Datenschutzerklärung
Welche Daten wir verarbeiten, wozu, wie lange – und wie Sie jederzeit die Kontrolle behalten.
Entwurf zur anwaltlichen Prüfung. Diese Seite ist noch nicht rechtlich geprüft. Mit [PRÜFEN] markierte Stellen klären wir vor der Veröffentlichung. Stand: 5. Oktober 2026.
Das Wichtigste in Kürze
- Verantwortlich ist Sven Rafael Rathke (Liftkompass) aus Arnsberg. Ein Mensch, kein Callcenter.
- Ihre Anfrage nutzen wir, um Sie zurückzurufen und zu beraten. Für Sie ist das kostenlos.
- Fachbetriebe bekommen Ihre Daten nur, wenn Sie das Häkchen setzen – höchstens drei Betriebe, nur aus unserer Liste. Die Betriebe bezahlen uns dafür.
- Sie können die Weitergabe jederzeit widerrufen: mit einem Klick im Kundenkonto, über den Link in unserer E-Mail oder per Telefon.
- Keine Werbe- oder Analyse-Cookies, keine Tracking-Dienste, keine Schriften von Google. Nur wer sich anmeldet, bekommt ein Anmelde-Cookie.
- Die Seite läuft auf unserem eigenen Server in Deutschland. Wir übermitteln keine Daten in Länder außerhalb der EU.
- Anfragen löschen wir nach 12 Monaten (Name, Nummer, E-Mail und Nachricht werden entfernt). Nur den Nachweis einer Einwilligung müssen wir länger aufbewahren.
1. Wer verantwortlich ist
Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Seite und im Kundenkonto ist:
Liftkompass, Inhaber Sven Rafael Rathke
Wibbeltstraße 26, 59759 Arnsberg
Telefon: 01522 4040151
E-Mail: [email protected]
Einen Datenschutzbeauftragten haben wir nicht benannt. Dazu sind wir nicht verpflichtet, weil bei uns nur eine Person ständig mit personenbezogenen Daten arbeitet. [PRÜFEN: Pflicht nach Art. 37 DSGVO / § 38 BDSG ausgeschlossen? Die Verarbeitung von Gesundheitsdaten (Pflegegrad) ist zwar nicht die Kerntätigkeit, sollte aber mitbedacht werden.]
2. Aufruf der Seite und Server-Protokolle
Die Seite läuft auf einem eigenen Server in Deutschland, den der Inhaber selbst betreibt. Einen Hosting-Dienstleister nutzen wir nicht. Die Verbindung ist verschlüsselt (HTTPS).
Wenn Sie die Seite aufrufen, schickt Ihr Browser technisch bedingt Ihre IP-Adresse, die aufgerufene Adresse und Angaben zum Browser an unseren Server. Davon speichern wir so wenig wie möglich:
- Für jede Anfrage an unsere Schnittstellen schreiben wir ins Protokoll: Zeitpunkt, Art der Anfrage, Pfad, Ergebnis-Code und Dauer – ohne IP-Adresse und ohne Inhalte.
- Schlägt eine Anmeldung fehl, protokollieren wir die IP-Adresse gekürzt (der letzte Teil wird entfernt).
- Gegen Missbrauch (zum Beispiel massenhaft abgeschickte Formulare oder Passwort-Raten) zählt der Server Versuche je IP-Adresse. Diese Zähler liegen nur im Arbeitsspeicher und verfallen nach höchstens einer Stunde.
- Zweck
- Sicherer und stabiler Betrieb, Abwehr von Angriffen, Fehlersuche.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, funktionierende Seite.
- Speicherdauer
- Protokolle [PRÜFEN: z. B. 14 Tage – Log-Rotation auf dem Server einrichten]; Zähler höchstens 1 Stunde.
[PRÜFEN: Wie die Seite aus dem Internet erreichbar gemacht wird (Domain, Zertifikat, ggf. Weiterleitung über einen Tunnel- oder CDN-Dienst wie Cloudflare), ist noch offen. Ein solcher Dienst wäre Auftragsverarbeiter, ggf. mit Drittlandbezug – dann diesen Abschnitt und Abschnitt 14 ergänzen.]
3. Cookies und Speicher im Browser
Wir setzen keine Cookies zur Werbung, Analyse oder Reichweitenmessung und binden keine fremden Dienste ein (keine Karten, Videos oder Schriften von Dritten). Deshalb fragen wir Sie nicht nach einer Cookie-Einwilligung.
Nur diese Daten legen wir in Ihrem Browser ab, weil Sie eine Funktion ausdrücklich nutzen möchten (§ 25 Abs. 2 Nr. 2 TDDDG):
| Name | Wozu | Wie lange |
|---|---|---|
lk_sitzung (Cookie) | Hält Sie nach der Anmeldung im Kundenkonto angemeldet. Nicht per Skript lesbar, nur über HTTPS. | Bis zur Abmeldung, höchstens 30 Tage nach der letzten Nutzung |
lk_anfrage (Sitzungsspeicher) | Merkt sich nach dem Absenden Vorgangsnummer und Zugangsschlüssel, damit Sie Ihre Anfrage mit einem Kundenkonto verbinden können. | Bis Sie den Tab schließen |
| Zielseite (Sitzungsspeicher) | Bringt Sie nach der Anmeldung zurück zur Seite, die Sie öffnen wollten. | Bis zur Anmeldung oder bis Sie den Tab schließen |
Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion).
4. Anonyme Statistik
Um zu sehen, ob die Seite hilft, zählen wir einige Ereignisse pro Tag, zum Beispiel „Kostenrechner gestartet“, „Anfrage abgeschickt“ oder „Telefonnummer angetippt“. Gespeichert wird nur die Zahl je Tag – keine IP-Adresse, kein Cookie, keine Kennung und nichts, was auf Sie schließen lässt. Diese Zahlen sind keine personenbezogenen Daten.
5. Kostenrechner
Der Kostenrechner rechnet in Ihrem Browser. Ihre Eingaben (zum Beispiel Treppenform oder Pflegegrad) speichern wir dabei nicht. Nur wenn Sie angemeldet sind und eine Rechnung ausdrücklich in Ihrem Konto speichern, legen wir sie dort ab (siehe Abschnitt 10).
6. Ihre Anfrage und unser Rückruf
Wenn Sie über die Anfrage-Strecke einen Rückruf anfordern, verarbeiten wir:
- Pflichtangaben: Name, Telefonnummer, Postleitzahl. Ohne sie können wir Sie nicht zurückrufen.
- Freiwillige Angaben: E-Mail-Adresse, Ort, Art der Treppe, Etagen, innen oder außen, Rollstuhl, Pflegegrad und Zahl der Personen mit Pflegegrad, gewünschter Zeitrahmen, für wen der Lift ist, beste Zeit für den Rückruf, Ihre Nachricht.
- Was wir daraus berechnen oder ergänzen: Preisspanne, möglicher Zuschuss, Ort und Kreis zur Postleitzahl, Vorgangsnummer, Eingangszeit, die Seite, über die Sie angefragt haben, sowie Notizen aus unserem Telefonat (zum Beispiel „telefonisch bestätigt“).
- Zweck
- Wir rufen Sie zurück, beantworten Ihre Fragen zu Lift, Kosten und Zuschuss und prüfen, ob Ihre Angaben stimmen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO – Sie bitten uns um Beratung, und wir erfüllen diese Bitte.
- Speicherdauer
- 12 Monate ab Eingang. Danach löschen wir Name, Telefonnummer, E-Mail-Adresse, Nachricht und Gesprächsnotizen automatisch. Ist der Vorgang dann noch offen (zum Beispiel eine laufende Reklamation eines Fachbetriebs), löschen wir, sobald er abgeschlossen ist. Übrig bleiben nur Angaben ohne Bezug zu Ihrer Person (etwa Postleitzahl und Lift-Art) für unsere Statistik und Abrechnung.
Angaben zu Pflegegrad und Rollstuhl
Ob Sie einen Pflegegrad haben oder einen Rollstuhl nutzen, sind Gesundheitsdaten. Sie sind besonders geschützt (Art. 9 DSGVO). Die Angaben sind freiwillig. Wir brauchen sie nur, um den Zuschuss der Pflegekasse und die passende Lift-Art einzuschätzen. Wir verarbeiten sie nur, wenn Sie sie selbst angeben, auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im letzten Schritt des Formulars mit einem eigenen, nicht vorab gesetzten Häkchen erteilen. Ohne dieses Häkchen speichern wir Pflegegrad und Rollstuhl nicht. Wortlaut: „Ja, Liftkompass darf meine freiwilligen Angaben zu Pflegegrad und Rollstuhl speichern und nutzen, um Zuschuss und passende Lift-Art für meine Anfrage einzuschätzen – und sie, wenn ich der Weitergabe zustimme, den genannten Fachbetrieben mitteilen. Ich kann das jederzeit widerrufen.“
Anfrage für eine andere Person
Fragen Sie für Ihre Eltern oder andere Angehörige an? Dann informieren Sie die Person bitte über diese Erklärung. Geben Sie ihren Pflegegrad nur an, wenn sie damit einverstanden ist oder Sie sie rechtlich vertreten dürfen. [PRÜFEN: Einwilligung für Gesundheitsdaten Dritter; Informationspflicht nach Art. 14 DSGVO gegenüber der betroffenen Person.]
Bestätigung per E-Mail
Geben Sie eine E-Mail-Adresse an, schicken wir Ihnen eine Bestätigung mit Ihrer Vorgangsnummer. Haben Sie in die Weitergabe eingewilligt, enthält sie einen Link, mit dem Sie die Einwilligung ohne Konto widerrufen können.
Postleitzahl außerhalb von NRW
Liegt Ihre Postleitzahl nicht in Nordrhein-Westfalen, speichern wir die Anfrage trotzdem und rufen Sie zurück. An Fachbetriebe vermitteln wir sie nicht.
7. Weitergabe an Fachbetriebe – nur mit Ihrem Ja
Ihre Daten gehen nur an Fachbetriebe, wenn Sie in der Anfrage das Häkchen dafür setzen. Es ist nie vorausgewählt. Ohne Häkchen ruft Sie nur Liftkompass an.
Der Text, dem Sie zustimmen (Fassung vom 12. Oktober 2026):
Ja, Liftkompass darf meine Angaben aus dieser Anfrage – auch Telefonnummer und Angaben zu Pflegegrad und Rollstuhl – an diese Treppenlift-Fachbetriebe aus meiner Region weitergeben: [die Fachbetriebe aus Ihrem Kreis, die das Formular Ihnen in diesem Moment mit Name und Ort anzeigt]. Höchstens drei von ihnen erhalten meine Anfrage. Sie dürfen mich anrufen, um mir ein Angebot für einen Treppenlift zu machen. Die Betriebe bezahlen Liftkompass dafür, für mich ist es kostenlos. Ich kann das jederzeit widerrufen: in meinem Kundenkonto, telefonisch unter 01522 4040151 oder per E-Mail an [email protected].
Zusammen mit Ihrer Anfrage speichern wir genau diesen Text, seine Fassung, den Zeitpunkt und den Weg (Formular oder Telefon). So können wir später belegen, dass und wozu Sie eingewilligt haben.
So läuft die Weitergabe ab
- Wir sehen uns Ihre Anfrage an und rufen Sie meist vorher an.
- Wir bieten die Anfrage in unserem geschlossenen Portal für Fachbetriebe an – nur Betrieben, die in Ihrem Kreis arbeiten, Ihre Lift-Art anbieten und in unserer öffentlichen Liste stehen.
- Vor dem Kauf sehen die Betriebe keine Kontaktdaten, nur: Ort, die ersten drei Ziffern der Postleitzahl, Kreis, Lift-Art, Etagen, innen oder außen, Rollstuhl ja oder nein, Pflegegrad ja/nein/beantragt, Zeitrahmen, für wen, Preisspanne und ob wir die Anfrage telefonisch geprüft haben.
- Höchstens drei Betriebe können die Anfrage kaufen (oder ein Betrieb allein). Erst dann erhält der Betrieb Ihre vollständigen Angaben aus der Anfrage, also auch Name, Telefonnummer, E-Mail-Adresse, genauen Pflegegrad und Ihre Nachricht.
- In Ihrem Kundenkonto sehen Sie, welcher Betrieb Ihre Anfrage wann bekommen hat – mit Name, Ort und Telefonnummer. Haben Sie eine E-Mail-Adresse angegeben, informieren wir Sie auch per E-Mail.
- Nach 30 Tagen nehmen wir die Anfrage aus dem Portal, auch wenn sie noch niemand gekauft hat.
- Zweck
- Bis zu drei Fachbetriebe aus Ihrer Region rufen Sie an, um Ihnen ein Angebot zu machen.
- Rechtsgrundlage
- Ihre Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, für Pflegegrad und Rollstuhl Art. 9 Abs. 2 lit. a DSGVO. Die Anrufe der Betriebe sind Telefonwerbung; dafür braucht es Ihre vorherige ausdrückliche Einwilligung (§ 7 Abs. 2 Nr. 1 UWG).
- Empfänger
- Die Fachbetriebe aus unserer Liste, die Ihre Anfrage kaufen – höchstens drei.
- Geld
- Die Betriebe bezahlen Liftkompass für jede Anfrage. Für Sie bleibt alles kostenlos.
Was nach der Weitergabe gilt
Jeder Betrieb, der Ihre Anfrage gekauft hat, ist ab dann selbst für Ihre Daten verantwortlich. Er entscheidet eigenständig, wie er Ihre Anfrage bearbeitet, und muss Sie beim ersten Kontakt selbst über seinen Datenschutz informieren (Art. 14 DSGVO). Ihre Rechte können Sie auch direkt beim Betrieb geltend machen. [PRÜFEN: eigenständige Verantwortliche nach Übermittlung, keine gemeinsame Verantwortung nach Art. 26 DSGVO.]
Widerruf – jederzeit und einfach
Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen:
- im Kundenkonto mit dem Knopf „Weitergabe widerrufen“,
- über den Link in unserer Bestätigungs-E-Mail (ohne Konto),
- formlos per Telefon 01522 4040151, per E-Mail an [email protected] oder per Brief.
Danach nehmen wir Ihre Anfrage sofort aus dem Portal, und kein weiterer Betrieb bekommt sie. Betriebe, die sie schon haben, informieren wir sofort. Sie sehen Ihre Kontaktdaten im Portal nicht mehr, dürfen Sie nicht mehr zu Werbezwecken anrufen und müssen Ihre Daten löschen, soweit sie sie nicht noch brauchen – etwa für ein Angebot, um das Sie ausdrücklich gebeten haben. Sie können Ihren Widerruf auch direkt gegenüber einem Betrieb erklären.
Der Widerruf gilt ab dann. Was bis dahin auf Grundlage Ihrer Einwilligung geschehen ist, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).
Wenn Sie nicht einwilligen, hat das keine Nachteile: Wir rufen Sie trotzdem zurück und beraten Sie. Auf Wunsch nennen wir Ihnen Betriebe, die Sie selbst anrufen können.
Nachweis Ihrer Einwilligung
Das Gesetz verlangt, dass Einwilligungen in Telefonwerbung nachweisbar sind (§ 7a UWG). Deshalb bewahren wir den Nachweis – Einwilligungstext, Fassung, Zeitpunkt, Weg, Ihre Telefonnummer und einen späteren Widerruf – fünf Jahre lang auf, gerechnet ab der Einwilligung und ab jeder Nutzung. Wir nutzen diesen Nachweis für nichts anderes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 7a UWG sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis gegenüber Behörden und Fachbetrieben). [PRÜFEN: Dauer und Umfang; technisch ist der Nachweis derzeit noch an die 12-Monats-Löschung gekoppelt – siehe docs/recht-offene-punkte.md.]
Einwilligung am Telefon
Möchten Sie erst im Gespräch einwilligen, lesen wir Ihnen den Text oben vor. [PRÜFEN: Eine bloße Notiz genügt laut Bundesnetzagentur nicht als Nachweis nach § 7a UWG. Vorschlag: telefonische Zusage nur zusammen mit einer schriftlichen Bestätigung durch Sie (z. B. Link per E-Mail oder SMS mit Häkchen) werten.]
8. Sofortmeldung an den Betreiber
Damit wir Sie schnell zurückrufen können, meldet der Server jede neue Anfrage sofort aufs Handy des Inhabers:
- Im eigenen Netz: eine Meldung mit Name, Postleitzahl, Ort, Telefonnummer, Wunschzeit und dem Anfang Ihrer Nachricht. Sie läuft über einen Benachrichtigungsdienst (ntfy) auf unserem eigenen Server und verlässt unser Netz nicht.
- Unterwegs: zusätzlich eine neutrale Meldung über den öffentlichen Dienst ntfy.sh. Sie enthält nur die Uhrzeit und den Satz, dass jemand einen Rückruf angefordert hat – keine Daten über Sie.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage).
9. E-Mail und Telefon
Wir schicken E-Mails nur, wenn sie zu Ihrer Anfrage oder Ihrem Konto gehören: Bestätigung der Anfrage, Bestätigung der E-Mail-Adresse, neues Passwort und Hinweis auf eine Passwortänderung, Hinweis auf eine Weitergabe, Antwort auf Ihre Frage. Absender ist immer [email protected]. Werbung per E-Mail schicken wir nicht. Eine Kopie jeder versandten E-Mail speichern wir auf unserem Server; Einmal-Links entfernen wir daraus. Neue Anfragen erreichen den Inhaber zusätzlich per E-Mail.
Für den Versand und unser Postfach nutzen wir den E-Mail-Dienst der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck. Sie verarbeitet die E-Mails in unserem Auftrag (Art. 28 DSGVO). [PRÜFEN: Vertrag zur Auftragsverarbeitung mit checkdomain abschließen und Serverstandort (EU) bestätigen lassen. Speicherdauer der Kopien im Postausgang festlegen.]
Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Telefonate zeichnen wir nicht auf.
10. Kundenkonto
Das Kundenkonto ist freiwillig und kostenlos. Für die Anfrage brauchen Sie keins.
- Bei der Registrierung: E-Mail-Adresse, Passwort, Name, freiwillig Telefonnummer. Das Passwort speichern wir nur als verschlüsselten Prüfwert (Hash), niemals im Klartext.
- Im Konto: Ihre Anfragen mit Zeitleiste und den Betrieben, die sie bekommen haben; Ihr Förder-Fahrplan (welche Schritte Sie erledigt haben); gespeicherte Kostenrechnungen – auf Wunsch mit Pflegegrad; Ihre Fragen an die Community; Ihre Bewertungen; Benachrichtigungen.
- Für die Anmeldung: das Cookie
lk_sitzung(siehe Abschnitt 3). Auf dem Server speichern wir dazu einen verschlüsselten Prüfwert, das Ablaufdatum und eine gekürzte Angabe zu Ihrem Browser. Fehlversuche zählen wir je E-Mail-Adresse und IP-Adresse (siehe Abschnitt 2). - Anfragen verbinden: Anfragen mit derselben E-Mail-Adresse ordnen wir Ihrem Konto zu, sobald Sie die Adresse bestätigt haben. Eine Anfrage ohne E-Mail können Sie über Vorgangsnummer und Zugangsschlüssel verbinden.
- Zweck
- Sie verfolgen Ihre Anfrage, behalten die Kontrolle über die Weitergabe und planen Ihren Zuschuss.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag, siehe Nutzungsbedingungen); für Pflegegrad-Angaben in gespeicherten Rechnungen Art. 9 Abs. 2 lit. a DSGVO.
- Speicherdauer
- Bis Sie das Konto löschen. Konten, deren E-Mail-Adresse nach 30 Tagen nicht bestätigt ist, löschen wir automatisch.
Auskunft und Löschen per Knopfdruck: Im Konto können Sie alle gespeicherten Daten als Datei herunterladen und das Konto selbst löschen. Beim Löschen entscheiden Sie, ob Ihre Anfragen ebenfalls widerrufen und anonymisiert werden oder ohne Kontobezug bestehen bleiben. Veröffentlichte Fragen und Bewertungen bleiben ohne Bezug zu Ihnen stehen; auf Wunsch löschen wir auch sie. [PRÜFEN: Löschen von Fragen/Bewertungen auf Wunsch technisch ermöglichen.]
11. Fragen und Bewertungen
Fragen an die Community: Wir speichern Titel, Text und Kategorie Ihrer Frage. Bevor wir sie mit unserer Antwort veröffentlichen, lesen wir sie. Veröffentlicht wird sie ohne Ihren Namen.
Bewertungen: Bewerten können Sie nur Betriebe, die eine Ihrer Anfragen bekommen haben. Wir speichern Sterne, Titel, Text und den Bezug zur Anfrage. Wir lesen jede Bewertung, bevor wir sie veröffentlichen. Öffentlich erscheint sie ohne Ihren vollen Namen – höchstens gekürzt (zum Beispiel „Erika M.“). Bitte beachten Sie: Der bewertete Betrieb kennt seine Kundinnen und Kunden und kann daher unter Umständen erkennen, von wem eine Bewertung stammt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Die Prüfung vor der Veröffentlichung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO: Wir wollen keine rechtswidrigen oder gefälschten Inhalte zeigen.
12. Konto für Fachbetriebe
Für Fachbetriebe verarbeiten wir die Angaben aus der Registrierung und Nutzung: Firmenname, Ansprechpartner, Anschrift, Telefon, E-Mail, Website, Handelsregister und USt-IdNr. (falls vorhanden), Beschreibung, Leistungen und Gebiete, außerdem gekaufte Anfragen mit Status und Notizen, Guthaben, Aufladungen, Buchungen, Reklamationen, Bewertungen und die Annahme unserer Bedingungen (Fassung und Zeitpunkt).
In der öffentlichen Liste zeigen wir Name, Ort, Website, Beschreibung, Leistungen, Gebiete und die Bewertungen eines freigeschalteten Betriebs.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Buchhaltung Art. 6 Abs. 1 lit. c DSGVO.
- Speicherdauer
- Für die Dauer der Zusammenarbeit. Buchungen und Belege bewahren wir danach acht Jahre auf (§ 147 Abgabenordnung), geschäftliche Schreiben sechs Jahre. [PRÜFEN] Nicht bestätigte Registrierungen ohne Käufe löschen wir nach 30 Tagen.
13. Sicherheit und Änderungsprotokoll
Passwörter, Anmelde- und Einmal-Links speichern wir nur als verschlüsselte Prüfwerte. Die Verwaltung der Seite ist nur aus unserem eigenen Netz erreichbar. Wichtige Vorgänge – zum Beispiel Anmeldungen in der Verwaltung, Weitergaben, Widerrufe, Löschungen und Buchungen – halten wir in einem Änderungsprotokoll fest, damit wir nachweisen können, dass wir Ihre Daten korrekt behandeln (Art. 5 Abs. 2 und Art. 32 DSGVO, Art. 6 Abs. 1 lit. c und f DSGVO). [PRÜFEN: Speicherdauer des Änderungsprotokolls und der Datensicherungen festlegen.]
14. Empfänger und Dienstleister
- Fachbetriebe – nur mit Ihrer Einwilligung (siehe Abschnitt 7).
- checkdomain GmbH, Lübeck – E-Mail-Versand und Postfach, als Auftragsverarbeiter (siehe Abschnitt 9). [PRÜFEN: Vertrag nach Art. 28 DSGVO]
- ntfy.sh – erhält nur eine neutrale Meldung ohne Daten über Sie.
- Behörden – nur wenn das Gesetz es verlangt, zum Beispiel die Bundesnetzagentur für den Nachweis einer Einwilligung (§ 7a Abs. 2 UWG).
Einen Hosting-Dienstleister nutzen wir nicht. Analyse-, Werbe- oder Social-Media-Dienste binden wir nicht ein.
Länder außerhalb der EU: Wir übermitteln keine personenbezogenen Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. [PRÜFEN: nur so lassen, wenn checkdomain (E-Mail) und die Anbindung ans Internet das bestätigen.]
Automatische Entscheidungen: Wir treffen keine Entscheidungen allein automatisiert, die Ihnen gegenüber rechtliche Wirkung haben (Art. 22 DSGVO), und bilden keine Profile. Das Portal zeigt eine Anfrage nur Betrieben, deren Gebiet und Leistungen passen – das ist eine einfache Zuordnung, keine Bewertung Ihrer Person.
15. Wie lange wir speichern – auf einen Blick
| Daten | Dauer |
|---|---|
| Server-Protokolle (ohne IP) | [PRÜFEN: z. B. 14 Tage] |
| Zähler gegen Missbrauch (mit IP) | höchstens 1 Stunde, nur im Arbeitsspeicher |
| Anfrage mit Kontaktdaten | 12 Monate ab Eingang, danach anonymisiert; bei offenem Vorgang bis zu dessen Abschluss |
| Nachweis der Einwilligung in die Weitergabe | 5 Jahre ab Einwilligung und ab jeder Nutzung (§ 7a UWG) [PRÜFEN] |
| Angebot im Portal für Fachbetriebe | höchstens 30 Tage |
| Kundenkonto | bis Sie es löschen |
| Nicht bestätigte Konten | 30 Tage |
| Anmeldung (Cookie und Sitzung) | bis zur Abmeldung, höchstens 30 Tage nach der letzten Nutzung |
| Links zum Bestätigen und für ein neues Passwort | 48 Stunden bzw. 1 Stunde, nach Gebrauch sofort gelöscht |
| Kopien versandter E-Mails | [PRÜFEN] |
| Fachbetriebe: Buchungen und Belege | 8 Jahre nach Ablauf des Jahres (§ 147 AO) |
| Anonyme Tageszähler | ohne Frist, kein Personenbezug |
16. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre Daten (Art. 15 DSGVO) – im Konto auch als Datei zum Herunterladen,
- Berichtigung falscher Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO), soweit wir die Daten nicht noch aufbewahren müssen,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Ihr Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir haben zwingende schutzwürdige Gründe oder brauchen sie, um Rechtsansprüche durchzusetzen oder abzuwehren.
Für alle Anliegen genügt eine kurze Nachricht an [email protected], ein Anruf unter 01522 4040151 oder ein Brief. Damit wir Ihre Daten nicht an Fremde herausgeben, fragen wir gegebenenfalls nach, ob die Anfrage wirklich von Ihnen stammt.
17. Beschwerde bei der Aufsicht
Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0 · E-Mail: [email protected]
www.ldi.nrw.de
Anschrift geprüft am 5. Oktober 2026 auf ldi.nrw.de.
Änderungen
Ändert sich etwas an unserer Datenverarbeitung, passen wir diese Erklärung an. Ändert sich der Text der Einwilligung, gilt er nur für neue Anfragen; frühere Einwilligungen bleiben mit ihrer Fassung gespeichert.
Stand: 12. Oktober 2026 · Fassung des Einwilligungstextes: 2026-10-12