Datenschutzerklärung

Hier erklären wir in einfachen Worten, welche personenbezogenen Daten widgetfuchs verarbeitet, wozu und auf welcher Rechtsgrundlage. Die Erklärung gilt für die Website widgetfuchs.de, das Dashboard und die Auslieferung der Widgets. Weiter unten findest du eigene Abschnitte für Besucher von Websites mit einem widgetfuchs-Widget und für Menschen, deren Google-Bewertungen oder Instagram-Beiträge ein Widget zeigt.

Wer verantwortlich ist

Steven Braun
widgetfuchs
Voltastraße 1
30165 Hannover
Deutschland
E-Mail: info@stevenbraun.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz schreib uns einfach an die E-Mail-Adresse oben.

Diese Dienste nutzt widgetfuchs

Cloudflare (Cloudflare, Inc., USA): Betrieb der Website und des Dashboards. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln.
Cloudflare Email Service (Cloudflare, Inc., USA): Versand unserer E-Mails, zum Beispiel des Anmeldelinks und der Hinweise zu deinen Aufrufen. Grundlage für die Übermittlung wie bei Cloudflare.
Supabase (Supabase Inc., USA): Datenbank und Anmeldung für dein Konto. Die Datenbank liegt in Frankfurt am Main. Supabase darf laut seinem Vertrag zur Auftragsverarbeitung auch an anderen Standorten verarbeiten; Grundlage dafür sind Standardvertragsklauseln.
Bunny.net (BunnyWay d.o.o., Slowenien): CDN und Speicher in der EU. Darüber werden die Widget-Dateien mit Bewertungen, Bildern und Schriften an die Besucher ausgeliefert.
Apify (Apify Technologies s.r.o., Tschechien): Abruf der öffentlichen Google-Bewertungen und Instagram-Beiträge, die ein Widget zeigt. Laut Apifys Vertrag zur Auftragsverarbeitung kann die Verarbeitung auch in den USA oder anderen Ländern stattfinden, in denen Apify oder seine Unterauftragnehmer tätig sind; Grundlage dafür sind Standardvertragsklauseln.
Stripe und Link (Stripe-Gesellschaften und Sold through Link, LLC, USA): Zahlung und Abo-Verwaltung für den Plan Pro. Stripe und Link verarbeiten die Daten im Bezahlvorgang als eigene Verantwortliche nach ihren eigenen Datenschutzhinweisen.
Google Ads Data Manager (Google LLC bzw. Google Ireland): Meldung der Klick-ID einer Anzeige bei der ersten Zahlung für Pro, direkt von unserem Server und ohne Google-Skript auf der Website. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework.

Cloudflare, Supabase, Bunny.net und Apify arbeiten für uns als Auftragsverarbeiter: Sie verarbeiten die Daten nur nach unseren Weisungen.

Besuch der Website und des Dashboards

Wenn du widgetfuchs.de oder das Dashboard aufrufst, verarbeitet Cloudflare technisch nötige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, deinen Browser (User-Agent) und die Seite, von der du kommst. Ohne diese Daten kann die Seite nicht ausgeliefert werden. Außerdem helfen sie uns, Fehler zu finden und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle bewahren wir höchstens 7 Tage auf.

Auf unserer Website laufen keine Analyse- oder Werbeskripte, auch nicht von Google.

Cookies und Speicher im Browser

Wir setzen Cookies nur, wenn du dich im Dashboard anmeldest: Sitzungs-Cookies, die dich angemeldet halten. Sie sind technisch unbedingt nötig, damit wir dir das Dashboard bereitstellen können, und brauchen deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Andere Cookies, localStorage oder ähnliche Speicher im Browser nutzen wir nicht.

Konto und Anmeldung

Für dein Konto speichern wir deine E-Mail-Adresse, deinen Plan, den Zeitpunkt der Anmeldung und die Zuordnung zu deinem Abo bei Stripe. Du meldest dich mit einem Link an, den wir dir per E-Mail schicken; ein Passwort gibt es nicht. Die Anmeldung läuft über Supabase, die E-Mail mit dem Link verschicken wir über Cloudflare Email Service.

Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse können wir dir kein Konto anlegen. Die Daten speichern wir, bis du dein Konto löschst. Das kannst du jederzeit selbst im Dashboard tun.

Widgets, Profile und Instagram-Konten

Wenn du ein Widget anlegst, speichern wir seine Einstellungen und welches Google-Profil oder Instagram-Konto es zeigen soll. Die Bewertungen bzw. Beiträge holen wir regelmäßig über Apify ab und speichern sie bei uns (Abgleich). Bilder kopieren wir auf unseren Speicher bei Bunny.net, damit Besucher nichts von Google oder Instagram laden.

Außerdem zählen wir, wie oft deine Widgets geladen werden, damit wir die Grenzen deines Plans prüfen können. Wir speichern dafür nur die Zahl der Aufrufe je Widget und Tag, keine IP-Adressen. Bei 80 % und 100 % deiner Aufrufe im Monat bekommst du eine E-Mail.

Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Für die Daten der Bewerter und der Instagram-Beiträge sind wir dein Auftragsverarbeiter; dazu gibt es unseren Auftragsverarbeitungsvertrag.

Bezahlung

Pro bezahlst du über Stripe Managed Payments. Den Bezahlvorgang wickelt Link ab (Sold through Link, LLC, ein Unternehmen der Stripe-Gruppe). Link berechnet und meldet die Umsatzsteuer und schickt dir Belege und Rechnungen. Dein Vertragspartner für widgetfuchs bleiben wir.

Wenn du Pro buchst, legen wir dich bei Stripe als Kunden an und übermitteln dafür deine E-Mail-Adresse und die Kennung deines Kontos bei uns. Deine Zahlungsdaten gibst du direkt bei Stripe bzw. Link ein; wir sehen sie nicht. Von Stripe bekommen wir die Angaben zu deinem Abo und zu deinen Zahlungen, zum Beispiel ob eine Zahlung erfolgreich war, sowie die Bestelldaten, die Link mit uns teilt.

Für den Bezahlvorgang selbst sind Stripe und Link eigene Verantwortliche. Rechtsgrundlage bei uns sind der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Pflichten zur Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO). Buchungsbelege bewahren wir 8 Jahre, Bücher und Aufzeichnungen 10 Jahre und Geschäftsbriefe 6 Jahre auf (§ 147 AO).

E-Mails an dich

Wir schicken dir nur E-Mails, die zum Vertrag gehören: den Anmeldelink, Hinweise zu deinen Aufrufen und Nachrichten zu deinem Konto. Einen Newsletter gibt es nicht. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du uns schreibst, nutzen wir deine Nachricht und deine E-Mail-Adresse, um dir zu antworten. Nachrichten mit Bezug zum Vertrag bewahren wir als Geschäftsbriefe 6 Jahre auf (§ 147 AO).

Kontaktformular

Über das Kontaktformular kannst du uns eine Nachricht schicken. Dafür verarbeiten wir deine E-Mail-Adresse, deine Nachricht und deinen Namen, wenn du ihn angibst. Wir nutzen diese Angaben nur, um deine Anfrage zu beantworten. E-Mail-Adresse und Nachricht brauchen wir dafür, den Namen kannst du weglassen. Die Nachricht geht über Cloudflare Email Service als E-Mail an unser Postfach; in unserer Datenbank speichern wir sie nicht.

Rechtsgrundlage ist der Vertrag mit dir oder seine Anbahnung, wenn deine Anfrage damit zu tun hat (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Damit niemand das Formular massenhaft missbraucht, begrenzen wir die Zahl der Nachrichten pro Anschluss und pro E-Mail-Adresse. Dafür speichern wir zu jeder Nachricht je einen Prüfwert (SHA-256) aus deiner IP-Adresse und aus deiner E-Mail-Adresse, nie die Adressen selbst. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

Deine Nachricht löschen wir, sobald deine Anfrage erledigt ist und wir sie nicht aufbewahren müssen. Nachrichten mit Bezug zum Vertrag bewahren wir als Geschäftsbriefe 6 Jahre auf (§ 147 AO). Die Prüfwerte brauchen wir nur eine Stunde lang; danach löschen wir sie, sobald die nächste Nachricht über das Formular kommt.

Messung unserer Google-Anzeigen (Klick-ID)

Wir werben mit Anzeigen bei Google. Kommst du über eine solche Anzeige zu uns, hängt Google eine Kennung an den Link, die Klick-ID. Wir lesen sie aus der Adresse und reichen sie über Links und Formularfelder bis zur Anmeldung weiter. Wir legen sie nie in einem Cookie, im localStorage oder einem anderen Speicher in deinem Browser ab. Bei der Anmeldung speichern wir die Klick-ID an deinem Konto.

Zahlst du zum ersten Mal für Pro, meldet unser Server die Klick-ID zusammen mit Betrag, Währung, Zeitpunkt und einer Kennung der Zahlung an Google (Google Ads Data Manager). Das passiert nur, wenn deine Anmeldung höchstens 90 Tage zurückliegt. Name oder E-Mail-Adresse schicken wir dabei nicht mit. So sehen wir, welche Anzeigen zu zahlenden Kunden führen, und können unser Werbebudget sinnvoll einsetzen.

Rechtsgrundlage ist unser berechtigtes Interesse, den Erfolg unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung holen wir dafür nicht ein. Die Klick-ID und den Vermerk, ob wir die erste Zahlung gemeldet haben, speichern wir, bis du dein Konto löschst. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Dein Widerspruchsrecht gegen die Meldung der Klick-ID

Du kannst der Meldung deiner Klick-ID an Google jederzeit widersprechen (Art. 21 DSGVO).

Dafür genügt eine kurze E-Mail an info@stevenbraun.de. Wir löschen dann die Klick-ID an deinem Konto und melden nichts an Google.

Unsere Kunden binden Widgets in ihre eigenen Websites ein. Für die Einbindung und für die Datenverarbeitung auf seiner Website ist der jeweilige Betreiber der Website verantwortlich. Wir liefern das Widget in seinem Auftrag aus.

Dein Browser lädt das Widget als fertige Datei mit allen Bildern und Schriften von unserem CDN bei Bunny.net in der EU. Er lädt dabei nichts von Google oder Instagram. Beim Abruf verarbeitet Bunny.net technisch deine IP-Adresse, Datum und Uhrzeit, die abgerufene Datei und deinen Browser und führt darüber Server-Protokolle. Wir lesen aus diesen Protokollen einmal am Tag nur aus, welche Widget-Datei abgerufen wurde, und speichern die Zahl der Aufrufe je Widget und Tag. Deine IP-Adresse speichern wir nicht.

Das Widget setzt keine Cookies und nutzt weder localStorage noch einen anderen Speicher in deinem Browser.

Mehr dazu erfährst du in der Datenschutzerklärung der Website, die du besuchst. Fragen kannst du auch an uns richten.

Information für Verfasser von Google-Bewertungen und Instagram-Beiträgen

Dieser Abschnitt richtet sich an dich, wenn ein widgetfuchs-Widget eine Google-Bewertung oder einen Instagram-Beitrag von dir zeigt. Wir haben die Daten nicht bei dir selbst erhoben, deshalb informieren wir dich hier (Art. 14 DSGVO).

Welche Daten, woher

Bei Google-Bewertungen: dein Name, wie er bei Google angezeigt wird, dein Profilfoto, Sterne, Text und Datum der Bewertung, Fotos in der Bewertung und eine Antwort des Inhabers.
Bei Instagram-Beiträgen: Bild bzw. Vorschaubild, Beschriftung, Datum und Link des Beitrags. Auf einem Bild können auch Personen zu sehen sein.
Quelle sind die öffentlich zugänglichen Seiten von Google Maps bzw. Instagram. Wir rufen sie über Apify ab.

Wozu und auf welcher Grundlage

Das Widget zeigt die Bewertungen eines Unternehmens bzw. die Beiträge eines Instagram-Kontos auf der Website genau dieses Unternehmens. Verantwortlich für die Anzeige ist der Kunde, der das Widget auf seiner Website einbindet; wir verarbeiten die Daten in seinem Auftrag. Rechtsgrundlage ist das berechtigte Interesse des Kunden, öffentliche Bewertungen und Beiträge zu seinem Unternehmen auf seiner eigenen Website zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Du hast deine Bewertung öffentlich und unter deinem Namen zu diesem Unternehmen geschrieben.

Damit Besucher nichts von Google laden müssen, kopieren wir dein Profilfoto und andere Bilder auf unseren Speicher bei Bunny.net in der EU und liefern sie von dort aus.

Empfänger und Speicherdauer

Empfänger sind Apify (Abruf), Supabase (Datenbank), Bunny.net (Speicher und Auslieferung) und die Besucher der Website, auf der das Widget steht. Wir speichern die Daten, solange ein Widget das Profil oder das Instagram-Konto nutzt. Fehlt eine Bewertung oder ein Beitrag bei der Quelle, nehmen wir sie beim nächsten Abgleich aus dem Widget.

Widerspruch und Löschung

Du kannst der Anzeige deiner Bewertung, deines Namens oder deines Profilfotos jederzeit widersprechen und die Löschung verlangen. Schreib dafür eine E-Mail an info@stevenbraun.de und nenne uns die Bewertung oder den Beitrag, am besten mit Link. Wir prüfen dein Anliegen, sprechen uns wenn nötig mit dem Kunden ab und nehmen die Bewertung, deinen Namen oder dein Foto dann aus den Widgets. Löschst du deine Bewertung bei Google, verschwindet sie beim nächsten Abgleich auch aus dem Widget.

Speicherdauer im Überblick

Protokolle beim Besuch der Website und des Dashboards: höchstens 7 Tage.
Konto, Widgets und Einstellungen: bis du dein Konto löschst.
Klick-ID und Vermerk zur Meldung an Google: bis du dein Konto löschst.
Zahl der Aufrufe je Widget und Tag: bis du das Widget oder dein Konto löschst.
Bewertungen und Instagram-Beiträge: solange ein Widget das Profil bzw. das Konto nutzt.
Nachrichten aus dem Kontaktformular: bis deine Anfrage erledigt ist, mit Bezug zum Vertrag 6 Jahre (§ 147 AO); Prüfwerte gegen Missbrauch brauchen wir eine Stunde, gelöscht werden sie danach mit der nächsten Nachricht über das Formular.
Buchungsbelege 8 Jahre, Bücher und Aufzeichnungen 10 Jahre, Geschäftsbriefe 6 Jahre (§ 147 AO).

Wenn du dein Konto löschst, kündigen wir ein laufendes Abo bei Stripe, entfernen deine Widget-Dateien vom CDN und löschen dein Konto samt Widgets und den Daten dazu. Was wir aus gesetzlichen Gründen aufbewahren müssen, sperren wir und nutzen es nur noch dafür.

Übermittlung in Länder außerhalb der EU

Einige unserer Dienstleister sitzen in den USA oder können dort verarbeiten: Cloudflare, Supabase, Apify, Stripe und Link sowie Google. Wir übermitteln Daten in die USA nur auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) bzw. von Standardvertragsklauseln der EU-Kommission. Welche Grundlage für welchen Dienst gilt, steht in der Liste oben. Eine Kopie der Standardvertragsklauseln bekommst du auf Anfrage per E-Mail.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Schreib uns dafür eine E-Mail.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Pflicht zur Angabe und automatisierte Entscheidungen

Für ein Konto brauchen wir deine E-Mail-Adresse, sonst können wir den Vertrag nicht schließen. Darüber hinaus bist du nicht verpflichtet, uns Daten zu geben. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DSGVO) finden nicht statt.

Änderungen

Wenn sich unsere Dienste oder die Rechtslage ändern, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht.

Stand: 13.10.2026