Snus-FinderSnus-Finder

Datenschutzerklärung

Snus-Finder ist ein einfaches Verzeichnis: keine Nutzerkonten für Besucher, keine Werbung, keine Cookies. Wie oft die Seiten aufgerufen werden, messen wir cookielos und ohne Profile (Punkte 6 und 7). Hier steht, welche Daten bei der Nutzung anfallen und was damit passiert.

1. Verantwortlicher

Simon Heinz
Hinter d. Lieth 32A
22529 Hamburg, Deutschland
E-Mail: info@snus-finder.de

2. Hosting und Server-Logfiles

Die Website wird bei Vercel Inc. (Frontend) und Render Services, Inc. (Such-Server/API) betrieben; die Laden-Daten liegen in einer Datenbank bei MongoDB Atlas (MongoDB, Inc.). Beim Aufruf der Seite verarbeiten diese Anbieter technisch notwendige Daten, insbesondere die IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser-Kennung (Server-Logfiles). Diese Verarbeitung ist für den Betrieb der Seite erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Anbieter können Daten auch in den USA verarbeiten; Grundlage sind Auftragsverarbeitungsverträge mit EU-Standardvertragsklauseln. Vercel stellt uns zusätzlich eine Reichweitenmessung bereit, die wir einsetzen – dazu Punkt 7.

3. Ortssuche und Geocoding (OpenStreetMap / Nominatim)

Wenn du eine Stadt oder Postleitzahl eingibst, wird die Eingabe zur Umwandlung in Koordinaten an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation übertragen – teils direkt aus deinem Browser (auch für die Suchvorschläge während des Tippens). Dabei erhält der Dienst deine IP-Adresse und den Suchbegriff. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Ortssuche (Art. 6 Abs. 1 lit. f DSGVO). Es gilt die Datenschutzerklärung der OpenStreetMap Foundation.

4. Standortabfrage („Meinen Standort verwenden“)

Deinen Gerätestandort fragen wir nur ab, wenn du den Button aktiv anklickst und dein Browser die Freigabe erteilt (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Die Koordinaten werden ausschließlich zur Ausführung deiner Umkreissuche verarbeitet und nicht dauerhaft gespeichert; du kannst die Freigabe jederzeit in den Browser-Einstellungen widerrufen.

5. Meldungen von Nutzern („Hier erhältlich? Ja/Nein“)

Beim Abstimmen speichern wir keine Klartext-IP. Zum Schutz vor Mehrfach-Stimmen wird aus IP-Adresse und Browser-Kennung zusammen mit einem geheimen Zusatzwert ein pseudonymer Prüfwert (SHA-256-Hash) gebildet und zusammen mit der Stimme gespeichert. Stimmen werden nach 90 Tagen automatisch gelöscht. Zusätzlich merkt sich dein Browser deine eigene Meldung lokal (localStorage, siehe Punkt 10). Rechtsgrundlage: berechtigtes Interesse an verlässlichen, manipulationsarmen Angaben (Art. 6 Abs. 1 lit. f DSGVO).

Nach einer „Ja“-Meldung stellen wir auf der Ladenseite zwei freiwillige Zusatzfragen: welche Marken du gesehen hast und was eine Dose dort ungefähr kostet. Antwortest du, speichern wir deine Angabe zusammen mit demselben pseudonymen Prüfwert – er verhindert, dass dieselbe Meldung mehrfach gezählt wird. Diese Zusatzangaben haben, anders als die Stimmen selbst, keine automatische Löschfrist. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO (Auswertung des eigenen Angebots); du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Punkt 13).

6. Aufruf-Zählung auf unserem Server

Wir zählen serverseitig, wie oft Seiten aufgerufen werden: eine Summe je Monat für die gesamte Website und je Ladenseite eine Summe der Aufrufe sowie der Klicks auf Route-, Telefon- und Website-Links. Gespeichert werden dabei nur der Monat, die betroffene Seite und eine Zahl. Eine IP-Adresse wird dafür nicht gespeichert, es wird keine Besucher-Kennung gebildet und nichts in deinem Browser abgelegt. Die Browser-Kennung (User-Agent) lesen wir ausschließlich, um offensichtliche Suchmaschinen-Zugriffe nicht mitzuzählen; gespeichert wird sie nicht. Mehrere Aufrufe werden bewusst nicht derselben Person zugeordnet – aus diesen Zahlen lässt sich weder eine Besucherzahl noch ein Profil ableiten. Soweit dabei überhaupt personenbezogene Daten verarbeitet werden (die IP-Adresse ist technisch Bestandteil jeder Anfrage), stützen wir uns auf unser berechtigtes Interesse an einer einfachen Erfolgskontrolle des eigenen Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Bis zum 12. August 2026 haben wir für diese Zählung zusätzlich einen pseudonymen Prüfwert je Monat gebildet (SHA-256-Hash aus IP-Adresse, Browser-Kennung und einem geheimen Zusatzwert) und gespeichert. Dieses Verfahren ist seit dem 13. August 2026 ersatzlos entfallen – ein solcher Wert wird nicht mehr gebildet.

7. Reichweitenmessung mit Vercel Web Analytics

Auf allen Seiten läuft zusätzlich Vercel Web Analytics der Vercel Inc. (San Francisco, USA), die wir als Auftragsverarbeiterin einsetzen. Ein kleines Skript meldet den Aufruf einer Seite an Vercel; übermittelt werden dabei die aufgerufene Adresse, die verweisende Seite, technische Angaben zu Browser, Betriebssystem und Gerätetyp, das aus der IP-Adresse abgeleitete Land sowie – als technischer Bestandteil der Verbindung – die IP-Adresse selbst. Cookies werden dafür nicht gesetzt; es werden auch keine anderen Informationen in deinem Endgerät gespeichert oder aus ihm ausgelesen. Vercel bildet nach eigenen Angaben aus den Anfragedaten eine pseudonyme, täglich wechselnde Kennung, um Aufrufe innerhalb eines Tages zusammenzufassen; wir selbst sehen ausschließlich aggregierte Zahlen und können daraus keine Person erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweitenmessung ohne Cookies (Art. 6 Abs. 1 lit. f DSGVO); du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Punkt 13). Die Verarbeitung kann auch in den USA stattfinden; Grundlage ist ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Vercel.

8. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben (E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser Postfach wird bei Google (Gmail) betrieben. Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen.

9. Inhaber-Bereich für Ladenbetreiber

Ladenbetreiber können ihren Eintrag kostenlos übernehmen und selbst pflegen. Dabei verarbeiten wir Name, E-Mail-Adresse, auf Wunsch eine Telefonnummer und den gewählten Weg für den Prüf-Code (Brief an die Ladenanschrift oder Anruf). Der Prüf-Code selbst wird nur als SHA-256-Hash gespeichert, nie im Klartext. Nach erfolgreicher Eingabe legt dein Browser ein Zugangs-Token ab (90 Tage gültig, siehe Punkt 10). Rechtsgrundlage ist die Durchführung dieses Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse daran, dass wirklich nur der Betrieb selbst seinen Eintrag ändert (Art. 6 Abs. 1 lit. f DSGVO).

Wird ein Foto eingereicht, prüfen wir es vor der Veröffentlichung; die Bilddateien liegen bei Cloudinary (Cloudinary, Inc.) als Auftragsverarbeiter. Die Einwilligung in Informations-E-Mails für Ladenbetreiber ist freiwillig, nicht vorausgewählt und jederzeit widerrufbar (Art. 6 Abs. 1 lit. a DSGVO); zum Nachweis speichern wir Zeitpunkt, IP-Adresse und die Fassung des Einwilligungstextes – einschließlich jedes Widerrufs (Art. 7 Abs. 1 DSGVO). Angaben aus dem Übernahme-Verfahren löschen wir, wenn der Eintrag freigegeben wird und keine Aufbewahrungs- oder Nachweispflichten entgegenstehen.

10. Speicherung in deinem Browser (localStorage und sessionStorage)

Die Seite verwendet keine Cookies. Gespeichert wird ausschließlich in localStorage und sessionStorage deines Browsers, und zwar vollständig diese Einträge:

Keiner dieser Einträge enthält Werbe- oder Analysekennungen, keiner wird an Dritte übermittelt, und aus keinem bilden wir ein Profil. Die Einträge zu Meldungen, Zusatzfragen, Inhaber-Zugang und App-Hinweis sind für die jeweils von dir aufgerufene Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Liste snus_visit_intents dient allein der Rückfrage „Warst du dort?“ und verlässt deinen Browser nicht. Alles davon kannst du jederzeit über die Browser-Einstellungen löschen; die Seite funktioniert danach weiter, sie erkennt dann nur deine früheren Meldungen nicht mehr.

11. Externe Links (Google Maps)

Routen öffnen wir als Link zu Google Maps in einem neuen Tab – es ist keine Karte eingebettet. Erst wenn du einen solchen Link anklickst, gelten die Datenschutzbestimmungen von Google. Gleiches gilt für verlinkte Laden-Websites.

12. Laden-Daten (OpenStreetMap)

Die Laden-Einträge basieren auf © OpenStreetMap contributors (ODbL) und Meldungen von Nutzern. Es handelt sich um Geschäftsdaten (Name, Adresse, Öffnungszeiten), nicht um personenbezogene Daten von Besuchern. Ladeninhaber können ihren Eintrag jederzeit per E-Mail entfernen lassen.

13. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren – z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Wende dich für alle Anliegen einfach an info@snus-finder.de.

Stand: August 2026. Diese Erklärung wird angepasst, sobald sich Funktionen oder Dienstleister der Seite ändern.