Datenschutzerklärung

Snus-Finder ist ein einfaches Verzeichnis: keine Nutzerkonten für Besucher, keine Werbung von Dritten, keine Cookies. Wir weisen lediglich in eigener Sache auf unser Website-Angebot für Unternehmen und Selbstständige und auf eine Prämie für vermittelte Website-Aufträge hin (Punkt 10). Wie oft die Seiten aufgerufen werden, messen wir cookielos und ohne Profile (Punkte 6 und 7). Hier steht, welche Daten bei der Nutzung anfallen und was damit passiert.

1. Verantwortlicher

Simon Heinz
Hinter d. Lieth 32A
22529 Hamburg, Deutschland
E-Mail: info@snus-finder.de

2. Hosting und Server-Logfiles

Die Website wird bei Vercel Inc. (Frontend) und Render Services, Inc. (Such-Server/API) betrieben; die Laden-Daten liegen in einer Datenbank bei MongoDB Atlas (MongoDB, Inc.). Beim Aufruf der Seite verarbeiten diese Anbieter technisch notwendige Daten, insbesondere die IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser-Kennung (Server-Logfiles). Diese Verarbeitung ist für den Betrieb der Seite erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Anbieter können Daten auch in den USA verarbeiten; Grundlage sind Auftragsverarbeitungsverträge mit EU-Standardvertragsklauseln. Vercel stellt uns zusätzlich eine Reichweitenmessung bereit, die wir einsetzen – dazu Punkt 7.

3. Ortssuche und Geocoding (OpenStreetMap / Nominatim)

Wenn du eine Stadt oder Postleitzahl eingibst, wird die Eingabe zur Umwandlung in Koordinaten an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation übertragen – teils direkt aus deinem Browser (auch für die Suchvorschläge während des Tippens). Dabei erhält der Dienst deine IP-Adresse und den Suchbegriff. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Ortssuche (Art. 6 Abs. 1 lit. f DSGVO). Es gilt die Datenschutzerklärung der OpenStreetMap Foundation.

4. Standortabfrage („Meinen Standort verwenden“)

Deinen Gerätestandort fragen wir nur ab, wenn du den Button aktiv anklickst und dein Browser die Freigabe erteilt (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Die Koordinaten werden ausschließlich zur Ausführung deiner Umkreissuche verarbeitet und nicht dauerhaft gespeichert; du kannst die Freigabe jederzeit in den Browser-Einstellungen widerrufen.

5. Meldungen von Nutzern („Hier erhältlich? Ja/Nein“)

Beim Abstimmen speichern wir keine Klartext-IP. Zum Schutz vor Mehrfach-Stimmen wird aus IP-Adresse und Browser-Kennung zusammen mit einem geheimen Zusatzwert ein pseudonymer Prüfwert (SHA-256-Hash) gebildet und zusammen mit der Stimme gespeichert. Stimmen werden nach 90 Tagen automatisch gelöscht. Zusätzlich merkt sich dein Browser deine eigene Meldung lokal (localStorage, siehe Punkt 11). Rechtsgrundlage: berechtigtes Interesse an verlässlichen, manipulationsarmen Angaben (Art. 6 Abs. 1 lit. f DSGVO).

Nach einer „Ja“-Meldung stellen wir auf der Ladenseite zwei freiwillige Zusatzfragen: welche Marken du gesehen hast und was eine Dose dort ungefähr kostet. Antwortest du, speichern wir deine Angabe zusammen mit demselben pseudonymen Prüfwert – er verhindert, dass dieselbe Meldung mehrfach gezählt wird. Diese Zusatzangaben haben, anders als die Stimmen selbst, keine automatische Löschfrist. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO (Auswertung des eigenen Angebots); du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Punkt 14).

6. Aufruf-Zählung auf unserem Server

Wir zählen serverseitig, wie oft Seiten aufgerufen werden: eine Summe je Monat für die gesamte Website und je Ladenseite eine Summe der Aufrufe sowie der Klicks auf Route-, Telefon- und Website-Links. Gespeichert werden dabei nur der Monat, die betroffene Seite und eine Zahl. Eine IP-Adresse wird dafür nicht gespeichert, es wird keine Besucher-Kennung gebildet und nichts in deinem Browser abgelegt. Die Browser-Kennung (User-Agent) lesen wir ausschließlich, um offensichtliche Suchmaschinen-Zugriffe nicht mitzuzählen; gespeichert wird sie nicht. Mehrere Aufrufe werden bewusst nicht derselben Person zugeordnet – aus diesen Zahlen lässt sich weder eine Besucherzahl noch ein Profil ableiten. Soweit dabei überhaupt personenbezogene Daten verarbeitet werden (die IP-Adresse ist technisch Bestandteil jeder Anfrage), stützen wir uns auf unser berechtigtes Interesse an einer einfachen Erfolgskontrolle des eigenen Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Bis zum 12. August 2026 haben wir für diese Zählung zusätzlich einen pseudonymen Prüfwert je Monat gebildet (SHA-256-Hash aus IP-Adresse, Browser-Kennung und einem geheimen Zusatzwert) und gespeichert. Dieses Verfahren ist seit dem 13. August 2026 ersatzlos entfallen – ein solcher Wert wird nicht mehr gebildet.

Unseren Hinweis in eigener Sache (Punkt 10) gibt es in zwei Fassungen (A: Website-Angebot, B: Auftrag vermitteln). Welche du siehst, lost dein Browser bei jedem Seitenaufruf neu aus; gespeichert wird das nirgends. Wir zählen je Tag, Fassung, Stelle (z. B. „Leiste unten“) und Art der Seite (z. B. „Stadtseite“), wie oft eine Seite mit dem Hinweis aufgerufen, wie oft der Hinweis angezeigt, wie oft das Formular geöffnet, wie oft etwas abgeschickt und wie oft der Hinweis mit × ausgeblendet wurde. Auch hier entstehen nur Summen: ohne IP-Adresse, ohne Kennung, ohne Seitenadresse und ohne Speicherung in deinem Browser. Rechtsgrundlage wie oben (Art. 6 Abs. 1 lit. f DSGVO).

7. Reichweitenmessung mit Vercel Web Analytics

Auf allen Seiten läuft zusätzlich Vercel Web Analytics der Vercel Inc. (San Francisco, USA), die wir als Auftragsverarbeiterin einsetzen. Ein kleines Skript meldet den Aufruf einer Seite an Vercel; übermittelt werden dabei die aufgerufene Adresse, die verweisende Seite, technische Angaben zu Browser, Betriebssystem und Gerätetyp, das aus der IP-Adresse abgeleitete Land sowie – als technischer Bestandteil der Verbindung – die IP-Adresse selbst. Cookies werden dafür nicht gesetzt; es werden auch keine anderen Informationen in deinem Endgerät gespeichert oder aus ihm ausgelesen. Vercel bildet nach eigenen Angaben aus den Anfragedaten eine pseudonyme, täglich wechselnde Kennung, um Aufrufe innerhalb eines Tages zusammenzufassen; wir selbst sehen ausschließlich aggregierte Zahlen und können daraus keine Person erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweitenmessung ohne Cookies (Art. 6 Abs. 1 lit. f DSGVO); du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Punkt 14). Die Verarbeitung kann auch in den USA stattfinden; Grundlage ist ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Vercel.

8. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben (E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser Postfach wird bei Google (Gmail) betrieben. Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen.

9. Inhaber-Bereich für Ladenbetreiber

Ladenbetreiber können ihren Eintrag kostenlos übernehmen und selbst pflegen. Dabei verarbeiten wir Name, E-Mail-Adresse, auf Wunsch eine Telefonnummer und den gewählten Weg für den Prüf-Code (Brief an die Ladenanschrift oder Anruf). Der Prüf-Code selbst wird nur als SHA-256-Hash gespeichert, nie im Klartext. Nach erfolgreicher Eingabe legt dein Browser ein Zugangs-Token ab (90 Tage gültig, siehe Punkt 11). Rechtsgrundlage ist die Durchführung dieses Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse daran, dass wirklich nur der Betrieb selbst seinen Eintrag ändert (Art. 6 Abs. 1 lit. f DSGVO).

Wird ein Foto eingereicht, prüfen wir es vor der Veröffentlichung; die Bilddateien liegen bei Cloudinary (Cloudinary, Inc.) als Auftragsverarbeiter. Die Einwilligung in Informations-E-Mails für Ladenbetreiber ist freiwillig, nicht vorausgewählt und jederzeit widerrufbar (Art. 6 Abs. 1 lit. a DSGVO); zum Nachweis speichern wir Zeitpunkt, IP-Adresse und die Fassung des Einwilligungstextes – einschließlich jedes Widerrufs (Art. 7 Abs. 1 DSGVO). Angaben aus dem Übernahme-Verfahren löschen wir, wenn der Eintrag freigegeben wird und keine Aufbewahrungs- oder Nachweispflichten entgegenstehen.

10. Website-Anfragen und Vermittlungen (Angebot in eigener Sache)

Auf den Seiten weisen wir in eigener Sache auf unser Angebot hin, Websites für Unternehmen und Selbstständige zu erstellen – entweder mit dem Angebot selbst oder mit der Bitte, uns einen Auftrag zu vermitteln (100 € Prämie, siehe Teilnahmebedingungen). Anbieter und Verantwortlicher ist Heinz IT Systeme, Inhaber Simon Heinz, Hinter d. Lieth 32A, 22529 Hamburg (siehe Impressum).

Website-Anfragen

Wer über das Formular ein Angebot anfordert, übermittelt uns Name, Firma und Branche, eine Telefonnummer und/oder E-Mail-Adresse (so, wie sie eingegeben wurde), auf Wunsch eine Nachricht sowie die Bestätigung, geschäftlich anzufragen. Zweck ist allein, die Anfrage zu beantworten und ein Angebot zu erstellen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben sind freiwillig; ohne Kontaktweg können wir allerdings kein Angebot schicken.

Vermittlungen

Wer uns über das Formular „Auftrag vermitteln“ einen Betrieb nennt, übermittelt:

• Angaben zu sich selbst (Tippgeber): Name, Handynummer oder E-Mail-Adresse, auf Wunsch eine Nachricht sowie die Bestätigung, mindestens 18 zu sein und die Teilnahmebedingungen zu akzeptieren. Damit bearbeiten wir den Tipp, klären Rückfragen und zahlen die Prämie aus (die Bankverbindung erfragen wir erst dann). Rechtsgrundlage ist die Teilnahme am Programm (Art. 6 Abs. 1 lit. b DSGVO); Belege einer Auszahlung bewahren wir nach den steuerlichen Vorschriften auf (Art. 6 Abs. 1 lit. c DSGVO).
• Angaben zum Betrieb: Name des Betriebs, Ansprechpartner, Telefonnummer oder E-Mail-Adresse und auf Wunsch den Ort. Sie stammen nicht vom Betrieb selbst, sondern vom Tippgeber. Er bestätigt uns, dass der Betrieb Bescheid weiß und möchte, dass wir uns melden; Rechtsgrundlage ist diese Einwilligung des Betriebs (Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Kontakt sagen wir dem Betrieb, woher wir seine Angaben haben, wer ihn empfohlen hat und dass der Tippgeber bei einem Auftrag eine Prämie bekommt (Art. 14 DSGVO). Fehlt die Einwilligung entgegen der Bestätigung, stützen wir allein den ersten Anruf, mit dem wir das klären, auf unser berechtigtes Interesse, auf den Tipp zu reagieren (Art. 6 Abs. 1 lit. f DSGVO); dem kann der Betrieb jederzeit widersprechen. Möchte der Betrieb keinen Kontakt, melden wir uns nicht wieder und löschen seine Angaben.

Zu Anfragen und Vermittlungen speichern wir außerdem den Zeitpunkt, die Art der Seite (z. B. „Ladenseite“) und die Stelle, an der das Formular geöffnet wurde. Welche einzelne Seite dabei angesehen wurde, speichern wir nicht, ebenso wenig die IP-Adresse.

Benachrichtigung über neue Eingänge

Anfragen und Vermittlungen laufen über unseren Server bei Render Services, Inc. und werden in unserer Datenbank bei MongoDB Atlas gespeichert (Punkt 2). Danach schickt dein Browser eine kurze Benachrichtigung an den Formulardienst formsubmit.co, der sie als E-Mail an unser Postfach kontakt@heinz-itsysteme.de bei der IONOS SE (Montabaur) weitergibt; von dort geht sie an ein Postfach bei Google (Gmail). Die Benachrichtigung enthält keine Angaben aus dem Formular, nur den Hinweis „Neue Anfrage“ bzw. „Neue Vermittlung“, den Zeitpunkt, eine Kurz-Nummer und einen Link, über den wir den Eingang auf unserem eigenen Server ansehen. formsubmit.co erhält dabei technisch deine IP-Adresse und Angaben zu deinem Browser; Cookies werden weder gesetzt noch gesendet. Ob die Benachrichtigung angekommen ist, meldet dein Browser danach an unseren Server. Rechtsgrundlage ist unser berechtigtes Interesse, schnell auf neue Eingänge zu reagieren (Art. 6 Abs. 1 lit. f DSGVO).

Verarbeitung außerhalb der EU: formsubmit.co wird nach eigenen Angaben von Devro LABS betrieben, laut öffentlichen Firmenverzeichnissen mit Sitz in Colombo (Sri Lanka), und läuft über das Netz der Cloudflare, Inc. (USA). Einen Vertrag zur Auftragsverarbeitung, EU-Standardvertragsklauseln oder ähnliche Garantien gibt es mit diesem Anbieter nicht; deine IP-Adresse kann also auch in Ländern ohne Angemessenheitsbeschluss der EU-Kommission verarbeitet werden. Nach eigenen Angaben bewahrt formsubmit.co Einsendungen 30 Tage auf. Google kann Daten ebenfalls in den USA verarbeiten; Grundlage ist das EU-US Data Privacy Framework. Wer das vermeiden möchte, schreibt uns direkt an kontakt@heinz-itsysteme.de.

Antworten senden wir per E-Mail von einer Adresse bei heinz-itsysteme.de. Anfragen und Vermittlungen bearbeiten wir selbst. Über die oben genannten Dienste hinaus geben wir sie nicht weiter und nutzen die Angaben nur für den jeweiligen Zweck – nicht für Newsletter oder andere Werbung.

Speicherdauer: Anfragen löschen wir automatisch 12 Monate nach Eingang. Vermittlungen ebenfalls nach 12 Monaten; kommt ein Auftrag zustande, erst 6 Monate nach Auszahlung der Prämie, falls das später ist. Kommt ein Auftrag zustande, übernehmen wir die nötigen Angaben in unsere Kunden- und Buchhaltungsunterlagen; dort gelten die gesetzlichen Aufbewahrungsfristen.

Zum Schutz vor massenhaften Eingängen begrenzt der Server, wie oft von einer IP-Adresse aus etwas abgeschickt werden kann. Die IP-Adresse wird dafür höchstens eine Stunde lang im Arbeitsspeicher gehalten und nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

11. Speicherung in deinem Browser (localStorage und sessionStorage)

Die Seite verwendet keine Cookies. Gespeichert wird ausschließlich in localStorage und sessionStorage deines Browsers, und zwar vollständig diese Einträge:

• snus_vote_… (localStorage) – je Laden, für den du abgestimmt hast, deine eigene Meldung („erhältlich“ / „nicht erhältlich“). Damit dir deine Meldung angezeigt wird und du nicht doppelt abstimmst. Bleibt, bis du es im Browser löschst.
• snus_brand_hints (localStorage) – Liste von bis zu 50 Laden-Kennungen, für die du die Marken-Zusatzfrage schon beantwortet hast, damit wir sie nicht erneut stellen.
• snus_price_hints (localStorage) – dasselbe für die Preis-Zusatzfrage.
• snus_visit_intents (localStorage) – bis zu acht Einträge aus Laden-Kennung, Ladenname und Zeitpunkt, angelegt, wenn du auf „Route“ oder „Anrufen“ klickst. Grundlage für die spätere Rückfrage „Warst du dort?“. Einträge, die älter als 14 Tage sind, werden verworfen. Diese Liste bleibt in deinem Browser und wird nicht an uns übertragen.
• snus_visit_intent (localStorage) – Einzeleintrag aus einer früheren Version; er wird beim nächsten Besuch automatisch in die Liste überführt und gelöscht.
• sf_owner_token (localStorage) – Zugangs-Token für den Inhaber-Bereich (Punkt 9). Wird nur nach erfolgreicher Code-Eingabe gesetzt, ist 90 Tage gültig und beim Abmelden entfernt.
• klartext_banner_dismissed_session (sessionStorage) – merkt sich, dass du den Hinweis auf unsere App geschlossen hast. Wird beim Schließen des Tabs gelöscht.
• sf_website_angebot_aus (localStorage) – nur wenn du den Hinweis in eigener Sache unten mit × schließt: der Zeitpunkt, bis zu dem dieser Hinweis und die schmalen Hinweise in Ladenlisten ausgeblendet bleiben (7 Tage). Enthält keine Kennung und wird nicht übertragen; nach Ablauf wird der Eintrag beim nächsten Besuch gelöscht.

Keiner dieser Einträge enthält Werbe- oder Analysekennungen, keiner wird an Dritte übermittelt, und aus keinem bilden wir ein Profil. Die Einträge zu Meldungen, Zusatzfragen, Inhaber-Zugang, App-Hinweis und Website-Hinweis sind für die jeweils von dir aufgerufene Funktion erforderlich – beim Schließen eines Hinweises ist das dein Wunsch, ihn nicht weiter zu sehen (§ 25 Abs. 2 Nr. 2 TDDDG). Die Liste snus_visit_intents dient allein der Rückfrage „Warst du dort?“ und verlässt deinen Browser nicht. Nicht gespeichert wird, welche Fassung unseres Hinweises in eigener Sache du siehst – sie wird bei jedem Seitenaufruf neu ausgelost (Punkt 6). Alles davon kannst du jederzeit über die Browser-Einstellungen löschen; die Seite funktioniert danach weiter, sie erkennt dann nur deine früheren Meldungen nicht mehr.

12. Externe Links (Google Maps)

Routen öffnen wir als Link zu Google Maps in einem neuen Tab – es ist keine Karte eingebettet. Erst wenn du einen solchen Link anklickst, gelten die Datenschutzbestimmungen von Google. Gleiches gilt für verlinkte Laden-Websites.

13. Laden-Daten (OpenStreetMap)

Die Laden-Einträge basieren auf © OpenStreetMap contributors (ODbL) und Meldungen von Nutzern. Es handelt sich um Geschäftsdaten (Name, Adresse, Öffnungszeiten), nicht um personenbezogene Daten von Besuchern. Ladeninhaber können ihren Eintrag jederzeit per E-Mail entfernen lassen.

14. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren – z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Wende dich für alle Anliegen einfach an info@snus-finder.de.

Stand: Oktober 2026. Diese Erklärung wird angepasst, sobald sich Funktionen oder Dienstleister der Seite ändern.