Compliance & Datenschutz — sauber von Anfang an

Der Bewertungsautomat verarbeitet Bewertungen von Endkunden und Firmendaten unserer Anbieter. Beides trennen wir strikt und arbeiten nach dem Prinzip der Datenminimierung: Wir erheben nur das, was für den jeweiligen Zweck wirklich nötig ist. Hier erklären wir transparent, was das konkret bedeutet.

1. Endkunden bleiben anonym — wir bekommen ihre Daten nicht

Der Kunde, der eine Bewertungskarte erhält, scannt den QR-Code und bewertet ohne App, ohne Anmeldung, ohne Passwort und ohne E-Mail-Adresse. Wir fragen bewusst keinen Namen, keine Kontaktdaten und keine Identität des Endkunden ab:

• Es werden nur die Antworten auf die Bewertungsfragen und der Sterne-Score gespeichert.
• Jeder QR-Code funktioniert genau einmal — so ist die Bewertung echt, ohne dass wir wissen müssen, wer bewertet hat.
• Es gibt keine Verknüpfung mit Kundendaten des Betriebs: Wir erhalten keine Kundendatei, keinen Newsletter-Zugriff, keine Adressdaten.
• Auch der Betrieb selbst sieht nur die aggregierten Bewertungsergebnisse — nicht, welcher Endkunde was bewertet hat.

Fazit: Personenbezogene Daten Ihrer Endkunden erreichen uns nicht. Was nicht erhoben wird, kann nicht missbraucht werden.

2. Die eine Ausnahme: die 1.000. Bewertung (100-€-Prämie)

Zur Belohnung verlosen wir an jeden Endkunden, dessen Bewertung die 1.000. Bewertung im System ist, eine 100-€-Prämie — bezahlt von uns, nicht vom Betrieb. Nur in diesem Fall fragen wir freiwillig Auszahlungsdaten ab:

• Was wir erfragen: entweder eine PayPal-Adresse oder Name und IBAN für eine Überweisung.
• Zweckbindung: Diese Daten werden ausschließlich für die Auszahlung der Prämie verwendet — für nichts anderes.
• Kein Marketing, keine Weitergabe: Die Daten werden nicht an Dritte übermittelt, nicht für Werbung genutzt und nicht mit anderen Bewertungen verknüpft.
• Löschung: Nach erfolgter Auszahlung werden die Auszahlungsdaten gelöscht.

Die Teilnahme an der Prämie ist freiwillig: Wer keine Angaben machen möchte, lässt das Formular einfach leer — seine Bewertung zählt trotzdem.

3. DSGVO, Hosting und Auftragsverarbeitung

• Hosting in Deutschland: Alle Inhalte — Website, Bewertungsdaten, Portal- und Prämienkonto — werden auf Servern gespeichert und verarbeitet, die physisch in Deutschland stehen. Vorgelagert ist allein der CDN-/Schutzdienst Cloudflare (mit Auftragsverarbeitung nach Art. 28 DSGVO); Details in der Datenschutzerklärung.
• Datenvermeidung statt Datenhaltung: Weil Endkunden anonym bleiben, ist die DSGVO-Last für Endkundendaten von vornherein minimiert.
• Auftragsverarbeitung: Für Anbieterbetriebe verarbeiten wir Bewertungsdaten als Auftragsverarbeiter — passende AVV-Stellen sind in unserer Datenschutzerklärung beschrieben.
• Firmendaten: Stammdaten der Betriebe (Firma, Adresse, Portal-Zugang, Rechnungsdaten) nutzen wir nur für Vertragsabwicklung und Kommunikation.

4. Echte Bewertungen statt Manipulation

• Einmal-Codes: Jede Karte trägt einen einmaligen QR-Code — Bewertungen kommen nur von Personen, die eine Karte erhalten haben. Keine Klickfarmen, keine Fake-Profile.
• Kundeneigene Entscheidung: Sterne und Text gibt der Kunde selbst ein — wir schreiben nichts vor und fassen nichts um.
• Nachbesserung vor Veröffentlichung: Jeder Betrieb legt selbst fest, ab welchem Sterne-Schwellenwert der Weg zur öffentlichen Google-Bewertung angeboten wird. Kritische Rückmeldungen laufen zunächst in die vertrauliche Nachbesser-Route an den Betrieb — damit Probleme gelöst werden können. Was der Kunde letztlich öffentlich bewertet, entscheidet der Kunde.
• Kein Kauf von Bewertungen: Wir verkaufen Karten, keine Sterne — die Vergütung erfolgt pro Karte, unabhängig vom Bewertungsergebnis.

5. Cookies & Tracking: Deshalb gibt es kein Cookie-Banner

Unsere öffentlichen Seiten setzen keine Cookies — kein Tracking, keine Analyse-Tools, keine Werbe-Pixel, keine externen Schriftarten, keine Social-Media-Plugins. Damit gelten die Einwilligungspflichten des TDDDG (früher TTDSG) für Cookies nicht: Es gibt schlicht nichts, womit Sie als Besucher einverstanden sein müssten — deshalb brauchen wir auch kein Cookie-Banner.

• Öffentliche Seiten: komplett cookiefrei.
• Portal-Login: Erst nach der Anmeldung im Anbieter-Portal setzen wir eine technisch notwendige Session-Cookie, damit Sie eingeloggt bleiben. Solche unbedingt erforderlichen Cookies sind gesetzlich von der Einwilligungspflicht ausgenommen.
• Keine Drittprogramme: Wir binden keine Google-Analytics-, Meta- oder ähnliche Dienste ein, die Daten über Ihr Verhalten sammeln würden.

6. Impressum, Datenschutz, Auskunft

• Verantwortliche Stelle, Kontaktdaten und Pflichtangaben: Impressum.
• Details zu Verarbeitungszwecken, Rechtsgrundlagen, Speicherfristen und Ihren Rechten (Auskunft, Löschung, Widerspruch): Datenschutzerklärung.
• Fragen zu Compliance oder Datenschutz? Melden Sie sich über die Kontaktdaten im Impressum — wir antworten zeitnah.

Hinweis: Diese Seite beschreibt unsere Praxis verständlich, ersetzt aber keine Rechtsberatung. Maßgeblich sind Impressum und Datenschutzerklärung.

Jetzt kostenlos starten