Datenschutzerklärung

Stand: 19.08.2026

1. Verantwortlicher

S.E.C. GmbH
Rathausweg 10, 49661 Cloppenburg
E-Mail: hello@findbar.biz
Telefon: 04471 / 964 438 0103

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting

Diese Website sowie die dazugehörige Anwendung und Datenbank werden auf Servern der Hetzner Online GmbH (Deutschland) betrieben. Es werden dabei automatisch Informationen in Server-Logfiles erfasst (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer, Browsertyp), die zur Sicherstellung eines störungsfreien Betriebs sowie zur Absicherung unserer Systeme erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO).

4. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir E-Mail-Adresse und, bei Anmeldung per E-Mail/Passwort, ein verschlüsselt gespeichertes Passwort (Hash-Verfahren, Klartext-Passwörter werden nicht gespeichert). Diese Daten sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

4.1 Anmeldung mit Google

Alternativ kann die Registrierung/Anmeldung über Google OAuth erfolgen. Dabei werden E-Mail-Adresse und Google-Konto-ID an unseren Dienst übermittelt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gilt die Datenschutzerklärung von Google: policies.google.com/privacy. Rechtsgrundlage ist Ihre Einwilligung durch aktive Auswahl des Google-Logins (Art. 6 Abs. 1 lit. a DSGVO).

4.2 Betriebs- und Rechnungsdaten bei Einrichtung eines Betriebs

Beim Anlegen eines zu prüfenden Betriebs ("Onboarding") erheben wir zusätzlich zu den Betriebsdaten (Abschnitt 5) folgende Angaben für die Rechnungsstellung: juristischer Firmenname, Name der Ansprechperson, Rechnungs-E-Mail-Adresse, Rechnungsanschrift (Straße, PLZ, Ort, Land) sowie optional die Umsatzsteuer-Identifikationsnummer. Diese Daten sind zur Durchführung des Vertrags (insbesondere zur Rechnungsstellung nach Ablauf der kostenlosen Testphase) erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und werden, soweit ein kostenpflichtiger Tarif gebucht wird, an unseren Zahlungsdienstleister Stripe übermittelt (siehe Abschnitt 6).

4.3 Bestätigung der Rechnungs-E-Mail-Adresse

Um Missbrauch (z. B. massenhafte Anlage von Konten mit falschen E-Mail-Adressen) zu verhindern und um sicherzustellen, dass die kostenlose 14-tägige Testphase erst nach Bestätigung der angegebenen E-Mail-Adresse beginnt, versenden wir einen individuellen Bestätigungslink. Der zugehörige Bestätigungs-Token wird als kryptografischer Hash gespeichert, ist 48 Stunden gültig und wird nach Verwendung bzw. Ablauf nicht weiter für andere Zwecke genutzt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

4.4 Schutz vor automatisierten Registrierungen (Cloudflare Turnstile)

Zum Schutz des Registrierungsformulars vor automatisierten Missbrauchsversuchen (Bots) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei werden technische Daten Ihres Endgeräts (u. a. IP-Adresse, Browser- und Geräteinformationen) an Cloudflare übermittelt und automatisiert ausgewertet, um zwischen menschlichen Nutzern und automatisierten Zugriffen zu unterscheiden. Anders als bei klassischen Captchas ist hierfür in der Regel keine aktive Nutzerinteraktion erforderlich. Cloudflare Turnstile setzt keine Cookies zu Marketing- oder Cross-Site-Tracking-Zwecken. Rechtsgrundlage ist unser berechtigtes Interesse an einer missbrauchsfreien, sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO); eine gesonderte Einwilligung ist hierfür nicht erforderlich, da es sich um eine unbedingt erforderliche Sicherheitsmaßnahme handelt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw., soweit einschlägig, des EU-US Data Privacy Framework. Weitere Informationen: cloudflare.com/privacypolicy.

5. KI-Sichtbarkeits-Check (Kernfunktion)

Zur Durchführung des KI-Sichtbarkeits-Checks übermitteln wir die von Ihnen angegebenen Betriebsdaten (Firmenname, Branche, Stadt) an folgende KI-Anbieter, um automatisiert zu prüfen, ob und wie Ihr Betrieb in deren Antworten erscheint:

Diese Anbieter können ihren Sitz außerhalb der EU (insbesondere USA) haben; die Übermittlung erfolgt auf Grundlage geeigneter Garantien (u. a. EU-Standardvertragsklauseln) der jeweiligen Anbieter. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da dies die Kernleistung unseres Produkts darstellt.

6. Zahlungsabwicklung

Zahlungen werden über den Zahlungsdienstleister Stripe Payments Europe, Ltd. abgewickelt. Bei Buchung eines kostenpflichtigen Tarifs übermitteln wir die für die Rechnungsstellung erforderlichen Daten (Firmenname, Rechnungsanschrift, E-Mail-Adresse, ggf. Umsatzsteuer-IdNr.) an Stripe; die eigentlichen Zahlungsdaten (Kartendaten, Bankverbindung etc.) werden direkt über ein von Stripe bereitgestelltes, in unsere Seite eingebettetes Formular erfasst und erreichen unsere eigenen Server zu keinem Zeitpunkt. Es gilt die Datenschutzerklärung von Stripe: stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail-Versand

Für den Versand von System- und Benachrichtigungs-E-Mails (u. a. Bestätigungslinks, Rechnungen, Erinnerungen, Support-Antworten) nutzen wir den E-Mail-Server der Hetzner Online GmbH (Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f (berechtigtes Interesse an zuverlässiger Zustellung).

7a. Support-Chat (Chat-Widget)

Auf unserer Website und im Kundenbereich bieten wir einen Live-Chat ("Chat-Widget") an. Ihre Nachrichten sowie die zugehörige Chat-Sitzung (u. a. eine technische Sitzungs-ID über ein Cookie) werden gespeichert, damit Sie den Chatverlauf auch nach einem erneuten Seitenaufruf fortsetzen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kundenkommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern der Chat der Vorbereitung oder Erfüllung eines Vertrags dient.

Zur Bearbeitung Ihrer Anfrage wird Ihre Nachricht an folgende Stellen weitergeleitet bzw. dort verarbeitet:

Wenn Sie im Chat Ihre E-Mail-Adresse angeben (z. B. um ein Angebot per E-Mail zu erhalten), wird diese als Teil der Nachricht mitverarbeitet und mitübermittelt. Chatverläufe werden gelöscht, sobald sie zur Bearbeitung Ihrer Anfrage nicht mehr benötigt werden, spätestens jedoch nach 12 Monaten.

Kennzeichnung nach Art. 50 EU-KI-Verordnung (AI Act): Automatisiert durch die KI erstellte Antworten sind im Chat-Fenster einzeln und unmittelbar als "🤖 KI-Antwort" gekennzeichnet, zusätzlich zu einem allgemeinen Hinweis beim Öffnen des Chats. Sie erfahren damit stets, ob eine Antwort automatisiert oder von einem Mitarbeiter stammt.

7b. Eigene Reichweiten- und Werbeanzeigen-Analyse (nur mit Ihrer Einwilligung)

Zusätzlich zu Google Analytics (Abschnitt 9) betreiben wir eine eigene, first-party Auswertung, mit der wir nachvollziehen, über welche Anzeige oder Quelle (z. B. Google-Ads-Kampagne, Referrer, Direktzugriff) ein Besuch auf unsere Seite gelangt. Dabei werden aufgerufene Seite, Referrer, ggf. UTM-Kampagnenparameter aus der URL, ein grober Gerätetyp sowie eine zufällig erzeugte, nicht auf Sie persönlich rückführbare Sitzungs-ID gespeichert. Diese Daten verlassen unsere eigenen Server (Hetzner, Deutschland) nicht und werden mit keinem Dritten geteilt. Die Auswertung erfolgt nur, nachdem Sie über den Cookie-Banner aktiv zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG); ohne Einwilligung findet keine Erfassung statt. Sie können Ihre Einwilligung jederzeit wie in Abschnitt 9 beschrieben widerrufen.

8. Cookies, Schriftarten und externe Ressourcen

Wir setzen technisch notwendige Cookies ein, insbesondere zur Aufrechterhaltung Ihrer Anmeldesitzung (Session-Cookie von NextAuth). Diese Cookies sind für den Betrieb der Anwendung zwingend erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht zu Marketing- oder Tracking-Zwecken eingesetzt. Eine Einwilligung nach § 25 TTDSG ist hierfür nicht erforderlich, da es sich um unbedingt erforderliche Cookies handelt.

Alle auf dieser Website verwendeten Schriftarten und Icon-Bibliotheken werden lokal von unseren eigenen Servern ausgeliefert. Es findet keine Verbindung zu Google Fonts, unpkg.com oder anderen externen Content-Delivery-Netzwerken statt. Ihre IP-Adresse wird beim Laden der Schriftarten und Icons ausschließlich an unsere eigenen Server (Hetzner, Deutschland) übertragen, nicht an Dritte.

Details zum von uns eingesetzten Meta-Pixel finden Sie in Abschnitt 9b.

9. Google Analytics (nur mit Ihrer Einwilligung)

Diese Website nutzt Google Analytics (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Websitenutzung ermöglichen (u. a. besuchte Seiten, Verweildauer, Herkunft der Besucher, verwendetes Gerät).

Google Analytics wird erst geladen, nachdem Sie über den Cookie-Banner aktiv zugestimmt haben. Ohne Ihre Einwilligung wird kein Skript von Google geladen und keine Verbindung zu Google-Servern aufgebaut. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

Im Rahmen der Nutzung von Google Analytics kann es zu einer Übermittlung personenbezogener Daten (insbesondere der gekürzten IP-Adresse) an Server von Google in die USA kommen. Google ist nach dem EU-US Data Privacy Framework zertifiziert bzw. es gelten die EU-Standardvertragsklauseln als geeignete Garantie im Sinne von Art. 46 DSGVO. Die IP-Adresse wird vor der Speicherung gekürzt ("IP-Anonymisierung"), sodass kein direkter Personenbezug zu Ihnen hergestellt werden kann.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — klicken Sie dazu unten links auf der Seite auf "Cookie-Einstellungen" und wählen Sie "Ablehnen". Ihre Entscheidung wird lokal in Ihrem Browser (localStorage) gespeichert. Weitere Informationen zu Google Analytics und den Datenschutzeinstellungen von Google finden Sie unter policies.google.com/privacy.

9a. Google Search Console

Wir nutzen die Google Search Console, einen kostenlosen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"), zur Überwachung und Optimierung des Auftritts unserer Website in den Google-Suchergebnissen. Die Search Console verarbeitet dabei ausschließlich Daten, die Google im Rahmen des regulären Crawlings und Indexierens öffentlich zugänglicher Seiten ohnehin erhebt (z. B. Suchanfragen, über die unsere Website gefunden wurde, Klickzahlen, Positionen in den Suchergebnissen). Es werden hierfür keine zusätzlichen Cookies oder Tracking-Skripte auf Ihrem Endgerät gesetzt und keine Daten unmittelbar von Ihrem Browser an Google übermittelt; die Search Console erhält ihre Daten direkt aus dem Google-Suchindex.

Unsere Google-Search-Console-Property ist mit unserem Google-Analytics-Konto verknüpft. Durch diese Verknüpfung können Search-Console-Daten (z. B. Suchbegriffe) innerhalb der Google-Analytics-Berichte angezeigt werden, und umgekehrt können auf Analytics-Property-Ebene festgelegte Zielgruppen die verknüpfte Search-Console-Property betreffen. Rechtsgrundlage für die Verknüpfung und die damit verbundene Datenverarbeitung ist unser berechtigtes Interesse an einer aussagekräftigen, konsolidierten Auswertung der Sichtbarkeit unserer Website in der Google-Suche (Art. 6 Abs. 1 lit. f DSGVO); soweit dabei personenbezogene Nutzungsdaten aus Google Analytics einbezogen werden, gilt ergänzend die in Abschnitt 9 beschriebene Einwilligungspflicht. Weitere Informationen stellt Google unter support.google.com/webmasters bereit.

9b. Meta-Pixel (Facebook/Instagram, nur mit Ihrer Einwilligung)

Diese Website nutzt den Meta-Pixel, einen Analyse- und Werbedienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Meta"). Der Meta-Pixel ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen (z. B. ob ein Website-Besuch auf eine zuvor gesehene Anzeige zurückgeht) und Besuchern dieser Website relevante Werbung auf Meta-Plattformen anzuzeigen (Retargeting).

Der Meta-Pixel wird erst geladen, nachdem Sie über den Cookie-Banner aktiv zugestimmt haben. Ohne Ihre Einwilligung wird kein Skript von Meta geladen und keine Verbindung zu Meta-Servern aufgebaut. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

Im Rahmen der Nutzung des Meta-Pixels kann es zu einer Übermittlung personenbezogener Daten (u. a. gekürzte IP-Adresse, Browser-Informationen, besuchte Seiten) an Server von Meta in die USA kommen. Es gelten die EU-Standardvertragsklauseln als geeignete Garantie im Sinne von Art. 46 DSGVO. Meta kann die erhobenen Daten mit weiteren, bei Meta über Sie vorhandenen Daten (z. B. aus Ihrem Facebook-/Instagram-Konto) zusammenführen, sofern Sie dort eingeloggt sind; auf diesen Verarbeitungsschritt haben wir keinen Einfluss.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — klicken Sie dazu unten links auf der Seite auf "Cookie-Einstellungen" und wählen Sie "Ablehnen". Weitere Informationen zum Meta-Pixel sowie zu Ihren Widerspruchsmöglichkeiten finden Sie unter facebook.com/privacy/policy und facebook.com/ads/preferences.

10. Auftragsverarbeitung

Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten (u. a. Hosting, E-Mail-Versand), schließen wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab bzw. es gelten deren Standardvertragsbedingungen zur Auftragsverarbeitung. Kunden, die im Rahmen der Nutzung von findbar.biz selbst personenbezogene Daten Dritter durch uns verarbeiten lassen, können unseren Vertrag zur Auftragsverarbeitung (AVV) abschließen.

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen von bis zu 10 Jahren für Rechnungsdaten) entgegenstehen. Nutzerkonten und die zugehörigen Betriebsdaten werden bei Kündigung bzw. auf Löschantrag über die Konto-Einstellungen gelöscht; Verlaufsdaten der KI-Sichtbarkeits-Checks (Prüfungsergebnisse, Wochenvergleiche) werden mit dem zugehörigen Betrieb gelöscht.

12. Automatisierte Entscheidungsfindung

Der von findbar.biz berechnete Sichtbarkeits-Score und die daraus abgeleiteten Handlungsempfehlungen sind informativer Natur und stellen keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung für Sie dar. Eine Weiterverarbeitung, Interpretation und Entscheidung auf Basis dieser Auswertungen obliegt allein Ihnen.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich hierzu an hello@findbar.biz.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

← Zurück zur Startseite