Datenschutzerklärung

Stand: 24.09.2026

1. Verantwortlicher

Daka Media KG, Kottenbrink 4a, 32052 Herford, vertreten durch Daniel McDonald E-Mail: info@daka-media.de · Telefon: 0521 96207655

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind. Fragen zum Datenschutz richten Sie an die oben genannte Adresse.

2. Hosting und Server-Protokolle

Die Plattform läuft auf Servern der OVH GmbH, Köln, in einem Rechenzentrum in Deutschland. Beim Aufruf jeder Seite und jedes Widgets verarbeitet der Webserver technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Browser-Typ und die verweisende Seite. Das dient der Auslieferung und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle werden nach spätestens 30 Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Zur Begrenzung von Missbrauch zählen wir Aufrufe je IP-Adresse für höchstens eine Stunde; Zähler zu E-Mail-Adressen enthalten nur einen Hashwert der Adresse.

3. Bewertungsseiten und Widget

Die Bewertungsseiten und das auf Websites von Unternehmen eingebundene Widget setzen keine Cookies und greifen nicht auf Ihr Endgerät zu. Das Widget lädt ein Skript und die aktuellen Zahlen von unserem Server; dabei fallen nur die Angaben aus Abschnitt 2 an. Wir bilden daraus keine Profile und verknüpfen sie nicht mit anderen Daten.

Für das Widget auf seiner Website ist das jeweilige Unternehmen mitverantwortlich (EuGH, C-40/17 „Fashion ID“). Wir stellen den Unternehmen dafür eine Textvorlage für ihre eigene Datenschutzerklärung und eine Vereinbarung zur Verfügung.

4. Abgabe einer Bewertung

Welche Daten: Name (so, wie Sie ihn angeben – ein Vorname oder ein Kürzel genügt), E-Mail-Adresse, Sterne, Bewertungstext, Zeitpunkt der Abgabe und der Bestätigung sowie die Fassung der Nutzungsbedingungen, die beim Absenden galt.

Schutz vor gefälschten Bewertungen: Zu jeder Bewertung speichern wir für 30 Tage einen nicht umkehrbaren Hashwert Ihrer IP-Adresse (nicht die Adresse selbst) und eine Prüfsumme des Textes. Damit erkennen wir, ob mehrere Bewertungen derselben Firma aus demselben Netz stammen oder ein Text mehrfach eingereicht wurde. Wegwerf-Adressen nehmen wir nicht an, und Adressen, die zum Konto der bewerteten Firma gehören, können diese Firma nicht bewerten. Solche Auffälligkeiten führen nur zu einem Hinweis an uns; über die Bewertung entscheidet ein Mensch (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein Portal ohne gefälschte Bewertungen, wie es Anhang Nr. 23b UWG verlangt).

Wozu: Veröffentlichung Ihrer Bewertung nach unseren Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Adresse dient der Bestätigung (Double-Opt-in), dem Link zum späteren Ändern oder Zurückziehen und Rückfragen, falls Ihre Bewertung beanstandet wird. Sie wird nicht veröffentlicht und nicht an das bewertete Unternehmen weitergegeben.

Öffentlich sichtbar sind Name, Sterne, Text und Datum, ein Vermerk „bearbeitet“, falls Sie die Bewertung geändert haben, sowie eine etwaige öffentliche Antwort des Unternehmens.

Bestätigung: Eine nicht bestätigte Bewertung wird nach 7 Tagen automatisch gelöscht; dann bleibt nur ein Vermerk ohne Inhalt, dass es sie gab.

Einladungen: Hat Sie ein Unternehmen zur Bewertung eingeladen, hat es uns Ihre E-Mail-Adresse (und gegebenenfalls Ihren Namen und eine Auftragsnummer) übermittelt. Wir verschicken die Einladung im Auftrag des Unternehmens; verantwortlich für die Einladung ist das Unternehmen. Die Auftragsnummer sieht nur der Betreiber, sie dient dem Nachweis des Kontakts, falls die Bewertung beanstandet wird. Weiteren Einladungen können Sie über den Link in jeder Einladung widersprechen.

Spamschutz: Das Bewertungsformular, das Meldeformular und „Link anfordern“ nutzen CaptchaFinch, einen eigenen Dienst des Betreibers unter captchafinch.de. Ihr Browser löst dafür eine kleine Rechenaufgabe; dabei erhält CaptchaFinch Ihre IP-Adresse und technische Angaben zum Browser, aber keine Formularinhalte. Cookies setzt CaptchaFinch nicht (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der Schutz vor automatisierten Missbrauch).

5. Ändern und Zurückziehen

Nach der Veröffentlichung schicken wir Ihnen einen persönlichen Link, mit dem Sie Ihre Bewertung jederzeit ändern oder zurückziehen können. Einen neuen Link können Sie auf der Bewertungsseite anfordern; er geht nur an die Adresse, mit der bewertet wurde, und macht ältere Links ungültig. Wir speichern nur einen Hashwert des Links.

Ziehen Sie Ihre Bewertung zurück, ist sie sofort nicht mehr öffentlich und zählt nicht mehr zur Note. Name, E-Mail-Adresse und Text schwärzen wir dann sofort. Nur wenn zu der Bewertung gerade eine Beanstandung läuft, bleiben diese Angaben für die in Abschnitt 8 genannten Fristen erhalten, damit die Beanstandung nicht durch Zurückziehen umgangen werden kann (Art. 17 Abs. 3 lit. e DSGVO).

Bei einer Änderung speichern wir die vorherige Fassung als Beleg, bis die Fristen in Abschnitt 8 ablaufen.

6. Beanstandungen und Moderation

Meldungen: Wer eine Bewertung meldet, gibt Name, E-Mail-Adresse, einen Grund und eine Begründung an; das verlangt das Melde- und Abhilfeverfahren des Digital Services Act (Art. 16 DSA). Die meldende Person bekommt eine Eingangsbestätigung und die Entscheidung. Ihr Name wird der bewertenden Person nicht mitgeteilt.

Rückfragen an Bewertende: Wird eine Bewertung beanstandet – etwa, weil es keinen Kundenkontakt gegeben habe –, bitten wir die bewertende Person per E-Mail, den Kontakt zu beschreiben und gegebenenfalls zu belegen. Die Stellungnahme geben wir ohne Name und E-Mail-Adresse und nur so weit an das Unternehmen weiter, wie es für die Prüfung nötig ist. Das verlangt die Rechtsprechung zu Bewertungsportalen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die rechtmäßige und nachvollziehbare Klärung der Beanstandung.

Protokoll: Jede Bewegung einer Bewertung – Abgabe, Bestätigung, Änderung, Meldung, Entscheidung – wird mit Zeitpunkt und handelnder Stelle protokolliert. Das Protokoll enthält keine Inhalte der bewertenden Person, sondern nur Prüfsummen. Es dient dem Nachweis gegenüber Behörden und Gerichten, dass Bewertungen nicht willkürlich entfernt werden (Art. 6 Abs. 1 lit. c und f DSGVO).

7. Konten von Unternehmen

Für die Anmeldung von Unternehmen im Verwaltungsbereich verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Hashwert), optional Passkeys (nur der öffentliche Schlüssel) sowie die Unternehmensdaten, die das Unternehmen selbst einträgt (Art. 6 Abs. 1 lit. b DSGVO). Im Verwaltungsbereich setzen wir ein technisch notwendiges Sitzungs-Cookie; das gilt auch für das Bewertungsformular, wo es vor gefälschten Formularsendungen schützt.

8. Speicherdauer

Läuft ein Rechtsstreit, bewahren wir die betroffenen Daten bis zu dessen Abschluss auf.

9. Abruf von Bewertungszahlen bei Google und Facebook

Für Unternehmen, die das wünschen, rufen wir serverseitig die Durchschnittsnote und die Anzahl der Bewertungen bei Google (Google Maps Platform, Google Ireland Limited) oder Facebook (Meta Platforms Ireland Ltd.) ab. Dabei werden keine Daten der Besucherinnen und Besucher übermittelt; Ihr Browser verbindet sich nicht mit Google oder Meta. Einzelne Bewertungen von dort speichern und zeigen wir nicht.

10. E-Mail-Versand und Fehlerüberwachung

E-Mails versenden wir über den Mailserver unseres E-Mail-Anbieters im Auftrag (Art. 28 DSGVO). Wir protokollieren Empfänger, Betreff und Versandstatus für höchstens 30 Tage, nicht den Inhalt. Fehler in der Anwendung melden wir, sofern eingeschaltet, an eine Fehlerüberwachung; personenbezogene Inhalte werden dabei nicht übertragen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Ihre Bewertung ändern oder zurückziehen Sie am schnellsten selbst über den Link aus unserer E-Mail. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht; über Meldungen entscheidet ein Mensch.