Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Frankenmarketing
Inhaber: Luis Amelung
Gartenheimweg 8
91126 Schwabach, Deutschland
E-Mail: kontakt@frankenmarketing.de
Web: frankenmarketing.de

Datenschutzbeauftragter: nicht erforderlich nach Art. 37 DSGVO (kein Personalumfang/Datenumfang oberhalb der Schwellenwerte).

2. Zweck und Umfang der Datenverarbeitung

Sanierungsverzeichnis.de ist ein redaktionell betreutes Branchenverzeichnis für Fachbetriebe der Wasserschadensanierung, Bautrocknung, Schimmel- und Brandschadensanierung in Deutschland. Wir betreiben das Angebot ohne Werbenetzwerke (kein Meta Pixel, kein Google Ads, kein Hotjar) und ohne klassische Webanalyse (kein Google Analytics, kein Matomo). Zur aggregierten Reichweitenmessung nutzen wir Cloudflare Web Analytics — siehe Abschnitt 5.

Personenbezogene Daten werden ausschließlich verarbeitet, soweit dies zur technischen Bereitstellung der Website erforderlich ist (Server-Logs, siehe Abschnitt 4).

3. Cookies und Browser-Speicher

Diese Website setzt keine Tracking-Cookies. Es werden keine Cookies für Werbung, Analyse oder Reichweitenmessung gesetzt. Daher entfällt auch ein Cookie-Banner — die eingesetzten Tools (Cloudflare Web Analytics, Google/Bing Search Console Verification) arbeiten cookiefrei.

Browser-eigene Speicher (z. B. localStorage für Tools wie den Trocknungsdauer-Rechner) werden genutzt, um Eingaben lokal zu erhalten — diese Daten verlassen Ihren Browser nicht und gelangen nicht an Dritte.

3.1 Cloudflare Web Analytics (Reichweitenmessung)

Zur aggregierten Reichweitenmessung setzen wir Cloudflare Web Analytics der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ein. Cloudflare Web Analytics arbeitet vollständig cookiefrei und ohne Fingerprinting. Es werden keine eindeutigen Nutzer-Identifier gesetzt, kein Cross-Site-Tracking durchgeführt und keine Profile gebildet.

Erhoben werden ausschließlich aggregierte technische Daten: aufgerufene URL, Referrer (woher Sie kamen), Browser-Typ, ungefähres Land (auf Länder-Ebene), sowie Performance-Metriken (Ladezeit, Core Web Vitals). Eine Identifikation einzelner Personen ist nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Optimierung und Reichweitenmessung der Website). Da keine Cookies oder vergleichbare Techniken im Sinne von § 25 Abs. 1 TTDSG eingesetzt werden, ist keine Einwilligung erforderlich.

Datenübermittlung in die USA: Cloudflare hat sich dem EU-U.S. Data Privacy Framework unterworfen. Ein Angemessenheitsbeschluss der EU-Kommission liegt für Cloudflare vor.

Widerspruch: Sie können der Verarbeitung jederzeit widersprechen — entweder durch Aktivierung von „Do Not Track" in Ihrem Browser (wird respektiert) oder per Mail an datenschutz [at] sanierungsverzeichnis.de.
Weitere Informationen: Cloudflare-Datenschutzerklärung.

3.2 Google Search Console und Bing Webmaster Tools

Wir nutzen Google Search Console (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) und Bing Webmaster Tools (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland) zur Überwachung der Indexierung unserer Website in den jeweiligen Suchmaschinen.

Im HTML-Header eingebettet sind dafür ausschließlich Verifikations-Meta-Tags (google-site-verification, msvalidate.01). Diese Tags werden vom Browser nicht ausgewertet und übertragen keine Daten — sie dienen Google bzw. Microsoft nur zur Bestätigung, dass wir Eigentümer der Domain sind. Es werden keine Cookies, keine Skripte, keine personenbezogenen Daten über diese Tags übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der SEO-Performance-Messung).

4. Hosting (Vercel) — Server-Logs

Diese Website wird gehostet bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Abruf der Seiten fallen automatisch Server-Logs an:

• IP-Adresse (durch Vercel anonymisiert / aggregiert)
• Zeitstempel der Anfrage
• Aufgerufene URL
• HTTP-Statuscode
• Browsertyp und Betriebssystem (User-Agent)
• Referrer-URL (falls vorhanden)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Abwehr von Angriffen).
Speicherdauer: max. 30 Tage, danach automatische Löschung durch Vercel.
USA-Transfer: Vercel ist zertifiziert nach dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).

Vercel-Datenschutzerklärung: vercel.com/legal/privacy-policy

5. Datenbank (Supabase)

Zur Speicherung der Firmen-, Stadt- und Auswertungs-Daten nutzen wir Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Die Datenbankserver stehen physisch in der EU (AWS Frankfurt, eu-central-1).

In der Datenbank gespeichert werden ausschließlich Daten zu gewerblichen Anbietern (Firmenname, Adresse, Telefon, Website, öffentlich abrufbare Bewertungs-Aggregate) — keine personenbezogenen Daten von Website-Besuchern. Reviewer-Namen aus öffentlichen Google-Bewertungen werden nicht im Frontend angezeigt, sondern dienen ausschließlich der internen, deterministischen Themen-Aggregation (siehe Abschnitt 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Aufbau eines verlässlichen Branchenverzeichnisses). Supabase-Datenschutz: supabase.com/privacy

6. Eingebettete Karten (OpenStreetMap)

Auf Firmen-Profilseiten zeigen wir eine kleine Karte mit dem Firmenstandort. Die Karte wird per <iframe>-Einbettung vom Server openstreetmap.org geladen, betrieben durch die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Beim Laden der Karte werden Ihre IP-Adresse sowie technische Browser-Daten an OpenStreetMap übermittelt. Diese Einbettung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Standort-Anzeige).

OpenStreetMap-Datenschutz: osmfoundation.org/wiki/Privacy_Policy · Kartendaten © OpenStreetMap-Mitwirkende (ODbL-Lizenz).

7. Firmendaten und deren Herkunft

Sanierungsverzeichnis.de zeigt Unternehmensdaten (Firmenname, Adresse, Telefon, Website, Bewertungs-Aggregate wie Sterne-Schnitt und Anzahl) von Sanierungsfachbetrieben. Diese Daten stammen aus öffentlich zugänglichen Quellen, insbesondere Google-Business-Profilen, und werden mit dem freien Open-Source-Tool gosom/google-maps-scraper lokal auf unserer Seite erfasst.

Volltext-Bewertungen werden im Frontend nicht angezeigt. Stattdessen erzeugen wir eine eigene, deterministische Themen-Aggregation (z. B. „Schnelle Reaktion 3× erwähnt") ohne wörtliches Zitat — siehe Sektion „Kundenstimmen-Auswertung" auf den Firmen-Profilseiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem unabhängigen, aktuellen Branchenverzeichnis). Sofern bei einem Einzelkaufmann personenbezogene Daten betroffen sind, können Sie der Verarbeitung jederzeit widersprechen unter kontakt@frankenmarketing.de.

8. Korrektur- und Löschungsanträge von Firmen

Gewerbetreibende, deren Profil bei uns gelistet ist, können jederzeit eine Korrektur oder vollständige Löschung beantragen — formlos per E-Mail an kontakt@frankenmarketing.de. Anträge werden innerhalb von 14 Werktagen bearbeitet.

Zur eindeutigen Identifikation bitten wir um Angabe des Firmennamens, der Adresse und idealerweise der URL des betroffenen Profils auf unserer Seite.

9. Bilder und Karten — Lizenzen

Wir verwenden ausschließlich rechtssicher lizenzierte oder selbst erstellte Bildquellen:

• Wikipedia/Wikimedia-Stadtfotos: Lizenz CC BY-SA 4.0 mit Quellenangabe
• Firmen-Avatare: Initial-basierte SVG, selbst erstellt — keine Hotlinks auf Firmen-Logos oder Google-CDN-Bilder
• OG-Bilder: dynamisch generiert über unsere eigene /api/og.png-Route
• Karten: OpenStreetMap (ODbL), siehe Abschnitt 6
• Icons: System-Emojis und selbst erstellte SVGs — keine externen Icon-CDN

10. Schriftarten (Self-Hosted)

Diese Website verwendet die Schriftart „Inter" (Open Font License). Die Schriftdateien werden lokal auf unserem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schrift-CDN statt — Ihre IP-Adresse wird durch die Schrifteneinbindung an keinen Dritten übermittelt.

11. Tools und Rechner

Unsere interaktiven Tools (z. B. Trocknungsdauer-Rechner, Schaden-Kosten-Schätzer) laufen vollständig in Ihrem Browser mittels JavaScript. Eingegebene Werte werden nicht an unseren Server übertragen und nicht gespeichert. Schließen Sie die Browser-Sitzung, sind die Daten weg.

12. SSL/TLS-Verschlüsselung

Sämtliche Verbindungen zu sanierungsverzeichnis.de erfolgen ausschließlich über TLS 1.2/1.3 (HTTPS). Erkennbar am „https://" und dem Schloss-Symbol in der Browserzeile. Daten zwischen Ihrem Browser und unseren Servern sind damit gegen unbefugten Zugriff Dritter geschützt.

13. Ihre Betroffenenrechte (Art. 15–22 DSGVO)

Sie haben uns gegenüber das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) — soweit technisch möglich
• Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung Ihrer Rechte: kontakt@frankenmarketing.de — innerhalb 30 Tagen Antwortzusage.

14. Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 53-1300
Web: lda.bayern.de

15. Lead-Formulare und Kontaktanfragen

Sofern unsere Website Kontakt- oder Lead-Formulare bereitstellt, werden die von Ihnen eingegebenen Daten (Name, Telefon, E-Mail, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und zur Weiterleitung an den von Ihnen ausgewählten Sanierungsfachbetrieb verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Formular-Absendung).
Speicherdauer: Lead-Daten werden 90 Tage in der Datenbank vorgehalten und danach automatisch gelöscht.
Empfänger: der ausgewählte Sanierungsfachbetrieb (innerhalb Deutschlands).

Rate-Limiting: zur Spam-Abwehr werden IP-basierte Anfrage-Limits (5 Anfragen/min) angewendet. Die hierfür kurzfristig im Server-Speicher abgelegte IP-Information wird nach 60 Sekunden gelöscht und nicht persistent gespeichert.

16. E-Mail-Versand (Resend)

Für den Versand von Lead-Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir den E-Mail-Dienstleister Resend (Bunny Computing, Inc.), 2261 Market Street #4818, San Francisco, CA 94114, USA. Resend verarbeitet die im Lead-Formular angegebene E-Mail-Adresse zum reinen Versand.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
USA-Transfer: Resend ist zertifiziert nach dem EU-U.S. Data Privacy Framework. Zusätzlich greifen Standardvertragsklauseln (SCC) nach Art. 46 DSGVO.

Resend-Datenschutz: resend.com/legal/privacy-policy

17. Premium-Subscription (PayPal)

Sofern Sie als Sanierungsfachbetrieb eine Premium-Platzierung buchen, erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

Verarbeitete Daten: PayPal-Subscription-ID, Firma-ID, Slot-Belegung. Zahlungsdaten (Kreditkarte, Konto etc.) werden ausschließlich von PayPal verarbeitet — wir haben keinen Zugriff darauf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

PayPal-Datenschutz: paypal.com/de/webapps/mpp/ua/privacy-full

18. Auftragsverarbeitungsverträge (Art. 28 DSGVO)

Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten (Vercel, Supabase, Resend), bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO. Diese sind auf Nachfrage einsehbar.

19. Automatisierte Entscheidungsfindung / Profiling

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die auf unserer Website angezeigten Bewertungs-Aggregate, Tier-Klassifikationen und Themen-Auswertungen sind deterministische statistische Berechnungen, keine KI-basierten Profile.

20. Minderjährige

Unser Angebot richtet sich an Erwachsene (Eigentümer, Mieter, Geschäftsführer von Sanierungsbetrieben). Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

21. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen nach Art. 32 DSGVO. Dazu gehören TLS 1.2/1.3-Verschlüsselung, Rate-Limiting für API-Endpunkte, Row-Level-Security in der Datenbank, separate Service-Role-Keys für Admin-Operationen sowie regelmäßige Security-Audits unserer Abhängigkeiten.

22. Aktualität / Änderungen

Diese Datenschutzerklärung ist gültig ab 26. Mai 2026. Bei wesentlichen Änderungen an der Datenverarbeitung wird diese Erklärung aktualisiert. Die jeweils gültige Fassung ist stets unter sanierungsverzeichnis.de/datenschutz/ abrufbar.