Datenschutzerklärung
Gerüst — noch nicht veröffentlichungsreif. Alles in
[[ ]]muss ersetzt werden. Die Liste der Empfänger ist dagegen am Code gemessen (Stand 9. September 2026) und nicht abgeschrieben: es sind genau die Dienste, die Regiofy tatsächlich aufruft. Wer hier etwas streicht, sollte vorher prüfen, ob der Dienst wirklich abgeschaltet wurde.
1. Verantwortlicher
Minoka GbR, vertreten durch die Gesellschafter Aladin Bisevac und Sercan Kahraman c/o Postflex #10006, Emsdettener Str. 10, 48268 Greven, Deutschland E-Mail: impressum@minoka.de
[[ Datenschutzbeauftragter: nur nötig ab 20 Personen, die ständig mit automatisierter Verarbeitung personenbezogener Daten befasst sind (§ 38 BDSG). Für ein kleines Team entfällt der Abschnitt. ]]
2. Wo die Daten liegen
Alle Anwendungs- und Kundendaten werden auf einem Server in Falkenstein, Deutschland verarbeitet (Hetzner Online GmbH). Es findet keine Speicherung außerhalb der Europäischen Union statt. Einzelne Auftragsverarbeiter sitzen außerhalb der EU — sie sind unten einzeln benannt.
3. Beim Aufruf der Website
Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren Betrieb.
[[ Speicherdauer der Server-Logs angeben. Üblich sind 7 bis 14 Tage. ]]
4. Cookies
Regiofy setzt Cookies, die für den Betrieb notwendig sind: die Anmeldesitzung, die
gewählte Sprache und die Entscheidung im Cookie-Hinweis selbst (Feld consent,
Speicherdauer 30 Tage). Für notwendige Cookies ist keine Einwilligung erforderlich
(§ 25 Abs. 2 Nr. 2 TDDDG).
[[ Sobald Analyse- oder Marketing-Werkzeuge dazukommen, gehört hier eine Einwilligung hin — und der Cookie-Hinweis muss dann echte Wahlmöglichkeiten bieten. Heute ist keines im Einsatz. ]]
5. Konto und Vertragsdaten
Für ein Nutzerkonto verarbeiten wir Name, E-Mail-Adresse, verschlüsseltes Passwort sowie die Zugehörigkeit zu einer Organisation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
6. Empfänger und Auftragsverarbeiter
Die folgende Aufstellung ist am Stand des Systems gemessen. Für jeden dieser Dienste muss vor dem Livegang ein Auftragsverarbeitungsvertrag geschlossen und abgelegt werden.
| Dienst | Wofür | Sitz | Was übermittelt wird |
|---|---|---|---|
| Hetzner Online GmbH | Server, Datenbank, Dateien | Deutschland | alle Anwendungsdaten |
| DataForSEO | Abruf öffentlicher Bewertungen und Suchpositionen | [[ Sitz prüfen — die Firma tritt aus den USA auf ]] | Ortskennung des Betriebs, Suchbegriffe. Keine Daten unserer Nutzer. |
| OpenRouter | KI-Auswertung und Texterzeugung (Modell qwen/qwen-2.5-72b-instruct) | USA | Bewertungstexte samt Verfassername, Geschäftsdaten des Betriebs |
| Google (Places API, Maps) | Geschäftsdaten und Karte | USA / Irland | Ortskennung, bei der Karte die IP-Adresse des Besuchers |
| Stripe | Zahlungsabwicklung | USA / Irland | Name, E-Mail, Zahlungsdaten. Kartendaten erreichen unsere Server nicht. |
| Resend | Versand von E-Mails | USA | E-Mail-Adresse und Inhalt der Nachricht |
[[ Achtung, drei Punkte, die eine Entscheidung brauchen:
- OpenRouter bekommt Bewertungstexte einschließlich der Namen der Verfasser. Das sind personenbezogene Daten Dritter, die wir nicht selbst erhoben haben. Rechtsgrundlage und Informationspflicht nach Art. 14 DSGVO prüfen lassen.
- Google Maps überträgt die IP-Adresse jedes Besuchers der öffentlichen Bewertungsseite. Dafür braucht es eine Einwilligung — heute wird die Karte ohne eine solche eingebunden.
- Für die Übermittlungen in die USA sind Standardvertragsklauseln oder eine Zertifizierung nach dem EU-US Data Privacy Framework nachzuweisen. ]]
7. Fehlerprotokollierung
Fehlermeldungen laufen in eine selbst betriebene GlitchTip-Instanz auf demselben Server in Deutschland. Es werden ausschließlich Fehler erfasst, keine Sitzungsaufzeichnungen und keine Verhaltensdaten.
8. Öffentliche Bewertungsseite und Widget
Für jeden Betrieb kann eine öffentliche Seite mit Bewertungen aktiviert werden; dieselben Daten lassen sich als Widget auf einer fremden Website einbetten. Angezeigt werden dort ausschließlich Bewertungen, die auf den jeweiligen Plattformen bereits öffentlich sind — mit dem Namen, unter dem sie dort veröffentlicht wurden.
[[ Prüfen lassen: Wir veröffentlichen fremde Bewertungen samt Namen an einer zweiten Stelle. Das ist verbreitete Praxis, aber es ist eine eigene Verarbeitung — mit eigener Rechtsgrundlage und eigener Löschpflicht, wenn jemand widerspricht. ]]
9. Speicherdauer
[[ Je Datenart angeben: Konten bis zur Löschung, Rechnungsdaten zehn Jahre nach § 147 AO, Server-Logs kurz, Bewertungen solange der Betrieb Kunde ist. ]]
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür an: hello@regiofy.ai
Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. [[ Zuständige Behörde nach dem Sitz des Rechtsträgers eintragen — bei einem Sitz in NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. ]]
11. Stand
[[ Datum der letzten Änderung ]]