Datenschutzerklärung

9. Recherche und Ansprache von Betrieben

Dieser Abschnitt informiert Betriebe sowie deren Inhaberinnen, Inhaber und Ansprechpersonen, deren Daten wir für unsere eigene Akquise recherchieren und verwenden (Art. 14 DSGVO). Verantwortlich ist der in Abschnitt 1 genannte Verantwortliche.

Was wir tun

Wir suchen kleine und mittlere Betriebe in Deutschland, für die eine neue oder deutlich bessere Website sinnvoll sein könnte, derzeit aus Handwerk, Gesundheit, Beratung und Kanzleien sowie Gastronomie und Hotel. Wir prüfen öffentlich verfügbare Angaben, sehen uns die bestehende Website an und bewerten die Aussichten mit einem Punktwert nach festen Kriterien. Dabei setzen wir auch KI-Dienste ein. Welchen Betrieb wir auswählen, entscheidet Thomas Fabig persönlich; der Punktwert dient nur der Reihenfolge.

Für einen ausgewählten Betrieb bauen wir auf eigene Kosten eine zugriffsgeschützte Vorschau einer neuen Website. Thomas Fabig bietet sie dem Betrieb mit einer persönlichen Nachricht per E-Mail oder als Direktnachricht bei LinkedIn an, zusammen mit einem Angebot. Wir senden eine Nachricht und fassen nicht nach. Antwortet der Betrieb, verwenden wir seine Antwort, um sein Anliegen zu bearbeiten.

Zwecke und Rechtsgrundlagen

Wir verarbeiten die Daten, um geeignete Betriebe zu finden und zu bewerten, eine Vorschau vorzubereiten, dem Betrieb ein Angebot zu schicken und Widersprüche dauerhaft zu beachten. Für die Recherche, die Bewertung, die Vorbereitung der Vorschau und die Speicherung im CRM ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Betriebe zu finden, deren Website wir verbessern können, und einen Widerspruch auch bei einer späteren Recherche zu beachten. Für die Nachricht selbst verwenden wir die recherchierten geschäftlichen Kontaktdaten; sie wirbt für unser Angebot. Dagegen können Sie jederzeit widersprechen, wie unten beschrieben. Fragt ein Betrieb nach oder nimmt er das Angebot an, verarbeiten wir die Daten zur Vorbereitung und Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist, im Übrigen nach Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich aufzubewahrende Unterlagen bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO auf.

Welche Daten wir verarbeiten

• Firmenname, der bei Einzelunternehmen und Praxen oft den Namen der Inhaberin oder des Inhabers enthält, Geschäftsanschrift, Branche und Website-Adresse
• geschäftliche Kontaktwege wie E-Mail-Adresse, Telefonnummer, Kontaktformular oder Unternehmensprofil sowie die Rolle der Ansprechperson laut Impressum; für die Nachricht auch Name und geschäftliche E-Mail-Adresse oder Profil der Ansprechperson
• öffentliche Angaben zur Geschäftstätigkeit, etwa Anzahl und Stand der Google-Bewertungen, Stellenanzeigen, Zahl der Beschäftigten oder Standorte, Kassenzulassung oder Einträge auf Buchungsportalen; bei Kapitalgesellschaften auch Geschäftsjahr, Eigenkapital und Bilanzsumme aus öffentlich zugänglichen Jahresabschlüssen
• Befunde zur bestehenden Website, etwa Ladezeit, mobile Darstellung, Messwerte und Bildschirmfotos, eingebundene Werbe- und Messdienste und ein dort erklärter Widerspruch gegen Werbung
• unseren Punktwert und unsere Notizen zur Eignung
• für die Vorschau öffentliche Angaben, Texte, Logo und Fotos aus der bisherigen Website oder dem Google-Unternehmensprofil des Betriebs, auf denen auch Personen zu sehen sein können
• Antworten des Betriebs und einen Widerspruch oder eine Absage

Private Anschriften erheben wir nicht. In unseren Recherchedaten halten wir außer der Ansprechperson keine Namen von Beschäftigten fest; die Vorschau kann aber Namen und Fotos enthalten, die auf der bisherigen Website stehen.

Quellen

Die Daten stammen aus öffentlich zugänglichen Quellen: Website und Impressum des Betriebs, Google Maps und Google-Unternehmensprofil, öffentliche Branchen- und Kammerverzeichnisse, Stellenbörsen, Buchungsportale, Handels- und Unternehmensregister, Bundesanzeiger und Insolvenzbekanntmachungen, LinkedIn sowie die öffentlichen Werbeverzeichnisse von Meta und Google. Welche Quelle wir für die Kontaktdaten genutzt haben, nennen wir in unserer Nachricht.

Empfänger

Wir verkaufen die Daten nicht und geben sie nicht an andere Unternehmen für deren eigene Zwecke weiter. Für Recherche, Ablage und Kontakt setzen wir diese Dienste ein:

• Twenty (Twenty.com PBC, USA, mit Twenty.com SAS, Frankreich) als CRM für Betriebe, Ansprechpersonen, Vorgänge und Sperrvermerke; die Daten liegen in Frankfurt am Main. Mit Twenty besteht ein Auftragsverarbeitungsvertrag einschließlich der Standardvertragsklauseln der EU-Kommission
• Linear (Linear Orbit, Inc., USA) für Arbeitsaufträge mit Rechercheergebnissen
• GitHub (GitHub, Inc., USA) für den Quellcode der Vorschau
• Vercel (Vercel Inc., USA) für den zugriffsgeschützten Betrieb der Vorschau
• Google (Gmail in Google Workspace) für E-Mail-Versand und Postfach
• LinkedIn, wenn wir die Nachricht dort senden
• KI-Dienste für Recherche, Bewertung, Texte und Bilder: xAI (Grok, SpaceXAI LLC, USA), Anthropic (Claude, Anthropic Ireland, Limited) und OpenAI (Codex, OpenAI Ireland Ltd)
• WISO MeinBüro (Buhl Data Service GmbH, Deutschland) für Angebote

Bei den Anbietern aus den USA und bei den US-Gesellschaften hinter Google, LinkedIn, Anthropic und OpenAI können Daten in die USA übermittelt werden. GitHub, Inc., Vercel Inc., Google LLC und LinkedIn Corporation sind nach dem EU-US Data Privacy Framework zertifiziert; für sie gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO; offizielle Liste geprüft am 21. Oktober 2026). Für die übrigen Anbieter erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln des jeweiligen Anbieters (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Betriebe, die wir nicht auswählen, löschen wir vier Wochen nach ihrer Bewertung. Nach einer Absage, einem Widerspruch oder dem Ende der Angebotsfrist schließen wir den Zugang zur Vorschau und löschen 30 Tage nach dem Ende der Vorschau die personenbezogenen Daten zu dem Betrieb, darunter den Quellcode der Vorschau sowie Personen, Notizen und Rechercheinhalte im CRM. Im CRM bleiben der Betrieb und der Stand des Vorgangs; ein Sperrvermerk bleibt, solange er nötig ist, um einen Widerspruch zu beachten. Tägliche Sicherungskopien des CRM auf unserem Arbeitsrechner werden nach 30 Tagen gelöscht. In Sicherungskopien und Protokollen der Anbieter können gelöschte Daten noch bis zu deren Löschfristen erhalten bleiben, bei Twenty laut Vertrag bis zu 90 Tage. Nachrichten im Postfach und Arbeitsaufträge in Linear bewahren wir auf, soweit Handels- oder Steuerrecht das für Geschäftsbriefe verlangt, in der Regel sechs Jahre; im Übrigen löschen wir sie, sobald wir sie nicht mehr brauchen. Nimmt ein Betrieb das Angebot an, gelten die Fristen des Vertrags und die gesetzlichen Aufbewahrungsfristen.

Ihre Rechte

Ihnen stehen die in Abschnitt 8 genannten Rechte zu, einschließlich des Beschwerderechts bei einer Aufsichtsbehörde.

10. Projektseite und Projektabwicklung

Nach einer Beauftragung erhalten Sie einen persönlichen Projektlink. Darüber können Sie den Stand sehen, Angaben zum Betrieb und zur Domain machen sowie Texte, Logo und Fotos für die Website bereitstellen. Diese Angaben und Originaldateien speichern wir zugriffsgeschützt bei Vercel im privaten Projektspeicher in Frankfurt. Die Hinweise zu Vercel und möglichen Drittlandübermittlungen aus Abschnitt 3 gelten auch hier.

Der persönliche Link gewährt Zugang zu den Angaben und Originaldateien dieses Projekts. Bitte geben Sie ihn nur an berechtigte Personen weiter. Bei einem Wechsel der Ansprechperson entziehen wir dem bisherigen Link den Zugang und stellen einen neuen bereit.

Twenty führt den Projektstand, offene Punkte und Aufgaben sowie Versandnachweise und Kopien unserer Projektmails einschließlich des persönlichen Links. Die Originaldateien werden dort nicht abgelegt. Unsere Projektmails versenden wir über Resend; Angaben zu diesem Dienst stehen beim Kontaktformular in Abschnitt 4.

Den Termin für den Livegang buchen Sie über die Terminplanung von Google Kalender, und wir führen ihn als Videotermin in Google Meet, beides in unserem Google Workspace. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Antwort im Buchungsformular, wer den Zugang zu Ihrem Domain-Anbieter hat. Beim Termin mit Fabiglabs Skill nennen Sie uns im Termin Ihren GitHub-Benutzernamen, mit dem wir Sie zu Ihrem Website-Projekt einladen. Die Hinweise zu Google und zur Übermittlung in die USA aus Abschnitt 9 gelten auch hier.

Wir verwenden diese Daten für die Vorbereitung und Durchführung des Vertrags nach den in Abschnitt 9 genannten Rechtsgrundlagen. Personenbezogene Inhalte, die Sie uns für Ihre Website im Auftrag überlassen, verarbeiten wir nach der vereinbarten Auftragsverarbeitung. Rückgabe, Löschung und notwendige Restaufbewahrung richten sich nach dieser Vereinbarung und den gesetzlichen Aufbewahrungspflichten.