Datenschutzerklärung
1. Verantwortlicher
Internetmarketing Geissel
Thorsten Geissel
Leipziger Str. 22
50858 Köln
E-Mail: info@sternepilot.de
2. Erhebung und Speicherung personenbezogener Daten
Beim Besuch unserer Website werden automatisch Informationen durch den Browser übermittelt und in Server-Logfiles gespeichert. Dies umfasst: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Grundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung zur Wahrung berechtigter Interessen erlaubt.
3. Nutzung des SternePilot-Dienstes
Wenn Sie sich für unseren Dienst registrieren, verarbeiten wir folgende Daten:
- Google-Kontodaten: Über Google OAuth 2.0 erhalten wir Zugriff auf Ihr Google Unternehmensprofil, um Bewertungen abzurufen, Antworten zu veröffentlichen, Google Posts zu erstellen, Performance-Daten (Insights) abzurufen und Profilinformationen zu aktualisieren. Wir speichern die dafür nötigen Zugangstoken verschlüsselt.
- Bewertungsdaten: Name des Rezensenten, Sternebewertung und Kommentartext werden gespeichert, um Antworten zu generieren und Fake-Bewertungen zu erkennen.
- WhatsApp-Nummer: Ihre Mobilnummer wird für die Zustellung von Benachrichtigungen über neue Bewertungen, die Freigabe von Antworten, das Erstellen von Google Posts per Foto, den Empfang von Wochenberichten und die Verwaltung von Profilinformationen (Öffnungszeiten, Beschreibung etc.) verwendet.
- WhatsApp-Medien: Fotos und Videos, die Sie per WhatsApp an SternePilot senden, werden temporär gespeichert und zur Erstellung von Google Posts oder zum Upload in Ihre Google-Fotogalerie verwendet. Medien werden nach Veröffentlichung auf Google vom Server gelöscht.
- Google Q&A-Daten: Fragen, die auf Ihrem Google-Profil gestellt werden, werden abgerufen und gespeichert. KI-generierte Antwortvorschläge werden Ihnen per WhatsApp zur Freigabe vorgelegt.
- KI-generierte Inhalte: Bewertungstexte, Google-Fragen (Q&A) und Nutzereingaben werden an OpenAI (USA) übermittelt, um Antwortvorschläge, Post-Texte, Q&A-Antworten und Profil-Updates zu generieren. Die KI erkennt automatisch die Sprache der Bewertung und antwortet in derselben Sprache. OpenAI verarbeitet diese Daten gemäß ihrer Datenschutzrichtlinie. API-Daten werden nicht zum Training verwendet.
- Google Business Insights: Performance-Daten (Profilaufrufe, Suchanfragen, Website-Klicks, Anrufe, Routenanfragen, Suchbegriffe) werden wöchentlich abgerufen und gespeichert, um Ihnen Trends und Vergleiche bereitzustellen.
- Konkurrenz-Daten: Auf Ihren Wunsch werden öffentlich verfügbare Daten von Mitbewerbern (Name, Durchschnittsbewertung, Bewertungsanzahl) über die Google Places API abgerufen und gespeichert.
- NFC-Tag-Daten: Wenn Sie NFC-Tags für die Bewertungssammlung nutzen, werden Scan-Zeitpunkte und -Anzahl gespeichert. Es werden keine personenbezogenen Daten der scannenden Personen erfasst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
4. WhatsApp Business API
Wir nutzen die WhatsApp Business Cloud API von Meta Platforms Ireland Ltd. zur Zustellung von Benachrichtigungen, zur Entgegennahme von Freigaben und Befehlen sowie zum Empfang von Fotos für Google Posts. Meta verarbeitet dabei Ihre Telefonnummer, Nachrichteninhalte und gesendete Medien. Es gelten die WhatsApp-Datenschutzrichtlinien. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
5. Google Business Profile API
Wir nutzen die Google Business Profile API, die Google My Business Performance API und die Google Places API, um folgende Funktionen bereitzustellen: Bewertungen abrufen und beantworten, Google Q&A (Fragen und Antworten) verwalten, Google Posts erstellen und verwalten, Fotos und Videos hochladen (Posts und Galerie), Profilinformationen (Öffnungszeiten, Beschreibung, Kontaktdaten, Buchungslink) aktualisieren, Performance-Daten abrufen und Mitbewerber-Informationen abfragen. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung bei der OAuth-Anmeldung. Es gelten die Google-Datenschutzrichtlinien.
6. Automatisierte Entscheidungsfindung
SternePilot setzt automatisierte Verfahren ein für:
- Fake-Review-Erkennung: Eingehende Bewertungen werden regelbasiert auf Verdachtsmerkmale geprüft (fehlender Text, Bewertungsmuster, Spam-Indikatoren). Ab einem Score von 60/100 wird die Bewertung als verdächtig markiert. Es erfolgt keine automatische Löschung — Sie werden benachrichtigt und entscheiden selbst über das weitere Vorgehen.
- Autopilot-Modus: Im Autopilot werden KI-generierte Antworten auf 4-5-Sterne-Bewertungen automatisch veröffentlicht. Diese Funktion ist optional und kann jederzeit deaktiviert werden. Negative Bewertungen (1-3 Sterne) werden niemals automatisch beantwortet.
- Spracherkennung: Die Sprache eingehender Bewertungen und Google-Fragen wird automatisch erkannt (Deutsch, Englisch, Spanisch, Französisch, Italienisch), um KI-Antworten in der passenden Sprache zu generieren.
- Review-Velocity Alerts: Die Anzahl eingehender Bewertungen wird wöchentlich analysiert und mit dem Durchschnitt verglichen. Bei auffälligem Rückgang wird eine Benachrichtigung per WhatsApp gesendet.
Sie haben das Recht, die automatisierte Verarbeitung abzulehnen und eine manuelle Prüfung zu verlangen (Art. 22 DSGVO).
7. Kontaktformular
Wenn Sie uns über das Kontaktformular kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
8. Cookies
Unsere Website verwendet technisch notwendige Cookies, um die Anmeldung und Sitzungsverwaltung zu ermöglichen. Diese Cookies sind für den Betrieb des Dienstes erforderlich und können nicht deaktiviert werden. Wir setzen keine Tracking- oder Werbe-Cookies ein.
9. Datenübermittlung in Drittländer
Zur Generierung von Antwortvorschlägen, Post-Texten und Profil-Updates werden Daten an OpenAI, LLC (USA) übermittelt. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und dem EU-US Data Privacy Framework. Google und Meta (WhatsApp) verarbeiten Daten ebenfalls teilweise in den USA, jeweils unter dem EU-US Data Privacy Framework.
10. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich hierzu an info@sternepilot.de. Ihnen steht zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).
11. Löschung und Speicherdauer
Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Bei Kündigung Ihres Kontos werden alle gespeicherten Daten (Bewertungen, Antworten, Google Q&A, Google Posts, Insights, NFC-Tags, Konkurrenz-Daten, Foto-Galerie, Widget-Konfiguration, Tokens) innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Per WhatsApp gesendete Fotos und Videos werden nach Veröffentlichung auf Google vom Server gelöscht. Das Website-Widget wird nach Kontolöschung automatisch deaktiviert.
Stand: April 2026