Datenschutzerklärung

Stand: 1. Oktober 2026

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir im Zusammenhang mit der Website social-proof.app, der Software-Plattform SOCIAL PROOF (einschließlich my.social-proof.app) und unserem Partnerprogramm verarbeiten. Wir verarbeiten Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

1. Verantwortlicher

Pleißner Martin Moritz, Marke SOCIAL PROOF, Seitenstettengasse 5/37, 1010 Wien, Österreich. E-Mail: support@social-proof.app

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht bestellt. Datenschutzanfragen richten Sie bitte an support@social-proof.app.

2. Unsere zwei Rollen

Wir sind Verantwortlicher für alle Daten, die wir selbst für unser Unternehmen verarbeiten: Besuche und Anfragen über unsere Website, die Verwaltung unserer Kunden und Interessenten, Abrechnung und Buchhaltung sowie unser Partnerprogramm. Diese Verarbeitungen sind in Teil A bis C beschrieben.

Wir sind Auftragsverarbeiter gemäß Art. 28 DSGVO, soweit unsere Kunden (Unternehmen und Betriebe) die Plattform nutzen, um Daten ihrer eigenen Kunden zu verarbeiten, etwa Bewertungen, Feedback oder Kontaktdaten für Bewertungsanfragen. Verantwortlicher ist in diesem Fall der jeweilige Betrieb. Wir verarbeiten diese Daten ausschließlich nach seiner Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags. Näheres dazu in Teil D.

Wenn Sie als Kunde eines Betriebs eine Bewertungsanfrage erhalten oder Feedback abgegeben haben, wenden Sie sich mit Anfragen zu Ihren Daten bitte direkt an diesen Betrieb. Anfragen, die bei uns eingehen, leiten wir unverzüglich an den zuständigen Betrieb weiter.

Teil A: Website

3. Hosting der Website

Unsere Website social-proof.app wird mit der Plattform Lovable erstellt und gehostet. Anbieter ist Lovable Labs AB, Stockholm (Schweden). Beim Aufruf der Website werden automatisch technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind nötig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Missbrauch zu erkennen.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Betreiber der Website ist Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Die Daten werden in der Europäischen Union gespeichert. Für die schnelle und sichere Auslieferung der Seiten nutzt Lovable das Content-Delivery-Netzwerk von Cloudflare, Inc., San Francisco, USA. Dabei können Daten wie Ihre IP-Adresse in die USA übermittelt werden. Diese Übermittlung ist durch das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert. Eine aktuelle Liste der Unterauftragsverarbeiter von Lovable finden Sie unter trust.lovable.dev/subprocessors.

4. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Telefonnummer und Unternehmen sowie den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Formulareingaben werden in der Datenbank unserer Website (Lovable Cloud) gespeichert. Über neue Anfragen werden wir per E-Mail benachrichtigt. Unsere E-Mail-Kommunikation läuft über ALL-INKL.COM, Neue Medien Münnich, Deutschland.

Rechtsgrundlage sind vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse an der Kommunikation mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage abgeschlossen ist und kein Vertrag zustande kommt, spätestens nach drei Jahren.

5. Terminbuchung über zeeg

Für die Buchung von Demo- und Beratungsterminen nutzen wir den Dienst zeeg. Anbieter ist die Zeeg GmbH, Friedrichstraße 155, 10117 Berlin, Deutschland. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Telefonnummer und Unternehmen, den gewählten Termin sowie Ihre Angaben im Buchungsformular. Terminbestätigungen und Erinnerungen erhalten Sie per E-Mail.

Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). zeeg verarbeitet die Daten als unser Auftragsverarbeiter ausschließlich auf Servern in Deutschland und den Niederlanden. Kommt kein Vertrag zustande, löschen wir die Termindaten spätestens 12 Monate nach dem Termin.

6. Support-Chat

Auf unserer Kontaktseite können Sie uns über einen Chat Fragen stellen. Dabei verarbeiten wir die Inhalte Ihrer Nachrichten, gegebenenfalls Ihren Namen und Ihre E-Mail-Adresse sowie technische Daten wie IP-Adresse und Zeitpunkt. Antworten im Chat können automatisiert mithilfe künstlicher Intelligenz erstellt werden. Bei Bedarf übernehmen wir persönlich.

Rechtsgrundlage sind vorvertragliche Maßnahmen oder die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Fragen unser berechtigtes Interesse an einem schnellen Support (Art. 6 Abs. 1 lit. f DSGVO). Der Chat wird von Saaslink S.r.l., Via Marsala 29H, 00185 Rom, Italien, als unserem Auftragsverarbeiter bereitgestellt. Chatverläufe löschen wir nach [Frist].

7. Gratis Reputations-Check

Über unsere Website können Sie eine kostenlose Analyse der Online-Reputation Ihres Betriebs anfordern. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben (Name des Betriebs, Standort und Ihre Kontaktdaten) sowie öffentlich verfügbare Bewertungsdaten Ihres Betriebs, etwa aus Google.

Zweck ist die Erstellung und Übermittlung der Analyse sowie die Kontaktaufnahme zu unserem Angebot. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Vertrag zustande, löschen wir Ihre Kontaktdaten nach spätestens 12 Monaten. Das Analyse-Tool wird von Saaslink S.r.l., Via Marsala 29H, 00185 Rom, Italien, als unserem Auftragsverarbeiter bereitgestellt.

8. Live-Demo und Partner-Registrierung

Auf unserer Website sind eine Live-Demo der Plattform und das Registrierungsformular für unser Partnerprogramm eingebunden. Beide werden von Saaslink S.r.l., Via Marsala 29H, 00185 Rom, Italien, als unserem Auftragsverarbeiter bereitgestellt. Beim Laden werden technische Daten wie Ihre IP-Adresse an Saaslink übermittelt.

Für die Live-Demo stützen wir uns auf unser berechtigtes Interesse, Interessenten die Plattform zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben im Partnerformular verarbeiten wir zur Anbahnung der Partnerschaft (Art. 6 Abs. 1 lit. b DSGVO), Näheres dazu in Teil C.

9. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ohne Einwilligung ein, weil sie für den Betrieb der Website unbedingt erforderlich sind (§ 165 Abs. 3 TKG 2021). Analyse-Cookies setzen wir nur, wenn Sie über unser Cookie-Banner einwilligen (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Footer der Website widerrufen. Details finden Sie in unserer Cookie-Richtlinie unter social-proof.app/cookie-richtlinie.

10. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen, damit wir Inhalte und Angebot verbessern können.

Dabei werden insbesondere aufgerufene Seiten, Verweildauer, Interaktionen, Geräte- und Browserinformationen, ungefährer Standort und Herkunftsquelle des Besuchs verarbeitet und über Cookies (_ga, _ga_[ID]) einer pseudonymen Kennung zugeordnet. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Google Signals und Werbefunktionen sind deaktiviert [prüfen].

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung wird Google Analytics nicht geladen. Google verarbeitet die Daten als unser Auftragsverarbeiter. Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.

Die Cookies werden bis zu zwei Jahre gespeichert. Auswertungsdaten werden in Google Analytics nach [14 Monaten] automatisch gelöscht. Weitere Informationen: policies.google.com/privacy

Teil B: Kunden und Vertragsabwicklung

11. Testphase und Kundenkonto

Wenn Sie die Testphase starten oder ein Abonnement abschließen, verarbeiten wir Ihren Namen, den Namen und die Anschrift Ihres Unternehmens, E-Mail-Adresse, Telefonnummer, UID-Nummer, Login-Daten, gewählten Tarif, Vertragslaufzeit sowie Nutzungs- und Protokolldaten der Plattform (IP-Adresse, Geräte- und Browserinformationen, Zugriffszeitpunkte).

Zweck ist die Bereitstellung der Plattform, die Einrichtung Ihres Kontos, der Support und die Vertragsverwaltung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), bei Protokolldaten zusätzlich unser berechtigtes Interesse an der Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Die Plattform wird von Saaslink S.r.l., Via Marsala 29H, 00185 Rom, Italien, als unserem Auftragsverarbeiter betrieben.

Endet die Testphase ohne Vertragsabschluss, löschen wir Ihr Konto und die zugehörigen Daten innerhalb von 30 Tagen.

12. Einrichtung und Betreuung

Für Einrichtung, Schulung und laufende Betreuung führen wir Termine vor Ort, telefonisch oder per Videokonferenz durch. Dabei verarbeiten wir Kontaktdaten, Termindaten und die Inhalte der Kommunikation. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Gespräche werden nicht aufgezeichnet, sofern Sie dem nicht vorher ausdrücklich zugestimmt haben.

13. Zahlungsabwicklung

Zahlungen für Abonnements und Einrichtungsgebühren wickeln wir über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Stripe verarbeitet dabei Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsmittel- und Transaktionsdaten. Wir selbst erhalten keine vollständigen Kartendaten.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet Daten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten teilweise als eigener Verantwortlicher. Dabei kann eine Übermittlung in die USA erfolgen, abgesichert durch EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Details: stripe.com/at/privacy

14. Buchhaltung und Steuerberatung

Rechnungen, Zahlungsbelege und die dazugehörigen Vertragsdaten bewahren wir auf, weil uns das Gesetz dazu verpflichtet (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO und § 212 UGB). Die Aufbewahrungsfrist beträgt sieben Jahre ab Ende des Kalenderjahres. Diese Daten können wir an unsere Steuerberatung und an Finanzbehörden übermitteln.

15. Information von Bestandskunden

An Ihre im Rahmen des Vertrags angegebene E-Mail-Adresse senden wir Informationen zu Funktionen, Produktneuerungen und ähnlichen eigenen Leistungen (§ 174 Abs. 4 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit kostenlos widersprechen, etwa über den Abmeldelink in jeder Nachricht oder per E-Mail an support@social-proof.app. Service-Nachrichten zu Ihrem Vertrag erhalten Sie weiterhin.

Teil C: Partnerprogramm

16. Tippgeber und Vertriebspartner

Wenn Sie sich als Tippgeber registrieren oder als Vertriebspartner mit uns zusammenarbeiten, verarbeiten wir:

• Name, Unternehmen, Anschrift, E-Mail-Adresse und Telefonnummer
• Ihre Gutscheincodes und die Zuordnung der darüber gewonnenen Kunden und Partner
• Provisionsdaten: vermittelte Abschlüsse, Provisionshöhe, Boni, Auszahlungen und Verrechnungen
• Auszahlungsdaten: Bankverbindung (IBAN, BIC, Kontoinhaber) oder PayPal-Adresse
• Steuerdaten: UID-Nummer oder Steuernummer, Angaben zur Umsatzsteuerpflicht
• bei Vertriebspartnern zusätzlich Bewerbungsangaben und Daten zu Schulungen

Zweck ist die Durchführung der Partnerschaft, die Zuordnung von Vermittlungen, die Berechnung und Auszahlung von Provisionen sowie die Erstellung von Provisionsabrechnungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Abrechnungs- und Steuerdaten zusätzlich unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Um Provisionen korrekt zuzuordnen, sehen wir, welche Kunden über Ihren Gutscheincode abgeschlossen haben. Partnern teilen wir zu vermittelten Kunden nur mit, was für die Nachvollziehbarkeit der Provision nötig ist, etwa Firmenname, Tarif und Zahlungsstatus.

Auszahlungen erfolgen per Banküberweisung oder über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Provisionsabrechnungen bewahren wir sieben Jahre auf, die übrigen Partnerdaten löschen wir nach Ende der Partnerschaft und Ablauf etwaiger Ansprüche, spätestens nach drei Jahren.

Teil D: Plattform (Auftragsverarbeitung)

Die folgenden Verarbeitungen erfolgen im Auftrag unserer Kunden. Verantwortlich im Sinne der DSGVO ist der jeweilige Betrieb. Er entscheidet, welche Funktionen er nutzt, und ist für die Rechtsgrundlage, die Information seiner Kunden und die Einhaltung der Richtlinien der Bewertungsplattformen zuständig.

17. Funktionen und Datenkategorien

Je nach Konfiguration durch den Betrieb verarbeitet die Plattform:

• Öffentliche Bewertungen: Abruf und Anzeige von Bewertungen aus Google, Facebook und weiteren Plattformen, einschließlich Name oder Profilname der Bewertenden, Inhalt, Sternebewertung und Datum
• Bewertungslink, QR-Code und NFC: Aufruf der Bewertungsseite des Betriebs, Auswahl der Bewertenden sowie freiwillig eingegebene Angaben
• Privates Feedback und Video-Testimonials: Name, Kontaktdaten und Inhalte, die Bewertende direkt an den Betrieb senden
• Bewertungsanfragen: Name, E-Mail-Adresse oder Telefonnummer der Kunden des Betriebs sowie Versand- und Reaktionsstatus
• Veröffentlichung: Darstellung von Bewertungen in Widgets auf der Website des Betriebs, als Beiträge auf Social-Media-Kanälen und Google-Beiträgen sowie als Grundlage für Website- und Blog-Inhalte
• Analysen: Auswertung von Bewertungen, Stimmungen und Kampagnenergebnissen

18. Bewertungsseite und privates Feedback

Auf der Bewertungsseite entscheiden Bewertende selbst, ob sie eine öffentliche Bewertung abgeben oder dem Betrieb privates Feedback senden. Diese Auswahl ist unabhängig davon, ob die Erfahrung positiv oder negativ war. Der Betrieb kann die Auswahl auch deaktivieren, dann führt die Seite direkt zur öffentlichen Bewertung. Privates Feedback wird nicht veröffentlicht und ist nur für den Betrieb sichtbar.

19. Bewertungsanfragen per E-Mail, SMS oder WhatsApp

Nutzt ein Betrieb Bewertungsanfragen, verarbeitet die Plattform die Kontaktdaten, die der Betrieb bereitstellt, und versendet die Nachrichten in seinem Namen. Der Betrieb ist dafür verantwortlich, dass er die Kontaktdaten rechtmäßig nutzen darf und die erforderlichen Einwilligungen nach § 174 TKG 2021 vorliegen. Abmeldungen werden berücksichtigt.

20. Einsatz von Künstlicher Intelligenz

Die Plattform nutzt KI-Systeme, um Bewertungen zu analysieren, Antworten auf Bewertungen zu erstellen und aus Bewertungen Social-Media-Beiträge sowie Website- und Blog-Inhalte zu erzeugen. Dabei werden Bewertungsinhalte, Profilnamen der Bewertenden und Unternehmensdaten verarbeitet.

Je nach Einstellung des Betriebs werden KI-Inhalte als Vorschlag angezeigt oder automatisch veröffentlicht. Für veröffentlichte Inhalte ist der Betrieb verantwortlich. Die verarbeiteten Daten werden nach den mit unseren Dienstleistern getroffenen Vereinbarungen nicht zum Training allgemeiner KI-Modelle verwendet. Es finden keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt.

21. Keine besonderen Datenkategorien

Die Plattform ist nicht für die Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO bestimmt, insbesondere nicht für Gesundheitsdaten. Betriebe aus Gesundheitsberufen sammeln Bewertungen daher ausschließlich über Bewertungslink, QR-Code oder NFC, bei denen Bewertende selbst aktiv werden. Ein Import von Patientendaten oder der Versand von Bewertungsanfragen an Patienten findet nicht statt. Bitte machen Sie in Bewertungen und Feedback keine Angaben zu Ihrer Gesundheit oder Behandlung.

22. Speicherdauer im Auftrag

Daten, die wir im Auftrag verarbeiten, speichern wir für die Dauer des Vertrags mit dem Betrieb oder bis der Betrieb sie löscht. Nach Vertragsende werden sie nach Weisung des Betriebs gelöscht oder zurückgegeben. Sicherungskopien werden im Rahmen der regulären Backup-Zyklen entfernt.

Teil E: Empfänger und Drittlandübermittlung

23. Empfänger

Wir geben personenbezogene Daten nur weiter, soweit dies für die beschriebenen Zwecke nötig ist. Unsere Dienstleister sind vertraglich an unsere Weisungen und an die DSGVO gebunden. Wir verkaufen keine personenbezogenen Daten.

Verbindet ein Betrieb die Plattform mit Google, Facebook, Instagram oder anderen Diensten, werden Bewertungen und Beiträge an diese Plattformen übermittelt. Diese verarbeiten die Daten als eigene Verantwortliche nach ihren eigenen Datenschutzbestimmungen.

Die aktuelle Liste der Unterauftragsverarbeiter mit Namen und Sitz ist Bestandteil unseres Auftragsverarbeitungsvertrags unter social-proof.app/avv und wird Kunden auf Anfrage übermittelt.

24. Übermittlung in Drittländer

Einige Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt, etwa für nach dem EU-US Data Privacy Framework zertifizierte Unternehmen, oder EU-Standardvertragsklauseln abgeschlossen wurden. Trotz dieser Garantien besteht ein Restrisiko, dass Behörden im Drittland auf Daten zugreifen.

Teil F: Ihre Rechte und Schlussbestimmungen

25. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihre Anfrage richten Sie an support@social-proof.app. Wir antworten innerhalb eines Monats.

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Nutzung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

26. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: www.dsb.gv.at

27. Pflicht zur Bereitstellung

Für den Abschluss und die Durchführung eines Vertrags benötigen wir die als erforderlich gekennzeichneten Angaben. Ohne diese können wir den Vertrag nicht abschließen oder die Plattform nicht bereitstellen. Darüber hinaus sind Sie nicht verpflichtet, uns Daten bereitzustellen.

28. Datensicherheit

Wir und unsere Dienstleister setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, insbesondere verschlüsselte Übertragung (TLS), rollenbasierte Zugriffsrechte, Beschränkung des Zugriffs auf befugte Personen, Protokollierung, regelmäßige Backups und Sicherheitsupdates. Personen mit Zugriff auf personenbezogene Daten sind zur Vertraulichkeit verpflichtet.

29. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, eingesetzte Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf social-proof.app veröffentlichte Fassung. Über wesentliche Änderungen, die unsere Kunden betreffen, informieren wir per E-Mail.