Datenschutzerklärung

Wer verarbeitet

Verantwortlicher

Christopher Nonne — Einzelunternehmen, Schloßgrund 26, 96472 Rödental, Deutschland.

Kontakt

infotion.cominfotion.com, Telefon +49 (0) 20 80 637+49 (0) 20 80 637. Vollständige Angaben im Impressum.

Datenschutzkontakt

infotion.cominfotion.com. Ein Datenschutzbeauftragter ist nicht benannt; eine gesetzliche Pflicht zur Benennung besteht nicht.

Geltungsbereich

Die Website unter kiintegration.com, der Crawler KiIntegrationBot (was er tut) und die Formulare dieser Seite.

Was hier nicht passiert

• Keine Cookies außer der Anmeldung. Die Seite setzt keine fremden Cookies und eigene nur rund um die Anmeldung: die Sitzung, wenn Sie sich im Konto anmelden, und beim Anmelden aus der Buchung für eine Stunde den Rückweg dorthin. Auch die Reichweitenmessung legt nichts in Ihrem Browser ab. Einwilligen müssen Sie nur in externe Inhalte, derzeit einen: die Karte auf Profilseiten. Danach fragt ein kleiner Hinweis beim ersten Besuch, der die Seite nicht sperrt und nach Ihrer Entscheidung nicht wiederkommt: „Alle akzeptieren" schließt die Karte ein, „Nur notwendige" lässt sie aus. Dieselbe Frage steht an der Kartenvorschau. Was der Browser speichert — auch diese Entscheidung —, steht in Abschnitt 10.
• Kein websiteübergreifendes Tracking, kein Profiling. Keine Werbenetzwerke, keine Pixel, keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO. Die Reichweitenmessung zählt Aufrufe dieser Seite und erkennt Sie weder wieder noch auf einer anderen Website.
• Kein Verkauf, keine Vermietung von Daten, kein Adresshandel, kein Training von Sprachmodellen mit den erhobenen Registerdaten.
• Drittländer nur an benannten Stellen. In die USA gehen Daten bei Cloudflare: Jeder Aufruf dieser Seite läuft über dessen Server, dazu der Spam-Schutz Turnstile an den Formularen. Stripe und Amazon Web Services (Mailversand, Datensicherung) sitzen in der EU, gehören aber zu Konzernen in den USA (Abschnitt 13). Der Crawler lässt Texte von Websites der Betriebe von Sprachmodellen in den USA einordnen (Datenquellen). Die Karte auf Profilseiten holt erst nach Ihrem Klick Kacheln von OpenFreeMap (Sitz in Ungarn, Auslieferung möglicherweise über Cloudflare).

Was verarbeitet wird, wozu und wie lange

Ein Verzeichnis in Kurzform. Jede Zeile ist ein Verfahren, das in diesem Projekt tatsächlich läuft oder mit dem Absenden eines Formulars ausgelöst wird.

Die Formulare senden an unseren eigenen Server und schreiben in unsere eigene Datenbank; die Tabelle gilt wie beschrieben. Bis zum 15.09.2026 stand hier, sie endeten im Browser und sendeten nichts — das war seit einer technischen Umstellung falsch und ist hiermit berichtigt. Die Angabe einer E-Mail-Adresse ist überall freiwillig; ohne sie können wir nur nicht antworten und Ihnen keine Eingangsbestätigung schicken.

Server, Cloudflare und Protokolldateien

Die Website läuft auf einem eigenen virtuellen Server bei der Contabo GmbH in München, als Node-Server hinter einem Reverse Proxy. Davor steht Cloudflare als Reverse-Proxy und Netz zur Auslieferung (CDN): Jeder Aufruf geht zuerst an einen Server von Cloudflare. Der reicht ihn an uns weiter, fängt Angriffe und Überlastung ab und speichert Dateien wie Skripte, Schriften und Bilder zwischen. Dabei fallen IP-Adresse, Zeitpunkt, angeforderte URL, Referrer, User-Agent, Status und Datenmenge an — ohne sie lässt sich keine Seite ausliefern und kein Angriff abwehren. Weil Cloudflare die verschlüsselte Verbindung annimmt und zu uns neu aufbaut, läuft auch der Inhalt von Seiten und Formularen über dessen Server.

Protokolle auf unserem Server. Die Anwendung schreibt keine Zeile je Aufruf und keine IP-Adresse ins Protokoll, nur Meldungen und Fehler des Betriebs. Die IP-Adresse liest sie, um die Grenzen gegen Missbrauch zu zählen. Protokolle halten wir höchstens sieben Tage; die Rotation löscht ältere Zeilen nach Größe, bei viel Betrieb also früher. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht für Reichweite oder Werbung aus; die Zählung der Aufrufe steht in Abschnitt 5. Was Cloudflare selbst protokolliert und wie lange, regeln dessen Bedingungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse, die Seite schnell und sicher auszuliefern. Cloudflare ist unser Auftragsverarbeiter (Abschnitt 13), Empfänger ist die Cloudflare, Inc. in den USA. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); Cloudflare ist nach eigener Datenschutzerklärung darunter zertifiziert. Entfällt die Zertifizierung, stützt Cloudflare die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Wie Aufrufe gezählt werden — ohne Cookie, ohne fremden Host

Wir zählen, welche Seiten aufgerufen werden, mit Plausible Analytics auf einem eigenen Server unter plausible.katalysat.com. Es ist keine Zählung durch Google, Meta oder ein Werbenetzwerk, und die Zahlen verlassen unseren Betrieb nicht.

Ihr Browser spricht dabei ausschließlich mit kiintegration.com. Sowohl das Messskript als auch die Meldung eines Aufrufs laufen über /api/messung/, also über diese Domain; unser Server reicht beides serverseitig weiter. Es wird deshalb keine Verbindung zu einem Host aufgebaut, den Sie nicht selbst aufgerufen haben.

• Kein Cookie. Es wird nichts auf Ihrem Gerät abgelegt — weder ein Cookie noch ein Eintrag im Browserspeicher. Gelesen wird genau ein Wert, und nur, wenn Sie ihn selbst gesetzt haben: plausible_ignore im localStorage schaltet die Zählung für Ihren Browser ab (siehe unten). Weil nichts gespeichert wird und der einzige gelesene Wert Ihre eigene Abschaltung ist, halten wir § 25 TDDDG für nicht einschlägig; der Einwilligungshinweis fragt deshalb nicht nach der Messung.
• Keine gespeicherte IP-Adresse. Aus IP, User-Agent und einem täglich wechselnden Zufallswert entsteht ein Hash; gespeichert wird nur dieser. Nach 24 Stunden ist der Zufallswert weg und der Hash nicht mehr zuzuordnen.
• Keine Wiedererkennung über Tage oder Websites hinweg. Es gibt keine Besucherkennung, die länger lebt als ein Tag, und keine gemeinsame Auswertung mit anderen Seiten.
• Keine Übermittlung in Drittländer. Der Messserver steht bei der Contabo GmbH in München, die Auswertung läuft auf demselben Server. Weder Daten noch Zugriff verlassen die EU.

Erfasst werden: aufgerufene Seite, verweisende Seite, Gerätetyp, Browser, Betriebssystem und Land. Dazu einzelne Ereignisse — welche Schaltflächen benutzt werden, etwa „Potenzialcheck gestartet" oder „Eintrag beanspruchen". Diese Ereignisse tragen nur Kategorien, nie Inhalte: Eine eingegebene Domain, eine E-Mail-Adresse oder eine Postleitzahl sortiert das Skript aus, bevor es etwas meldet. Der Klick auf die Website eines Betriebs in einer Liste nennt den Betrieb (seine Kennung im Register), nie Sie.

Zahlen für den Betrieb. Ein Betrieb, der sein Profil über ein Konto verwaltet, sieht dort, wie oft sein Profil in den letzten 30 Tagen aufgerufen wurde, von wie vielen Besuchern und wie oft jemand von dort oder aus einer Liste des Registers auf seine Website oder auf „Anfrage stellen“ geklickt hat, dazu dieselben Zahlen je Woche für zwölf Wochen. Unser Server fragt diese Summen bei Plausible ab und hält sie eine Stunde im Arbeitsspeicher; sie enthalten keine Person, keine Firma und keinen Suchbegriff, nur Zahlen je Seite und Woche. Verifizierte Betriebe bekommen Aufrufe und Klicks des Vormonats Anfang des Monats per Mail an die Adresse ihres Kontos, sobald die Website mindestens 5 Klicks bekam. Wir speichern je Monat, welche Zahlen in der Mail standen. Abbestellen geht über den Link in jeder dieser Mails und unter Einstellungen im Konto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse daran zu wissen, welche Teile des Registers gebraucht werden. Ihr Interesse überwiegt hier nicht, weil keine Daten anfallen, die Sie als Person betreffen. Sie können der Zählung trotzdem nach Art. 21 DSGVO widersprechen — formlos per Mail an infotion.cominfotion.com.

Sofort und ohne Nachricht an uns geht es auch: Setzen Sie in der Konsole Ihres Browsers localStorage.plausible_ignore = "true". Das Skript prüft diesen Wert vor jeder Meldung und zählt Sie dann nicht mehr. Ebenso wirksam ist jeder Inhaltsblocker. Auf die „Do Not Track"-Einstellung des Browsers verlassen Sie sich besser nicht — die wertet dieses Skript nicht aus, und das soll hier stehen und nicht verschwiegen werden.

Die Schriften kommen von diesem Server

Inter und Inter Tight liegen als Dateien unter /_astro/ auf demselben Server wie die Seite. Ihr Browser holt sie dort und sonst nirgends. An Google geht dabei nichts — keine IP-Adresse, kein Abruf.

Bis zum 22.09.2026 stand hier ein offener Punkt. Ein Dialog unten rechts erlaubte es, andere Schriftfamilien zu wählen, und die kamen von fonts.googleapis.com. Nach der Entscheidung des LG München I (Az. 3 O 17493/20) ist die dynamische Einbindung ohne Einwilligung angreifbar. Wir haben den Dialog entfernt, statt eine Einwilligung dafür einzuholen: Eine Funktion, die eine Einwilligung kostet und kaum jemand braucht, ist den Preis nicht wert.

Die Lizenz der Schriften: Inter, SIL Open Font License.

Die Symbole der Betriebe kommen von uns, nicht von Dritten

Profile, Listen, Eintrag beanspruchen und der Potenzialcheck zeigen neben einem Betrieb sein Favicon, das kleine Symbol seiner Website. Wir holen es serverseitig von der Website des Betriebs selbst, mit eigenem User-Agent und unter Beachtung ihrer robots.txt, legen es auf diesem Server ab und liefern es von unserer Domain aus. Ihr Browser fragt dabei keinen Dritten — weder den Betrieb noch einen Icon-Dienst.

Liegt für einen Betrieb noch kein Symbol vor, oder tippen Sie eine Domain ein, die nicht im Register steht, holt unser Server das Symbol in diesem Moment von der Website hinter der Domain, nach denselben Regeln. Die Website sieht dabei unseren Server, nicht Sie: Ihre IP-Adresse geht an niemanden weiter. Das Ergebnis halten wir sieben Tage vor, „kein Symbol“ einen Tag — abgelegt unter einem Hash der Domain, ohne IP-Adresse und ohne Bezug zu Ihnen. Gegen Missbrauch zählt der Server die Abrufe je IP-Adresse eine Stunde lang im Arbeitsspeicher; gespeichert wird sie dafür nicht. Findet sich kein Symbol, zeigen wir Initialen.

Auf der Startseite und im Potenzialcheck liest unser Server auf dieselbe Weise Startseite und Impressum dieser Website, um Firmenname, Ort, Branche und Größe vorzuschlagen. Vertretungsberechtigte und Telefonnummern aus dem Impressum zeigen wir nicht an, von der E-Mail-Adresse nur die Domain und ein Rollenpostfach wie info@ als Vorschlag für das Mailfeld im Potenzialcheck. Das Ergebnis bleibt sechs Stunden im Arbeitsspeicher, damit derselbe Abruf nicht zweimal hinausgeht.

Auf Eintrag beanspruchen liest unser Server für eine Domain, die noch nicht im Register steht, das Impressum und belegt das Formular mit Firmierung, Anschrift und Register vor — ohne Telefon, E-Mail-Adressen und Vertretungsberechtigte. Das Ergebnis speichern wir 7 Tage mit einem Hash Ihrer IP-Adresse; dieselbe Domain fragen wir höchstens alle 6 Stunden neu ab, und der Hash begrenzt, wie oft ein Anschluss das auslöst.

Bis zum 28.09.2026 lud Ihr Browser Symbole, die hier fehlten, bei DuckDuckGo und Google nach und übertrug dabei Ihre IP-Adresse und die Domain; das gibt es nicht mehr.

Für Betriebe. Das Symbol stammt von Ihrer Website. Wir verändern es nicht, wir verkleinern es höchstens auf 128 Pixel. Jede Woche holen wir es neu, ein Wechsel auf Ihrer Website kommt so hier an. Mit einem Widerspruch löschen wir es zusammen mit dem Eintrag, und auch auf Zuruf holen wir es danach nicht mehr.

Die Karte lädt erst, wenn Sie es sagen — und fragt nur einmal

Profilseiten unter /dienstleister/ zeigen den Standort eines Betriebs. Beim Aufruf steht die Anschrift als Text; an der Stelle der Karte liegt eine Vorschau ohne Kartendaten — ein Gitter aus Breiten- und Längengraden um die gespeicherte Koordinate, das der Browser selbst zeichnet. Bis Sie darauf klicken oder im Hinweis beim ersten Besuch „Alle akzeptieren" wählen, holt die Seite nichts von Dritten.

Nach Ihrer Zustimmung lädt Ihr Browser die Kartensoftware von unserem Server und die Kartenkacheln von OpenFreeMap (tiles.openfreemap.org), betrieben von der Hyperknot Software Kft., Ungarn. Dabei erhält dieser Dienst Ihre IP-Adresse, den gewählten Kartenausschnitt und technische Angaben Ihres Browsers. Nach eigener Erklärung protokolliert OpenFreeMap IP-Adressen nicht und setzt keine Cookies; die Auslieferung kann über Cloudflare laufen, dann gelten dort dessen Bedingungen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf die Vorschau oder durch „Alle akzeptieren" im Hinweis beim ersten Besuch (Art. 6 Abs. 1 lit. a DSGVO). Der Satz neben der Vorschau und der Hinweis sagen vorher, was die Zustimmung auslöst.

Einmal genügt. Ihre Zustimmung merkt sich der Browser im localStorage (Schlüssel ku-consent, Abschnitt 10) für 182 Tage. Jedes weitere Profil mit Koordinaten zeigt die Karte dann, sobald der Abschnitt ins Bild scrollt — nicht schon beim Aufruf der Seite. Das Speichern der Entscheidung ist ein Zugriff auf Ihr Endgerät nach § 25 Abs. 1 TDDDG und Teil dessen, worin Sie einwilligen; ein Cookie ist es nicht, und es erreicht uns nicht.

Widerruf jederzeit, so leicht wie die Erteilung: über den Link „Einwilligungen" in der Fußzeile jeder Seite oder den Knopf hier Einwilligungen öffnen — ohne Skript, indem Sie die Website-Daten dieser Seite im Browser löschen. Nach dem Widerruf verschwindet die Karte, die Vorschau kommt zurück, und kein Profil lädt mehr Kacheln.

Im Konto steht dieselbe Karte an der Anschrift unter „Profil bearbeiten", mit derselben Zustimmung. Ändern Sie dort die Anschrift, schickt unser Server Straße, PLZ und Ort an Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich), um den Punkt zu finden — ohne Ihre IP-Adresse und ohne Bezug zu Ihrem Konto; das Ergebnis behalten wir nur im Arbeitsspeicher, bis der Server neu startet. Rechtsgrundlage ist die Pflege Ihres Eintrags, die Sie anfordern (Art. 6 Abs. 1 lit. b DSGVO); für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss. Den Punkt, den Sie setzen, speichern wir mit dem Antrag zur Anschrift (Abschnitt 11); nach der Prüfung steht er auf dem Profil.

Die Koordinaten auf Profilen stammen nicht von Besuchern: Wir haben die Anschrift aus dem Impressum einmal auf unserem Server über Nominatim (OpenStreetMap) aufgelöst und gespeichert, oder der Betrieb hat den Punkt im Konto selbst gesetzt. Dieser Abruf berührt Ihren Browser nicht. Wer keine Karte will, lässt die Vorschau aus; die Links darunter — „Auf OpenStreetMap öffnen" und „Google-Eintrag ansehen" bzw. „Bei Google Maps suchen" — führen auf fremde Websites und sind als solche gekennzeichnet. Es sind gewöhnliche Links, kein eingebetteter Inhalt: Beim Aufruf der Profilseite geht nichts zu OpenStreetMap oder Google, erst Ihr Klick. Den Google-Eintrag verlinken wir nur, wenn der Betrieb ihn selbst auf seiner Website verlinkt hat; sonst steht eine Suche mit Name und Anschrift da, die kein Profil behauptet.

Was Sie im Kopf der Startseite eintippen, speichern wir

Auf der Startseite stehen zwei Felder: eines für Unternehmen, die ihr Automatisierungspotenzial sehen wollen, eines für Dienstleister, die ihren Eintrag suchen. Was Sie dort als Domain eintippen, speichern wir auch ohne abzuschicken: nach einer Pause von knapp zwei Sekunden, einmal je Domain und Seitenaufruf. Dazu kommt, welches der beiden Felder es war, ob Sie abgeschickt haben und wie oft dieselbe Domain eingegeben wurde — mehr nicht.

Nicht gespeichert werden: Ihre IP-Adresse — außer als Hash im Zähler gegen Missbrauch, 2 Tage (Verfahren) —, Ihr Browser, eine Sitzungskennung, der Zeitpunkt einzelner Tastenanschläge und alles außer dem Hostnamen — kein Pfad, kein „www.". Halbe Eingaben und Eingaben, die kein Hostname sind, verlassen Ihren Browser nicht. Die Zeile nennt keine Person, sondern die Domain eines Betriebs.

Wozu. Eine eingetippte Domain ist ein Hinweis auf einen Bedarf. Abgeschickte Domains nutzen wir, um den Betrieb auf sein Profil oder auf den Potenzialcheck anzusprechen und um zu sehen, welches der beiden Angebote gesucht wird; steht eine im Feld für Dienstleister abgeschickte Domain noch nicht im Register, erfasst sie der Crawler beim nächsten Lauf. Nur getippte Domains stehen in einer eigenen Liste, die nur wir sehen; sie gehen nicht in die Liste, aus der wir nachfassen, und nicht in die Erfassung neuer Betriebe.

Abwägung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: einen erkennbaren Bedarf nicht verfallen zu lassen, auch wenn der Klick ausbleibt. Dagegen steht Ihr Interesse, dass eine Eingabe ohne Klick folgenlos bleibt — und bei Einzelunternehmern, deren Domain auf sie selbst verweisen kann, der Personenbezug. Deshalb speichern wir nur den Hostnamen, erst nach einer Pause, sechs Monate lang; deshalb steht der Hinweis am Feld, bevor Sie tippen; und Domains, deren Eintrag über Eintrag entfernen widersprochen wurde, nehmen wir gar nicht erst auf.

Wie lange. 6 Monate ab der letzten Eingabe, dann wird die Zeile gelöscht — getippt wie abgeschickt. Sie können der Speicherung jederzeit widersprechen (Ihre Rechte); nennen Sie dabei die Domain, damit wir die Zeile finden.

localStorage und sessionStorage statt Cookies

Diese Werte bleiben in Ihrem Browser und werden nie an uns übertragen. Sie sind kein Tracking, sondern Einstellungen — löschbar über die Website-Daten Ihres Browsers. Das einzige Cookie, die Anmeldung im Konto, steht in Abschnitt 11.

ku-theme

Ihre Wahl zwischen hell, dunkel und Systemvorgabe. localStorage, bleibt bis zum Löschen.

plausible_ignore

Nur, wenn Sie ihn selbst setzen: Steht dort "true", meldet das Messskript nichts mehr (Abschnitt 5). Wir setzen diesen Wert nicht — wir lesen ihn. localStorage, bleibt bis zum Löschen.

ku-consent

Ihre Entscheidung zur Karte auf Profilseiten — erteilt oder abgelehnt —, mit Zeitpunkt und Ablaufdatum, wie sie das Werkzeug cookieconsent (orestbida, MIT, von unserem Server geladen) ablegt. Entsteht erst mit Ihrer ersten Entscheidung. localStorage, verfällt nach 182 Tagen.

ku-toast-aus

Dass Sie die Meldungen unten auf der Startseite mit × geschlossen haben. localStorage, bleibt bis zum Löschen.

angebot-geprueft

Welche Punkte Sie auf Angebot prüfen abgehakt haben. localStorage, bleibt bis zum Löschen.

angebote-raster

Was Sie auf Angebote vergleichen zu Ihren Angeboten eintragen. localStorage, bleibt bis zum Löschen.

anfrage-entwurf

Was Potenzialcheck oder Prompt-Bereich an die Anfrage weitergeben: Vorhaben, Branche, Größe, Postleitzahl, Domain, vorgeschlagene Mailadressen. Das Formular liest den Wert und löscht ihn. sessionStorage, endet mit dem Tab.

ev:…

Merkt sich, dass ein Ereignis der Reichweitenmessung schon gemeldet ist, damit ein Neuladen es nicht doppelt zählt; kann die Kennung einer Bezahlseite von Stripe enthalten, die nur in Ihrem Browser bleibt. sessionStorage, endet mit dem Tab.

Das Speichern dieser Werte ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil es für den Dienst, den Sie gerade nutzen — Darstellung, Checkliste, Vergleich, Anfrage —, erforderlich ist; für ku-consent gilt Abschnitt 8. Es findet keine Wiedererkennung über Sitzungen hinweg statt, die uns erreicht.

Anmeldelink, Sitzung, Nachweis, Bilder

Ein Betrieb pflegt seinen Eintrag über ein Konto. Es gibt kein Passwort: Sie geben Ihre Adresse an, wir schicken einen Link, der 15 Minuten gilt und nur einmal funktioniert. Das Konto entsteht erst, wenn Sie den Link einlösen.

Das Cookie. Nach dem Einlösen setzt die Seite ein Cookie namens __Host-konto. Es enthält nur eine zufällige Kennung, ist für Skripte nicht lesbar und gilt 30 Tage ab der letzten Nutzung. Abmelden löscht es und die Sitzung. Es ist für den Dienst, den Sie ausdrücklich anfordern, erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird deshalb nicht erfragt. Daneben steht für dieselbe Zeit angemeldet mit dem Wert 1, ohne Kennung: Daran zeigt die Kopfzeile „Konto“ statt „Anmelden“. Es endet mit der Sitzung und beim Abmelden.

Rückweg zur Buchung. Melden Sie sich von /buchen/ aus an, setzt die Anmeldeseite ein zweites Cookie, nach_anmeldung. Es enthält nur die Adresse der Buchungsseite mit Ihrer Wahl (Domain des Betriebs, Leistung, Leistungsfeld, Region, Laufzeit), ist für Skripte nicht lesbar, gilt eine Stunde und wird beim Einlösen des Links gelöscht. Es ist für den Vorgang, den Sie selbst angestoßen haben, erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Nur Prüfsummen. Von Link und Kennung speichern wir nur eine Prüfsumme (SHA-256). Wer einen Abzug unserer Datenbank hätte, könnte damit weder anmelden noch eine Sitzung übernehmen. IP-Adressen speichern wir zum Konto nicht. Die Bremse gegen zu viele Anmeldungen zählt je Adresse und Anschluss im Arbeitsspeicher und als Hash in der Datenbank, 2 Tage lang (Verfahren).

Der Nachweis. Liegt Ihre Adresse auf der Domain des Betriebs, gilt die Verbindung als belegt. Sonst legen Sie einen TXT-Eintrag im DNS Ihrer Domain an; unser Server fragt ihn auf Ihren Klick ab. Ist die Verbindung belegt, ist der Eintrag verifiziert. Haben Sie außerdem den Nutzungsbedingungen für Anfragen zugestimmt, gehen passende Anfragen über das Anfrageformular an Ihre Adresse, zuerst ohne Namen des Unternehmens (Abschnitt 12). Die Zustimmung speichern wir mit der Fassung und dem Zeitpunkt, solange das Konto besteht: Sie belegt, zu welchen Bedingungen Sie Anfragen bekommen. Jede dieser Mails enthält einen Link, mit dem Sie weitere Anfragen abbestellen; unter Einstellungen im Konto schalten Sie sie ab und wieder ein, pausieren sie bis zu einem Tag Ihrer Wahl (höchstens 180 Tage) und schalten die Erinnerungsmail ab. Diese Einstellungen und jede Änderung daran speichern wir beim Betrieb, solange das Konto besteht.

Wer erfährt von der Verbindung. Ist ein Betrieb mit einem Konto verbunden, schreiben wir an die Adresse aus seinem Impressum, falls sie eine andere ist als die des Kontos: dass der Eintrag verbunden ist, mit welcher Adresse und womit das belegt ist. Die Mail enthält einen Link, über den der Betrieb die Verbindung von uns prüfen lassen kann; sie ist keine Werbung und geht höchstens einmal am Tag. Wer über /keine-post/ abbestellt hat, bekommt sie nicht. Ist ein Betrieb schon mit einem Konto verbunden, kann eine Person mit Adresse auf seiner Domain beantragen, den Zugang zu übernehmen. Nach einem DNS-Eintrag oder unserer Prüfung von Hand schreiben wir dem bisherigen Konto, wer übernehmen will (dessen Adresse) und ab wann; ohne Widerspruch binnen 7 Tagen wechselt der Zugang, mit Widerspruch entscheiden wir. Danach erfährt das bisherige Konto den Wechsel, ohne die neue Adresse ein zweites Mal. Mitteilungen, Einwände und Anträge löschen wir 12 Monate nach Versand oder Entscheidung (Verfahren).

Vorstellung auf LinkedIn und im Logbuch. Verifizierte Betriebe stellen wir nach einem nächtlichen Lauf in einem Beitrag auf unserer LinkedIn-Seite und im Register-Logbuch vor: mit Name, Ort, Leistungsfeldern, Logo und Link zum Profil, so wie es öffentlich im Register steht. Den Beitrag auf LinkedIn veröffentlichen wir selbst; was LinkedIn dabei verarbeitet, regelt LinkedIn (LinkedIn Ireland Unlimited Company, Dublin) in seiner eigenen Datenschutzerklärung. Widersprechen können Sie im Konto unter Einstellungen; dann stellen wir den Betrieb nicht mehr vor, und ein früherer Beitrag im Logbuch steht nicht mehr da. Einen Beitrag auf LinkedIn löschen wir auf Ihren Wunsch (Verfahren).

Bilder und Referenzen. Logo und Bilder, die Sie im Konto hochladen, liegen in unserer eigenen Datenbank, bei keinem weiteren Anbieter. Wir nehmen PNG, JPEG und WebP bis 2 MB an und rechnen daraus neue Bilder in festen Größen; dabei fallen alle Metadaten weg, etwa Kamera, Aufnahmeort, Datum und Autor. Die hochgeladene Datei selbst behalten wir nicht. Bilder und Referenzen sind öffentlich, sie stehen auf Ihrem Profil. Den Namen eines Kunden zeigen wir nur, wenn Sie angeben, dass er zugestimmt hat. Ein ersetztes oder entferntes Bild löschen wir mit der nächsten nächtlichen Aktualisierung, spätestens nach einem Tag.

Premium. Mit Premium kommen Titelbild, weitere Bilder und ein Ansprechpartner mit Name, Rolle und Foto dazu, auf demselben Weg gespeichert. Nennen Sie nur eine Person, die zugestimmt hat. Läuft Premium aus, zeigen wir die Inhalte nicht mehr, speichern sie aber weiter, damit sie nach einer Verlängerung wieder dastehen; löschen können Sie sie jederzeit im Konto. Widerspricht der Betrieb der Aufnahme, löschen wir sie sofort.

Premium bezahlen. Premium schließen Sie im Konto, auf /buchen/ oder beim Eintragen ab und bezahlen auf einer Seite von Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Dort geben Sie E-Mail-Adresse, Firma, Rechnungsanschrift, auf Wunsch Ihre USt-IdNr. und Ihre Zahlungsdaten an; diese Angaben gehen direkt an Stripe, nicht über unseren Server. Stripe rechnet daraus die Umsatzsteuer, stellt die Rechnungen aus, zieht die Verlängerung ein und betreibt das Kundenportal, in dem Sie Zahlungsart, Rechnungen und Kündigung verwalten. Bei uns kommen davon nur die Kennungen von Kunde und Abo an, der Stand des Abos und die Zeiträume bezahlter Rechnungen; daraus setzen wir, bis wann Premium läuft. Für Rechnungen und die Verwaltung des Abos arbeitet Stripe in unserem Auftrag (Art. 28 DSGVO); für die Zahlung selbst, die Betrugsabwehr und seine Pflichten als Zahlungsdienstleister ist Stripe selbst verantwortlich, nach seiner eigenen Datenschutzerklärung. Stripe gehört zur Stripe, Inc. in den USA; Daten können dorthin übermittelt werden, auf Grundlage des EU-US Data Privacy Framework, unter dem Stripe zertifiziert ist, und der Standardvertragsklauseln der EU-Kommission. Die Bezahlseite liegt auf einer Domain von Stripe; was sie in Ihrem Browser speichert, regelt Stripe.

Auskunft und Löschen stehen im Konto selbst: Die Auskunft nach Art. 15 laden Sie als Datei herunter. Löschen entfernt sofort Konto, Sitzungen, offene Links, die Verbindung zum Betrieb, dessen Referenzen und Bilder sowie die Angaben, die Sie zum Profil gemacht haben: Beschreibung, Regionen, Kontakt und die Inhalte des Premium-Profils verschwinden, Links und Leistungsfelder bekommen den Wert vor Ihrer ersten Änderung zurück. Offene Anträge zu Firma, Anschrift oder Register verfallen; angenommene bleiben, weil wir sie geprüft haben. Das Profil zeigt den neuen Stand binnen Sekunden. Das Protokoll der Änderungen am Eintrag bleibt als Vorgang, ohne Bezug zu Ihnen und ohne die Werte, die Sie eingetragen haben. Ihre privaten Notizen zu Anfragen löschen wir mit; Antworten, die Sie Unternehmen geschickt haben, bleiben bei diesen, bis die Frist aus Abschnitt 12 sie leert.

Wer von Ihrer Anfrage was erfährt, und wann

Vor der Bestätigung niemand. Nach dem Absenden sehen Sie bis zu 3 passende Betriebe, und an Ihre Adresse geht ein Link, der 72 Stunden gilt. Erst wenn Sie über diesen Link bestätigen, geben wir die Anfrage weiter. Ohne Bestätigung löschen wir sie nach 72 Stunden; vorgeschlagene Betriebe erfahren davon nichts.

Ausschreibung. Nach der Bestätigung geht Ihr Vorhaben an höchstens 3 verifizierte Betriebe, die das Register automatisch auswählt: passendes Leistungsfeld, gleiches Land, Nähe, außer Sie wählen „Ortsunabhängig“. Premium-Betriebe kommen zuerst und sehen die Ausschreibung bis zu 24 Stunden früher; ein Platz bleibt für einen Betrieb ohne Premium, wenn einer passt (Methodik). Die Betriebe sehen Vorhaben, abgehakte Schritte, die angekreuzten Themen aus dem Potenzialcheck, gesuchte Leistungsfelder, Branche, Betriebsgröße, Zeitrahmen, Bundesland oder Kanton und ob es aus der Ferne geht, ohne Ihren Namen, Ihr Budget und Ihre Postleitzahl. Jeder schickt ein Angebot mit Preisrahmen und Dauer oder sagt ab. Name, E-Mail-Adresse, Telefon, Firma und Website sieht ein Betrieb erst, wenn Sie ihm den Kontakt freigeben, soweit Sie sie angegeben haben; ab dann verarbeitet er sie in eigener Verantwortung. Nennen Sie deshalb im Vorhaben selbst keine Namen.

Angebote und Absagen. Zu jedem Angebot schicken wir Ihnen eine Mail: Betrieb, Preisrahmen, Dauer, wie viele Ihrer Schritte es abdeckt, und, wenn der Betrieb sie nennt, Start und Vorgehen. Auf der Statusseite steht dasselbe, dazu je Schritt, ob er im Angebot ist, und der Ansprechpartner mit Rolle, wenn der Betrieb einen nennt. Geben Sie den Kontakt frei, sehen Sie E-Mail-Adresse und Telefon des Betriebs. Sagen Sie einem Betrieb ab, erfährt er das und den Grund, wenn Sie einen aus der festen Liste wählen; ein freier Text ist dabei nicht möglich. Sagt ein Betrieb ab, sehen Sie das ohne seinen Grund.

Vom Profil eines Betriebs. Kommen Sie vom Profil eines Betriebs und wünschen Kontakt, geht die Anfrage nur an diesen. Zuerst sieht er Vorhaben, die angekreuzten Themen aus dem Potenzialcheck, Branche, Betriebsgröße, Leistungsfelder, Zeitrahmen, Budget und die ersten zwei Ziffern Ihrer Postleitzahl, keinen Namen; erst wenn er annimmt, sieht er Name, E-Mail-Adresse, Telefon, Firma und Website, soweit Sie sie angegeben haben. Ohne Kontaktwunsch bekommen nur Sie etwas: bis zu 10 passende Betriebe per Mail.

In allen Fällen erfahren verifizierte Betriebe, die auf Ihrer Liste stehen, ohne Empfänger zu sein, dass sie einem Unternehmen vorgeschlagen wurden — mit Leistungsfeld, Region und Zeitrahmen, ohne Vorhaben, Branche, Größe oder Namen, höchstens einmal am Tag. Ungeprüfte Einträge stehen nur mit öffentlichen Angaben auf der Liste und bekommen nichts.

Statuslink. Über den Link aus der Mail sehen Sie, wer Ihre Anfrage hat, wer ein Angebot geschickt oder abgesagt hat, und alle Angaben, die wir dazu speichern. Gespeichert ist nur eine Prüfsumme des Links. Verloren? Auf /anfrage/status/ schicken wir neue Links an die Adresse, mit der Sie angefragt haben; die alten gelten dann nicht mehr. Ob ein Betrieb Ihre Anfrage geöffnet hat, zeigen wir Ihnen nicht, und unsere Mails enthalten keine Zählpixel: Sie kommen als Text- und HTML-Fassung, ohne nachgeladene Bilder und ohne umgeleitete Links.

Vorbelegte Formulare. Links in unseren Mails füllen Formulare vor, etwa eine neue Anfrage mit Ihrer Adresse, Branche und Größe oder die Anmeldung mit der Adresse des Betriebs. Ihre Adresse steht dabei nicht im Link: Er trägt einen Zufallsschlüssel, und die Werte liegen bei uns, höchstens 30 Tage und nie länger als die Anfrage selbst. Abgeschickt wird erst, wenn Sie es tun. Über „Vorbelegung löschen“ auf der Seite machen Sie den Link sofort unwirksam; die Werte sind dann gelöscht.

Rückfrage, Rückmeldung. 14 Tage nach der Bestätigung fragen wir einmal per Mail, mit wem Sie weiterarbeiten, sofern Sie einem Betrieb den Kontakt freigegeben und es uns noch nicht gesagt haben. Ihre Antwort — ein Betrieb oder keiner — speichern wir bei der Anfrage. Der gewählte Betrieb erfährt, dass Sie mit ihm weiterarbeiten; die anderen nur, dass Sie sich anders entschieden haben. Öffentlich zeigen wir davon nichts, auch keine Zahl.

Zurückziehen und löschen. Auf der Statusseite ziehen Sie die Anfrage zurück; Betriebe, die sie gesehen haben, bekommen eine Mail ohne Ihre Kontaktdaten. Dort löschen Sie auch Ihre Angaben sofort: Vorhaben, Schritte, Themen, Name, Adresse, Telefon, Firma, Website, Postleitzahl und die Angebote der Betriebe; danach gilt der Link nicht mehr. Kontaktdaten, die ein Betrieb nach der Freigabe schon gesehen hat, liegen bei ihm; wenden Sie sich dafür an ihn.

Nachrücken. Ihr Vorhaben geht an den nächsten passenden verifizierten Betrieb, wenn ein Empfänger binnen 2 Werktagen weder ein Angebot noch eine Absage schickt, wenn er absagt und das nicht binnen 24 Stunden zurücknimmt, wenn er keine Anfragen mehr annimmt oder wenn Sie ihm absagen. Auch er sieht Ihren Namen nicht. Das geschieht höchstens 3-mal je Anfrage und nie bei einer Anfrage vom Profil eines Betriebs. Wer nachrückt, steht auf Ihrer Statusseite; per Mail schreiben wir es Ihnen, außer wenn Sie selbst abgesagt haben.

Missbrauch, Meldung, Sperre. Gegen Bots prüft Cloudflare Turnstile; ohne JavaScript gilt stattdessen eine enge Grenze je Anschluss und Adresse, gezählt unter einem Hash, 2 Tage lang (Verfahren). Ein zu schnell ausgefülltes Formular, mehr als drei Links im Vorhaben, eine Wegwerfadresse, derselbe Text zweimal binnen 24 Stunden oder zu viele bestätigte Anfragen derselben Adresse oder Firmendomain halten die Anfrage an, bis wir sie angesehen haben. Ein Betrieb, der Ihre Anfrage bekommt, kann sie uns als Missbrauch melden, mit einem Grund aus einer festen Liste und, bei „Sonstiges“, einem kurzen Text. Bis wir entschieden haben, läuft seine Frist nicht. Sperren wir die Anfrage, kann sie niemand mehr annehmen, Betriebe, die sie gesehen haben, erfahren das ohne Grund, und Sie bekommen eine Mail mit unserer Begründung, sofern die Anfrage da noch lief. Einwände schicken Sie an infotion.cominfotion.com; wir prüfen sie von Hand.

Wie lange. Unbestätigt 72 Stunden, dann löschen wir die Anfrage. Die Seite direkt nach dem Absenden ist 24 Stunden erreichbar. Nach 90 Tagen ohne Aktivität läuft eine Anfrage ab, und der Statuslink gilt nicht mehr. 6 Monate nach Abschluss, Rücknahme, Sperre oder Ablauf leeren wir den Inhalt: Vorhaben, Schritte, Themen aus dem Potenzialcheck, Name, E-Mail-Adresse, Telefon, Firma, Website, Postleitzahl, die Prüfsumme des Anschlusses, die Angebote der Betriebe, ihre Notizen und den Freitext ihrer Absage- und Meldegründe. Was bleibt — Zeitpunkte, Leistungsfelder, Branche, Größenklasse, Zeitrahmen, Budgetrahmen, Bundesland oder Kanton und Land, Ortswunsch, Empfänger, ihre Stände, Ihre Rückmeldung und die gewählten Gründe ohne Text —, zeigt auf keine Person mehr und dient der Reaktionszeit der Betriebe; es wird 24 Monate nach dem Ende gelöscht. Unsere eigene Begründung einer Sperre oder einer Entscheidung über eine Meldung leeren wir mit dem Inhalt, auch im Bearbeitungsprotokoll; dort bleibt bis zum Ende des Gerüsts nur, dass und wann wir entschieden haben, dann löschen wir es mit. Kontaktdaten, die ein Betrieb nach der Freigabe gesehen hat, verarbeitet er in eigener Verantwortung.

Reaktionszeit. Wie schnell ein Betrieb ein Angebot schickt, annimmt oder absagt, zeigen wir auf seinem Profil (Methodik). Damit sich ein Betrieb nicht selbst schnell macht, speichern wir vom Anschluss, über den Sie absenden, eine Prüfsumme mit einem geheimen Schlüssel aus unserer Serverumgebung, nie die IP-Adresse. Reagiert ein Betrieb über denselben Anschluss, zählt die Anfrage für seine Reaktionszeit nicht; seine eigene Adresse speichern wir dabei nicht. Die Prüfsumme leeren wir mit dem Inhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Eine Angabe, auf die Sie sich bei der Wahl eines Betriebs stützen, soll stimmen.

Wenn Sie Dienstleister sind. Was Ihr Betrieb mit einer Anfrage tut — öffnen, ein Angebot schicken, annehmen, absagen mit Grund, antworten, Stand setzen, melden —, speichern wir mit Zeitpunkt bei der Zustellung. Das Unternehmen sieht Ihr Angebot oder Ihre Antwort mit Ihrem Betriebsnamen und dem Ansprechpartner, den Sie nennen, und dass Sie abgesagt haben, ohne den Grund; ob Sie die Anfrage geöffnet haben, sieht es nicht. Wählt es Ihr Angebot nicht aus, erfahren Sie das, mit dem Grund aus der festen Liste, wenn es einen wählt. Angebot und Antwort korrigieren Sie 60 Minuten lang. Die private Notiz (500 Zeichen) sieht nur Ihr Konto; löschen Sie das Konto, löschen wir sie sofort. Angebote und Antworten bleiben beim Unternehmen, bis die Frist oben sie leert. Die Auskunft im Konto enthält Ihre Anfragen, Angebote, Antworten und Stände.

Wer die Daten zu sehen bekommt

Alle sind Auftragsverarbeiter nach Art. 28 DSGVO, Stripe für Rechnungen und Abo; für die Zahlung selbst ist Stripe eigener Verantwortlicher (Abschnitt 11). Amazon SES verschickt jede Mail dieser Seite in Text- und HTML-Fassung und sieht dabei Empfängeradresse, Betreff und Inhalt. Die Mails laden keine Bilder nach; Zählpixel, Öffnungs- und Klickmessung oder umgeleitete Links setzen wir nicht ein. Cloudflare nimmt jeden Aufruf an (Abschnitt 4) und prüft die Formulare auf Bots (Abschnitt 15). Texte von Websites der Betriebe ordnen für den Crawler OpenRouter und Anthropic ein (Datenquellen). Darüber hinaus erhalten Daten nur Behörden, und nur bei gesetzlicher Verpflichtung. Bestätigen Sie eine Anfrage über /angebote-einholen/ oder /anfrage/, geht sie an höchstens 3 verifizierte Dienstleister, die das Register automatisch nach Leistungsfeld und Nähe auswählt, ohne Ihren Namen; Ihre Kontaktdaten gehen nur an die, denen Sie den Kontakt freigeben. Von einem Profil aus geht sie nur an diesen Betrieb, Ihre Kontaktdaten erst, wenn er annimmt (Abschnitt 12). Das ist der Zweck der Vorschläge und Anfragen. Ungeprüfte Einträge bekommen nichts. Der Report aus dem Potenzialcheck geht an keinen Dienstleister.

Die Einträge stammen nicht von den Betroffenen

Der überwiegende Teil der Registerdaten wird nicht bei den Betrieben erhoben, sondern aus öffentlich zugänglichen Quellen übernommen — vor allem aus dem Impressum der eigenen Website. Damit greift Art. 14 DSGVO: Herkunft, Zweck, Rechtsgrundlage, Empfänger, Dauer und Rechte müssen mitgeteilt werden.

Diese Information steht vollständig auf einer eigenen Seite, damit sie aus jedem Profil in einem Klick erreichbar ist:

Ein Widerspruch wird ohne Prüfung umgesetzt: Der Eintrag ist binnen eines Werktags nicht mehr öffentlich, Logo, Referenzen und hochgeladene Bilder sind sofort gelöscht, der Vorgang ist nach spätestens 7 Tagen abgeschlossen. Korrekturen bearbeiten wir innerhalb von 14 Tagen. Abgerufene Rohseiten des Crawlers werden nach 90 Tagen gelöscht, Einträge dauerhaft nicht erreichbarer Domains nach 180 Tagen.

Cloudflare Turnstile vor den Formularen

Turnstile prüft, ob ein Formular von einem Menschen abgeschickt wird: Anfrage, Eintrag beanspruchen, Anmeldung im Konto, Widerspruch, Korrektur, Kontakt und „Zahlen per Mail“ im Potenzialcheck, dazu „Registerdaten anzeigen“ auf Profilseiten. Ohne diese Prüfung könnte ein Programm fremde Einträge entfernen lassen oder Postfächer mit Mails füllen.

• Wann es lädt. Ihr Browser holt das Prüfskript von challenges.cloudflare.com erst, wenn Sie in eines dieser Formulare klicken oder tippen, auf Profilseiten erst mit dem Klick auf „Registerdaten anzeigen“. Seiten ohne diese Formulare laden das Skript nicht. Eingebunden ist der Modus interaction-only: Sichtbar wird das Widget nur, wenn Cloudflare nachfragen will.
• Was Cloudflare erhält. Beim Laden Ihre IP-Adresse und technische Angaben Ihres Browsers, die Cloudflare zur Prüfung auswertet. Beim Absenden schickt unser Server das Prüfzeichen und Ihre IP-Adresse an Cloudflare und bekommt nur „bestanden“ oder „nicht bestanden“ zurück. Turnstile wertet den Inhalt des Formulars nicht aus; als Reverse-Proxy leitet Cloudflare ihn aber an uns weiter (Abschnitt 4).
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse, die Formulare und die Betriebe im Register vor automatisiertem Missbrauch zu schützen. Ob Turnstile dabei Angaben im Endgerät speichert oder ausliest (§ 25 TDDDG), haben wir noch nicht selbst nachgeprüft.
• Übermittlung in die USA. Empfänger ist die Cloudflare, Inc., auf derselben Grundlage wie beim Reverse-Proxy (Abschnitt 4).
• Ohne JavaScript lädt das Prüfskript nicht. Anfrage, Anmeldung, Widerspruch, Korrektur und Kontakt nehmen dann trotzdem an, mit einem Zeitstempel im Formular und enger Grenze je Anschluss und Adresse (Verfahren).

Bis zum 30.09.2026 stand hier „wenn eingeschaltet“, obwohl Turnstile lief, und das Skript lud schon, sobald ein Formular in die Nähe des sichtbaren Bereichs kam. Bis zum 15.09.2026 stand hier, es werde „nichts geladen“. Der Mailversand stand bis zum 26.09.2026 ebenfalls hier; er läuft über Amazon SES und steht unter Empfänger. Kommt ein einwilligungspflichtiger Dienst dazu, nimmt ihn der Einwilligungshinweis auf — Ablehnen so leicht wie Annehmen, und der Dienst lädt erst nach Zustimmung.

Auskunft, Berichtigung, Löschung, Widerspruch

• Auskunft (Art. 15) — welche Daten zu Ihnen gespeichert sind, zu welchem Zweck und woher sie stammen.
• Berichtigung (Art. 16) — falsche Angaben werden korrigiert. Eintrag korrigieren.
• Löschung (Art. 17) — Ihre Daten werden gelöscht, soweit keine Aufbewahrungspflicht entgegensteht. Eintrag entfernen.
• Einschränkung (Art. 18) — bis eine strittige Angabe geklärt ist, wird der Eintrag auf Wunsch nicht veröffentlicht.
• Datenübertragbarkeit (Art. 20) — die von Ihnen selbst übermittelten Angaben erhalten Sie in einem gängigen Format.
• Widerspruch (Art. 21) — gegen jede Verarbeitung auf Grundlage des berechtigten Interesses, jederzeit, ohne Begründung, ohne Prüfung der Berechtigung.
• Widerruf einer Einwilligung (Art. 7 Abs. 3) — mit Wirkung für die Zukunft, formlos.

Für alles genügt eine Mail an infotion.cominfotion.com. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3).

Aufsichtsbehörde

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, ohne uns vorher zu fragen — an Ihrem Wohnsitz, Ihrem Arbeitsplatz oder am Sitz des Verantwortlichen. Zuständig ist dort:

Behörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
lda.bayern.de

Änderungen dieser Erklärung

Stand: 06.11.2026. Diese Erklärung wird angepasst, sobald sich die beschriebenen Verfahren ändern. Der jeweils gültige Stand steht hier oben.

Zuletzt geändert am 06.11.2026: Die Zeile Datensicherung in Abschnitt 3 trennt jetzt den stündlichen Abzug vom nächtlichen und sagt, dass der nächtliche alles enthält.

Davor am 14.10.2026: Abschnitt 3 hat zwei neue Zeilen — Schutz der Verbindung (Mitteilung an das Impressum, Übernahme eines verbundenen Betriebs) und Vorstellung verifizierter Betriebe auf LinkedIn und im Logbuch —, Abschnitt 11 beschreibt beides. Die Auskunft im Konto enthält die zugehörigen Vorgänge und den Widerspruch gegen die Vorstellung.

Davor am 06.10.2026, nachmittags: Abschnitt 4 nennt Cloudflare als Reverse-Proxy vor jedem Aufruf, mit Rechtsgrundlage und Übermittlung in die USA, und sagt, was unser Server protokolliert: keine Zeile je Aufruf, keine IP-Adresse, höchstens sieben Tage. Abschnitt 2, 3, 13 und 15 nennen Cloudflare entsprechend; dass Cloudflare den Inhalt von Formularen nicht bekomme, galt nur für Turnstile.

Davor am 06.10.2026, nach einem Abgleich mit dem Code: Das Verfahrensverzeichnis in Abschnitt 3 hat drei neue Zeilen — Grenzen gegen Missbrauch, Hinweis an erfasste Betriebe mit „keine Post“, Datensicherung —; die Zeilen zu Eintrag, Premium bezahlen, Widerspruch und Korrektur nennen, was wir tatsächlich speichern und wie lange. Abschnitt 2 nennt alle Stellen mit Bezug zu den USA, Abschnitt 4 den Betrieb als Node-Server statt statischer Dateien, Abschnitt 7 den Abruf des Impressums auf /eintrag/, Abschnitt 9 den Hash im Zähler und die Erfassung abgeschickter Domains, Abschnitt 10 fünf weitere Werte im Browser, Abschnitt 11 und 12, dass die Grenzen auch in der Datenbank zählen, Abschnitt 13 die Datensicherung bei Amazon S3 in Frankfurt. Der Crawler heißt KiIntegrationBot. Ein Kontaktformular gibt es nicht; der Widerspruch gegen die Messung geht per Mail.

Davor am 30.09.2026, abends: Abschnitt 8 nennt die Karte an der Anschrift im Konto und die Suche des Punkts über Nominatim, die dabei von unserem Server ausgeht.

Davor am 30.09.2026: Abschnitt 15 beschreibt Turnstile als laufenden Spam-Schutz, mit Rechtsgrundlage und Grundlage der Übermittlung in die USA; das Skript lädt jetzt erst, wenn Sie ein Formular benutzen. Abschnitt 2 und 13 nennen Cloudflare entsprechend. Abschnitt 6 nennt nur noch Inter und Inter Tight; IBM Plex Mono liefern wir nicht mehr aus.

Davor am 28.09.2026, nachts: Unsere Adresse für alle Anliegen, auch zum Datenschutz, ist jetzt infotion.cominfotion.com; bis dahin stand hier die Adresse unter schwarzplan.eu. Abschnitt 13 nennt die AWS-Region, aus der Amazon SES verschickt: eu-central-1 in Frankfurt am Main.

Davor am 28.09.2026, spätabends: Der Potenzialcheck verschickt die angeforderten Zahlen jetzt per Mail. Die Zeile im Verfahrensverzeichnis in Abschnitt 3 heißt „KI-Potenzialcheck, Zahlen per Mail“ und nennt den Versand, die Grenze von 3 Mails je Adresse und Tag und deren Rechtsgrundlage; bis dahin stand dort, einen automatischen Versand gebe es noch nicht.

Davor am 28.09.2026, abends: Das Verfahrensverzeichnis in Abschnitt 3 hat die Zeile „Zählung der Profil- und Listenabrufe“. Wir zählen je Anschluss, wie viele Profile abgerufen werden, um ein Kopieren des Registers zu erkennen; statt der IP-Adresse steht ein täglich wechselnder Hash in der Tabelle, gelöscht nach 7 Tagen.

Ebenfalls am 28.09.2026, abends: Abschnitt 7 beschreibt den Abruf auf Zuruf. Fehlt ein Symbol, holt es unser Server in dem Moment von der Website des Betriebs, und auf der Startseite liest er Startseite und Impressum wie bisher nur der Potenzialcheck. Ihr Browser fragt weiter keinen Dritten.

Davor am 28.09.2026: Abschnitt 7 beschreibt die Favicons neu. Ihr Browser lädt sie nur noch von diesem Server; der Abruf bei DuckDuckGo und Google ist entfallen, auch auf Profilen ohne Symbol, wo er schon beim Aufruf lief. Abschnitt 2 nennt deshalb zwei statt drei Stellen mit Drittlandberührung, Abschnitt 10 den Schlüssel fav:<domain> nicht mehr.

Davor am 27.09.2026: Premium wird über Stripe bezahlt. Abschnitt 11 beschreibt die Zahlung, Abschnitt 13 nennt Stripe als Empfänger, das Verfahrensverzeichnis hat die Zeile „Premium bezahlen (Stripe)“.

Davor am 26.09.2026, abends, nach einem Abgleich mit dem Code: Abschnitt 13 nennt Amazon SES als Versanddienst; bis dahin stand der Versand als „noch nicht benannt“ und unter „Geplant“, obwohl er lief. Abschnitt 15 heißt deshalb „Spam-Schutz“. Abschnitt 12 nennt die Meldung einer Anfrage durch einen Betrieb, die Sperre mit unserer Begründung an Sie, dass die Begründungen des Betreibers bis zur Löschung des Gerüsts bleiben, und einen neuen Absatz für Dienstleister. Abschnitt 11 sagte, Anfragen ließen sich „bis zu einem Tag“ pausieren; es gilt: bis zu einem Tag Ihrer Wahl, höchstens 180 Tage. Im Verfahrensverzeichnis ist die Zeile „Anfragen im Konto bearbeiten“ neu; die Frist des Potenzialchecks läuft ab Eingang, nicht ab Auswertung.

Davor am 26.09.2026: Abschnitt 12 nennt Rückfrage nach 14 Tagen, Rückmeldung, Zurückziehen und das sofortige Löschen der Angaben auf der Statusseite; die Zeile „Anfrage an Dienstleister“ im Verfahrensverzeichnis nennt die Rückmeldung.

Davor am 25.09.2026, abends: neuer Abschnitt 12 zur Anfrage — Bestätigung per Mail, Weitergabe zuerst ohne Namen, Kontaktdaten erst nach dem Annehmen, Premium-Vorrang, Benachrichtigung vorgeschlagener Betriebe. Die Abschnitte danach rücken um eins; die Zeile „Anfrage an Dienstleister“ im Verfahrensverzeichnis ist neu gefasst.

Davor am 25.09.2026: neuer Abschnitt 11 zum Konto — Anmeldelink, Sitzungscookie, Nachweis über die Domain. Damit setzt die Seite ein Cookie, aber nur nach einer Anmeldung; Einleitung und Abschnitt 2 sagen das jetzt. Die Abschnitte danach rücken um eins, das Verfahrensverzeichnis hat zwei Zeilen mehr. Am selben Tag ergänzt: Wer das Konto löscht, entfernt damit auch seine Angaben zum Profil (Abschnitt 11).

Davor am 22.09.2026, abends: Abschnitt 8 — die Zustimmung zur Karte wird seither im Browser gemerkt (ku-consent, Abschnitt 10) und gilt für alle Profile, statt je Karte neu zu fragen; Widerruf über „Einwilligungen" in der Fußzeile. Neben dem OpenStreetMap-Link steht ein Link zu Google Maps. Abschnitt 2 sagt, wo gefragt wird.

Davor am 22.09.2026, zwei neue Abschnitte: 8 die Karte auf Profilseiten, die erst nach Klick Kacheln von OpenFreeMap lädt, und 9 die Domains aus den beiden Feldern im Kopf der Startseite, die wir seither sechs Monate speichern, um beim Betrieb nachzufassen. Die Abschnitte danach rücken um zwei.

Davor am 15.09.2026, in vier Punkten — alle vier, weil hier etwas stand, das nicht mehr stimmte:

• Abschnitt 5 sagt jetzt, dass das Messskript einen Wert im Browserspeicher liest — und dass es die „Do Not Track"-Einstellung nicht auswertet.
• Abschnitt 3 sagte, die Formulare endeten im Browser und sendeten nichts. Sie senden seit einer technischen Umstellung an unseren Server.
• Abschnitt 12 sagte zu Turnstile pauschal, es werde „nichts geladen". Das gilt nur, solange der Spam-Schutz aus ist; ist er an, lädt Ihr Browser Cloudflare, und unsere IP-Übermittlung dorthin steht jetzt dort.
• Abschnitt 2 nannte als einzige Drittlandberührung die beiden Favicon-Abrufe. Turnstile ist die dritte, und anders als jene eine Übermittlung durch uns.

Angepasst wird weiter, sobald sich Verfahren ändern.