Datenschutzerklärung

Stand: 21.10.2026

1. Verantwortlicher

Westbridge International LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA (vertreten durch René Lauterbach, Managing Member) · E-Mail: info@finduso.com
Vertreter in der EU: AWL Zentrum SL, Psaje Peligros 3 1, Estepona, Spanien (NIF: B56531445).

2. Das Wichtigste in Kürze

• finduso.com setzt ohne Ihre Einwilligung keine Cookies und lädt keine Analyse-, Tracking- oder Werbedienste. Reichweitenmessung (Google Analytics, PostHog) startet nur, wenn Sie ausdrücklich zustimmen (Abschnitt 5).
• Schriftarten, Skripte, Symbole und Bilder werden von unserem eigenen Server ausgeliefert; es werden keine Google-Fonts-, CDN- oder Social-Media-Dienste eingebunden.
• Verbindungen zu Dritten gibt es nur nach Ihrem Klick oder Ihrer Zustimmung: Kartenkacheln von OpenStreetMap (Abschnitt 5) und Wegberechnung (Abschnitt 4a). Im Betreiber-Konto kommen E-Mail-Versand und, bei Buchung eines Pakets, die Zahlungsabwicklung hinzu (Abschnitte 6a und 6c).

3. Hosting und Zugriff auf die Seite

Die Seite läuft auf einem Server der Hetzner Online GmbH (Rechenzentrum in Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf muss Ihre IP-Adresse technisch verarbeitet werden, damit die Seite ausgeliefert werden kann (Art. 6 Abs. 1 lit. f DSGVO). Der Webserver führt für finduso.com kein Zugriffsprotokoll. Bei technischen Störungen können Fehlermeldungen kurzzeitig technische Angaben wie die IP-Adresse enthalten; sie werden nicht ausgewertet.

4. Suche

Ihre Suche nach Ort oder Postleitzahl wird nur zur Anzeige der Ergebnisse verarbeitet und nicht gespeichert. Eine Standortabfrage Ihres Geräts erfolgt nur, wenn Sie selbst „Aktuellen Standort verwenden“ oder „Von meinem Standort“ anklicken und Ihr Browser die Freigabe erteilt. Die Koordinaten werden auf vier Nachkommastellen gerundet, nur zur Ermittlung des nächsten Ortes beziehungsweise des Weges verwendet und nicht gespeichert.

4a. Wegberechnung (OSRM)

Wenn Sie auf einer Betreiberseite auf einen Wegpunkt oder „Von meinem Standort“ klicken, berechnet Ihr Browser den Weg über den Routing-Dienst routing.openstreetmap.de (FOSSGIS e. V., Deutschland). Dabei werden Start- und Zielkoordinaten sowie Ihre IP-Adresse an den Dienst übermittelt (Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung durch den Klick). Ohne Klick findet keine Verbindung statt.

5. Kartenkacheln (OpenStreetMap)

Auf Stadt- und Betreiberseiten zeigen wir Karten. Die Kartenbibliothek (Leaflet) liegt auf unserem Server. Den Kartenhintergrund laden wir erst, wenn Sie auf „Kartenhintergrund laden“ klicken; Ihre Wahl wird nur in Ihrem Browser gemerkt. Dann lädt Ihr Browser die Kacheln direkt von tile.openstreetmap.org, einem Dienst der OpenStreetMap Foundation (Vereinigtes Königreich). Dabei werden technisch bedingt Ihre IP-Adresse, die Browserkennung, die aufgerufene Seiten-Adresse und der Zeitpunkt an die OpenStreetMap Foundation übermittelt. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Mehr: Datenschutzerklärung der OpenStreetMap Foundation. Seiten ohne Karte (zum Beispiel die Startseite) laden keine Kartenkacheln.

Die Liste „Zuletzt angesehen“ auf der Startseite wird ausschließlich im Speicher Ihres Browsers (localStorage) geführt. Sie wird nicht an uns übertragen und kann dort über „Liste löschen“ entfernt werden. Zugriff auf diesen Speicher ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Reichweitenmessung mit PostHog (nur mit Einwilligung)

Zusätzlich setzen wir PostHog ein (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA; wir nutzen die EU-Cloud mit Servern in Frankfurt am Main). Wie bei Google Analytics gilt: Ohne Ihre Einwilligung wird PostHog nicht geladen und es wird keine Verbindung hergestellt. Bei Zustimmung erfassen wir aufgerufene Seiten, Zeitpunkt, Herkunftsseite, Geräte- und Browserangaben sowie eine zufällige Kennung, die im localStorage Ihres Browsers liegt (keine Cookies). Ihre IP-Adresse wird nicht gespeichert, es gibt keine Sitzungsaufzeichnung und keine automatische Erfassung von Klicks. Ausgewählte Klicks erfassen wir gezielt: auf eine Telefonnummer („Anrufen“), den Routenlink, die Webseite eines Betriebs und „Eintrag übernehmen“. Gespeichert wird nur die Art des Klicks, die Kategorie und der Seitentyp, nicht die Rufnummer und nicht das Ziel. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Widerruf funktioniert wie oben beschrieben über „Cookie-Einstellungen“; dabei wird die PostHog-Kennung in Ihrem Browser gelöscht und die Erfassung gestoppt.

Reichweitenmessung mit Google Analytics (nur mit Einwilligung)

Wir möchten wissen, welche Seiten genutzt werden, um finduso zu verbessern. Dafür setzen wir Google Analytics 4 ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ohne Ihre Einwilligung wird Google Analytics nicht geladen, es wird keine Verbindung zu Google aufgebaut und es werden keine Cookies gesetzt. Sie entscheiden über die Schaltflächen „Ja, einverstanden“ oder „Nein, ablehnen“, beide sind gleichwertig.

Bei Zustimmung werden die Cookies _ga und _ga_* gesetzt (Speicherdauer bis zu 2 Jahre) und folgende Daten an Google übertragen: aufgerufene Seiten, Zeitpunkt, ungefährer Standort (Land/Region), Geräte- und Browserangaben sowie eine zufällige Kennung. Dazu zählen auch die ausgewählten Klicks (Anrufen, Route, Webseite, Eintrag übernehmen) ohne Rufnummer und ohne Ziel. Die IP-Adresse wird von Google Analytics 4 nicht protokolliert. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Widerruf: Ihre Entscheidung wird nur im Speicher Ihres Browsers abgelegt (localStorage) und gilt 6 Monate. Sie können sie jederzeit über „Cookie-Einstellungen“ im Fuß jeder Seite ändern. Bei „Nein“ löschen wir die Google-Analytics-Cookies auf dieser Domain. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

5a. Bewertungen

Auf Betriebsseiten können Sie einen Betrieb bewerten. Dabei verarbeiten wir: Sterne und freiwillige Einzelnoten, Ihren Text, Ihren Vornamen, Ihre E-Mail-Adresse, freiwillige Fotos (höchstens drei) und den Zeitpunkt. Zusätzlich speichern wir einen täglich wechselnden, nicht umkehrbaren Prüfwert Ihrer IP-Adresse (Hash), um Missbrauch zu begrenzen (höchstens drei Bewertungen je Tag); Ihre IP-Adresse selbst speichern wir nicht. Fotos werden schon in Ihrem Browser verkleinert und als neues Bild gespeichert; eingebettete Zusatzdaten wie Aufnahmeort oder Kameradaten werden dabei entfernt.

Zweck: Veröffentlichung der Bewertung, nachdem Sie Ihre E-Mail-Adresse bestätigt haben und wir die Bewertung geprüft haben. Veröffentlicht werden Sterne, Einzelnoten, Text, Vorname, Datum und Fotos. Ihre E-Mail-Adresse bleibt intern; sie dient nur der Bestätigung und Rückfragen und wird auch dem bewerteten Betrieb nicht genannt. Rechtsgrundlage: Ihre Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft per E-Mail an info@finduso.com widerrufen können; die Bewertung wird dann gelöscht. Speicherdauer: nicht bestätigte Bewertungen löschen wir nach 30 Tagen, abgelehnte nach 90 Tagen, veröffentlichte bis zu Ihrem Widerruf. Die Bestätigungs-E-Mail versenden wir über Fastmail (Fastmail Pty Ltd, Melbourne, Australien).

Damit die Frage „Kennen Sie …?“ nicht bei jedem Seitenaufruf erscheint, merkt sich Ihr Browser im localStorage für 30 Tage den Zeitpunkt der letzten Frage. Dieser Wert wird nicht an uns übertragen (§ 25 Abs. 2 Nr. 2 TDDDG).

5b. Anfragen an Betriebe

Über „Jetzt anfragen“ können Sie Betrieben eine Anfrage schicken (zum Beispiel Tisch, Feier, Gruppe, Catering oder Unterkunft). Dabei verarbeiten wir: Anlass, Datum, Uhrzeit oder Reisezeitraum, Personen, Zimmer, Budget, Ihre Nachricht, Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer, den Ort und den Zeitpunkt sowie einen täglich wechselnden, nicht umkehrbaren Prüfwert Ihrer IP-Adresse (Hash) zur Missbrauchsabwehr (höchstens fünf Anfragen je Tag).

Zweck: Wir prüfen die Anfrage kurz und geben sie mit Ihren Kontaktdaten an den angefragten Betrieb und – wenn Sie das wählen – an bis zu fünf passende Betriebe in der Nähe weiter, damit diese Ihnen ein Angebot machen können. Betriebe erhalten die Kontaktdaten erst, wenn sie die Anfrage übernehmen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerruflich per E-Mail an info@finduso.com. Speicherdauer: 12 Monate nach der Anfrage; danach löschen wir sie.

5c. Aufrufzähler für Betriebe

Damit Betriebe sehen können, wie oft ihre Seite aufgerufen und wie oft Telefon, Webseite oder Route angeklickt wurden, zählen wir diese Ereignisse je Betrieb und Tag. Gespeichert wird nur die Tagessumme (zum Beispiel „12 Aufrufe am 21.10.“): keine IP-Adresse, keine Kennung, keine Cookies, und auf Ihrem Gerät wird dafür nichts gespeichert. Ein Bezug zu Ihrer Person entsteht dadurch nicht.

6. Formular „Firma eintragen“

Wenn Sie eine Firma eintragen lassen, verarbeiten wir die Angaben, die Sie im Formular machen: Bereich, Firmenname, Adresse, Telefon, Webseite, Öffnungszeiten, Ansprechperson, E-Mail-Adresse und Ihre Nachricht. Zusätzlich speichern wir den Zeitpunkt und einen nicht umkehrbaren Prüfwert Ihrer IP-Adresse (Hash), um Missbrauch zu begrenzen (höchstens fünf Anfragen je Tag); Ihre IP-Adresse selbst speichern wir nicht.

Zweck: Prüfung, Veröffentlichung und Rückfragen zum Eintrag. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, sowie die Anbahnung einer Geschäftsbeziehung (Art. 6 Abs. 1 lit. b DSGVO). Veröffentlicht werden nur Betriebsdaten (Firmenname, Adresse, Telefon, Webseite, Öffnungszeiten); Ansprechperson und E-Mail-Adresse bleiben intern. Eine automatische Veröffentlichung oder E-Mail findet nicht statt.

Speicherdauer: Angaben abgelehnter oder nicht abgeschlossener Anfragen löschen wir nach spätestens 90 Tagen; veröffentlichte Betriebsdaten bleiben bis zu Ihrem Widerruf oder Löschwunsch online. Empfänger: nur wir; eine Weitergabe an Dritte erfolgt nicht.

6a. Betreiber-Konto (partner.finduso.com)

Betriebe können unter partner.finduso.com ein kostenloses Konto anlegen, um ihren Eintrag zu übernehmen und zu pflegen. Dafür verarbeiten wir: E-Mail-Adresse, Ihr Passwort (nur als nicht umkehrbarer Hash), einmalige 6-stellige Bestätigungscodes (ebenfalls nur als Hash, 15 Minuten gültig), die Zuordnung zwischen Ihrem Konto und dem übernommenen Eintrag samt Zeitpunkt, die von Ihnen gepflegten Angaben (Telefon, Webseite, E-Mail-Adresse für Gäste, Öffnungszeiten, Beschreibung, bei Premium Fotos und Logo) mit einem Änderungsprotokoll (Zeitpunkt, Konto-E-Mail, alter und neuer Wert) sowie einen nicht umkehrbaren Prüfwert Ihrer IP-Adresse (Hash) zur Missbrauchsabwehr (Begrenzung von Anmeldeversuchen und Code-Anforderungen).

Zur Prüfung, ob Sie zu einem Eintrag berechtigt sind, vergleichen wir Ihre E-Mail-Domain mit der Webseite beziehungsweise der öffentlichen E-Mail-Adresse des Eintrags. Passt sie nicht, schicken wir einen Code an die öffentlich bekannte E-Mail-Adresse des Eintrags oder prüfen Ihre Angaben von Hand. Nach erfolgreicher Verbindung kennzeichnen wir den Eintrag öffentlich als „Verifizierter Betrieb“. Ihre Konto-E-Mail-Adresse wird dabei nicht veröffentlicht.

Cookies: Das Konto nutzt zwei technisch erforderliche Cookies: leitstand_session (Anmeldung, 30 Tage) und fi_b (gewählter Betrieb, 1 Jahr). Beide sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kontos) und lit. f (Sicherheit und Missbrauchsabwehr). Speicherdauer: bis zur Löschung Ihres Kontos; Hilfsdaten wie Codes und Fehlversuche werden nach kurzer Zeit nicht mehr verwendet. Konto und Eintragsverbindung können Sie unter „Konto und Firma“ lösen; die Löschung des Kontos veranlassen Sie per E-Mail an info@finduso.com.

Empfänger und Hosting: Das Konto läuft auf einem Server der Hostinger International Ltd. E-Mails (Bestätigungscodes) versenden wir über den Dienst Fastmail (Fastmail Pty Ltd, Melbourne, Australien); dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Eine Weitergabe zu Werbezwecken findet nicht statt.

6b. Siegel „Gelistet bei finduso“

Betriebe können ein Siegel auf ihrer eigenen Webseite einbinden. Beim Aufruf einer Seite mit Siegel lädt der Browser des Besuchers die Grafik von finduso.com; dabei wird technisch bedingt seine IP-Adresse an uns übertragen (wie in Abschnitt 3 beschrieben, ohne Zugriffsprotokoll). Wir führen zusätzlich ein Abrufprotokoll ohne IP-Adresse: Zeitpunkt, gewählte Siegel-Variante, Domain der einbindenden Webseite und der verlinkte Betrieb. Es werden keine Cookies gesetzt. Zweck: Nachvollziehen, welche Siegel verwendet werden, und Missbrauch erkennen (Art. 6 Abs. 1 lit. f DSGVO). Betreiber, die das Siegel einbinden, nennen diese Übertragung in ihrer eigenen Datenschutzerklärung.

6c. Zahlung bei kostenpflichtigen Paketen (Premium)

Wenn Sie ein kostenpflichtiges Paket buchen, läuft die Zahlung über Stripe (Stripe Payments Europe Ltd., Dublin, Irland; gegebenenfalls Stripe, Inc., USA). Ihre Zahlungsdaten (zum Beispiel Kartennummer) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Wir verarbeiten Name, E-Mail-Adresse, Rechnungsadresse, gegebenenfalls Steuernummer, gebuchtes Paket, Laufzeit und Zahlungsstatus, um den Vertrag zu erfüllen und Rechnungen auszustellen (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf. Mehr: Datenschutzerklärung von Stripe.

7. Eintrag beanspruchen und Kontakt per E-Mail

Wenn Sie uns schreiben oder eine Handprüfung Ihres Eintrags anfragen, verarbeiten wir die übermittelten Angaben (E-Mail-Adresse, Name, Inhalt) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Öffentliche Daten aus OpenStreetMap

Die Betriebsdaten auf finduso (Name, Adresse, Telefon, E-Mail, Öffnungszeiten, Webseite, Speisekarte) stammen aus der frei verfügbaren OpenStreetMap-Datenbank (© OpenStreetMap-Mitwirkende, ODbL), aus öffentlichen Verzeichnissen und aus den Webseiten der Betriebe selbst (zum Beispiel dem gesetzlich vorgeschriebenen Impressum). Die E-Mail-Adresse zeigen wir erst nach einem Klick an. Soweit sich darin personenbezogene Angaben befinden, verarbeiten wir sie auf Grundlage unseres berechtigten Interesses an einem Verzeichnis lokaler Betriebe (Art. 6 Abs. 1 lit. f DSGVO). Gerade bei Einzelunternehmern können Betriebsdaten personenbezogen sein. Sie können der Verarbeitung jederzeit widersprechen und Änderung oder Entfernung Ihres Eintrags verlangen: Schreiben Sie an info@finduso.com; die Daten in OpenStreetMap können Sie zusätzlich direkt dort berichtigen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO) sowie das Recht, eine erteilte Einwilligung zu widerrufen. Wenden Sie sich dazu an info@finduso.com. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Staat, in dem Sie leben oder arbeiten, oder an Ihrem Aufenthaltsort.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Seite oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.