Datenschutzerklärung

Das Wichtigste vorab

• Keine Cookies ohne Ihre Einwilligung. Solange Sie nicht zustimmen, wird nichts in Ihrem Browser gespeichert und nichts daraus ausgelesen.
• Reichweitenmessung nur mit Einwilligung. Wir nutzen Google Analytics, um zu sehen, welche Seiten gefunden werden. Es startet erst, wenn Sie im Banner zustimmen, und Sie können das jederzeit widerrufen.
• Keine Kartendienste Dritter. Karte, Schriften und Symbole kommen von unserem eigenen Server. Beim Betrachten der Karte erfährt niemand außer uns von Ihrem Besuch.
• Der KI-Assistent ist freiwillig. Erst wenn Sie ihm eine Nachricht schicken, gehen Daten an den Anbieter des Sprachmodells in den USA. Ohne Nachricht passiert nichts.
• Ihr Standort bleibt bei Ihnen — außer Sie schicken ihn selbst mit. „In meiner Nähe“ wird nur im Browser verwendet. Beim Melden einer Verkaufsstelle können Sie die Position bewusst übernehmen; sie steht dann sichtbar im Formular, bevor Sie absenden.

1. Verantwortlicher

Escalt GmbH
Scheyerer Str. 10
85293 Reichertshausen
Telefon: +49 8137 6292651
E-Mail: info@escalt.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Die Rechenzentren stehen in Deutschland. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Zugriff erfasst der Server automatisch Daten, die Ihr Browser übermittelt:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer-URL
• Name der abgerufenen Datei und Zeitpunkt der Anfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Quellen zusammengeführt. Sie dienen dem störungsfreien Betrieb und der IT-Sicherheit. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 30 Tagen gelöscht, soweit sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

3. Meldeformular und E-Mail-Kontakt

Über das Formular auf „Hof melden“ können Sie uns einen Betrieb melden oder eine Korrektur schicken. Übermittelt werden die von Ihnen ausgefüllten Felder: Name und Anschrift des Betriebs, Art der Verkaufsstelle, Öffnungszeiten und Website des Betriebs sowie Ihr Name, Ihre E-Mail-Adresse und — falls angegeben — Ihre Telefonnummer und Ihre Nachricht.

Haben Sie die Standortübernahme benutzt, werden zusätzlich die Koordinaten und die vom Gerät gemeldete Ortungsgenauigkeit übermittelt. Wie das genau abläuft, steht in Abschnitt 6.

Die Angaben werden als E-Mail an unser Postfach geschickt und dort gespeichert. Eine Datenbank mit Formulareingaben führen wir nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden erteilen und jederzeit für die Zukunft widerrufen können, sowie unser berechtigtes Interesse an der Bearbeitung Ihrer Meldung (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Kontaktdaten verwenden wir ausschließlich für Rückfragen zu dieser Meldung. Sie werden nicht veröffentlicht und nicht für Werbung genutzt. Wir löschen die Nachricht, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Das Formular enthält ein für Menschen unsichtbares Feld, das automatisierte Einsendungen erkennt. Es speichert nichts und wertet nichts aus; wird es ausgefüllt, verwerfen wir die Einsendung.

4. Angaben zu den Betrieben auf der Karte

Auf der Karte veröffentlichen wir Angaben zu Betrieben: Name, Anschrift, Angebot, Öffnungszeiten und — soweit bekannt — Telefonnummer und Website. Wird ein Betrieb von einer natürlichen Person geführt, sind das personenbezogene Daten.

Rechtsgrundlage ist unser berechtigtes Interesse und das Interesse der Öffentlichkeit an einem Verzeichnis regionaler Einkaufsmöglichkeiten (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben stammen entweder aus OpenStreetMap, wo sie bereits öffentlich sind, oder aus Meldungen, die wir vor der Veröffentlichung prüfen.

Sie möchten nicht auf der Karte erscheinen? Schreiben Sie uns an info@escalt.com. Wir entfernen den Eintrag. Stammt er aus OpenStreetMap, entfernen wir ihn aus unserer Darstellung; für die Löschung in OpenStreetMap selbst ist die dortige Gemeinschaft zuständig.

5. Karte, Schriften und Symbole

Die Kartendarstellung läuft vollständig über unseren eigenen Server. Kartenkacheln, Beschriftungen, Symbole und Schriftarten werden von direktnah.de ausgeliefert. Es wird kein Kartendienst eines Dritten eingebunden, und es gehen dabei keine Daten an Google, Mapbox oder ähnliche Anbieter.

Das ist eine bewusste Entscheidung: Bei eingebundenen Fremddiensten würde Ihre IP-Adresse mit jedem Kartenausschnitt an den jeweiligen Anbieter übertragen. Aus demselben Grund laden wir auch keine Schriftarten von Google Fonts, sondern liefern sie selbst aus.

6. Standortermittlung

Ohne Ihre ausdrückliche Erlaubnis findet keine Standortermittlung statt — der Browser fragt Sie jedes Mal. Es gibt zwei Stellen, an denen wir danach fragen, und sie unterscheiden sich:

„In meiner Nähe“ auf der Karte

Ihre Position wird ausschließlich in Ihrem Browser verwendet, um den Kartenausschnitt zu verschieben. Sie wird nicht an uns übertragen und nirgendwo gespeichert.

Standortübernahme beim Melden einer Verkaufsstelle

Stehen Sie vor einem Betrieb, der auf der Karte fehlt, können Sie die Position übernehmen — über den Knopf auf der Karte oder im Meldeformular selbst. Diese Koordinaten werden zusammen mit dem Formular an uns übermittelt, denn genau dafür sind sie da: Sie sagen uns, wo die Verkaufsstelle steht.

• Die Übernahme geschieht nur, wenn Sie den Knopf drücken. Beim bloßen Öffnen der Seite passiert nichts.
• Die Koordinaten stehen sichtbar im Formular, bevor Sie absenden. Sie können sie mit einem Klick wieder entfernen.
• Übermittelt wird erst mit dem Absenden des Formulars — zusammen mit Ihrer Einwilligung.
• Wir verwenden sie ausschließlich, um den gemeldeten Betrieb auf der Karte einzuordnen. Ein Bewegungsprofil entsteht nicht.

Veröffentlicht wird die Position als Standort des Betriebs, nicht als Ihr Aufenthaltsort. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden erteilen. Wenn Sie die Position nicht mitschicken möchten, lassen Sie den Knopf unberührt und tragen die Anschrift von Hand ein — das Formular funktioniert genauso.

7. KI-Assistent

Auf dieser Website steht ein KI-Assistent bereit. Die Antworten werden automatisiert von einem Sprachmodell erzeugt — Sie sprechen nicht mit einem Menschen. Im Chatfenster ist das entsprechend gekennzeichnet.

Was übermittelt wird

Senden Sie eine Nachricht, werden Ihr Nachrichtentext, der bisherige Verlauf des laufenden Gesprächs sowie Auszüge aus den Inhalten dieser Website an die Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, übermittelt und dort zur Erzeugung der Antwort verarbeitet. Die Nutzung ist freiwillig: Ohne eine von Ihnen abgeschickte Nachricht findet keine Übermittlung statt.

Fragen Sie nach Betrieben an einem bestimmten Ort, sucht der Assistent in den Kartendaten und übermittelt die gefundenen Einträge — Name, Anschrift, Angebot und Öffnungszeiten — ebenfalls an Anthropic, damit er daraus die Antwort formulieren kann. Es sind dieselben Angaben, die auch auf der Karte stehen; eine Auswahl darüber hinaus erhält er nicht.

Ihre Suchbegriffe werden nicht gespeichert und nicht ausgewertet. Wonach jemand fragt, erfahren wir nur, solange die Anfrage läuft.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Fragen zur Karte unmittelbar zu beantworten.

Übermittlung in ein Drittland

Die Verarbeitung findet in den USA statt. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung, der die Standardvertragsklauseln der EU-Kommission einbezieht (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Die Gesprächsinhalte speichern wir nicht. Auf unserem Server liegen ausschließlich ein nicht rückrechenbarer Hashwert Ihrer IP-Adresse sowie Zeitstempel, um die Zahl der Anfragen zu begrenzen; sie werden nach längstens 24 Stunden überschrieben. Der Gesprächsverlauf besteht nur im Arbeitsspeicher Ihres Browsers und ist mit dem Schließen des Fensters verloren. Für die Speicherdauer bei Anthropic gelten deren Datenschutzhinweise.

Keine automatisierte Entscheidung im Einzelfall

Der Assistent trifft keine Entscheidungen mit rechtlicher Wirkung, und ein Profiling findet nicht statt. Verbindliche Auskünfte über einen Betrieb gibt nur der Betrieb selbst.

8. Cookies und Speicherung im Browser

Beim ersten Besuch fragen wir Sie, ob wir die Reichweite messen dürfen. Bis Sie zustimmen, wird nichts in Ihrem Endgerät gespeichert und nichts daraus ausgelesen. Lehnen Sie ab oder schließen Sie das Banner, bleibt es dabei; die Website funktioniert vollständig ohne Einwilligung.

Ihre Entscheidung selbst halten wir im lokalen Speicher Ihres Browsers fest. Ohne das würden wir Sie bei jedem Seitenaufruf erneut fragen. Dieser eine Eintrag ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um Ihren Wunsch umzusetzen, und wird deshalb auch bei einer Ablehnung gesetzt.

8a. Reichweitenmessung mit Google Analytics

Wir nutzen Google Analytics 4, um zu verstehen, welche Seiten gefunden und benutzt werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Messkennung lautet G-DTSR2J9NJE.

Rechtsgrundlage. Das Speichern und Auslesen der Informationen in Ihrem Endgerät beruht auf Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, die anschließende Verarbeitung der Daten auf Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird das Werkzeug nicht geladen — es ist kein berechtigtes Interesse im Spiel.

Was gespeichert wird. Google Analytics setzt die Cookies _ga und _ga_DTSR2J9NJE mit einer Laufzeit von je zwei Jahren. Erhoben werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort auf Ebene der Stadt, Gerätetyp, Browser und die Seite, von der Sie kamen. Die IP-Adresse wird von Google Analytics 4 gekürzt, bevor sie gespeichert wird; das ist fest eingebaut und nicht abschaltbar.

Übermittlung in die USA. Google kann Daten an die Google LLC in den Vereinigten Staaten übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat dafür am 10.07.2023 einen Angemessenheitsbeschluss gefasst. Ein vollständiger Schutz vor dem Zugriff US-amerikanischer Behörden lässt sich dennoch nicht garantieren.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Punkt „Cookie-Einstellungen“ in der Fußzeile. Der Widerruf ist so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Danach wird nichts mehr gemessen.

Speicherdauer. Google löscht die Ereignisdaten — die einzelnen Seitenaufrufe — nach zwei Monaten. Daten, die einer Nutzerkennung zugeordnet sind, werden nach 14 Monaten gelöscht. Diese 14 Monate beginnen bei jedem neuen Besuch von vorn: Wer regelmäßig wiederkommt, dessen Nutzerkennung bleibt entsprechend länger gespeichert. Mit einem Widerruf endet das, und die Fristen laufen ab.

Einzelheiten zur Verarbeitung bei Google stehen in der Datenschutzerklärung von Google.

9. Links zu anderen Websites

Im Kartenfenster finden Sie Links zur Website des jeweiligen Betriebs, zu dessen Telefonnummer sowie einen Link zur Routenplanung bei OpenStreetMap. Diese Links rufen wir nicht von uns aus auf. Erst wenn Sie einen davon anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt und Ihre IP-Adresse dorthin übertragen. Beim Link zur Routenplanung wird außerdem das gewählte Ziel an OpenStreetMap übermittelt. Für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.

10. Empfänger der Daten

Empfänger sind unser Hoster, die STRATO GmbH, als Auftragsverarbeiter für Betrieb und E-Mail-Postfach, die Google Ireland Limited als Auftragsverarbeiterin für die Reichweitenmessung (nur mit Ihrer Einwilligung, siehe Abschnitt 8a) sowie — ausschließlich bei Nutzung des KI-Assistenten — die Anthropic PBC (siehe Abschnitt 7). Eine Weitergabe an weitere Dritte findet nicht statt.

Eine Übermittlung in Länder außerhalb der Europäischen Union findet statt, wenn Sie den KI-Assistenten benutzen (Abschnitt 7) oder in die Reichweitenmessung eingewilligt haben (Abschnitt 8a). Alles Übrige — Karte, Schriften, Meldeformular — bleibt innerhalb der EU.

11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Zur Ausübung genügt eine formlose Nachricht an info@escalt.com.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert — etwa wenn die geplante Vorbestellung hinzukommt. Es gilt jeweils die hier abrufbare Fassung.