Datenschutzerklärung

Datenschutzerklärung · Stand: November 2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen.

2. Kurz gesagt

Diese Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte von Google oder anderen Drittanbietern nach. Die Schrift liegt auf unserem eigenen Webspace. Personenbezogene Daten erhalten wir nur, wenn Sie uns anrufen, schreiben oder das Rückruf-Formular nutzen.

3. Hosting und Server-Logfiles

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ, Referrer), um die Seite auszuliefern und gegen Angriffe zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln. Logdaten werden von Vercel nach kurzer Zeit automatisch gelöscht.

4. Kontakt per Telefon, E-Mail und Rückruf-Formular

Wenn Sie das Rückruf-Formular nutzen, verarbeiten wir Name, Betrieb, Telefonnummer sowie freiwillig Branche und Nachricht, außerdem die Seite, von der aus Sie das Formular abgeschickt haben. Die Daten werden verschlüsselt an unsere Datenbank bei Supabase Inc. (USA) übertragen und in einem Rechenzentrum in London (Vereinigtes Königreich) gespeichert. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Supabase besteht ein Auftragsverarbeitungsvertrag; für etwaige Zugriffe aus den USA gelten Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einer zuverlässigen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen die Angaben, um Ihre Anfrage zu beantworten und Sie wie gewünscht zurückzurufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie für den Rückruf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit formlos widerrufen können. Wir löschen die Daten, wenn die Anfrage erledigt ist und kein Vertrag zustande kommt, spätestens nach sechs Monaten; gesetzliche Aufbewahrungspflichten bleiben unberührt.

E-Mails an unsere Adresse werden über Cloudflare Email Routing (Cloudflare Inc., USA) an ein Postfach bei Google Gmail (Google Ireland Ltd., Dublin) weitergeleitet. Beide Anbieter sind unter dem EU-U.S. Data Privacy Framework zertifiziert.

Bei neuen Rückruf-Anfragen erhalten wir eine Push-Benachrichtigung über den Dienst ntfy.sh. Diese enthält keine personenbezogenen Daten, nur den Hinweis auf eine neue Anfrage und gegebenenfalls die gewählte Branche.

5. Bewertungsseiten für Betriebe

Für unsere Kundenbetriebe stellen wir Bewertungsseiten bereit, aufrufbar per QR-Code oder Link. Diese Seiten setzen keine Cookies und speichern keine Daten über Besucher. Wer auf „Bei Google bewerten“ tippt, wechselt zu Google; dort gilt die Datenschutzerklärung von Google. Wer persönliches Feedback gibt, schreibt per E-Mail direkt an den jeweiligen Betrieb, der dafür selbst verantwortlich ist. Technische Logdaten fallen wie unter Ziffer 3 beschrieben an.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an die oben genannten Kontaktdaten genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

7. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.