungstexten (KI-Analyse) werden nur bei der Anzeige im Browser gezählt und nicht gespeichert. Handlungsempfehlungen: Für die Handlungsempfehlungen übermitteln wir an die Claude API die Kennzahlen der letzten drei Monate (Zahlen) sowie je Thema bis zu fünf kurze Auszüge (höchstens 200 Zeichen) aus negativ bewerteten Bewertungen. Die Auszüge enthalten keine Namen der Bewertenden; Links, E-Mail-Adressen und Telefonnummern werden entfernt. Da Bewertungstexte frei formuliert sind, können sie dennoch personenbezogene Angaben enthalten, die der Bewertende selbst gemacht hat. Die Auszüge werden nicht gespeichert. Gespeichert wird nur das Ergebnis (Zusammenfassung und Empfehlungen). Favoriten: Bewertungen, die Sie als Favorit markieren, werden mit Ihrer Kontokennung und der Bewertungskennung gespeichert und zusammen mit der Bewertung gelöscht. KI-generierte Ergebnisse können unvollständig oder fehlerhaft sein und sollten vor einer Verwendung oder Veröffentlichung eigenverantwortlich überprüft werden.
13. Empfänger personenbezogener Daten
Zur Bereitstellung unserer Dienste arbeiten wir mit sorgfältig ausgewählten Dienstleistern zusammen. Hierzu gehören insbesondere: - Vercel Inc. – Website-Hosting - IONOS SE – Domain-Verwaltung und E-Mail-Hosting - Supabase – Datenbank, Authentifizierung und Datenspeicherung - Anthropic (Claude API) – Erstellung von Antwortvorschlägen, KI-Analyse und Handlungsempfehlungen (übermittelt werden Bewertungstext, Sternebewertung und Sprache bzw. Kennzahlen und kurze anonymisierte Auszüge, siehe Abschnitt 12) - Upstash – Absicherung unserer Systeme vor Missbrauch (Rate-Limiting, z. B. gegen übermäßig häufige automatisierte Anfragen). Dabei werden IP-Adressen bzw. anonymisierte Nutzerkennungen kurzzeitig verarbeitet. Der Serverstandort liegt in Frankfurt am Main, Deutschland; eine Übermittlung in Drittländer findet nicht statt. - Sentry – frühzeitige Erkennung und Behebung technischer Fehler. Dabei können im Fehlerfall technische Daten (z. B. Fehlermeldungen, betroffene Funktionen, Zeitstempel) sowie eine interne, anonyme Nutzerkennung (nicht Name oder E-Mail) verarbeitet werden. Die Datenverarbeitung erfolgt auf Servern innerhalb der EU/Deutschlands. - Google Business Profile API (Google) – Abruf Ihrer Standorte und Bewertungen nach Ihrer ausdrücklichen Autorisierung (siehe Abschnitt 11) - Resend – Versand von E-Mails (interne Benachrichtigungen an uns bei Kontaktanfragen über unsere Formulare und bei Konto-Löschanfragen). E-Mails werden aus einer EU-Region (Irland) versendet; die Speicherung von Nachrichteninhalten, Zustellungsprotokollen und Kontodaten erfolgt jedoch nach Angaben des Anbieters in den USA. Für diese Übermittlung in ein Drittland bestehen geeignete Garantien gemäß Art. 44 ff. DSGVO (insbesondere Standardvertragsklauseln). E-Mail- und Protokolldaten werden nach Angaben des Anbieters nach 30 Tagen gelöscht. - Vercel Web Analytics – cookiefreie Reichweitenmessung (siehe Abschnitt 5a) - Google Ireland Limited – Google Ads Conversion-Tracking, nur mit Ihrer Einwilligung (siehe Abschnitt 20) Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, soweit dies zur Bereitstellung unserer Dienste erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Mit den jeweiligen Auftragsverarbeitern bestehen, soweit gesetzlich erforderlich, Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
14. Speicherdauer
Wir speichern personenbezogene Daten nur solange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten insbesondere folgende Fristen bzw. Kriterien: - Nutzerkonto und zugehörige Kontodaten: bis zur Löschung des Kontos - Daten von Teammitgliedern: bis zur Entfernung aus dem Team bzw. zur Löschung des zugehörigen Kontos - Anfragen über unsere Kontaktformulare: bis zum Abschluss der Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen - Über die Google Business Profile API abgerufene Standort- und Bewertungsdaten (einschließlich Daten der Bewertenden): höchstens 30 Tage nach dem letzten Abruf (tägliche Bereinigung), Löschung sofort bei Trennung der Verbindung (siehe Abschnitt 11) - KI-Analyse je Bewertung (Sentiment, Themen, Beschwerde-Kennzeichen): so lange wie die zugehörige Bewertung, also höchstens 30 Tage nach dem letzten Abruf; Löschung zusammen mit der Bewertung, bei Trennung der Verbindung, Standortwechsel und Kontolöschung; bei Änderung der Bewertung bei Google wird die Analyse ersetzt (siehe Abschnitt 12) - Anonymisierte Monatswerte (nur Zahlen, keine Texte, Namen oder Bewertungskennungen): höchstens 24 Monate; Löschung bei Trennung der Verbindung, Standortwechsel und Kontolöschung (siehe Abschnitt 12) - KI-Handlungsempfehlungen (Zusammenfassung und Empfehlungen): wie die Monatswerte, höchstens 24 Monate; die an die Claude API gesendeten Auszüge werden nicht gespeichert (siehe Abschnitt 12) - Favoriten: zusammen mit der markierten Bewertung gelöscht (siehe Abschnitt 12) - Verschlüsselt gespeichertes Google-Refresh-Token: bis zur Trennung der Verbindung bzw. zum Widerruf des Zugriffs (siehe Abschnitt 11) - Cookie-Einstellungen (Local Storage): bis zur Änderung oder Löschung durch Sie - Google-Ads-Cookies: bis zu 90 Tage, nur mit Einwilligung (siehe Abschnitt 20) - Server-Logdaten: maximal 30 Tage (siehe Abschnitt 4) - E-Mail- und Zustellprotokolle unseres Versanddienstleisters: 30 Tage (siehe Abschnitt 13) - IP-Adressen zur Missbrauchsabwehr: nur für die Dauer des jeweiligen Prüfzeitraums (siehe Abschnitt 18) Nach Wegfall des jeweiligen Zwecks werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
15. Ihre Rechte
Sie haben nach der DSGVO insbesondere folgende Rechte: - Auskunft über Ihre gespeicherten Daten - Berichtigung unrichtiger Daten - Löschung personenbezogener Daten - Einschränkung der Verarbeitung - Datenübertragbarkeit - Widerspruch gegen die Verarbeitung - Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse. Angemeldete Nutzer können die Löschung ihres Kontos zusätzlich direkt in den Einstellungen ihres Nutzerkontos beantragen. Wir bearbeiten solche Anfragen zeitnah und löschen das Konto einschließlich der zugehörigen personenbezogenen Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.
16. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff sowie sonstige unberechtigte Verarbeitungen zu schützen. Dazu zählen insbesondere: - TLS-Verschlüsselung der Datenübertragung - Zugriffsbeschränkungen auf personenbezogene Daten - Passwörter werden ausschließlich als kryptografischer Hash gespeichert - Rollen- und Rechtekonzept mit zeilenbasierten Zugriffsbeschränkungen auf Datenbankebene Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung regelmäßig überprüft und angepasst.
17. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die von Starvio AI bereitgestellten KI-Auswertungen und Antwortvorschläge dienen ausschließlich der Unterstützung der Nutzer und ersetzen keine eigenverantwortliche Entscheidung.
18. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Nach Abschluss der Bearbeitung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Über das Kontaktformular auf unserer Seite zu digitalen Dienstleistungen können Sie zusätzlich angeben, für welche Leistung Sie sich interessieren. Diese Angabe ist freiwillig und dient ausschließlich der Bearbeitung Ihrer Anfrage. Zum Schutz vor Missbrauch (z. B. automatisierten Massenanfragen) wird beim Absenden eines Formulars zusätzlich Ihre IP-Adresse für die Dauer des jeweiligen Prüfzeitraums (maximal 1 Stunde) verarbeitet und danach automatisch gelöscht. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).
19. Kontakt per WhatsApp
Auf einzelnen Seiten (z. B. unseren Leistungsseiten) bieten wir einen Button an, über den Sie uns per WhatsApp schreiben können. Der Button ist ein normaler Link; beim Laden der Seite werden keine Daten an WhatsApp übertragen. Wenn Sie den Button anklicken, öffnet sich WhatsApp (App oder Web) mit einer vorausgefüllten Nachricht. Dabei werden Daten, insbesondere Ihre Telefonnummer, Ihre Nachricht sowie Metadaten, an WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland (ein Unternehmen der Meta-Gruppe) übermittelt. Die Datenverarbeitung durch WhatsApp richtet sich nach deren eigenen Datenschutzhinweisen. Die Nutzung ist freiwillig. Sie können uns jederzeit auch per Telefon, E-Mail oder über das Kontaktformular erreichen. Wir verarbeiten Ihre Nachricht zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch die aktive Kontaktaufnahme).
20. Google Ads Conversion-Tracking
Wir nutzen Google Ads Conversion-Tracking, um zu messen, ob Klicks auf unsere Anzeigen zu Kontaktanfragen führen (Absenden des Kontaktformulars, Klick auf unsere Telefonnummer, Klick auf den WhatsApp-Button). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Google-Tag (gtag.js) wird erst nach Ihrer Einwilligung geladen (Google Consent Mode v2). Bis dahin findet keine Verbindung zu Servern von Google statt, alle Einwilligungsstatus (ad_storage, ad_user_data, ad_personalization, analytics_storage) sind auf „abgelehnt“ gesetzt und es werden keine Conversion-Ereignisse ausgelöst. Mit Ihrer Einwilligung werden ausschließlich ad_storage und ad_user_data auf „erteilt“ gesetzt; ad_personalization und analytics_storage bleiben „abgelehnt“. Remarketing- und Personalisierungsfunktionen von Google Ads nutzen wir nicht. Das Cookie _gcl_au wird für bis zu 90 Tage gespeichert, sofern Sie Ihre Einwilligung nicht vorher widerrufen. Nach Ihrer Einwilligung können Cookies gesetzt sowie Daten wie IP-Adresse, Gerätekennungen und die Information, dass eine Conversion stattgefunden hat, an Google übermittelt werden. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer auf „Cookie-Einstellungen“ klicken und „Nur notwendige“ wählen. Die Einwilligungsstatus werden dann auf „abgelehnt“ gesetzt, es werden keine weiteren Conversions erfasst und die Google-Cookies (_gcl_*) dieser Website werden, soweit technisch möglich, gelöscht. Drittlandübermittlung: Google kann Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) bzw. ergänzend auf Grundlage von Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google unter https://policies.google.com/privacy
21. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische oder rechtliche Änderungen ergeben oder der Funktionsumfang von Starvio AI erweitert wird (z. B. durch den Einsatz weiterer Dienstleister oder Tools). Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.
22. Stand
Stand: 30. Oktober 2026