Datenschutzerklärung
Stand: 7. November 2026
1. Verantwortlicher
Deniz Erman, BestReviewed
Bahnhofstraße 33, 75305 Neuenbürg, Deutschland
E-Mail: kontakt@bestreviewed.de
2. Das Wichtigste in Kürze
- Wir nutzen keine Werbe-Tools und setzen keine Tracking-Cookies. Unseren Newsletter bekommst du nur, wenn du ihn bestätigt hast. Profilaufrufe zählen wir ohne Cookies.
- Wir speichern nur, was für die Website und dein Konto nötig ist.
- Unsere Datenbank liegt in einem Rechenzentrum in Frankfurt am Main.
- Schriften liefern wir von unseren eigenen Servern aus, ohne Verbindung zu Google Fonts.
3. Hosting und Server-Logfiles
Die Website wird bei Vercel Inc. gehostet. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das dient der sicheren und stabilen Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach kurzer Zeit automatisch gelöscht.
4. Cookies und lokale Speicherung
Wir verwenden nur Cookies und Speicher im Browser, die für die Funktion der Website nötig sind:
- Anmelde-Cookies, damit du im Unternehmensbereich angemeldet bleibst.
- Ein kurzlebiges Cookie, das die Verbindung mit Google absichert.
- Deine Wahl zwischen hellem und dunklem Design sowie kleine Anzeige-Einstellungen im Unternehmensbereich.
Diese Speicherung ist unbedingt erforderlich und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Cookie-Banner ist nicht nötig.
5. Unternehmenskonto
Für ein Konto verarbeiten wir deine E-Mail-Adresse, ein verschlüsseltes Passwort oder die Anmeldung über Google, die Angaben zu deinem Unternehmen (Name, Branche, Anschrift, Kontaktdaten, Öffnungszeiten, Leistungen) sowie hochgeladene Logos und Bilder. Grundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Logo, Bilder und Profilangaben sind öffentlich sichtbar, weil sie Teil deines Unternehmensprofils sind.
Löschst du dein Konto, löschen wir diese Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Anmeldung mit Google und Google-Unternehmensprofil
Meldest du dich mit Google an, erhalten wir von Google deinen Namen und deine E-Mail-Adresse. Verbindest du dein Google-Unternehmensprofil, erhalten wir Zugriff auf die Profile, die du bei Google verwaltest. Damit prüfen wir, dass du Inhaber oder Verwalter bist, und zeigen dir je nach Tarif deine Bewertungen und Kennzahlen. Den Zugangsschlüssel speichern wir verschlüsselt (Art. 6 Abs. 1 lit. b DSGVO).
Die Nutzung und Weitergabe von Informationen, die wir über Google-APIs erhalten, folgt der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wir verwenden diese Daten nicht für Werbung und verkaufen sie nicht.
Du kannst die Verbindung jederzeit im Unternehmensbereich trennen oder den Zugriff in deinem Google-Konto unter „Sicherheit“ widerrufen.
7. E-Mails
Wir versenden E-Mails zur Bestätigung deiner Adresse, zum Zurücksetzen des Passworts und, wenn du es nutzt, Bewertungsanfragen an deine Kunden. Der Versand läuft über Resend. Grundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).
9. Kundendaten und Bewertungsanfragen
Unternehmen können ihre Kunden eintragen oder per QR-Check-in erfassen lassen, um sie um eine Bewertung zu bitten. Für diese Daten (Name, E-Mail, optional Telefon und Leistung) ist das jeweilige Unternehmen verantwortlich. Wir verarbeiten sie nur in seinem Auftrag und nach seinen Weisungen (Art. 28 DSGVO).
Jede Bewertungsanfrage enthält einen Link zum Abmelden. Fragen zu diesen Daten richtest du am besten direkt an das Unternehmen, das dich angeschrieben hat.
10. Öffentliche Rankings, Unternehmensprofile und Profilstatistiken
Unsere Rankings zeigen Unternehmen mit Namen, Anschrift, Kontaktdaten und Bewertungsdaten aus öffentlich zugänglichen Quellen. Das dient der Information von Verbrauchern (Art. 6 Abs. 1 lit. f DSGVO). Unternehmen können der Darstellung jederzeit widersprechen oder falsche Angaben korrigieren lassen.
Eintrag entfernen: Damit nur das Unternehmen selbst seinen Eintrag entfernen kann, rufen wir auf Anfrage das Impressum seiner Website auf und schicken einen Bestätigungslink an die dort genannte E-Mail-Adresse. Diese Adresse und den Zeitpunkt speichern wir als Nachweis, unbestätigte Anfragen löschen wir nach sieben Tagen. Bestätigte Entfernungen behalten wir als Sperrliste, damit das Unternehmen nicht wieder aufgenommen wird (Art. 6 Abs. 1 lit. c und f DSGVO).
Profilstatistiken ohne Cookies: Damit Unternehmen sehen, wie oft ihr Profil besucht und wie oft angerufen, die Website geöffnet oder eine Anfrage geschickt wird, zählen wir diese Aufrufe. Dazu bilden wir aus IP-Adresse und Browserkennung mit einem täglich wechselnden Zufallswert einen Hashwert, der nur am selben Tag gleich bleibt. Der Zufallswert wird täglich gelöscht. IP-Adresse und Browserkennung speichern wir nicht, und wir setzen dafür keine Cookies. So zählt jeder Besuch pro Tag nur einmal, ohne dass wir dich wiedererkennen können (Art. 6 Abs. 1 lit. f DSGVO).
11. Zahlungen
Kostenpflichtige Tarife und Bestellungen werden über einen Zahlungsdienstleister abgewickelt. Welcher das ist und welche Daten dabei verarbeitet werden, ergänzen wir hier, bevor die Bezahlung freigeschaltet wird.
12. Dienstleister
Wir setzen diese Dienstleister ein, jeweils mit Vertrag zur Auftragsverarbeitung:
- Vercel Inc. (USA): Hosting der Website und Auslieferung der Seiten
- Supabase Inc. (USA; Rechenzentrum in Frankfurt am Main): Datenbank, Anmeldung und Speicherung von Bildern
- Resend, Inc. (USA; Versand über Server in der EU): Versand von E-Mails (Kontobestätigung, Passwort, Bewertungsanfragen)
- Google Ireland Limited (Irland): Anmeldung mit Google und Verbindung des Google-Unternehmensprofils
Werden Daten in die USA übermittelt, geschieht das auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der EU-Kommission.
13. Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt, etwa handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren.
14. Deine Rechte
Du hast das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Schreib uns dafür einfach an kontakt@bestreviewed.de.
15. Verschlüsselung
Alle Verbindungen zu unserer Website sind per TLS verschlüsselt.