Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website. Verantwortlicher im Sinne der DSGVO (Art. 4 Nr. 7) ist:
Diese Website setzt keine Tracking-Cookies und bindet keine Drittanbieter-Skripte ein. Ohne eine ausdrückliche Anmeldung werden für Besucherinnen und Besucher überhaupt keine Cookies gesetzt; die Sprachwahl (DE/EN) ergibt sich ausschließlich aus der Adresse der aufgerufenen Seite und wird nicht gespeichert. Im redaktionellen Verwaltungsbereich wird ein strikt notwendiges Session-Cookie zur Anmeldung gesetzt — als öffentliche:r Besucher:in kommen Sie damit nicht in Berührung; ein ebenfalls strikt notwendiges Session-Cookie erhalten Sie, wenn Sie sich zur Verwaltung eines Firmeneintrags anmelden (Abschnitte 11 und 21). Beim Aufruf einer Seite werden darüber hinaus folgende technisch notwendige Daten vom Webserver protokolliert: Datum und Uhrzeit, angefragte URL, HTTP-Antwortcode, IP-Adresse, User-Agent. Diese Logs dienen ausschließlich der Betriebssicherheit und werden nach 14 Tagen automatisch gelöscht. Eine anonymisierte Reichweitenmessung erfolgt zusätzlich über unsere eigene, selbst gehostete GoatCounter-Instanz (Details siehe Abschnitt 8).
Die Verarbeitung der Logdaten erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und stabilen Betrieb der Website. Es findet keine Profilbildung statt. Eine Übermittlung an Dritte erfolgt ausschließlich bei begründetem Verdacht auf rechtswidrige Nutzung im Rahmen einer behördlichen Anfrage.
Unsere Seiten binden keine Skripte, Schriftarten oder sonstigen Inhalte von Drittservern ein. Firmenprofile enthalten Links auf externe Websites (z. B. die Website des Unternehmens oder die Routenplanung über Google Maps). Beim Klick auf einen solchen Link verlassen Sie unser Angebot; es gilt die Datenschutzerklärung des jeweiligen Anbieters. Erst mit dem Klick werden Daten (z. B. Ihre IP-Adresse) an den Drittanbieter übertragen. Eine Ausnahme bilden optionale Video-Einbettungen auf Premium-Firmenprofilen, die erst nach Ihrer ausdrücklichen Einwilligung geladen werden — siehe Abschnitt 17.
Die im Verzeichnis veröffentlichten Unternehmensdaten (Firmenname, Anschrift, Kontaktdaten, Öffnungszeiten, Leistungsbeschreibung, Logo) stammen aus öffentlich zugänglichen Quellen — insbesondere den Websites und Impressumsangaben der Unternehmen — sowie aus Einträgen, die uns über das Formular „Firma eintragen“ übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb eines regionalen Branchenverzeichnisses). Soweit Angaben zu Einzelunternehmern personenbezogen sind, informieren wir nach Art. 14 DSGVO über diese Datenschutzerklärung; eine individuelle Benachrichtigung aller gelisteten Unternehmen wäre mit unverhältnismäßigem Aufwand verbunden (Art. 14 Abs. 5 lit. b DSGVO). Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — über „Daten melden“ auf dem jeweiligen Firmenprofil oder per E-Mail an die im Impressum genannte Adresse; wir prüfen dann Korrektur oder Entfernung.
Zur Erstellung und Aktualisierung von Einträgen rufen wir die öffentlich erreichbare Website eines Unternehmens serverseitig ab und lassen daraus Strukturdaten (z. B. Anschrift, Öffnungszeiten, Beschreibung) durch ein KI-Sprachmodell extrahieren. Dazu übermitteln wir Auszüge der Website-Inhalte an unseren Dienstleister Requesty (Requesty LLC, USA) als API-Router; die Verarbeitung erfolgt auf Google Vertex AI. Für die englische Übersetzung deutscher Beschreibungstexte nutzen wir DeepL (DeepL SE, Köln). Verarbeitet werden ausschließlich Unternehmensinformationen, keine Daten von Besuchern dieser Website. Automatisch erzeugte Entwürfe werden vor Veröffentlichung redaktionell geprüft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Soweit Anbieter in den USA sitzen, stützen wir die Übermittlung auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework (anbieterabhängig).
Diese Website wird ausschließlich über verschlüsselte HTTPS-Verbindungen ausgeliefert. Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen unberechtigten Zugriff zu schützen (Art. 32 DSGVO).
Diese Website wird auf Servern der DigitalOcean LLC, 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA gehostet — der konkrete Server steht im EU-Rechenzentrum Frankfurt am Main. DigitalOcean ist Auftragsverarbeiter im Sinne von Art. 28 DSGVO; die zugehörige Auftragsverarbeitungsvereinbarung ist unter https://www.digitalocean.com/legal/data-processing-agreement abrufbar. Eine Übermittlung in Drittländer kann nicht vollständig ausgeschlossen werden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).
Zur Verbesserung des Angebots betreiben wir eine selbst gehostete Instanz der quelloffenen Reichweiten-Software GoatCounter auf unserem eigenen Server in Frankfurt am Main. Die Software setzt keine Cookies, speichert keine IP-Adressen im Klartext und überträgt keine Daten an Dritte. Erfasst werden ausschließlich anonyme, aggregierte Kennzahlen: aufgerufene URL, gekürzte Herkunfts-URL (Referrer), Browser-Familie, Betriebssystem-Familie, Bildschirmgröße, Sprache, Datum. IP-Adressen werden zur Tages-Deduplizierung intern gehasht und am Tagesende verworfen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer datensparsamen Reichweitenmessung. Ein Widerspruch ist jederzeit über die „Do Not Track"-Einstellung Ihres Browsers möglich — GoatCounter respektiert dieses Signal und beendet die Erfassung.
Über das Formular „Firma eintragen“ (/eintragen) übermitteln Sie uns Unternehmensdaten, Ihre E-Mail-Adresse für Rückfragen sowie optional Ihren Namen und eine Nachricht an die Redaktion. Die E-Mail-Adresse speichern wir im Klartext, solange die Einreichung bearbeitet wird; zusätzlich speichern wir einen kryptografischen Hash der E-Mail-Adresse und der IP-Adresse zur Missbrauchsabwehr (Rate-Limiting, Duplikaterkennung). Die IP-Adresse selbst speichern wir nicht. Nicht angenommene Einreichungen werden spätestens 180 Tage nach der Entscheidung automatisch gelöscht, unbearbeitete Einreichungen spätestens 90 Tage nach Eingang; ein hochgeladenes Logo wird bereits im Moment der Ablehnung entfernt. Wird eine Einreichung veröffentlicht, entfernen wir Ihre E-Mail-Adresse, Ihren Namen und Ihre Nachricht spätestens 180 Tage nach der Entscheidung aus unserem System. Bei Veröffentlichung werden die Unternehmensdaten Teil des Verzeichnisses (siehe Abschnitt 12); Ihre Kontaktdaten erscheinen dabei nicht öffentlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Auf jedem Firmenprofil können Sie über die Schaltfläche „Daten melden“ einen Hinweis an die Redaktion senden — etwa wenn Angaben unrichtig sind oder Sie der Veröffentlichung widersprechen möchten. Verarbeitet werden die von Ihnen verfasste Begründung (im Klartext gespeichert), optional Ihre E-Mail-Adresse — diese wird ausschließlich als kryptografischer Hash gespeichert, nicht im Klartext aufbewahrt — sowie ein Hash Ihrer IP-Adresse zur Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der redaktionellen Qualitätssicherung der Verzeichnisdaten). Meldungen werden nur so lange aufbewahrt, wie es für die Bearbeitung erforderlich ist; auf Wunsch löschen oder anonymisieren wir Ihren Hinweis jederzeit (siehe Abschnitt 18).
Von uns selbst werden für Besucherinnen und Besucher dieser Website keine Cookies gesetzt — insbesondere keine Marketing- oder Tracking-Cookies. Ausgenommen ist das im redaktionellen Verwaltungsbereich verwendete, strikt notwendige Admin-Session-Cookie, mit dem öffentliche Besucher:innen nicht in Berührung kommen. Ebenfalls strikt notwendig ist das Sitzungs-Cookie der Eintragsverwaltung (Abschnitt 21): Es wird ausschließlich gesetzt, wenn Sie sich dort aktiv mit einem Bestätigungscode anmelden, ist 30 Tage gültig und wird beim Abmelden gelöscht; für Besucherinnen und Besucher, die diese Funktion nicht nutzen, wird es nie gesetzt. Auch unsere Reichweitenmessung mit GoatCounter (Abschnitt 8) kommt vollständig ohne Cookies aus. Die Sprachwahl (DE/EN) wird nicht in einem Cookie gespeichert, sondern ergibt sich aus der aufgerufenen Adresse. Es gibt genau einen Fall, in dem einwilligungspflichtige Cookies gesetzt werden können, und zwar durch einen Drittanbieter: wenn Sie in einem Premium-Firmenprofil ein Video ausdrücklich starten (Abschnitt 17). Ihre Einwilligung holen wir dort im Moment des Klicks ein. Da somit ohne Ihre Einwilligung keine einwilligungspflichtigen Cookies im Sinne von § 25 TDDDG zum Einsatz kommen, verzichten wir bewusst auf einen Cookie-Consent-Banner.
Kern dieser Website ist ein regionales Branchenverzeichnis für die Stadt Schweinfurt und den Landkreis Schweinfurt. Zu den dort gelisteten Unternehmen verarbeiten und veröffentlichen wir, soweit verfügbar, folgende Datenkategorien: Firmenname (ggf. mit Rechtsform), Anschrift, Kontaktdaten (Telefon, E-Mail, Website, Social-Media-Profile), Öffnungszeiten, Branchen-/Kategoriezuordnung, eine Kurzbeschreibung des Unternehmens sowie Logo- und Titelbild, Registereintrag und Umsatzsteuer-ID. Bei Einzelunternehmer:innen und Freiberufler:innen können diese Angaben personenbezogene Daten im Sinne der DSGVO darstellen, etwa wenn der Firmenname dem bürgerlichen Namen entspricht.
Zur Herkunft dieser Daten, zur Rechtsgrundlage der Veröffentlichung sowie zu Ihrem Widerspruchs- und Korrekturrecht — insbesondere über die Funktion „Daten melden“ auf dem jeweiligen Firmenprofil oder per E-Mail an die im Impressum genannte Adresse — siehe Abschnitt 4 („Herkunft der Unternehmensdaten“).
Für den Kauf kostenpflichtiger Featured-Platzierungen (siehe /werbung) setzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland („Stripe“) ein. Die Zahlung selbst erfolgt über eine von Stripe gehostete Checkout-Seite; Zahlungsdaten (z. B. Kartennummern) geben Sie ausschließlich dort ein — wir selbst erhalten und speichern zu keinem Zeitpunkt vollständige Zahlungsdaten.
Im Rahmen des Bestellvorgangs übermitteln wir an Stripe: Name und E-Mail-Adresse der bestellenden Person bzw. des bestellenden Unternehmens, die gebuchte Leistung und den zu zahlenden Betrag. Auf der Stripe-Bezahlseite erheben wir zusätzlich Ihre Rechnungsanschrift (für eine ordnungsgemäße Rechnung nach § 14 UStG erforderlich) und — sofern die Umsatzsteuer berechnet wird — optional Ihre Umsatzsteuer-Identifikationsnummer; diese Angaben geben Sie direkt bei Stripe ein. Die von Ihnen bei Stripe eingegebenen Zahlungsdaten selbst verarbeitet Stripe als eigenständig Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen geschlossenen Vertrags über die Featured-Platzierung). Stripe verarbeitet Daten teilweise auch außerhalb der EU (insbesondere USA); dies erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen enthält die Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.
Zu jeder Bestellung speichern wir die zugehörigen Bestell- und Rechnungsdaten (u. a. gebuchtes Produkt, Zeitraum, Betrag, Zahlungsstatus). Rechnungsanschrift und gegebenenfalls Umsatzsteuer-Identifikationsnummer werden nicht in unserer eigenen Datenbank, sondern ausschließlich in der von Stripe für uns erstellten und geführten Rechnung gespeichert, auf die wir über die bei uns gespeicherte Rechnungsnummer zugreifen. Diese Daten unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten (insbesondere § 147 AO sowie den GoBD) von derzeit bis zu zehn Jahren und werden für diesen Zeitraum aufbewahrt — auch wenn im Übrigen ein Löschanspruch nach Art. 17 DSGVO bestünde, geht die gesetzliche Aufbewahrungspflicht insoweit vor (Art. 17 Abs. 3 lit. b DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.
Für die Kartenkoordinaten der Firmenprofile geokodieren wir Firmenadressen einmalig serverseitig über den Nominatim-Dienst von OpenStreetMap. Dabei werden ausschließlich öffentliche Firmenadressen übermittelt, niemals Daten von Besucherinnen und Besuchern dieser Website. Die Geodaten stammen von OpenStreetMap-Mitwirkenden und stehen unter der Open Database License (ODbL); Details unter openstreetmap.org/copyright.
Wenn Sie Angaben zu einem Unternehmen aktualisieren, können Sie Ihre E-Mail-Adresse optional bestätigen. Dazu senden wir einen Einmal-Code ausschließlich an die von Ihnen selbst eingegebene Adresse (niemals an eine hinterlegte Firmenadresse). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angeforderten Vorgangs) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Richtigkeit der Verzeichnisdaten, Art. 5 Abs. 1 lit. d DSGVO). Codes werden nur als Hashwert gespeichert, sind 15 Minuten gültig und werden spätestens 24 Stunden nach Ablauf gelöscht. Für den Versand setzen wir einen Auftragsverarbeiter ein — siehe Abschnitt 20. Derselbe Code-Versand wird auch für die Anmeldung zur Eintragsverwaltung genutzt (Abschnitt 21); dort ist die Bestätigung Voraussetzung für die Anmeldung.
Unternehmen mit einem kostenpflichtigen Premium-Profil können auf ihrer eigenen Profilseite ein Video von YouTube (Google Ireland Limited bzw. Google LLC, USA) oder Vimeo (Vimeo.com, Inc., USA) einbinden. Das Video wird nicht automatisch geladen: Sichtbar ist zunächst nur ein bei uns selbst gehostetes Vorschaubild mit einer Wiedergabe-Schaltfläche, sodass beim bloßen Aufruf der Profilseite keine Verbindung zum jeweiligen Anbieter aufgebaut wird. Erst mit Ihrem Klick auf diese Schaltfläche wird der Player des Anbieters nachgeladen; vor diesem Klick findet keinerlei Kontaktaufnahme zu YouTube oder Vimeo statt. Mit dem Klick werden Daten (u. a. Ihre IP-Adresse sowie Geräte- und Browserinformationen) an den jeweiligen Anbieter übertragen, der diese auch in die USA weiterverarbeiten kann; dies erfolgt auf Grundlage von Standardvertragsklauseln bzw. — bei Google — des EU-US Data Privacy Framework. Für YouTube nutzen wir zudem die datenschutzfreundlichere Variante youtube-nocookie.com; diese schränkt Tracking-Cookies ein, ist aber trotz ihres Namens nicht frei von Speichervorgängen: nach dem Klick kann der Anbieter Cookies bzw. Speichereinträge auf Ihrem Gerät setzen und auslesen. Rechtsgrundlage für das Nachladen des Videos und für diese Speichervorgänge ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG), die Sie durch den Klick erteilen; ohne Klick erfolgt keine Verarbeitung. Ihre Einwilligung wird von uns nicht gespeichert — wir setzen dafür kein Cookie —, sodass sie sich stets nur auf den aktuellen Seitenaufruf bezieht und ein erneuter Aufruf der Seite wieder mit dem Vorschaubild beginnt. Weitere Informationen erhalten Sie in den Datenschutzerklärungen der Anbieter unter https://policies.google.com/privacy (YouTube) und https://vimeo.com/privacy (Vimeo).
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Anfragen richten Sie bitte an die im Impressum genannte E-Mail-Adresse. Ihnen steht zudem ein Beschwerderecht bei der für Bayern zuständigen Aufsichtsbehörde zu: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Fotogalerie, Leistungsliste, ausführliche Beschreibung, Akzentfarbe und Video eines Premium-Profils werden nach Ablauf der zugehörigen Buchung zunächst nur ausgeblendet, nicht gelöscht, damit sie bei einer Anschlussbuchung sofort unverändert wieder erscheinen. Erfolgt binnen zwölf Monaten nach dem Ende der letzten Buchung keine neue, werden diese Inhalte — einschließlich hochgeladener Fotos — automatisiert und endgültig gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit dem Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO).
Für den Versand einzelner transaktionaler E-Mails setzen wir den Dienst Mailjet der Sinch-Gruppe (Sinch AB (publ), Schweden) als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein. Darüber versenden wir ausschließlich zwei Arten von Nachrichten: den Einmal-Code zur Bestätigung Ihrer E-Mail-Adresse bei Firmen-Aktualisierungen und bei der Anmeldung zur Eintragsverwaltung (siehe Abschnitte 16 und 21) und die Erinnerung an das Auslaufen einer von Ihnen gebuchten Platzierung oder eines Premium-Profils, etwa 14 Tage vor deren Ende. Newsletter oder Rundschreiben versenden wir nicht.
An Mailjet übermitteln wir dazu die E-Mail-Adresse des Empfängers sowie Betreff und Text der jeweiligen Nachricht. Mailjet protokolliert zusätzlich technische Versanddaten (etwa Zustellung und Zustellfehler), damit der Versand nachvollziehbar bleibt. Rechtsgrundlage ist für den Bestätigungscode Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angeforderten Vorgangs) und für die Ablauf-Erinnerung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fortsetzung der bestehenden Geschäftsbeziehung, § 7 Abs. 3 UWG).
Der Verwendung Ihrer Adresse für die Ablauf-Erinnerung können Sie jederzeit widersprechen (§ 7 Abs. 3 Nr. 3 UWG, Art. 21 DSGVO); eine E-Mail an die im Impressum genannte Adresse genügt, und es entstehen nur Übermittlungskosten nach den Basistarifen. Damit ein solcher Widerspruch dauerhaft und auch für künftige Buchungen wirkt, speichern wir Ihre E-Mail-Adresse in einer Sperrliste ausschließlich als Hashwert — die Adresse selbst wird dafür nicht im Klartext vorgehalten.
Die Sinch-Gruppe verarbeitet Daten je nach der für das Konto gewählten Region in der Europäischen Union oder in den USA; eine Übermittlung in die USA ist daher nicht ausgeschlossen. Sie erfolgt auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss 2021/914/EU, Art. 46 DSGVO) sowie, soweit das beteiligte US-Unternehmen zertifiziert ist, des EU-US Data Privacy Framework. Der Auftragsverarbeitungsvertrag ist unter https://sinch.com/legal/terms-and-conditions/other-sinch-terms-conditions/data-protection-agreement/ abrufbar, die Datenschutzerklärung von Mailjet unter https://www.mailjet.com/legal/privacy-policy/. Den Datenschutzbeauftragten der Sinch-Gruppe erreichen Sie unter dpo@sinch.com.
Inhaberinnen und Inhaber (sowie Mitarbeitende mit einer E-Mail-Adresse der Unternehmens-Domain) können ihren Firmeneintrag unter „Eintrag verwalten“ betreuen. Die Anmeldung erfolgt ohne Passwort über einen Einmal-Code an die von Ihnen eingegebene Adresse (Abschnitte 16 und 20); die Berechtigung ergibt sich daraus, dass die Domain Ihrer Adresse mit der im Eintrag hinterlegten Website- oder E-Mail-Domain übereinstimmt — gängige Freemail-Domains (etwa gmail.com oder gmx.de) begründen dabei keine Berechtigung. Nach der Anmeldung wird das in Abschnitt 11 beschriebene, strikt notwendige Sitzungs-Cookie gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG); es enthält in kryptografisch signierter Form Ihre E-Mail-Adresse und den Gültigkeitszeitraum. Übernehmen Sie einen Eintrag, speichern wir die Zuordnung aus Firma, der dabei angemeldeten E-Mail-Adresse und dem Zeitpunkt der Übernahme; der Eintrag trägt dann öffentlich den Hinweis „Vom Inhaber verwaltet“, und Änderungsvorschläge Dritter sind gesperrt. Ihre E-Mail-Adresse selbst wird dabei nicht öffentlich angezeigt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Verwaltungsfunktion) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Richtigkeit und Integrität der Verzeichnisdaten). Die Übernahme-Daten speichern wir, solange die Übernahme besteht; auf Wunsch heben wir sie auf — wenden Sie sich dazu an die im Impressum genannte Adresse. Vorgeschlagene Änderungen werden weiterhin redaktionell geprüft (Abschnitt 9).
Stand dieser Datenschutzerklärung: August 2026.