Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Luis Beckmann
Weyroth 84
55543 Bad Kreuznach
Deutschland
E-Mail: kontakt@starvio.de
2. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung von Starvio AI verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO). Je nach Art der Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen: - Art. 6 Abs. 1 lit. a DSGVO – Einwilligung - Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen - Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen - Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, insbesondere an der sicheren und technisch funktionsfähigen Bereitstellung unserer Website und Dienste, der Verhinderung von Missbrauch und Angriffen, der Fehleranalyse sowie der Verbesserung und Weiterentwicklung unseres Angebots
4. Hosting und Server-Logdaten
Unsere Website wird technisch von Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA) gehostet und über deren globales Content-Delivery-Netzwerk ausgeliefert. Beim Aufruf dieser Website werden durch Vercel automatisch Informationen in sogenannten Server-Logfiles erfasst. Hierzu gehören insbesondere: - IP-Adresse - Datum und Uhrzeit des Zugriffs - aufgerufene Seiten - Browsertyp und Browserversion - Betriebssystem - Referrer-URL (sofern übermittelt) Diese Daten sind technisch erforderlich, um die Website bereitzustellen, die Systemsicherheit zu gewährleisten und Fehler zu analysieren. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website). Da Vercel Inc. ein Unternehmen mit Sitz in den USA ist, kann es im Rahmen der Auftragsverarbeitung zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Diese Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 44 ff. DSGVO, die Vercel im Rahmen ihrer Data Processing Addendum bereitstellt. Server-Logdaten werden grundsätzlich nach spätestens 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder die Aufklärung von Sicherheitsvorfällen dem entgegenstehen. Für die Verwaltung unserer Domain sowie den Betrieb unserer E-Mail-Postfächer nutzen wir zusätzlich die IONOS SE.
5. Cookies und Local Storage
Starvio AI verwendet ausschließlich technisch notwendige Cookies sowie gegebenenfalls den Local Storage Ihres Browsers, um die Funktionalität der Plattform sicherzustellen. Hierzu gehören insbesondere technisch erforderliche Session-Cookies und Authentifizierungs-Tokens sowie: - Sicherheitsfunktionen - Speicherung technischer Einstellungen - nutzerbezogene Präferenzen Diese Technologien dienen ausschließlich der sicheren Bereitstellung unserer Dienste und werden auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO eingesetzt. Eine Einwilligung ist hierfür nicht erforderlich. Wir verwenden keine Marketing- oder Tracking-Cookies und keine Cookies, die eine websiteübergreifende Verfolgung ermöglichen. Zur Reichweitenmessung setzen wir Vercel Web Analytics ein (siehe Abschnitt 5a).
5a. Reichweitenmessung (Vercel Web Analytics)
Zur Analyse der Nutzung unserer Website setzen wir Vercel Web Analytics ein, einen Dienst der Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA). Vercel Web Analytics arbeitet ohne Cookies und ohne websiteübergreifende Verfolgung. Erfasst werden ausschließlich pseudonyme Nutzungsdaten wie: - aufgerufene Seiten und Routen - Anzahl der Besucher und Seitenaufrufe - Referrer (die zuvor besuchte Seite) - ungefähre geografische Region - Gerätetyp und Browser Vercel Web Analytics ist nicht darauf ausgelegt, Nutzer websiteübergreifend zu verfolgen oder personenbezogene Nutzerprofile zu erstellen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung zur Verbesserung unseres Angebots). Da Vercel Inc. ein Unternehmen mit Sitz in den USA ist, kann es zu einer Übermittlung von Daten in ein Drittland kommen. Diese erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 44 ff. DSGVO.
6. Registrierung und Nutzerkonto
Für die Nutzung von Starvio AI ist die Erstellung eines Nutzerkontos erforderlich. Dabei verarbeiten wir insbesondere folgende Daten: - Firmenname - E-Mail-Adresse - Passwort Ihr Passwort wird niemals im Klartext gespeichert. Es wird mittels eines modernen kryptografischen Hash-Verfahrens gespeichert und kann auch vom Betreiber nicht eingesehen werden. Zusätzlich können Sie in Ihren Kontoeinstellungen folgende Angaben freiwillig hinterlegen: - Firmenadresse - Telefonnummer - Website - KI-Einstellungen (u. a. bevorzugter Antwortton, Sprache, Signatur und Auto-Antwort-Konfiguration) - Anzeigename - Profilbild - Benachrichtigungs-Einstellungen Diese Angaben sind freiwillig und können jederzeit in den Einstellungen geändert oder gelöscht werden. Ihr Profilbild wird für die Darstellung innerhalb Ihres Nutzerkontos in unserer Datenbank gespeichert und nicht zu eigenen Zwecken an weitere Dritte weitergegeben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrages.
7. Team-Funktion
Kontoinhaber können weitere Personen als Teammitglieder zu ihrem Konto einladen, um gemeinsam auf Bewertungen und Auswertungen zuzugreifen. Bei einer Einladung verarbeiten wir folgende Daten der eingeladenen Person: - E-Mail-Adresse - Name bzw. Anzeigename - zugewiesene Rolle (Inhaber, Admin oder Mitglied) - Zeitpunkt des Beitritts Für die eingeladene Person wird ein eigenes Nutzerkonto angelegt, mit dem sie sich anmelden und auf die Daten des einladenden Kontos zugreifen kann. Verantwortlich für die Rechtmäßigkeit der Einladung ist der jeweilige Kontoinhaber. Er hat sicherzustellen, dass er berechtigt ist, die E-Mail-Adresse der eingeladenen Person zu diesem Zweck zu verwenden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages mit dem Kontoinhaber) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer Team-Funktion). Entfernt der Kontoinhaber ein Teammitglied, werden dessen Nutzerkonto und die zugehörigen personenbezogenen Daten vollständig gelöscht.
8. Benachrichtigungen und Aktivitäten im Team
Innerhalb eines Teams werden bestimmte Aktivitäten protokolliert, um andere Teammitglieder darüber zu informieren – beispielsweise wenn ein Teammitglied eine Antwort auf eine Bewertung sendet. Dabei werden gespeichert: - welche Aktion ausgeführt wurde - welches Teammitglied sie ausgeführt hat - der Zeitpunkt der Aktion - ein kurzer Auszug des betroffenen Inhalts (z. B. der ersten Zeichen einer gesendeten Antwort) Diese Informationen sind ausschließlich innerhalb des jeweiligen Teams sichtbar. Eine Auswertung zur Leistungs- oder Verhaltenskontrolle einzelner Personen findet durch uns als Anbieter nicht statt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Zusammenarbeit im Team).
9. Anmeldung und Authentifizierung
Zur sicheren Anmeldung verwenden wir ein Authentifizierungssystem über unseren Dienstleister Supabase. Nach erfolgreicher Anmeldung wird eine sichere Sitzung erstellt. Sofern Sie die Funktion „Angemeldet bleiben" aktivieren, bleibt Ihre Anmeldung für einen längeren Zeitraum bestehen. Andernfalls endet die Sitzung automatisch nach dem Schließen des Browsers.
10. Speicherung der Daten
Die Speicherung personenbezogener Daten erfolgt über unseren Auftragsverarbeiter Supabase auf Servern innerhalb der Europäischen Union. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
11. Google Business Profile
Starvio AI wird zukünftig die freiwillige Verknüpfung Ihres Google Business Profils ermöglichen, um echte Google-Bewertungen automatisiert abzurufen und darzustellen. Diese Funktion befindet sich aktuell in Entwicklung und ist noch nicht aktiv. Sobald diese Funktion zur Verfügung steht, wird die Verbindung ausschließlich auf Ihre ausdrückliche Veranlassung über den offiziellen OAuth-Autorisierungsprozess von Google erfolgen. Starvio AI wird zu keinem Zeitpunkt Ihr Google-Passwort erhalten. Bis zur Verfügbarkeit dieser Funktion werden im Dashboard ausschließlich Beispiel- bzw. Demonstrationsdaten angezeigt, keine echten Google-Bewertungen. Diese Datenschutzerklärung wird aktualisiert, sobald die echte Google-Anbindung live geschaltet wird.
12. KI-gestützte Verarbeitung (Claude API)
Zur Analyse von Bewertungen sowie zur Erstellung intelligenter Antwortvorschläge nutzt Starvio AI die Claude API der Anthropic PBC mit Sitz in den USA. Hierbei können die von Ihnen ausgewählten Bewertungstexte automatisiert verarbeitet werden, um KI-gestützte Analysen, Zusammenfassungen und Antwortvorschläge zu erstellen. Soweit hierbei personenbezogene Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO. Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der von Ihnen gewünschten Funktionen und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. KI-generierte Ergebnisse können unvollständig oder fehlerhaft sein und sollten vor einer Verwendung oder Veröffentlichung eigenverantwortlich überprüft werden.
13. Empfänger personenbezogener Daten
Zur Bereitstellung unserer Dienste arbeiten wir mit sorgfältig ausgewählten Dienstleistern zusammen. Hierzu gehören insbesondere: - Vercel Inc. – Website-Hosting - IONOS SE – Domain-Verwaltung und E-Mail-Hosting - Supabase – Datenbank, Authentifizierung und Datenspeicherung - Anthropic (Claude API) – KI-gestützte Analyse und Erstellung von Antwortvorschlägen - Upstash – Absicherung unserer Systeme vor Missbrauch (Rate-Limiting, z. B. gegen übermäßig häufige automatisierte Anfragen). Dabei werden IP-Adressen bzw. anonymisierte Nutzerkennungen kurzzeitig verarbeitet. Der Serverstandort liegt in Frankfurt am Main, Deutschland; eine Übermittlung in Drittländer findet nicht statt. - Sentry – frühzeitige Erkennung und Behebung technischer Fehler. Dabei können im Fehlerfall technische Daten (z. B. Fehlermeldungen, betroffene Funktionen, Zeitstempel) sowie eine interne, anonyme Nutzerkennung (nicht Name oder E-Mail) verarbeitet werden. Die Datenverarbeitung erfolgt auf Servern innerhalb der EU/Deutschlands. - Google Business Profile API – Abruf und Verarbeitung Ihrer Google-Bewertungen nach Ihrer ausdrücklichen Autorisierung - Resend – Versand von E-Mails (interne Benachrichtigungen an uns bei Kontaktanfragen über unsere Formulare und bei Konto-Löschanfragen). E-Mails werden aus einer EU-Region (Irland) versendet; die Speicherung von Nachrichteninhalten, Zustellungsprotokollen und Kontodaten erfolgt jedoch nach Angaben des Anbieters in den USA. Für diese Übermittlung in ein Drittland bestehen geeignete Garantien gemäß Art. 44 ff. DSGVO (insbesondere Standardvertragsklauseln). E-Mail- und Protokolldaten werden nach Angaben des Anbieters nach 30 Tagen gelöscht. - Vercel Web Analytics – cookiefreie Reichweitenmessung (siehe Abschnitt 5a) Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, soweit dies zur Bereitstellung unserer Dienste erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Mit den jeweiligen Auftragsverarbeitern bestehen, soweit gesetzlich erforderlich, Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
14. Speicherdauer
Wir speichern personenbezogene Daten nur solange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten insbesondere folgende Fristen bzw. Kriterien: - Nutzerkonto und zugehörige Kontodaten: bis zur Löschung des Kontos - Daten von Teammitgliedern: bis zur Entfernung aus dem Team bzw. zur Löschung des zugehörigen Kontos - Anfragen über unsere Kontaktformulare: bis zum Abschluss der Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen - Server-Logdaten: maximal 30 Tage (siehe Abschnitt 4) - E-Mail- und Zustellprotokolle unseres Versanddienstleisters: 30 Tage (siehe Abschnitt 13) - IP-Adressen zur Missbrauchsabwehr: nur für die Dauer des jeweiligen Prüfzeitraums (siehe Abschnitt 18) Nach Wegfall des jeweiligen Zwecks werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
15. Ihre Rechte
Sie haben nach der DSGVO insbesondere folgende Rechte: - Auskunft über Ihre gespeicherten Daten - Berichtigung unrichtiger Daten - Löschung personenbezogener Daten - Einschränkung der Verarbeitung - Datenübertragbarkeit - Widerspruch gegen die Verarbeitung - Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse. Angemeldete Nutzer können die Löschung ihres Kontos zusätzlich direkt in den Einstellungen ihres Nutzerkontos beantragen. Wir bearbeiten solche Anfragen zeitnah und löschen das Konto einschließlich der zugehörigen personenbezogenen Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.
16. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff sowie sonstige unberechtigte Verarbeitungen zu schützen. Dazu zählen insbesondere: - TLS-Verschlüsselung der Datenübertragung - Zugriffsbeschränkungen auf personenbezogene Daten - Passwörter werden ausschließlich als kryptografischer Hash gespeichert - Rollen- und Rechtekonzept mit zeilenbasierten Zugriffsbeschränkungen auf Datenbankebene Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung regelmäßig überprüft und angepasst.
17. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die von Starvio AI bereitgestellten KI-Auswertungen und Antwortvorschläge dienen ausschließlich der Unterstützung der Nutzer und ersetzen keine eigenverantwortliche Entscheidung.
18. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Nach Abschluss der Bearbeitung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Über das Kontaktformular auf unserer Seite zu digitalen Dienstleistungen können Sie zusätzlich angeben, für welche Leistung Sie sich interessieren. Diese Angabe ist freiwillig und dient ausschließlich der Bearbeitung Ihrer Anfrage. Zum Schutz vor Missbrauch (z. B. automatisierten Massenanfragen) wird beim Absenden eines Formulars zusätzlich Ihre IP-Adresse für die Dauer des jeweiligen Prüfzeitraums (maximal 1 Stunde) verarbeitet und danach automatisch gelöscht. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).
19. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische oder rechtliche Änderungen ergeben oder der Funktionsumfang von Starvio AI erweitert wird (z. B. durch den Einsatz weiterer Dienstleister oder Tools). Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.
20. Stand
Stand: September 2026