Datenschutzerklärung

Übertragen wird, was Sie eintragen: was verloren ging, wo und wann, Ihre Beschreibung der Stelle, Ihr Name, Ihre Telefonnummer und — falls Sie sie angeben — Ihre E-Mail-Adresse. Das Feld für einen freiwilligen Finderlohn ist optional und bleibt leer, wenn Sie nichts hineinschreiben.

Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung erfolgt auf Ihre Anfrage hin und dient der Durchführung vorvertraglicher Maßnahmen. Ohne diese Angaben können wir nicht antworten.

Die Anfrage geht als E-Mail an uns. Für diesen Weg gibt es keine Datenbank: Was Sie schreiben, liegt in unserem Postfach und sonst nirgends. Gelöscht wird es, sobald der Fall erledigt ist und keine Rückfragen mehr zu erwarten sind — spätestens nach sechs Monaten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Sie müssen dafür kein Konto anlegen. Wer eines hat, kann denselben Verlust stattdessen im Kundenportal melden; dann gilt der Abschnitt „Das Kundenportal“.

Auf der Kontaktseite können Sie Ihre Anfrage statt über das Formular im Gespräch mit einem KI-Assistenten aufgeben. Dort antwortet keine Person. Der Assistent stellt Rückfragen und schickt am Ende dieselbe E-Mail, die auch das Formular erzeugt — auf Knopfdruck und erst, wenn Sie zugestimmt haben.

Was Sie im Chat schreiben, wird zur Beantwortung an Anthropic PBC übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, dieselbe wie beim Formular: Die Verarbeitung erfolgt auf Ihre Anfrage hin. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht; die Inhalte werden nicht zum Training von Modellen verwendet.

Der Gesprächsverlauf wird nicht gespeichert — weder in einer Datenbank noch in einem Protokoll. Er liegt ausschließlich im Zwischenspeicher Ihres Browsers (`sessionStorage`), damit ein versehentliches Neuladen ihn nicht vernichtet, und verschwindet mit dem Schließen des Tabs. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG für den von Ihnen angeforderten Dienst erforderlich und braucht deshalb keine Einwilligung.

Sie müssen den Chat nicht benutzen. Das Formular auf derselben Seite führt zum selben Ergebnis, ohne dass ein Text an Anthropic geht.

Unter /portal können Sie ein Konto anlegen. Es ist freiwillig: Eine Suchanfrage geht auch ohne. Mit Konto sehen Sie den Stand Ihres Auftrags, können uns schreiben, Fotos hochladen und bekommen eine Nachricht, wenn sich etwas tut.

Gespeichert werden Ihr Name, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer und ein Passwort — das Passwort nie im Klartext, sondern als nicht umkehrbarer Prüfwert (scrypt). Dazu kommt alles, was Sie zu einem Auftrag eintragen: was verloren ging, wo und wann, Ihre Beschreibung der Stelle, Ihre Nachrichten, Ihre Dateien und der Bericht über die Suche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anders als beim Anfrageformular liegen diese Angaben in einer Datenbank auf demselben Server, auf dem auch die Seite läuft. Sie verlassen ihn nicht — außer in den Benachrichtigungsmails, und die enthalten bewusst keine Angaben zur genauen Fundstelle.

Die genaue Fundstelle ist die heikelste Angabe: Sie sagt, wo etwas Wertvolles im Boden liegt. Sie wird deshalb erst sichtbar, wenn eine Suche fest zugesagt ist, und jeder Zugriff darauf von der Betriebsseite — von uns oder von einem beauftragten Sucher — wird protokolliert. Dasselbe gilt für den Abruf einer Datei, die Ihnen gehört. Das Protokoll dient allein dem Schutz Ihrer Daten (Art. 32, Art. 6 Abs. 1 lit. f DSGVO) und wird nach zwölf Monaten gelöscht.

Suchen kann außer uns auch jemand anderes. Diese Seite vermittelt Suchanfragen, und wenn ein Auftrag an einen anderen Sucher geht, bekommt er die Angaben, die er für die Suche braucht: Ihren Namen und Ihre Telefonnummer, was verloren ging, wann und wo — einschließlich der genauen Stelle —, Ihre Beschreibung, Ihre Hinweise, Ihre Fotos und den Nachrichtenverlauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Angaben kann niemand suchen.

Zwei Schranken davor. Erstens der Zeitpunkt: Solange sich jemand nur beworben hat oder angefragt ist, sieht er die Postleitzahl und sonst nichts von alldem — der genaue Ort, die Beschreibung, die Fotos und die Nachrichten kommen erst mit der festen Zusage. Zweitens die Bindung: Wer über diese Seite sucht, arbeitet mit Ihren Daten in unserem Auftrag und nicht auf eigene Faust. Er schließt dafür vor seiner ersten Suche einen Vertrag nach Art. 28 DSGVO — nur für den einen Auftrag verwenden, mit niemandem besprechen, niemanden hinzuziehen ohne unsere Zustimmung, nach Abschluss alles außerhalb des Portals löschen. Verantwortlich für Ihre Daten bleiben wir.

Von der Tätigkeit selbst ist das zu trennen: Für seine Genehmigung, seine Versicherung und seine Steuer steht jeder Sucher allein ein. Für den Umgang mit Ihren Daten stehen wir ein.

Aus Fotos entfernen wir beim Hochladen den Aufnahmeort und die Kameradaten. Handybilder tragen die Koordinaten auf wenige Meter genau im Dateikopf; das Bild wird ohne diese Angaben neu zusammengesetzt und nur so gespeichert.

Zum Anmelden setzt das Portal ein Cookie. Es enthält eine Zufallskennung, keine Angaben über Sie, gilt nur für den Bereich /portal und läuft spätestens nach 30 Tagen ab — nach zwei Stunden ohne Aktivität früher. Es ist für den von Ihnen angeforderten Dienst erforderlich und braucht deshalb nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung. Weitere Cookies gibt es nicht.

Anmeldeversuche werden 30 Tage lang festgehalten, damit niemand Passwörter durchprobieren kann. Dabei werden E-Mail-Adresse und IP-Adresse nicht gespeichert, sondern nur ein mit einem geheimen Schlüssel gebildeter Prüfwert — aus ihm lässt sich weder die Adresse noch die IP zurückrechnen.

Benachrichtigungen zum Ablauf Ihres Auftrags gehören zur Durchführung und lassen sich nicht abstellen; ohne sie erfahren Sie nicht, was aus Ihrer Sache geworden ist. Drei eher beiläufige Mitteilungen können Sie unter „Benachrichtigungen“ im Portal abschalten. Werbung verschicken wir nicht.

Aufbewahrung: Abgeschlossene und abgebrochene Aufträge löschen wir zwölf Monate nach der letzten Änderung, mit allen Nachrichten und Dateien. Konten, deren E-Mail-Adresse nie bestätigt wurde, verschwinden nach sieben Tagen.

Ihre Rechte können Sie im Portal selbst ausüben: Unter „Meine Daten herunterladen“ bekommen Sie eine Datei mit allem, was zu Ihrem Konto gespeichert ist (Art. 15 und Art. 20 DSGVO). Unter „Konto löschen“ starten Sie die Löschung (Art. 17 DSGVO) — sie wird nach 14 Tagen vollzogen, und Sie können sie in dieser Zeit zurücknehmen. Interne Notizen sind in der Datei nicht enthalten, weil sie Angaben über Dritte enthalten können (Art. 15 Abs. 4 DSGVO); wenn Sie sie brauchen, schreiben Sie uns.

Diese Seite bindet derzeit keinen Dienst ein, der eine Einwilligung braucht. Es gibt kein Analysewerkzeug, keine Werbenetzwerke, keine Karten und keine Videos von fremden Servern. Deshalb erscheint beim ersten Besuch auch kein Einwilligungsfenster: Es würde um Erlaubnis für etwas bitten, das nicht stattfindet.

Abgelegt wird auf Ihrem Gerät genau vier Mal etwas — das Anmeldecookie des Portals, der Gesprächsverlauf des Chats, ein Ja-Nein-Merker für ein abgebrochenes Formular und, falls Sie eine Auswahl speichern, Ihre Entscheidung selbst. Alle vier sind für den von Ihnen angeforderten Dienst erforderlich und brauchen nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung. Die vollständige Liste mit Namen, Zweck und Dauer steht unter „Cookie-Einstellungen“ im Fußbereich jeder Seite.

Speichern Sie dort eine Auswahl, wird sie im Speicher Ihres Browsers abgelegt: die Auswahl selbst, das Datum und die Fassung dieser Erklärung. Ihre IP-Adresse wird dabei nicht gespeichert — sie wäre für den Nachweis nach Art. 7 Abs. 1 DSGVO nicht erforderlich. Die Entscheidung liegt bei Ihnen im Browser und nicht auf unserem Server.

Sollte später eine Karte, ein Video oder eine Besucherzählung hinzukommen, werden Sie vorher gefragt, und bis zu Ihrer Antwort wird nichts davon geladen. Ändern oder widerrufen können Sie Ihre Entscheidung jederzeit über denselben Verweis im Fußbereich, mit einem Klick und ohne Angabe von Gründen (Art. 7 Abs. 3 DSGVO).

Das Formular enthält ein für Menschen unsichtbares Feld und misst, wie viel Zeit zwischen Aufruf und Absenden vergeht. Beides sind technische Prüfungen im Browser; es entsteht kein Profil, und es wird kein externer Dienst eingebunden. Ein Captcha gibt es bewusst nicht — es würde Daten an Dritte übertragen und wäre für Menschen mit Behinderung eine echte Hürde.

Beim Abruf jeder Seite protokolliert der Server technisch notwendige Angaben: IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Betriebssystemkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb. Diese Protokolle werden nicht mit anderen Daten zusammengeführt und kurzfristig gelöscht.

Drei Dienstleister verarbeiten Daten in unserem Auftrag, dazu die Sucher. Mit allen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Hosting — die IONOS SE mit Sitz in Montabaur stellt den Server bereit, auf dem diese Seite läuft. Als Standort des Rechenzentrums ist Deutschland festgelegt. Für das Hosting werden keine Daten in ein Land außerhalb der Europäischen Union übermittelt.

E-Mail-Versand — Resend übernimmt die Zustellung der Formularnachricht an unser Postfach. Resend hat seinen Sitz in den USA; für die Übermittlung dorthin gelten die Standardvertragsklauseln der EU-Kommission, ergänzt um die Zertifizierung nach dem EU-US Data Privacy Framework.

Chat-Assistent — Anthropic PBC beantwortet die Nachrichten im Chat. Übermittelt wird nur, was Sie dort selbst schreiben; Einzelheiten im Abschnitt „Der Chat-Assistent“. Auch hier gilt für die Übermittlung in die USA der genannte Rahmen.

Dazu kommen die Sucher: Wer einen Auftrag übernimmt, verarbeitet die Daten dieses einen Kunden in unserem Auftrag. Einzelheiten stehen im Abschnitt „Das Kundenportal“. Ein Vertrag nach Art. 28 DSGVO besteht auch hier; geschlossen wird er, bevor jemand als Sucher freigeschaltet wird.

Darüber hinaus werden keine Daten weitergegeben. Es gibt keine Analysewerkzeuge, keine Kartendienste, keine sozialen Netzwerke und keine Werbenetzwerke auf dieser Seite.

Die Schriftarten liegen als Dateien auf dem eigenen Server. Es wird nichts von fonts.googleapis.com nachgeladen — dabei würde die IP-Adresse des Besuchers in die USA übertragen, was das Landgericht München I mit Urteil vom 20.01.2022 (3 O 17493/20) als Verletzung des Persönlichkeitsrechts eingestuft hat.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine formlose Nachricht genügt.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist hier die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Der Kostenrechner arbeitet mit einem Postleitzahlen-Datensatz. Die Koordinaten stammen von GeoNames und stehen unter der Lizenz Creative Commons Attribution 4.0. Die Ortsnamen stammen aus dem Gemeinde- und Straßenverzeichnis des Statistischen Bundesamtes, bezogen über die OpenPLZ API.

Beide Angaben sind Lizenzbedingung und stehen zusätzlich im Fußbereich jeder Seite. Persönliche Daten werden dabei nicht übertragen: Die Berechnung läuft vollständig im Browser, Ihre Postleitzahl verlässt die Seite nicht.