Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten verarbeiten wir?

Adloa ist eine Plattform für Online-Bewertungs- und Reputationsmanagement. Je nach Nutzungsart verarbeiten wir unterschiedliche Daten:

2.1 Registrierte Nutzer (Unternehmen, die Bewertungsprofile betreiben)

Datentyp	Zweck	Rechtsgrundlage
E-Mail, Benutzername, Passwort-Hash	Konto-Anlage, Login, Sicherheits-Benachrichtigungen	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Firmenname, Adresse, Telefon, Domain	Anzeige im öffentlichen Bewertungsprofil	Art. 6 Abs. 1 lit. b DSGVO
OAuth-Tokens (Google Business Profile)	Import eigener Google-Bewertungen via API	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Login-IP, Login-Zeitpunkt	Missbrauchsschutz, Brute-Force-Sperre	Art. 6 Abs. 1 lit. f DSGVO

2.2 Personen, die eine Bewertung abgeben

Datentyp	Zweck	Rechtsgrundlage
Name (optional, kann "Anonym" sein)	Öffentliche Anzeige neben der Bewertung	Art. 6 Abs. 1 lit. a DSGVO
E-Mail-Adresse	Bestätigungslink (Double-Opt-In), Spam-Schutz — wird nicht öffentlich angezeigt	Art. 6 Abs. 1 lit. a DSGVO
Bewertungstext, Sterne, Titel	Veröffentlichung im Bewertungsprofil	Art. 6 Abs. 1 lit. a DSGVO
Anonymisierte IP-Adresse	Missbrauchsschutz (Mehrfach-Bewertungen)	Art. 6 Abs. 1 lit. f DSGVO

2.3 Besucher der Website oder eingebetteter Widgets

Datentyp	Zweck	Rechtsgrundlage
Server-Log (IP anonymisiert, Zeitpunkt, User-Agent)	Betrieb, Fehleranalyse, Sicherheit	Art. 6 Abs. 1 lit. f DSGVO
Consent-Cookie	Speicherung Ihrer Datenschutz-Entscheidung	Art. 6 Abs. 1 lit. a DSGVO

2.4 IP-Anonymisierung

Ihre IP-Adresse wird vor der Speicherung anonymisiert (letztes Oktett wird auf 0 gesetzt, z.B. 192.168.1.123 wird zu 192.168.1.0). Eine direkte Zuordnung zu Ihrer Person ist damit nicht möglich.

2.5 Kein Profiling

Wir erstellen keine nutzerbezogenen Profile und kein Cross-Site-Tracking. Bewertungen werden ausschließlich dem jeweiligen Bewertungsprofil zugeordnet.

3. Externe Bewertungsquellen

Auf Wunsch der Profilbetreiber aggregiert Adloa öffentlich zugängliche Bewertungen von Drittplattformen (z. B. Google, Trustpilot, ProvenExpert, Yelp, kununu, Jameda, TripAdvisor, eBay, Amazon, Facebook). Es werden nur ohnehin öffentlich einsehbare Daten verarbeitet (Name des Bewertenden, Sterne, Bewertungstext, Datum). Wenn Sie der Anzeige Ihrer dort veröffentlichten Bewertung auf Adloa widersprechen möchten, wenden Sie sich bitte an die ursprüngliche Plattform oder an uns unter info@webseo.de.

4. Cookies

Adloa verwendet folgende Cookies:

Cookie	Zweck	Speicherdauer	Typ
session_id	Eingeloggte Sitzung (nur für registrierte Nutzer)	24 Stunden	Notwendig
adloa_consent	Speichert Ihre Consent-Entscheidung	1 Jahr	Notwendig

Ohne Ihre ausdrückliche Einwilligung werden keine Marketing- oder Tracking-Cookies Dritter gesetzt.

5. Widget-Einbindung auf Drittseiten

Wenn ein Unternehmen unser Bewertungs-Widget auf seiner Webseite einbindet, lädt Ihr Browser bei Aufruf der Seite die Bewertungsdaten von unseren Servern. Dabei wird Ihre IP-Adresse kurzzeitig an unsere Infrastruktur übertragen. Wir verwenden diese IP ausschließlich zum Ausliefern des Widgets und speichern sie nicht dauerhaft personenbezogen.

6. Ihre Rechte (Art. 15-22 DSGVO)

• Auskunft (Art. 15): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigung (Art. 16): Unrichtige Daten werden auf Anfrage korrigiert.
• Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen. Registrierte Nutzer können ihr Konto in den Einstellungen selbst löschen.
• Einschränkung (Art. 18): Sie können die Verarbeitung einschränken lassen.
• Widerspruch (Art. 21): Sie können der Datenverarbeitung widersprechen.
• Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem gängigen Format erhalten (Export in den Konto-Einstellungen).

Kontaktieren Sie uns unter info@webseo.de für alle Anfragen.

7. Opt-Out (Widget-Tracking)

Sie können jederzeit der weiteren Erfassung anonymisierter Zugriffsdaten durch unsere Widgets widersprechen:

8. Datenspeicherung und Löschfristen

Anonymisierte Zugriffsdaten werden nach 90 Tagen automatisch gelöscht. Bewertungstexte bleiben so lange gespeichert, wie das zugehörige Bewertungsprofil aktiv ist. Konto-Daten registrierter Nutzer werden auf Löschwunsch oder bei Konto-Schließung innerhalb von 30 Tagen entfernt.

9. Datensicherheit

Alle Daten werden über verschlüsselte HTTPS-Verbindungen übertragen. Passwörter werden ausschließlich als Hash (bcrypt) gespeichert. Optional steht Zwei-Faktor-Authentifizierung (TOTP) zur Verfügung. Zugriff auf personenbezogene Daten ist auf autorisiertes Personal beschränkt.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).