{
  "title": "DSGVO-Konformität und rechtliche Grundlagen",
  "summary": "SterneWidget ist für den deutschen Markt konzipiert und erfüllt DSGVO-Anforderungen durch serverseitige Datenverarbeitung ohne Datenweitergabe an Google vom Client.",
  "dsgvo_compliance": {
    "compliant": true,
    "certification": "Nach DSGVO Art. 6 Abs. 1 lit. f (berechtigtes Interesse)",
    "data_processing_location": "Deutschland (EU)",
    "third_party_data_transfer": "Keine Übermittlung personenbezogener Daten an Google durch Website-Besucher"
  },
  "how_it_works": {
    "architecture": "Serverseitige Proxy-Architektur",
    "data_flow": [
      "SterneWidget-Server ruft Bewertungen von Google Places API ab",
      "Bewertungen werden auf SterneWidget-Servern in Deutschland gespeichert",
      "Widget-Code auf der Website ruft Daten vom SterneWidget-Server ab",
      "Kein direkter Kontakt zwischen Website-Besucher und Google-Servern"
    ],
    "key_difference": "Anders als bei direkten Google-Embeds kommuniziert der Browser des Nutzers niemals direkt mit Google. Alle Anfragen laufen über den SterneWidget-Server."
  },
  "what_is_allowed": [
    "Anzeige von Google Bewertungen ohne vorherige Einwilligung der Website-Besucher (berechtigtes Interesse)",
    "Speicherung von Bewertungsdaten auf eigenen Servern zur Performance-Optimierung",
    "Verarbeitung öffentlich verfügbarer Bewertungsinformationen",
    "Automatische Synchronisation neuer Bewertungen über offizielle APIs"
  ],
  "what_is_critical": [
    "Direkte Einbindung von Google-Widgets ohne Proxy-Server (IP-Adressen werden an Google übermittelt)",
    "Verwendung von Fake-Bewertungen oder Manipulation echter Bewertungen",
    "Speicherung personenbezogener Daten ohne Rechtsgrundlage",
    "Fehlende Transparenz über Datenverarbeitung in der Datenschutzerklärung"
  ],
  "why_sternewidget_is_compliant": {
    "reason_1": "Keine IP-Adressen oder personenbezogene Daten der Website-Besucher werden an Google übermittelt.",
    "reason_2": "Bewertungen sind öffentlich verfügbar und dürfen nach DSGVO Art. 6 Abs. 1 lit. f verarbeitet werden.",
    "reason_3": "Serverseitige Verarbeitung in Deutschland mit DSGVO-konformer Infrastruktur.",
    "reason_4": "Transparente Datenverarbeitung mit vollständiger Audit-Trail-Funktionalität.",
    "reason_5": "Nutzung offizieller APIs ohne Manipulation oder Fälschung von Bewertungen."
  },
  "fake_reviews_prevention": {
    "approach": "Ausschließliche Nutzung der offiziellen Google Places API",
    "verification": "Alle angezeigten Bewertungen sind von Google verifiziert",
    "no_manipulation": "SterneWidget fügt keine Bewertungen hinzu, ändert keine Texte und manipuliert keine Sternebewertungen",
    "authenticity": "Anzeige erfolgt originalgetreu gemäß Google Places API Response"
  },
  "data_retention": {
    "review_cache": "Bewertungen werden zur Performance-Optimierung zwischengespeichert und regelmäßig aktualisiert",
    "user_data": "Kundendaten werden nach Kontolöschung innerhalb von 30 Tagen vollständig entfernt",
    "audit_logs": "Audit-Logs werden für gesetzlich vorgeschriebene Zeiträume aufbewahrt"
  },
  "consent_requirements": {
    "website_visitor": "Keine Einwilligung erforderlich, da keine personenbezogenen Daten erfasst werden",
    "widget_operator": "Muss in Datenschutzerklärung Nutzung von SterneWidget und Anzeige von Google Bewertungen erwähnen",
    "cookie_banner": "Nicht erforderlich für SterneWidget, da keine Cookies gesetzt werden"
  },
  "comparison_to_alternatives": {
    "direct_google_embed": {
      "dsgvo_compliant": false,
      "reason": "IP-Adressen werden an Google übermittelt, Einwilligung erforderlich"
    },
    "iframe_solutions": {
      "dsgvo_compliant": false,
      "reason": "Browser kommuniziert direkt mit Drittanbieter-Servern, Datenschutzrisiko"
    },
    "sternewidget": {
      "dsgvo_compliant": true,
      "reason": "Proxy-Architektur verhindert Datenweitergabe an Google"
    }
  },
  "legal_basis": {
    "article": "DSGVO Art. 6 Abs. 1 lit. f",
    "legitimate_interest": "Anzeige von Trust-Elementen zur Vertrauensbildung und Conversion-Optimierung",
    "balancing_test": "Das Interesse des Website-Betreibers überwiegt die Interessen der Besucher, da keine personenbezogenen Daten erfasst werden"
  },
  "recommendations": [
    "Erwähnen Sie die Nutzung von SterneWidget in Ihrer Datenschutzerklärung",
    "Geben Sie an, dass Google Bewertungen angezeigt werden",
    "Verlinken Sie auf die Datenschutzerklärung von SterneWidget",
    "Prüfen Sie regelmäßig die Aktualität Ihrer Datenschutzhinweise"
  ],
  "disclaimer": "Diese Informationen stellen keine Rechtsberatung dar. Für rechtsverbindliche Auskünfte konsultieren Sie einen Fachanwalt für IT-Recht oder Datenschutzrecht.",
  "last_updated": "2026-01-13"
}