Zum Inhalt springen
RuhrverzeichnisFirma kostenlos eintragen
Eintragen
Menü

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Roland Hentschel
Bielefelder Straße 214
44625 Herne
E-Mail: office@rolandhentschel.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Hosting und Server-Logfiles

Diese Website wird auf einem von uns angemieteten virtuellen Server in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Die eingesetzte Datenbank- und Authentifizierungssoftware (Supabase) betreiben wir selbst auf diesem Server; es findet insoweit keine Übermittlung an einen Cloud-Anbieter statt. Mit dem Rechenzentrumsbetreiber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf dieser Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Logfiles. Das sind: aufgerufene Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL und die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb, in der Auslieferung der Website und in der Abwehr von Angriffen. Die Logfiles werden nach 14 Tagen automatisch gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

3. Aufruf des Verzeichnisses ohne Registrierung

Sie können das Verzeichnis durchsuchen und alle Firmeneinträge ansehen, ohne sich zu registrieren und ohne personenbezogene Daten anzugeben. Über die in Abschnitt 2 beschriebenen Logfiles hinaus verarbeiten wir dabei keine Daten über Sie. Insbesondere setzen wir für den reinen Seitenaufruf keine Cookies und binden keine externen Schriftarten, Karten oder Analysewerkzeuge ein, die Ihre Daten an Dritte übertragen würden.

4. Firmenkonto, Registrierung und Anmeldung

Für die Verwaltung eines eigenen Firmeneintrags, für den Marktplatz und für Fragen und Antworten können Sie ein Konto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort in Form eines nicht rückrechenbaren Hashwerts, den Zeitpunkt der Registrierung sowie die Zeitpunkte der Anmeldungen. Zur Bestätigung der Registrierung und für Anmeldelinks versenden wir E-Mails an die von Ihnen angegebene Adresse.

Die Konten werden mit der selbst betriebenen Supabase-Auth-Komponente auf unserem eigenen Server verwaltet (siehe Abschnitt 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Nutzungsvertrags über das Konto erforderlich ist. Die Daten werden gelöscht, wenn Sie Ihr Konto auflösen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Firmeneinträge und deren Veröffentlichung

Die im Verzeichnis veröffentlichten Angaben zu einem Unternehmen (Firmenname, Anschrift, Kontaktdaten, Website, Beschreibung, Öffnungszeiten, Fotos, Verlinkungen auf soziale Netzwerke) werden von den jeweiligen Unternehmen selbst bereitgestellt oder stammen aus öffentlich zugänglichen Quellen. Soweit diese Angaben Rückschlüsse auf natürliche Personen zulassen, etwa bei Einzelunternehmen, ist die Verarbeitung zur Erfüllung des Vertrags über den Eintrag nach Art. 6 Abs. 1 lit. b DSGVO und darüber hinaus zur Bereitstellung eines vollständigen regionalen Branchenverzeichnisses nach Art. 6 Abs. 1 lit. f DSGVO gerechtfertigt.

Alle Einträge und Änderungen werden vor der Veröffentlichung durch uns geprüft. Als betroffene Person können Sie jederzeit die Berichtigung oder Löschung Ihres Eintrags verlangen. Wenn Sie den Eintrag selbst angelegt haben, können Sie ihn im Firmen-Portal jederzeit ohne unsere Mitwirkung ändern und löschen. Dabei werden auch hochgeladene Fotos und die zum Eintrag gehörenden Zählwerte entfernt. In allen anderen Fällen wenden Sie sich an die in Abschnitt 1 genannte Adresse.

Die im Verzeichnis veröffentlichten Angaben zu Unternehmen sowie veröffentlichte Bewertungen mit Anzeigename, Noten, Text, Datum und der Antwort des Betriebs sind zusätzlich über eine öffentliche, maschinenlesbare Schnittstelle (Model Context Protocol) abrufbar. Darüber können KI-Assistenten wie ChatGPT oder Claude auf Anfrage ihrer Nutzer Betriebe aus dem Verzeichnis finden und nennen. Abrufbar sind nur Angaben, die ohnehin öffentlich auf ruhrverzeichnis.de stehen; E-Mail-Adressen von Unternehmen, Fotos und Angaben zu Nutzerkonten gehören nicht dazu. Die Angaben werden nur auf Abruf übermittelt, wenn ein Assistent sie anfragt; von uns aus geben wir sie nicht an die Anbieter solcher Assistenten weiter. Für die weitere Verarbeitung ist der jeweilige Anbieter verantwortlich, der seinen Sitz auch außerhalb der Europäischen Union haben kann. Rechtsgrundlage ist unser berechtigtes Interesse an der Auffindbarkeit des Verzeichnisses und der eingetragenen Unternehmen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung nach Abschnitt 14 widersprechen.

5a. Bewertungen von Betrieben

Eingetragene Betriebe können im Verzeichnis bewertet werden, entweder mit einem bestätigten Konto oder über einen Einladungslink des Betriebs ohne Konto. Öffentlich erscheinen der von Ihnen gewählte Anzeigename, die Gesamtnote, die Noten zu den einzelnen Kriterien, Ihr Text, das Datum der Veröffentlichung und einer Änderung sowie gegebenenfalls die Kennzeichnung „über Einladung des Betriebs“. Führen Sie selbst einen aktiven Eintrag, erscheint zusätzlich der Name dieses Betriebs mit einem Verweis darauf. Der bewertete Betrieb kann öffentlich antworten. Ihre E-Mail-Adresse erscheint nirgends öffentlich und wird nicht an den Betrieb weitergegeben.

Beim Weg über den Einladungslink speichern wir Ihre E-Mail-Adresse, um Ihnen den Bestätigungslink, eine Nachricht über das Ergebnis der Prüfung und einen Link zum Bearbeiten und Löschen zu schicken. Damit jede Adresse einen Betrieb nur einmal bewerten kann, speichern wir zusätzlich einen Prüfwert der Adresse. Rechtsgrundlage für die Veröffentlichung und die damit verbundenen Nachrichten ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie die Veröffentlichung Ihrer Bewertung mit dem Absenden beantragen. Die Prüfung vor der Veröffentlichung richtet sich nach Abschnitt 15 und beruht auf Art. 6 Abs. 1 lit. f DSGVO; Meldungen zu Bewertungen bearbeiten wir nach Abschnitt 15a auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065.

Sie können Ihre Bewertung jederzeit selbst bearbeiten oder löschen, mit Konto im Portal, ohne Konto über den Link aus der Bestätigungsmail. Eine Löschung entfernt die Bewertung und die Antwort des Betriebs sofort. Wird eine Bewertung nicht innerhalb von sieben Tagen bestätigt, löschen wir sie samt E-Mail-Adresse. Abgelehnte Bewertungen bewahren wir zwölf Monate ab der Entscheidung auf, damit Sie widersprechen können; nach einer Meldung entfernte Bewertungen drei Jahre als Nachweis der Entscheidung, danach werden Text und Anzeigename gelöscht. Löschen Sie Ihr Konto, bleibt die Bewertung ohne Bezug zu Ihnen stehen und erscheint unter „Ehemaliger Nutzer“; den Prüfwert Ihrer Adresse ersetzen wir dann durch einen Zufallswert. Mit einem gelöschten Eintrag entfallen auch dessen Bewertungen.

6. Zahlungsabwicklung über Stripe

Für kostenpflichtige Leistungen (Pro-Eintrag) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn Sie einen kostenpflichtigen Eintrag buchen, werden Sie auf eine von Stripe betriebene Bezahlseite weitergeleitet. Ihre Zahlungsdaten (Kartendaten, Bankverbindung) geben Sie unmittelbar bei Stripe ein; wir erhalten diese Daten zu keinem Zeitpunkt.

An uns übermittelt Stripe die zur Vertragsabwicklung erforderlichen Informationen: eine Kundenkennung, eine Abonnementkennung, den Status und die Laufzeit des Abonnements sowie Ihre E-Mail-Adresse und Rechnungsdaten. Wir speichern diese Angaben, um Ihren Eintrag freizuschalten und um unseren steuerlichen und handelsrechtlichen Pflichten nachzukommen.

Beim Start eines Bezahlvorgangs halten wir zusätzlich fest, dass und wann Sie unseren Allgemeinen Geschäftsbedingungen zugestimmt und bestätigt haben, als Unternehmer zu handeln. Gespeichert werden dabei Ihre Konto- und Eintragskennung, das Fassungsdatum der zugestimmten Bedingungen, die gewählte Zahlweise und der Zeitpunkt. Dieser Nachweis ist erforderlich, um die wirksame Einbeziehung der Bedingungen nach § 305 Abs. 2 BGB belegen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Rechenschaftspflicht sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beweissicherung für den Fall einer Auseinandersetzung über den Vertragsinhalt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Aufbewahrungspflichten. Rechnungsrelevante Daten bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre auf. Stripe kann Daten auch an die Muttergesellschaft Stripe, Inc. in den USA übermitteln; Grundlage dafür sind der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework sowie ergänzend die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

7. Werbung mit Google AdSense (nur mit Ihrer Einwilligung)

Sofern Sie eingewilligt haben, binden wir Werbeanzeigen des Dienstes Google AdSense ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst nach Ihrer Einwilligung wird das AdSense-Skript geladen. Dabei werden Cookies und vergleichbare Technologien auf Ihrem Endgerät gespeichert und ausgelesen, und es werden Daten an Google übermittelt, insbesondere Ihre IP-Adresse, Angaben zu Browser und Endgerät, die aufgerufene Seite sowie Informationen über die eingeblendeten und angeklickten Anzeigen. Google kann diese Daten nutzen, um Anzeigen auszuwählen, deren Wirksamkeit zu messen und Nutzungsprofile zu bilden.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihrer personenbezogenen Daten Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird weder ein Cookie gesetzt noch eine Verbindung zu Google aufgebaut; die Website bleibt ohne Werbung uneingeschränkt nutzbar.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür den Link „Cookie-Einstellungen" am Ende jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Drittlandtransfer: Google verarbeitet Daten auch auf Servern in den Vereinigten Staaten. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem sich Google zertifiziert hat, ergänzend die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich nicht ausschließen, dass US-Behörden auf Ihre Daten zugreifen und dass Ihnen dagegen keine mit dem europäischen Recht vergleichbaren Rechtsbehelfe zustehen. Mit Ihrer Einwilligung willigen Sie auch in diese Übermittlung ein. Weitere Informationen finden Sie unter https://policies.google.com/privacy.

8. Bewertungsdaten aus Google Places

Für eingetragene Unternehmen rufen wir die öffentlich verfügbare Gesamtbewertung und die Anzahl der Bewertungen über die Google-Places-Schnittstelle ab und zeigen sie im jeweiligen Eintrag an. Dieser Abruf erfolgt ausschließlich von unserem Server aus und in festen Zeitabständen, nicht durch Ihren Browser. Es werden dabei keinerlei Daten über Sie als Besucherin oder Besucher an Google übermittelt; Google erfährt weder Ihre IP-Adresse noch, welche Seite Sie aufrufen.

Verarbeitet werden allein Daten über das eingetragene Unternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Nutzerinnen und Nutzern ein aussagekräftiges Bild der eingetragenen Betriebe zu bieten. Die abgerufenen Werte speichern wir zwischen, um die Anzahl der Abrufe gering zu halten.

9. E-Mail-Versand

Zum Versand von Registrierungs-, Anmelde- und Benachrichtigungs-E-Mails sowie der monatlichen Auswertung für Pro-Kunden nutzen wir ein eigenes Postfach bei unserem Hosting-Anbieter Hostinger (Hostinger operations, UAB, Švitrigailos g. 34, LT-03230 Vilnius, Litauen). Der Anbieter verarbeitet dabei Ihre E-Mail-Adresse, den Inhalt der Nachricht sowie technische Versandinformationen wie Zustell- und Fehlermeldungen.

Der Anbieter handelt für uns als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mails zur Durchführung des Nutzungsvertrags erforderlich sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO an einer zuverlässigen und zustellbaren Kommunikation mit unseren Kunden.

9a. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt und den Ort der Anmeldung (etwa Startseite, Fußzeile, Ratgeber-Artikel oder Firmenkonto), die Fassung des Einwilligungstextes und den Zeitpunkt Ihrer Bestätigung. Die Angabe einer Stadt ist freiwillig und dient nur dazu, den Newsletter später nach Städten ausrichten zu können. Der Newsletter erscheint höchstens zweimal im Monat. Er enthält Neuigkeiten aus dem Ruhrverzeichnis und aus dem Ruhrgebiet, ausgewählte Betriebe (etwa den Betrieb des Monats), neue Ratgeber-Artikel, Hinweise auf Fragen aus unserer Community sowie Hinweise auf Angebote des Ruhrverzeichnisses, auch auf Angebote für Betriebe.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bei der Anmeldung über die Website schicken wir Ihnen zunächst eine E-Mail mit einem Bestätigungslink; erst mit dem Klick darauf sind Sie angemeldet (Double-Opt-In). Inhaber eines Firmenkontos können den Newsletter im Portal unter „Benachrichtigungen“ an- und abschalten, weil ihre Adresse dort bereits bestätigt ist. Anmeldung, Bestätigung und Anmeldeort speichern wir als Nachweis Ihrer Einwilligung. Auf die Liste der Abonnentinnen und Abonnenten hat nur der Betreiber Zugriff; wir geben sie nicht an Dritte weiter.

Sie können Ihre Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder Ausgabe, der ohne Anmeldung wirkt, oder im Portal. Mit der Abmeldung löschen wir Ihre Adresse sofort aus der Newsletter-Liste. Unbestätigte Anmeldungen löschen wir nach sieben Tagen. Bei Löschung eines Firmenkontos wird auch das darüber erteilte Abonnement gelöscht. Der Versand läuft über unser eigenes Postfach (Abschnitt 9); Links im Newsletter tragen einen allgemeinen Kampagnen-Parameter ohne Bezug zu Ihrer Person, ein Öffnungs-Tracking findet nicht statt.

10. Anonyme Reichweitenmessung

Wir zählen, wie oft ein Firmeneintrag aufgerufen und wie oft eine hinterlegte Telefonnummer oder Website angeklickt wird, sowie wie oft eine Werbeeinblendung angezeigt und angeklickt wird. Gezählt wird ausschließlich in Form von Tagessummen je Eintrag beziehungsweise je Werbebuchung.

Ebenso zählen wir tagesweise, welche Suchbegriffe im Verzeichnis eingegeben wurden und wie viele Treffer sie ergaben, sowie wie viele Besucher den Weg zum Eintragsformular begonnen und abgeschlossen haben. Auch hier entstehen ausschließlich Tagessummen. Weder der Suchbegriff noch der Eintragsvorgang werden mit einer Person, einer Sitzung oder einer Adresse verknüpft. Die Suchbegriffe helfen uns zu erkennen, welche Branchen im Verzeichnis fehlen; die Zählung des Eintragswegs zeigt, an welcher Stelle er zu umständlich ist.

Klicken Sie in einer Ergebnisliste auf einen Betrieb, halten wir zusätzlich fest, aus welcher unserer eigenen Listen der Klick kam, also aus welcher Stadt- oder Branchenübersicht. Gespeichert werden dabei nur die Kennung des Eintrags, die Kennung dieser Liste und ein Tageszähler. Die Adresse der Seite selbst wird nicht gespeichert, und Klicks von außerhalb unserer Website werden nicht erfasst. Betriebe können damit erkennen, über welche Listen sie gefunden werden.

Ruft ein KI-Assistent über die Schnittstelle aus Abschnitt 5 die Angaben zu einem Eintrag ab, zählen wir das ebenfalls als Tagessumme je Eintrag. Suchbegriffe, die über die Schnittstelle eingehen, zählen wir wie Suchen auf der Website, getrennt nach Herkunft.

Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen; § 25 TDDDG ist deshalb nicht einschlägig und eine Einwilligung nicht erforderlich. Ihre IP-Adresse wird nicht gespeichert, nicht in gekürzter Form abgelegt und nicht mit den Zählwerten verknüpft. Sie wird lediglich flüchtig im Arbeitsspeicher verwendet, um missbräuchliche Mehrfachzählungen zu begrenzen, und danach verworfen. Die entstehenden Summen lassen keinen Rückschluss auf einzelne Personen zu.

Soweit dieser Vorgang überhaupt personenbezogene Daten berührt, stützen wir ihn auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, den eingetragenen Unternehmen eine Auswertung über die Wirkung ihres Eintrags zu geben und den Umfang gebuchter Werbung nachzuweisen.

Zusätzlich setzen wir zur Besucherstatistik die Open-Source-Software Umami ein, die wir selbst auf unserem eigenen Server in der Europäischen Union betreiben; es findet keine Übermittlung an einen externen Analysedienst statt. Umami arbeitet ohne Cookies und speichert keine Informationen auf Ihrem Endgerät; § 25 TDDDG ist deshalb nicht einschlägig. Ihre IP-Adresse wird nicht gespeichert, sondern nur flüchtig zu einem täglich wechselnden, nicht rückrechenbaren Kennwert verarbeitet, um wiederkehrende Aufrufe innerhalb eines Tages zusammenzufassen. Erfasst werden aufgerufene Seiten, Referrer, Browsertyp, Gerätetyp und das ungefähre Herkunftsland. Ein Rückschluss auf einzelne Personen ist uns nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die statistische Auswertung und Verbesserung unseres Angebots. Sie können der Erfassung jederzeit durch gängige Werbe- und Skriptblocker widersprechen, ohne dass die Website dadurch eingeschränkt wird.

11. Ihre Einwilligungsentscheidung

Ihre Entscheidung über den Einwilligungsbanner speichern wir in einem Cookie mit dem Namen rv-consent. Es enthält die von Ihnen freigegebenen Kategorien, den Zeitpunkt Ihrer Entscheidung und die Version des Einwilligungstextes, jedoch keine Kennung und keinen Personenbezug. Ohne dieses Cookie müssten wir bei jedem Seitenaufruf erneut fragen; die Speicherung ist deshalb unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG und braucht selbst keine Einwilligung. Das Cookie läuft nach zwölf Monaten ab, danach fragen wir erneut. Sie können es jederzeit über die Einstellungen Ihres Browsers löschen.

Zusätzlich halten wir jede Entscheidung auf unserem Server fest, um die Wirksamkeit unserer Einwilligungsverwaltung überprüfen zu können. Gespeichert werden ausschließlich die Art des Vorgangs (Erteilung, Änderung oder Widerruf), die freigegebenen Kategorien, die Textversion und der Zeitpunkt, gerundet auf die volle Stunde. Ausdrücklich nicht gespeichert werden Ihre IP-Adresse, Ihr Browserkennzeichen und jede Form von Gerätekennung. Zwei Entscheidungen desselben Geräts lassen sich dadurch nicht miteinander verbinden; die Datensätze sind nicht auf Sie zurückführbar. Rechtsgrundlage für die Erhebung ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Kontrolle der eigenen Einwilligungsverwaltung. Wir löschen die Vorgänge nach 24 Monaten.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Nutzen Sie dafür den Link „Cookie-Einstellungen" am Ende jeder Seite. Der Widerruf ist mit einem Klick möglich und damit nicht aufwendiger als die Erteilung.

12. Empfänger und Weitergabe

Über die in den Abschnitten 2, 6, 7 und 9 genannten Dienstleister hinaus geben wir Ihre Daten nicht an Dritte weiter. Eine Weitergabe erfolgt nur, wenn Sie eingewilligt haben, wenn wir gesetzlich dazu verpflichtet sind oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO und eine Profilbildung finden nicht statt; zur automatischen Prüfung von Anzeigen und Beiträgen siehe Abschnitte 15 und 15f.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Server-Logfiles werden nach der in Abschnitt 2 genannten Frist gelöscht. Konto- und Eintragsdaten werden mit der Auflösung des Kontos gelöscht. Rechnungs- und Buchungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren nach § 257 HGB und § 147 AO. Den Nachweis über die Zustimmung zu den Allgemeinen Geschäftsbedingungen (Abschnitt 6) bewahren wir für die Dauer des Vertragsverhältnisses und anschließend drei Jahre auf; die Frist entspricht der regelmäßigen Verjährung nach § 195 BGB, innerhalb derer über den Vertragsinhalt gestritten werden kann. Anonyme Zählwerte enthalten keinen Personenbezug und werden dauerhaft aufbewahrt.

14. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

  • Auskunft über die von uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
  • Löschung Ihrer bei uns gespeicherten Daten nach Art. 17 DSGVO,
  • Einschränkung der Verarbeitung nach Art. 18 DSGVO,
  • Übertragung der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format nach Art. 20 DSGVO,
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannte Adresse.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf
https://www.ldi.nrw.de

15. Marktplatz-Anzeigen

Wenn Sie im Marktplatz eine Anzeige einstellen, verarbeiten wir Überschrift, Beschreibungstext, Art der Anzeige, Stadt, Branche, den von Ihnen gewählten Anzeigenamen und die Verknüpfung zu Ihrem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Veröffentlichung die von Ihnen gewünschte Leistung ist. Ihr Klarname und Ihre E-Mail-Adresse erscheinen nie öffentlich.

Laden Sie Fotos zu Ihrer Anzeige hoch, verarbeiten wir diese Bilddateien. Vor dem Speichern wandeln wir jedes Bild serverseitig um. Dabei entfernen wir sämtliche Metadaten, insbesondere Aufnahmeort und Aufnahmezeit; diese Angaben werden nicht gespeichert und nicht veröffentlicht. Die Bilder liegen auf demselben Server wie die übrige Anwendung und werden mit der Anzeige gelöscht.

Ihre Anzeige ist öffentlich abrufbar und kann von Suchmaschinen erfasst werden. Sie läuft nach 60 Tagen automatisch aus, ist danach nicht mehr abrufbar und wird 90 Tage nach Ablauf gelöscht. Sie können Ihre Anzeige jederzeit selbst löschen; mit der Löschung Ihres Kontos werden auch Ihre Anzeigen gelöscht.

Bevor eine Anzeige erscheint, prüfen wir sie automatisch auf unserem eigenen Server: Der Text wird mit einer Liste unzulässiger Begriffe abgeglichen und auf auffällige Merkmale untersucht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der übrigen Nutzerinnen und Nutzer sowie im Schutz vor eigener Haftung. Eine Übermittlung an Dritte findet dabei nicht statt.

Eine Anzeige kann durch diese Prüfung abgelehnt werden, ohne dass zuvor ein Mensch sie gesehen hat. Bewertet wird allein der Text, nicht Ihre Person und nicht Ihr bisheriges Verhalten. Die Folge ist, dass die betreffende Anzeige nicht veröffentlicht wird; auf Ihr Konto hat sie keine Auswirkung. Sie können jeder Ablehnung widersprechen: Wir prüfen die Entscheidung dann persönlich, Sie können uns Ihren Standpunkt darlegen, und wir antworten innerhalb von sieben Tagen. Schreiben Sie dafür an office@rolandhentschel.de.

Lehnt die automatische Prüfung einen Beitrag ab, speichern wir die Begründung nach Art. 17 der Verordnung (EU) 2022/2065 und senden sie Ihnen zusätzlich an die E-Mail-Adresse Ihres Kontos, höchstens fünf solcher Mitteilungen je Tag. Das gilt ebenso für Antworten, Bewertungen und Antworten auf Bewertungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 der Verordnung (EU) 2022/2065.

Enthält ein Text eine Telefonnummer, eine Webadresse oder eine E-Mail-Adresse, gleichen wir diese Angaben mit einer Liste gesperrter Kontaktangaben ab. Ein Treffer führt nicht zur Ablehnung, sondern dazu, dass ein Mensch den Beitrag vor der Veröffentlichung prüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, dass gesperrte Anbieter die Sperre nicht über Anzeigen, Antworten oder Bewertungen umgehen.

15a. Meldungen zu Einträgen

Wenn Sie einen Eintrag melden, verarbeiten wir den Meldegrund, Ihre Beschreibung sowie, falls Sie sie angeben, Ihren Namen und Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065 über digitale Dienste. Name und E-Mail-Adresse sind freiwillig; ohne E-Mail-Adresse können wir Sie über das Ergebnis nicht unterrichten.

Meldungen löschen wir zwölf Monate nach ihrer Bearbeitung, es sei denn, sie werden für ein laufendes Verfahren noch benötigt. Die Dokumentation unserer Entscheidung bewahren wir drei Jahre auf, weil Ansprüche regelmäßig erst nach dieser Frist verjähren (§§ 195, 199 BGB).

Um Missbrauch der Meldefunktion zu begrenzen, speichern wir einen nicht rückrechenbaren Prüfwert Ihrer IP-Adresse, der täglich wechselt. Die IP-Adresse selbst speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Mehrfach- und Massenmeldungen zu erkennen.

15c. Antworten, Lesezeichen und Benachrichtigungen

Antworten auf Anzeigen sind öffentlich sichtbar und zeigen den Firmennamen des antwortenden Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Veröffentlichung der Antwort die von Ihnen gewünschte Leistung ist. Für die Prüfung und Moderation von Antworten gilt das oben zu Anzeigen Gesagte entsprechend. Antworten löschen wir mit der zugehörigen Anzeige oder mit Ihrem Konto.

Merken Sie sich eine Anzeige oder folgen Sie ihr, speichern wir diese Verknüpfung zu Ihrem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen den erneuten Zugriff auf gemerkte Anzeigen zu ermöglichen und Sie über neue Antworten auf Anzeigen zu unterrichten, denen Sie folgen. Diese Verknüpfung löschen wir mit der Anzeige oder mit Ihrem Konto.

Für gemerkte, gefolgte und eigene Anzeigen versenden wir Benachrichtigungen über neue Antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Sie über für Sie relevante Aktivität zu unterrichten. Sie können diese Benachrichtigungen jederzeit abschalten; jede Mail enthält dazu einen Abschalter-Link, der ohne Anmeldung wirkt und ausschließlich diese eine Mailart betrifft. Ihre Einstellungen speichern wir bis zur Löschung Ihres Kontos.

15e. Community-Name

Im Portal können Sie freiwillig einen Community-Namen festlegen. Wir speichern den Namen, eine vereinheitlichte Schreibweise zur Prüfung, ob er bereits vergeben ist, und den Zeitpunkt der letzten Änderung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Öffentlich zu sehen ist er an Ihren Fragen, Nachträgen und privaten Antworten (Abschnitt 15f). Ändern Sie ihn, erscheint an allen diesen Beiträgen der neue Name. Er wird mit Ihrem Konto gelöscht.

Geben Sie einen Namen ab, weil Sie ihn ändern oder Ihr Konto löschen, speichern wir die vereinheitlichte Schreibweise noch 90 Tage und vergeben den Namen in dieser Zeit an niemand anderen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Verwechslungen und das Auftreten unter einem fremden, bekannten Namen zu verhindern. Nach Ablauf der 90 Tage löschen wir den Eintrag automatisch.

15f. Fragen und Antworten

Für Fragen und Antworten brauchen Sie ein Konto mit bestätigter E-Mail-Adresse (Abschnitt 4) und einen Community-Namen (Abschnitt 15e), auch wenn Sie keinen Firmeneintrag haben. Ohne Community-Namen können Sie keinen Beitrag schreiben.

Stellen Sie eine Frage, ergänzen Sie einen Nachtrag oder schreiben Sie eine Antwort, speichern wir den Text, bei Fragen zusätzlich die gewählte Stadt, Branche und gegebenenfalls den Stadtbezirk, außerdem den Zeitpunkt, den Prüfstatus und die Verknüpfung zu Ihrem Konto. Öffentlich zu sehen sind der Text, Ihr Community-Name und der Zeitpunkt; antworten Sie im Namen Ihres Betriebs, erscheinen stattdessen der Firmenname, die Stadt und ein Link zum Eintrag. Ihre E-Mail-Adresse zeigen wir nie. Fragen und Antworten kann jeder lesen, auch ohne Konto. Fragen mit mindestens einer ausführlichen oder vom Fragesteller ausgezeichneten Antwort können frühestens einen Tag nach der Veröffentlichung von Suchmaschinen erfasst werden; Titel öffentlicher Fragen erscheinen außerdem frühestens nach einem Tag auf unseren Stadt- und Branchenseiten, die in Suchmaschinen stehen. Solange eine Meldung zu einer Frage offen ist, nehmen wir sie aus beidem heraus. Suchmaschinen können Kopien auch nach einer Löschung noch eine Zeit lang anzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Veröffentlichung die von Ihnen gewünschte Leistung ist.

Bei Ihrem ersten Beitrag und nach jeder Änderung der Bedingungen für Fragen und Antworten (§ 8c AGB) speichern wir, wann Sie welcher Fassung zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis, welche Bedingungen gelten. Die Speicherdauer richtet sich nach Abschnitt 13.

Bitte schreiben Sie keine Angaben zu Ihrer Gesundheit oder andere besonders schützenswerte Daten in Ihre Beiträge und keine Angaben über andere Personen. Machen Sie eigene Angaben dieser Art trotzdem in einem Beitrag öffentlich, verarbeiten wir sie nach Art. 9 Abs. 2 lit. e DSGVO (von Ihnen selbst öffentlich gemacht). Enthält ein Beitrag Angaben über andere Personen, stützen wir die Veröffentlichung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das der Lesenden liegt im Austausch über Vorhaben und Erfahrungen. Wer betroffen ist, kann widersprechen oder die Entfernung verlangen, über den Meldelink am Beitrag oder über die Adresse in Abschnitt 1.

Markieren Sie eine Antwort als hilfreich, speichern wir diese Verknüpfung zwischen Ihrem Konto und der Antwort. Öffentlich ist nur die Zahl der Markierungen, nicht, wer markiert hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Vor der Veröffentlichung prüfen wir jeden Beitrag automatisiert auf unserem eigenen Server: Wir gleichen den Text mit einer Liste unzulässiger Begriffe und mit gesperrten Kontaktangaben ab und achten auf verschleierte Schreibweisen und auffällige Merkmale. Außerdem legen wir einen zufällig ausgewählten Teil der Beiträge vor der Veröffentlichung einer Person vor. Ein Treffer der Begriffsliste oder eine verschleierte Schreibweise führt dazu, dass der Beitrag ohne vorherige persönliche Prüfung nicht veröffentlicht wird; bewertet wird dabei allein der Text. Die Ablehnung betrifft nur diesen Beitrag; auf Ihren Widerspruch prüfen wir sie persönlich. Um die Tagesgrenzen durchzusetzen, speichern wir sieben Tage lang, wann Sie einen Beitrag eingereicht haben, auch wenn Sie ihn danach löschen. Wird ein Beitrag abgelehnt oder entfernt, auch durch die automatische Prüfung, speichern wir die Begründung nach Art. 17 der Verordnung (EU) 2022/2065, schicken sie Ihnen per E-Mail und vermerken das Datum an Ihrem Konto; Ihre Beiträge der folgenden 90 Tage sehen wir uns dann vor der Veröffentlichung an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 der Verordnung (EU) 2022/2065 sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, rechtswidrige Inhalte und Missbrauch zu verhindern. Eine Übermittlung an Dritte findet bei der Prüfung nicht statt.

Meldungen zu Fragen, Nachträgen und Antworten behandeln wir wie Meldungen zu Einträgen (Abschnitt 15a): mit Meldegrund, Beschreibung, freiwillig Name und E-Mail-Adresse des Melders und einem täglich wechselnden Prüfwert der IP-Adresse. Ergeben sich aus einem Beitrag oder einer Meldung Anhaltspunkte für eine Straftat, die das Leben oder die Sicherheit von Personen bedroht, sind wir verpflichtet, die zuständigen Strafverfolgungsbehörden zu informieren (Art. 18 der Verordnung (EU) 2022/2065, Art. 6 Abs. 1 lit. c DSGVO).

Auf neue Antworten zu Ihren Fragen weisen wir Sie mit einer Sammelmail hin, etwa stündlich und mit allen Ihren Fragen in einer Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Sie über Antworten auf Ihre eigene Frage zu unterrichten. Sie können diese Mail in den Benachrichtigungseinstellungen oder über den Link in jeder Mail ohne Anmeldung abschalten. Wird ein Beitrag freigegeben, abgelehnt, entfernt oder wiederhergestellt, erhalten Sie dazu eine Mitteilung; sie gehört zur Leistung und lässt sich nicht abschalten.

Folgen Sie einer Frage oder antworten Sie auf eine, speichern wir die Verknüpfung Ihres Kontos mit dieser Frage und weisen Sie in derselben Sammelmail auf neue Antworten und Nachträge hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie ausdrücklich folgen, und Art. 6 Abs. 1 lit. f DSGVO für die automatische Folge nach Ihrer eigenen Antwort; unser berechtigtes Interesse liegt darin, Sie über das Gespräch zu unterrichten, an dem Sie teilnehmen. Einer einzelnen Frage folgen Sie nicht mehr über das Portal, den Knopf an der Frage oder den Link in der Mail, auch ohne Anmeldung; die ganze Mailart schalten Sie in den Benachrichtigungseinstellungen oder über den Link in jeder Mail ab. Die Verknüpfung löschen wir, sobald Sie nicht mehr folgen, mit der Frage oder mit Ihrem Konto. Öffentlich ist sie nie. An einer Frage zeigen wir, wie viele Konten ihr folgen, nie welche.

Haben Sie einen freigegebenen Eintrag, können Sie in den Benachrichtigungseinstellungen einwilligen, dass wir Ihnen einmal täglich eine E-Mail mit neuen öffentlichen Fragen aus der Branche Ihres Eintrags schicken, aus der Stadt des Eintrags und aus Städten im Umkreis von 15 km. Dafür verwenden wir Ihre E-Mail-Adresse sowie Stadt und Branchen Ihrer Einträge. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig und für Einträge mit und ohne Premium gleich. Zum Nachweis speichern wir den Zeitpunkt Ihrer Einwilligung und die Fassung des Einwilligungstextes (Art. 7 Abs. 1 DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, in den Benachrichtigungseinstellungen oder über den Link in jeder dieser Mails, auch ohne Anmeldung; die Rechtmäßigkeit der bis dahin verschickten Mails bleibt unberührt. Nach einem Widerruf schicken wir keine Hinweise mehr; den Nachweis der früheren Einwilligung bewahren wir bis zur Löschung Ihres Kontos auf, weil er belegt, dass die bis dahin verschickten Mails erlaubt waren. Jede verschickte Mail steht wie alle anderen 90 Tage im Versandprotokoll.

Zu Ihrem Community-Namen gibt es eine öffentliche Profilseite. Sie fasst zusammen, was ohnehin öffentlich ist: Ihre veröffentlichten Fragen und Antworten, die Sie unter Ihrem Community-Namen geschrieben haben, die Zahl dieser Beiträge, die Zahl der Hilfreich-Markierungen und der Auszeichnungen als hilfreichste Antwort, den Monat Ihres ersten und den Zeitpunkt Ihres letzten veröffentlichten Beitrags. Antworten, die Sie im Namen Ihres Betriebs schreiben, erscheinen dort nie. Aus diesen Angaben entstehen die Kennzeichen „Hilft häufig“ (mindestens fünf als hilfreichste ausgezeichnete Antworten in den letzten 90 Tagen, von mindestens drei verschiedenen Fragestellern) und „Aktiv seit“ (Jahr des ersten veröffentlichten Beitrags); sie entstehen nur aus Ihrer Aktivität, nie aus einer Zahlung, und sind kein Nachweis fachlicher Eignung. Wenn Sie es selbst angeben, zeigt die Profilseite außerdem eine Stadt. Rechtsgrundlage für die Profilseite und die Kennzeichen ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das der Lesenden liegt darin, Beiträge einordnen und hilfsbereite Mitglieder wiedererkennen zu können. Sie können dem jederzeit widersprechen, am einfachsten mit der Einstellung „Profil nicht öffentlich zeigen“ in Ihrem Konto; dann gibt es keine Profilseite und keine Kennzeichen mehr, Ihre Beiträge bleiben unter Ihrem Namen stehen. Die Angabe der Stadt ist freiwillig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, Sie können sie jederzeit entfernen. Profilseiten sind von der Aufnahme in Suchmaschinen ausgeschlossen. Ändern Sie Ihren Community-Namen, ist die Profilseite nur noch unter dem neuen Namen erreichbar; wir leiten den alten Namen nicht weiter. Die Profilseite, die Kennzeichen und die Stadtangabe entfallen mit der Löschung Ihres Kontos.

Wie oft eine Frage aufgerufen wurde, zählen wir als einzelne Zahl je Frage. Wir speichern dafür weder Ihre IP-Adresse noch einen Zeitpunkt noch eine Verbindung zu Ihrem Konto oder Gerät; die IP-Adresse wird nur kurz im Arbeitsspeicher gehalten, um Mehrfachzählungen zu begrenzen, und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Lesenden zu zeigen, wie gefragt eine Frage ist.

Speicherdauer: Fragen, Nachträge und Antworten speichern wir, bis Sie sie löschen. Mit einer Frage löschen wir alle zugehörigen Nachträge, Antworten, Markierungen, Meldungen und Begründungen. Markierungen löschen wir außerdem mit der Antwort oder mit Ihrem Konto. Wenn Sie die Löschung Ihres Kontos verlangen, können Sie wählen, ob Ihre Fragen und Antworten mitgelöscht werden. Ohne diese Wahl bleiben veröffentlichte Beiträge ohne Namen und ohne Bezug zu Ihrem Konto als „gelöschtes Konto“ stehen; weil wir sie Ihnen danach nicht mehr zuordnen können, entfernen wir sie später nur noch auf Antrag, wenn sie erkennbar Angaben zu einer Person enthalten. Abgelehnte Beiträge, die nie öffentlich waren, löschen wir samt Begründung zwölf Monate nach der Entscheidung. Entfernte Beiträge, die öffentlich waren, löschen wir samt Begründung drei Jahre nach der Entscheidung, weil Ansprüche wegen der Entfernung oder wegen des Inhalts regelmäßig erst dann verjähren (§§ 195, 199 BGB). Bis dahin sehen sie nur Sie und wir. Das Datum einer Beanstandung bleibt bis zur Löschung Ihres Kontos gespeichert, wirkt aber nur 90 Tage. Wird Ihr Firmeneintrag gelöscht, löschen wir den an Ihren Antworten gespeicherten Firmennamen; die Antworten bleiben unter Ihrem Community-Namen stehen. Melder-Daten löschen wir zwölf Monate nach Bearbeitung der Meldung, den Einreichungszeitpunkt nach sieben Tagen, das Versandprotokoll der Mails nach 90 Tagen.

15b. Schutz vor automatisierten Zugriffen

Bei der Anmeldung, der Registrierung, der Suche und beim Aufruf einiger Schnittstellen begrenzen wir die Zahl der Zugriffe je Absender. Dafür halten wir die IP-Adresse ausschließlich flüchtig im Arbeitsspeicher vor, längstens für die Dauer des jeweiligen Zeitfensters. Eine dauerhafte Speicherung und eine Protokollierung finden nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr automatisierter Angriffe und missbräuchlicher Massenzugriffe.

15d. Unser Auftritt bei Instagram

Wir betreiben unter https://www.instagram.com/ruhrverzeichnis/ ein Unternehmensprofil beim Dienst Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Rufen Sie unser Profil auf, verarbeitet Meta Ihre personenbezogenen Daten, insbesondere Nutzungsdaten und Angaben zu Ihrem Endgerät, und setzt dabei Cookies und vergleichbare Techniken ein. Auf diese Verarbeitung haben wir keinen Einfluss. Sie findet unabhängig davon statt, ob Sie bei Instagram angemeldet sind oder dort überhaupt ein Konto besitzen. Einzelheiten stehen in der Datenschutzrichtlinie von Instagram unter https://privacycenter.instagram.com/policy.

Aus diesen Daten erstellt Meta für uns eine zusammengefasste Statistik über die Nutzung unseres Profils, etwa Reichweite, Aufrufe und Interaktionen. Wir erhalten sie ausschließlich in dieser zusammengefassten Form und können daraus keine einzelnen Personen erkennen.

Für die Verarbeitung im Zusammenhang mit diesen Statistiken sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO. Der Gerichtshof der Europäischen Union hat das für Facebook-Seiten entschieden (Urteil vom 5. Juni 2018, Rechtssache C-210/16); für Instagram-Unternehmensprofile gehen wir von derselben Bewertung aus. Meta hat dafür eine Vereinbarung über die gemeinsame Verantwortlichkeit bereitgestellt, in der Meta die wesentlichen Pflichten für diese Daten übernimmt, insbesondere die Information der betroffenen Personen und die Bearbeitung ihrer Anfragen. Sie ist abrufbar unter https://www.facebook.com/legal/terms/page_controller_addendum.

Rechtsgrundlage für den Betrieb des Profils ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Betriebe im Ruhrgebiet auf das Verzeichnis aufmerksam zu machen und Fragen dazu öffentlich zu beantworten.

Schreiben Sie uns über Instagram eine Nachricht oder kommentieren Sie einen Beitrag, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Eintrag oder einem kostenpflichtigen Angebot Art. 6 Abs. 1 lit. b DSGVO. Wir löschen solche Nachrichten, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Meta verarbeitet Daten auch in den Vereinigten Staaten. Die Europäische Kommission hat für die Vereinigten Staaten am 10. Juli 2023 einen Angemessenheitsbeschluss auf Grundlage des EU-US Data Privacy Framework erlassen; ergänzend kommen Standardvertragsklauseln zur Anwendung.

Ihre Rechte nach Art. 15 bis 22 DSGVO machen Sie hinsichtlich der bei Meta verarbeiteten Daten am wirksamsten unmittelbar gegenüber Meta geltend, weil nur dort der Zugriff auf diese Daten besteht. Richten Sie eine Anfrage an uns, leiten wir sie unverzüglich weiter.

Möchten Sie die Verarbeitung durch Meta vermeiden, rufen Sie unser Profil bitte nicht auf. Alles, was Sie für die Nutzung des Verzeichnisses brauchen, finden Sie ohne Instagram auf dieser Website.

16. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt durchgehend verschlüsselt über TLS. Passwörter speichern wir ausschließlich als Hashwert. Der Zugriff auf die Verwaltungsbereiche ist auf berechtigte Konten beschränkt. Wir treffen darüber hinaus technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung und unbefugten Zugriff zu schützen, und passen diese dem Stand der Technik an.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage, unsere Dienste oder die Art der Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.