Datenschutzerklärung

Diese Erklärung gilt für Offsite Finder. Sie beschreibt, welche personenbezogenen Daten beim Besuch dieser Seite verarbeitet werden, wofür und auf welcher Rechtsgrundlage.

Verantwortlicher

Findlich, Inhaber Noel Bank, c/o Mailboxde.com GmbH, ID 369765, Äußere Weberstraße 57, 02763 Zittau, Deutschland

E-Mail: [email protected]

Findlich betreibt die Angebote Offsite Finder.

Hosting

Die Seite läuft auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Der Server steht in einem Rechenzentrum von netcup in Deutschland. Auf diesem Server laufen die Software für Auslieferung und Betrieb (Traefik, Dokploy), die Datenbank und der Dateispeicher für Fotos. Fotos werden über diese Domain ausgeliefert.

Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse an einem sicheren und zuverlässigen Betrieb der Seite.

Auslieferung über Cloudflare

Alle Aufrufe laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt die verschlüsselte Verbindung her, schützt die Seite vor Angriffen und leitet die Aufrufe an unseren Server weiter. Dabei verarbeitet Cloudflare die IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie technische Angaben zum Browser. Inhalte von Formularen leitet Cloudflare nur weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse an einer sicheren und schnellen Auslieferung. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Teil der Geschäftsbedingungen von Cloudflare. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; das ist die Grundlage für Übermittlungen in die USA (Art. 45 DSGVO).

Server-Logs

Bei jedem Aufruf verarbeitet der Server technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) und Browserkennung (User-Agent). Die Daten dienen der Auslieferung der Seite, der Fehlersuche und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Daten stehen in einem Zugriffsprotokoll auf dem Server, das alle 14 Tage automatisch geleert wird. Einträge bleiben also höchstens 14 Tage gespeichert.

Eine Zusammenführung mit anderen Daten findet nicht statt.

Schriften

Die Schrift Fira Sans liegt auf diesem Server und wird von hier geladen. Beim Seitenaufruf entsteht keine Verbindung zu Google oder einem anderen Schriftanbieter.

Anfragen an Gastgeber

Über das Formular auf einer Hausseite lässt sich eine Anfrage an den Gastgeber dieses Hauses schicken. Dabei werden verarbeitet: Name, E-Mail-Adresse, Telefonnummer und Firma (beide freiwillig), Zeitraum, Personenzahl, Nachricht, das angefragte Haus, die Adresse der Hausseite und der Zeitpunkt der Anfrage.

Die Anfrage wird in der Datenbank auf dem unter Hosting genannten Server gespeichert und per E-Mail an den Gastgeber des Hauses weitergeleitet. Der Gastgeber erhält alle Angaben aus dem Formular und antwortet direkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Weiterleitung ist der Zweck der Anfrage und dient der Anbahnung eines Vertrags mit dem Gastgeber. Für die weitere Verarbeitung beim Gastgeber ist der Gastgeber selbst verantwortlich.

Findlich kann gespeicherte Anfragen einsehen, um Anfragen zu zählen, bei fehlender Antwort nachzuhaken und Spam zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Sechs Monate nach der Weiterleitung werden Name, E-Mail-Adresse, Telefonnummer, Firma und Nachricht gelöscht. Wurde eine Anfrage nie weitergeleitet, gilt die Frist ab ihrem Eingang. Haus, Anlass, Datum und Personenzahl bleiben ohne Personenbezug als Zählwert erhalten.

Zum Schutz vor Spam enthält das Formular ein unsichtbares Feld und misst die Zeit zwischen Laden und Absenden. Die IP-Adresse wird dafür kurzzeitig im Arbeitsspeicher gehalten, um zu viele Anfragen in kurzer Zeit zu begrenzen, und nicht gespeichert. Ein Captcha oder ein Dienst eines Drittanbieters wird nicht eingesetzt.

Bewertungen

Gruppen können ein Haus bewerten, wenn sie über Offsite Finder angefragt haben oder der Gastgeber sie über sein Konto auf findlich.de eingeladen hat. Die Einladung kommt per E-Mail mit einem persönlichen Link.

Nach einer Anfrage nutzen wir dafür die E-Mail-Adresse und den Zeitraum aus der Anfrage. Lädt ein Gastgeber ein, gibt er die E-Mail-Adresse selbst ein. Wir verwenden sie nur für diese eine Einladung und speichern danach nur einen Prüfwert (Hash) der Adresse. Er verhindert, dass dieselbe Adresse für dasselbe Haus innerhalb von 180 Tagen erneut eingeladen wird; die Adresse selbst lässt sich daraus nicht zurückgewinnen.

Bei einer Bewertung werden verarbeitet: Sterne, Text, der angegebene Name (freiwillig), der Monat des Aufenthalts und der Zeitpunkt. Wir lesen jede Bewertung, bevor sie veröffentlicht wird. Veröffentlicht stehen Sterne, Text, Name und Monat auf der Hausseite, dazu eine Antwort des Gastgebers, falls er eine schreibt.

Rechtsgrundlage für Einladung und Veröffentlichung ist Art. 6 Abs. 1 lit. f DSGVO: Bewertungen helfen anderen Gruppen bei der Auswahl, und Gastgeber haben ein Interesse daran, Rückmeldungen ihrer Gäste zu zeigen. Einladungen ohne Bewertung werden nach sechs Monaten gelöscht. Eine veröffentlichte Bewertung löschen wir auf Wunsch jederzeit; eine kurze Mail an uns genügt.

E-Mail-Versand

Anfragen an Gastgeber und Bestätigungen an die anfragende Person werden über den Dienst Resend verschickt (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Versendet wird aus der Region EU. Resend speichert Versandprotokolle mit Empfängeradresse, Betreff und Zustellstatus in den USA.

Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Teil der Geschäftsbedingungen von Resend. Grundlage der Übermittlung in die USA: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil dieses Vertrags sind.

Rechtsgrundlage für beide Mails ist Art. 6 Abs. 1 lit. b DSGVO.

Reichweitenmessung

Seitenaufrufe werden mit OpenAnalytics gezählt. Die Software läuft unter eigener Kontrolle auf dem unter Hosting genannten Server (Adresse c.oa.nbank.dev); ein Drittanbieter ist nicht beteiligt.

Die Messung arbeitet ohne Cookies und ohne Speicherung auf dem Endgerät. Aus IP-Adresse, Browserklasse, Seite und Datum entsteht eine Kennung, die nur für einen Tag gilt; die IP-Adresse wird dafür im Arbeitsspeicher verarbeitet und danach verworfen. Gespeichert werden die aufgerufene Seite mit ihrem Titel, der Zeitpunkt, die zuvor besuchte Seite (Referrer), die Verweildauer und die Browserklasse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse an einer pseudonymisierten Zählung der Nutzung, um das Angebot zu verbessern. Gegen die Zählung kann jederzeit Widerspruch eingelegt werden: eine Mail an die Adresse unter Verantwortlicher genügt.

Auf Offsite Finder wird zusätzlich gezählt, wie oft eine Hausseite aufgerufen, der Link zur Website eines Hauses angeklickt und eine Anfrage gesendet wird, jeweils mit der Kennung des Hauses. Es gelten die gleichen Bedingungen wie bei der Reichweitenmessung.

Texterzeugung mit KI

Sachliche Beschreibungen der Häuser entstehen mit Hilfe des Sprachmodells Claude der Anthropic, PBC, USA, aus Fakten zu den Häusern und werden von Hand geprüft. An Anthropic gehen nur Sachangaben zu Häusern, keine Daten von Besucherinnen und Besuchern und keine Anfragen.

Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Teil der Geschäftsbedingungen von Anthropic; Übermittlungen in die USA sind über Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

Rechte der Betroffenen

Betroffene Personen haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine Mail an die Adresse unter Verantwortlicher genügt.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), etwa beim Landesbeauftragten für den Datenschutz Niedersachsen.

Stand: Oktober 2026