Datenschutzerklärung
Stand: 25. März 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website:
von Brück und Wandt GbR (SnapFeedback)
Wildenbruchstraße 4
12045 Berlin
Deutschland
E-Mail: info@snapfeedback.de
Website: https://snapfeedback.de
2. Welche Daten wir verarbeiten und warum
2.1 Nutzerkonto & Authentifizierung
- Verarbeitete Daten:
- E-Mail-Adresse, Passwort (verschlüsselt), Zeitpunkt der Registrierung
- Zweck:
- Bereitstellung des passwortgeschützten Nutzerbereichs
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Dienst:
- Firebase Authentication (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Datenverarbeitung ggf. in den USA — Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Datenschutzerklärung Firebase
- Speicherdauer:
- Bis zur Löschung des Nutzerkontos.
2.2 Datenspeicherung (Filialdaten, Analyseergebnisse)
- Verarbeitete Daten:
- Von Ihnen eingegebene Standortdaten (Name, Adresse, Google Maps URL Ihrer Filialen), Analyseergebnisse der Kundenbewertungen
- Zweck:
- Speicherung und Abruf Ihrer Sentiment-Analyse-Daten im Portal
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Dienst:
- Google Cloud Firestore (Google Ireland Limited). Server-Standort: Europe (eur3). Datenschutzerklärung Google Cloud
- Speicherdauer:
- Für die Dauer des Vertragsverhältnisses, maximal 12 Monate nach Vertragsende.
2.3 Google Reviews — Scraping über Outscraper
- Verarbeitete Daten:
- Öffentlich zugängliche Google Reviews (Bewertungstext, Bewertungssterne, Datum) der von Ihnen angegebenen Standorte. Es handelt sich um öffentliche Drittdaten — keine personenbezogenen Daten Ihrer Kunden werden von uns dauerhaft gespeichert.
- Zweck:
- Abruf von Kundenbewertungen als Grundlage für die Sentiment-Analyse
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Dienst:
- Outscraper Inc. (USA). Datenverarbeitung in den USA — Standardvertragsklauseln (SCC) gelten. Datenschutzerklärung Outscraper
- Speicherdauer:
- Reviews werden temporär verarbeitet und nicht dauerhaft im Klartext gespeichert.
2.4 KI-Analyse (Anthropic Claude)
- Verarbeitete Daten:
- Aggregierte Bewertungstexte (keine direkt personenbezogenen Daten) zur KI-gestützten Sentiment-Analyse
- Zweck:
- Automatisierte Analyse von Kundenbewertungen, Identifikation von Themen und Trends
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Dienst:
- Anthropic, PBC (580 California Street, Suite 1801, San Francisco, CA 94104, USA). Datenverarbeitung in den USA. Datenschutzerklärung Anthropic
- Speicherdauer:
- Anthropic verarbeitet die Daten nur für die Dauer der API-Anfrage und speichert sie nicht dauerhaft (gemäß API-Nutzungsrichtlinien).
2.5 E-Mail-Versand (Postmark)
- Verarbeitete Daten:
- E-Mail-Adresse, Inhalt der Analyse-Berichte und Systembenachrichtigungen
- Zweck:
- Versand von Analyse-Berichten und Systembenachrichtigungen per E-Mail
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Dienst:
- Wildbit LLC / ActiveCampaign (Postmark), 1100 Manor Drive, Chalfont, PA 18914, USA. Datenverarbeitung in den USA — SCC gelten. Datenschutzerklärung Postmark
- Speicherdauer:
- E-Mail-Logs werden 45 Tage gespeichert, danach gelöscht.
2.6 Zahlungsabwicklung (Stripe)
- Verarbeitete Daten:
- Zahlungsdaten (Kreditkartennummer, IBAN) — diese werden direkt von Stripe erfasst und niemals auf unseren Servern gespeichert. Wir erhalten nur eine Zahlungsbestätigung und eine anonymisierte Kunden-ID.
- Zweck:
- Abwicklung von Abonnementzahlungen
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Dienst:
- Stripe, Inc. (354 Oyster Point Boulevard, South San Francisco, CA 94080, USA) / Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Datenschutzerklärung Stripe
- Speicherdauer:
- Gemäß gesetzlichen Aufbewahrungsfristen (HGB: 10 Jahre für Rechnungen).
2.7 Website-Analyse (Hotjar) — nur mit Einwilligung
- Verarbeitete Daten:
- Mausbewegungen, Klicks, Scroll-Verhalten, anonymisierte IP-Adresse, Gerätedaten (Browsertyp, Bildschirmgröße)
- Zweck:
- Analyse des Nutzerverhaltens zur Verbesserung der Website-Usability (Heatmaps, Session-Recordings)
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wird erst nach Ihrer ausdrücklichen Zustimmung im Cookie-Banner geladen.
- Dienst:
- Hotjar Ltd. (Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta, EU). Server in Europa und USA. Datenschutzerklärung Hotjar
- Widerspruch:
- Einwilligung jederzeit widerrufbar über Cookie-Einstellungen oder Hotjar Opt-Out.
- Speicherdauer:
- Session-Recordings: 365 Tage; Heatmap-Daten: bis zu 2 Jahre.
2.8 Website-Analyse (Microsoft Clarity) — nur mit Einwilligung
- Verarbeitete Daten:
- Mausbewegungen, Klicks, Scroll-Verhalten, anonymisierte IP-Adresse, Gerätedaten
- Zweck:
- Analyse des Nutzerverhaltens zur Verbesserung der Website (Heatmaps, Session-Recordings, Klickanalysen)
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wird erst nach Ihrer ausdrücklichen Zustimmung im Cookie-Banner geladen.
- Dienst:
- Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA). Datenverarbeitung ggf. in den USA — Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Datenschutzerklärung Microsoft
- Widerspruch:
- Einwilligung jederzeit widerrufbar über Cookie-Einstellungen.
- Speicherdauer:
- Session-Daten: bis zu 13 Monate.
3. Cookies und lokale Speicherung
Wir verwenden:
- Technisch notwendige Cookies: Session-Token für die Authentifizierung (Firebase Auth). Ohne diese Cookies ist die Nutzung des Portals nicht möglich.
- Analyse-Cookies (nur mit Einwilligung): Hotjar und Microsoft Clarity werden ausschließlich nach Ihrer ausdrücklichen Zustimmung über unser Cookie-Banner geladen (Abschnitte 2.7 und 2.8).
- Keine Werbe-Cookies ohne Ihre Einwilligung.
Sie können Ihre Einwilligung jederzeit widerrufen. Sie können Cookies auch in Ihrem Browser deaktivieren; dies kann die Funktionalität des Portals einschränken.
4. Ihre Rechte als betroffene Person
Sie haben folgende Rechte gemäß DSGVO:
- Auskunft (Art. 15): Sie können eine Kopie Ihrer gespeicherten Daten anfordern.
- Berichtigung (Art. 16): Sie können fehlerhafte Daten korrigieren lassen.
- Löschung (Art. 17): Sie können die Löschung Ihres Kontos und aller Daten beantragen — direkt im Portal unter Einstellungen.
- Einschränkung (Art. 18): Sie können die Verarbeitung einschränken lassen.
- Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in maschinenlesbarem Format erhalten.
- Widerspruch (Art. 21): Sie können der Verarbeitung widersprechen.
- Beschwerde (Art. 77): Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, datenschutz-berlin.de
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@snapfeedback.de
5. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein (TLS-Verschlüsselung, Zugriffsbeschränkungen, Firebase Security Rules), um Ihre Daten vor unbefugtem Zugriff zu schützen.
6. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Erklärung bei Änderungen unserer Dienste oder der Rechtslage zu aktualisieren. Das Datum der letzten Aktualisierung finden Sie oben auf dieser Seite.
Letzte Aktualisierung: 25. März 2026
SnapFeedback — von Brück und Wandt GbR — Berlin, 25. März 2026