Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Roland Hentschel
Bielefelder Straße 214
44625 Herne
E-Mail: office@rolandhentschel.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Hosting und Server-Logfiles

Diese Website wird auf einem von uns angemieteten virtuellen Server in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Die eingesetzte Datenbank- und Authentifizierungssoftware (Supabase) betreiben wir selbst auf diesem Server; es findet insoweit keine Übermittlung an einen Cloud-Anbieter statt. Mit dem Rechenzentrumsbetreiber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf dieser Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Logfiles. Das sind: aufgerufene Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL und die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb, in der Auslieferung der Website und in der Abwehr von Angriffen. Die Logfiles werden nach 14 Tagen automatisch gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

3. Aufruf des Verzeichnisses ohne Registrierung

Sie können das Verzeichnis durchsuchen und alle Firmeneinträge ansehen, ohne sich zu registrieren und ohne personenbezogene Daten anzugeben. Über die in Abschnitt 2 beschriebenen Logfiles hinaus verarbeiten wir dabei keine Daten über Sie. Insbesondere setzen wir für den reinen Seitenaufruf keine Cookies und binden keine externen Schriftarten, Karten oder Analysewerkzeuge ein, die Ihre Daten an Dritte übertragen würden.

4. Firmenkonto, Registrierung und Anmeldung

Für die Verwaltung eines eigenen Firmeneintrags können Sie ein Konto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort in Form eines nicht rückrechenbaren Hashwerts, den Zeitpunkt der Registrierung sowie die Zeitpunkte der Anmeldungen. Zur Bestätigung der Registrierung und für Anmeldelinks versenden wir E-Mails an die von Ihnen angegebene Adresse.

Die Konten werden mit der selbst betriebenen Supabase-Auth-Komponente auf unserem eigenen Server verwaltet (siehe Abschnitt 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Nutzungsvertrags über das Firmenkonto erforderlich ist. Die Daten werden gelöscht, wenn Sie Ihr Konto auflösen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Firmeneinträge und deren Veröffentlichung

Die im Verzeichnis veröffentlichten Angaben zu einem Unternehmen (Firmenname, Anschrift, Kontaktdaten, Website, Beschreibung, Öffnungszeiten, Fotos, Verlinkungen auf soziale Netzwerke) werden von den jeweiligen Unternehmen selbst bereitgestellt oder stammen aus öffentlich zugänglichen Quellen. Soweit diese Angaben Rückschlüsse auf natürliche Personen zulassen, etwa bei Einzelunternehmen, ist die Verarbeitung zur Erfüllung des Vertrags über den Eintrag nach Art. 6 Abs. 1 lit. b DSGVO und darüber hinaus zur Bereitstellung eines vollständigen regionalen Branchenverzeichnisses nach Art. 6 Abs. 1 lit. f DSGVO gerechtfertigt.

Alle Einträge und Änderungen werden vor der Veröffentlichung durch uns geprüft. Als betroffene Person können Sie jederzeit die Berichtigung oder Löschung Ihres Eintrags verlangen. Wenn Sie den Eintrag selbst angelegt haben, können Sie ihn im Firmen-Portal jederzeit ohne unsere Mitwirkung ändern und löschen. Dabei werden auch hochgeladene Fotos und die zum Eintrag gehörenden Zählwerte entfernt. In allen anderen Fällen wenden Sie sich an die in Abschnitt 1 genannte Adresse.

6. Zahlungsabwicklung über Stripe

Für kostenpflichtige Leistungen (Pro-Eintrag) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn Sie einen kostenpflichtigen Eintrag buchen, werden Sie auf eine von Stripe betriebene Bezahlseite weitergeleitet. Ihre Zahlungsdaten (Kartendaten, Bankverbindung) geben Sie unmittelbar bei Stripe ein; wir erhalten diese Daten zu keinem Zeitpunkt.

An uns übermittelt Stripe die zur Vertragsabwicklung erforderlichen Informationen: eine Kundenkennung, eine Abonnementkennung, den Status und die Laufzeit des Abonnements sowie Ihre E-Mail-Adresse und Rechnungsdaten. Wir speichern diese Angaben, um Ihren Eintrag freizuschalten und um unseren steuerlichen und handelsrechtlichen Pflichten nachzukommen.

Beim Start eines Bezahlvorgangs halten wir zusätzlich fest, dass und wann Sie unseren Allgemeinen Geschäftsbedingungen zugestimmt und bestätigt haben, als Unternehmer zu handeln. Gespeichert werden dabei Ihre Konto- und Eintragskennung, das Fassungsdatum der zugestimmten Bedingungen, die gewählte Zahlweise und der Zeitpunkt. Dieser Nachweis ist erforderlich, um die wirksame Einbeziehung der Bedingungen nach § 305 Abs. 2 BGB belegen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Rechenschaftspflicht sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beweissicherung für den Fall einer Auseinandersetzung über den Vertragsinhalt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Aufbewahrungspflichten. Rechnungsrelevante Daten bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre auf. Stripe kann Daten auch an die Muttergesellschaft Stripe, Inc. in den USA übermitteln; Grundlage dafür sind der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework sowie ergänzend die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

7. Werbung mit Google AdSense (nur mit Ihrer Einwilligung)

Sofern Sie eingewilligt haben, binden wir Werbeanzeigen des Dienstes Google AdSense ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst nach Ihrer Einwilligung wird das AdSense-Skript geladen. Dabei werden Cookies und vergleichbare Technologien auf Ihrem Endgerät gespeichert und ausgelesen, und es werden Daten an Google übermittelt, insbesondere Ihre IP-Adresse, Angaben zu Browser und Endgerät, die aufgerufene Seite sowie Informationen über die eingeblendeten und angeklickten Anzeigen. Google kann diese Daten nutzen, um Anzeigen auszuwählen, deren Wirksamkeit zu messen und Nutzungsprofile zu bilden.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihrer personenbezogenen Daten Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird weder ein Cookie gesetzt noch eine Verbindung zu Google aufgebaut; die Website bleibt ohne Werbung uneingeschränkt nutzbar.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür den Link „Cookie-Einstellungen" am Ende jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Drittlandtransfer: Google verarbeitet Daten auch auf Servern in den Vereinigten Staaten. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem sich Google zertifiziert hat, ergänzend die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich nicht ausschließen, dass US-Behörden auf Ihre Daten zugreifen und dass Ihnen dagegen keine mit dem europäischen Recht vergleichbaren Rechtsbehelfe zustehen. Mit Ihrer Einwilligung willigen Sie auch in diese Übermittlung ein. Weitere Informationen finden Sie unter https://policies.google.com/privacy.

8. Bewertungsdaten aus Google Places

Für eingetragene Unternehmen rufen wir die öffentlich verfügbare Gesamtbewertung und die Anzahl der Bewertungen über die Google-Places-Schnittstelle ab und zeigen sie im jeweiligen Eintrag an. Dieser Abruf erfolgt ausschließlich von unserem Server aus und in festen Zeitabständen, nicht durch Ihren Browser. Es werden dabei keinerlei Daten über Sie als Besucherin oder Besucher an Google übermittelt; Google erfährt weder Ihre IP-Adresse noch, welche Seite Sie aufrufen.

Verarbeitet werden allein Daten über das eingetragene Unternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Nutzerinnen und Nutzern ein aussagekräftiges Bild der eingetragenen Betriebe zu bieten. Die abgerufenen Werte speichern wir zwischen, um die Anzahl der Abrufe gering zu halten.

9. E-Mail-Versand

Zum Versand von Registrierungs-, Anmelde- und Benachrichtigungs-E-Mails sowie der monatlichen Auswertung für Pro-Kunden nutzen wir ein eigenes Postfach bei unserem Hosting-Anbieter Hostinger (Hostinger operations, UAB, Švitrigailos g. 34, LT-03230 Vilnius, Litauen). Der Anbieter verarbeitet dabei Ihre E-Mail-Adresse, den Inhalt der Nachricht sowie technische Versandinformationen wie Zustell- und Fehlermeldungen.

Der Anbieter handelt für uns als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mails zur Durchführung des Nutzungsvertrags erforderlich sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO an einer zuverlässigen und zustellbaren Kommunikation mit unseren Kunden.

10. Anonyme Reichweitenmessung

Wir zählen, wie oft ein Firmeneintrag aufgerufen und wie oft eine hinterlegte Telefonnummer oder Website angeklickt wird, sowie wie oft eine Werbeeinblendung angezeigt und angeklickt wird. Gezählt wird ausschließlich in Form von Tagessummen je Eintrag beziehungsweise je Werbebuchung.

Ebenso zählen wir tagesweise, welche Suchbegriffe im Verzeichnis eingegeben wurden und wie viele Treffer sie ergaben, sowie wie viele Besucher den Weg zum Eintragsformular begonnen und abgeschlossen haben. Auch hier entstehen ausschließlich Tagessummen. Weder der Suchbegriff noch der Eintragsvorgang werden mit einer Person, einer Sitzung oder einer Adresse verknüpft. Die Suchbegriffe helfen uns zu erkennen, welche Branchen im Verzeichnis fehlen; die Zählung des Eintragswegs zeigt, an welcher Stelle er zu umständlich ist.

Klicken Sie in einer Ergebnisliste auf einen Betrieb, halten wir zusätzlich fest, aus welcher unserer eigenen Listen der Klick kam, also aus welcher Stadt- oder Branchenübersicht. Gespeichert werden dabei nur die Kennung des Eintrags, die Kennung dieser Liste und ein Tageszähler. Die Adresse der Seite selbst wird nicht gespeichert, und Klicks von außerhalb unserer Website werden nicht erfasst. Betriebe können damit erkennen, über welche Listen sie gefunden werden.

Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen; § 25 TDDDG ist deshalb nicht einschlägig und eine Einwilligung nicht erforderlich. Ihre IP-Adresse wird nicht gespeichert, nicht in gekürzter Form abgelegt und nicht mit den Zählwerten verknüpft. Sie wird lediglich flüchtig im Arbeitsspeicher verwendet, um missbräuchliche Mehrfachzählungen zu begrenzen, und danach verworfen. Die entstehenden Summen lassen keinen Rückschluss auf einzelne Personen zu.

Soweit dieser Vorgang überhaupt personenbezogene Daten berührt, stützen wir ihn auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, den eingetragenen Unternehmen eine Auswertung über die Wirkung ihres Eintrags zu geben und den Umfang gebuchter Werbung nachzuweisen.

Zusätzlich setzen wir zur Besucherstatistik die Open-Source-Software Umami ein, die wir selbst auf unserem eigenen Server in der Europäischen Union betreiben; es findet keine Übermittlung an einen externen Analysedienst statt. Umami arbeitet ohne Cookies und speichert keine Informationen auf Ihrem Endgerät; § 25 TDDDG ist deshalb nicht einschlägig. Ihre IP-Adresse wird nicht gespeichert, sondern nur flüchtig zu einem täglich wechselnden, nicht rückrechenbaren Kennwert verarbeitet, um wiederkehrende Aufrufe innerhalb eines Tages zusammenzufassen. Erfasst werden aufgerufene Seiten, Referrer, Browsertyp, Gerätetyp und das ungefähre Herkunftsland. Ein Rückschluss auf einzelne Personen ist uns nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die statistische Auswertung und Verbesserung unseres Angebots. Sie können der Erfassung jederzeit durch gängige Werbe- und Skriptblocker widersprechen, ohne dass die Website dadurch eingeschränkt wird.

11. Ihre Einwilligungsentscheidung

Ihre Entscheidung über den Einwilligungsbanner speichern wir in einem Cookie mit dem Namen rv-consent. Es enthält die von Ihnen freigegebenen Kategorien, den Zeitpunkt Ihrer Entscheidung und die Version des Einwilligungstextes, jedoch keine Kennung und keinen Personenbezug. Ohne dieses Cookie müssten wir bei jedem Seitenaufruf erneut fragen; die Speicherung ist deshalb unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG und braucht selbst keine Einwilligung. Das Cookie läuft nach zwölf Monaten ab, danach fragen wir erneut. Sie können es jederzeit über die Einstellungen Ihres Browsers löschen.

Zusätzlich halten wir jede Entscheidung auf unserem Server fest, um die Wirksamkeit unserer Einwilligungsverwaltung überprüfen zu können. Gespeichert werden ausschließlich die Art des Vorgangs (Erteilung, Änderung oder Widerruf), die freigegebenen Kategorien, die Textversion und der Zeitpunkt, gerundet auf die volle Stunde. Ausdrücklich nicht gespeichert werden Ihre IP-Adresse, Ihr Browserkennzeichen und jede Form von Gerätekennung. Zwei Entscheidungen desselben Geräts lassen sich dadurch nicht miteinander verbinden; die Datensätze sind nicht auf Sie zurückführbar. Rechtsgrundlage für die Erhebung ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Kontrolle der eigenen Einwilligungsverwaltung. Wir löschen die Vorgänge nach 24 Monaten.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Nutzen Sie dafür den Link „Cookie-Einstellungen" am Ende jeder Seite. Der Widerruf ist mit einem Klick möglich und damit nicht aufwendiger als die Erteilung.

12. Empfänger und Weitergabe

Über die in den Abschnitten 2, 6, 7 und 9 genannten Dienstleister hinaus geben wir Ihre Daten nicht an Dritte weiter. Eine Weitergabe erfolgt nur, wenn Sie eingewilligt haben, wenn wir gesetzlich dazu verpflichtet sind oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Eine automatisierte Entscheidungsfindung einschließlich Profilbildung im Sinne des Art. 22 DSGVO findet nicht statt.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Server-Logfiles werden nach der in Abschnitt 2 genannten Frist gelöscht. Konto- und Eintragsdaten werden mit der Auflösung des Kontos gelöscht. Rechnungs- und Buchungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren nach § 257 HGB und § 147 AO. Den Nachweis über die Zustimmung zu den Allgemeinen Geschäftsbedingungen (Abschnitt 6) bewahren wir für die Dauer des Vertragsverhältnisses und anschließend drei Jahre auf; die Frist entspricht der regelmäßigen Verjährung nach § 195 BGB, innerhalb derer über den Vertragsinhalt gestritten werden kann. Anonyme Zählwerte enthalten keinen Personenbezug und werden dauerhaft aufbewahrt.

14. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

Auskunft über die von uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
Löschung Ihrer bei uns gespeicherten Daten nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Übertragung der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format nach Art. 20 DSGVO,
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannte Adresse.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf
https://www.ldi.nrw.de

15. Marktplatz-Anzeigen

Wenn Sie im Marktplatz eine Anzeige einstellen, verarbeiten wir Überschrift, Beschreibungstext, Art der Anzeige, Stadt, Branche, den von Ihnen gewählten Anzeigenamen und die Verknüpfung zu Ihrem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Veröffentlichung die von Ihnen gewünschte Leistung ist. Ihr Klarname und Ihre E-Mail-Adresse erscheinen nie öffentlich.

Laden Sie Fotos zu Ihrer Anzeige hoch, verarbeiten wir diese Bilddateien. Vor dem Speichern wandeln wir jedes Bild serverseitig um. Dabei entfernen wir sämtliche Metadaten, insbesondere Aufnahmeort und Aufnahmezeit; diese Angaben werden nicht gespeichert und nicht veröffentlicht. Die Bilder liegen auf demselben Server wie die übrige Anwendung und werden mit der Anzeige gelöscht.

Ihre Anzeige ist öffentlich abrufbar und kann von Suchmaschinen erfasst werden. Sie läuft nach 60 Tagen automatisch aus, ist danach nicht mehr abrufbar und wird 90 Tage nach Ablauf gelöscht. Sie können Ihre Anzeige jederzeit selbst löschen; mit der Löschung Ihres Kontos werden auch Ihre Anzeigen gelöscht.

Bevor eine Anzeige erscheint, prüfen wir sie automatisch auf unserem eigenen Server: Der Text wird mit einer Liste unzulässiger Begriffe abgeglichen und auf auffällige Merkmale untersucht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der übrigen Nutzerinnen und Nutzer sowie im Schutz vor eigener Haftung. Eine Übermittlung an Dritte findet dabei nicht statt.

Eine Anzeige kann durch diese Prüfung abgelehnt werden, ohne dass zuvor ein Mensch sie gesehen hat. Bewertet wird allein der Text, nicht Ihre Person und nicht Ihr bisheriges Verhalten. Die Folge ist, dass die betreffende Anzeige nicht veröffentlicht wird; auf Ihr Konto hat sie keine Auswirkung. Sie können jeder Ablehnung widersprechen: Wir prüfen die Entscheidung dann persönlich, Sie können uns Ihren Standpunkt darlegen, und wir antworten innerhalb von sieben Tagen. Schreiben Sie dafür an office@rolandhentschel.de.

15a. Meldungen zu Einträgen

Wenn Sie einen Eintrag melden, verarbeiten wir den Meldegrund, Ihre Beschreibung sowie, falls Sie sie angeben, Ihren Namen und Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065 über digitale Dienste. Name und E-Mail-Adresse sind freiwillig; ohne E-Mail-Adresse können wir Sie über das Ergebnis nicht unterrichten.

Meldungen löschen wir zwölf Monate nach ihrer Bearbeitung, es sei denn, sie werden für ein laufendes Verfahren noch benötigt. Die Dokumentation unserer Entscheidung bewahren wir drei Jahre auf, weil Ansprüche regelmäßig erst nach dieser Frist verjähren (§§ 195, 199 BGB).

Um Missbrauch der Meldefunktion zu begrenzen, speichern wir einen nicht rückrechenbaren Prüfwert Ihrer IP-Adresse, der täglich wechselt. Die IP-Adresse selbst speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Mehrfach- und Massenmeldungen zu erkennen.

15c. Antworten, Lesezeichen und Benachrichtigungen

Antworten auf Anzeigen sind öffentlich sichtbar und zeigen den Firmennamen des antwortenden Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Veröffentlichung der Antwort die von Ihnen gewünschte Leistung ist. Für die Prüfung und Moderation von Antworten gilt das oben zu Anzeigen Gesagte entsprechend. Antworten löschen wir mit der zugehörigen Anzeige oder mit Ihrem Konto.

Merken Sie sich eine Anzeige oder folgen Sie ihr, speichern wir diese Verknüpfung zu Ihrem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen den erneuten Zugriff auf gemerkte Anzeigen zu ermöglichen und Sie über neue Antworten auf Anzeigen zu unterrichten, denen Sie folgen. Diese Verknüpfung löschen wir mit der Anzeige oder mit Ihrem Konto.

Für gemerkte, gefolgte und eigene Anzeigen versenden wir Benachrichtigungen über neue Antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Sie über für Sie relevante Aktivität zu unterrichten. Sie können diese Benachrichtigungen jederzeit abschalten; jede Mail enthält dazu einen Abschalter-Link, der ohne Anmeldung wirkt und ausschließlich diese eine Mailart betrifft. Ihre Einstellungen speichern wir bis zur Löschung Ihres Kontos.

15b. Schutz vor automatisierten Zugriffen

Bei der Anmeldung, der Registrierung, der Suche und beim Aufruf einiger Schnittstellen begrenzen wir die Zahl der Zugriffe je Absender. Dafür halten wir die IP-Adresse ausschließlich flüchtig im Arbeitsspeicher vor, längstens für die Dauer des jeweiligen Zeitfensters. Eine dauerhafte Speicherung und eine Protokollierung finden nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr automatisierter Angriffe und missbräuchlicher Massenzugriffe.

15d. Unser Auftritt bei Instagram

Wir betreiben unter https://www.instagram.com/ruhrverzeichnis/ ein Unternehmensprofil beim Dienst Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Rufen Sie unser Profil auf, verarbeitet Meta Ihre personenbezogenen Daten, insbesondere Nutzungsdaten und Angaben zu Ihrem Endgerät, und setzt dabei Cookies und vergleichbare Techniken ein. Auf diese Verarbeitung haben wir keinen Einfluss. Sie findet unabhängig davon statt, ob Sie bei Instagram angemeldet sind oder dort überhaupt ein Konto besitzen. Einzelheiten stehen in der Datenschutzrichtlinie von Instagram unter https://privacycenter.instagram.com/policy.

Aus diesen Daten erstellt Meta für uns eine zusammengefasste Statistik über die Nutzung unseres Profils, etwa Reichweite, Aufrufe und Interaktionen. Wir erhalten sie ausschließlich in dieser zusammengefassten Form und können daraus keine einzelnen Personen erkennen.

Für die Verarbeitung im Zusammenhang mit diesen Statistiken sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO. Der Gerichtshof der Europäischen Union hat das für Facebook-Seiten entschieden (Urteil vom 5. Juni 2018, Rechtssache C-210/16); für Instagram-Unternehmensprofile gehen wir von derselben Bewertung aus. Meta hat dafür eine Vereinbarung über die gemeinsame Verantwortlichkeit bereitgestellt, in der Meta die wesentlichen Pflichten für diese Daten übernimmt, insbesondere die Information der betroffenen Personen und die Bearbeitung ihrer Anfragen. Sie ist abrufbar unter https://www.facebook.com/legal/terms/page_controller_addendum.

Rechtsgrundlage für den Betrieb des Profils ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Betriebe im Ruhrgebiet auf das Verzeichnis aufmerksam zu machen und Fragen dazu öffentlich zu beantworten.

Schreiben Sie uns über Instagram eine Nachricht oder kommentieren Sie einen Beitrag, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Eintrag oder einem kostenpflichtigen Angebot Art. 6 Abs. 1 lit. b DSGVO. Wir löschen solche Nachrichten, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Meta verarbeitet Daten auch in den Vereinigten Staaten. Die Europäische Kommission hat für die Vereinigten Staaten am 10. Juli 2023 einen Angemessenheitsbeschluss auf Grundlage des EU-US Data Privacy Framework erlassen; ergänzend kommen Standardvertragsklauseln zur Anwendung.

Ihre Rechte nach Art. 15 bis 22 DSGVO machen Sie hinsichtlich der bei Meta verarbeiteten Daten am wirksamsten unmittelbar gegenüber Meta geltend, weil nur dort der Zugriff auf diese Daten besteht. Richten Sie eine Anfrage an uns, leiten wir sie unverzüglich weiter.

Möchten Sie die Verarbeitung durch Meta vermeiden, rufen Sie unser Profil bitte nicht auf. Alles, was Sie für die Nutzung des Verzeichnisses brauchen, finden Sie ohne Instagram auf dieser Website.

16. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt durchgehend verschlüsselt über TLS. Passwörter speichern wir ausschließlich als Hashwert. Der Zugriff auf die Verwaltungsbereiche ist auf berechtigte Konten beschränkt. Wir treffen darüber hinaus technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung und unbefugten Zugriff zu schützen, und passen diese dem Stand der Technik an.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage, unsere Dienste oder die Art der Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.