Datenschutzerklärung

Verantwortlich: Steloria – Matej Batinić, Via Vallone 19, 6500 Bellinzona. Für alle Fragen zum Datenschutz: info@steloria.ch.

Für die Kundendaten, die ein Betrieb in Steloria erfasst, ist der Betrieb verantwortlich: Wir bearbeiten sie in seinem Auftrag und nach seinen Weisungen (Art. 9 DSG, Art. 28 DSGVO).

Gratis-Check: der Name des gesuchten Betriebs und die öffentlichen Daten seines Google-Profils (Bewertung, Rezensionen, Mitbewerber in der Nähe), abgerufen über die Google Maps Platform.

Gratis-Bericht per E-Mail: die E-Mail-Adresse, die Sie angeben, die Sprache, der geprüfte Betrieb und seine Punktzahl, um Ihnen den vollständigen Bericht zu öffnen und zu senden und, nur wenn Sie auch das zweite Häkchen setzen (freiwillig, der Bericht setzt es nicht voraus), um Ihnen zu schreiben und Ihnen Steloria vorzustellen. Sie können diese Einwilligung jederzeit widerrufen, mit dem Link in jeder unserer E-Mails oder indem Sie uns schreiben.

Gratis-Monatscheck: Mit dem Bericht speichern wir, noch ausgeschaltet, den monatlichen Check desselben Betriebs: Ihre E-Mail-Adresse, die Sprache und die öffentlichen Google-Daten der Analyse (Name, Sterne und Anzahl Bewertungen Ihres Betriebs und der Betriebe derselben Branche in der Nähe). Er startet nur, wenn Sie ihn über den Link in der E-Mail einschalten: Dann lesen wir diese Daten einmal im Monat neu bei Google und schreiben Ihnen nur, wenn sich etwas geändert hat. Sie schalten ihn über den Link in jeder E-Mail aus.

Postkarten: Manchmal senden wir einem Betrieb in der Umgebung per Post eine Karte mit seinen Google-Bewertungen und denen der Betriebe derselben Branche in der Nähe. Dafür speichern wir einen kurzen Code, die Orts-ID bei Google, den öffentlichen Namen und die Adresse des Betriebs, die Sprache, die gedruckten Zahlen, wie oft der Code geöffnet und wie viele Berichte angefordert wurden. Im QR-Code und im Link steht nur der Code, nie der Name. Bei den Aufrufen zählen wir nur die Anzahl, nicht wer öffnet. Wenn Sie keine Post mehr von uns möchten, schreiben Sie uns, und wir senden Ihnen keine mehr.

IP-Adresse: dient nur dem Schutz vor Missbrauch (Anzahl Anfragen pro Stunde) und wird spätestens am Folgetag gelöscht.

Statistik: Vercel Web Analytics zählt die besuchten öffentlichen Seiten, ohne Cookies und ohne Profile. Es erhält Ihren Suchbegriff nicht und zählt weder das Panel der Inhaber noch die an Kunden gesendeten Seiten.

Ergebnisse: Aus den Zählungen der Google-Bewertungen berechnen wir anonyme Summen und Durchschnitte aller Betriebe, die wir auf unserer Seite erst zeigen, wenn genügend Daten vorliegen. Name, Ort und Ergebnis eines Betriebs erscheinen nur, wenn der Inhaber es im Panel einschaltet, und verschwinden, sobald es ausgeschaltet wird.

Konto: Ihre E-Mail-Adresse (Anmeldung per Link, ohne Passwort), die Sprache und die Daten des Betriebs: Name, Adresse, Google-Profil, Logo und Texte der Kundenseite.

Cookie: ein einziges, technisch nötiges (steloria_session), das die Sitzung 30 Tage oder bis zur Abmeldung offen hält. Keine Werbe-Cookies. Einige Einstellungen, etwa die grosse Schrift, bleiben nur in Ihrem Browser.

Zahlungen: über Stripe. Kartendaten sehen und speichern wir nicht; wir speichern den Plan und den Stand des Abos.

Google-Bewertungen: Wir lesen die öffentlichen Bewertungen Ihres Profils (Name des Verfassers, Sterne, Text), um sie Ihnen zu zeigen und Antworten vorzubereiten.

Entwürfe mit künstlicher Intelligenz: Für eine Antwort senden wir Mistral AI die Sterne, den Vornamen des Verfassers und den Text der Bewertung; für einen Beitrag das Thema, das Sie schreiben. Sie entscheiden, ob Sie sie verwenden. Für die Analyse der Bewertungen (Pro-Plan) senden wir die Sterne, den Text und das Datum der Google-Bewertungen und der Rückmeldungen Ihrer Kunden, ohne Namen oder Kontakte.

Assistent der Hilfe: Wir senden Mistral AI Ihre Frage, das laufende Gespräch und unsere Anleitungen; im Panel auch den Plan, die genutzten Kontingente und die Einstellungen des Kontos, nie Namen, Telefonnummern oder E-Mails Ihrer Kunden. E-Mail-Adressen und Telefonnummern in der Frage entfernen wir vorher. Das Gespräch bleibt im Tab des Browsers: Frage und Antwort speichern wir nur, wenn Sie «Gelöst?» beantworten oder dem Gründer schreiben, für 12 Monate. Die E-Mail, die Sie für eine Antwort angeben, und Nachrichten aus «Schreiben Sie uns» gehen per E-Mail an den Gründer; in der App speichern wir sie nicht.

Öffentliche Kundenkarte: Auf der Startseite ist jeder Betrieb ein Stern, an einer auf etwa 10 km gerundeten Position, ohne Namen und Adresse. Name und Ort erscheinen nur bei Gründern, die das wählen.

Kundenstimmen: Wenn Sie von Ihrer Erfahrung erzählen, veröffentlichen wir mit Ihrer Einwilligung auf steloria.ch den Text, den Namen des Betriebs, den Ort, Ihren Namen oder Ihre Funktion, falls Sie sie angeben, und die Zahlen, die Sie wählen und die wir zählen. Vorher liest sie nur der Gründer, der per E-Mail davon erfährt und sie nur freigeben oder ablehnen kann, nie ändern. Sie können sie jederzeit im Dashboard zurückziehen: Wir löschen sie sofort, und sie verschwindet von der Website.

Der Betrieb vertraut uns Ihren Namen, Ihre Telefonnummer oder E-Mail, die Leistung und das Datum des Besuchs an: von Hand, aus einer Datei oder aus seinem Buchungsprogramm.

Wir speichern den Stand der Anfrage (gesendet, geöffnet, Bewertung abgegeben) und was Sie auf der Seite schreiben: Sterne, Nachricht, Name, Kontakt, Foto oder Video. Ein Öffnen erfassen wir erst, wenn Sie auf der Seite etwas antippen, nicht schon beim Laden.

SMS gehen über Twilio, E-Mails über Resend. WhatsApp sendet der Betrieb selbst von seinem Telefon. Wenn der Betrieb es einschaltet, erhalten Sie höchstens alle 3 Monate eine Einladung zum Wiederkommen.

Der Link zu Google bleibt immer sichtbar, egal wie Sie bewerten. Über den Link, mit dem Sie keine Nachrichten mehr erhalten, schreibt Ihnen dieser Betrieb auf keinem Kanal mehr: Wir behalten Ihren Kontakt nur in dieser Sperrliste, damit sie eingehalten wird.

Für Ihre Rechte können Sie sich an den Betrieb oder an uns wenden: Wir leiten die Anfrage weiter.

Vercel: Hosting und Statistik; der Dienst läuft auf Servern in Frankfurt (EU).

Supabase: Datenbank und Dateien, in einem Rechenzentrum in Europa.

Resend: E-Mails. Twilio: SMS. Stripe: Zahlungen und Rechnungen.

Google Maps Platform: öffentliche Daten der Google-Profile. Mistral AI (Frankreich): Entwürfe für Antworten und Beiträge, Analyse der Bewertungen, Assistent der Hilfe.

Einige Dienstleister haben ihren Sitz in den USA: Dort ist die Übermittlung durch Standardvertragsklauseln oder das Data Privacy Framework geschützt, wie es DSG und DSGVO vorsehen. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

Vertrag für Konto und Dienst (Art. 6 Abs. 1 lit. b), berechtigtes Interesse für Sicherheit, Missbrauchsschutz, Statistik ohne Profile und die Postkarten an lokale Betriebe (lit. f), Einwilligung für die Warteliste, den Gratis-Monatscheck und die Kundenstimmen (lit. a), gesetzliche Pflicht für die Buchhaltung (lit. c). Für die Kunden der Betriebe legt der Betrieb die Grundlage fest.

Konto und Daten des Betriebs, inklusive seiner Kunden: solange das Konto aktiv ist; nach der Kündigung löschen wir sie innert 30 Tagen nach Ihrer Anfrage.

Kundenstimmen: bis Sie sie zurückziehen; wir löschen sie sofort, wenn Sie sie zurückziehen oder wenn wir das Konto löschen. Eine abgelehnte Kundenstimme wird nicht veröffentlicht und nur Sie sehen sie im Dashboard, bis Sie sie zurückziehen.

Buchhaltungsunterlagen: 10 Jahre, wie es das Obligationenrecht vorschreibt (Art. 958f OR).

Gratis-Bericht per E-Mail: bis Sie die Löschung verlangen; melden Sie sich ab, bleibt der Eintrag als abgemeldet markiert, damit wir Ihnen nicht mehr schreiben. Gratis-Monatscheck: bis Sie ihn ausschalten, dann löschen wir ihn sofort; schalten Sie ihn nicht ein, löschen wir ihn nach 30 Tagen. Postkarten: 12 Monate; wenn Sie keine Post mehr möchten, behalten wir nur die Orts-ID und den Namen, damit wir Ihnen nie mehr schreiben. IP-Adresse: spätestens bis zum Folgetag. Sperrliste für keine Nachrichten mehr: solange das Konto des Betriebs besteht.

Prüfsummen (Hash) der E-Mail-Adresse, des Google-Profils und der Telefonnummer eines Betriebs, der den kostenlosen Test genutzt hat: Wir behalten sie auch nach der Löschung des Kontos, nur um einen zweiten Test zu erkennen.

Verschlüsselte Verbindungen (HTTPS), Anmeldung mit einmal gültigem Link, Links und Sitzungen nur als Prüfsumme (Hash) gespeichert, Kundendateien in einem privaten Speicher.

Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe und Widerspruch verlangen: schreiben Sie an info@steloria.ch. Wir antworten innert 30 Tagen.

Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, in der EU, an die Aufsichtsbehörde Ihres Landes wenden.

Wenn wir diese Erklärung ändern, passen wir das Datum oben an.