Datenschutzerklärung

1. Verantwortlicher im Sinne der DSGVO

Philipp Schmid
E-Mail: [email protected]
Anschrift: siehe Impressum.

2. Erhebung von Daten

Wir erheben personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Plattform erforderlich ist oder Sie uns diese aktiv mitteilen — etwa beim Versand einer Anfrage, der Registrierung als Agentur oder der Kontaktaufnahme. Beim bloßen Aufruf der Website werden lediglich technisch notwendige Daten verarbeitet (Browser-Typ, Datum und Uhrzeit des Aufrufs, Referrer-URL; IP-Adressen speichern wir nicht im Klartext, sondern als gekürzten, gesalzenen SHA-256-Hash-Wert). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb, Missbrauchsabwehr und Reichweitenmessung); Sie können ihr nach Art. 21 DSGVO widersprechen.

3. Hosting (Hetzner)

Diese Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) im Rechenzentrum Falkenstein/Helsinki betrieben. Es werden ausschließlich Server in der EU verwendet — kein Drittland-Transfer. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

4. Auftragsverarbeiter & Dienste

• Supabase (self-hosted): Datenbank- und Authentifizierungs-Backend, betrieben auf eigenen Hetzner-Servern in Deutschland. Kein Datentransfer an die Supabase Inc. — die Open-Source-Komponenten laufen vollständig im EU-Raum.
• Resend (Auftragsverarbeitung): Versand transaktionaler E-Mails (Bestätigungen, Passwort-Resets, Anfrage-Eingang). Anbieter: Resend, Inc., USA. Übermittlung in die USA gestützt auf EU-Standardvertragsklauseln sowie EU-US Data Privacy Framework. Es werden lediglich Empfänger-Adresse und E-Mail-Inhalt verarbeitet.
• Cloudflare (CDN/Proxy/DNS): Die gesamte Website wird über das Netzwerk der Cloudflare, Inc. (USA; EU-US Data Privacy Framework, Standardvertragsklauseln) ausgeliefert. Cloudflare verarbeitet dabei technische Verbindungsdaten einschließlich Ihrer IP-Adresse zur Auslieferung der Seite und zum Schutz vor Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Ein Auftragsverarbeitungsvertrag liegt vor.
• Hetzner Object Storage (Bildspeicher): Logos und statische Bilder liegen im Object Storage der Hetzner Online GmbH (Standort Falkenstein, Deutschland). Kein Drittland-Transfer; die Auftragsverarbeitung ist vom bestehenden Vertrag mit Hetzner umfasst. Historische Kopien in einer AWS-S3-Region (eu-central-1, Frankfurt; Amazon Web Services EMEA SARL, Luxemburg) wurden im August 2026 gelöscht.
• KI-Dienste (xAI „Grok“, Google Gemini, OpenAI): Zur automatisierten Spam- und Missbrauchsprüfung übermitteln wir die Angaben aus Anfrage- und Meldeformularen (Name, E-Mail-Adresse, ggf. Telefonnummer, Nachrichtentext) an KI-Schnittstellen von xAI Corp., Google LLC und OpenAI LLC (jeweils USA; EU-Standardvertragsklauseln, Google und OpenAI zusätzlich EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Plattform und der gelisteten Anbieter vor Spam und Missbrauch). Die Daten werden von uns nicht für das Training von KI-Modellen bereitgestellt. Daneben nutzen wir Google Gemini zur Erstellung redaktioneller Inhalte ohne Personenbezug.
• Stripe (Zahlungsabwicklung): Für kostenpflichtige Pakete verarbeitet Stripe Payments Europe Ltd. (Irland; ggf. Übermittlung an Stripe Inc., USA – EU-US Data Privacy Framework und Standardvertragsklauseln) Ihre E-Mail-Adresse sowie Ihre Zahlungsdaten (Kartendaten sehen wir nicht). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsbezogene Daten bewahren wir nach §§ 147 AO, 257 HGB bis zu zehn Jahre auf.
• Daten-API: Die öffentlich auf der Plattform sichtbaren Firmenprofile stellen wir Geschäftskunden über eine Programmierschnittstelle bereit. Umfasst sind ausschließlich die ohnehin öffentlichen Profildaten; Anfrage-, Konto- und Kommunikationsdaten sind nicht Teil der API (Art. 6 Abs. 1 lit. f DSGVO).
• KI-Rückruf (Bland AI): Wenn Sie auf einem Firmenprofil einen KI-Rückruf anfordern, verarbeiten wir Ihre Telefonnummer, Ihren Namen (optional) und einen gekürzten, gesalzenen Hash-Wert Ihrer IP-Adresse zur Durchführung des Anrufs und zur Missbrauchsabwehr (Art. 6 Abs. 1 lit. b und f DSGVO). Der Anruf wird durch unseren Auftragsverarbeiter Bland AI Inc. (USA; EU-Standardvertragsklauseln) geführt, aufgezeichnet und transkribiert; Transkript und Zusammenfassung stellen wir dem angefragten Anbieter zur Bearbeitung Ihres Anliegens bereit. Zu Beginn des Anrufs werden Sie auf die Aufzeichnung hingewiesen; mit Fortsetzung des Gesprächs willigen Sie in die Aufzeichnung ein (Art. 6 Abs. 1 lit. a DSGVO).

5. Cookies, Einwilligung & Reichweitenmessung

Wir verwenden technisch notwendige Cookies für Login und Sitzung (§ 25 Abs. 2 Nr. 2 TDDDG). Nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) setzen wir darüber hinaus Statistik-Cookies (mkt_session, 30 Tage, Wiedererkennung eines Besuchs; mkt_attr, 90 Tage, Zuordnung von Werbekampagnen) sowie Marketing-Cookies (gclid, 90 Tage, Google-Klick-ID) und laden Google-Ads-Conversion-Tracking (Google Ireland Ltd.; Übermittlung in die USA an Google LLC auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln). Damit messen wir, ob Anzeigen zu Anfragen, Registrierungen oder Buchungen führen; bei Zahlungen übermitteln wir zusätzlich serverseitig ein Conversion-Ereignis (Betrag, Transaktions-ID, keine Namen) an Google. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Seitenfuß (Art. 7 Abs. 3 DSGVO).

Reichweitenmessung ohne Cookies: Unabhängig davon verarbeiten wir zur Missbrauchsabwehr, Fehleranalyse und Reichweitenmessung (z. B. Aufrufzahlen von Firmenprofilen, Besuchsquellen) serverseitig technische Daten: einen gekürzten, gesalzenen SHA-256-Hash-Wert Ihrer IP-Adresse, Browser-Kennung, Referrer und Zeitstempel. Hierfür wird nichts auf Ihrem Endgerät gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; Widerspruch nach Art. 21 DSGVO ist jederzeit möglich.

6. Kontaktformular & Anfragen

Wenn Sie eine Anfrage an einen gelisteten Anbieter stellen, verarbeiten wir Ihre Angaben (Name, E-Mail, ggf. Telefon, Anfrage-Inhalt) zur Vertragsanbahnung mit dem ausgewählten Dienstleister (Art. 6 Abs. 1 lit. b DSGVO). Wir leiten die Anfrage an den jeweiligen Dienstleister weiter und speichern eine Kopie zur Qualitätssicherung für 24 Monate.

7. Registrierung & Login

Bei der Anlage eines Agentur-Accounts verarbeiten wir E-Mail-Adresse, Passwort (gehashed via bcrypt) und Firmen-Stammdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrags­erfüllung). Die Daten werden gelöscht, sobald der Account auf Ihren Wunsch gelöscht wird.

8. Bild-Uploads & Meldungen

Rechte-Bestätigung beim Bild-Upload: Lädt ein angemeldeter Anbieter Bilder in sein Firmenprofil, bestätigt er zuvor, über die erforderlichen Rechte zu verfügen (Ziffer 5 AGB). Zu Nachweiszwecken protokollieren wir dabei Nutzerkennung, Zeitpunkt, betroffene Datei, die Version des bestätigten Textes, einen gekürzten, gesalzenen Hash der IP-Adresse (kein Klartext) sowie den User-Agent des Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Nachweis der Rechteeinräumung und Verteidigung gegen Ansprüche Dritter). Die Protokolle werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, spätestens drei Jahre nach Entfernung des jeweiligen Bildes.

Melden von Einträgen und Bildern: Einträge und einzelne Bilder können ohne Anmeldung gemeldet werden. Dabei verarbeiten wir den Meldegrund, optionale Angaben (Freitext, E-Mail-Adresse für Rückfragen) und einen gekürzten, gesalzenen Hash der IP-Adresse zur Missbrauchsvermeidung (Begrenzung der Meldungen je Absender). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betrieb eines Melde- und Abhilfeverfahrens im Sinne von Art. 16 der Verordnung (EU) 2022/2065). Die angegebene E-Mail-Adresse verwenden wir ausschließlich für Rückfragen und die Mitteilung des Ergebnisses zu Ihrer Meldung.

8a. Verzeichnisdaten aus öffentlich zugänglichen Quellen

Für unbeanspruchte Firmenprofile verarbeiten wir Angaben zu Unternehmen und deren Inhabern bzw. Ansprechpartnern aus öffentlich zugänglichen Quellen, insbesondere aus offenen Verzeichnis- und Kartendiensten sowie von der Website des jeweiligen Unternehmens. Verarbeitet werden Firmenname, Anschrift, Kontaktdaten, Öffnungszeiten, Geodaten sowie aggregierte Bewertungswerte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem vollständigen Branchenverzeichnis); diese Datenschutzerklärung dient zugleich der Information nach Art. 14 DSGVO.

Betroffene Unternehmen und Personen haben die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Widerspruch (Art. 21 DSGVO) – formlos per E-Mail an [email protected] oder über die Melde- und Kontaktfunktionen der Plattform. Im Fall eines Widerspruchs wird der Eintrag entfernt und dauerhaft für eine erneute automatische Anlage gesperrt; die Umsetzung erfolgt in der Regel innerhalb von fünf Werktagen.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – formlos per E-Mail an [email protected]

Wenden Sie sich hierzu formlos an [email protected]. Beschwerden können bei der zuständigen Aufsichtsbehörde eingereicht werden — für uns: Landesbeauftragter für den Datenschutz Baden-Württemberg.

10. Stand & Aktualisierung

Diese Datenschutzerklärung wird bei Änderungen unserer Dienste oder eingesetzter Auftragsverarbeiter aktualisiert. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.