Menü Menü schließen

Datenschutzerklärung

Stand: 14. November 2026

Diese Erklärung sagt Ihnen, welche personenbezogenen Daten wir auf nahfund.de und in der Zusammenarbeit mit Ihnen verarbeiten, warum, wie lange und welche Rechte Sie haben.

Kurz vorab: Wir setzen keine Cookies, nutzen kein Google Analytics, keine Google Fonts von Google-Servern und keine eingebundenen Inhalte von Drittanbietern (keine Karten, Videos oder Social-Media-Plugins).

1. Verantwortlicher

Martin Freiwald, Nahfund, E-Mail: hallo@nahfund.de. Die ladungsfähige Anschrift finden Sie im Impressum.

Einen Datenschutzbeauftragten müssen wir nicht benennen (§ 38 BDSG, Art. 37 DSGVO).

2. Auslieferung und Schutz über Cloudflare

Alle Aufrufe von nahfund.de laufen zuerst über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare schützt die Website vor Angriffen, speichert Dateien zwischen und liefert sie von einem Server in Ihrer Nähe aus.

Dabei verarbeitet Cloudflare Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem (User-Agent), Referrer und technische Sicherheitsmerkmale.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine schnelle und sichere Website. Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum). Übermittlung in die USA: Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Zusätzlich enthält der Vertrag mit Cloudflare die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Cookies: Im normalen Betrieb setzt Cloudflare auf unserer Website keine Cookies. Nur wenn Cloudflare prüfen muss, ob ein Aufruf von einem Menschen oder einem Bot kommt (z. B. bei einem Angriff), kann ein technisch notwendiges Sicherheits-Cookie (cf_clearance) gesetzt werden. Es ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

3. Hosting und Server-Logdateien

Die Website selbst liegt auf einem virtuellen Server der Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. Das Rechenzentrum steht in den USA (Los Angeles). Als Webserver läuft nginx.

Bei jedem Aufruf speichert der Server automatisch folgende Daten in Logdateien:

Zweck: Auslieferung der Website, Stabilität und Sicherheit, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und fehlerfreie Betrieb der Website. Speicherdauer: Die Logdateien werden täglich rotiert und nach 14 Tagen automatisch gelöscht, es sei denn, ein Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Aufklärung. Auftragsverarbeitung und Übermittlung in die USA: Mit Spaceship besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum). Die Übermittlung in die USA stützt sich auf die darin enthaltenen EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 2; Art. 46 Abs. 2 lit. c DSGVO).

4. Schriftarten

Die verwendeten Schriftarten sind auf unserem eigenen Server gespeichert und werden von dort geladen. Es findet keine Verbindung zu Google oder anderen Schriftanbietern statt.

5. Cookies und Endgerätezugriff

Wir selbst setzen keine Cookies und lesen keine Informationen von Ihrem Gerät aus, die für den Betrieb der Website nicht unbedingt erforderlich sind (§ 25 TDDDG). Deshalb zeigen wir kein Cookie-Banner. Zu Cloudflare siehe Abschnitt 2.

6. Reichweitenmessung mit Umami

Um zu verstehen, wie unsere Website genutzt wird, nutzen wir die Open-Source-Software Umami. Umami läuft auf unserem eigenen Server; es werden keine Daten an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verbesserung unseres Angebots anhand anonymer Nutzungsstatistiken. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, weil nicht auf Ihr Endgerät zugegriffen wird. Speicherdauer: Die Statistikdaten werden nach 13 Monaten automatisch gelöscht.

7. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie eintragen:

Das Formular wird von einem eigenen Dienst auf unserem Server verarbeitet, nicht von einem Formular-Anbieter. Die Übertragung ist verschlüsselt (TLS). Der Dienst schickt Ihre Anfrage per E-Mail über Google Workspace (Abschnitt 8) an unser Postfach und speichert sie auf dem Server nur bis zur Zustellung, in der Regel wenige Sekunden. Klappt die Zustellung nicht, wird die Anfrage höchstens 30 Tage aufbewahrt und dann automatisch gelöscht. Es gibt keine Datenbank. Ihre IP-Adresse wird nicht gespeichert.

Zweck: Bearbeitung Ihrer Anfrage, z. B. für eine Ersteinschätzung, einen KI-Sichtbarkeits-Check oder ein Angebot. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: Kommt kein Auftrag zustande, löschen wir Ihre Anfrage 6 Monate nach unserer letzten Nachricht. Kommt ein Auftrag zustande, gelten die Fristen in Abschnitt 10.

Spam-Schutz: Wir nutzen ein unsichtbares Feld, eine Mindestzeit zum Ausfüllen und eine Begrenzung der Anfragen pro Verbindung. Für die Begrenzung wird aus Ihrer IP-Adresse ein verschlüsselter Prüfwert (HMAC) gebildet, der nur im Arbeitsspeicher liegt und nach höchstens 10 Minuten verfällt. Es werden keine Cookies gesetzt und keine Dienste Dritter (z. B. reCAPTCHA) eingebunden.

8. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

E-Mails an Adressen @nahfund.de werden über Cloudflare Email Routing (Cloudflare, Inc., siehe Abschnitt 2) an unser Postfach bei Google Workspace weitergeleitet. Cloudflare speichert nach eigenen Angaben keine Inhalte weitergeleiteter E-Mails. Auch Nachrichten aus dem Kontaktformular werden über Google Workspace (SMTP) verschickt.

Anbieter von Google Workspace ist für Kunden im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können auch durch die Google LLC in den USA verarbeitet werden. Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Cloud Data Processing Addendum). Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln.

Speicherdauer: wie in Abschnitt 7 und 10.

9. Video- und Telefongespräche

Wir beraten ausschließlich per Video oder Telefon, Termine vor Ort gibt es nicht. Für Videogespräche nutzen wir Google Meet, einen Teil von Google Workspace (Anbieter und Übermittlung wie in Abschnitt 8). Dabei werden Name, E-Mail-Adresse, Bild und Ton sowie technische Verbindungsdaten (z. B. IP-Adresse, Gerät, Zeitpunkt) verarbeitet. Gespräche werden nicht aufgezeichnet, außer wir vereinbaren das vorher ausdrücklich mit Ihnen.

Auf Ihren Wunsch nutzen wir auch ein anderes Videotool, etwa das Ihres Unternehmens. Für dieses Tool gelten dann die Datenschutzhinweise seines Anbieters bzw. Ihres Unternehmens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder Vertragsanbahnung), sonst Art. 6 Abs. 1 lit. f DSGVO.

10. Kundenverhältnis, Rechnungen und Zahlungen

Für Angebote, Verträge und die Betreuung verarbeiten wir die Kontaktdaten Ihrer Ansprechpartner, Firma, Rechnungsanschrift, ggf. Umsatzsteuer-Identifikationsnummer, Leistungen und Beträge. Die Zahlung erfolgt per Überweisung nach Rechnung. Dabei erhalten wir von der Bank die Zahlungsdaten (Kontoinhaber, IBAN, Verwendungszweck). Die Zahlung wickeln Ihre Bank und unsere Bank jeweils als eigene Verantwortliche ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Speicherdauer:

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. Übrige Vertragsdaten löschen wir 3 Jahre nach Vertragsende (Ende der regelmäßigen Verjährungsfrist, § 195 BGB).

11. KI-Sichtbarkeits-Check und Monitoring

Für den KI-Sichtbarkeits-Check und das monatliche KI-Monitoring stellen wir automatisiert Fragen an KI-Dienste. Diese Fragen enthalten den Namen Ihres Betriebs, Ihre Branche, Ihren Ort und die Namen von Wettbewerbern, aber keine Daten Ihrer Ansprechpartner. Ist Ihr Betriebsname zugleich ein persönlicher Name (z. B. „Praxis Dr. Muster“), kann es sich dabei um personenbezogene Daten handeln. Wir nutzen diese Anbieter, alle mit Sitz in den USA:

Anbieter Rolle
OpenAI (ChatGPT) KI-Dienst, den wir messen: beantwortet unsere Fragen
Google (Gemini und KI-Übersichten in der Google-Suche) KI-Dienst, den wir messen: beantwortet unsere Fragen bzw. zeigt KI-Übersichten in den Suchergebnissen, die wir über einen Anbieter für Suchergebnis-Daten abrufen
Perplexity AI KI-Dienst, den wir messen: beantwortet unsere Fragen
Anthropic (Claude) hilft uns, die gesammelten Antworten auszuwerten und den Bericht zu entwerfen

Wir nutzen die Dienste über ihre Business-Schnittstellen (APIs). Die Anbieter verarbeiten die Daten dort als unsere Dienstleister und verwenden unsere Abfragen nicht zum Training ihrer Modelle. Die Übermittlung in die USA stützt sich auf die Zertifizierung des jeweiligen Anbieters nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) oder auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des beauftragten Checks bzw. Monitorings); für Namen von Wettbewerbern Art. 6 Abs. 1 lit. f DSGVO (Marktvergleich auf Grundlage öffentlich zugänglicher Informationen). Speicherdauer: Die Ergebnisse (Rohantworten, Auswertung, Bericht) speichern wir 12 Monate nach Erstellung und löschen sie dann. Beim Monitoring gilt die Frist je Monatsmessung.

12. Externe Links

Unsere Website enthält einfache Links zu anderen Websites. Erst wenn Sie einen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Dafür gilt dessen Datenschutzerklärung.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

Eine formlose Nachricht an hallo@nahfund.de genügt.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Staat Ihres Wohnorts oder Arbeitsplatzes. In Nordrhein-Westfalen ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne Kontaktdaten können wir Ihre Anfrage aber nicht beantworten. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

15. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website, unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.