Datenschutzerklärung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Verantwortlicher

SterneWidget
E-Mail: support@sterne-widget.de

fuxdev GmbH
Bahnhofstr. 62
63755 Alzenau
Deutschland

Hosting und Server-Logfiles

Diese Website (sterne-widget.de) und unsere Anwendung (app.sterne-widget.de, einschließlich der Auslieferung der Widgets) werden bei Vercel Inc. (USA) gehostet. Unsere Serverfunktionen laufen in der Vercel-Region Frankfurt am Main (fra1).

Bei jedem Aufruf verarbeitet Vercel technisch zwangsläufig die Verbindungsdaten Ihres Browsers: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, Referrer und User-Agent. Die Laufzeit-Logs unserer Serverfunktionen stehen uns in unserem Vercel-Tarif laut Dokumentation von Vercel einen Tag lang zur Verfügung; eine Weiterleitung der Logs an weitere Dienste (Log Drains) haben wir nicht eingerichtet. Inwieweit Vercel Daten darüber hinaus verarbeitet (z. B. zur Abwehr von Angriffen), richtet sich nach den Datenschutzhinweisen von Vercel.

Die Daten unserer Anwendung (z. B. Kundenkonten, Widget-Einstellungen, zwischengespeicherte Bewertungen) liegen in einer Datenbank der Neon, Inc. (USA) im Rechenzentrum Frankfurt am Main (AWS-Region eu-central-1).

Bei den in dieser Erklärung genannten Anbietern mit Sitz in den USA kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); ob ein Anbieter zertifiziert ist, lässt sich in der offiziellen Liste unter dataprivacyframework.gov prüfen. Andernfalls stützt sich eine Übermittlung auf geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln, soweit der Anbieter sie vorsieht. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Eingebettete Widgets auf Websites unserer Kunden

Unsere Kunden binden SterneWidget-Widgets (z. B. Google-Bewertungen oder Öffnungszeiten) mit einem Script in ihre eigene Website ein. Ruft ein Besucher eine solche Seite auf, lädt sein Browser das Script und die Widget-Daten direkt von app.sterne-widget.de. Dabei werden technisch zwangsläufig IP-Adresse, Zeitpunkt, User-Agent sowie Referrer bzw. Origin (die Adresse der einbindenden Seite) an unsere Server übertragen. Wir verwenden diese Daten wie folgt:

• IP-Adresse: zur Auslieferung der Inhalte und zur Begrenzung übermäßig vieler Anfragen (Missbrauchsschutz) beim Laden von Profilbildern und beim Zählen von Klicks. Dafür halten wir nicht die IP-Adresse selbst, sondern einen mit einem geheimen Schlüssel gebildeten Hashwert (HMAC) nur im Arbeitsspeicher und nur für wenige Minuten. Im Zusammenhang mit den Widgets speichern wir keine IP-Adressen in unserer Datenbank und schreiben sie nicht in unsere Anwendungs-Logs.
• Referrer/Origin: ausschließlich, um zu prüfen, ob das Widget auf der vom Kunden hinterlegten Domain eingebunden ist. Wird ein Aufruf abgelehnt, protokollieren wir den Hostnamen der einbindenden Website.
• User-Agent: ausschließlich, um automatisierte Abrufe (Bots, Crawler) nicht als Aufruf mitzuzählen; er wird nicht gespeichert.
• Aufruf- und Klickzählung: Pro Widget und Tag zählen wir, wie oft es geladen und wie oft darin auf eine Bewertung oder einen Link geklickt wurde. Gespeichert werden nur diese Summen, ohne Bezug zu einzelnen Besuchern.
• Profilbilder: Profilbilder der Rezensenten liefern wir über unseren eigenen Bild-Proxy aus. Der Browser des Besuchers baut dabei keine Verbindung zu Google auf. Erst wenn ein Besucher einen Link zu Google (z. B. „Alle Bewertungen ansehen“) anklickt, wird Google aufgerufen.
• Keine Cookies: Das Widget setzt keine Cookies, legt keine Einträge im Local Storage an und lädt keine Inhalte Dritter (z. B. Schriftarten).

Für die Einbindung auf seiner Website ist der jeweilige Websitebetreiber (unser Kunde) Verantwortlicher. Wir verarbeiten die Daten der Besucher in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO); den Vertrag zur Auftragsverarbeitung schließen Kunden im Dashboard unter „Einstellungen“ ab. Rechtsgrundlage ist das berechtigte Interesse des Websitebetreibers an der Darstellung seiner Bewertungen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Hashwerte für den Missbrauchsschutz nur wenige Minuten (nur im Arbeitsspeicher), Laufzeit-Logs bei Vercel einen Tag, die tagesweisen Zähler so lange, wie das Widget besteht.

Kostenlose Tools (Bewertungslink-Generator, Antwort-Generator)

Wenn Sie unsere kostenlosen Tools nutzen, sendet Ihr Browser die Eingaben an app.sterne-widget.de. Für die Unternehmenssuche fragen wir serverseitig die Google Places API ab (siehe unten); für den Antwort-Generator übermitteln wir den eingegebenen Bewertungstext, die Sternebewertung und den gewählten Ton an Anthropic (siehe unten). Um die kostenlose Nutzung pro Besucher zu begrenzen, speichern wir einen mit geheimem Schlüssel gebildeten Hashwert (HMAC) Ihrer IP-Adresse zusammen mit einem Zähler; diese Einträge werden nach sieben Tagen gelöscht. Die IP-Adresse selbst speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angefragten Tools) bzw. unser berechtigtes Interesse an der Begrenzung missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

Black-Week-Erinnerung (Pop-up)

Wenn Sie sich über das Pop-up auf dieser Seite für die einmalige Erinnerungs-Mail zum Black-Week-Angebot eintragen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt Ihrer Einwilligung, den Zeitpunkt Ihrer Bestätigung (Double-Opt-in) und die Version des akzeptierten Einwilligungstexts. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an support@sterne-widget.de. Die Bestätigungs- und die Erinnerungs-Mail versenden wir über Mailtrap (siehe „Kundenkonto und eingesetzte Dienstleister“).

Zum Schutz vor Missbrauch zählen wir Anmeldungen je IP-Adresse und je E-Mail-Adresse. Dafür speichern wir nur einen mit geheimem Schlüssel gebildeten Hashwert (HMAC) mit einem Zähler, nicht die IP-Adresse selbst; diese Einträge werden nach sieben Tagen gelöscht.

Speicherdauer: Bestätigen Sie Ihre Adresse nicht innerhalb von 48 Stunden, löschen wir den Eintrag vollständig. Nach Versand der Erinnerung am 23.11.2026 löschen wir Ihre E-Mail-Adresse unverzüglich, spätestens am 1.12.2026. Als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) bewahren wir danach nur einen mit geheimem Schlüssel gebildeten Hashwert der Adresse und die genannten Zeitstempel bis zum 31.12.2026 auf und löschen sie anschließend vollständig.

Kundenkonto und eingesetzte Dienstleister

Wenn Sie ein Kundenkonto anlegen und SterneWidget nutzen, verarbeiten wir Ihre Konto-, Vertrags- und Zahlungsdaten zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Seit Oktober 2026 gespeicherte Nachweise (z. B. Protokolleinträge zu Änderungen am Konto oder zur Annahme des Vertrags zur Auftragsverarbeitung) enthalten keine IP-Adresse, sondern nur einen Hashwert (HMAC) der auf das Netz gekürzten IP-Adresse (IPv4: die ersten drei Blöcke, IPv6: die ersten 48 Bit). Dabei setzen wir folgende Dienstleister ein:

• Mollie B.V. (Niederlande) – Zahlungsabwicklung. Übermittelt werden Name, E-Mail-Adresse, Betrag und Zahlungsdaten.
• Mailtrap Inc. (USA) – Versand unserer E-Mails: Service-E-Mails (z. B. Bestätigungen, Rechnungs- und Kontoinformationen) und E-Mail-Marketing an registrierte Kunden (siehe nächster Punkt). Übermittelt werden E-Mail-Adresse, Vorname und Inhalt der E-Mail.
• E-Mail-Marketing an registrierte Kunden – Wir informieren registrierte Kunden per E-Mail über eigene, ähnliche Produkte und Funktionen von SterneWidget (z. B. Tipps zur Einrichtung, Neuigkeiten, Angebote und die Bitte um eine Bewertung). Diese E-Mails steuern wir selbst; versendet werden sie über Mailtrap. Dafür verarbeiten wir E-Mail-Adresse, Vorname, Registrierungsdatum, ob Ihre E-Mail-Adresse bestätigt ist, ob Sie ein Widget angelegt oder einen Tarif gebucht haben, ob Ihre hinterlegte Website mit WordPress betrieben wird (ermittelt aus der öffentlich abrufbaren Startseite der hinterlegten Domain), welche dieser E-Mails wir wann versendet haben und – bei der Bitte um eine Bewertung – ob Sie über den Link in der E-Mail eine Bewertung oder Rückmeldung abgeschickt haben. Öffnungen und Klicks werten wir nicht aus. Werbe-E-Mails versenden wir erst, nachdem Sie Ihre E-Mail-Adresse bestätigt haben. Wir haben Ihre E-Mail-Adresse im Zusammenhang mit Ihrer Registrierung erhalten und weisen bereits dort auf diese Nutzung hin. Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit unserem berechtigten Interesse an Direktwerbung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Nutzung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), z. B. über den Abmeldelink in jeder E-Mail, die Abmeldefunktion Ihres E-Mail-Programms oder per E-Mail an support@sterne-widget.de, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen; danach erhalten Sie keine Werbe-E-Mails mehr. Den Zeitpunkt Ihres Widerspruchs speichern wir, um ihn beachten zu können. Bei Löschung Ihres Kontos löschen wir diese Daten. Service-E-Mails zu Ihrem Konto (z. B. Bestätigungen, Rechnungen, Hinweise zu Kontingent, Zahlungen und Testphasen, Bewertungs-Alarme) versenden wir unabhängig davon. Bis zum 23. Oktober 2026 haben wir für das E-Mail-Marketing Klaviyo, Inc. (USA) eingesetzt; die dort gespeicherten Daten werden gelöscht.
• Anthropic, PBC (USA) – KI-gestützte Antwortvorschläge auf Bewertungen (Add-on „Bewertungs-Assistent“ und kostenloser Antwort-Generator). Übermittelt werden der Bewertungstext (höchstens 2.000 Zeichen), die Sternebewertung, der gewählte Ton und – nur im Dashboard – der Name des Unternehmens und der bewertenden Person. Die Vorschläge speichern wir nicht.
• Google Ireland Limited (Irland) – Abruf öffentlicher Unternehmensdaten, Bewertungen und Öffnungszeiten über die Google Places API. Der Abruf erfolgt ausschließlich serverseitig; Besucher der Widgets verbinden sich dabei nicht mit Google. Optional: Anmeldung mit Google (Name, E-Mail-Adresse, Profilbild) und Verbindung eines Google-Unternehmensprofils.
• Functional Software, Inc. – Sentry (USA, Datenverarbeitung in der EU) – Fehlerüberwachung der Anwendung. IP-Adressen werden dabei nicht übermittelt.
• PDF-API.io – Erstellung von Rechnungs-PDFs. Übermittelt werden die Rechnungsdaten (Name, Firma, Anschrift, USt-IdNr., Rechnungspositionen). Rechtsgrundlage ist die Erfüllung des Vertrags und unserer gesetzlichen Pflicht zur Rechnungsstellung (Art. 6 Abs. 1 lit. b und c DSGVO).
• Dienstleister für interne Team-Kommunikation (USA)– Benachrichtigungen unseres Teams, z. B. über neue Registrierungen und Käufe (Name, E-Mail-Adresse, Tarif).

Kampagnen-Herkunft der Registrierung

Kommen Sie über einen Link mit Kampagnen-Parametern zu uns (z. B. aus einer Anzeige), speichern wir bei der Registrierung Quelle, Medium und Kampagnenname (utm_source, utm_medium, utm_campaign) zusammen mit Ihrem Konto, um zu messen, über welche Kanäle Registrierungen zustande kommen.

• Ohne Einwilligung im Cookie-Banner stammen diese Angaben nur aus der Adresse des Links, über den Sie die Registrierung aufrufen; dafür speichern wir nichts auf Ihrem Endgerät (Art. 6 Abs. 1 lit. f DSGVO).
• Mit Ihrer Einwilligung speichern wir die Kampagnen-Parameter Ihres ersten Besuchs (Quelle, Medium, Kampagnenname – keine Klick-ID) im Cookie sw_attribution für sterne-widget.de einschließlich app.sterne-widget.de (90 Tage), damit wir sie auch einer späteren Registrierung zuordnen können. Registrieren Sie sich, übernehmen wir diese Angaben in Ihr Konto, wo sie bis zur Löschung des Kontos bleiben; auf Wunsch, etwa nach einem Widerruf, entfernen wir sie vorher (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Lehnen Sie ab oder setzen Sie Ihre Cookie-Auswahl zurück, löschen wir das Cookie.

Löschung Ihres Kontos und Aufbewahrungsfristen

Wenn Sie Ihr Konto löschen, löschen wir Ihre Widgets samt zwischengespeicherter Bewertungen, Ihre Verbindungen zu Google (einschließlich der gespeicherten Zugriffstokens), Bewertungs-Alarme, Bewertungslinks, gebuchte Add-ons, Abonnements, Einwilligungsprotokolle und Sitzungen. Name, E-Mail-Adresse, Firmenname, Passwort, API-Schlüssel, eine etwaige Google-Klick-ID und die Kampagnen-Herkunft der Registrierung werden aus Ihrem Konto entfernt, und aus den Protokolleinträgen zu Ihrem Konto entfernen wir E-Mail-Adresse, Namen und Firmenangaben.

Aufbewahren müssen wir Rechnungen und Zahlungsbelege einschließlich der darauf angegebenen Rechnungsanschrift (Name, Firma, Anschrift, USt-IdNr.). Rechnungen sind Buchungsbelege, die wir nach § 147 Abs. 1 Nr. 4, Abs. 3 AO und § 257 Abs. 1 Nr. 4, Abs. 4 HGB acht Jahre lang aufbewahren; die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Haben Sie keine Rechnung erhalten, löschen wir auch die Rechnungsanschrift sofort.

Google Analytics (GA4)

Wir setzen auf dieser Website Google Analytics (GA4) des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein, um die Nutzung unserer Website zu analysieren und fortlaufend zu verbessern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Der Dienst wird erst geladen, nachdem Sie über das Cookie-Banner ausdrücklich zugestimmt haben; vorher wird keine Verbindung zu Google aufgebaut. Verarbeitet werden u. a. Geräte- und Nutzungsdaten sowie Ihre IP-Adresse, die nach Angaben von Google in Google Analytics 4 nicht gespeichert wird.

Google Analytics verwendet Cookies, um die Nutzung der Website durch die Nutzer zu analysieren. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Weitere Informationen zum Datenschutz bei Google Analytics finden Sie in der Datenschutzerklärung von Google.

Google Ads Conversion-Tracking

Mit Ihrer Einwilligung nutzen wir auf dieser Website und im Dashboard das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit messen wir, ob ein Besuch über eine unserer Anzeigen zu einer Registrierung oder einem Kauf führt, und steuern so unser Werbebudget. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Das Google-Ads-Tag wird erst nach Ihrer Einwilligung im Cookie-Banner geladen. Google setzt dann Cookies (z. B. _gcl_aw) mit der Klick-ID Ihres Anzeigenklicks. Registrieren Sie sich oder schließen Sie ein Abo ab, melden wir Google diese Conversion; bei Käufen zusätzlich Betrag, Währung und die Zahlungs-ID (nur, damit Google einen Kauf nicht doppelt zählt). Name, E-Mail-Adresse oder andere Kontodaten übermitteln wir dabei nicht. Personalisierte Werbung (Remarketing) nutzen wir nicht; das Signal dafür ist ausdrücklich abgeschaltet. Google verarbeitet dabei Ihre IP-Adresse und Geräteinformationen; ein Zugriff aus den USA ist nicht auszuschließen (zu den Garantien siehe „Hosting und Server-Logfiles“). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung in Google Analytics, Google Ads und die Speicherung der Kampagnen-Herkunft jederzeit mit Wirkung für die Zukunft widerrufen. Mit der folgenden Schaltfläche löschen Sie Ihre gespeicherte Auswahl, das Cookie sw_attribution und die Cookies von Google Analytics und Google Ads (z. B. _ga, _gcl_aw) – auf der Website und im Dashboard; die Seite wird neu geladen, Google Analytics und Google Ads werden nicht mehr geladen und das Cookie-Banner erscheint erneut.

Cookie-Auswahl zurücksetzen und neu wählen

Umami (Reichweitenmessung)

Zur Reichweitenmessung nutzen wir Umami Cloud der Umami Software, Inc. (USA). Damit werten wir Seitenaufrufe auf sterne-widget.de und einzelne Ereignisse (z. B. Registrierung, angelegtes Widget, begonnener Kauf, Kauf mit Tarif und Betrag, eingegebener Gutscheincode) statistisch aus, um zu erkennen, welche Inhalte genutzt werden, und unser Angebot zu verbessern. Umami verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Unser Umami-Konto nutzt die EU-Datenregion, die Messdaten werden also in der EU gespeichert. Das Script wird von cloud.umami.is geladen und sendet die Messdaten an gateway.umami.is. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Verarbeitet werden die aufgerufene Adresse, der Referrer, Seitentitel, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und der aus der IP-Adresse abgeleitete ungefähre Standort (Land, Region, Stadt). Die IP-Adresse wird nach Angaben des Anbieters nicht gespeichert, sondern nur zur Standortbestimmung und – zusammen mit dem Browser-Kennzeichen – zur Bildung einer gehashten Besuchskennung verwendet, die regelmäßig wechselt. Wir erstellen damit keine Nutzerprofile und verfolgen Sie nicht über andere Websites hinweg.

Umami setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät (weder Cookies noch Local Storage); es liest lediglich aus, ob Sie die Messung mit der Schaltfläche unten deaktiviert haben. Eine Einwilligung über das Cookie-Banner holen wir für Umami deshalb nicht ein; die Messung läuft unabhängig von Ihrer Auswahl dort. Da der Anbieter seinen Sitz in den USA hat, ist ein Zugriff aus den USA nicht vollständig auszuschließen (zu den Garantien siehe „Hosting und Server-Logfiles“).

Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO): mit der folgenden Schaltfläche (gilt für diese Domain und diesen Browser; dazu wird auf Ihren Wunsch der Eintrag umami.disabled im Local Storage gespeichert), per E-Mail an support@sterne-widget.de oder indem Sie das Laden des Scripts von cloud.umami.is in Ihrem Browser blockieren. Weitere Informationen finden Sie in der Datenschutzerklärung von Umami.

Cookie- und Einwilligungsverwaltung

Ihre Auswahl im Cookie-Banner speichern wir im CookieanalyticsConsent für sterne-widget.de einschließlich app.sterne-widget.de (ein Jahr), damit sie auf der Website und im Dashboard gleichermaßen gilt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um Ihre Auswahl zu berücksichtigen) und Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung).

Ohne Einwilligung laden wir weder Google Analytics noch Google Ads und speichern keine Kampagnen-Herkunft; nur die cookielose Reichweitenmessung mit Umami (siehe oben) läuft unabhängig davon. Cookies von Google Analytics und Google Ads sowie das Cookie sw_attribution werden nur nach Ihrer ausdrücklichen Zustimmung gesetzt.

Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@sterne-widget.de

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Stand: November 2026