Datenschutzerklärung

Stand: 5. Oktober 2026

Basisfassung: Die gekennzeichneten Betriebsangaben sind noch zu ergänzen. Die abschließende rechtliche Prüfung steht aus.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf Fachbetrieb-Finder ist:

Justin Schnabl - SNBL Schmaler Weg 9 28844 Weyhe Deutschland

E-Mail: hello@snbl.it
Telefon: 0421 98994884

Über diese Kontaktdaten erreichen Sie uns auch bei Datenschutzfragen und zur Ausübung Ihrer Rechte.

2. Website, Hosting und Sicherheit

Unsere Website läuft auf einem virtuellen Server bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Der Hosting-Anbieter verarbeitet Daten zur Bereitstellung der Serverinfrastruktur in unserem Auftrag. Informationen des Anbieters finden Sie in den Datenschutzhinweisen von netcup.

Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Betriebssysteminformationen sowie gegebenenfalls die verweisende Seite verarbeitet. Dies dient der Auslieferung der Website, Fehlerbehebung und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Wichtige Änderungen und Verwaltungsvorgänge werden protokolliert. Zum Schutz vor übermäßigen Aufrufen verwenden wir vorübergehend IP-Adressen oder Sitzungskennungen mit Aufrufzählern. Die Schutzfristen hängen von der jeweiligen Funktion ab.

Noch zu ergänzen: gebuchter Serverstandort sowie konkrete Speicherfristen für Zugriffs- und Sicherheitsprotokolle und Sicherungskopien. Der Sitz des Anbieters bezeichnet nicht automatisch den Serverstandort.

Spam-Schutz mit Cloudflare Turnstile

Zum Schutz der Profilübernahme, Betriebsregistrierung und Projektanfragen verwenden wir Cloudflare Turnstile von Cloudflare, Inc. Der Browser verbindet sich dafür mit Cloudflare. Verarbeitet werden insbesondere die IP-Adresse, Browserkennung, technische Verbindungsmerkmale sowie der Site-Key und die Herkunft der Anfrage. Unser Server prüft den erhaltenen Prüf-Token bei Cloudflare, bevor er das Formular annimmt.

Cloudflare verarbeitet diese Signale zur Bot-Abwehr sowie zur Verbesserung seiner Bot-Erkennung. Einzelheiten finden Sie in den Turnstile-Datenschutzhinweisen von Cloudflare.

3. Cookies und lokale Einstellungen

Für Anfrageformular, Anmeldung und Formularschutz verwenden wir technisch erforderliche Cookies:

sessionid: ordnet Ihren Browser einer Sitzung zu, etwa für den Anfrageentwurf oder Ihre Anmeldung. Gültigkeit: bis zu 12 Stunden ab Setzen oder Erneuerung.
csrftoken: schützt Formulare vor gefälschten Aufrufen. Gültigkeit: bis zu 364 Tage ab Setzen oder Erneuerung.

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO für angeforderte Funktionen und Art. 6 Abs. 1 lit. f DSGVO für deren Sicherheit. Beim Sperren dieser Cookies können einzelne Funktionen ausfallen.

Wenn Sie die Statistik deaktivieren oder wieder aktivieren, speichern wir die Auswahl unter „ff-analytics-opt-out“ lokal in Ihrem Browser. Sie bleibt erhalten, bis Sie sie ändern oder den Browserspeicher löschen. Diese Einstellung dient ausschließlich der Beachtung Ihrer Auswahl (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Ablehnungen aus unserer früheren Einstellung unter „ff-analytics-consent“ werden ebenfalls berücksichtigt. Ist der Browserspeicher nicht zugänglich, bleibt die Statistik zunächst deaktiviert; eine dann getroffene Auswahl gilt nur auf der aktuellen Seite.

4. Projektanfragen und Kundenportal

Wir verarbeiten Angaben zu Leistung, Gebäude, Projektumfang, Dringlichkeit, Postleitzahl und weiteren Projektwünschen sowie Vorname, Nachname, E-Mail-Adresse und Telefonnummer. Nachricht und Fotos sind freiwillig. Hinzu kommen Empfängerauswahl, Zustell- und Bearbeitungsstände sowie Antworten der Betriebe. Die Pflichtangaben benötigen wir zur Bearbeitung Ihrer Anfrage; ohne diese ist eine Übermittlung nicht möglich.

Vorbereitung, Betriebsvorschläge und Verwaltung Ihrer Anfrage einschließlich des Kundenportals erfolgen nach Art. 6 Abs. 1 lit. b DSGVO zur Erbringung des angeforderten Vermittlungsdienstes. Die Weitergabe an ausgewählte Betriebe und deren Kontaktaufnahme zu Ihrem Projekt beruhen auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Vor Annahme: Die ausgewählten Betriebe können Projektangaben, Ihren Vornamen und Ihre Nachricht einsehen. Projektangaben und Nachricht stehen bereits in der Benachrichtigungs-E-Mail. Schreiben Sie deshalb keine Angaben in die Nachricht, die Sie erst später teilen möchten.
Nach Annahme: Der jeweilige Betrieb erhält zusätzlich Nachname, E-Mail-Adresse, Telefonnummer und Zugriff auf Ihre Fotos, um Sie zur Anfrage zu kontaktieren.
Weitere Betriebe: Nach einer erfolglosen Runde können Sie im Kundenportal weitere namentlich angezeigte Betriebe auswählen und die Weitergabe erneut auslösen. Das bloße Anzeigen von Vorschlägen versendet noch keine Anfrage.

Ihre Anfrage wird nicht öffentlich veröffentlicht. Die empfangenden Betriebe verarbeiten die Daten für Kontaktaufnahme, Angebote und Auftragsabwicklung in eigener datenschutzrechtlicher Verantwortung. Für deren weitere Verarbeitung gelten deren Datenschutzhinweise.

Verwenden Sie nur Fotos, die Sie weitergeben dürfen, und vermeiden Sie unnötige Aufnahmen von Personen oder vertraulichen Unterlagen. Bei der technischen Aufbereitung entfernen wir eingebettete Bildmetadaten.

Als Einwilligungsnachweis speichern wir Zeitpunkt, Textversion, Empfängerzuordnung und einen mit geheimem Zusatz gebildeten Hash der IP-Adresse. Der Hash ist pseudonym und nicht gleichbedeutend mit vollständiger Anonymität. Die Nachweisführung beruht auf Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Das Kundenportal erreichen Sie über einen persönlichen Zugangslink. Dafür verarbeiten wir Zugangskennungen und die Zuordnung zur Anfrage. Bitte behandeln Sie den Link vertraulich.

Widerruf: Ihre Einwilligung können Sie jederzeit über unsere Kontaktadresse für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Im Kundenportal können Sie außerdem eine laufende Anfrage stornieren. Bereits übermittelte Daten lassen sich dadurch nicht zurückholen; für eine Löschung beim Betrieb können Sie sich auch direkt an diesen wenden. Gesetzliche Aufbewahrungspflichten bleiben bestehen.

5. Konten, Betriebsprofile und Partner

Bei Registrierung, Profilübernahme und Konto- oder Partnerzugängen verarbeiten wir Unternehmens- und Kontaktdaten, Namen und Rolle der Ansprechperson, E-Mail-Adressen, Passwort-Hashes, Berechtigungen sowie Bestätigungs- und Prüfvermerke. Bei Profilübernahmen gehören dazu Ihre Angaben zur Berechtigung.

Dies dient der Bereitstellung von Konto und Profil (Art. 6 Abs. 1 lit. b DSGVO). Bei Beschäftigten oder Unternehmensvertretern sowie Berechtigungsprüfungen ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage: Unser Interesse ist die Zusammenarbeit mit berechtigten Ansprechpersonen und der Schutz vor fremden Profilübernahmen.

Freigegebene Betriebsangaben wie Name, Anschrift, geschäftliche Kontaktdaten, Leistungen, Einsatzgebiet, Beschreibung, Logo und Betriebsfotos erscheinen öffentlich und können von Suchmaschinen erfasst werden. Persönliche Kontozugangsdaten werden nicht veröffentlicht.

Bei Partnereinladungen erhalten wir Name und E-Mail-Adresse gegebenenfalls vom einladenden Netzwerkpartner. Wir verarbeiten Einladungscode, Gültigkeit, Annahmestatus und Betriebszuordnung. Der betreffende Partner sieht seine Einladungen und zugeordneten Betriebe; die Zugehörigkeit kann als Kennzeichnung im Profil erscheinen. Grundlage ist die gewünschte Zusammenarbeit und deren Verwaltung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

6. Betriebsdaten aus anderen Quellen

Profile können aus öffentlich zugänglichen Unternehmens- und Branchenverzeichnissen oder lizenzierten Datenbeständen stammen. Verarbeitet werden insbesondere Betriebsname, Anschrift, geschäftliche Telefonnummer, Website, Gewerk, Leistungen und Herkunftsnachweise. Soweit die Daten natürliche Personen betreffen, etwa Einzelunternehmer, gilt die DSGVO.

Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist eine regionale Fachbetriebssuche mit zutreffenden geschäftlichen Informationen. Die konkrete Herkunft Ihres Eintrags können Sie bei uns erfragen.

Berichtigung und Entfernung können Sie über unsere Kontaktadresse beantragen. Auf nicht übernommenen Profilen stehen außerdem „Profil übernehmen“ und „Eintrag entfernen lassen“ zur Verfügung. Eine Entfernung aus dem Verzeichnis ist zunächst eine Veröffentlichungssperre. Erforderliche Herkunfts- und Sperrinformationen bleiben erhalten, damit ein erneuter Import Ihren Widerspruch nicht umgeht. Weitere Löschungsansprüche prüfen wir nach den gesetzlichen Voraussetzungen.

7. Kontakt und Versanddienstleister

Bei Kontakt per E-Mail oder Telefon verarbeiten wir Ihre Angaben zur Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung Ihrer Nachricht.

Für automatische Bestätigungen, Zugangslinks und Benachrichtigungen ist Brevo als Versanddienst vorgesehen. Verarbeitet werden Empfängeradresse, Nachrichteninhalt, gegebenenfalls Name und persönliche Links sowie Versand-, Zustell- und Fehlermeldungen. Die Rechtsgrundlage richtet sich nach dem Anlass der Nachricht; der Versanddienst wird als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt.

Noch zu bestätigen: tatsächlicher Versanddienst, vollständige Brevo-Vertragsgesellschaft und Anschrift, Auftragsverarbeitungsvertrag, Speicherfristen sowie deaktiviertes individuelles Öffnungs- und Klicktracking.

Informationen des vorgesehenen Anbieters: Datenschutzhinweise von Brevo.

8. Statistik mit Umami und Widerspruch

Wir verwenden Umami unter analytics.snbl.it, um die Nutzung öffentlicher Seiten und des Anfrageformulars auszuwerten. Die Messung startet ohne vorherigen Zustimmungsdialog, sofern Sie nicht widersprochen haben oder eine berücksichtigte Browser-Datenschutzeinstellung die Messung verhindert. Übermittelt werden die öffentliche Seitenadresse bzw. ein vereinheitlichter Anfrageschritt, Zeitpunkt und allgemeine Ereignisse wie der Beginn einer Anfrage. Technisch fallen beim Statistikserver außerdem IP-Adresse und Browserinformationen an; Umami kann daraus etwa Geräteinformationen und eine ungefähre Region ableiten.

Unsere Einbindung übermittelt keine Formularinhalte wie Namen, E-Mail-Adressen oder Fotos und keine individuellen Anfragekennungen, URL-Parameter oder verweisenden Seitenadressen. Öffentliche Seitenpfade können den Namen eines gelisteten Betriebs enthalten. Auf Konto-, Verwaltungs-, Profilbearbeitungs- und Kundenportalseiten sowie Seiten mit persönlichen Zugangslinks wird das Messskript nicht eingebunden. Wir verwenden keine von uns zugewiesenen Nutzerkennungen und aktivieren keine Sitzungsaufzeichnungen. Die Messung verwendet keine Analyse-Cookies.

Wir stützen diese reduzierte Reichweitenmessung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Nutzung unseres Angebots zu verstehen und Navigation sowie Anfrageablauf zu verbessern.

Statistik deaktivieren: Über „Cookie- und Statistik-Einstellungen“ im Fußbereich der öffentlichen Seiten können Sie die Messung jederzeit ohne Angabe von Gründen für die Zukunft ausschalten und bei Bedarf wieder einschalten. Ein gespeicherter Widerspruch verhindert weitere Messungen in diesem Browser und bleibt bis zur Änderung oder Löschung des Browserspeichers erhalten. Auf anderen Browsern und Geräten ist die Einstellung gesondert vorzunehmen. Do Not Track und Global Privacy Control werden automatisch berücksichtigt. Die Website funktioniert auch ohne Statistik; bereits erhobene Daten werden durch das Ausschalten nicht rückwirkend gelöscht.

Noch zu bestätigen: Betreiber und Hosting-Standort der Umami-Instanz, konfigurierte Speicherfrist und etwaige weitere Empfänger. Die Interessenabwägung und die Zulässigkeit der konkreten Einbindung ohne Einwilligung nach DSGVO und TDDDG sind abschließend zu prüfen.

Unabhängig davon werten wir intern Zustell- und Bearbeitungsereignisse zur Verbesserung der Vermittlung aus (Art. 6 Abs. 1 lit. f DSGVO). Diese können über Vorgangskennungen einer Anfrage oder einem Betrieb zugeordnet werden und sind deshalb nicht durchweg anonym.

10. Empfänger und Drittlandübermittlungen

Zugriff erhalten zuständige Personen bei uns, die gewählten Fachbetriebe und eingesetzte Hosting-, Wartungs- und Versanddienstleister. Veröffentlichte Profile sind allgemein zugänglich. Behörden oder andere Stellen erhalten Daten, wenn eine gesetzliche Verpflichtung besteht.

Bei Dienstleistern können Unterauftragnehmer oder Supportstellen außerhalb der EU bzw. des Europäischen Wirtschaftsraums beteiligt sein. Solche Übermittlungen benötigen eine Grundlage nach Art. 44 ff. DSGVO, beispielsweise einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Informationen und gegebenenfalls eine Kopie der Garantien können Sie bei uns anfordern.

Noch zu prüfen und zu ergänzen: tatsächliche Drittlandempfänger, Länder und konkrete Übermittlungsgrundlagen der eingesetzten Dienstleister.

11. Speicherdauer und Löschung

Wir speichern Daten, solange sie für den jeweiligen Zweck erforderlich sind. Gesetzliche Pflichten und notwendige Rechtsnachweise können eine weitere, auf diesen Zweck beschränkte Aufbewahrung begründen. Die automatischen täglichen Löschläufe der Anwendung sehen vor:

Anfrageentwürfe: Löschung nach 30 Tagen ab Erstellung.
Anfragedatensatz: Nach 365 Tagen ab Erstellung werden Namen, E-Mail-Adresse, Telefonnummer, Nachricht und IP-Hash entfernt oder durch Platzhalter ersetzt. Projektangaben, Antworten, Empfängerzuordnungen und Bearbeitungsereignisse bleiben zunächst erhalten. Dies ist keine vollständige Löschung sämtlicher zugehöriger Daten.
Anfragefotos: Löschung 90 Tage nach Abschluss, spätestens 365 Tage nach Erstellung der Anfrage. Ein technischer Löschvermerk bleibt erhalten.
Import-Rohdaten: Löschung nach 730 Tagen ab Importabschluss. Davon getrennt bestehen veröffentlichte Betriebsangaben und erforderliche Herkunfts- bzw. Sperrvermerke fort.
Konten, Profile und Korrespondenz: Aufbewahrung nach Dauer der aktiven Nutzung bzw. Bearbeitung und noch bestehenden gesetzlichen oder nachweisbezogenen Erfordernissen. Löschungsanfragen sind über unsere Kontaktadresse möglich.

Noch festzulegen und technisch abzugleichen: Fristen für Konto-, Profilübernahme- und Einladungsdaten, verbleibende Projekt- und Antwortdaten, Versandaufträge, Nachweise, Protokolle und Sicherungskopien. Die genannten Löschläufe erfassen diese Bestände nicht vollständig.

Bei Fachbetrieben eingegangene Anfragen unterliegen deren eigener Aufbewahrung und den jeweils geltenden gesetzlichen Pflichten.

12. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch: Gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21). Wir verarbeiten die Daten dann nicht weiter, soweit keine zwingenden schutzwürdigen Gründe überwiegen oder Rechtsansprüche entgegenstehen. Gegen Direktwerbung können Sie jederzeit ohne besondere Begründung widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz Niedersachsen eine Anlaufstelle.

Betriebsvorschläge werden anhand Ihrer Projektangaben und hinterlegter Betriebsdaten berechnet. Sie entscheiden selbst über die angezeigten Empfänger. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet dabei nicht statt.