Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Dienst Erstzugriff ist:

Weitere Angaben finden Sie im Impressum. Einen Datenschutzbeauftragten haben wir derzeit nicht benannt. Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie bitte an kontakt@erstzugriff.de.

2. Das Wichtigste in Kürze

• Wir setzen keine Cookies, keine Analyse- oder Statistikwerkzeuge und keine Werbenetzwerke ein. Die Startseite speichert nichts in Ihrem Browser.
• Schriftarten und die Kartenbibliothek Leaflet liefern wir von unserem eigenen Server aus. Beim bloßen Aufruf unserer Seiten entsteht keine Verbindung zu Google oder anderen Drittanbietern.
• Für ein Kundenkonto verarbeiten wir Ihre Anmeldedaten, Ihre Suchprofile und Ihre Vertragsdaten. Passwörter und Sitzungszeichen speichern wir nur als nicht rückrechenbare Prüfwerte.
• Die interaktive Karte von Google Maps wird erst geladen, wenn Sie im Kundenportal im Hinweisfenster „Landkarte laden?“ ausdrücklich auf „Karte laden“ klicken.
• Unser Dienst beruht auf amtlich veröffentlichten Insolvenzbekanntmachungen. Wie wir diese Daten verarbeiten und wie Betroffene widersprechen können, erklären wir in Abschnitt 11 und auf der Seite Information für Betroffene.

3. Aufruf der Website, Hosting und Sicherheit

Hosting bei Render

Unsere Website und unser Kundenportal laufen auf Servern des Anbieters Render Services, Inc., 525 Brannan Street, Suite 300, San Francisco, CA 94107, USA („Render“). Render ist ein Unternehmen mit Sitz in den USA. Es ist daher möglich, dass die Verarbeitung ganz oder teilweise in den USA stattfindet (siehe Abschnitt 15).

Auslieferung über das Netzwerk von Cloudflare

Render leitet alle Zugriffe auf unsere Website über das Netzwerk der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA („Cloudflare“). Cloudflare ist dabei für Render tätig. Das Netzwerk stellt eine verschlüsselte Verbindung her, beschleunigt die Auslieferung und wehrt Angriffe ab. Dafür verarbeitet Cloudflare Ihre IP-Adresse und die technischen Angaben Ihrer Anfrage.

Welche Daten beim Aufruf verarbeitet werden

Wenn Sie unsere Seiten aufrufen, übermittelt Ihr Browser technisch bedingt Daten an unseren Server. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Ohne diese Daten kann die Website nicht ausgeliefert werden.

Unser eigenes Serverprotokoll hält je Anfrage den Zeitpunkt, die aufgerufene Adresse einschließlich etwaiger Suchparameter, den Antwortstatus und die Größe der Antwort fest. Ihre IP-Adresse schreiben wir nicht in dieses Protokoll. In Fehler- und Sicherheitsmeldungen kann im Einzelfall eine E-Mail-Adresse enthalten sein, etwa wenn eine Anmeldung scheitert. Render und Cloudflare können eigene technische Protokolle führen, die auch IP-Adressen enthalten, und speichern diese nach ihren eigenen Vorgaben für begrenzte Zeit.

Schutz vor Missbrauch

Um unseren Dienst vor automatisierten Angriffen, dem Ausprobieren von Passwörtern und übermäßigen Abrufen zu schützen, zählen wir bestimmte Vorgänge und begrenzen sie:

• In unserer Datenbank: fehlgeschlagene Anmeldeversuche, Anfragen zum Zurücksetzen des Passworts, Registrierungen und Anmeldelinks, jeweils bezogen auf die verwendete E-Mail-Adresse oder die IP-Adresse. Gespeichert werden die E-Mail-Adresse oder die IP-Adresse als Schlüssel, die Zahl der Versuche, der Beginn des Zählzeitraums und gegebenenfalls das Ende einer vorübergehenden Sperre. Nach mehreren fehlgeschlagenen Anmeldeversuchen sperren wir die Anmeldung für dieses Konto für 15 Minuten, bei weiteren Fehlversuchen für bis zu vier Stunden.
• Nur im Arbeitsspeicher des Servers: die Zahl der Bildabrufe je IP-Adresse innerhalb der letzten Stunde. Diese Angaben gehen bei jedem Neustart des Servers verloren.

Der Zähler für fehlgeschlagene Anmeldungen wird nach einer erfolgreichen Anmeldung gelöscht. Für die übrigen Zähleinträge ist eine automatische Löschung derzeit noch nicht eingerichtet; sie bleiben bis zu einer manuellen Bereinigung gespeichert. Sie können deren Löschung jederzeit verlangen.

Verschlüsselung

Alle Verbindungen zu unserer Website sind per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers.

Rechtsgrundlage

Die Verarbeitung dient der sicheren und stabilen Bereitstellung unserer Website. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie ein Kundenkonto nutzen, ist die Verarbeitung auch zur Erfüllung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

4. Cookies und Speicher im Browser

Wir setzen keine Cookies. Wir verwenden keine Analyse-, Statistik- oder Werbedienste und erstellen keine Nutzungsprofile. Die Startseite und die öffentlichen Übersichtsseiten speichern nichts in Ihrem Browser.

Im Kundenportal legen wir einige Angaben im lokalen Speicher Ihres Browsers („localStorage“) ab. Diese Angaben bleiben auf Ihrem Gerät:

• portalToken: Ihr Sitzungszeichen, damit Sie angemeldet bleiben. Es wird bei jeder Anfrage an unseren Server übermittelt und beim Abmelden gelöscht.
• portalMerkliste: die Objekte, die Sie sich gemerkt haben.
• portalObjektStatus: den Bearbeitungsstand und Ihre Notizen zu einzelnen Objekten.
• portalProSeite: wie viele Objekte je Seite angezeigt werden.
• portalHinweiseGesehen: bis zu welchem Zeitpunkt Sie Benachrichtigungen bereits gesehen haben.

Merkliste, Bearbeitungsstand und Notizen übermitteln wir nicht an unseren Server; sie sind nur in dem Browser vorhanden, in dem Sie sie angelegt haben. Sie bleiben gespeichert, bis Sie sie im Portal ändern oder die Websitedaten in Ihrem Browser löschen. Im nicht öffentlichen Verwaltungsbereich speichert der Browser des Betreibers zusätzlich einen Zugangsschlüssel; Nutzer sind davon nicht betroffen.

Das Speichern und Auslesen dieser Angaben ist unbedingt erforderlich, damit wir Ihnen das ausdrücklich gewünschte Kundenportal bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

5. Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, soweit angegeben, und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Das gilt auch für Anfragen nach einem Zugang oder einem bestimmten Tarif.

Nachrichten an unsere Adresse werden über den Weiterleitungsdienst unseres Domainanbieters an ein Postfach bei einem E-Mail-Anbieter zugestellt und dort gespeichert. Beide Dienstleister erhalten dabei Zugriff auf die Nachricht. Der E-Mail-Anbieter kann Daten auch außerhalb der Europäischen Union verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Nachricht, wenn Ihr Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten für Geschäftsbriefe stehen dem entgegen.

6. Registrierung und Kundenkonto

Welche Daten wir bei der Registrierung speichern

Wenn Sie sich für einen Test oder einen Zugang anmelden, speichern wir:

• Vorname und Nachname, E-Mail-Adresse und, wenn Sie sie angeben, Ihre Firma;
• Ihr Suchgebiet (Ort und Umkreis in Kilometern), die gewünschten Branchen und gegebenenfalls den gewünschten Tarif;
• Ihre Bestätigung, als Unternehmer zu handeln und die AGB zu akzeptieren, mit Zeitpunkt und Fassung (Stand) der AGB. Das dient als Nachweis des Vertragsschlusses;
• die Koordinaten Ihres Suchorts. Dafür übermittelt unser Server nur den eingegebenen Ortsnamen an den Dienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Ihre IP-Adresse wird dabei nicht übermittelt. Dasselbe gilt, wenn Sie später ein Suchprofil anlegen oder ändern;
• Tarif, Laufzeit Ihres Zugangs und den Zeitpunkt der Anlage des Kontos.

Ihr Konto ist zunächst gesperrt. Zur Bestätigung erhalten Sie eine E-Mail mit einem Link, der 24 Stunden gültig ist, oder wir schalten Ihren Zugang nach Rücksprache von Hand frei. Von dem Bestätigungslink speichern wir nur einen Prüfwert, nicht den Link selbst. Ein kostenloser Testzugang läuft sieben Tage ab der Bestätigung und endet von selbst.

Passwort und Anmeldung

Ihr Passwort speichern wir nicht im Klartext, sondern nur als Prüfwert nach dem Verfahren scrypt. Aus diesem Prüfwert lässt sich das Passwort nicht zurückrechnen. Wenn Sie sich anmelden, erzeugen wir ein zufälliges Sitzungszeichen, das Ihr Browser speichert (siehe Abschnitt 4). Wir selbst speichern davon nur einen Prüfwert und den Zeitpunkt der Anmeldung. Eine Sitzung gilt höchstens 30 Tage. Pro Konto ist immer nur eine Sitzung aktiv: Wenn Sie sich auf einem anderen Gerät anmelden, endet die bisherige. Links zum Zurücksetzen des Passworts sind 30 Minuten gültig; auch von ihnen speichern wir nur einen Prüfwert.

Nutzung des Portals

Während der Vertragslaufzeit speichern wir Ihre Suchprofile, welche Objekte Sie freigeschaltet haben und welche neuen Objekte zu Ihren Suchprofilen passen. Das brauchen wir, um die Grenzen Ihres Tarifs einzuhalten und Ihnen passende Objekte anzuzeigen. Im Portal können Sie Suchprofile anlegen, ändern und entfernen. Ein entferntes Suchprofil markieren wir als gelöscht; die Angaben bleiben bis zur Löschung Ihres Kontos gespeichert.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne diese Daten können wir Ihnen den Zugang nicht bereitstellen. Wir speichern Ihre Kontodaten für die Dauer des Vertragsverhältnisses. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie der weiteren Speicherung zugestimmt haben. Diese Löschung nehmen wir derzeit von Hand vor; eine automatische Löschung abgelaufener oder nie bestätigter Konten ist noch nicht eingerichtet. Auf Ihren Wunsch löschen wir Ihr Konto jederzeit.

7. E-Mails, die wir Ihnen senden

Im Rahmen Ihres Kundenkontos erzeugt unser System E-Mails, zum Beispiel zur Bestätigung der Anmeldung, zum Festlegen oder Ändern des Passworts, als Bestätigung eines Kaufs oder einer Kündigung und, wenn diese Funktion für Ihren Zugang aktiv ist, als Hinweis auf neue passende Objekte.

Jede solche E-Mail speichern wir mit Empfänger, Betreff, Inhalt, Zeitpunkt und Versandstatus in unserer Datenbank („Postausgang“). Das geschieht auch dann, wenn eine E-Mail nicht oder erst später versendet wird. Soweit wir E-Mails automatisch versenden, übergeben wir sie dem Versanddienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet Ihre E-Mail-Adresse, den Inhalt der Nachricht und technische Zustelldaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbe-Newsletter versenden wir nicht. Eine automatische Löschung des Postausgangs ist derzeit noch nicht eingerichtet; die Einträge bleiben bis zu einer manuellen Bereinigung gespeichert.

8. Bestellung und Bezahlung

Kostenpflichtige Tarife können Sie über den Zahlungsdienst Stripe bezahlen, sobald wir die Online-Zahlung freigeschaltet haben. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Die Bezahlseite wird von Stripe betrieben. Ihre Zahlungsdaten, etwa Kartennummer oder Kontoverbindung, geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe erfragt außerdem Rechnungsanschrift, Firma und gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer.

Stripe übermittelt uns Ihre E-Mail-Adresse, Ihren Namen, Ihre Kundennummer und gegebenenfalls die Nummer Ihres Abonnements bei Stripe, den gebuchten Tarif, den Zahlungsstatus und das Ende des bezahlten Zeitraums. Damit schalten wir Ihren Zugang frei, verlängern oder beenden ihn. Wenn Sie ein Abonnement im Portal kündigen, geben wir die Kündigung an Stripe weiter.

Für einen Teil der Verarbeitung, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten, ist Stripe selbst verantwortlich. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Näheres finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Wenn wir einen Zugang auf Anfrage von Hand freischalten und per Rechnung abrechnen, verarbeiten wir die dafür nötigen Rechnungsangaben selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO). Diese Unterlagen bewahren wir so lange auf, wie das Gesetz es verlangt, höchstens zehn Jahre.

9. Karten, Fotos und Verweise im Kundenportal

Interaktive Karte von Google Maps

Im Kundenportal können Sie Objekte auf einer Karte ansehen. Die Karte von Google Maps (Google Maps JavaScript API) wird nicht schon beim Öffnen der Kartenansicht geladen. Dort erscheint zuerst ein Hinweisfenster „Landkarte laden?“. Erst wenn Sie darin auf „Karte laden“ klicken, baut Ihr Browser eine Verbindung zu Servern von Google auf. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google erhält dabei Ihre IP-Adresse, Angaben zu Ihrem Browser, die Adresse der Seite und Ihre Bedienung der Karte, etwa den gewählten Ausschnitt. Google kann Daten an die Google LLC in den USA übermitteln und Informationen in Ihrem Browser speichern.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie mit dem Klick auf „Karte laden“ erteilen. Die Einwilligung gilt nur für den jeweiligen Seitenaufruf: Nach dem Neuladen der Seite wird die Karte erst nach einem erneuten Klick auf „Karte laden“ geladen. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die Seite neu laden und nicht mehr auf „Karte laden“ klicken. Weitere Informationen: policies.google.com/privacy.

Ersatzkarte von OpenStreetMap

Kann die Karte von Google nicht geladen werden, bieten wir stattdessen eine Karte mit Kartenkacheln der OpenStreetMap Foundation an (Anschrift siehe Abschnitt 6). Dafür fragen wir Sie gesondert: Es erscheint erneut das Hinweisfenster „Landkarte laden?“, diesmal mit dem Hinweis auf OpenStreetMap, und die Kartenkacheln laden erst nach Ihrem Klick auf „Karte laden“. Die Kartenbibliothek dafür liefern wir selbst aus, die Kartenkacheln lädt Ihr Browser direkt von den Servern der OpenStreetMap Foundation. Diese erhält dabei Ihre IP-Adresse und Angaben zu Ihrem Browser. Rechtsgrundlage ist Ihre Einwilligung wie bei der Karte von Google. Auch sie gilt nur bis zum Neuladen der Seite.

Fotos und Straßenansichten

Zu vielen Objekten zeigen wir Fotos, Straßenansichten (Street View) oder Kartenausschnitte von Google. Diese Bilder ruft unser Server bei Google ab und liefert sie selbst an Ihren Browser aus. Ihr Browser verbindet sich dafür nicht mit Google, und Google erhält Ihre IP-Adresse dabei nicht. Unser Server hält abgerufene Bilder für kurze Zeit in seinem Arbeitsspeicher bereit. Ihr Browser darf die Bilder bis zu 30 Tage zwischenspeichern. Bei Fotos nennen wir die Urheber, soweit Google sie mitteilt.

Verweise auf Google Maps

Die Verweise „Route“, „Street View“ und „Auf Google Maps ansehen“ führen zu Google Maps. Erst wenn Sie einen solchen Verweis anklicken, öffnet sich die Seite von Google; dort gilt die Datenschutzerklärung von Google.

10. Datenbank und Sicherungskopien

Unsere Datenbank betreibt die Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992 („Supabase“). Wir haben als Speicherort die Region Irland in der Europäischen Union gewählt. Dort liegen die Daten der Kundenkonten und die Daten aus Insolvenzbekanntmachungen. Supabase kann für Wartung und Unterstützung aus Ländern außerhalb der Europäischen Union auf die Systeme zugreifen.

Einmal pro Woche erstellen wir eine Sicherungskopie der Datenbank und legen sie im Speicher von Supabase in derselben Region ab. Aufbewahrt werden die acht jüngsten wöchentlichen Kopien und für zwölf Monate die jeweils erste Kopie eines Monats. Daten, die wir in der Datenbank löschen, können deshalb noch bis zu zwölf Monate in einer Sicherungskopie enthalten sein. Die vollständigen Texte der Bekanntmachungen sind nicht Teil der Sicherung. Auf Sicherungskopien greifen wir nur zurück, um Daten nach einem Fehler wiederherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Datenverlust.

11. Daten aus Insolvenzbekanntmachungen

Dieser Abschnitt betrifft Personen, deren Insolvenzverfahren amtlich bekannt gemacht wurde, sowie die in den Bekanntmachungen genannten Insolvenzverwalter. Er ergänzt die Seite Information für Betroffene, auf der wir die Informationen nach Art. 14 DSGVO zusammenfassen.

Herkunft der Daten

Wir werten die Bekanntmachungen auf der amtlichen Plattform der Länder insolvenzbekanntmachungen.de aus. Unser Programm ruft sie in Abständen von mehreren Sekunden ab und gibt sich dabei als Erstzugriff zu erkennen. Wir erfassen Bekanntmachungen zu Unternehmen, also zu Gesellschaften und zu im Register eingetragenen Firmen, sowie zu natürlichen Personen im Regelinsolvenzverfahren, wenn die Bekanntmachung auf eine gewerbliche oder selbstständige Tätigkeit hinweist. Die Trefferlisten der Plattform enthalten auch Verbraucherinsolvenzverfahren. Diese sortieren wir beim Abruf sofort aus und speichern sie nicht.

Stellen wir nachträglich fest, dass ein erfasstes Verfahren eine Privatperson ohne Geschäftsbetrieb betrifft, speichern wir dazu nur noch reduzierte Angaben. Solche Fälle werden derzeit nicht in jedem Fall automatisch aus dem Kundenportal entfernt. Wenn Sie betroffen sind, schreiben Sie uns bitte; wir entfernen den Eintrag dann umgehend.

Welche Daten wir verarbeiten

• aus der Bekanntmachung: Name oder Firma des Schuldners, bei Einzelunternehmern auch den Namen des Inhabers und die Geschäftsbezeichnung, Sitz oder Anschrift, Registerangaben, Insolvenzgericht, Aktenzeichen, Art und Datum der Bekanntmachung, den Stand des Verfahrens sowie Name und Kontaktdaten des Insolvenzverwalters; außerdem den Text der Bekanntmachung;
• aus öffentlich zugänglichen Quellen ergänzt: den Standort des Geschäftsbetriebs mit Koordinaten, die Branche, die Website, ein öffentliches Profil des Betriebs in sozialen Netzwerken, eine öffentliche Telefonnummer des Betriebs oder des Insolvenzverwalters sowie Fotos des Standorts;
• von uns erzeugt: eine Einschätzung, wie sicher der ermittelte Standort ist, und die Quelle jeder ergänzten Angabe.

Eingesetzte Dienste

Um Standorte zu finden und zu prüfen, übermittelt unser Server den Namen und die Anschrift aus der Bekanntmachung an Google (Suche nach Orten und Fotos, Straßenansichten; Anbieter siehe Abschnitt 9) und Orts- und Adressangaben an den Dienst Nominatim der OpenStreetMap Foundation.

Zur Auswertung der Bekanntmachungstexte und zur Prüfung von Standorten können wir den KI-Dienst von Anthropic einsetzen (Anthropic Ireland, Limited, Dublin, Irland, und Anthropic, PBC, San Francisco, USA). Dabei übermitteln wir den Namen des Schuldners, seinen Sitz, Registerangaben, einen Auszug aus dem Bekanntmachungstext mit höchstens 4.000 Zeichen sowie den Namen und die Anschrift eines möglichen Standorts. Zur Prüfung kann der Dienst im Internet suchen; die Suchanfragen gibt Anthropic dafür an einen Suchanbieter weiter. Einen anderen KI-Anbieter setzen wir nicht ein.

Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten, um Unternehmen über geschäftliche Gelegenheiten aus Insolvenzverfahren zu informieren, etwa über frei werdende Standorte, Einrichtung und Inventar. Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Kunden nach Art. 6 Abs. 1 lit. f DSGVO. Die Bekanntmachungen werden amtlich veröffentlicht, damit der Rechtsverkehr, insbesondere Gläubiger und Geschäftspartner, von dem Verfahren erfährt. Bei der Abwägung mit den Interessen der Betroffenen berücksichtigen wir insbesondere:

• Wir speichern nur Verfahren mit geschäftlichem Bezug. Verbraucherinsolvenzen sortieren wir beim Abruf sofort aus und speichern sie nicht.
• Die vollständigen Angaben sind nur im geschlossenen Kundenportal für angemeldete Kunden sichtbar. Unser Angebot richtet sich ausschließlich an Unternehmer.
• Auf unseren öffentlichen Übersichtsseiten zeigen wir nur Anzahlen und eine anonymisierte Vorschau mit Objektnummer, Postleitzahl, Ort und Stand, ohne Namen, Straßen oder Aktenzeichen.
• Unsere Kunden dürfen die Daten nur für eigene geschäftliche Zwecke verwenden und nicht veröffentlichen oder weitergeben (siehe unsere AGB).
• Im Kundenportal zeigen wir nur Objekte, die wir in den letzten 182 Tagen erfasst haben.

Empfänger

Empfänger sind unsere registrierten Geschäftskunden im Rahmen ihres Tarifs; im kostenlosen Test ist die Zahl der vollständig abrufbaren Objekte begrenzt. Außerdem erhalten die in diesem Abschnitt und in Abschnitt 14 genannten Dienstleister Zugriff, soweit das für ihre Aufgabe nötig ist.

Speicherdauer

Im Kundenportal blenden wir Objekte 182 Tage nach ihrer Erfassung aus. Die zugrunde liegenden Daten werden derzeit nicht automatisch gelöscht, sondern bleiben in unserer Datenbank gespeichert. Eine automatische Löschung nach festen Fristen, die sich an den Löschfristen der amtlichen Bekanntmachungsplattform orientieren, ist noch nicht eingerichtet. Einzelne Einträge löschen oder sperren wir auf Anfrage. Zu Sicherungskopien siehe Abschnitt 10.

Widerspruch und Auskunft

Betroffene können der Verarbeitung jederzeit widersprechen und Auskunft, Berichtigung oder Löschung verlangen. Eine formlose Nachricht an kontakt@erstzugriff.de genügt. Bitte nennen Sie das Gericht und das Aktenzeichen oder den Namen, unter dem das Verfahren bekannt gemacht wurde, damit wir den Eintrag finden.

12. Insolvenzverwalter und mögliche Geschäftskunden

Insolvenzverwalter

Aus den Bekanntmachungen führen wir eine Übersicht der Insolvenzverwalter mit Name, beruflicher Kontaktangabe, zuständigen Gerichten, Zahl der erfassten Verfahren und dem Zeitraum, in dem wir sie erfasst haben. Die Kontaktangaben ergänzen wir aus öffentlichen Quellen, etwa über die Suche nach Orten bei Google. Unsere Kunden sehen die Kontaktangaben des Verwalters beim jeweiligen Objekt, damit sie sich an die zuständige Stelle wenden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mögliche Geschäftskunden

Um Unternehmen zu finden, für die unser Dienst nützlich sein kann, suchen wir über die Ortssuche von Google nach Betrieben bestimmter Branchen. Wir speichern dabei Firma, Branche, Ort, Anschrift, öffentliche Telefonnummer, Website, die Kennung des Eintrags bei Google sowie einen Bearbeitungsstand und interne Notizen. Rechtsgrundlage ist unser berechtigtes Interesse an der Gewinnung von Kunden (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie nicht mehr berücksichtigt werden möchten, genügt eine Nachricht an uns; wir löschen den Eintrag dann.

13. Zeitgesteuerte Abläufe

Die nächtliche Aktualisierung der Daten, eine Überwachung des Betriebs und die wöchentliche Sicherung werden zeitgesteuert über GitHub Actions gestartet (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). GitHub sendet dabei nur einen Startbefehl an unseren Server und erhält eine kurze technische Rückmeldung. Die Daten selbst verarbeitet unser Server.

14. Empfänger und Dienstleister

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur weiter, soweit das in dieser Erklärung beschrieben ist. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Im Überblick:

Render Services, Inc., USA

Hosting der Website, des Kundenportals und des Servers (Abschnitt 3).

Cloudflare, Inc., USA

Netzwerk, Verschlüsselung und Schutz vor Angriffen, im Auftrag von Render (Abschnitt 3).

Supabase, Inc., Singapur, Speicherort Irland

Datenbank und Sicherungskopien (Abschnitt 10).

Stripe Payments Europe, Limited, Irland

Zahlungsabwicklung, teilweise in eigener Verantwortung (Abschnitt 8).

Resend (Plus Five Five, Inc.), USA

Versand von E-Mails, soweit der automatische Versand aktiv ist (Abschnitt 7).

Google Ireland Limited, Irland

Interaktive Karte nach Ihrem Klick; Fotos, Straßenansichten und Ortssuche über unseren Server (Abschnitte 9, 11 und 12).

OpenStreetMap Foundation, Vereinigtes Königreich

Ermittlung von Koordinaten; Ersatzkarte nach Ihrem Klick (Abschnitte 6, 9 und 11).

Anthropic Ireland, Limited, Irland, und Anthropic, PBC, USA

Auswertung von Bekanntmachungstexten und Prüfung von Standorten (Abschnitt 11).

GitHub, Inc., USA

Start zeitgesteuerter Abläufe, ohne Übermittlung von Inhaltsdaten (Abschnitt 13).

Domainanbieter und E-Mail-Anbieter

Weiterleitung und Speicherung von E-Mails an uns (Abschnitt 5).

Unsere Kunden

Daten aus Insolvenzbekanntmachungen im Rahmen des gebuchten Tarifs (Abschnitt 11).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Behörden oder Gerichte.

15. Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA oder greifen von dort oder aus anderen Ländern außerhalb der Europäischen Union auf Daten zu. Für die USA gilt: Soweit ein Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Soweit das nicht der Fall ist, und für andere Drittländer wie Singapur, beruht die Übermittlung auf den Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Eine Kopie der jeweiligen Garantien können Sie bei uns anfordern.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Einige Löschungen nehmen wir derzeit noch von Hand vor. Im Überblick:

• Kundenkonto, Suchprofile, freigeschaltete Objekte: für die Dauer des Vertrags; danach Löschung von Hand, soweit keine Aufbewahrungspflicht besteht.
• Rechnungen und Buchungsbelege: nach den gesetzlichen Fristen, höchstens zehn Jahre.
• Sitzungszeichen: höchstens 30 Tage oder bis zur Abmeldung. Bestätigungs- und Passwortlinks: 24 Stunden beziehungsweise 30 Minuten gültig; der gespeicherte Prüfwert wird derzeit nicht automatisch gelöscht.
• Zähler zum Schutz vor Missbrauch und Postausgang: bis zu einer manuellen Bereinigung; eine automatische Löschung ist noch nicht eingerichtet.
• Daten aus Insolvenzbekanntmachungen: im Portal 182 Tage sichtbar; eine automatische Löschung ist noch nicht eingerichtet (siehe Abschnitt 11).
• Sicherungskopien: bis zu zwölf Monate.
• Angaben im Browser: bis Sie sich abmelden oder die Websitedaten löschen.

17. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an kontakt@erstzugriff.de genügt. Damit wir keine Daten an Unbefugte herausgeben, können wir Sie bitten, Ihre Identität nachzuweisen.

18. Widerspruchsrecht

19. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben (Anschrift siehe Abschnitt 1).

20. Pflicht zur Bereitstellung

Für den Besuch unserer Website müssen Sie keine personenbezogenen Daten angeben; die technisch nötigen Verbindungsdaten ausgenommen. Für ein Kundenkonto brauchen wir Ihren Namen, Ihre E-Mail-Adresse und Ihren Suchort. Ohne diese Angaben können wir keinen Zugang einrichten.

21. Keine automatisierten Einzelentscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die automatische Zuordnung von Objekten zu Suchprofilen und die Einschätzung, wie sicher ein Standort ermittelt wurde, sind keine solchen Entscheidungen.

22. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung mit dem oben angegebenen Stand.