Datenschutz-Informationen zum Review Widget

Technisches Datenblatt für Website-Betreiber und Datenschutzbeauftragte · Stand 2026-07-29

Dieses Dokument beschreibt, welche Daten verarbeitet werden, wenn das Review Widget der SKAJ Ventures GmbH auf einer Website eingebunden ist. Es richtet sich an unsere Kunden und deren Datenschutzbeauftragte und ist so aufgebaut, dass es einer datenschutzrechtlichen Prüfung standhält.

Anbieter: SKAJ Ventures GmbH, Sonnenlandstraße 4, 14471 Potsdam, Germany · Datenschutz: datenschutz@review-widget.net

1. Verarbeitete Datenkategorien

Beim Laden des Widget-Skripts von https://grwapi.net werden die folgenden Verbindungsdaten übertragen. Sie fallen bei jedem HTTP-Abruf technisch zwangsläufig an und sind nicht vermeidbar, solange eine Ressource von einem Server geladen wird.

Datenkategorie	Zweck	Rechtsgrundlage	Löschfrist
IP-Adresse	Ausliefern des Widget-Skripts und der Bewertungsdaten	Art. 6 Abs. 1 lit. f DSGVO	wird ergänzt
User-Agent	Ausliefern einer zum Browser passenden Darstellung	Art. 6 Abs. 1 lit. f DSGVO	wird ergänzt
Referer	Zuordnung der Anfrage zur einbindenden Website	Art. 6 Abs. 1 lit. f DSGVO	wird ergänzt
Bewertungsinhalte im localStorage	Zwischenspeichern der angezeigten Bewertungen	§ 25 Abs. 2 Nr. 2 TTDSG (siehe Abschnitt 3)	Verbleibt lokal im Browser, keine Serverspeicherung

Die konkreten Löschfristen der Server-Logs werden derzeit final abgestimmt und hier ergänzt. Bis dahin nennen wir bewusst keine Frist, statt eine ungeprüfte Angabe zu machen.

2. Was das Widget ausdrücklich nicht tut

Keine Cookies
Kein Tracking, keine Analyse des Nutzerverhaltens
Kein Fingerprinting
Keine Requests an Drittanbieter
Keine Google Fonts oder sonstigen externen Schriftarten
Keine Weitergabe von Daten an Dritte

Das Widget lädt ausschließlich von https://grwapi.net. Es werden keine weiteren Domains kontaktiert — insbesondere keine Analyse-, Werbe- oder Font-Dienste.

3. Verwendung des localStorage

Das Widget legt die zuletzt abgerufenen Bewertungsinhalte im lokalen Browserspeicher ab, um sie bei erneutem Aufruf nicht vollständig neu laden zu müssen. Gespeichert werden ausschließlich die ohnehin öffentlich sichtbaren Bewertungsinhalte selbst — keine Kennung des Besuchers, keine Sitzungs-ID, kein Zeitstempel des Besuchs. Die Daten verlassen das Endgerät nicht und werden nicht an den Server zurückgespielt.

Der Zugriff auf den lokalen Speicher fällt unter § 25 TTDSG. Nach § 25 Abs. 2 Nr. 2 TTDSG ist er einwilligungsfrei, soweit er erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen. Der Dienst ist hier die Darstellung der Bewertungen auf der aufgerufenen Seite; der Zwischenspeicher dient unmittelbar dieser Darstellung und wird zu keinem anderen Zweck verwendet.

4. Einordnung: kein Consent-Banner erforderlich

Da das Widget keine Cookies setzt, kein Tracking betreibt und den lokalen Speicher nur zur Erbringung der angeforderten Darstellung nutzt, ist nach unserer Einschätzung keine Einwilligung im Sinne des § 25 Abs. 1 TTDSG erforderlich. In einem Consent-Management-Tool sollte das Widget daher als technisch notwendig beziehungsweise funktional eingestuft werden.

Praxishinweis:Viele Consent-Tools kategorisieren unbekannte Skripte automatisch als „unclassified“ und blockieren sie. Das Widget lädt dann nicht und zeigt keine Bewertungen an. Prüfen Sie in Ihrem Tool, ob https://grwapi.net/widget.min.jsin dieser Kategorie liegt, und verschieben Sie es in „Notwendig“ oder „Funktional“.

Diese Einordnung ist unsere begründete Einschätzung und ersetzt keine Rechtsberatung. Die Bewertung im Einzelfall obliegt Ihnen als Betreiber Ihrer Website.

5. Serverstandorte und Subprozessoren

Die vollständige, laufend aktualisierte Liste der eingesetzten Subprozessoren mit Zweck, Sitz und Übermittlungsgrundlage finden Sie unter review-widget.net/subprocessors. Wir führen sie bewusst als eigenständige Seite und nicht als festen Bestandteil des Auftragsverarbeitungsvertrags, damit Infrastrukturänderungen keine neue Vertragsversion erfordern.

6. Textbaustein für Ihre Datenschutzerklärung

Den folgenden Absatz können Sie unverändert in Ihre Datenschutzerklärung übernehmen.

Google-Bewertungen (Review Widget)

Auf dieser Website binden wir ein Bewertungs-Widget der SKAJ Ventures GmbH, Sonnenlandstraße 4, 14471 Potsdam, Germany, ein, um unsere Google-Bewertungen darzustellen.

Beim Aufruf einer Seite mit eingebundenem Widget wird das Widget-Skript von grwapi.net geladen. Dabei werden technisch notwendige Verbindungsdaten an den Server des Anbieters übertragen: IP-Adresse, Browsertyp und -version (User-Agent) sowie die aufgerufene Seite (Referer). Diese Übertragung ist technisch erforderlich, um das Widget auszuliefern.

Das Widget setzt keine Cookies, führt kein Tracking durch, verwendet kein Fingerprinting und erstellt keine Nutzerprofile. Es werden keine Daten an Dritte weitergegeben und keine externen Schriftarten nachgeladen. Zur Zwischenspeicherung der angezeigten Bewertungen wird der lokale Browserspeicher (localStorage) verwendet. Darin werden ausschließlich die dargestellten Bewertungsinhalte abgelegt, keine personenbezogenen Kennungen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen des Anbieters: https://www.review-widget.net/datenschutz

Fragen zu diesem Dokument beantworten wir unter datenschutz@review-widget.net.