Datenschutzerklärung

1. Verantwortlicher und Kontakt

Die genannte E-Mail-Adresse ist die zentrale Kontaktadresse des Betreibers. Für Datenschutzanliegen zu SucheX ergänze bitte den Hinweis „Datenschutz suchex.de“. Weitere Betreiberangaben findest du im Impressum.

2. Websitebetrieb und Hosting

Beim Aufruf einer Seite übermittelt dein Browser technische Verbindungsdaten an die Systeme, die SucheX bereitstellen. Dazu gehören insbesondere die IP-Adresse, Zeitpunkt des Aufrufs, angeforderte URL, Zugriffsstatus, übertragene Datenmenge und – soweit vom Browser übermittelt – Angaben zu Browser, Betriebssystem und vorheriger Seite (Referrer).

Diese Daten werden für die Auslieferung der Website, Fehleranalyse und Abwehr von Missbrauch verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in einem funktionsfähigen, sicheren und verlässlich erreichbaren Portal. Empfänger sind die mit Hosting, Infrastruktur und technischer Betreuung beauftragten Dienstleister, soweit sie für ihre jeweilige Aufgabe Zugang benötigen.

Technische Protokolle werden nicht allein deshalb dauerhaft aufbewahrt, weil eine Seite besucht wurde. Die Aufbewahrung richtet sich nach dem erforderlichen Zeitraum für Betrieb, Fehlerklärung und Sicherheit; bei einem konkreten Vorfall können zugehörige Daten bis zur Aufklärung und Wahrung rechtlicher Ansprüche benötigt werden. Für die bloße Nutzung der öffentlichen Seitensuche und der regionalen Übersichten ist kein Firmenkonto erforderlich.

3. Cookies und notwendige Speicherung

Für Anmeldung und geschützte Funktionen verwendet die Website WordPress-Cookies und vergleichbare technisch notwendige Mechanismen. Sie ermöglichen insbesondere die Zuordnung einer angemeldeten Sitzung, die Prüfung der Cookie-Unterstützung und die sichere Bedienung des Firmenportals. Anmeldeinformationen bleiben entsprechend der jeweiligen Sitzung beziehungsweise gewählten Anmeldedauer gültig. Du kannst gespeicherte Cookies in deinem Browser löschen; dadurch können Anmeldungen und Einstellungen verloren gehen.

Soweit eine Speicherung oder ein Zugriff auf deinem Endgerät für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht bei Kontofunktionen auf Art. 6 Abs. 1 Buchstabe b DSGVO und bei der technischen Absicherung auf Art. 6 Abs. 1 Buchstabe f DSGVO.

Die öffentlichen SucheX-Ansichten werden mit eigenen Website-Dateien, Systemschriften und lokal bereitgestellten Kartengrafiken gestaltet. Externe Schrift-, Karten- oder Social-Media-Inhalte sind für diese Grunddarstellung nicht erforderlich. Diese Erklärung erteilt keine pauschale Einwilligung in zusätzliche Analyse- oder Werbedienste. Werden solche Dienste ergänzt, müssen ihre Zwecke, Anbieter und Rechtsgrundlagen gesondert erläutert und erforderliche Einwilligungen vor ihrer Nutzung eingeholt werden.

4. Kontakt und Anfragen an Unternehmen

Wenn du den Betreiber per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Kontaktdaten und die Angaben in deiner Nachricht, um dein Anliegen zu beantworten. Bitte übermittle nur Informationen, die dafür benötigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit es um einen Vertrag oder vorvertragliche Schritte geht; sonst Art. 6 Abs. 1 Buchstabe f DSGVO aufgrund unseres Interesses an der Bearbeitung von Anfragen und Hinweisen.

Firmenprofile können direkte Kontaktmöglichkeiten enthalten, etwa E-Mail-, Telefon-, Website- oder WhatsApp-Links. Beim Aufruf eines solchen Links wird die Verbindung zum gewählten Unternehmen beziehungsweise zum verwendeten Kommunikationsdienst hergestellt. Bei E-Mail- und Telefonlinks übernimmt in der Regel die von dir gewählte Anwendung die weitere Kommunikation. Das angeschriebene Unternehmen ist für die Verarbeitung deiner Anfrage in seinem eigenen Verantwortungsbereich zuständig. Prüfe vor dem Versand, welche Informationen du teilen möchtest.

Das bloße Lesen eines Firmenprofils führt nicht zur automatischen Versendung einer Anfrage an dieses Unternehmen. Externe Links sind keine Aufforderung, nicht benötigte personenbezogene Daten zu übermitteln.

5. Firmenkonto und Anmeldung

Bei einer Firmenregistrierung werden insbesondere die angegebene E-Mail-Adresse, der eingegebene Name, Kontokennungen und ein Passwort verarbeitet. Passwörter werden durch das Anmeldesystem in gehashter Form gespeichert. Zusätzlich wird die bei der Registrierung abgegebene Bestätigung mit einem Zeit- und Versionsbezug dokumentiert. Im Firmenportal können Firmendaten, Einstellungen und zugeordnete Profile hinterlegt werden.

Die Verarbeitung dient der Einrichtung und Verwaltung des Kontos, der Zuordnung eigener Firmenprofile und der Bereitstellung der gewählten Portalfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Der Nachweis von Erklärungen und die Absicherung des Zugangs beruhen, soweit erforderlich, auf Art. 6 Abs. 1 Buchstabe f DSGVO. Eine Bestätigung des Datenschutz-Hinweises ist keine Einwilligung in Werbung.

Als erforderlich gekennzeichnete Angaben werden benötigt, um die betreffende Funktion bereitzustellen. Ohne eine nutzbare E-Mail-Adresse und Zugangsdaten kann kein regulärer Kontozugang eingerichtet werden. Freiwillige Profilangaben kannst du weglassen. Bei notwendigen Servicemitteilungen, etwa zum Zurücksetzen eines Passworts, werden die dafür erforderlichen Kontaktdaten verarbeitet.

6. Firmenprofile und öffentliche Quellen

Für die Darstellung von Fachbetrieben werden unter anderem Firmenname, Tätigkeitsbereiche, Einsatzgebiete, Anschrift, geschäftliche Kontaktwege, Öffnungszeiten, Sprachen, Beschreibungen, Bilder und Links verarbeitet. Angaben können von einem berechtigten Kontoinhaber stammen oder redaktionell aus öffentlich zugänglichen geschäftlichen Quellen recherchiert werden, insbesondere aus Unternehmenswebsites, Impressen und öffentlichen Verzeichnissen. Bei Einzelunternehmen oder persönlichen Ansprechpartnern können auch solche Geschäftsdaten personenbezogen sein.

Von dir beauftragte Profilfunktionen werden auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO erbracht. Die redaktionelle Erfassung und Pflege relevanter öffentlich zugänglicher Unternehmensangaben erfolgt nach Art. 6 Abs. 1 Buchstabe f DSGVO. Dabei werden unser Interesse an einer sachlichen regionalen Firmenübersicht und die Rechte der betroffenen Personen gegeneinander abgewogen. Interne Verwaltungsangaben und Kontozugangsdaten gehören nicht zum öffentlichen Firmenprofil.

Veröffentlichte Profile sind für Besucher und Suchmaschinen zugänglich. Dadurch können die enthaltenen Angaben auch außerhalb von SucheX auffindbar werden. Eine Änderung bei SucheX wirkt nicht automatisch auf bereits von anderen Stellen gespeicherte Kopien. Wenn Angaben falsch sind oder du Einwände gegen die Verarbeitung personenbezogener Geschäftsdaten hast, kontaktiere uns bitte mit der Profiladresse. Wir prüfen Berichtigung, Löschung oder Widerspruch entsprechend den gesetzlichen Voraussetzungen.

7. Bilder, Logos und Nachweise

Hochgeladene Bilder und Logos werden zur Verwaltung und Darstellung des jeweiligen Profils verarbeitet. Dateien können Metadaten enthalten. Übermittle keine unnötigen personenbezogenen Angaben, und lade nur Inhalte hoch, zu deren Verwendung du berechtigt bist. Für erkennbare Personen müssen die erforderlichen Rechte und Erlaubnisse vorliegen.

Über die dafür vorgesehene Nachweisfunktion eingereichte Dokumente dienen der Prüfung der zugehörigen Firmenangaben und werden nicht als gewöhnliche öffentliche Galeriebilder behandelt. Zugriffe sind an die dafür vorgesehenen Berechtigungen gebunden. Rechtsgrundlage ist je nach Vorgang Art. 6 Abs. 1 Buchstabe b oder f DSGVO; unser berechtigtes Interesse liegt in der nachvollziehbaren Prüfung und der Vermeidung irreführender Angaben. Eine öffentliche Darstellung eines Nachweises setzt eine entsprechende dafür vorgesehene Freigabe voraus.

8. Sicherheit und Missbrauchsschutz

Zur Begrenzung missbräuchlicher Registrierungen und Anmeldeversuche werden zeitlich begrenzte Zähler und technische Kennungen verwendet. Der eigene Anmeldeschutz bildet aus Verbindungsmerkmalen und gegebenenfalls Kontobezügen pseudonymisierte Kennungen. In diesen Zählern werden keine Klartext-Passwörter gespeichert. Pseudonymisierte Kennungen sind nicht mit vollständig anonymen Daten gleichzusetzen.

Die eigenen Anmeldezähler arbeiten mit Zeitfenstern von 15 Minuten beziehungsweise einer Stunde; abgelaufene Kennungen werden bereinigt. Davon zu unterscheiden sind die technischen Serverprotokolle. Sicherheitsfunktionen erfassen außerdem begrenzte Angaben zu Schutzereignissen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser Interesse besteht im Schutz von Konten, gespeicherten Inhalten und der Verfügbarkeit des Portals.

Administratoren und befugte technische Betreuer können die für ihre Aufgabe notwendigen Daten einsehen. Der Websitebetrieb und die redaktionelle Pflege können über geschützte Verwaltungsschnittstellen erfolgen. Diese Schnittstellen sind keine öffentlichen Besucherfunktionen.

9. Empfänger und externe Dienste

Daten erhalten nur Stellen, die sie für einen nachvollziehbaren Zweck benötigen. Dazu zählen befugte Mitarbeiter und technische Betreuer, beauftragte Hosting- und Kommunikationsdienstleister sowie von dir direkt kontaktierte Unternehmen. Eine Offenlegung gegenüber Behörden, Gerichten oder Beratern kann erforderlich sein, wenn eine gesetzliche Pflicht besteht oder rechtliche Ansprüche geprüft werden müssen.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, sind im gesetzlich erforderlichen Umfang nach Art. 28 DSGVO einzubinden. Für Empfänger, die eigenverantwortlich handeln, gelten deren eigene Datenschutzinformationen. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums unterliegt zusätzlich den Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise einem einschlägigen Angemessenheitsbeschluss oder geeigneten vertraglichen Garantien. Aus einem bloßen externen Link folgt noch keine Einwilligung in Datenübermittlungen.

Bei einem Wechsel zu einer externen Website oder Kommunikationsanwendung gelten deren eigene technischen Abläufe und Datenschutzinformationen. Das betrifft auch Dienste, die du selbst für E-Mail, Telefonie oder Messenger auswählst.

10. Speicherdauer und Löschung

Die Aufbewahrung richtet sich nach Datenart und Zweck:

• Kontodaten: für die Dauer der Kontonutzung und anschließend nur, soweit Abwicklung, gesetzliche Pflichten oder die Wahrung rechtlicher Ansprüche dies erfordern.
• Profilinhalte: solange die veröffentlichte Darstellung beziehungsweise die zugehörige Profilverwaltung erforderlich und zulässig ist. Berichtigungen und Einwände werden geprüft.
• Kontaktvorgänge: bis zur Erledigung des Anliegens und gegebenenfalls darüber hinaus zur Dokumentation eines Vertrags oder einer rechtlichen Auseinandersetzung.
• Nachweise und Sicherheitsdaten: nur für den jeweiligen Prüf- beziehungsweise Schutzzweck; unbefristete Aufbewahrung ist nicht allein durch einen früheren Upload oder Zugriff gerechtfertigt.
• Gesetzlich aufzubewahrende Unterlagen: entsprechend den jeweils einschlägigen handels- und steuerrechtlichen Pflichten.

Soweit eine sofortige vollständige Löschung aus Sicherungskopien technisch nicht möglich ist, werden solche Kopien im Rahmen ihres vorgesehenen Sicherungszyklus ersetzt. Bis dahin dürfen gelöschte Daten nicht ohne zulässigen Grund wieder produktiv verwendet werden.

11. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft über die Verarbeitung deiner personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Löschung und Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO);
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 20 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Widerspruch gegen berechtigte Interessen

Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, einer Verarbeitung nach Art. 6 Abs. 1 Buchstabe f DSGVO widersprechen. Wir prüfen dann, ob zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Verarbeitung rechtfertigen. Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

Richte dein Anliegen an die unter Abschnitt 1 genannte Kontaktadresse. Wir können Angaben zur Identitätsprüfung anfordern, wenn begründete Zweifel bestehen; bitte sende nicht unaufgefordert Ausweiskopien. Eine Löschanfrage kann nicht stets die Entfernung gesetzlich aufzubewahrender Unterlagen bewirken. Der Widerruf einer Einwilligung ändert nichts an der Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die beschriebenen Besucher- und Firmenportalfunktionen beinhalten keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

12. Beschwerden und Aktualisierungen

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Sitz des Betreibers ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine mögliche Anlaufstelle.

Wir passen diese Informationen an, wenn sich die beschriebenen Funktionen oder Verarbeitungen ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse erreichbar. Über die Seitenübersicht findest du die weiteren öffentlichen Inhalte des Portals.