Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten beim Betrieb von ROCCHUB Bewertungen anfallen — sowohl auf dieser Website als auch auf den Bewertungsseiten, die Kundinnen und Kunden nach dem Scannen eines Aufstellers sehen.

Verantwortlicher

Trafficwave Online Marketing GmbH, Rohnen 3, CH-9411 Schachen b. Reute, Handelsregisternummer CHE-493.407.851, vertreten durch Thomas Vetter.

Kontakt für Datenschutzanfragen: datenschutz@roccnova.com

Was beim Scannen eines Aufstellers passiert

Wird ein QR-Code oder NFC-Aufsteller gescannt, speichern wir ausschließlich, welcher Aufsteller wann gescannt wurde. Es werden dabei keine IP-Adresse, keine Gerätekennung und keine Angaben zum Browser gespeichert. Die Bewertungsseite setzt keine Cookies und bindet keine Analyse- oder Werbedienste ein.

Dasselbe gilt, wenn ein Bewertungsportal ausgewählt wird: Gespeichert wird nur, dass ein Portal angeklickt wurde — nicht, wer es angeklickt hat. Ob dort anschließend tatsächlich eine Bewertung abgegeben wird, erfahren wir nicht.

Bewertungen und Freitext

Eine abgegebene Bewertung wird mit der Sternezahl, den Antworten auf die gestellten Fragen und einem eventuell eingegebenen Freitext gespeichert. Diese Angaben werden ohne Bezug zu einer Person gespeichert, solange Sie nicht selbst welche machen — siehe „Gutscheine“ und „Veröffentlichung auf ROCCHUB“. Bitte geben Sie im Freitext keine Angaben ein, die Sie nicht dem Betrieb gegenüber offenlegen möchten — der Text ist für den Betrieb im Klartext sichtbar. Öffentlich wird er nur dann, wenn Sie das anschließend ausdrücklich und gesondert entscheiden.

Wird optional eine Person genannt, die Sie betreut hat, wird diese Auswahl mit der Bewertung gespeichert. Die Angabe ist freiwillig und lässt sich überspringen.

Kontaktanfragen

Wenn Sie um eine persönliche Rückmeldung bitten, speichern wir die von Ihnen angegebene E-Mail-Adresse oder Telefonnummer, einen optionalen Namen und Ihre Nachricht, damit der Betrieb sich bei Ihnen melden kann. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Gutscheine

Wird ein Dankeschön ausgegeben, erzeugen wir einen Gutscheincode und speichern, ob und wann er eingelöst wurde. Ein Gutschein wird für abgeschlossenes Feedback ausgegeben — unabhängig davon, wie Sie bewertet haben und ob Sie ein öffentliches Portal nutzen.

Der Code wird Ihnen immer auf dem Bildschirm angezeigt. Zusätzlich können Sie freiwillig Ihre E-Mail-Adresse und auf Wunsch Ihren Namen angeben, damit wir Ihnen den Gutschein zusenden können und er beim Schließen der Seite nicht verloren geht. Diese Angaben werden mit Ihrer Bewertung verknüpft und sind für den Betrieb sichtbar.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig: ohne sie erhalten Sie denselben Gutschein, nur eben ausschließlich auf dem Bildschirm. Sie können die Einwilligung jederzeit widerrufen; wir löschen die Angaben dann, die Bewertung selbst bleibt anonym bestehen.

Veröffentlichung auf ROCCHUB

Nach dem Feedback fragen wir Sie, ob Ihre Bewertung öffentlich auf ROCCHUB erscheinen soll. Das ist ein eigener Schritt mit einer eigenen Einwilligung und hat auf alles andere keinen Einfluss: Ihren Gutschein haben Sie zu diesem Zeitpunkt bereits, und wer ablehnt, verliert nichts.

Stimmen Sie zu, werden öffentlich sichtbar: Ihr Vor- und Nachname, die Sternezahl, Ihr Freitext und das Datum der Veröffentlichung. Wurde für diese Bewertung ein Gutschein ausgegeben, wird das ebenfalls ausgewiesen — Sie sollen nicht als neutrale Stimme erscheinen, wenn ein Anreiz im Spiel war.

Sichtbar sind diese Angaben im öffentlichen Profil des Betriebs, im ROCCHUB-Verzeichnis und in der Anzeige, die der Betrieb auf seiner eigenen Website einbinden kann. Die Seiten sind öffentlich zugänglich und können daher auch von Suchmaschinen erfasst werden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen: Beim Veröffentlichen erhalten Sie einen persönlichen Link, über den Sie die Veröffentlichung selbst beenden können; haben Sie uns eine E-Mail-Adresse gegeben, schicken wir ihn Ihnen zusätzlich zu. Danach ist die Bewertung an keiner dieser Stellen mehr zu sehen. Bereits von Suchmaschinen gespeicherte Kopien liegen außerhalb unseres Einflusses; auf Wunsch unterstützen wir Sie bei einem Löschantrag dort.

Ein Widerruf beendet die Veröffentlichung. Ihre ursprüngliche Rückmeldung an den Betrieb bleibt davon unberührt — sie war von Anfang an intern. Ein bereits erhaltener Gutschein bleibt gültig.

Der Betrieb kann auf eine veröffentlichte Bewertung öffentlich antworten. Löschen oder ändern kann er sie nicht — auch nicht auf Zuruf an uns. Nur Sie selbst können die Veröffentlichung beenden; wir greifen ausschließlich dann ein, wenn ein Inhalt rechtswidrig ist.

Bewertungseinladungen

Betriebe können persönliche Bewertungslinks erzeugen. Dabei werden die vom Betrieb eingegebenen Angaben gespeichert — je nach Nutzung eine E-Mail-Adresse oder Telefonnummer sowie eigene Referenzen des Betriebs. Der Versand erfolgt durch den Betrieb selbst; ROCCHUB verschickt diese Einladungen nicht.

Konten der Betriebe

Für die Nutzung des Dashboards werden E-Mail-Adresse und Passwort gespeichert. Das Passwort wird ausschließlich in gehashter Form abgelegt. Zusätzlich werden die vom Betrieb eingegebenen Unternehmens-, Standort- und Mitarbeiterangaben verarbeitet sowie ein Änderungsprotokoll sicherheitsrelevanter Vorgänge geführt.

Auftragsverarbeiter und Hosting

Datenbank, Dateispeicher und Anmeldung: Supabase. Das Projekt läuft in der Region eu-central-1 (Frankfurt am Main); dort liegen sämtliche Inhalte dieser Anwendung.

Betrieb und Auslieferung der Website: Vercel Inc., 340 S Lemon Ave, Walnut, CA 91789, USA. Die serverseitige Verarbeitung ist auf die Region fra1 (Frankfurt am Main) festgelegt, sodass Anfragen dort und nicht in den USA verarbeitet werden. Unveränderliche Inhalte wie Bilder und Stylesheets werden zusätzlich über das weltweite Auslieferungsnetz von Vercel bereitgestellt.

Zahlungsabwicklung: Stripe. Betroffen sind ausschließlich die Daten der Betriebe, die ein kostenpflichtiges Abonnement abschließen — nicht die Daten von deren Kundinnen und Kunden. Zahlungsdaten werden direkt bei Stripe eingegeben und von uns zu keinem Zeitpunkt gespeichert.

E-Mail-Versand: Für Bestätigungs- und Gutschein-E-Mails setzen wir einen Versanddienstleister mit Servern in der EU ein.

Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung. Soweit ein Anbieter seinen Sitz in den USA hat, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission beziehungsweise die Zertifizierung nach dem EU-US Data Privacy Framework.

Beim Aufruf der Website fallen beim Hosting-Anbieter technisch bedingt Server-Protokolle an, die auch IP-Adressen enthalten können. Sie dienen dem sicheren Betrieb und werden kurzfristig gelöscht.

Weitergabe an Dritte

Betriebe können eigene Systeme anbinden, an die Ereignisse gemeldet werden. Diese Meldungen enthalten ausschließlich technische Kennungen und die Sternezahl — keine E-Mail-Adressen, keine Namen, keinen Freitext und keine Gutscheincodes.

Die verlinkten Bewertungsportale sind eigenständige Anbieter. Sobald Sie ein Portal auswählen, gilt dort die Datenschutzerklärung des jeweiligen Anbieters.

Speicherdauer

Personenbezogene Angaben löschen wir automatisch, sobald der Zweck erfüllt ist, für den sie erhoben wurden. Diese Fristen sind in der Anwendung hinterlegt und laufen täglich ab — sie sind keine Absichtserklärung:

  • Angaben für den Gutscheinversand (Name, E-Mail-Adresse): 12 Monate
  • Kontaktanfragen für eine persönliche Rückmeldung: 12 Monate
  • Bewertungseinladungen mit den vom Betrieb eingegebenen Kontaktdaten: 12 Monate
  • Angenommene oder zurückgezogene Team-Einladungen: 6 Monate
  • Technische Datensätze (Wiedereinlöse-Schutz, Nachrichtenprotokolle): 90 Tage
  • Scans und Portal-Klicks — ohne Personenbezug, reine Zählwerte: 24 Monate
  • Änderungsprotokoll sicherheitsrelevanter Vorgänge: 24 Monate

Die Bewertungen selbst, ausgegebene Gutscheine und die vom Betrieb angelegten Daten werden nicht automatisch gelöscht — sie gehören dem jeweiligen Betrieb, der über ihre Löschung entscheidet. Wird ein Arbeitsbereich gelöscht, werden alle zugehörigen Daten mitgelöscht.

Öffentlich veröffentlichte Bewertungen stehen bewusst unter keiner Frist: Sie bleiben sichtbar, bis Sie die Veröffentlichung über Ihren persönlichen Link beenden. Eine Bewertung, die nach zwölf Monaten von selbst verschwindet, wäre für Lesende wertlos — und die Entscheidung darüber liegt bei Ihnen, nicht bei einem Zeitablauf.

Unabhängig davon können Sie jederzeit die Löschung Ihrer Angaben verlangen; wir löschen sie dann vor Ablauf dieser Fristen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wenden Sie sich dazu an die oben genannte Adresse. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.