Datenschutzerklärung

Stand: 03.06.2026 · Verantwortlicher: Stefan Oversberg, Semper Superior Online-Marketing & Webdesign

1. Verantwortlicher

Looy (looy.de) ist ein Dienst von Semper Superior Online-Marketing & Webdesign.

2. Welche Daten wir erheben

2.1 Bei der Registrierung (Kundenkonto)

• Firmenname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, niemals im Klartext)
• Branche / Kategorie
• Adresse und Stadt des Unternehmens
• Telefonnummer (optional)

2.2 Im laufenden Betrieb

• Logo-Datei (falls hochgeladen)
• Google Place ID und Google-Bewertungslink
• URLs zu optionalen Bewertungsplattformen (ProvenExpert, Trustpilot, Facebook)
• Eigener OpenAI- oder Claude-API-Key (falls hinterlegt, verschlüsselt gespeichert)
• Anzahl der generierten Bewertungen (anonymisiert für Abrechnung)
• Mobilnummer und Website (optional, für digitale Visitenkarte)

2.3 Server-Logs

Unser Hosting-Provider speichert bei jedem Seitenaufruf automatisch technische Zugriffsdaten: IP-Adresse, aufgerufene Seite, Uhrzeit, verwendeter Browser und Betriebssystem. Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs und zur Abwehr von Angriffen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

2.4 Kundenseite (Endkunden des Unternehmens)

Wenn ein Endkunde die Bewertungsseite (/r/TOKEN) oder die digitale Visitenkarte (/p/TOKEN) aufruft, werden keine personenbezogenen Daten dieses Endkunden dauerhaft gespeichert. Es wird lediglich die Anzahl der generierten Bewertungen pro Unternehmen gezählt.

3. Wofür wir Daten verwenden

• Vertragserfüllung: Bereitstellung des Looy-Dienstes (Bewertungsgenerator, digitale Visitenkarte, QR-Code)
• Abrechnung: Überprüfung des monatlichen Nutzungslimits
• E-Mail-Kommunikation: Verifizierungsmail bei Registrierung, Monatsbericht
• Sicherheit: Erkennung und Abwehr von Missbrauch
• Verbesserung: Anonymisierte Nutzungsstatistiken (keine Rückschlüsse auf Einzelpersonen)

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: alle Daten die zur Bereitstellung des Dienstes notwendig sind
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Server-Logs, Sicherheit
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: optionale Daten (Logo, Mobilnummer, Bewertungsprofile)

5. Speicherdauer

Deine Kontodaten werden so lange gespeichert, wie dein Konto aktiv ist. Nach Kündigung und Ablauf des bezahlten Zeitraums werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. Rechnungsdaten: 10 Jahre nach §§ 147 AO, 257 HGB).

Server-Logs werden automatisch nach 7 Tagen gelöscht.

6. Weitergabe an Dritte

Daten werden nur in folgenden Fällen weitergegeben:

• Hosting-Anbieter (Kasserver / All-Inkl): Technischer Betrieb des Servers in Deutschland
• Stripe Inc.: Zahlungsabwicklung (siehe Abschnitt 7)
• OpenAI / Anthropic: KI-Generierung (siehe Abschnitt 8)
• Behörden: Bei gesetzlicher Pflicht (z. B. auf richterliche Anordnung)

7. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe Inc. (510 Townsend Street, San Francisco, CA 94103, USA) abgewickelt. Stripe ist gemäß EU-US Data Privacy Framework zertifiziert.

Looy übermittelt dabei E-Mail-Adresse und gebuchten Plan an Stripe. Kreditkarten- oder Bankdaten werden ausschließlich bei Stripe gespeichert — Looy sieht und speichert diese niemals.

Datenschutzerklärung Stripe: stripe.com/de/privacy

8. KI-Verarbeitung (OpenAI / Anthropic)

Zur Generierung von Bewertungstexten werden folgende Daten an KI-Anbieter übermittelt:

• Branche des Unternehmens
• Ausgewählte Dienstleistung (z. B. „Rohrreparatur")
• Ausgewählter Tonfall (z. B. „begeistert")

Es werden keine personenbezogenen Daten des Endkunden an KI-Anbieter übermittelt. Name, Adresse oder Kontaktdaten werden nicht übertragen.

Falls du einen eigenen API-Key hinterlegst, kommuniziert Looy über dein eigenes Konto mit dem jeweiligen Anbieter. Dessen Datenschutzbestimmungen gelten dann entsprechend:

• OpenAI: openai.com/policies/privacy-policy
• Anthropic: anthropic.com/privacy

9. Server & Hosting

Looy wird auf Servern von All-Inkl.com / Kasserver (New Dream Network, LLC / All-Inkl Deutschland) gehostet. Die Server stehen in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

10. Cookies & Sitzungen

Looy verwendet ausschließlich technisch notwendige Cookies:

• Session-Cookie: Hält dich nach dem Login eingeloggt. Wird beim Schließen des Browsers gelöscht (Session-Cookie, kein Tracking).

Es werden keine Tracking-Cookies, keine Werbe-Cookies und kein Google Analytics oder ähnliche Dienste eingesetzt. Eine Cookie-Banner-Einwilligung ist daher nicht erforderlich.

11. Deine Rechte

Du hast jederzeit folgende Rechte gegenüber uns:

• Auskunft (Art. 15 DSGVO): Welche Daten speichern wir über dich?
• Berichtigung (Art. 16 DSGVO): Falsche Daten korrigieren lassen
• Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Deine Daten in maschinenlesbarem Format erhalten
• Widerspruch (Art. 21 DSGVO): Gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf einer Einwilligung jederzeit und ohne Angabe von Gründen

Zur Wahrnehmung deiner Rechte wende dich an: Info@Semper-Superior.de

Du hast außerdem das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. In Nordrhein-Westfalen ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW).

12. Kontakt Datenschutz