Datenschutzerklärung

Stand: Juli 2026. Diese Erklärung beschreibt, welche Daten diese konkrete Website tatsächlich verarbeitet. Sie ersetzt keine rechtliche Prüfung – wir empfehlen, sie regelmäßig von einem Fachanwalt bzw. einer Datenschutzbeauftragten gegenlesen zu lassen.

1. Verantwortlicher

Demo
Musterstraße 1
12340 Musterstadt
E-Mail: kontakt-1@example.invalid

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur in dem Umfang, der für den Betrieb dieses Webkatalogs erforderlich ist: zur Bereitstellung der Website, zur Verwaltung von Nutzerkonten und Einträgen, zur Moderation von Bewertungen sowie zum Versand von E-Mails, die sich direkt aus deiner Nutzung ergeben (z.B. Registrierungsbestätigung, Status deines Eintrags). Wir setzen kein Webanalyse-/Tracking-Tool (z.B. Google Analytics) und kein Social-Login ein. Für freiwillig gewählte Online-Zahlungen nutzen wir Stripe Checkout; dabei wird erst nach dem bewussten Start der Zahlung eine Verbindung zu Stripe hergestellt.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf dieser Website erhebt unser Hosting-Provider automatisch technische Informationen (Server-Logfiles), u.a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und verweisende URL. Dies dient der technischen Stabilität und Sicherheit (z.B. Erkennung von Angriffen) und erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

Diese Website wird bei Demo, Demo, gehostet. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, keine Tracking-, Marketing- oder Analyse-Cookies:

Session-Cookie: zur Aufrechterhaltung deines Logins (Unternehmenskonto oder Admin), solange dein Browser geöffnet ist bzw. bis zum Logout. Der Schutz vor Formular-Manipulation (CSRF-Schutz) erfolgt dabei innerhalb dieser Sitzung, ohne dass dafür ein zusätzliches Cookie gesetzt wird.

Login-Cookie ("Angemeldet bleiben"): aktivierst du beim Login die Option "Angemeldet bleiben", setzen wir zusätzlich ein dauerhaftes Cookie (directory_remember), das dich beim nächsten Besuch automatisch wieder anmeldet, auch wenn die Sitzung zwischenzeitlich abgelaufen ist. Es enthält keinen lesbaren Nutzernamen oder Passwort, sondern nur ein zufälliges, bei jeder Nutzung neu vergebenes Zugangs-Token, dessen Prüfwert bei uns gespeichert ist. Es ist maximal 30 Tage gültig oder bis zum manuellen Logout bzw. Widerruf über dein Konto.

Beide Cookies sind mit den Attributen "HttpOnly" (kein Zugriff per JavaScript), "Secure" (nur per verschlüsselter HTTPS-Verbindung) und "SameSite=Lax" (eingeschränkter Versand bei Zugriffen von fremden Websites) abgesichert. Sie sind für den Betrieb bzw. die von dir gewählte Komfortfunktion der Website erforderlich und bedürfen daher keiner gesonderten Einwilligung (Art. 6 Abs. 1 lit. f DSGVO). Beide Cookies werden ausschließlich zur Anmeldung verwendet, nicht für Tracking, Marketing oder Analyse.

5. Registrierung und Nutzerkonto

Wenn du ein Unternehmenskonto anlegst, verarbeiten wir die dabei angegebenen Daten (Name/Firma, E-Mail-Adresse, Passwort als nicht rückrechenbarer Hash) zur Bereitstellung und Verwaltung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit über die im Impressum genannte Kontaktadresse löschen lassen.

6. Einträge im Webkatalog

Wenn du einen Eintrag einreichst, verarbeiten wir die dabei angegebenen Daten (z.B. Name/Firma, Kategorie, Beschreibung, Ort, Adresse, Telefon, E-Mail, Website, Logo) zum Zweck der Veröffentlichung im Katalog nach Prüfung durch uns (Art. 6 Abs. 1 lit. b DSGVO). Diese Angaben sind, sobald der Eintrag freigeschaltet ist, öffentlich auf der Website sichtbar – gib daher nur Daten an, die du auch veröffentlichen möchtest.

Für freigeschaltete Einträge erfassen wir zudem anonyme, statistische Kennzahlen: einen Zeitstempel bei jedem Aufruf der Eintragsseite sowie einen Zeitstempel bei jedem Klick auf "Website besuchen", jeweils einmal pro Sitzung dedupliziert (kein wiederholtes Mitzählen bei mehrfachem Nachladen). Dabei speichern wir weder IP-Adressen noch Referrer-Adressen noch sonstige Besucherprofile. Aufrufe und Klicks des angemeldeten Eintragsinhabers selbst sowie von uns als Betreiber des Katalogs werden dabei bewusst nicht mitgezählt. Dem jeweiligen Eintragsinhaber zeigen wir zu seinem eigenen, freigeschalteten Eintrag ausschließlich zusammengefasste Zahlen (z.B. Aufrufe und Klicks je Zeitraum) an, keine Einzelaufzeichnungen einzelner Besucher. Die zugrunde liegenden Rohdaten (die einzelnen Zeitstempel) speichern wir aus technischen Gründen nur für rund 400 Tage und löschen sie danach automatisch, sodass keine Statistik über die gesamte Laufzeit eines Eintrags hinweg entsteht. Diese Auswertung dient allein der internen Information der Eintragsinhaber und ist kein externes Analyse- oder Marketingwerkzeug (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer einfachen Erfolgseinschätzung der eigenen Einträge).

Betreiber eines Eintrags mit aktivem Premium Plus können freiwillig Links zu ihren öffentlichen Social-Media-Profilen (z.B. Instagram, Facebook, YouTube, TikTok, LinkedIn, Pinterest, X) hinterlegen. Dabei speichern wir die von dir gewählte Plattform sowie die von dir angegebene Profil-URL (Art. 6 Abs. 1 lit. b DSGVO). Diese Links zeigen wir nur an, solange für den jeweiligen Eintrag aktiv Premium Plus besteht. Wir binden dabei keine Social-Media-Feeds, Tracking-Pixel oder sonstigen Fremdskripte der jeweiligen Plattformen ein. Beim Anklicken wird der Aufruf zunächst über einen internen Weiterleitungsendpunkt verarbeitet und anschließend in einem neuen Tab zur angegebenen Plattform weitergeleitet; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf die wir keinen Einfluss haben. Läuft Premium Plus ab oder wird der Tarif gewechselt, bleiben bereits hinterlegte Links zunächst intern gespeichert, werden aber nicht mehr öffentlich angezeigt; der Eintragsinhaber kann seine hinterlegten Links jederzeit in seinem Konto dauerhaft löschen.

Betreiber eines Eintrags mit aktivem Premium Plus können außerdem freiwillig bis zu fünf eigene Bilder für eine Bildergalerie auf der Eintragsdetailseite hochladen (Art. 6 Abs. 1 lit. b DSGVO). Jedes hochgeladene Bild wird technisch geprüft, auf ein für die Anzeige sinnvolles Format verkleinert und dabei vollständig neu erzeugt; dabei entfernen wir automatisch enthaltene Metadaten wie Kamerainformationen, GPS-Standort oder Kommentare. Gespeichert werden die erzeugten Bilddateien sowie technische Informationen dazu (Dateigröße, Abmessungen, Dateityp, Freigabestatus). Ein neu hochgeladenes Bild wird öffentlich erst angezeigt, nachdem es von uns manuell geprüft und freigegeben wurde. Läuft Premium Plus ab oder wird der Tarif gewechselt, bleiben bereits hochgeladene Bilder zunächst intern gespeichert, werden aber nicht mehr öffentlich angezeigt; der Eintragsinhaber kann seine hochgeladenen Bilder jederzeit in seinem Konto dauerhaft löschen.

Für ein aktives Premium-Plus-Paket kann der Eintragsinhaber darüber hinaus freiwillig ein erweitertes Unternehmensprofil einreichen. Dazu gehören strukturierte Angaben zu Leistungen, Besonderheiten, bedienten Regionen, Sprachen, Zahlungsarten, Barrierefreiheit, Parkmöglichkeiten und angebotenen Serviceformen, außerdem bis zu drei Aktionsschaltflächen, ein zusätzlicher externer Buchungs-, Shop- oder Angebotslink und ein zeitlich begrenzter Unternehmenshinweis. Wir speichern nur die vom Betreiber übermittelten Angaben und zeigen sie erst nach manueller Prüfung und Freigabe durch uns öffentlich an (Art. 6 Abs. 1 lit. b DSGVO). Während einer erneuten Prüfung bleibt eine bereits freigegebene Fassung unverändert sichtbar. Die Angaben werden öffentlich nur bei aktivem Premium Plus ausgegeben. Nach Ablauf oder Tarifwechsel bleiben sie zunächst intern gespeichert, werden jedoch nicht mehr angezeigt und können vom Eintragsinhaber jederzeit vollständig gelöscht werden. Wird die Aktion „Route planen“ ausgewählt, leiten wir erst nach dem bewussten Anklicken zur Routensuche von Google Maps weiter und übergeben dafür die öffentlich angegebene Anschrift beziehungsweise Ortsangabe; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Google. Eine Karte oder ein Google-Skript wird auf Mein Verzeichnis dadurch nicht automatisch geladen.

Zur rein zusammengefassten Erfolgseinschätzung eines Premium-Plus-Eintrags zählen wir außerdem anonym, ob Besucher eine freigegebene Aktionsschaltfläche oder den zusätzlichen Link anklicken, einen Social-Media-Link öffnen oder ein freigegebenes Galeriebild in der großen Ansicht aufrufen. Gespeichert werden ausschließlich Zeitpunkt, Eintragsnummer, Art der Interaktion und die technisch erforderliche Bezeichnung der gewählten Aktion beziehungsweise Plattform oder Bildnummer. Es werden dabei keine IP-Adresse, kein Referrer und kein Besucherprofil gespeichert. Wiederholte identische Interaktionen werden innerhalb derselben Sitzung nicht mehrfach gezählt; Aktionen des angemeldeten Eintragsinhabers und von Administratoren bleiben unberücksichtigt. Dem Betreiber werden nur aggregierte Summen für auswählbare Zeiträume angezeigt. Die einzelnen Interaktionsdatensätze werden wie die übrigen Eintragsstatistiken nach rund 400 Tagen automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer datensparsamen Erfolgseinschätzung ohne externes Tracking).

7. Online-Zahlung mit Stripe Checkout

Wenn du einen Premium-Tarif freiwillig online bezahlst, wirst du auf eine von Stripe gehostete Zahlungsseite weitergeleitet. Stripe verarbeitet dort insbesondere die von dir eingegebenen Zahlungs- und Abrechnungsdaten. Mein Verzeichnis erhält und speichert keine vollständigen Karten- oder Bankdaten. Bei uns gespeichert werden ausschließlich die zur Zuordnung und Nachweisführung erforderlichen Angaben wie Eintrag, Tarif, Betrag, Währung, Zahlungsstatus, Stripe-Sitzungs- beziehungsweise Zahlungskennung und Zeitpunkte.

Für die spätere Rechnung fordert Stripe Checkout zusätzlich den Rechnungsnamen, die vollständige Rechnungsanschrift und eine Rechnungs-E-Mail-Adresse an. Ein Firmenname und eine Steuer-ID können freiwillig ergänzt werden. Nach der bestätigten Zahlung übernimmt Mein Verzeichnis diese Angaben zusammen mit einer technischen Stripe-Kundenkennung als unveränderlichen Rechnungssnapshot. Die Daten werden zur Vertragsabwicklung, Rechnungserstellung, Nachweisführung sowie zur Erfüllung handels- und steuerrechtlicher Pflichten verarbeitet (Art. 6 Abs. 1 lit. b und c DSGVO). Sie werden nicht für Werbung oder ein Zahlungsprofil verwendet.

Stripe sendet den Zahlungsstatus über einen signierten Webhook an Mein Verzeichnis. Erst diese serverseitig geprüfte Nachricht gilt für uns als Zahlungsbestätigung; eine bloße Rückleitung auf unsere Website genügt nicht. Weitere Informationen zur Datenverarbeitung durch Stripe findest du in den Datenschutzinformationen von Stripe. Online-Zahlungen sind einmalig; es wird kein Abonnement angelegt und keine automatische Verlängerung ausgelöst.

8. Website empfehlen

Über das Formular "Website empfehlen" kannst du uns ohne eigenes Benutzerkonto eine Website vorschlagen. Dabei verarbeiten wir die eingegebene Website-Adresse, die daraus serverseitig ermittelte normalisierte Domain, eine optional angegebene Kategorie sowie eine optional angegebene Begründung, jeweils zusammen mit dem Eingangszeitpunkt. Diese Angaben verwenden wir ausschließlich zur Prüfung und möglichen Aufnahme der vorgeschlagenen Website in den Webkatalog (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden, spamfreien Katalog). Ein Vorschlag wird niemals automatisch veröffentlicht, sondern ausschließlich nach manueller Prüfung durch uns. Beim Absenden des öffentlichen Formulars rufen wir die vorgeschlagene Website selbst weiterhin nicht automatisiert ab – es findet dabei kein automatischer Abruf von Inhalten, Vorschaubildern oder sonstigen Metadaten der vorgeschlagenen Adresse statt.

Im Rahmen der späteren manuellen Prüfung durch uns kann ein Administrator jedoch ausdrücklich und gesondert einen getrennten Abruf öffentlich verfügbarer Website-Daten der vorgeschlagenen Adresse auslösen, um die Prüfung und eine mögliche Übernahme in den Katalog zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer effizienten, sorgfältigen Prüfung). Dabei können insbesondere Seitentitel, Beschreibungstexte, Ortsangaben, Bildkandidaten, das Website-Symbol (Favicon) sowie öffentlich auf der Seite eingebundene strukturierte Daten ausgewertet werden. Diese auf diesem Weg abgerufenen Daten werden zusammen mit dem Vorschlag gespeichert, aber ebenfalls nicht automatisch veröffentlicht – sie dienen ausschließlich als Bearbeitungshilfe für die anschließende manuelle Prüfung. Über einen eingegangenen Vorschlag informieren wir intern unsere Administration per E-Mail. Zum Schutz vor missbräuchlicher Mehrfachnutzung setzen wir denselben IP-basierten Ratenbegrenzungs-Mechanismus wie an anderen Stellen dieser Website ein; die dabei verarbeitete IP-Adresse wird nicht zusammen mit dem eigentlichen Vorschlag gespeichert, sondern ausschließlich getrennt im bereits bestehenden Ratenbegrenzungs-Mechanismus, und unterliegt derselben, unter Ziffer 12 beschriebenen automatisierten Löschung nach 30 Tagen. Wie lange ein Vorschlag selbst sowie die dabei ggf. abgerufenen Website-Daten gespeichert bleiben, ist ebenfalls unter Ziffer 12 beschrieben.

9. Bewertungen

Bei Abgabe einer Bewertung verarbeiten wir den angegebenen Namen, die Bewertung und den Kommentartext zum Zweck der Anzeige nach redaktioneller Prüfung (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem spamfreien Katalog). Die IP-Adresse kann zur Missbrauchserkennung kurzzeitig mitverarbeitet werden.

10. E-Mail-Versand

Wir versenden E-Mails ausschließlich anlassbezogen im Rahmen deiner Nutzung, z.B. zur Registrierungsbestätigung, zum Status deines Eintrags (eingereicht/freigegeben/ abgelehnt), bei neuen Bewertungen zu deinem Eintrag oder zum Zurücksetzen deines Passworts (Art. 6 Abs. 1 lit. b DSGVO). Es gibt keinen Newsletter und keine werbliche E-Mail-Kommunikation.

11. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail (z.B. an kontakt-1@example.invalid) verarbeiten wir die mitgeteilten Daten zur Bearbeitung und Beantwortung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Eingereichte Einträge und Bewertungen werden gespeichert, solange sie für den Zweck des Katalogs erforderlich sind oder bis du eine Löschung beantragst.

Für Website-Vorschläge (siehe Ziffer 8) gilt konkret ein mehrstufiger Ablauf: neue und noch in Prüfung befindliche Vorschläge speichern wir, bis die Prüfung abgeschlossen ist. Wird ein Vorschlag abgelehnt, als Dublette erkannt oder anderweitig geschlossen, wird er zunächst intern archiviert und ist dann nur noch in einer gesonderten Verwaltungsansicht sichtbar. Ein solcher archivierter Vorschlag wird automatisch endgültig gelöscht, sobald seit dem Abschluss der Bearbeitung 180 Tage vergangen sind; ein Administrator kann einen archivierten Vorschlag auf Wunsch auch schon vorher von Hand endgültig löschen. Bei der endgültigen Löschung werden auch etwaige interne Vermerke sowie im Rahmen der manuellen Prüfung abgerufene Website-Daten (siehe Ziffer 8) mitgelöscht. Nach einer endgültigen Löschung kann dieselbe Website-Adresse erneut über das öffentliche Formular vorgeschlagen werden. Wird ein Vorschlag hingegen angenommen und daraus ein Katalogeintrag erstellt, bleibt der ursprüngliche Vorschlag darüber hinaus erhalten, soweit dies für die Verwaltung und Nachvollziehbarkeit des daraus entstandenen Eintrags erforderlich ist.

Zahlungs-, Buchungs- und Rechnungsdaten einschließlich der bei Stripe bestätigten Rechnungsanschrift bewahren wir so lange auf, wie dies zur Vertragsabwicklung, zur Bearbeitung möglicher Erstattungen oder Rückbuchungen sowie aufgrund gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten erforderlich ist. Rechnungen und Stornobelege bleiben deshalb auch dann unverändert erhalten, wenn sich Eintrags- oder Kontodaten später ändern. Technische Webhook-Datensätze enthalten keinen vollständigen Zahlungsdatensatz, sondern nur die zur sicheren, einmaligen Verarbeitung und Nachvollziehbarkeit erforderlichen Ereignisangaben.

Für technische Protokoll- und Sicherheitsdaten gelten zusätzlich automatisierte, feste Löschfristen: fehlgeschlagene Anmeldeversuche sowie die IP-basierten Formularversuch-Zähler (u.a. des Vorschlagsformulars "Website empfehlen") werden nach 30 Tagen gelöscht, Links zum Zurücksetzen des Passworts nach spätestens 7 Tagen bzw. sofort nach Verwendung, nicht per E-Mail bestätigte Bewertungen nach 96 Stunden und einzelne Aufruf-, Klick-, Besucherstatistik- und Premium-Plus-Interaktionsdatensätze nach rund 400 Tagen. Diese Fristen werden über einen automatisierten täglichen Aufräumjob durchgesetzt (tools/cleanup.php).

13. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Zudem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Wende dich zur Ausübung deiner Rechte an die im Impressum genannte Kontaktadresse.

14. Favoriten und persönliche Merkliste

Wenn diese Funktion eingeschaltet ist, können angemeldete Benutzer Einträge und Veranstaltungen als private Favoriten speichern (Art. 6 Abs. 1 lit. b DSGVO, Bereitstellung der persönlichen Merkliste als Teil deines Nutzerkontos). Die Zuordnung erfolgt ausschließlich zu deinem Benutzerkonto und dient ausschließlich dazu, dir deine eigene Merkliste in deinem Kontobereich anzuzeigen. Favoriten sind zu keinem Zeitpunkt öffentlich einsehbar - weder für andere Besucher noch für andere Nutzer -, es gibt keine öffentliche Favoritenliste und keine öffentliche Favoritenzahl. Du kannst von dir gespeicherte Favoriten jederzeit selbst wieder entfernen. Wird dein Benutzerkonto oder der betreffende Eintrag endgültig gelöscht, werden die zugehörigen Favoriten automatisch mitentfernt. Schaltet ein Administrator diese Funktion aus, bleiben bereits gespeicherte Favoriten unverändert erhalten und werden nach erneutem Einschalten wieder wie zuvor angezeigt - es werden dabei keine Daten gelöscht.