Datenschutzerklärung

Stand: 9. September 2026 · gilt für kundenbringer.io und app.kundenbringer.io

1. Wer für die Verarbeitung verantwortlich ist

Gründungs- und Unternehmensnetzwerk Deutschland e.V. (GüND e.V.)
c/o Postflex #10242, Emsdettener Str. 10, 48268 Greven
Vertreten durch den Vorstand: Sandro Beck, 1. Vorsitzender
E-Mail: info@kundenbringer.io
Vereinsregister: Amtsgericht Steinfurt, VR 2086

Für alle Fragen zum Datenschutz erreichen Sie uns unter info@kundenbringer.io.

2. Zwei Rollen — bitte einmal lesen, es erspart Missverständnisse

Diese Erklärung betrifft zwei verschiedene Dinge:

a) Unsere eigene Verarbeitung. Für alles, was auf unserer Website geschieht, für Ihre Anfragen an uns und für die Verwaltung Ihres Vertrags sind wir verantwortlich. Darum geht es in den Ziffern 4 bis 9.

b) Die Verarbeitung für unsere Kunden. Nutzt ein Betrieb unsere Software, verarbeiten wir die Daten seines Google-Unternehmensprofils und seiner Social-Media-Konten in seinem Auftrag. Verantwortlich ist dann er, nicht wir; wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist der Vertrag zur Auftragsverarbeitung, der mit jedem Kundenvertrag geschlossen wird. Darum geht es in den Ziffern 10 und 12.

Wenn Sie eine Bewertung über einen Betrieb geschrieben haben, der unsere Software nutzt, und Ihre Rechte geltend machen wollen: Wenden Sie sich bitte an diesen Betrieb. Wir leiten Ihr Anliegen unverzüglich weiter, wenn Sie sich an uns wenden, dürfen es aber nicht selbst beantworten.

3. Ihre Rechte — vorab, weil sie das Wichtigste sind

Sie haben nach der Datenschutz-Grundverordnung das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine formlose Nachricht an info@kundenbringer.io.

Widerspruchsrecht — bitte gesondert beachten

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihren Widerspruch richten Sie formlos an info@kundenbringer.io.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Sie können sich an jede Aufsichtsbehörde wenden, insbesondere an die Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (Postanschrift: Postfach 20 04 44, 40102 Düsseldorf), poststelle@ldi.nrw.de

4. Aufruf unserer Website

Beim Aufruf unserer Seiten übermittelt Ihr Browser automatisch Daten, die unsere Hostinganbieter in Server-Protokolldateien speichern:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb unserer Systeme.

Speicherdauer: Die Protokolldateien werden nur so lange gespeichert, wie es für den sicheren Betrieb und die Abwehr von Angriffen erforderlich ist, und anschließend gelöscht. Eine darüber hinausgehende Auswertung — insbesondere zur Erstellung von Nutzungsprofilen — findet nicht statt.

Wer die Seiten ausliefert: Die Website kundenbringer.io wird von der STRATO AG, Deutschland, ausgeliefert. Die Anwendung app.kundenbringer.io läuft bei der Scaleway SAS in Frankreich; auch dort fallen Protokolldaten im vorstehend beschriebenen Umfang an. Beide Anbieter sind für uns als Auftragsverarbeiter tätig, beide Standorte liegen in der Europäischen Union.

5. Cookies und lokale Speicherung

Auf kundenbringer.io setzen wir nur technisch notwendige Cookies ein. Sie dienen dem Betrieb der Seite und der Sicherheit; ohne sie funktioniert die Seite nicht. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

In app.kundenbringer.io verwenden wir zusätzlich ein Sitzungs-Cookie, das Ihre Anmeldung aufrechterhält. Es wird spätestens mit dem Ende Ihrer Sitzung, längstens nach 30 Tagen, gelöscht.

Einstellungen, die Sie selbst in der Anwendung vornehmen — etwa die gewählte Ansicht —, speichern wir lokal in Ihrem Browser. Diese Angaben werden nicht an uns übertragen und sind über die Funktionen Ihres Browsers jederzeit löschbar.

Rechtsgrundlage für die mit dem Sitzungs-Cookie verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, für die Sicherheits-Cookies Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem angriffssicheren Betrieb).

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein, binden keine externen Schriftarten, Karten oder Videos ein und verwenden keine Dienste Dritter zu Werbezwecken. Sollte sich das ändern, holen wir vorher Ihre Einwilligung ein und passen diese Erklärung an.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).
Speicherdauer: bis die Anfrage abschließend bearbeitet ist, danach für die Dauer gesetzlicher Aufbewahrungsfristen (bei geschäftlicher Korrespondenz nach § 257 HGB und § 147 AO in der Regel 6 bzw. 10 Jahre).

7. Anmeldung über Google

Für die Anmeldung an der Anwendung nutzen wir ausschließlich das Anmeldeverfahren von Google (Google Sign-In). Ein Google-Konto ist damit Voraussetzung für die Nutzung der Anwendung.

Google übermittelt uns dabei Ihren Namen, Ihre E-Mail-Adresse und eine Kennung Ihres Google-Kontos. Ein Passwort erhalten wir nicht und vergeben auch keines.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: für die Dauer Ihres Nutzerkontos, danach nach Ziffer 8.

Für die Verarbeitung innerhalb Ihres Google-Kontos ist Google eigenständig verantwortlich; es gelten die Datenschutzbestimmungen von Google.

8. Nutzerkonto und Vertragsabwicklung

Für die Nutzung der Software richten wir Ihnen ein Konto ein.

Speicherdauer: für die Dauer des Vertrags. Nach Vertragsende werden die Daten gelöscht, sobald keine gesetzliche Aufbewahrungspflicht mehr besteht. Für Rechnungs- und Buchhaltungsdaten gelten die Fristen des § 257 HGB und § 147 AO. Für die Freigabe- und Veröffentlichungsprotokolle gilt die Frist aus Ziffer 12.

Zahlungsabwicklung: Wir nutzen Stripe Payments Europe, Limited, Irland. Stripe ist hinsichtlich der eigentlichen Zahlungsabwicklung aufgrund eigener aufsichtsrechtlicher und geldwäscherechtlicher Pflichten eigenständig verantwortlich; hinsichtlich der Abonnementverwaltung handelt Stripe für uns als Auftragsverarbeiter. Innerhalb der Stripe-Unternehmensgruppe kann eine Verarbeitung in den USA stattfinden; Grundlage sind die Standardvertragsklauseln der Europäischen Kommission (siehe Ziffer 13).

9. Verbindung Ihrer Plattformkonten

Wenn Sie Ihr Google-Unternehmensprofil oder Ihre Facebook- und Instagram-Konten mit unserer Software verbinden, geschieht das über das Anmeldeverfahren der jeweiligen Plattform.

• Wir erhalten und speichern niemals Ihr Passwort. Wir erhalten eine Zugriffsberechtigung, die wir verschlüsselt speichern und die Sie jederzeit selbst und mit sofortiger Wirkung widerrufen können.
• Wir verwenden die Berechtigung ausschließlich für die in Ziffer 10 beschriebenen Zwecke.
• Veröffentlicht wird ausschließlich, was Sie freigegeben haben. Zur einzigen Ausnahme — dem von Ihnen ausdrücklich zu aktivierenden assistierten Veröffentlichen von Bewertungsantworten — siehe Ziffer 10.3.

Rollenverteilung. Soweit sich diese Verarbeitung auf Ihre eigenen Vertrags- und Kontodaten bezieht, sind wir Verantwortlicher; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Inhalte aus dem Profil unseres Kunden verarbeitet werden — insbesondere Bewertungstexte und Angaben der bewertenden Personen —, handeln wir ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO auf Weisung des Kunden; die Rechtsgrundlage stellt der Kunde als Verantwortlicher (Ziffer 12).

Hinweis zum Drittlandtransfer: Google und Meta sind für die Verarbeitung auf ihren Plattformen eigenständig verantwortlich und verarbeiten Daten auch außerhalb der Europäischen Union. Ihr Verhältnis zu diesen Anbietern richtet sich nach deren Bedingungen; wir sind daran nicht beteiligt. Für Facebook-Seiten besteht nach der Rechtsprechung des Europäischen Gerichtshofs (Urteil vom 05.06.2018, C-210/16) eine gemeinsame Verantwortlichkeit zwischen Ihnen als Seitenbetreiber und Meta; die entsprechende Vereinbarung schließen Sie unmittelbar mit Meta.

10. Google-Nutzerdaten — Umfang, Verwendung und besondere Zusicherungen

Dieser Abschnitt beschreibt gesondert und abschließend, welche Daten wir über die Programmierschnittstellen von Google (Google Business Profile APIs) beziehen, wozu wir sie verwenden, wie lange wir sie aufbewahren und welche Verwendungen wir ausdrücklich ausschließen.

Die Nutzung und Übermittlung von Informationen, die Kundenbringer von Google APIs erhält, an andere Anwendungen erfolgt in Übereinstimmung mit der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Our use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

10.1 Welche Daten wir aus Ihrem Unternehmensprofil lesen

Nach der Verbindung Ihres Profils rufen wir ab: die Stammdaten des Profils (Name, Anschrift, Telefonnummer, Website, Kategorien, Beschreibung), die regulären und besonderen Öffnungszeiten, von Google gemeldete Änderungen am Profil, die eingegangenen Bewertungen einschließlich Bewertungstext, Sternzahl und öffentlich sichtbarem Namen der bewertenden Person sowie die von Google bereitgestellten Leistungszahlen zu Ihrem Profil. Weitere Datenarten rufen wir nicht ab.

10.2 Welche Daten wir in Ihr Unternehmensprofil schreiben

Wir schreiben ausschließlich: Antworten auf Bewertungen, Beiträge im Profil sowie Korrekturen an Öffnungszeiten, Telefonnummer, Website, Beschreibung und Kategorien. Jeder Schreibvorgang setzt eine vorherige Freigabe durch den Inhaber des Profils voraus. Technisch ist sichergestellt, dass ausschließlich ein einziger, gesondert abgesicherter Dienst in die Schnittstellen von Google schreibt und dies nur für einen zuvor freigegebenen Vorschlag tut. Die Komponenten, die Vorschläge erzeugen, besitzen keine Schreibberechtigung.

10.3 Assistiertes Veröffentlichen von Bewertungsantworten

Sie können sich zusätzlich und ausdrücklich dafür entscheiden, dass Antworten auf Bewertungen nach einer Vorankündigung ohne erneute Einzelfreigabe gesendet werden. Diese Funktion ist standardmäßig ausgeschaltet und wird nur auf Ihre gesonderte, ausdrückliche und protokollierte Zustimmung hin aktiviert. Es gilt:

• Sie steht erst zur Verfügung, nachdem Sie eine Reihe gleichartiger Antworten einzeln und unverändert freigegeben haben — Sie wissen damit aus eigener Anschauung, was Sie freigeben.
• Sie gilt ausschließlich für Bewertungen mit mehr als drei Sternen. Bewertungen mit drei oder weniger Sternen werden stets einzeln freigegeben.
• Vor jedem Versand benachrichtigen wir Sie und lassen mindestens zwei Stunden verstreichen, in denen Sie die geplante Antwort stoppen können.
• Sie können die Funktion jederzeit mit sofortiger Wirkung wieder abschalten; noch nicht versendete Antworten werden dann angehalten.
• Jede erteilte Zustimmung, jede Vorankündigung und jeder Versand werden protokolliert.

10.4 Zweckbindung

Wir verwenden die von Google erhaltenen Daten ausschließlich dafür, Ihnen die in der Anwendung sichtbaren Funktionen bereitzustellen und zu verbessern: die Anzeige und Bewertung Ihrer Profilvollständigkeit, die Erstellung von Antwort- und Beitragsentwürfen zu Ihrer Freigabe sowie die Übernahme freigegebener Änderungen in Ihr Profil. Eine Verwendung zu anderen Zwecken findet nicht statt.

10.5 Ausdrücklich ausgeschlossene Verwendungen

Wir sichern Ihnen zu, dass Daten, die wir aus Ihrem Google-Unternehmensprofil erhalten:

• nicht verkauft werden;
• nicht an Werbeplattformen, Datenhändler oder sonstige Dritte weitergegeben werden — ausgenommen sind allein die in Ziffer 13 genannten Unterauftragsverarbeiter, die ausschließlich für die Erbringung der vorstehend genannten Funktionen tätig werden und vertraglich denselben Beschränkungen unterliegen;
• nicht für Werbung genutzt werden, insbesondere nicht für personalisierte, interessenbasierte oder erneut ausgespielte Werbung;
• nicht zur Erstellung, zum Training oder zur Verbesserung von Modellen des maschinellen Lernens oder der künstlichen Intelligenz verwendet werden, einschließlich sogenannter Basismodelle. Für die Erzeugung von Textvorschlägen übermitteln wir die hierfür erforderlichen Inhalte an den in Ziffer 11 genannten Anbieter; eine Verwendung dieser Inhalte zum Training von Modellen ist dort vertraglich ausgeschlossen.

10.6 Zugriff durch Menschen

Mitarbeitende und Beauftragte von uns lesen Inhalte aus Ihrem Unternehmensprofil nicht. Ausgenommen sind allein: Fälle, in denen Sie uns hierzu im Einzelfall ausdrücklich Ihre Zustimmung erteilt haben, etwa zur Bearbeitung einer von Ihnen gemeldeten Störung; die Abwehr von Sicherheitsvorfällen, Missbrauch oder technischen Fehlern; und die Erfüllung gesetzlicher Verpflichtungen. Jeder solche Zugriff wird protokolliert.

10.7 Speicherdauer der Google-Daten

Inhalte, die wir aus einem Unternehmensprofil abrufen, löschen wir spätestens nach 30 Kalendertagen. Länger bewahren wir ausschließlich unsere eigenen Prüfergebnisse auf — also die Angabe, ob ein Kriterium erfüllt ist, den daraus errechneten Punktwert und den Zeitstempel — sowie die technischen Kennungen der bearbeiteten Google-Objekte und die Protokolle erteilter Freigaben. Der ursprüngliche Inhalt lässt sich aus diesen Angaben nicht wiederherstellen.

10.8 Zugangsberechtigungen und Widerruf

Wir erhalten und speichern niemals Ihr Google-Passwort. Über das Anmeldeverfahren von Google erhalten wir eine Zugriffs- und eine Erneuerungsberechtigung (Access- und Refresh-Token), die wir ausschließlich verschlüsselt speichern. Wir fordern dabei nur die Berechtigung an, die für die beschriebenen Funktionen erforderlich ist.

Sie können die Verbindung jederzeit und mit sofortiger Wirkung beenden — entweder in unserer Anwendung oder unmittelbar bei Google unter https://myaccount.google.com/permissions. Nach dem Widerruf greifen wir nicht mehr auf Ihr Profil zu; noch vorhandene abgerufene Inhalte löschen wir innerhalb von 30 Tagen, auf Ihren Wunsch hin unverzüglich.

Rechtsgrundlage für die Verarbeitung nach dieser Ziffer ist im Verhältnis zu Ihnen als unserem Kunden Art. 6 Abs. 1 lit. b DSGVO; soweit Angaben bewertender Personen betroffen sind, handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO (Ziffer 12).

11. Einsatz künstlicher Intelligenz

Zur Erzeugung von Textvorschlägen — etwa Antwortentwürfen auf Bewertungen oder Beitragstexten — setzen wir einen Dienst der Anthropic PBC, USA ein. Anthropic ist insoweit unser Unterauftragsverarbeiter.

• Übermittelt werden nur die für den jeweiligen Vorschlag erforderlichen Inhalte, keine Zugangsdaten und keine vollständigen Kundendatenbestände.
• Die Nutzung der übermittelten Inhalte zum Training von Modellen ist vertraglich ausgeschlossen.
• Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der Europäischen Kommission (Module 2 und 3) aus dem Auftragsverarbeitungsvertrag des Anbieters. Wir stützen uns bewusst nicht allein auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, weil dessen Bestand Gegenstand eines anhängigen Rechtsmittels ist.
• Erzeugte Texte sind Vorschläge. Sie werden erst veröffentlicht, wenn Sie sie freigegeben haben; zur Ausnahme siehe Ziffer 10.3. Wir kennzeichnen sie in der Anwendung als maschinell erzeugt (in Anlehnung an Art. 50 der Verordnung (EU) 2024/1689).

Rollenverteilung und Rechtsgrundlage: Soweit Ihre eigenen Angaben verarbeitet werden, sind wir Verantwortlicher; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Inhalte aus dem Profil unseres Kunden übermittelt werden — insbesondere Bewertungstexte —, handeln wir als Auftragsverarbeiter auf Weisung des Kunden (Ziffer 12).

12. Verarbeitung im Auftrag unserer Kunden

Soweit wir Daten aus den Plattformprofilen unserer Kunden verarbeiten — insbesondere Bewertungstexte, Kommentare, Namen und Profilbilder der bewertenden Personen sowie Personen, die auf eingestellten Fotos erscheinen —, handeln wir im Auftrag des jeweiligen Kunden. Er ist Verantwortlicher im Sinne der DSGVO; wir sind Auftragsverarbeiter nach Art. 28 DSGVO.

Wir verarbeiten diese Daten ausschließlich nach seiner Weisung und geben sie nicht an Dritte weiter — außer an die in Ziffer 13 genannten Unterauftragsverarbeiter.

Auswertung von Nutzungsdaten. Auf Weisung unserer Kunden werten wir Nutzungsdaten zur Verbesserung unserer Leistungen aus. Die Auswertung erfolgt ausschließlich in aggregierter Form ohne Personenbezug; von den Plattformen bezogene Inhalte sind davon ausgenommen. Auch der Vorgang der Zusammenfassung selbst erfolgt weisungsgebunden auf Grundlage von Art. 28 DSGVO.

Löschung nach Vertragsende. Nach Beendigung des Vertrags löschen wir die im Auftrag verarbeiteten Daten innerhalb von 30 Tagen nach Ablauf des Übergangs- und Abrufzeitraums nach Ziffer 8a unserer Allgemeinen Geschäftsbedingungen. Ausgenommen sind die Freigabe- und Veröffentlichungsprotokolle; diese bewahren wir zum Nachweis erteilter Freigaben drei Jahre nach Vertragsende auf und beschränken sie dabei auf Zeitstempel, Vorgangskennung und Freigabeentscheidung.

Betroffenenrechte richten Sie bitte an den jeweiligen Betrieb. Erreicht uns Ihr Anliegen, leiten wir es unverzüglich weiter und unterstützen den Betrieb bei der Beantwortung.

13. Unterauftragsverarbeiter und Empfänger

Darüber hinaus geben wir Daten weiter an Steuerberater, Rechtsanwälte, Behörden und Gerichte, soweit wir dazu gesetzlich verpflichtet sind oder es zur Rechtsverfolgung erforderlich ist.

Kopie der Garantien. Die mit diesen Empfängern geschlossenen Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) stellen wir Ihnen auf Anfrage an info@kundenbringer.io in Kopie zur Verfügung; Geschäftsgeheimnisse und Preisangaben können darin geschwärzt sein.

Eine aktuelle Fassung dieser Liste halten wir auf Anfrage bereit; Kunden erhalten sie als Anlage B zum Vertrag zur Auftragsverarbeitung.

14. Sicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu gehören insbesondere: Übertragung ausschließlich verschlüsselt (TLS), verschlüsselte Speicherung der Plattform-Zugriffsberechtigungen, Trennung der Daten verschiedener Kunden auf Datenbankebene, Zugriff nur für Berechtigte, Protokollierung von Veröffentlichungen und regelmäßige Aktualisierung der eingesetzten Software.

15. Keine automatisierte Entscheidung im Einzelfall

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung nach Art. 22 DSGVO findet nicht statt. Die von der Software erzeugte Bewertung der Profilvollständigkeit ist eine Hilfestellung; sie entfaltet keine rechtliche Wirkung.

16. Pflicht zur Bereitstellung

Die Angaben in Ziffer 8 sind für den Vertragsschluss erforderlich. Ohne sie können wir den Vertrag nicht schließen und die Leistung nicht erbringen. Im Übrigen ist die Bereitstellung freiwillig.

17. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die auf dieser Seite veröffentlichte Fassung. Wesentliche Änderungen teilen wir unseren Kunden gesondert mit.