Datenschutzerklärung

Diese Erklärung gilt für Findlich. Sie beschreibt, welche personenbezogenen Daten beim Besuch dieser Seite verarbeitet werden, wofür und auf welcher Rechtsgrundlage.

Verantwortlicher

Findlich, Inhaber Noel Bank, c/o Mailboxde.com GmbH, ID 369765, Äußere Weberstraße 57, 02763 Zittau, Deutschland

E-Mail: [email protected]

Findlich betreibt die Angebote Offsite Finder.

Hosting

Die Seite läuft auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Der Server steht in einem Rechenzentrum von netcup in Deutschland. Auf diesem Server laufen die Software für Auslieferung und Betrieb (Traefik, Dokploy), die Datenbank und der Dateispeicher für Fotos. Fotos werden über diese Domain ausgeliefert.

Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse an einem sicheren und zuverlässigen Betrieb der Seite.

Auslieferung über Cloudflare

Alle Aufrufe laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt die verschlüsselte Verbindung her, schützt die Seite vor Angriffen und leitet die Aufrufe an unseren Server weiter. Dabei verarbeitet Cloudflare die IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie technische Angaben zum Browser. Inhalte von Formularen leitet Cloudflare nur weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse an einer sicheren und schnellen Auslieferung. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Teil der Geschäftsbedingungen von Cloudflare. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; das ist die Grundlage für Übermittlungen in die USA (Art. 45 DSGVO).

Server-Logs

Bei jedem Aufruf verarbeitet der Server technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) und Browserkennung (User-Agent). Die Daten dienen der Auslieferung der Seite, der Fehlersuche und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Daten stehen in einem Zugriffsprotokoll auf dem Server, das alle 14 Tage automatisch geleert wird. Einträge bleiben also höchstens 14 Tage gespeichert.

Eine Zusammenführung mit anderen Daten findet nicht statt.

Schriften

Die Schrift Fira Sans liegt auf diesem Server und wird von hier geladen. Beim Seitenaufruf entsteht keine Verbindung zu Google oder einem anderen Schriftanbieter.

Kundenkonto für Gastgeber

Gastgeber können auf findlich.de ein Kundenkonto anlegen, um einen Plan zu buchen und ihre Objekte zu pflegen. Die Anmeldung läuft ohne Passwort über einen Link, den wir per E-Mail schicken. Verarbeitet werden: E-Mail-Adresse, Name und Firma aus der Buchung, Zeitpunkt von Anmeldungen, IP-Adresse und Browserkennung der aktiven Sitzung sowie alle Angaben, Fotos und Kalender-Links, die du zu deinen Objekten einträgst.

Für die Anmeldung setzen wir ein Cookie, das deine Sitzung speichert. Es ist technisch notwendig und wird nur für die Anmeldung genutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Alle Daten liegen in der Datenbank und auf dem Dateispeicher des unter Hosting genannten Servers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Fotos und Angaben zu deinen Objekten erscheinen öffentlich auf den Findern, die du für ein Objekt auswählst. Hinterlegst du einen Belegungskalender, ruft unser Server ihn regelmäßig ab.

Zur Pflege und für Rückfragen kann Findlich dein Konto im Kundenportal so ansehen, wie du es siehst. Das geschieht nur auf deine Anfrage oder zur Behebung von Fehlern (Art. 6 Abs. 1 lit. b und f DSGVO).

Kündigst du, löschen wir dein Konto und die Daten deiner Objekte drei Monate nach Ende der Laufzeit. Rechnungsdaten bewahren wir so lange auf, wie es Handels- und Steuerrecht verlangen (bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO).

Zahlung über Stripe

Pläne werden über den Zahlungsdienst Stripe bezahlt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Beim Kauf gibst du deine Daten direkt bei Stripe ein: Name, Firma, Rechnungsanschrift, Telefonnummer, Umsatzsteuer-Identifikationsnummer (freiwillig) und Zahlungsdaten. Findlich bekommt von Stripe Name, Firma, Anschrift und den Status des Abos, aber keine vollständigen Kartendaten. Stripe erstellt die Rechnungen und schickt sie per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Stripe kann Daten in die USA übermitteln; Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, nach dem Stripe zertifiziert ist (Art. 45 DSGVO). Stripe ist für die Zahlungsabwicklung teils selbst verantwortlich, mehr dazu unter https://stripe.com/de/privacy.

Kontaktformular

Über das Kontaktformular auf findlich.de lässt sich Findlich direkt erreichen. Dabei werden verarbeitet: Anliegen, Name, E-Mail-Adresse, Firma und Telefonnummer (beide freiwillig), Nachricht, die Seite, von der aus geschrieben wurde, der Zeitpunkt und, falls du angemeldet bist, dein Kundenkonto.

Die Nachricht wird als Ticket in der Datenbank auf dem unter Hosting genannten Server gespeichert. Findlich bekommt eine Benachrichtigung per E-Mail, du eine Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag betrifft oder anbahnt, sonst Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse daran, Anfragen zu beantworten.

Erledigte Tickets werden ein Jahr nach Erledigung gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Zum Schutz vor Spam enthält das Formular ein unsichtbares Feld und misst die Zeit zwischen Laden und Absenden. Ein Captcha oder ein Dienst eines Drittanbieters wird nicht eingesetzt.

E-Mail-Versand

Anmeldelinks, Bestätigungen zum Plan und Antworten auf Kontaktanfragen verschicken wir über den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Versendet wird aus der Region EU. Resend speichert Versandprotokolle mit Empfängeradresse, Betreff und Zustellstatus.

Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Teil der Geschäftsbedingungen von Resend. Grundlage der Übermittlung in die USA: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil dieses Vertrags sind. Rechtsgrundlage für die Mails ist Art. 6 Abs. 1 lit. b DSGVO.

Reichweitenmessung

Seitenaufrufe werden mit OpenAnalytics gezählt. Die Software läuft unter eigener Kontrolle auf dem unter Hosting genannten Server (Adresse c.oa.nbank.dev); ein Drittanbieter ist nicht beteiligt.

Die Messung arbeitet ohne Cookies und ohne Speicherung auf dem Endgerät. Aus IP-Adresse, Browserklasse, Seite und Datum entsteht eine Kennung, die nur für einen Tag gilt; die IP-Adresse wird dafür im Arbeitsspeicher verarbeitet und danach verworfen. Gespeichert werden die aufgerufene Seite mit ihrem Titel, der Zeitpunkt, die zuvor besuchte Seite (Referrer), die Verweildauer und die Browserklasse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse an einer pseudonymisierten Zählung der Nutzung, um das Angebot zu verbessern. Gegen die Zählung kann jederzeit Widerspruch eingelegt werden: eine Mail an die Adresse unter Verantwortlicher genügt.

Rechte der Betroffenen

Betroffene Personen haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine Mail an die Adresse unter Verantwortlicher genügt.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), etwa beim Landesbeauftragten für den Datenschutz Niedersachsen.

Stand: Oktober 2026