Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf einer anderen rechtlichen Grundlage gemäß Art. 6 DSGVO.
Diese Erklärung verwendet die Begriffe der DSGVO. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. „Verarbeitung" ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der Website).
Bei jedem Aufruf unserer Website werden technische Daten an den Server übermittelt:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem Betrieb).
Speicherdauer: Maximal 7 Tage, danach automatische Löschung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Bei Registrierung eines Kontos verarbeiten wir:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung des Kontos durch den Nutzer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Geschäftskunden) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Endkunden, die der Geschäftskunde vor der Eingabe einholt). Der Geschäftskunde ist Verantwortlicher für diese Daten, wir handeln als Auftragsverarbeiter.
Wenn Sie als Geschäftskunde von GetStelar einen Endkunden in das System eintragen, verarbeiten wir folgende Daten dieses Endkunden:
Wichtig: Diese Daten werden ausschließlich vom Geschäftskunden eingetragen, nachdem dieser die Einwilligung des Endkunden eingeholt hat. GetStelar handelt insoweit als Auftragsverarbeiter im Sinne des Art. 28 DSGVO.
Rechtsgrundlage gegenüber dem Endkunden: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), eingeholt durch den Geschäftskunden.
Speicherdauer: Endkunden-Daten werden 7 Tage nach Versand der Bewertungsanfrage automatisch gelöscht. Bewertungen und Feedback werden anonymisiert dauerhaft gespeichert.
Unsere Website wird gehostet von Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, California 94104, USA. Netlify verarbeitet IP-Adressen und Logdaten zur Bereitstellung der Website.
Wir nutzen Supabase Inc., 970 Toa Payoh North #07-04 Singapore 318992, für Datenbank- und Authentifizierungsdienste. Die Server befinden sich in der Europäischen Union.
SMS-Nachrichten werden über die seven communications GmbH & Co. KG, Vogelsanger Straße 78, 50823 Köln versendet. Es werden ausschließlich Mobilfunknummer und SMS-Inhalt übertragen.
Transaktionale E-Mails (Registrierung, Passwort-Reset) werden über Sendinblue (Brevo), 7 rue de Madrid, 75008 Paris, Frankreich, versendet.
Automatisierte Prozesse laufen über eine selbst gehostete n8n-Instanz auf einem Server in Deutschland.
Mit allen genannten Dienstleistern, die personenbezogene Daten verarbeiten, bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Geschäftskunden schließen mit uns einen gesonderten Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ab.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Endkundendaten (Vorname, Mobilnummer) werden nach Abschluss des Bewertungsvorgangs bzw. nach Ablauf einer kurzen Frist automatisiert gelöscht. Kontodaten der Geschäftskunden werden für die Dauer des Vertragsverhältnisses gespeichert und nach dessen Beendigung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind. Hierzu zählen insbesondere Session-Cookies zur Authentifizierung. Eine Einwilligung ist hierfür nach § 25 Abs. 2 TDDDG nicht erforderlich.
Wir verwenden zudem den lokalen Speicher (localStorage) des Browsers zur Speicherung von Einstellungen wie dem Dark-Mode. Diese Daten verlassen Ihr Gerät nicht.
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an die im Impressum genannte Adresse.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig für uns ist:
Wir verwenden eine SSL/TLS-Verschlüsselung für alle Datenübertragungen. Passwörter werden ausschließlich als Hash gespeichert. Datenbankzugriffe sind durch Row-Level-Security und Authentifizierung geschützt.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch Weiterentwicklung unserer Website oder geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.