Datenschutzerklärung

Verantwortlicher

FREITAG Labs EOOD, Ul. Verila 5, Etage 2, Bezirk Triaditsa, 1463 Sofia, Bulgarien, UIC 208800277. Kontakt bitte über das Kontaktformular. Vollständige Kontaktdaten und Vertretungsberechtigte siehe Impressum.

Hosting und Server-Logfiles

Die Website wird bei einem Dienstleister mit Servern in der EU betrieben. Beim Aufruf werden automatisch Zugriffsdaten (IP-Adresse, Zeitpunkt, abgerufene Seite, Referrer, Browsertyp) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website). Logfiles werden regelmäßig nach spätestens 30 Tagen gelöscht.

Datenbank, Konten und Speicher

Für Datenbank, Anmeldung von Betreiberkonten, Dateispeicher (z. B. hochgeladene Fotos) und serverseitige Funktionen setzen wir eine gehostete Supabase-Infrastruktur ein (Supabase Inc., Serverstandort EU). Der Anbieter ist Auftragsverarbeiter nach Art. 28 DSGVO. Verarbeitet werden Kontodaten (E-Mail-Adresse, Zeitpunkte der Anmeldung), Eintragsdaten sowie technische Protokolle.

Cookies und Speichervorgänge

Technisch notwendige Speichervorgänge (z. B. Anmelde-Sitzung, Speicherung Ihrer Hinweis-Bestätigung) erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Wir setzen keine Cookies zu Werbe- oder Trackingzwecken ein. Auf Seiten mit Kartendarstellung wird Google Maps unmittelbar geladen; Einzelheiten dazu finden Sie im folgenden Abschnitt.

Die Bestätigung dieses Hinweises wird lokal in Ihrem Browser gespeichert. Sie können den Hinweis jederzeit erneut aufrufen:

Datenschutz-Hinweis erneut anzeigen

Kartendarstellung (Google Maps)

Karten werden über Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden. Beim Laden der Karte werden Ihre IP-Adresse, Angaben zum Endgerät und zur Nutzung der Karte an Google übertragen und können dabei auch in die USA an Google LLC übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

Die Karte wird beim Aufruf einer Seite mit Kartendarstellung unmittelbar geladen, da sie fester Bestandteil unseres Verzeichnisses ist (Standortsuche). Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Standortsuche (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 25 Abs. 2 Nr. 2 TDDDG für den unbedingt erforderlichen Zugriff auf Endgeräteinformationen. Wenn Sie das nicht wünschen, rufen Sie bitte keine Seiten mit Karte auf oder blockieren Sie die Domain maps.googleapis.com in Ihrem Browser. Weitere Informationen: Datenschutzerklärung von Google.

Anbieterdaten aus öffentlichen Quellen

Verzeichniseinträge basieren teilweise auf öffentlich zugänglichen Unternehmensdaten (u. a. Firmenwebsites und Google Places), etwa Name, Anschrift, Telefonnummer, Öffnungszeiten sowie Bewertungsangaben. Rechtsgrundlage ist unser berechtigtes Interesse an einem vollständigen Branchenverzeichnis (Art. 6 Abs. 1 lit. f DSGVO). Betreiber können ihren Eintrag jederzeit korrigieren oder dessen Entfernung verlangen.

Kontaktformular

Wir verarbeiten Name, E-Mail-Adresse, optional Telefonnummer sowie Betreff und Nachricht zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Zur Missbrauchs- und Spamabwehr speichern wir zusätzlich einen kryptografischen Hash Ihrer IP-Adresse und begrenzen die Zahl der Nachrichten pro Stunde. Anfragen werden spätestens nach drei Jahren gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Kündigungen und Widerrufe

Erklärungen über den Kündigungsbutton oder den Widerrufsbutton speichern wir mit Ihren Angaben, Eingangszeitpunkt und Bestätigungsnummer. Grundlage sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Nachweis- und Bestätigungspflichten aus § 312k BGB (Art. 6 Abs. 1 lit. c DSGVO). Die Daten werden für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel bis zu 10 Jahre) gespeichert.

Eintragung von Kältekammern und Betreiberkonto

Wenn Sie Ihren Standort eintragen oder ein Betreiberkonto anlegen, verarbeiten wir die angegebenen Unternehmens- und Kontaktdaten, Nachweise zur Inhaberschaft, Fotos, Angebote sowie Änderungsvorschläge zur Erfüllung des Verzeichnisvertrags (Art. 6 Abs. 1 lit. b DSGVO). Standortdaten werden nach Freigabe öffentlich angezeigt.

Reichweitenmessung im Verzeichnis

Für Betreiberstatistiken zählen wir ohne Cookies und ohne Personenbezug Ereignisse wie Profilaufrufe, Klicks auf Website, Telefon, Routenplaner sowie Angebotsansichten. Gespeichert werden ausschließlich Eintragskennung, Ereignisart und Zeitpunkt. Rechtsgrundlage ist unser berechtigtes Interesse an einer Nutzungsstatistik für eingetragene Betriebe (Art. 6 Abs. 1 lit. f DSGVO).

Erfahrungsberichte von Nutzerinnen und Nutzern

Wenn Sie einen Erfahrungsbericht zu einem Anbieter einreichen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihren Anzeigenamen, die Bewertung sowie den Berichtstext. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Einwilligung wird im Double-Opt-in-Verfahren eingeholt: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung wird der Bericht redaktionell geprüft und – nach ausdrücklicher Freigabe durch uns – veröffentlicht. Öffentlich sichtbar sind ausschließlich Anzeigename, Bewertung, Titel, Berichtstext sowie optional Anwendung und Besuchszeitraum. Name und E-Mail-Adresse werden nicht veröffentlicht.

Zum Schutz vor Missbrauch speichern wir einen kryptografischen Hash Ihrer IP-Adresse; ein Rückschluss auf die IP-Adresse ist daraus nicht ohne Weiteres möglich. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Löschlink in der Bestätigungs-E-Mail oder per Nachricht an uns. Der Bericht wird dann vollständig gelöscht. Nicht bestätigte Einreichungen werden nicht veröffentlicht.

E-Mail-Versand

Für Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir den Versanddienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter. Übermittelt werden Empfängeradresse, Betreff und Inhalt der E-Mail sowie Versandprotokolle. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO.

Zahlungsabwicklung (Paddle)

Kostenpflichtige Einträge werden über Paddle.com Market Ltd. abgewickelt. Paddle ist Vertragspartner für die Zahlung (Merchant of Record), erhebt die Zahlungs- und Rechnungsdaten in eigener Verantwortung und stellt die Rechnungen aus. Wir erhalten von Paddle lediglich Abonnement-Status, Laufzeiten sowie Rechnungsübersichten; vollständige Zahlungsdaten erhalten wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie steuerrechtliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Empfänger und Speicherdauer

Empfänger personenbezogener Daten sind ausschließlich die genannten Auftragsverarbeiter und Dienstleister sowie Behörden im Rahmen gesetzlicher Pflichten. Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist; anschließend gelten die gesetzlichen Aufbewahrungsfristen (insbesondere 6 bzw. 10 Jahre nach HGB und AO).

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig für uns ist die Commission for Personal Data Protection (CPDP), 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgarien (www.cpdp.bg); Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzstaates wenden.