Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website stars.tips und für die Web-App app.stars.tips. Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

stars.tips
Web-Venture – Internet Communications
Andreas Schwabegger
Josef-Pirchl-Straße 24
A-6370 Kitzbühel, Österreich

Telefon: +43 664 2842436
E-Mail: info@web-venture.at

2. Überblick der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

Arten der verarbeiteten Daten

  • Bestandsdaten (z.B. Namen, E-Mail-Adressen)
  • Kontaktdaten (z.B. E-Mail, Telefonnummern)
  • Inhaltsdaten (z.B. Bewertungstexte, Feedback, Formulareingaben)
  • Vertrags- und Zahlungsdaten (z.B. Tarif, Rechnungsdaten)
  • Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
  • Meta- und Kommunikationsdaten (z.B. IP-Adressen, Browser-Informationen)

Kategorien betroffener Personen

  • Nutzer der Plattform (Unternehmen / Geschäftsinhaber)
  • Bewertende Personen (Kunden, die Feedback abgeben)
  • Besucher der Website und Interessenten

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen der DSGVO:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): erforderlich zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): zur Wahrung unserer berechtigten Interessen, z.B. sicherer Betrieb und Verbesserung unserer Dienste.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): die betroffene Person hat ihre Einwilligung gegeben (z.B. für Analyse und Werbung).
  • Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z.B. steuer- und handelsrechtliche Aufbewahrungspflichten.

4. Hosting und Server-Logfiles (Website)

Die Website stars.tips wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in Rechenzentren innerhalb der EU betrieben. Beim Aufruf der Website werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet (IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp und -version, Betriebssystem, Referrer). Die Verarbeitung dient dem sicheren und stabilen Betrieb und erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden in der Regel nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung von Störungen oder Missbrauch benötigt werden.

5. Einwilligungsverwaltung (CCM19)

Zur Verwaltung von Einwilligungen setzen wir das Consent-Management-Tool CCM19 (bereitgestellt über cloud.ccm19.de) ein. Es blendet beim ersten Besuch einen Hinweis ein und speichert Ihre Einwilligungsentscheidung, damit einwilligungspflichtige Dienste erst nach Ihrer Zustimmung geladen werden. Dabei werden Einwilligungsstatus, Zeitpunkt und technische Angaben (z.B. anonymisierte Kennung) verarbeitet. Rechtsgrundlage ist die gesetzliche Verpflichtung zur Einwilligungseinholung bzw. unser berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung (Art. 6 Abs. 1 lit. c und f DSGVO).

6. Cookies

Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website und der Plattform erforderlich sind (z.B. Sitzungsverwaltung, Einwilligungsspeicherung, Sicherheit). Darüber hinaus setzen wir einwilligungspflichtige Cookies und ähnliche Technologien für Webanalyse und Reichweitenmessung ein. Diese werden erst nach Ihrer Einwilligung über das Einwilligungs-Banner (CCM19) aktiviert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Banner widerrufen oder anpassen.

7. Formulare, Anmeldung und E-Mail-Strecken (FluentForms / FluentCRM)

Auf unseren Landingpages (z.B. stars.tips/start) können Sie sich über ein Formular (Fluent Forms) für einen Testzugang anmelden. Dabei verarbeiten wir die von Ihnen angegebenen Daten (z.B. Name, E-Mail-Adresse, Betrieb) zur Bereitstellung des Zugangs und zur Zusendung der zugehörigen Informations- und Begleit-E-Mails (FluentCRM). Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre Einwilligung für den Erhalt der E-Mail-Strecke (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Erhalt dieser E-Mails jederzeit über den Abmeldelink widerrufen. Der Versand dieser E-Mails erfolgt über Amazon Simple Email Service (Amazon SES) im EU-Rechenzentrum Frankfurt (Region eu-central-1); Anbieter ist Amazon Web Services EMEA SARL, Luxemburg.

8. Schutz vor Missbrauch (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisiertem Missbrauch (Bots, Spam) setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., USA). Dabei werden technische Informationen (z.B. IP-Adresse, Browserdaten, Interaktionssignale) an Cloudflare übermittelt und ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer Formulare (Art. 6 Abs. 1 lit. f DSGVO).

9. Webanalyse (Google Analytics 4)

Nach Ihrer Einwilligung setzen wir Google Analytics 4 (eingebunden über das Google-Tag) zur Reichweitenmessung und statistischen Auswertung der Websitenutzung ein. Anbieter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland); eine Übermittlung an Google LLC in den USA ist möglich. Dabei werden Nutzungsdaten (z.B. aufgerufene Seiten, Verweildauer, ungefährer Standort, gekürzte IP-Adresse, Geräte-/Browserinformationen) verarbeitet. Die Einbindung erfolgt mit Google Consent Mode: Vor einer Einwilligung werden keine Analyse-Cookies gesetzt und nur eingeschränkte, cookielose Signale übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

10. Werbung und Conversion-Messung (Google Ads)

Nach Ihrer Einwilligung messen wir den Erfolg unserer Online-Werbung mit Google Ads (Google Ireland Limited). Dazu wird beim Klick auf eine Anzeige eine Klick-Kennung (z.B. „gclid") verarbeitet, um Anmeldungen und Abschlüsse der jeweiligen Kampagne zuzuordnen (Conversion-Messung). Eine Übermittlung an Google LLC in den USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung findet keine werbliche Auswertung statt.

11. Schriftarten

Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu externen Schriftanbietern (z.B. Google Fonts); es werden dabei keine Daten an Dritte übertragen.

12. Registrierung und Nutzerkonto (Plattform)

Bei der Registrierung auf unserer Plattform erheben wir folgende Daten:

  • Name und Vorname
  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert)
  • Unternehmensinformationen (Name, Adresse, Branche)

Diese Daten werden für die Bereitstellung unseres Dienstes verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, solange Ihr Konto aktiv ist. Sie können Ihr Konto jederzeit löschen lassen.

13. Feedback- und Bewertungsdaten

Wenn Kunden über einen Bewertungslink Feedback abgeben, werden folgende Daten verarbeitet:

  • Sterne-Bewertung (1–5)
  • Ausgewählte Kategorien (positiv/negativ)
  • Freitext-Bewertung
  • Kontaktmodus (anonym oder mit E-Mail)
  • E-Mail-Adresse (nur bei freiwilliger Angabe)
  • Name und Telefonnummer (nur bei Angebotseinlösung)
  • KI-generierte Textvorschläge

Anonymes Feedback wird ohne personenbezogene Daten gespeichert. Die Verarbeitung erfolgt auf Basis berechtigter Interessen des Unternehmens (Art. 6 Abs. 1 lit. f DSGVO) bzw. der Einwilligung der bewertenden Person (Art. 6 Abs. 1 lit. a DSGVO).

14. Einsatz von Künstlicher Intelligenz

Wir verwenden KI-Dienste (OpenAI, L.L.C., USA), um Bewertungstexte vorzuschlagen und Antwortvorschläge für Google-Bewertungen zu generieren. Dabei werden an den KI-Dienst übermittelt: Unternehmensname und Standort, Bewertung (Sterne und Kategorien) sowie ein optionaler Hinweis des Kunden. Es werden keine personenbezogenen Daten (Namen, E-Mail-Adressen etc.) an den KI-Dienst übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Nutzererlebnisses).

15. Google-Integration

Wenn Sie Ihr Google-Konto mit stars.tips verbinden, nutzen wir die Google Business Profile API, um Ihre Google-Bewertungen abzurufen und anzuzeigen sowie Antworten auf Google-Bewertungen in Ihrem Namen zu veröffentlichen. Der Zugriff erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung via OAuth 2.0 (Art. 6 Abs. 1 lit. a und b DSGVO). Sie können die Verbindung jederzeit in den Einstellungen trennen. Zugangsdaten werden verschlüsselt gespeichert und nur für die genannten Zwecke verwendet.

16. Zahlungsabwicklung (Stripe)

Für die Abwicklung kostenpflichtiger Abonnements setzen wir den Zahlungsdienstleister Stripe ein (Stripe Payments Europe, Ltd., Irland; ggf. Stripe, Inc., USA). Bei einem Kauf werden die zur Zahlung erforderlichen Daten (z.B. Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten, Betrag, Tarif) direkt von Stripe verarbeitet. Vollständige Zahlungsdaten (z.B. Kartendaten) werden ausschließlich von Stripe verarbeitet und uns nicht im Klartext übermittelt. Zur Erfolgsmessung kann die Information über einen abgeschlossenen Kauf an unsere Mess-Systeme (siehe Abschnitte 9 und 10) zurückgemeldet werden. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

17. Social-Media-Management und Veröffentlichung (Metricool)

Für die Planung und automatische Veröffentlichung von Beiträgen in den von Ihnen verbundenen Kanälen nutzen wir den Dienst Metricool (Metricool Software, S.L., C/ Téllez 12, Entreplanta H, 28007 Madrid, Spanien). Metricool speichert die Daten auf Servern innerhalb der Europäischen Union.

Wenn Sie einen Kanal verbinden (z.B. Instagram, Facebook, TikTok, LinkedIn, YouTube, Pinterest, Threads, Bluesky oder Ihr Google-Unternehmensprofil), erfolgt die Anmeldung über die Freigabe des jeweiligen Netzwerks (OAuth); Ihre Zugangsdaten zu diesen Netzwerken erhalten wir dabei nicht. Verarbeitet werden die zu veröffentlichenden Inhalte (Texte, Bilder, Videos), die geplanten Veröffentlichungszeitpunkte sowie die für die Verbindung notwendigen Konto- und Zugriffsdaten (z.B. Konto-Kennung, Zugriffsberechtigung).

Mit der Veröffentlichung werden die Inhalte an das jeweilige Netzwerk übermittelt. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters (u.a. Meta Platforms Ireland Ltd., TikTok Technology Ltd., LinkedIn Ireland Unlimited Company, Google Ireland Limited, Pinterest Europe Ltd.). Die Verbindung zu einem Kanal können Sie jederzeit in den Einstellungen trennen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

18. Smartphone-Assistent (Telegram)

Optional können Sie stars.tips mit dem Messaging-Dienst Telegram (Telegram Messenger Inc.) verbinden. Über diesen Smartphone-Assistenten senden Sie Fotos, Videos oder einen kurzen Text an den stars.tips-Bot; daraus wird ein Beitrag erstellt. Dabei verarbeiten wir die von Ihnen gesendeten Inhalte sowie die für die Verbindung notwendigen Daten (z.B. Telegram-Nutzer- bzw. Chat-Kennung und angezeigter Name). Die Nachrichten werden über die Server von Telegram übermittelt; dort gelten die Datenschutzbestimmungen von Telegram. Die Verbindung können Sie jederzeit in den Einstellungen trennen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

19. Videoerstellung

Zur automatischen Erstellung von Kurzvideos (z.B. Reels aus Ihren Fotos) setzen wir einen spezialisierten Dienst zur Videoerstellung ein. Dabei werden die von Ihnen bereitgestellten Inhalte (z.B. Bilder, Texte) zur Erzeugung des Videos verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

20. Hosting der Plattform

Die Web-App app.stars.tips wird ebenfalls auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in Rechenzentren innerhalb der EU betrieben. Dort werden auch die Daten der Plattform gespeichert (z.B. Konto-, Bewertungs- und Inhaltsdaten sowie hochgeladene Bilder und Videos). Beim Aufruf der App werden technisch notwendige Zugriffsdaten verarbeitet (z.B. IP-Adresse, Datum und Uhrzeit, Browserinformationen). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

21. E-Mail-Versand der Plattform (Resend)

Transaktionale E-Mails der Plattform (z.B. Registrierungsbestätigungen, Feedback-Benachrichtigungen) versenden wir über Resend (Resend, Inc., USA). Es werden nur die für den Versand notwendigen Daten (E-Mail-Adresse, Nachrichteninhalt) übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

22. Übermittlung in Drittländer

Soweit Daten an Anbieter mit Sitz oder Verarbeitung außerhalb der EU/des EWR (insbesondere USA) übermittelt werden – etwa Google, Cloudflare, OpenAI, Resend oder Stripe – erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) und/oder der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) samt ergänzender Schutzmaßnahmen. Bei Nutzung des Smartphone-Assistenten erfolgt die Übermittlung an Telegram, weil sie für die von Ihnen gewünschte Nutzung erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Hetzner, Amazon SES (Rechenzentrum Frankfurt) und Metricool verarbeiten die Daten innerhalb der EU.

23. Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@web-venture.at.

24. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Website: www.dsb.gv.at

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.