Datenschutzerklärung

Stand: 29. Juli 2026

1. Verantwortlicher

clickFLUT – Online Marketing, Inhaber Ricky Langhans, Harksheider Weg 30, 25451 Quickborn, info@naheo.de, +49 152 310 51 942.

2. Hosting und Server-Logdateien

Beim Aufruf dieser Seite verarbeitet unser Hoster automatisch Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem) in Server-Logdateien, um das Angebot bereitzustellen und abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Gehostet wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Die Server stehen in Deutschland.

3. Kundenkonto und Vertragsabwicklung

Für die Nutzung von Naheo verarbeiten wir die Daten, die Sie bei der Registrierung angeben (Name, Firmenname, E-Mail-Adresse, Anschrift, Telefonnummer) sowie Nutzungsdaten Ihres Kontos. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Anbindung an Ihr Google-Unternehmensprofil

Wenn Sie Ihr Google-Unternehmensprofil mit Naheo verbinden, erteilen Sie uns über das Google-Anmeldeverfahren (OAuth 2.0, Berechtigung business.manage) Zugriff auf die von Ihnen ausgewählten Standorte. Wir rufen darüber die zu Ihrem Standort veröffentlichten Bewertungen ab und veröffentlichen Antworten — ausschließlich nach Ihrer ausdrücklichen Freigabe im Einzelfall.

Wir speichern keine Google-Zugangsdaten. Die Berechtigung können Sie jederzeit in Ihrem Google-Konto widerrufen. Anbieter der Schnittstelle ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die abgerufenen Bewertungen enthalten personenbezogene Daten der bewertenden Personen (angezeigter Name, Bewertungstext, Zeitpunkt). Diese Daten sind bereits öffentlich bei Google zugänglich. Wir verarbeiten sie ausschließlich, um für Sie Antwortentwürfe zu erstellen.

5. Verarbeitung durch KI-Dienste

Zur Erstellung der Antwortentwürfe übermitteln wir den Bewertungstext sowie von Ihnen hinterlegte Angaben zu Ihrem Betrieb an einen KI-Dienstleister. Eingesetzt wird OpenRouter, Inc., USA, der die Anfragen an das jeweils genutzte Sprachmodell weiterleitet. Dabei findet eine Datenübermittlung in die USA statt; sie ist durch die EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wir übermitteln nur die für die Antworterstellung erforderlichen Inhalte. Eine Nutzung der übermittelten Daten zum Training von KI-Modellen ist vertraglich ausgeschlossen.

6. Zahlungsabwicklung

Kostenpflichtige Leistungen rechnen wir über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland ab. Stripe verarbeitet dabei die für die Zahlung erforderlichen Daten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Unsere Rolle als Auftragsverarbeiter

Soweit wir Bewertungs- und Gästedaten in Ihrem Auftrag verarbeiten, sind Sie datenschutzrechtlich Verantwortlicher und wir Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Die Einzelheiten regelt der Vertrag zur Auftragsverarbeitung, der mit Vertragsschluss Bestandteil unserer Vereinbarung wird.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Vertragsende löschen wir Ihre Bewertungs- und Betriebsdaten binnen 30 Tagen, sofern keine gesetzliche Pflicht entgegensteht.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde — für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

10. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb und die Anmeldung erforderlich sind. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Reichweitenmessung oder Werbe-Tracking findet nicht statt.