Datenschutzerklärung

Hier erklären wir in einfachen Worten, welche personenbezogenen Daten Widget Fox verarbeitet, wozu und auf welcher Rechtsgrundlage. Die Erklärung gilt für die Website widget-fox.com, das Dashboard und die Auslieferung der Widgets. Weiter unten findest du eigene Abschnitte für Besucher von Websites mit einem Widget-Fox-Widget und für Menschen, deren Google-Bewertungen oder Instagram-Beiträge ein Widget zeigt.

Wer verantwortlich ist

Steven Braun
Widget Fox
Voltastraße 1
30165 Hannover
Deutschland
E-Mail: info@widget-fox.com

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz schreib uns einfach an die E-Mail-Adresse oben.

Diese Dienste nutzt Widget Fox

• Cloudflare (Cloudflare, Inc., USA): Betrieb der Website und des Dashboards. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln.
• Cloudflare Email Service (Cloudflare, Inc., USA): Versand unserer E-Mails, zum Beispiel des Anmeldelinks, der Hinweise zu deinen Aufrufen und der E-Mails mit Rabattcode. Grundlage für die Übermittlung wie bei Cloudflare.
• Supabase (Supabase Inc., USA): Datenbank und Anmeldung für dein Konto. Die Datenbank liegt in Frankfurt am Main. Supabase darf laut seinem Vertrag zur Auftragsverarbeitung auch an anderen Standorten verarbeiten; Grundlage dafür sind Standardvertragsklauseln.
• Bunny.net (BunnyWay d.o.o., Slowenien): CDN und Speicher in der EU. Darüber werden die Widget-Dateien mit Bewertungen, Bildern und Schriften an die Besucher ausgeliefert. Außerdem legen wir dort jeden Tag eine Sicherung unserer Datenbank in einem eigenen, nicht öffentlichen Speicher in Deutschland ab.
• Apify (Apify Technologies s.r.o., Tschechien): Abruf der öffentlichen Google-Bewertungen und Instagram-Beiträge, die ein Widget zeigt. Laut Apifys Vertrag zur Auftragsverarbeitung kann die Verarbeitung auch in den USA oder anderen Ländern stattfinden, in denen Apify oder seine Unterauftragnehmer tätig sind; Grundlage dafür sind Standardvertragsklauseln.
• Google Places API (Google LLC, USA): Profilsuche nach Name und Ort, im Dashboard und im Live-Baukasten. Die Anfrage stellt unser Server, nicht dein Browser. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework.
• Stripe und Link (Stripe-Gesellschaften und Sold through Link, LLC, USA): Zahlung und Abo-Verwaltung für den Plan Pro sowie die Rabattcodes für Pro. Stripe und Link verarbeiten die Daten im Bezahlvorgang als eigene Verantwortliche nach ihren eigenen Datenschutzhinweisen.
• Google-Tag (Google): Messung auf widget-fox.com und im Dashboard, nur nach deiner Einwilligung im Cookie-Banner. Beschreibung im Abschnitt „Messung mit dem Google-Tag“.
• Google Ads Data Manager (Google LLC bzw. Google Ireland): Meldung der Klick-ID einer Anzeige beim ersten Einbau eines Widgets und bei der ersten Zahlung für Pro, direkt von unserem Server und ohne Google-Skript auf der Website. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework.

Cloudflare, Supabase, Bunny.net und Apify arbeiten für uns als Auftragsverarbeiter: Sie verarbeiten die Daten nur nach unseren Weisungen. Den Vertrag zur Auftragsverarbeitung mit Bunny.net haben wir am 24.10.2026 abgeschlossen.

Besuch der Website und des Dashboards

Wenn du widget-fox.com oder das Dashboard aufrufst, verarbeitet Cloudflare technisch nötige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, deinen Browser (User-Agent) und die Seite, von der du kommst. Ohne diese Daten kann die Seite nicht ausgeliefert werden. Außerdem helfen sie uns, Fehler zu finden und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle bewahren wir höchstens 7 Tage auf.

Ohne deine Einwilligung läuft auf unserer Website kein Google-Tag. Wählst du im Cookie-Banner „Alle akzeptieren“, läuft er (siehe „Messung mit dem Google-Tag“ unten). Andere Analyse- oder Werbeskripte laufen nicht.

Cookies und Speicher im Browser

Wir setzen Cookies, wenn du dich im Dashboard anmeldest: Sitzungs-Cookies, die dich angemeldet halten. Sie sind technisch unbedingt nötig, damit wir dir das Dashboard bereitstellen können, und brauchen deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Im Live-Baukasten merken wir die Kennung deines Entwurfs im Speicher deines Browsers (localStorage) und im Cookie wf_entwurf, damit du nach einem Neuladen weitermachen kannst. Darin stehen keine Personendaten; du löschst beides mit deinen Browserdaten.

Klickst du in einer E-Mail mit Rabattcode auf den Link zum Buchen, merken wir den Code 7 Tage lang im Cookie wf_rabatt, damit er nach der Anmeldung im Formular für Pro schon eingetragen ist. Das Cookie gilt nur für das Dashboard und enthält nur den Code.

Wenn du im Cookie-Banner wählst, merken wir deine Wahl 180 Tage lang im Cookie wf_cookie_wahl (Wert „alle“ oder „notwendig“). Es ist technisch nötig, damit der Banner nicht bei jedem Besuch wieder fragt, und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Danach fragt der Banner neu. Wählst du „Alle akzeptieren“, setzt der Google-Tag auf unserer Domain Cookies, deren Namen mit _ga, _gid, _gat oder _gcl_ beginnen. Wechselst du später auf „Nur notwendige“, löschen wir sie. Andere Cookies oder Speicher im Browser nutzen wir nicht.

Konto und Anmeldung

Für dein Konto speichern wir deine E-Mail-Adresse, deinen Plan, den Zeitpunkt der Anmeldung und die Zuordnung zu deinem Abo bei Stripe. Du meldest dich mit einem Link an, den wir dir per E-Mail schicken; ein Passwort gibt es nicht. Die Anmeldung läuft über Supabase, die E-Mail mit dem Link verschicken wir über Cloudflare Email Service.

Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse können wir dir kein Konto anlegen. Die Daten speichern wir, bis du dein Konto löschst. Das kannst du jederzeit selbst im Dashboard tun.

Widgets, Profile und Instagram-Konten

Wenn du ein Widget anlegst, speichern wir seine Einstellungen und welches Google-Profil oder Instagram-Konto es zeigen soll. Die Bewertungen bzw. Beiträge holen wir regelmäßig über Apify ab und speichern sie bei uns (Abgleich). Bilder kopieren wir auf unseren Speicher bei Bunny.net, damit Besucher nichts von Google oder Instagram laden.

Außerdem zählen wir, wie oft deine Widgets geladen werden, damit wir die Grenzen deines Plans prüfen können, im Pro-Plan die Fair-Use-Grenze. Wir speichern dafür nur die Zahl der Aufrufe je Widget und Tag, keine IP-Adressen. Im Gratis-Plan bekommst du bei 80 % und 100 % deiner Aufrufe im Monat eine E-Mail.

Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Für die Daten der Bewerter und der Instagram-Beiträge sind wir dein Auftragsverarbeiter; dazu gibt es unseren Auftragsverarbeitungsvertrag.

Profilsuche über Google

Suchst du im Dashboard oder im Live-Baukasten ein Profil nach Name und Ort, schickt unser Server deine Eingabe an die Google Places API von Google LLC und bekommt bis zu fünf passende Unternehmen zurück: Kennung, Name, Anschrift, Durchschnittsnote und Zahl der Bewertungen. Die Anfrage kommt von unserem Server, deine IP-Adresse und dein Browser gehen dabei nicht an Google. Suchst du stattdessen mit einem Link zu einem Google-Maps-Profil, geht die Suche nicht über Google Places, sondern über Apify.

Im Live-Baukasten merken wir uns deine Eingabe und die Treffer 24 Stunden lang, damit dieselbe Suche nicht noch einmal Kosten verursacht. Daten über dich, etwa deine IP-Adresse, speichern wir dazu nicht. Für die Grenzen der Suche siehe „Schutz vor Missbrauch“ unten.

Rechtsgrundlage ist im Dashboard der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO), im Live-Baukasten ohne Konto die Anbahnung eines Vertrags auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Bezahlung

Pro bezahlst du über Stripe Managed Payments. Den Bezahlvorgang wickelt Link ab (Sold through Link, LLC, ein Unternehmen der Stripe-Gruppe). Link berechnet und meldet die Umsatzsteuer und schickt dir Belege und Rechnungen. Dein Vertragspartner für Widget Fox bleiben wir.

Bevor du Pro buchst, bestätigst du, dass du als Unternehmer buchst, und gibst deinen Firmennamen an. Den Firmennamen und den Zeitpunkt dieser Bestätigung speichern wir an deinem Konto; eine neue Bestätigung ersetzt die alte. Wenn du Pro buchst, legen wir dich bei Stripe als Kunden an und übermitteln dafür deine E-Mail-Adresse, die Kennung deines Kontos bei uns und deinen Firmennamen als Kundennamen. Deine Zahlungsdaten gibst du direkt bei Stripe bzw. Link ein; wir sehen sie nicht. Von Stripe bekommen wir die Angaben zu deinem Abo und zu deinen Zahlungen, zum Beispiel ob eine Zahlung erfolgreich war, sowie die Bestelldaten, die Link mit uns teilt.

Für den Bezahlvorgang selbst sind Stripe und Link eigene Verantwortliche. Rechtsgrundlage bei uns sind der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Pflichten zur Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO). Buchungsbelege bewahren wir 8 Jahre, Bücher und Aufzeichnungen 10 Jahre und Geschäftsbriefe 6 Jahre auf (§ 147 AO).

E-Mails an dich

Zum Vertrag gehören der Anmeldelink, die Hinweise zu deinen Aufrufen und Nachrichten zu deinem Konto. Rechtsgrundlage dafür ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Einen Newsletter gibt es nicht. Werbung per E-Mail schicken wir dir nur so, wie im nächsten Abschnitt beschrieben.

Wenn du uns schreibst, nutzen wir deine Nachricht und deine E-Mail-Adresse, um dir zu antworten. Nachrichten mit Bezug zum Vertrag bewahren wir als Geschäftsbriefe 6 Jahre auf (§ 147 AO).

Werbung per E-Mail: Rabattcode und Erinnerungen

Erreichst du im Gratis-Plan alle Aufrufe eines Monats, schicken wir dir am nächsten Morgen um 9 Uhr eine E-Mail mit einem persönlichen Rabattcode für Pro. Der Code gilt 7 Tage. Solange er gilt, erinnern wir dich bis zu viermal daran: am dritten und am fünften Tag nach der ersten E-Mail und am sechsten Tag morgens und abends. Diese E-Mails werben für Pro.

Dafür nutzen wir deine E-Mail-Adresse, für die Anrede deinen Vornamen, wenn wir ihn kennen, sonst den Namen deines ersten Profils, und die Zahl deiner Aufrufe. Den Code legen wir bei Stripe an. Am Code steht dort die Kennung deines Kontos bei uns, nicht deine E-Mail-Adresse. Einen Code bekommst du nur, wenn du bei Stripe noch nie bezahlt hast.

Rechtsgrundlage ist unser berechtigtes Interesse, dir als unserem Kunden ein Angebot für Pro zu schicken (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG).

Du kannst dieser Werbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), ohne dass dir dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Dafür genügt ein Klick auf „Rabattcodes und Erinnerungen dazu abbestellen“ unten in jeder dieser E-Mails und danach auf den Knopf auf der Seite, die sich öffnet. Du kannst auch eine kurze E-Mail an info@widget-fox.com schreiben. Danach bekommst du keinen Rabattcode und keine Erinnerung mehr, auch nicht in späteren Monaten.

Deine Abmeldung vermerken wir bei Stripe an deinem Rabattcode, damit wir uns daran halten können. Die Hinweise bei 80 % und 100 % deiner Aufrufe bekommst du weiter, dann ohne Rabattcode, weil sie zum Vertrag gehören.

Warteliste

Für angekündigte Widget-Typen, zurzeit den Instagram-Feed, kannst du dich auf unserer Website auf eine Warteliste setzen. Dafür speichern wir deine E-Mail-Adresse, den Widget-Typ und den Zeitpunkt. Wir nutzen deine E-Mail-Adresse nur, um dir Bescheid zu geben, wenn der Widget-Typ verfügbar ist.

Rechtsgrundlage ist deine Anfrage, also die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Nach dem Eintragen bekommst du einen Link zum Austragen. Öffnest du ihn und klickst auf „Austragen“, löschen wir deinen Eintrag sofort. Sonst speichern wir ihn, bis der Widget-Typ verfügbar ist und wir dir Bescheid gegeben haben.

Kontaktformular

Über das Kontaktformular kannst du uns eine Nachricht schicken. Dafür verarbeiten wir deine E-Mail-Adresse, deine Nachricht und deinen Namen, wenn du ihn angibst. Wir nutzen diese Angaben nur, um deine Anfrage zu beantworten. E-Mail-Adresse und Nachricht brauchen wir dafür, den Namen kannst du weglassen. Die Nachricht geht über Cloudflare Email Service als E-Mail an unser Postfach; in unserer Datenbank speichern wir sie nicht.

Rechtsgrundlage ist der Vertrag mit dir oder seine Anbahnung, wenn deine Anfrage damit zu tun hat (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Deine Nachricht löschen wir, sobald deine Anfrage erledigt ist und wir sie nicht aufbewahren müssen. Nachrichten mit Bezug zum Vertrag bewahren wir als Geschäftsbriefe 6 Jahre auf (§ 147 AO). Die Prüfwerte gegen Missbrauch brauchen wir dafür eine Stunde lang. Wie wir das Formular vor Missbrauch schützen, steht im nächsten Abschnitt.

Schutz vor Missbrauch: Prüfwerte statt IP-Adressen

Damit niemand unsere Formulare und die Profilsuche massenhaft missbraucht, begrenzen wir, wie oft sie von einem Anschluss aus genutzt werden. Dafür speichern wir nie deine IP-Adresse selbst, sondern nur einen daraus berechneten Prüfwert. Bei IPv6-Adressen rechnen wir mit dem Netz deines Anschlusses (die ersten 64 Bit), nicht mit der vollen Adresse.

• Anmeldelink anfordern: Prüfwert (SHA-256) der IP-Adresse, für 15 Minuten.
• Kontaktformular: je ein Prüfwert (SHA-256) aus deiner IP-Adresse und aus deiner E-Mail-Adresse, für eine Stunde.
• Warteliste: Prüfwert (SHA-256) der IP-Adresse, höchstens 24 Stunden.
• Live-Baukasten: Prüfwert (HMAC-SHA-256 mit geheimem Schlüssel) der IP-Adresse für jede Suche und jeden Entwurf, für 24 Stunden.
• Profilsuche im Dashboard: Prüfwert (HMAC-SHA-256 mit geheimem Schlüssel) der IP-Adresse für jede Suche, für 24 Stunden. Suchtexte und dein Konto stehen dabei nicht im Vermerk.

Abgelaufene Prüfwerte löschen wir, sobald der nächste Vorgang derselben Art kommt. Kommt lange keiner, können sie länger liegen als oben genannt; für die Begrenzung zählen sie dann nicht mehr.

Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch abzuwehren und die Kosten der Dienste zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).

Messung mit dem Google-Tag (Cookie-Banner)

Auf widget-fox.com und im Dashboard fragt dich ein Cookie-Banner, ob wir den Google-Tag laden dürfen. Zweck ist die Messung, welche Seiten und Anzeigen zu Kunden führen, damit wir unser Werbebudget sinnvoll einsetzen können. Anbieter ist Google.

Wählst du „Alle akzeptieren“, laden wir den Tag von Google. Dabei gehen technisch deine IP-Adresse und Angaben zu deinem Browser an Google, und der Tag setzt Cookies (siehe „Cookies und Speicher im Browser“). Er meldet an Google: jeden Seitenaufruf, Klicks auf Knöpfe zum Start mit Gratis und auf „Pro wählen“, dass du zum ersten Mal ein Konto angelegt hast, dass du den Einbau-Code kopiert hast und dass du nach einem Kauf von Stripe zurückgekehrt bist. Wählst du „Nur notwendige“ oder noch nichts, lädt der Tag nicht und es gibt keine Google-Cookies.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Empfänger ist Google. Dabei können Daten in die USA und in andere Länder außerhalb der EU gelangen. Dein Cookie mit der Wahl gilt 180 Tage; wie lange Google seine Cookies und Daten speichert, legt Google fest.

Du kannst deine Einwilligung jederzeit widerrufen: Der Link „Cookie-Einstellungen“ unten auf jeder Seite öffnet den Banner erneut. Mit „Nur notwendige“ löschen wir die Google-Cookies auf unserer Domain und laden die Seite ohne Tag neu. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis dahin (Art. 7 Abs. 3 DSGVO).

Davon getrennt ist die Meldung der Klick-ID durch unseren Server, die der nächste Abschnitt beschreibt. Sie läuft über unseren Server, nicht über den Google-Tag.

Messung unserer Google-Anzeigen (Klick-ID)

Wir werben mit Anzeigen bei Google. Kommst du über eine solche Anzeige zu uns, hängt Google eine Kennung an den Link, die Klick-ID (je nach Gerät unter dem Namen gclid, gbraid oder wbraid). Wir lesen sie aus der Adresse und reichen sie über Links und Formularfelder bis zur Anmeldung weiter. Wir legen sie nie in einem Cookie, im localStorage oder einem anderen Speicher in deinem Browser ab. Bei der Anmeldung speichern wir die Klick-ID an deinem Konto.

Läuft eines deiner Widgets zum ersten Mal auf einer Website, die nicht uns gehört (Einbau), meldet unser Server die Klick-ID zusammen mit dem Zeitpunkt und einer zufälligen Kennung des Einbaus an Google (Google Ads Data Manager). Das passiert einmal je Konto und nur, wenn deine Anmeldung zu diesem Zeitpunkt höchstens 90 Tage zurückliegt. Den Einbau erkennen wir daran, von welcher Website aus das Widget geladen wird. Dafür merken wir uns, auf welcher Website (nur der Domainname, etwa beispiel.de) und wann dein Widget zuerst lief.

Zahlst du zum ersten Mal für Pro, meldet unser Server die Klick-ID zusammen mit Betrag, Währung, Zeitpunkt und einer Kennung der Zahlung an Google (Google Ads Data Manager). Das passiert nur, wenn deine Anmeldung höchstens 90 Tage zurückliegt. Name, E-Mail-Adresse oder die Website schicken wir bei keiner der beiden Meldungen mit. So sehen wir, welche Anzeigen zu Kunden führen, die ein Widget wirklich einbauen oder bezahlen, und können unser Werbebudget sinnvoll einsetzen.

Rechtsgrundlage ist unser berechtigtes Interesse, den Erfolg unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung holen wir dafür nicht ein. Die Klick-ID, den ersten Einbau und die Vermerke, ob wir Einbau und erste Zahlung gemeldet haben, speichern wir, bis du dein Konto löschst. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Dein Widerspruchsrecht gegen die Meldung der Klick-ID

Kamst du über eine Google-Anzeige zu uns, melden wir die Kennung aus dem Link der Anzeige (Klick-ID) an Google, sobald eines deiner Widgets zum ersten Mal auf einer Website läuft, die nicht uns gehört (Einbau), und sobald du zum ersten Mal für Pro zahlst (siehe „Messung unserer Google-Anzeigen“ oben). Beim Einbau gehen die Klick-ID, der Zeitpunkt und eine zufällige Kennung an Google, bei der Zahlung zusätzlich Betrag und Währung.

Du kannst der Meldung deiner Klick-ID an Google jederzeit widersprechen (Art. 21 DSGVO).

Dafür genügt eine kurze E-Mail an info@widget-fox.com. Wir löschen dann die Klick-ID an deinem Konto und melden nichts an Google.

Wenn du eine Website mit einem Widget-Fox-Widget besuchst

Unsere Kunden binden Widgets in ihre eigenen Websites ein. Für die Einbindung und für die Datenverarbeitung auf seiner Website ist der jeweilige Betreiber der Website verantwortlich. Wir liefern das Widget in seinem Auftrag aus.

Dein Browser lädt das Widget als fertige Datei mit allen Bildern und Schriften von unserem CDN bei Bunny.net in der EU. Er lädt dabei nichts von Google oder Instagram. Beim Abruf verarbeitet Bunny.net technisch deine IP-Adresse, Datum und Uhrzeit, die abgerufene Datei, deinen Browser und die Seite, von der aus dein Browser die Datei lädt (meist nur deren Domainname), und führt darüber Server-Protokolle. Wir lesen aus diesen Protokollen einmal am Tag nur aus, welche Widget-Datei abgerufen wurde und von welcher Website (nur der Domainname, etwa beispiel.de). Wir speichern die Zahl der Aufrufe je Widget und Tag und, wenn ein Widget zum ersten Mal auf der Website eines Kunden läuft, deren Domainname. Deine IP-Adresse und die Adresse der einzelnen Seite, die du besuchst, speichern wir nicht.

Das Widget setzt keine Cookies und nutzt weder localStorage noch einen anderen Speicher in deinem Browser.

Mehr dazu erfährst du in der Datenschutzerklärung der Website, die du besuchst. Fragen kannst du auch an uns richten.

Information für Verfasser von Google-Bewertungen und Instagram-Beiträgen

Dieser Abschnitt richtet sich an dich, wenn ein Widget-Fox-Widget eine Google-Bewertung oder einen Instagram-Beitrag von dir zeigt. Wir haben die Daten nicht bei dir selbst erhoben, deshalb informieren wir dich hier (Art. 14 DSGVO).

Welche Daten, woher

• Bei Google-Bewertungen: dein Name, wie er bei Google angezeigt wird, dein Profilfoto, Sterne, Text und Datum der Bewertung, Fotos in der Bewertung und eine Antwort des Inhabers.
• Bei Instagram-Beiträgen: Bild bzw. Vorschaubild, Beschriftung, Datum und Link des Beitrags. Auf einem Bild können auch Personen zu sehen sein.
• Quelle sind die öffentlich zugänglichen Seiten von Google Maps bzw. Instagram. Wir rufen sie über Apify ab.

Wozu und auf welcher Grundlage

Das Widget zeigt die Bewertungen eines Unternehmens bzw. die Beiträge eines Instagram-Kontos auf der Website genau dieses Unternehmens. Verantwortlich für die Anzeige ist der Kunde, der das Widget auf seiner Website einbindet; wir verarbeiten die Daten in seinem Auftrag. Rechtsgrundlage ist das berechtigte Interesse des Kunden, öffentliche Bewertungen und Beiträge zu seinem Unternehmen auf seiner eigenen Website zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Du hast deine Bewertung öffentlich und unter deinem Namen zu diesem Unternehmen geschrieben.

Damit Besucher nichts von Google laden müssen, kopieren wir dein Profilfoto und andere Bilder auf unseren Speicher bei Bunny.net in der EU und liefern sie von dort aus.

Empfänger und Speicherdauer

Empfänger sind Apify (Abruf), Supabase (Datenbank), Bunny.net (Speicher, Auslieferung und tägliche Sicherung der Datenbank) und die Besucher der Website, auf der das Widget steht. Wir speichern die Daten, solange ein Widget das Profil oder das Instagram-Konto nutzt. Fehlt eine Bewertung oder ein Beitrag bei der Quelle, nehmen wir sie beim nächsten Abgleich aus dem Widget. In unseren Sicherungen bleiben sie danach noch bis zu 30 Tage.

Widerspruch und Löschung

Du kannst der Anzeige deiner Bewertung, deines Namens oder deines Profilfotos jederzeit widersprechen und die Löschung verlangen. Schreib dafür eine E-Mail an info@widget-fox.com und nenne uns die Bewertung oder den Beitrag, am besten mit Link. Wir prüfen dein Anliegen, sprechen uns wenn nötig mit dem Kunden ab und nehmen die Bewertung, deinen Namen oder dein Foto dann aus den Widgets. Löschst du deine Bewertung bei Google, verschwindet sie beim nächsten Abgleich auch aus dem Widget.

Speicherdauer im Überblick

• Protokolle beim Besuch der Website und des Dashboards: höchstens 7 Tage.
• Konto, Widgets und Einstellungen, Firmenname und Bestätigung als Unternehmer: bis du dein Konto löschst.
• Klick-ID, erster Einbau (Domainname der Website und Zeitpunkt) und die Vermerke zu den Meldungen an Google: bis du dein Konto löschst.
• Zahl der Aufrufe je Widget und Tag: bis du das Widget oder dein Konto löschst.
• Bewertungen und Instagram-Beiträge: solange ein Widget das Profil bzw. das Konto nutzt.
• Eingaben und Treffer der Profilsuche im Live-Baukasten: 24 Stunden.
• Rabattcode und Vermerk deiner Abmeldung: bei Stripe, auch nach Ablauf des Codes.
• Warteliste: bis du dich austrägst oder wir dir Bescheid gegeben haben.
• Nachrichten aus dem Kontaktformular: bis deine Anfrage erledigt ist, mit Bezug zum Vertrag 6 Jahre (§ 147 AO).
• Prüfwerte gegen Missbrauch: 15 Minuten bis 24 Stunden je nach Formular; gelöscht werden sie mit dem nächsten Vorgang derselben Art.
• Tägliche Sicherungen der Datenbank: 30 Tage.
• Buchungsbelege 8 Jahre, Bücher und Aufzeichnungen 10 Jahre, Geschäftsbriefe 6 Jahre (§ 147 AO).

Wenn du dein Konto löschst, kündigen wir ein laufendes Abo bei Stripe, entfernen deine Widget-Dateien vom CDN und löschen dein Konto samt Widgets und den Daten dazu. In den täglichen Sicherungen bleiben diese Daten danach noch bis zu 30 Tage, bis die Sicherung von selbst gelöscht wird; wir nutzen sie nur, um nach einem Ausfall die Datenbank wiederherzustellen. Was wir aus gesetzlichen Gründen aufbewahren müssen, sperren wir und nutzen es nur noch dafür.

Übermittlung in Länder außerhalb der EU

Einige unserer Dienstleister sitzen in den USA oder können dort verarbeiten: Cloudflare, Supabase, Apify, Stripe und Link sowie Google mit der Places API und dem Ads Data Manager. Wir übermitteln Daten in die USA nur auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) bzw. von Standardvertragsklauseln der EU-Kommission. Welche Grundlage für welchen Dienst gilt, steht in der Liste oben. Eine Kopie der Standardvertragsklauseln bekommst du auf Anfrage per E-Mail.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Gegen Werbung per E-Mail und gegen die Meldung deiner Klick-ID kannst du ohne Angabe von Gründen widersprechen, wie in den Abschnitten oben beschrieben. Schreib uns dafür eine E-Mail.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Pflicht zur Angabe und automatisierte Entscheidungen

Für ein Konto brauchen wir deine E-Mail-Adresse, sonst können wir den Vertrag nicht schließen. Für Pro brauchen wir zusätzlich deinen Firmennamen und deine Bestätigung, dass du als Unternehmer buchst. Darüber hinaus bist du nicht verpflichtet, uns Daten zu geben. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DSGVO) finden nicht statt.

Änderungen

Wenn sich unsere Dienste oder die Rechtslage ändern, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht.

Stand: 30.10.2026