Rechtliches
Datenschutzerklarung
Zuletzt aktualisiert: 07. Februar 2026
Der Schutz Ihrer personlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschliesslich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TTDSG).
Verantwortlicher
StimmenBox
[Ihr vollstandiger Name / Firmenname]
[Ihre Strasse und Hausnummer]
[PLZ und Stadt], Deutschland
E-Mail: datenschutz@stimmenbox.de
Telefon: +49 30 123456
Ubersicht der Verarbeitungen
Wir verarbeiten folgende Kategorien personenbezogener Daten:
- Bestandsdaten (Name, E-Mail-Adresse)
- Kontaktdaten (E-Mail-Adresse, Telefonnummer)
- Nutzungsdaten (besuchte Seiten, Zugriffszeiten)
- Inhaltsdaten (Bewertungen, Feedback-Texte)
- Zahlungsdaten (werden durch Stripe verarbeitet)
- Meta-/Kommunikationsdaten (IP-Adresse, Gerateinformationen)
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) - Wenn Sie uns Ihre ausdruckliche Einwilligung zur Verarbeitung gegeben haben.
- Vertragserfullung (Art. 6 Abs. 1 lit. b DSGVO) - Zur Erfullung unserer vertraglichen Pflichten (z.B. Bereitstellung des SaaS-Dienstes).
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) - Zur Wahrung unserer berechtigten Interessen (z.B. Betrieb und Sicherheit der Website).
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) - Wenn die Verarbeitung zur Erfullung einer rechtlichen Verpflichtung erforderlich ist.
Hosting und Infrastruktur
Vercel Inc. - Unsere Website wird auf Servern von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel kann Server-Logfiles erheben (IP-Adresse, Datum, Uhrzeit, aufgerufene Seiten). Die Datenubertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs).
Supabase Inc. - Fur die Datenbank und Authentifizierung nutzen wir Supabase Inc. Supabase verarbeitet Ihre Registrierungs- und Nutzungsdaten auf Servern in der EU (Frankfurt, Deutschland). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags.
Registrierung und Nutzerkonto
Bei der Registrierung erfassen wir Ihre E-Mail-Adresse und ein Passwort. Die Passwort-Speicherung erfolgt ausschliesslich in gehashter Form. Die Verarbeitung dient der Bereitstellung unseres Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
Sie konnen Ihr Konto jederzeit loschen. Bei Kontolöschung werden alle zugehörigen Daten innerhalb von 30 Tagen unwiderruflich geloscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zahlungsabwicklung
Stripe Inc. - Fur die Zahlungsabwicklung nutzen wir Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA. Stripe erhalt die fur die Zahlungsabwicklung erforderlichen Daten (z.B. Kreditkartennummer, Rechnungsadresse). Wir speichern selbst keine Kreditkartendaten.
Die Datenubertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklarung von Stripe.
Bewertungsverarbeitung
Wenn Gaste eine Bewertung uber StimmenBox abgeben, verarbeiten wir:
- Die Bewertung (Sternezahl und Freitext)
- Optional: E-Mail-Adresse und Name des Gastes
- Zeitstempel der Bewertung
- Einen zufallig generierten Bewertungscode
Die Verarbeitung erfolgt zur Vertragserfullung (Bereitstellung des Bewertungsdienstes fur den Restaurantbetreiber) gem. Art. 6 Abs. 1 lit. b DSGVO. Bei Weiterleitung zu Google Reviews gelten die Datenschutzbestimmungen von Google.
E-Mail-Kommunikation
Resend Inc. - Fur den Versand von E-Mails (Antworten auf Bewertungen, wöchentliche Berichte) nutzen wir Resend. Resend verarbeitet E-Mail-Adressen und den Inhalt der Nachrichten. Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Ihre Rechte
Sie haben gegenuber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Loschung (Art. 17 DSGVO)
- Recht auf Einschrankung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenubertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehorde uber die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zur Ausubung Ihrer Rechte kontaktieren Sie uns bitte unter: datenschutz@stimmenbox.de
Speicherdauer
Personenbezogene Daten werden geloscht, sobald der Zweck der Verarbeitung entfallt, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten (z.B. handels- oder steuerrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren).
- Kontodaten - Bis zur Kontolöschung, dann innerhalb von 30 Tagen
- Bewertungsdaten - Bis zur Kontolöschung des Restaurantbetreibers
- Zahlungsdaten - Gem. gesetzlicher Aufbewahrungsfristen (10 Jahre)
- Server-Logfiles - Maximal 30 Tage
Anderungen dieser Datenschutzerklarung
Wir behalten uns vor, diese Datenschutzerklarung anzupassen, um sie an geanderte Rechtslagen oder Anderungen unseres Dienstes anzupassen. Die jeweils aktuelle Version finden Sie immer auf dieser Seite.