Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO (Art. 4 Nr. 7 DSGVO) ist:

Pascal Maurice Rottmair
Ernst-Georg-Steinmetz-Str. 5
61250 Usingen
E-Mail: mail@aeon.me

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich sowie entsprechend der gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung.

Personenbezogene Daten werden von uns nur erhoben, soweit dies zur Bereitstellung unseres Angebots und unserer Leistungen erforderlich ist. Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags gilt Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

3. Hosting durch Hetzner Online GmbH

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Hetzner handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag (AVV) wurde abgeschlossen.

Der Einsatz von Hetzner erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren, schnellen und effizienten Betrieb unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO).

Server-Log-Dateien

Unser Hosting-Provider erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert nach 7 Tagen)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht für Marketingzwecke genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem störungsfreien Betrieb des Webservers).

4. Kontaktaufnahme und Anfragen

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden Ihre Angaben – einschließlich der von Ihnen angegebenen Kontaktdaten – zum Zweck der Bearbeitung der Anfrage und für eventuelle Rückfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder -erfüllung), sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Speicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Datenverarbeitung im Rahmen der Auftragsabwicklung

Wenn Sie unseren Service zur Prüfung rechtswidriger Google-Maps-Bewertungen in Anspruch nehmen, verarbeiten wir folgende Daten zur Vertragserfüllung:

• Name, Anrede und Kontaktdaten (E-Mail-Adresse, ggf. Telefonnummer)
• Unternehmensname, Rechtsform, Funktion im Unternehmen, Anschrift
• Google-Maps-Unternehmenseintrag (Place-ID)
• Inhalte der zur Prüfung ausgewählten Bewertungen
• Vollmacht zur Vertretung gegenüber Google (wird automatisch generiert und gespeichert)
• Kommunikation im Rahmen der Auftragsabwicklung

Bestelldaten werden auf unserem Server persistent gespeichert und erst nach vollständiger Abwicklung und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht (in der Regel 10 Jahre für Rechnungsunterlagen gemäß § 147 AO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. E-Mail-Versand (Resend)

Für den Versand von Auftragsbestätigungen und internen Benachrichtigungen setzen wir den Dienst Resend (Resend Inc., 2261 Market Street STE 5451, San Francisco, CA 94114, USA) ein. Dabei werden Name, E-Mail-Adresse und Bestelldaten zur Zustellung der transaktionalen E-Mails an Resend übermittelt.

Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Resend verarbeitet die Daten ausschließlich zur E-Mail-Zustellung; eine Nutzung zu Marketingzwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Cookies und clientseitige Speicherung

Technisch notwendige Cookies und Speicherung

• Session Storage: Ausgewählte Bewertungen und Unternehmensinformationen werden temporär im Session Storage Ihres Browsers gespeichert, um diese zwischen den Schritten des Bestellprozesses bereitzustellen. Die Daten verlassen Ihren Browser nicht und werden beim Schließen des Tabs automatisch gelöscht.
• Cloudflare Turnstile: Zum Schutz vor automatisierten Missbrauchsanfragen setzt unser Bot-Schutzdienst ggf. technisch notwendige Cookies (§ 25 Abs. 2 TTDSG). Weitere Informationen unter Abschnitt 8.
• Cookie-Einwilligung: Ihre Entscheidung im Cookie-Banner wird im Local Storage Ihres Browsers unter dem Schlüssel sb_cookie_consent gespeichert, damit Sie nicht bei jedem Besuch erneut gefragt werden.

Einwilligungsbasierte Cookies (Analyse)

Darüber hinaus setzen wir Analyse-Cookies ein, die erst nach Ihrer ausdrücklichen Einwilligung aktiviert werden. Beim ersten Besuch erscheint ein Cookie-Banner; bis zur Einwilligung bleiben alle nicht notwendigen Cookies deaktiviert (Google Consent Mode v2, Standard: „denied“). Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie die Cookie-Einstellungen über den Link im Footer erneut aufrufen.

8. Externe Dienste

Cloudflare Turnstile (Bot-Schutz)

Zum Schutz unserer Suchanfragen und API-Endpunkte vor automatisierten Zugriffen setzen wir Cloudflare Turnstile ein, einen unsichtbaren Bot-Schutzdienst der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Das Widget analysiert das Nutzerverhalten im Browser (u. a. IP-Adresse, Browserdaten, Interaktionsmuster) und übermittelt diese Daten an Cloudflare-Server, die sich ggf. außerhalb der EU befinden.

Die Übermittlung in Drittländer erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-U.S. Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Missbrauchsverhinderung). Weitere Informationen: cloudflare.com/privacypolicy.

Google Maps Platform (Unternehmenssuche)

Für die Unternehmenssuche nutzen wir die Google Maps Platform (Places API)der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die API wird ausschließlich server-seitig aufgerufen; Ihr Browser kommuniziert dabei nicht direkt mit Google. Es werden lediglich Suchanfragen (Unternehmensname und Ort) von unserem Server an Google übermittelt — keine personenbezogenen Daten wie IP-Adresse oder Browserinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die Datenschutzerklärung von Google ist unter policies.google.com/privacy abrufbar.

Abruf öffentlicher Bewertungsdaten

Zur Anzeige öffentlich zugänglicher Google-Maps-Bewertungen für den ausgewählten Unternehmenseintrag nutzen wir einen externen Drittanbieter-Dienst, der öffentlich verfügbare Bewertungsdaten abruft. Die Verarbeitung erfolgt ausschließlich server-seitig; Ihre personenbezogenen Daten (IP-Adresse, Browserinformationen) werden dabei nicht an den Dienst übermittelt. Abgerufen werden ausschließlich öffentlich sichtbare Inhalte (Bewertungstexte, Sternebewertungen, Autorennamen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

9. Google Tag Manager und Google Analytics

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein reines Verwaltungswerkzeug, das selbst keine Cookies setzt und keine personenbezogenen Daten erhebt. Er lädt andere Skripte (z. B. Google Analytics) ausschließlich nach Ihrer Einwilligung. Rechtsgrundlage für den Einsatz des Tag Managers ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am effizienten Einsatz von Analysetools).

Google Analytics 4

Nach Ihrer Einwilligung setzen wir Google Analytics 4 (GA4) der Google Ireland Limited ein. GA4 verwendet Cookies, um Informationen über die Nutzung unserer Website zu sammeln und anonymisierte Nutzungsberichte zu erstellen. Folgende Daten werden dabei verarbeitet:

• Anonymisierte IP-Adresse (IP-Kürzung durch Google vor Speicherung)
• Aufgerufene Seiten, Verweildauer, Klickpfade
• Gerättyp, Betriebssystem, Browsertyp
• Herkunftsland (nicht vollständige IP-Adresse)
• Referrer-URL (woher Sie auf die Website gekommen sind)

Die durch GA4 erzeugten Informationen werden auf Servern von Google in den USA verarbeitet. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie des EU-U.S. Data Privacy Framework. Wir haben die IP-Anonymisierung aktiviert; Google kürzt IP-Adressen vor der Speicherung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG).

Die Datenschutzerklärung von Google finden Sie unter policies.google.com/privacy. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Link im Footer der Website erneut aufrufen.

Marketing-, Remarketing- oder Social-Media-Tracking-Dienste werden auf dieser Website nicht eingesetzt.

10. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Widerrufsrecht bei einwilligungsbasierter Verarbeitung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse. Wir beantworten Ihr Anliegen in der Regel innerhalb von 30 Tagen.

Sie haben zudem das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde richtet sich nach unserem Sitz.

11. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem „https://“ in der Adresszeile Ihres Browsers und dem Schloss-Symbol. Bestelldaten und Vollmachten werden auf unserem Server in einem gesicherten Verzeichnis gespeichert und sind nicht öffentlich zugänglich.

12. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Version ist stets unter schlechte-bewertung.com/datenschutz abrufbar.