Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für Anliegen zum Datenschutz erreichst Du uns unter den vorstehenden Kontaktdaten.

Ein Datenschutzbeauftragter ist nicht bestellt; nach unserer Einschätzung besteht hierzu keine gesetzliche Verpflichtung (Art. 37 DSGVO, § 38 BDSG).

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Du eingewilligt hast. Die Verarbeitung erfolgt im Einklang mit der DSGVO und dem Bundesdatenschutzgesetz (BDSG).

Rechtsgrundlagen der Verarbeitung sind insbesondere: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie unsere berechtigten Interessen an einem sicheren, nutzerfreundlichen und wirtschaftlichen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtlich nach § 257 HGB, § 147 AO, regelmäßig 6 bzw. 10 Jahre) entgegenstehen. Im Einzelnen gelten insbesondere folgende Fristen: Server-Logfiles 14 Tage; Konto- und Profildaten für die Dauer des Nutzungsverhältnisses (nach einer Kontolöschung je nach Deiner Wahl sofortige oder nach 30 Tagen erfolgende Löschung bzw. Anonymisierung); rechnungs- und zahlungsrelevante Daten 10 Jahre (handels- und steuerrechtliche Aufbewahrung); Inseratsdaten bis zu ihrem Ablauf oder ihrer Löschung, nach einer Kontolöschung noch 30 Tage zum Export; Inhalte von Kontaktnachrichten werden nicht dauerhaft gespeichert; Newsletter-Daten bis zur Abmeldung; Nachweise zur Profi-/Händler-Verifizierung bis zum Abschluss der Prüfung; Meldungen nach dem Digital Services Act für die Dauer der Bearbeitung und zu Nachweiszwecken.

Dir stehen gegenüber uns folgende Rechte hinsichtlich Deiner personenbezogenen Daten zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Du hast zudem das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten des zugreifenden Geräts. Erfasst werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie das Betriebssystem.

Diese Daten werden in Server-Logfiles gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Bereitstellung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen automatisch gelöscht, soweit sie nicht im Einzelfall länger zur Aufklärung konkreter Störungen oder Sicherheitsvorfälle benötigt werden.

Wir verwenden Cookies und vergleichbare Techniken. Technisch notwendige Cookies ermöglichen den Betrieb der Website (z. B. Login-Sitzung, Sicherheits- und Einwilligungs-Speicherung) und werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Hierzu zählen insbesondere:

Optionale Cookies/Dienste (z. B. Web-Analyse) setzen wir nur mit Deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch kannst Du zwischen „Nur notwendige" und „Alle akzeptieren" wählen; Deine Entscheidung kannst Du jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.

Für ein Nutzerkonto verarbeiten wir die bei der Registrierung angegebenen Daten (insbesondere Name bzw. Firma, E-Mail-Adresse, Passwort in gehashter Form, ggf. Telefon/WhatsApp, Rolle). Bei gewerblichen Konten kommen Angaben zum Unternehmen hinzu (z. B. Firmierung, Anschrift, Handelsregister-/USt-Daten, Nachweise).

Die Verarbeitung dient der Begründung und Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung der E-Mail-Adresse setzen wir ein Double-Opt-in ein. Zur Kontosicherheit informieren wir Dich per E-Mail über Anmeldungen von bislang unbekannten Geräten (Art. 6 Abs. 1 lit. f DSGVO); hierfür verarbeiten wir Zeitpunkt, Browser-/Gerätekennung und IP-Adresse der Anmeldung.

Du kannst Dein Konto jederzeit löschen. Beim Löschvorgang hast Du die Wahl, Deine Daten sofort löschen zu lassen oder sie noch 30 Tage vorzuhalten (z. B. um sie in dieser Zeit noch zu exportieren); nach Ablauf der 30 Tage werden sie gelöscht. Gewerbliche Nutzer können ihre Inseratsdaten über einen Daten-Feed/eine Schnittstelle exportieren. Gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich) bleiben hiervon unberührt; die betreffenden Daten werden für die Dauer der Pflicht eingeschränkt verarbeitet und anschließend gelöscht.

Zur Veröffentlichung eines Inserats verarbeiten wir die von Dir eingegebenen Angaben und hochgeladenen Medien (z. B. Bilder, Dokumente) sowie Deine Kontaktdaten, soweit Du deren Anzeige wählst. Von Dir als öffentlich eingestellte Inhalte sind für andere Nutzer sichtbar.

Nehmen Interessenten über die Kontaktfunktion Kontakt auf, leiten wir die Anfrage nebst den dabei angegebenen Daten an den jeweiligen Anbieter des Inserats weiter. Die Inhalte dieser Kontaktnachrichten werden von uns nicht dauerhaft in einer Nachrichten-Datenbank gespeichert. Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen und unser berechtigtes Interesse am Betrieb des Marktplatzes (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Wenn Du uns per Kontaktformular oder E-Mail kontaktierst, verarbeiten wir die von Dir gemachten Angaben zur Bearbeitung Deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

Für den Versand unseres Newsletters verarbeiten wir Deine E-Mail-Adresse sowie – soweit angegeben – Namen und Sprache. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns abbestellen.

Der Versand erfolgt über unseren Dienstleister Brevo (siehe Ziffer 11).

Für kostenpflichtige Leistungen nutzen wir den Zahlungsdienstleister Stripe. Vertragspartner für die Zahlungsabwicklung im EWR ist die Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland); je nach Zahlungsweg ist zudem die Stripe Technology Europe, Ltd. (25/28 North Wall Quay, Dublin 1, D01 H104, Irland; Reg.-Nr. 0599050) beteiligt. Beide sind in Dublin (Irland) ansässig. Angebotene Zahlarten sind Kreditkarte und SEPA-Lastschrift. Bei einer Zahlung werden die hierfür erforderlichen Daten (z. B. Zahlungsmittel, Betrag, Transaktions-/Rechnungsdaten) direkt an Stripe übermittelt und dort verarbeitet; vollständige Zahlungsdaten (z. B. Kartennummern) erhalten wir nicht.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit es dabei zu einer Übermittlung an verbundene Stripe-Gesellschaften in den USA kommt, stützt Stripe diese auf geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-U.S. Data Privacy Framework).

Für den Versand von Transaktions-E-Mails (z. B. Bestätigungen, Sicherheitshinweise, Inserat- und Treffer-Benachrichtigungen) und des Newsletters nutzen wir den Dienst Brevo (Sendinblue GmbH, Köln bzw. Brevo SAS, Frankreich). Verarbeitet werden insbesondere E-Mail-Adresse, Name und Versand-/Zustelldaten. Öffnungs- und Klickraten unserer E-Mails werten wir nicht aus; beim Newsletter-Versand ist das Tracking deaktiviert. Rechtsgrundlage ist die Vertragserfüllung, die Einwilligung (Newsletter) bzw. unser berechtigtes Interesse an einer zuverlässigen Kommunikation (Art. 6 Abs. 1 lit. a, b, f DSGVO).

Sofern Du Push-Benachrichtigungen aktivierst, verarbeiten wir die dafür nötigen Abo-Daten Deines Browsers; die Zustellung erfolgt technisch über den Push-Dienst Deines Browser-/Geräteherstellers. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Unsere Website und der Medienspeicher (Bild-/Dateiuploads) werden bei der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) in Rechenzentren innerhalb der EU betrieben. Unsere Datenbank wird über den Dienst Neon (Neon, Inc., USA – Unternehmen der Databricks, Inc.) in einem Rechenzentrum in Frankfurt am Main (EU, AWS eu-central-1) gehostet; die Daten werden in der EU gespeichert.

Die Verarbeitung erfolgt zur Bereitstellung der Plattform auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bzw. der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung (mit IONOS abgeschlossen am 20.03.2023). Soweit es im Rahmen von Verwaltung/Support zu einer Übermittlung in die USA kommen kann, wird diese auf geeignete Garantien (EU-Standardvertragsklauseln) gestützt.

Zum Schutz unserer Formulare (insbesondere Registrierung, Anmeldung, Passwort-Zurücksetzen und Kontaktanfragen) vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein (Cloudflare Germany GmbH; Cloudflare, Inc., USA). Dabei können technische Informationen des Endgeräts verarbeitet werden.

Turnstile wird ohne vorab sichtbares Rätsel („invisible") betrieben. Turnstile wird ausschließlich auf sicherheitskritischen Formularen (Registrierung, Anmeldung, Passwort-Zurücksetzen) eingesetzt; die eigentliche Prüfung erfolgt serverseitig. In dieser Betriebsart (standalone, ohne „Pre-Clearance“) setzt Turnstile keine dauerhaften Cookies, und wir setzen hierfür keine eigenen Cookies. Der clientseitige Zugriff auf das Endgerät ist zur Erbringung des von Dir ausdrücklich gewünschten Dienstes (sichere Anmeldung bzw. Registrierung) unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG; Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA wird auf geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-U.S. Data Privacy Framework) gestützt.

Zur Einordnung gewerblicher Branchenbuch-Einträge auf einer Karte ermitteln wir aus Adressangaben Geokoordinaten über den Dienst Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei wird die abzufragende Adresse an den Dienst übermittelt. Eine Geokodierung erfolgt ausschließlich für gewerbliche Einträge; Geodaten von Privatpersonen werden nicht verarbeitet. Die Abfrage bei Nominatim erfolgt dabei ausschließlich serverseitig durch uns; Dein Browser nimmt zu Nominatim keinen direkten Kontakt auf.

Standardmäßig wird nur eine ungefähre Lage auf Postleitzahl-/Ortsebene dargestellt. Die Anzeige der genauen Adresse auf der Karte erfolgt nur, wenn der jeweilige gewerbliche Nutzer – insbesondere ein Einzelunternehmer – dies ausdrücklich freigibt (Opt-in). Befinden sich mehrere Einträge am selben Ort, werden diese zur besseren Übersicht gebündelt dargestellt (Clustering). Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Standortdarstellung bzw. die Einwilligung des gewerblichen Nutzers in die Anzeige seiner genauen Adresse (Art. 6 Abs. 1 lit. f bzw. lit. a DSGVO).

Die interaktive Karte selbst laden wir erst, wenn Du sie durch Klick auf „Karte anzeigen“ aktiv aufrufst. Die Kartensoftware (Leaflet) liefern wir von unserem eigenen Server aus; insoweit besteht kein Kontakt zu Dritten. Erst nach Deinem Klick werden Kartenkacheln von Servern der OpenStreetMap Foundation geladen; dabei wird Deine IP-Adresse an OpenStreetMap übertragen. Vor Deinem aktiven Aufruf findet keine solche Übertragung an Dritte statt. Auf Wunsch merkt sich ein technisch notwendiger Cookie (gy_map_consent, bis zu 6 Monate) Deine Einwilligung, damit die Karte bei künftigen Besuchen automatisch lädt; Du kannst dies über die „Cookie-Einstellungen“ widerrufen. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Für mehrere Funktionen setzen wir KI-Dienste von Anthropic (Anthropic, PBC, USA) ein. Dies betrifft insbesondere: den Inserats-/Exposé-Assistenten, die Preis-Einschätzung (Preischeck), die Prüfung gewerblicher Anmeldungen (Profi-/Händler-Verifizierung), die Inhalts-/Moderationsprüfung, die Übersetzung von Newsletter-Inhalten sowie den Import von Händler-Websites. Dabei werden die jeweils zu verarbeitenden Inhalte (z. B. Inseratsangaben, hochgeladene Dokumente/Bilder, zu prüfende bzw. zu übersetzende Texte) an den Dienst übermittelt.

Anthropic verarbeitet die übermittelten Inhalte als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Über die Schnittstelle (API) übermittelte Inhalte werden nach Angaben des Anbieters nicht zum Training der Modelle verwendet und standardmäßig innerhalb von 30 Tagen gelöscht; eine längere Speicherung erfolgt nur, soweit dies zur Einhaltung rechtlicher Pflichten oder zur Verfolgung von Richtlinienverstößen erforderlich ist. Die Rechtsgrundlage richtet sich nach der jeweiligen Funktion: Bei den von Dir aktiv genutzten Funktionen – Preis-Einschätzung, Inserats-/Exposé-Assistent und Website-Autofill – ist es die Durchführung des von Dir angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Bei den internen Prüffunktionen – Profi-/Händler-Verifizierung sowie Inhalts-/Moderationsprüfung – ist es unser berechtigtes Interesse an Qualitäts- und Missbrauchskontrolle (Art. 6 Abs. 1 lit. f DSGVO), bei der Moderation ergänzt um die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Digital Services Act). Die Newsletter-Übersetzung stützt sich auf die Vertragserfüllung bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Im Rahmen der Preis-Einschätzung kann Anthropic ergänzend eine Websuche durchführen; dabei werden die dafür nötigen Suchanfragen an den Dienst übermittelt. Eine Übermittlung in die USA wird auf geeignete Garantien (EU-Standardvertragsklauseln) gestützt.

Wir binden die verwendete Schriftart („DM Sans") lokal von unserem eigenen Server ein. Beim Seitenaufruf wird dadurch keine Verbindung zu Servern Dritter (z. B. Google) hergestellt und keine IP-Adresse an einen Schriftarten-Anbieter übertragen.

Im Seitenfuß verlinken wir auf unsere Profile bei Facebook und LinkedIn. Es handelt sich um einfache Verlinkungen; erst beim Anklicken wirst Du auf die jeweilige Plattform weitergeleitet, für deren Datenverarbeitung der jeweilige Anbieter verantwortlich ist. Social-Media-Inhalte werden nicht automatisch nachgeladen.

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, Du eingewilligt hast oder dies auf einem berechtigten Interesse beruht. Eingesetzte Auftragsverarbeiter sind insbesondere: IONOS SE (Hosting/Speicher, EU), Neon, Inc./Databricks, Inc. (Datenbank; Speicherung in Frankfurt/EU), Brevo/Sendinblue (E-Mail/Newsletter), Stripe Payments Europe, Ltd. und Stripe Technology Europe, Ltd. (Zahlung; beide Dublin, Irland), Cloudflare (Bot-Schutz), die OpenStreetMap Foundation (serverseitige Geokodierung über Nominatim sowie – nach Deiner Einwilligung – Kartenkacheln für die interaktive Karte; die Kartensoftware Leaflet wird von uns selbst gehostet) sowie Anthropic, PBC (KI-Funktionen).

Soweit Dienste Daten außerhalb der EU/des EWR – insbesondere in den USA – verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. EU-U.S. Data Privacy Framework).

Wir treffen technische und organisatorische Maßnahmen, um Deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt (TLS/HTTPS); Passwörter werden ausschließlich in gehashter Form gespeichert. Optional kannst Du Dein Konto zusätzlich per Zwei-Faktor-Authentisierung schützen.

Diese Datenschutzerklärung ist aktuell gültig mit dem oben genannten Stand. Durch die Weiterentwicklung der Website oder geänderte rechtliche Vorgaben kann es erforderlich werden, sie anzupassen. Die jeweils aktuelle Fassung kann hier abgerufen werden.