Stand: September 2026 · Informationen gemäß Art. 13 und 14 DSGVO
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Alexander Bart / Elavigaro
Am Kalkbruch 12
35586 Wetzlar
E-Mail: kontakt@bewertungsmotor.de
Für die Bereitstellung der Website, die Verwaltung von Unternehmenskonten und die Abrechnung ist Alexander Bart / Elavigaro Verantwortlicher. Soweit ein Unternehmenskunde Endkundendaten in Bewertungsmotor verwaltet, ist grundsätzlich der jeweilige Unternehmenskunde Verantwortlicher und Bewertungsmotor verarbeitet diese Daten in dessen Auftrag. Fragen zur Rechtmäßigkeit einer konkreten Kundenansprache oder eines Treueprogramms sind daher zuerst an das jeweilige Unternehmen zu richten.
Bei der Registrierung als Unternehmen erheben wir:
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Soweit Sicherheits- und Missbrauchsschutzdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Im Auftrag des jeweiligen Unternehmenskunden können insbesondere folgende Daten verarbeitet werden:
Die Daten stammen entweder von der betroffenen Person selbst, etwa bei einer QR-Anmeldung, oder werden durch den jeweiligen Unternehmenskunden einzeln oder per CSV-Datei bereitgestellt.
Die Aktivierung einer Treuekarte wird per E-Mail bestätigt. Bewertungsanfragen werden nur versendet, wenn die E-Mail-Adresse bestätigt und die gesonderte Zustimmung im System hinterlegt ist. Nach einer Abmeldung erfordert die erneute Anmeldung einen neuen Bestätigungslink (Double-Opt-In). Stempel werden durch berechtigte Inhaber- oder Mitarbeiterzugänge vergeben; erreichte Prämien werden mit einem Einlösestatus geführt.
Die Rechtsgrundlage bestimmt grundsätzlich der jeweilige Unternehmenskunde als Verantwortlicher. Je nach konkretem Vorgang kommen insbesondere Art. 6 Abs. 1 lit. a oder lit. b DSGVO in Betracht.
Beim Aufruf können der Webserver und der Hostinganbieter insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer sowie Browser- und Geräteinformationen verarbeiten. Diese Daten dienen dem sicheren Betrieb, der Fehleranalyse und der Abwehr von Missbrauch. Die Anwendung nutzt die IP-Adresse außerdem vorübergehend für Zugriffslimits. Sie erstellt daraus keine Nutzungs- oder Werbeprofile.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für das reguläre Nginx-Zugriffsprotokoll ist eine Redaktion persönlicher Bearer-Pfade ohne Query-String und Referrer vorgesehen. Die wirksame Produktivkonfiguration und alle weiteren technischen Protokolle werden vor Freigabe geprüft. Serverprotokolle werden nach der produktiv eingerichteten Logrotation gelöscht; die konkrete Infrastrukturfrist wird vor der Produktivfreigabe abschließend dokumentiert.
Der vorgesehene Produktivbetrieb nutzt Infrastruktur der Hetzner Online GmbH in Deutschland. Dabei werden die für Betrieb und Speicherung erforderlichen Konto-, Kontakt- und Protokolldaten verarbeitet.
Für Checkout, Zahlung, automatische Steuerberechnung und Abonnementverwaltung nutzen wir Stripe. Stripe verarbeitet dafür insbesondere Zahlungsdaten, Name, Rechnungsadresse, Standortangaben und eine freiwillig eingegebene Umsatzsteuer-ID. Bewertungsmotor speichert dazu insbesondere Kunden-, Checkout- und Abonnementreferenzen sowie Statusangaben, jedoch keine vollständigen Zahlungsdaten. Informationen zur Verarbeitung durch Stripe: stripe.com/de/privacy
Für transaktionale E-Mails und — bei vorliegender Zustimmung — Bewertungsanfragen nutzen wir Resend. Dabei werden insbesondere Empfängeradresse, Name, Betreff, Nachrichteninhalt und technische Zustellinformationen an Resend übermittelt. Eine ausschließliche Verarbeitung in der EU wird hier nicht zugesichert. Informationen von Resend: resend.com/legal/privacy-policy
Gesetzliche Aufbewahrungspflichten und Sicherungskopien können im Einzelfall zu abweichenden Fristen führen. Soweit produktive Sicherungskopien eingerichtet werden, sind deren konkrete Aufbewahrungs- und Löschfristen im Betriebskonzept zu dokumentieren.
Soweit wir selbst Verantwortlicher sind, haben Sie uns gegenüber insbesondere folgende Rechte. Betrifft Ihre Anfrage Daten eines Treueprogramms oder eine Bewertungsanfrage eines Unternehmenskunden, wenden Sie sich bitte vorrangig an dieses Unternehmen. An uns gerichtete Auftragsverarbeitungsanfragen leiten wir an den zuständigen Unternehmenskunden weiter.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: kontakt@bewertungsmotor.de
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts.
Bewertungsmotor setzt technisch notwendige Session-Cookies für Anmeldung, Sitzungszustand und CSRF-Schutz ein. Sie sind für die ausdrücklich angeforderten Funktionen erforderlich. Die Anwendung setzt keine Analyse-, Tracking- oder Werbe-Cookies ein und speichert auf der öffentlichen Scan-Seite keine Namen oder E-Mail-Adressen im lokalen Browserspeicher. Schrift-, Bootstrap- und Icon-Dateien werden vom eigenen Anwendungsserver ausgeliefert.
Der Produktivbetrieb ist für HTTPS/TLS vorgesehen. Passwörter werden als Hash und nicht im Klartext gespeichert. Versand-Sperrmerkmale und minimale Zustellnachweise verwenden einen mit geheimem Schlüssel berechneten HMAC-Wert, sodass die E-Mail-Adresse daraus nicht als Klartext ausgelesen wird.
Wir aktualisieren diese Erklärung, wenn sich Funktionen, Empfänger oder Löschabläufe ändern. Die aktuelle Fassung ist unter dieser Adresse abrufbar.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet durch Bewertungsmotor nicht statt.