local-index.de

Datenschutzerklärung

1. Allgemeine Hinweise zum Datenschutz

Wir freuen uns über Ihr Interesse an unserem Unternehmen und unserem Online-Branchenverzeichnis local-index.de.

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer einschlägiger datenschutzrechtlicher Vorschriften.

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Namen, Anschriften, E-Mail-Adressen, Telefonnummern und unter bestimmten Voraussetzungen auch IP-Adressen.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Nutzung unseres Branchenverzeichnisses, bei Kontaktanfragen und Bewertungen sowie im Zusammenhang mit Firmeneinträgen und Benutzerkonten verarbeiten. Dabei erläutern wir insbesondere den Zweck und die Rechtsgrundlage der jeweiligen Verarbeitung sowie die Speicherdauer.

2. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

LOIX Local-Index.de GmbH*

Arndtstraße 12

46446 Emmerich am Rhein

Deutschland

Vertreten durch den Geschäftsführer: Sebastian Thomas

E-Mail: info@local-index.de Website: https://local-index.de

3. Erhebung und Speicherung personenbezogener Daten sowie Art, Zweck, Rechtsgrundlage und Dauer der Verarbeitung

a) Rein informatorischer Besuch unserer Website

Sie können unsere Website grundsätzlich besuchen, ohne uns aktiv Angaben zu Ihrer Person mitzuteilen.

Bei jedem Aufruf unserer Website werden durch Ihren Browser automatisch Informationen an den Server unserer Website übermittelt. Hierbei werden insbesondere folgende Daten verarbeitet:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Internetseite beziehungsweise Datei
  • Referrer-URL
  • verwendeter Browser und Browserversion
  • Betriebssystem
  • technische Informationen zur Anfrage und zum Übertragungsstatus

Die Verarbeitung erfolgt zur Bereitstellung unserer Website, zur Gewährleistung der Funktionsfähigkeit und Systemstabilität sowie zur Erkennung und Abwehr unberechtigter Zugriffe und zur technischen Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch zuverlässigen Bereitstellung unseres Internetangebots sowie im Schutz unserer IT-Systeme.

Die Server-Logdaten werden für die Dauer von 14 Tagen gespeichert und anschließend gelöscht, sofern keine längere Aufbewahrung zur Aufklärung sicherheitsrelevanter Vorfälle erforderlich ist.

Für das Hosting unserer Website nutzen wir Dienstleistungen der:

Hetzner Online GmbH Industriestraße 25 91710 Gunzenhausen Deutschland

Die Website und die zugehörige Datenbank werden auf Servern in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

b) Datenbank und Speicherung von Dateien

Zur Bereitstellung unseres Branchenverzeichnisses betreiben wir eine Datenbank, in der insbesondere Unternehmensprofile, Bewertungen, Benutzerkonten und zugehörige Inhalte gespeichert werden. Dabei können personenbezogene Daten verarbeitet werden, insbesondere Namen und Kontaktdaten von Unternehmensinhabern und Ansprechpartnern, personenbezogene Angaben innerhalb von Unternehmensprofilen sowie Inhalte von Bewertungen. Bilder und Logos werden im Objektspeicher der Hetzner Online GmbH am Standort Nürnberg gespeichert.

Die Verarbeitung dient der Bereitstellung und Verwaltung unseres Branchenverzeichnisses sowie der technischen Speicherung der dazugehörigen Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Erfüllung eines Vertrags mit der betroffenen Person erforderlich ist. Im Übrigen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bereitstellung und dem Betrieb eines funktionsfähigen Branchenverzeichnisses. Die Daten werden für die Dauer des jeweiligen Verarbeitungszwecks beziehungsweise eines bestehenden Vertragsverhältnisses gespeichert. Nach Wegfall des Zwecks werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

c) Nutzung von Kartenmaterial durch OpenStreetMap

Auf Such-, Stadt- und Unternehmensprofilseiten stellen wir geografische Informationen und Kartenmaterial von OpenStreetMap zur Verfügung.

Anbieter ist die:

OpenStreetMap Foundation St John's Innovation Centre Cowley Road Cambridge, CB4 0WS Vereinigtes Königreich

Weitere Informationen finden Sie unter: https://osmfoundation.org/wiki/Privacy_Policy

Beim Aufruf einer Seite mit eingebundenem Kartenmaterial lädt Ihr Browser Kartenkacheln unmittelbar von den Servern der OpenStreetMap Foundation.Hierbei können insbesondere Ihre IP-Adresse, technische Browserinformationen sowie Informationen über den angeforderten Kartenausschnitt übermittelt werden.

Die Verarbeitung erfolgt zur geografischen Darstellung von Unternehmensstandorten und Suchergebnissen sowie zur Bereitstellung einer nutzerfreundlichen Umgebungssuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der anschaulichen Darstellung räumlicher Informationen und der Bereitstellung einer funktionierenden geografischen Suche. Die bei uns gegebenenfalls anfallenden technischen Zugriffsdaten werden entsprechend den unter lit. a) beschriebenen Fristen gelöscht. Eine weitere Verarbeitung und Speicherung durch die OpenStreetMap Foundation richtet sich nach deren Datenschutzbestimmungen.

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

d) Nutzung der Orts- und Adresssuche über Photon

Zur Ortssuche und automatischen Vervollständigung von Adressangaben nutzen wir den Dienst Photon der:

komoot GmbH Kienberger Allee 4 12529 Schönefeld Deutschland

Wenn Sie einen Ort oder eine Adresse in das Suchfeld eingeben, werden die eingegebenen Suchbegriffe sowie technisch erforderliche Informationen, insbesondere Ihre IP-Adresse, an den Dienst übermittelt. Wenn Sie die Funktion „Meinen Standort verwenden“ auswählen, fordert Ihr Browser zunächst Ihre Zustimmung zur Standortfreigabe an. Erst nach Ihrer Freigabe werden die ermittelten Standortkoordinaten an den Dienst übermittelt, um den entsprechenden Ort zu bestimmen.

Die Verarbeitung dient der Bereitstellung einer geografisch ausgerichteten Suchfunktion sowie der vereinfachten Eingabe von Orts- und Adressinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionierenden und benutzerfreundlichen Bereitstellung unserer Suchfunktionen. Soweit Sie Ihren Standort ausdrücklich freigeben, erfolgt die damit verbundene Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Berechtigung zur Standortermittlung können Sie jederzeit über die Einstellungen Ihres Browsers widerrufen.

Suchbegriffe und Standortkoordinaten werden von uns nicht dauerhaft als personenbezogenes Suchprofil gespeichert. Die weitere Verarbeitung technischer Zugriffsdaten durch den Dienstanbieter richtet sich nach dessen Datenschutzbestimmungen.

e) Einbindung von Videos über YouTube und Vimeo

In Unternehmensprofilen und redaktionellen Beiträgen können Videos externer Anbieter eingebunden werden. Hierzu verwenden wir insbesondere folgende Dienste:

Google Ireland Limited (YouTube) Gordon House Barrow Street Dublin 4 Irland

Weitere Informationen: https://policies.google.com/privacy?hl=de

Vimeo.com, Inc. 330 West 34th Street, 10th Floor New York, NY 10001 USA

Weitere Informationen: https://vimeo.com/privacy

Die Videos werden zunächst lediglich als Vorschaubild dargestellt. Eine Verbindung zu den Servern des jeweiligen Videoanbieters wird erst hergestellt, wenn Sie das Video durch Anklicken aktivieren. Die Aktivierung der Videos erfolgt erst nach Ihrer entsprechenden Entscheidung.

Für YouTube verwenden wir den erweiterten Datenschutzmodus über die Domain youtube-nocookie.com. Nach der Aktivierung des Videos können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie technische Nutzungsdaten an den jeweiligen Anbieter übermittelt werden. Zudem können die Anbieter Cookies oder vergleichbare Technologien einsetzen.

Die Verarbeitung dient der Bereitstellung ergänzender multimedialer Informationen über Unternehmen und deren Leistungen sowie der anschaulichen Gestaltung unseres Internetangebots. Rechtsgrundlage für die einwilligungsbedürftige Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise der Zugriff darauf richtet sich nach § 25 Abs. 1 TDDDG.

Die weitere Verarbeitung und Speicherdauer durch YouTube beziehungsweise Vimeo richtet sich nach den Datenschutzbestimmungen der jeweiligen Anbieter.

f) Nutzung des Kontaktformulars auf Unternehmensprofilen

Auf den Profilseiten der eingetragenen Unternehmen stellen wir ein Kontaktformular zur Verfügung, über das Sie unmittelbar mit dem jeweiligen Unternehmen in Verbindung treten können. Im Rahmen der Nutzung verarbeiten wir insbesondere folgende personenbezogene Daten:

  • Name
  • E-Mail-Adresse
  • Inhalt Ihrer Nachricht
  • gegebenenfalls weitere freiwillig mitgeteilte Informationen

Die von Ihnen übermittelten Angaben werden über unser System per E-Mail an das jeweils ausgewählte Unternehmen weitergeleitet. Ihre E-Mail-Adresse wird dabei als Antwortadresse verwendet, damit das Unternehmen unmittelbar mit Ihnen Kontakt aufnehmen kann. Eine dauerhafte Speicherung des Nachrichtentextes in unserer Datenbank erfolgt nicht.

Die Nachricht wird von uns ausschließlich zur technischen Weiterleitung verarbeitet und nicht dauerhaft in unserer Anwendungsdatenbank gespeichert. Technisch erforderliche Verarbeitungen beim E-Mail-Versand bleiben hiervon unberührt. Nach der Übermittlung ist das jeweilige Unternehmen für die weitere Verarbeitung der erhaltenen personenbezogenen Daten im Rahmen seiner eigenen Verantwortlichkeit zuständig.

Die Verarbeitung dient der Weiterleitung Ihrer Kontaktanfrage und der Ermöglichung einer unmittelbaren Kommunikation zwischen Ihnen und dem jeweiligen Unternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Vertragsverhältnisses mit dem betreffenden Unternehmen dient und die Voraussetzungen dieser Rechtsgrundlage erfüllt sind. Im Übrigen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen Kontaktmöglichkeit innerhalb unseres Branchenverzeichnisses.

g) Abgabe und Veröffentlichung von Unternehmensbewertungen

Nutzer unseres Branchenverzeichnisses haben die Möglichkeit, eingetragene Unternehmen zu bewerten. Im Rahmen einer Bewertung verarbeiten wir insbesondere folgende personenbezogene Daten:

  • Name des Bewertenden
  • E-Mail-Adresse
  • abgegebene Sternebewertung
  • Bewertungstext
  • Datum der Bewertung
  • Informationen über die Bestätigung der Bewertung

Zur Überprüfung der angegebenen E-Mail-Adresse versenden wir vor der Veröffentlichung eine Nachricht mit einem Bestätigungslink. Erst nach erfolgreicher Bestätigung wird die Bewertung auf der jeweiligen Unternehmensprofilseite veröffentlicht. Dabei werden der angegebene Name, die Bewertung, der Bewertungstext und das Datum öffentlich angezeigt. Die E-Mail-Adresse wird nicht veröffentlicht. Sie dient ausschließlich der Bestätigung und der Nachvollziehbarkeit der Bewertung sowie der Verhinderung beziehungsweise Aufklärung missbräuchlicher Bewertungen. Das bewertete Unternehmen wird über neue Bewertungen per E-Mail informiert und kann auf diese öffentlich antworten.

Die Verarbeitung dient der Bereitstellung eines Bewertungssystems, der Information anderer Nutzer über Erfahrungen mit Unternehmen sowie der Sicherstellung einer möglichst nachvollziehbaren und missbrauchsarmen Bewertungsfunktion. Rechtsgrundlage für die Abgabe und Veröffentlichung der Bewertung ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Daten zur Verhinderung oder Aufklärung missbräuchlicher Bewertungen erforderlich sind, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Integrität unseres Bewertungssystems sowie der Rechte der beteiligten Unternehmen und Nutzer.

Nicht bestätigte Bewertungen werden nach 30 Tagen gelöscht. Bestätigte Bewertungen werden grundsätzlich bis zum Widerruf der Einwilligung beziehungsweise bis zur Löschung des zugehörigen Unternehmenseintrags gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In diesem Fall wird die betreffende Bewertung entfernt, soweit keine anderweitigen gesetzlichen Gründe für eine weitere Speicherung bestehen.

h) Übernahme von Bewertungen aus Google und Trustpilot

Unternehmen können Bewertungen aus ihrem Google Business Profile oder ihrem Trustpilot-Konto in ihr Unternehmensprofil auf local-index.de übernehmen. Hierzu stellt das jeweilige Unternehmen über ein Autorisierungsverfahren (OAuth) eine Verbindung zu seinem Benutzerkonto beim entsprechenden Anbieter her. Im Rahmen dieses Verfahrens speichern wir die erforderlichen Zugriffsschlüssel und rufen die für die Darstellung vorgesehenen Bewertungsdaten ab.

Zu den übernommenen Daten können insbesondere gehören:

  • Name beziehungsweise Nutzername des Bewertenden
  • abgegebene Sternebewertung
  • Bewertungstext
  • Datum der Bewertung
  • Herkunft der Bewertung

Die übernommenen Bewertungen werden unter Angabe ihrer jeweiligen Quelle auf dem Unternehmensprofil veröffentlicht. Die Verarbeitung dient der ergänzenden Darstellung bereits vorhandener Unternehmensbewertungen und der Bereitstellung eines umfassenderen Informationsangebots für Nutzer unseres Branchenverzeichnisses. Rechtsgrundlage für die technische Verknüpfung des Unternehmenskontos und die hierzu erforderliche Verarbeitung personenbezogener Daten des Vertragspartners ist Art. 6 Abs. 1 lit. b DSGVO. Soweit personenbezogene Daten von Bewertenden aus externen Bewertungsplattformen übernommen und veröffentlicht werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung eines aussagekräftigen und transparenten Branchenverzeichnisses mit nachvollziehbaren Unternehmensbewertungen.

Die übernommenen Bewertungen werden für die Dauer der jeweiligen Einbindung beziehungsweise des betreffenden Unternehmenseintrags gespeichert und nach Wegfall des Verarbeitungszwecks gelöscht, soweit keine anderweitigen rechtlichen Gründe entgegenstehen. Betroffene Personen können sich wegen der Berichtigung oder Löschung personenbezogener Bewertungsdaten an uns, das betreffende Unternehmen oder den ursprünglichen Plattformbetreiber wenden.

i) Erhebung, Verarbeitung und Veröffentlichung von Firmeneinträgen

Unser Branchenverzeichnis dient der Darstellung und Auffindbarkeit von Unternehmen sowie der Information über deren Leistungen und Angebote. Hierzu verarbeiten und veröffentlichen wir insbesondere folgende Daten:

  • Firmenname und Geschäftsanschrift
  • Telefonnummern und E-Mail-Adressen
  • Internetadressen
  • Öffnungszeiten
  • Angaben zu Produkten und Dienstleistungen
  • Unternehmensbeschreibungen
  • Bilder, Logos und sonstige Unternehmensdarstellungen
  • gegebenenfalls Namen, Funktionen und Bilder von Unternehmensinhabern, Geschäftsführern, Ansprechpartnern oder Mitarbeitenden

Soweit sich diese Informationen auf natürliche Personen beziehen, handelt es sich um personenbezogene Daten. Firmeneinträge werden durch uns oder von beauftragten Partnern angelegt und gepflegt. Hierzu können uns Partner Unternehmensdaten und Bilder über technische Schnittstellen übermitteln. Eine eigenständige öffentliche Registrierung zur erstmaligen Erstellung eines Firmeneintrags ist nicht vorgesehen.

Unternehmen, die personenbezogene Daten Dritter, insbesondere von Mitarbeitern oder sonstigen abgebildeten Personen, zur Veröffentlichung bereitstellen, haben sicherzustellen, dass die Übermittlung und Veröffentlichung datenschutzrechtlich zulässig sind.

Die Verarbeitung dient dem Aufbau, der Pflege und der Bereitstellung unseres Branchenverzeichnisses sowie der öffentlichen Darstellung und Auffindbarkeit eingetragener Unternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertragsverhältnisses mit der betroffenen natürlichen Person erforderlich ist. Im Übrigen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung eines aktuellen und informativen Branchenverzeichnisses sowie in der öffentlichen Auffindbarkeit von Unternehmen und ihren geschäftlichen Kontaktmöglichkeiten. Soweit Bilder oder andere personenbezogene Angaben auf Grundlage einer gesonderten Einwilligung veröffentlicht werden, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

Die personenbezogenen Daten werden grundsätzlich für die Dauer des jeweiligen Firmeneintrags beziehungsweise eines bestehenden Vertragsverhältnisses gespeichert. Nach Löschung des Eintrags werden die zugehörigen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe entgegenstehen.

Betroffene Personen sowie Unternehmen, die einen Eintrag nicht wünschen oder dessen Berichtigung verlangen, können sich jederzeit an uns wenden:

info@local-index.de

j) Benutzerkonten und Unternehmens-Dashboard

Zur Verwaltung und Pflege eines Firmeneintrags stellen wir den betreffenden Unternehmen ein Benutzerkonto mit Zugang zu einem Dashboard zur Verfügung. Das Benutzerkonto wird durch uns oder durch einen beauftragten Partner eingerichtet. Im Rahmen der Kontoverwaltung verarbeiten wir insbesondere folgende personenbezogene Daten:

  • Vorname und Nachname
  • E-Mail-Adresse
  • gegebenenfalls Anrede
  • gegebenenfalls Telefonnummer
  • Zugangsdaten
  • technische Informationen zur Anmeldung

Das Passwort wird nicht im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash unter Verwendung des Verfahrens bcrypt.

Die Verarbeitung dient der Einrichtung und Verwaltung des Benutzerkontos, der Zugangskontrolle und der Bereitstellung der Funktionen zur Pflege des Firmeneintrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Datenverarbeitung zur Durchführung eines Vertrags mit der betroffenen Person erforderlich ist. Soweit es sich um Benutzerkonten von Mitarbeitern oder Beauftragten eines Unternehmens handelt, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung und Verwaltung der vertraglich vereinbarten Dienstleistungen.

Die Kontodaten werden grundsätzlich für die Dauer des bestehenden Vertragsverhältnisses beziehungsweise der erforderlichen Zugangsberechtigung gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe entgegenstehen.

k) Einsatz technisch notwendiger Anmelde-Cookies

Zur technischen Bereitstellung und Absicherung des Benutzerkontos und des Dashboards verwenden wir folgende Cookies:

| Cookie | Zweck | Speicherdauer |

|---|---|---|

| bb_at | Authentifizierung während der aktuellen Anmeldung | 1 Stunde |

| bb_rt | Verlängerung der Anmeldung ohne erneute Passworteingabe | 60 Tage |

Die Cookies dienen ausschließlich der technischen Umsetzung der Anmeldung und der sicheren Nutzung der geschützten Dashboard-Funktionen. Rechtsgrundlage für die Speicherung beziehungsweise den Zugriff auf die erforderlichen Informationen ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Beim Abmelden werden die genannten Cookies gelöscht.

l) Nutzung KI-gestützter Textvorschläge im Dashboard

Innerhalb des Unternehmens-Dashboards stellen wir Funktionen zur Verfügung, mit denen Unternehmen automatisiert Textvorschläge erstellen lassen können. Dies betrifft insbesondere Unternehmensbeschreibungen, häufig gestellte Fragen sowie Antwortvorschläge auf Bewertungen.

Hierzu nutzen wir den Dienst Hetzner AI Inference der:

Hetzner Online GmbH Industriestraße 25 91710 Gunzenhausen Deutschland

Im Rahmen der Nutzung werden die vom Unternehmen eingegebenen Inhalte sowie die für den jeweiligen Textvorschlag erforderlichen Unternehmens- oder Bewertungstexte an den Dienst übermittelt. Diese Inhalte können personenbezogene Daten enthalten, insbesondere Namen oder Angaben über bewertende Personen.

Die Verarbeitung dient ausschließlich der Erstellung der angeforderten Textvorschläge sowie der technischen Bereitstellung der entsprechenden Dashboard-Funktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags mit der betroffenen Person erforderlich ist. Soweit personenbezogene Daten von Mitarbeitern, Bewertenden oder anderen Dritten verarbeitet werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bereitstellung der vereinbarten Funktionen zur Erstellung und Bearbeitung unternehmensbezogener Inhalte.

Die Verarbeitung erfolgt nach den Angaben des Dienstanbieters in Deutschland. Die übermittelten Inhalte werden nicht zum Training von KI-Modellen verwendet.

Eine dauerhafte Speicherung der zur Erstellung von Textvorschlägen übermittelten personenbezogenen Inhalte zu eigenständigen Trainingszwecken erfolgt nicht. Soweit erstellte Texte durch das Unternehmen übernommen und im Unternehmensprofil veröffentlicht werden, richtet sich deren weitere Speicherdauer nach den Regelungen zur Verarbeitung der Firmeneinträge. Die gegebenenfalls darüber hinaus anfallenden technischen Speicherfristen des KI-Dienstes richten sich nach den vereinbarten Bedingungen des Anbieters.

m) Versand von E-Mails und Benachrichtigungen

Für den Versand von E-Mails im Zusammenhang mit unserem Branchenverzeichnis nutzen wir Dienstleistungen der:

netcup GmbH Emmy-Noether-Straße 10 76131 Karlsruhe Deutschland

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Über die technische Infrastruktur des Anbieters versenden wir insbesondere:

  • Bestätigungs-E-Mails für Unternehmensbewertungen
  • Benachrichtigungen über neue Bewertungen
  • Kontaktanfragen an eingetragene Unternehmen
  • sonstige technisch oder organisatorisch erforderliche Nachrichten

Dabei werden insbesondere E-Mail-Adressen der Empfänger, Betreffzeilen, Nachrichteninhalte und technische Übermittlungsinformationen verarbeitet. Die Verarbeitung dient der Zustellung der jeweiligen Nachrichten und der technischen Durchführung der angebotenen Kommunikationsfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der E-Mail-Versand zur Durchführung eines Vertragsverhältnisses oder vorvertraglicher Maßnahmen gegenüber der betroffenen Person erforderlich ist. Im Übrigen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer zuverlässigen und funktionsfähigen elektronischen Kommunikation. Soweit der Versand auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

Die personenbezogenen Daten werden für die Dauer der technischen Übermittlung und gegebenenfalls der erforderlichen Fehleranalyse verarbeitet. Soweit Nachrichten oder Versandprotokolle aufbewahrt werden, richtet sich die Speicherdauer nach dem jeweiligen Verarbeitungszweck und etwaigen gesetzlichen Aufbewahrungspflichten.

n) Lokal eingebundene Schriftarten

Die auf unserer Website verwendeten Schriftarten werden von unserem eigenen Server bereitgestellt. Eine Verbindung zu den Servern von Google oder anderen externen Schriftartenanbietern wird hierzu nicht hergestellt. Die technisch erforderliche Verarbeitung personenbezogener Zugriffsdaten erfolgt ausschließlich im Rahmen der Bereitstellung unserer Website und richtet sich hinsichtlich Zweck, Rechtsgrundlage und Speicherdauer nach den unter lit. a) beschriebenen Regelungen.

o) Sonstige Cookies und vergleichbare Technologien

Wir verwenden auf unserer Website grundsätzlich nur solche Cookies, die für die Bereitstellung bestimmter Funktionen technisch erforderlich sind. Insbesondere werden bei der Anmeldung am Unternehmens-Dashboard die unter lit. k) beschriebenen Cookies eingesetzt. Eigene Werbe- oder Tracking-Cookies setzen wir nicht ein. Ebenso speichern wir nach derzeitiger Konfiguration keine Informationen im lokalen Speicher Ihres Browsers.

Bei der Aktivierung eingebundener Videos können die jeweiligen Videoanbieter eigene Cookies oder vergleichbare Technologien einsetzen. Hierüber informieren wir unter lit. e).

Soweit für den Einsatz einer Technologie eine Einwilligung erforderlich ist, erfolgt die Speicherung beziehungsweise der Zugriff auf Informationen gemäß § 25 Abs. 1 TDDDG nur nach entsprechender Einwilligung. Die weitere Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils einschlägigen Bestimmungen des Art. 6 Abs. 1 DSGVO.

4. Empfänger personenbezogener Daten und Auftragsverarbeitung

Wir geben personenbezogene Daten grundsätzlich nur dann an andere Empfänger weiter, wenn dies für die jeweils beschriebenen Verarbeitungszwecke erforderlich und datenschutzrechtlich zulässig ist.

Hierzu können insbesondere gehören:

  • Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland – Hosting, Datenbankbetrieb, Dateispeicherung und Bereitstellung KI-gestützter Textvorschläge.

  • netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland – technische Bereitstellung und Durchführung des E-Mail-Versands.

  • OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich – Bereitstellung von Kartenmaterial und geografischen Informationen.

  • Komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, Deutschland – Bereitstellung der Orts- und Adresssuche über Photon.

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Bereitstellung von YouTube-Videos und gegebenenfalls Bewertungsdaten aus Google Business Profile.

  • Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA – Bereitstellung eingebundener Videos.

  • Trustpilot– Bereitstellung von Unternehmensbewertungen bei entsprechender Verknüpfung durch das Unternehmen.

  • Eingetragene Unternehmen – Empfang von Kontaktanfragen und Benachrichtigungen sowie Verarbeitung der im Rahmen des Unternehmensprofils bereitgestellten Informationen.

  • Beauftragte Partnerunternehmen – soweit diese an der Erstellung oder Pflege von Firmeneinträgen sowie der Einrichtung von Benutzerkonten beteiligt sind.

  • Behörden und sonstige öffentliche Stellen – soweit eine gesetzliche Verpflichtung zur Übermittlung personenbezogener Daten besteht.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die nach Art. 28 DSGVO erforderlichen Vereinbarungen ab. Eine Übermittlung personenbezogener Daten an andere eigenständig Verantwortliche erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.

5. Übermittlung personenbezogener Daten in Drittländer

Im Rahmen der Nutzung einzelner externer Dienste kann es zu einer Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.

a) Datenübermittlung in die USA

Für Datenübermittlungen in die USA besteht seit dem 10. Juli 2023 ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO auf Grundlage des EU-US Data Privacy Framework (DPF). Die von uns eingesetzten Dienstleister Google LLC (YouTube) und Vimeo.com, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert. Damit besteht für die Übermittlung personenbezogener Daten an diese Unternehmen im Rahmen des jeweiligen Zertifizierungsumfangs ein von der Europäischen Kommission anerkanntes angemessenes Datenschutzniveau. Die Übermittlung personenbezogener Daten in die USA kann daher auf diesen Angemessenheitsbeschluss gestützt werden.

b) Datenübermittlung in das Vereinigte Königreich

Für die OpenStreetMap Foundation mit Sitz im Vereinigten Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

Dieser wurde zuletzt durch den Durchführungsbeschluss (EU) 2025/2574 vom 19. Dezember 2025 erneuert. Die Übermittlung personenbezogener Daten an die OpenStreetMap Foundation kann daher auf diesen Angemessenheitsbeschluss gestützt werden.

6. Speicherung und Löschung personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die jeweiligen Speicherfristen beziehungsweise die Kriterien für deren Festlegung haben wir bei den einzelnen Verarbeitungsvorgängen beschrieben.

Insbesondere gelten folgende Speicherfristen:

Server-Logdaten: grundsätzlich 14 Tage.

Kontaktanfragen über Unternehmensprofile: keine dauerhafte Speicherung des Nachrichtentextes in unserer Anwendungsdatenbank; die Nachricht wird lediglich weitergeleitet.

Nicht bestätigte Bewertungen: 30 Tage.

Bestätigte Bewertungen: bis zum Widerruf der Einwilligung beziehungsweise zur Löschung des jeweiligen Unternehmenseintrags, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.

Benutzerkonten und Firmeneinträge: für die Dauer des jeweiligen Vertragsverhältnisses beziehungsweise des fortbestehenden Verarbeitungszwecks.

Anmelde-Cookies: entsprechend den unter Ziffer 3 lit. k) genannten Fristen.

Gesetzliche Aufbewahrungspflichten können sich insbesondere aus § 147 AO und § 257 HGB ergeben. Je nach Art der Unterlagen können insbesondere Aufbewahrungsfristen von sechs, acht oder zehn Jahren maßgeblich sein.

Daten können außerdem im erforderlichen Umfang gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist. Dabei werden die jeweils maßgeblichen Verjährungsfristen berücksichtigt. Nach Wegfall der entsprechenden Zwecke und gesetzlichen Aufbewahrungsgründe werden die personenbezogenen Daten gelöscht oder, soweit ausreichend, anonymisiert.

7. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist bei der allgemeinen Nutzung unserer Website grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Wenn Sie über ein Kontaktformular mit einem Unternehmen in Verbindung treten oder eine Bewertung abgeben möchten, benötigen wir jedoch bestimmte Angaben, insbesondere Ihren Namen und Ihre E-Mail-Adresse. Ohne diese Angaben können wir die jeweilige Funktion gegebenenfalls nicht bereitstellen. Soweit ein Unternehmensvertrag geschlossen oder ein Benutzerkonto eingerichtet wird, können weitere personenbezogene Daten erforderlich sein. Ohne die erforderlichen Daten ist es gegebenenfalls nicht möglich, das Benutzerkonto einzurichten oder die vertraglich vereinbarten Leistungen zu erbringen.

8. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nach unserem derzeitigen Verarbeitungskonzept nicht statt. Die im Dashboard angebotenen KI-gestützten Funktionen dienen der Erstellung von Textvorschlägen und treffen keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung gegenüber betroffenen Personen.

9. Rechte betroffener Personen

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

a) Auskunft gemäß Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten zu Ihrer Person verarbeiten.Soweit dies der Fall ist, können Sie unter anderem Auskunft über die Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger, Speicherfristen und weitere in Art. 15 DSGVO genannte Informationen verlangen. Sie haben zudem nach Maßgabe der gesetzlichen Vorschriften Anspruch auf eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind.

b) Berichtigung gemäß Art. 16 DSGVO

Sie können die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten verlangen.

c) Löschung gemäß Art. 17 DSGVO

Sie können die Löschung personenbezogener Daten verlangen, soweit die gesetzlichen Voraussetzungen vorliegen und keine Ausnahmen entgegenstehen.

d) Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

e) Datenübertragbarkeit gemäß Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, dass wir Ihnen die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen oder an einen anderen Verantwortlichen übermitteln.

f) Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

g) Beschwerderecht gemäß Art. 77 DSGVO

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz in Nordrhein-Westfalen ist insbesondere folgende Behörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf

E-Mail: poststelle@ldi.nrw.de Website: https://www.ldi.nrw.de

10. Widerspruchsrecht gemäß Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betroffenen personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit personenbezogene Daten für Zwecke der Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Nach einem solchen Widerspruch werden wir die betroffenen personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeiten.

Ihren Widerruf oder Widerspruch können Sie insbesondere richten an: info@local-index.de

11. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen im Sinne von Art. 32 DSGVO, um personenbezogene Daten gegen unberechtigten Zugriff, Verlust, Manipulation und sonstige Sicherheitsrisiken zu schützen. Unsere Website verwendet eine TLS-Verschlüsselung zur Absicherung der Datenübertragung zwischen Ihrem Browser und unserem Webserver.

Passwörter von Benutzerkonten werden nicht im Klartext gespeichert, sondern durch ein kryptografisches Hash-Verfahren geschützt.

Unsere Sicherheitsmaßnahmen werden entsprechend den technischen Entwicklungen und den bestehenden Risiken überprüft und angepasst.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026.

Wir behalten uns vor, die Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitungen, die eingesetzten technischen Systeme oder die einschlägigen gesetzlichen Anforderungen ändern.

Die jeweils aktuelle Fassung finden Sie auf unserer Website unter: https://local-index.de/datenschutz