Datenschutzerklärung

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei Nutzung der Clever Dialer Websites von Sellwerk GmbH & Co. KG. Sie gilt für die Websites cleverdialer.de, cleverdialer.at, cleverdialer.ch, cleverdialer.co.uk, cleverdialer.es und cleverdialer.com (nachfolgend gemeinsam „unsere Websites" oder einzeln „unsere Website"). Sie erläutert auch die Wahlmöglichkeiten, die Sie hinsichtlich Ihrer personenbezogenen Daten haben („Ihre Rechte") und wie Sie uns kontaktieren können.

I. Wer ist verantwortlich und wie kann ich den Datenschutzbeauftragten erreichen?

Der Verantwortliche im Sinne der DSGVO ist

Sellwerk GmbH & Co. KG Pretzfelder Straße 7-11 90425 Nürnberg E-Mail: support@cleverdialer.de Handelsregister Nürnberg HRA 16002 Geschäftsführer: Dipl. Kff. Constanze Oschmann, Dipl. Kfm. Michael Oschmann

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch uns oder zum Thema Datenschutz allgemein wenden Sie sich bitte an unseren Datenschutzbeauftragten Dr. Stefan Drewes, den Sie unter der im Impressum angegebenen Anschrift oder unter folgender E-Mail-Adresse erreichen: privacy@cleverdialer.com

II. Ihre Rechte als Betroffener

Jede betroffene Person hat folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO) Recht auf Berichtigung von unrichtigen Daten (Art. 16 DSGVO) Recht auf Löschung bzw. ein Recht auf „Vergessenwerden" (Art. 17 DSGVO) Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können einer Verarbeitung von personenbezogenen Daten für Zwecke der Werbung einschließlich einer Analyse von Kundendaten für Werbezwecke jederzeit ohne Angabe von Gründen widersprechen.

Darüber hinaus steht dem Betroffenen auch ein allgemeines Widerspruchsrecht zu (vgl. Art. 21 Abs. 1 DSGVO). In diesem Fall ist der Widerspruch gegen eine Datenverarbeitung zu begründen. Sofern die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt, kann Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für die Ausübung der Betroffenenrechte wenden Sie sich am einfachsten an support@cleverdialer.de oder die im Impressum angeführte Anschrift. Darüber hinaus haben Sie das Recht zur Beschwerde bei der für Sie zuständigen Datenschutzaufsichtsbehörde.

III. Zur Verarbeitung personenbezogener Daten durch Sellwerk GmbH & Co. KG

Nachfolgend möchten wir Ihnen einen Überblick geben, wie wir den Schutz Ihrer personenbezogenen Daten bei Zugriff auf unsere Website gewährleisten und welche Arten von personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten.

1. Verarbeitung personenbezogener Daten – Bewertungen und Kommentare

Unsere Website ermöglicht es Nutzern, zu einzelnen Rufnummern Bewertungen und Kommentare abzugeben. Mit der Abgabe einer Bewertung bzw. eines Kommentars werden folgende Daten erhoben und gespeichert:

Bewertung (Sterne)
Kommentartext
E-Mail-Adresse (Pflichtangabe)
IP-Adresse

Zweck der Verarbeitung: Die Bewertungsfunktion ist die Kernfunktion unserer Website und dient der Information anderer Nutzer über die Identität und das Verhalten von Anrufern. Ergänzend kann die Kommentarfunktion genutzt werden, um Kommentare zu Telefonnummern zu hinterlassen. Die E-Mail-Adresse wird hierbei als Pflichtangabe erhoben, um Missbrauch der Kommentarfunktion vorzubeugen und die Kontaktaufnahme bei rechtlich relevanten Beanstandungen zu ermöglichen. Die IP-Adresse wird zur Vorbeugung von Missbrauch und Angriffen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Bereitstellung einer zuverlässigen, missbrauchsfreien Informationsplattform zur Rufnummernidentifikation.

Speicherdauer: Die IP-Adresse wird nach 90 Tagen gelöscht. Bewertungen, Kommentare und die zugehörige E-Mail-Adresse werden für die Dauer der Bereitstellung des jeweiligen Rufnummerneintrags gespeichert.

2. Verarbeitung von Daten bei Zugriff auf unsere Website – Logfiles

Beim Zugriff auf unsere Website werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet Service Providers und Ähnliches. Zudem wird die IP-Adresse übertragen und dazu verwendet, den von Ihnen gewünschten Dienst bereitzustellen. Diese Informationen sind technisch erforderlich, um von Ihnen angeforderte Inhalte korrekt auszuliefern, und fallen bei Nutzung unserer Webseite zwingend an.

Nach unserem IT-Sicherheitskonzept werden die anfallenden Logfile-Daten über einen Zeitraum von 90 Tagen gespeichert, um etwaige Angriffe gegen unsere Website zu erkennen und zu analysieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Gewährleistung der Sicherheit und Stabilität unserer Website.

3. Verarbeitung von Daten bei Nutzung der Website – Ihre Anfragen

Sofern Sie uns eine Anfrage per E-Mail bzw. über das Kontaktformular zukommen lassen, erheben wir Ihre mitgeteilten Daten für die Bearbeitung und Beantwortung Ihres Anliegens. Diese Angaben speichern wir für Nachweiszwecke über einen Zeitraum von bis zu drei Jahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Hosting und Infrastruktur

Diese Website wird im Rahmen der Google Cloud Platform betrieben. Anbieter ist:

Google Cloud EMEA Limited 70 Sir John Rogerson's Quay, Dublin 2, Irland

bzw. die vertraglich zuständige Gesellschaft:

Google LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

(nachfolgend „Google")

Verarbeitete Daten: Bei jedem Zugriff auf unsere Website werden durch den Webserver automatisch folgende Daten verarbeitet:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Adresse der aufgerufenen Seite (URL)
Übertragene Datenmenge
Browsertyp und -version
Betriebssystem
Referrer-URL (zuvor besuchte Seite)

Diese Daten sind technisch erforderlich, um die Website auszuliefern, und werden in Server-Logfiles gespeichert.

Auftragsverarbeitung: Wir haben mit Google einen Zusatz zur Verarbeitung von Cloud-Daten (Data Processing Addendum) gemäß Art. 28 DSGVO geschlossen. Google verarbeitet Kundendaten ausschließlich nach unserer dokumentierten Weisung und nicht zu eigenen Zwecken. Google setzt Unterauftragsverarbeiter ein; eine aktuelle Liste ist unter https://cloud.google.com/terms/subprocessors einsehbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.

Speicherort und Datenverarbeitung: Wir nutzen die Google Cloud Platform mit der Speicherregion Europa (Region europe-west3, Frankfurt, Deutschland). Die primäre Datenspeicherung erfolgt in Rechenzentren in der Europäischen Union. Informationen zu den Standorten der Google Cloud Platform-Rechenzentren finden Sie unter: https://cloud.google.com/about/locations/

Eine vollständige Beschränkung jeglicher Datenverarbeitung auf die EU kann aufgrund der globalen Infrastruktur von Google (z. B. bei Support- und Wartungsleistungen) nicht garantiert werden. Für diesen Fall bestehen die nachfolgend beschriebenen Schutzmaßnahmen für Drittlandtransfers.

Drittlandtransfer: Soweit personenbezogene Daten in die USA übermittelt werden oder ein Zugriff auf in der EU gespeicherte Daten aus den USA nicht vollständig ausgeschlossen werden kann (z. B. im Rahmen von Supportleistungen oder der technischen Administration), bestehen folgende Schutzmaßnahmen:

EU-U.S. Data Privacy Framework (DPF): Google LLC ist unter dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 gemäß Art. 45 DSGVO nach dem EU-U.S. Data Privacy Framework zertifiziert.
Standardvertragsklauseln (SCCs): Ergänzend sind die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 der Kommission vereinbart. Diese greifen als Rückfallmechanismus für den Fall, dass das DPF seine Gültigkeit verlieren sollte.

Weitere Informationen zum Datenschutz bei Google Cloud finden Sie unter: https://cloud.google.com/privacy/

5. Crash-Reporting und Fehlerüberwachung – Sentry

Wir nutzen den Dienst Sentry zur Echtzeit-Fehlererkennung, Crash-Reporting und Anwendungsüberwachung unserer Website. Anbieter ist:

Functional Software, Inc. d/b/a Sentry 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (nachfolgend „Sentry")

Zweck der Verarbeitung: Sentry dient der Erkennung, Analyse und Behebung technischer Fehler und Störungen in unserer Website. Durch die Überwachung des Anwendungsverhaltens können wir die Stabilität, Sicherheit und Funktionsfähigkeit unseres Angebots gewährleisten und kontinuierlich verbessern.

Art des Einsatzes: Sentry wird auf unserer Website ausschließlich serverseitig eingesetzt. Es wird kein Sentry-SDK im Browser des Nutzers geladen. Es findet daher keine direkte Verbindung zwischen dem Endgerät des Website-Besuchers und den Sentry-Servern statt.

Verarbeitete Daten: Durch die ausschließlich serverseitige Nutzung und die Konfiguration send_default_pii = false wird die Übermittlung personenbezogener Daten an Sentry planmäßig ausgeschlossen. Insbesondere werden keine IP-Adressen, User-Agent-Strings, Cookies oder sonstige Endgeräte-Kennungen der Website-Besucher an Sentry übermittelt.

Im Rahmen der serverseitigen Fehlerüberwachung werden an Sentry übermittelt:

Fehlermeldungen und Stack-Traces der Serveranwendung
Zeitpunkt des Fehlers
Technische Kontextdaten der Serverumgebung (z. B. Softwareversion, Modulkonfiguration)
Die aufgerufene URL bzw. der betroffene API-Endpunkt, bei dem der Fehler aufgetreten ist

Es kann nicht vollständig ausgeschlossen werden, dass in einzelnen Fehlermeldungen oder Stack-Traces im Ausnahmefall personenbezogene Daten enthalten sein können (z. B. wenn eine Nutzereingabe wie eine E-Mail-Adresse oder Rufnummer Bestandteil einer Fehlermeldung wird). Sentry setzt automatisierte PII-Scrubbing-Mechanismen ein, um solche Daten in Fehlermeldungen zu erkennen und vor der Übermittlung und Speicherung zu entfernen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Sicherstellung des technisch einwandfreien Betriebs unserer Website sowie der zeitnahen Erkennung und Behebung von Fehlern.

Auftragsverarbeitung: Wir haben mit Sentry ein Data Processing Addendum (DPA) gemäß Art. 28 DSGVO geschlossen. Sentry setzt Unterauftragsverarbeiter ein; eine aktuelle Liste ist unter https://sentry.io/legal/subprocessors/ einsehbar.

Speicherort: Wir haben für unsere Sentry-Organisation die Datenspeicherregion „Europäische Union" gewählt. Die im Rahmen des Crash-Reportings erfassten Inhaltsdaten – insbesondere Fehler-Events, Transaktionsdaten, Profiling-Daten, Session Replays und Release-Daten – werden ausschließlich in Frankfurt, Deutschland, gespeichert (Data at Rest).

Bestimmte Konto- und Organisationsdaten, die für den Betrieb des Sentry-Dienstes erforderlich sind (insbesondere Benutzerkonten, Organisations- und Projekteinstellungen, Integrations-Metadaten, Zugangstoken sowie SSO-/SAML-Metadaten), werden von Sentry in den USA gespeichert. Diese Daten betreffen in erster Linie unsere eigenen Mitarbeiter als Sentry-Nutzer und enthalten in der Regel keine personenbezogenen Daten der Besucher unserer Website.

Drittlandtransfer: Soweit personenbezogene Daten in den USA gespeichert werden oder ein Zugriff auf in der EU gespeicherte Daten aus den USA nicht vollständig ausgeschlossen werden kann (z. B. im Rahmen von Supportleistungen oder der technischen Administration), bestehen folgende Schutzmaßnahmen:

EU-U.S. Data Privacy Framework (DPF): Sentry ist unter dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 gemäß Art. 45 DSGVO nach dem EU-U.S. Data Privacy Framework zertifiziert und hat sich verpflichtet, das durch die Data Privacy Framework Principles geforderte Schutzniveau einzuhalten.
Standardvertragsklauseln (SCCs): Ergänzend sind die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 der Kommission vereinbart (Modul 2: Verantwortlicher an Auftragsverarbeiter). Diese greifen als Rückfallmechanismus für den Fall, dass das DPF seine Gültigkeit verlieren sollte. Anwendbares Recht und Gerichtsstand für die SCCs ist die Republik Irland.

Technisch-organisatorische Maßnahmen: Sentry unterhält umfangreiche technische und organisatorische Sicherheitsmaßnahmen, die in der Sentry Security Policy unter https://sentry.io/security/ dokumentiert sind.

Speicherdauer: Die im Rahmen des Crash-Reportings und der Fehlerüberwachung erfassten personenbezogenen Daten werden von Sentry je nach Datentyp für unterschiedliche Zeiträume gespeichert, maximal jedoch 90 Tage bei Fehlern.

Weitere Informationen zum Datenschutz bei Sentry finden Sie unter: https://sentry.io/privacy/

Informationen zur Sicherheit finden Sie unter: https://sentry.io/security/

6. Webanalyse – Fathom Analytics

Wir nutzen auf unserer Website den Webanalysedienst Fathom Analytics. Anbieter ist:

Conva Ventures Inc. BOX 53057, 10-3480 Shelbourne St, Victoria, BC V8P 5N8, Kanada (nachfolgend „Fathom")

Zweck der Verarbeitung: Fathom Analytics dient der statistischen Auswertung der Nutzung unserer Website. Die gewonnenen Erkenntnisse helfen uns, unser Angebot zu verbessern und bedarfsgerecht zu gestalten.

Verarbeitete Daten: Fathom Analytics verarbeitet ausschließlich die IP-Adresse und den User-Agent (Browserkennung) der Website-Besucher. Fathom setzt keine Cookies und führt kein Tracking einzelner Besucher durch. Die IP-Adresse von Besuchern aus dem Europäischen Wirtschaftsraum wird auf EU-Servern mittels eines irreversiblen Hashverfahrens (SHA256 mit Salt) anonymisiert, bevor sie die US-kontrollierte Infrastruktur von Fathom erreicht. Es werden ausschließlich aggregierte, anonyme Nutzungsstatistiken erstellt; ein Rückschluss auf einzelne Besucher ist nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Fathom Analytics wird auf unserer Website erst nach Erteilung Ihrer Einwilligung über unsere Consent-Management-Plattform (OneTrust) geladen. Ohne Ihre Einwilligung findet keine Datenübertragung an Fathom statt.

Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über unsere Consent-Management-Plattform (OneTrust) anpassen. Den Link zu den Cookie-Einstellungen finden Sie in der Fußzeile unserer Website. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

Speicherort und EU-Isolation: Die Verarbeitung der IP-Adressen von Besuchern aus dem Europäischen Wirtschaftsraum erfolgt auf EU-Servern, die durch den Unterauftragsverarbeiter BunnyWay d.o.o. (Slowenien) betrieben werden. Die Anonymisierung findet vollständig auf diesen EU-Servern statt. Personenbezogene Daten von EU-Besuchern werden nicht an Server außerhalb der EU übermittelt.

Speicherdauer: Fathom speichert personenbezogene Daten (IP-Adresse und User-Agent) für maximal 24 Stunden. Nach diesem Zeitraum werden die Daten automatisch gelöscht. Es verbleiben ausschließlich anonymisierte, aggregierte Statistiken.

Auftragsverarbeitung: Wir haben mit Fathom ein Data Processing Agreement gemäß Art. 28 DSGVO geschlossen.

Drittlandtransfer: Fathom hat seinen Sitz in Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO für Verarbeitungen im Rahmen kommerzieller Tätigkeiten. Durch die EU-Isolation von Fathom werden personenbezogene Daten von Besuchern aus dem Europäischen Wirtschaftsraum jedoch ausschließlich auf EU-Servern verarbeitet und anonymisiert, sodass eine Übermittlung identifizierbarer personenbezogener Daten in Drittländer nicht stattfindet.

Weitere Informationen zum Datenschutz und zur Datenverarbeitung bei Fathom finden Sie unter: https://usefathom.com/data

7. Consent-Management – OneTrust

7.1 Consent-Management-Plattform

Unsere Website nutzt OneTrust als Consent-Management-Plattform. Anbieter ist:

OneTrust LLC
1200 Abernathy Rd NE, Suite 300, Atlanta, GA 30328, USA
(nachfolgend „OneTrust")

Zweck der Verarbeitung: OneTrust dient der Einholung und Verwaltung Ihrer Einwilligung für den Einsatz von Cookies und vergleichbaren Technologien auf unserer Website. Das Tool ermöglicht es Ihnen, bei Ihrem ersten Besuch unserer Website zu entscheiden, welche Cookies und Dienste aktiviert werden dürfen, und diese Entscheidung jederzeit nachträglich zu ändern.

Verarbeitete Daten: Wenn Sie unsere Website besuchen, speichert OneTrust folgende Daten in einem Cookie auf Ihrem Endgerät:

Ihre Einwilligungsentscheidungen (welche Cookie-Kategorien und Dienste Sie zugelassen oder abgelehnt haben)
Zeitpunkt der Einwilligungserteilung
Eine eindeutige Consent-ID zur Dokumentation Ihrer Einwilligung
Die Version der zum Zeitpunkt der Einwilligung gültigen Cookie-Einstellungen
Ihre nach dem IAB Transparency and Consent Framework (TCF) getroffenen Entscheidungen in Form eines standardisierten Zeichenketten-Werts (TC-String)

Darüber hinaus werden Ihre Einwilligungsentscheidungen serverseitig protokolliert, um den Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO führen zu können.

Rechtsgrundlage: Die Verarbeitung der Consent-Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) i. V. m. § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung des Consent-Cookies ist technisch unbedingt erforderlich, um Ihre Einwilligungsentscheidungen rechtskonform umzusetzen und zu dokumentieren. Wir sind gemäß Art. 7 Abs. 1 DSGVO verpflichtet, den Nachweis erteilter Einwilligungen führen zu können. Das Consent-Cookie wird daher ohne Ihre Einwilligung gesetzt.

Hinweis zu technisch notwendigen Cookies (Kategorie 1): OneTrust unterscheidet verschiedene Cookie-Kategorien. Die Kategorie 1 („Strictly Necessary Cookies" / „Unbedingt erforderliche Cookies") bleibt systemseitig stets aktiv und wird auch durch die Auswahl „Alle ablehnen" nicht deaktiviert. Dies ist beabsichtigtes Standardverhalten der Plattform und datenschutzrechtlich unbedenklich, da technisch notwendige Cookies keiner Einwilligung bedürfen.

Speicherdauer: Das OneTrust-Consent-Cookie wird auf Ihrem Endgerät für einen Zeitraum von 12 Monaten gespeichert. Das TCF-Cookie euconsent-v2, in dem Ihre Entscheidungen nach dem Transparency and Consent Framework gespeichert werden, hat eine Laufzeit von 12 Monaten. Nach Ablauf dieser Zeiträume werden Sie erneut um Ihre Einwilligungsentscheidung gebeten. Sie können die Cookies jederzeit über Ihre Browsereinstellungen löschen. Die serverseitig bei OneTrust gespeicherten Consent-Daten werden für die Dauer unseres Vertragsverhältnisses mit OneTrust gespeichert und nach dessen Beendigung gelöscht.

Drittlandtransfer: OneTrust hat seinen Sitz in den USA. Soweit personenbezogene Daten in die USA übermittelt werden, bestehen folgende Schutzmaßnahmen:

EU-U.S. Data Privacy Framework (DPF): OneTrust ist unter dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 gemäß Art. 45 DSGVO nach dem EU-U.S. Data Privacy Framework zertifiziert.
Standardvertragsklauseln (SCCs): Ergänzend sind die EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 der Kommission vereinbart.

Weitere Informationen zum Datenschutz bei OneTrust finden Sie unter: https://www.onetrust.com/privacy-notice/

Unsere Website nutzt OneTrust in einer nach dem IAB Transparency and Consent Framework (TCF) in der Version 2.3 zertifizierten Konfiguration. Über das TCF werden Ihre Entscheidungen in standardisierter Form an die eingebundenen Werbepartner übermittelt, sodass diese erkennen können, für welche Verarbeitungszwecke eine Rechtsgrundlage besteht.

Sellwerk GmbH & Co. KG nimmt am IAB Europe Transparency & Consent Framework teil und hält dessen Spezifikationen und Richtlinien ein. Sellwerk GmbH & Co. KG nutzt die Consent-Management-Plattform mit der Kennnummer 28.

7.2 Consent-Banner und Einwilligungsmöglichkeiten

Beim ersten Besuch unserer Website wird Ihnen ein Consent-Banner angezeigt, in dem Sie granular über die beabsichtigten Datenverarbeitungen informiert werden. Sie haben dabei folgende Wahlmöglichkeiten:

(a) Alle Verarbeitungen akzeptieren
(b) Alle ablehnbaren Verarbeitungen ablehnen
(c) Individuelle Auswahl nach Verarbeitungszwecken und/oder einzelnen Werbepartnern (Vendors)

Sie können Ihre Einwilligungen jederzeit nachträglich ändern oder widerrufen über die Cookie-Einstellungen; den Link dazu finden Sie in der Fußzeile unserer Website. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).

7.3 Verarbeitungszwecke nach IAB TCF 2.3

Im Rahmen des TCF 2.3 werden auf unserer Website die folgenden standardisierten Verarbeitungszwecke offengelegt. Die Bezeichnungen und Beschreibungen sind vom IAB Europe vorgegeben und identisch mit denen, die Ihnen im Consent-Banner angezeigt werden.

Zwecke, für die wir Ihre Einwilligung einholen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Zweck 1: Speichern von oder Zugriff auf Informationen auf einem Endgerät
Zweck 2: Verwendung reduzierter Daten zur Auswahl von Werbeanzeigen
Zweck 3: Erstellung von Profilen für personalisierte Werbung
Zweck 4: Verwendung von Profilen zur Auswahl personalisierter Werbung
Zweck 5: Erstellung von Profilen zur Personalisierung von Inhalten
Zweck 6: Verwendung von Profilen zur Auswahl personalisierter Inhalte
Zweck 7: Messung der Werbeleistung
Zweck 8: Messung der Performance von Inhalten
Zweck 9: Analyse von Zielgruppen durch Statistiken oder Kombinationen von Daten aus verschiedenen Quellen
Zweck 10: Entwicklung und Verbesserung der Angebote
Zweck 11: Verwendung reduzierter Daten zur Auswahl von Inhalten

Zwecke, die einzelne Werbepartner alternativ auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO)

Für die Zwecke 2, 7, 8, 9, 10 und 11 lässt das Framework neben der Einwilligung auch ein berechtigtes Interesse als Rechtsgrundlage zu (Art. 6 Abs. 1 lit. f DSGVO). Welche der beiden Grundlagen ein Werbepartner für welchen Zweck heranzieht, legt der jeweilige Partner selbst fest; die Angabe finden Sie in den Cookie-Einstellungen bei jedem einzelnen Partner. Soweit sich ein Partner auf ein berechtigtes Interesse stützt, können Sie dort jederzeit Widerspruch einlegen (Art. 21 DSGVO). Für die Zwecke 1, 3, 4, 5 und 6 ist ausschließlich Ihre Einwilligung zulässig.

Sonderzwecke (Special Purposes) (Art. 6 Abs. 1 lit. f DSGVO)

Sonderzwecke dienen dem technisch einwandfreien und sicheren Betrieb. Das Framework sieht für sie kein Widerspruchsrecht vor.

Sonderzweck 1: Gewährleistung der Sicherheit, Verhinderung und Aufdeckung von Betrug und Fehlerbehebung
Sonderzweck 2: Bereitstellung und Anzeige von Werbung und Inhalten
Sonderzweck 3: Ihre Entscheidungen zum Datenschutz speichern und übermitteln

Funktionen (Features)

Funktionen sind Verarbeitungsmittel, die ausschließlich zur Erfüllung der oben genannten Zwecke eingesetzt werden. Sie erfordern keine gesonderte Einwilligung, da sie von der Entscheidung über den jeweiligen Zweck mit umfasst sind.

Funktion 1: Abgleichung und Kombination von Daten aus unterschiedlichen Quellen
Funktion 2: Verknüpfung verschiedener Endgeräte
Funktion 3: Identifikation von Endgeräten anhand automatisch übermittelter Informationen

Sonderfunktionen (Special Features)

Sonderfunktionen werden nur eingesetzt, wenn Sie ihnen im Consent-Banner ausdrücklich zustimmen. Ohne Ihre Zustimmung findet die entsprechende Verarbeitung nicht statt.

Sonderfunktion 1: Verwendung genauer Standortdaten
Sonderfunktion 2: Geräte anhand von aktiv angeforderten Informationen identifizieren

7.4 Werbepartner (Vendors)

Wir binden Werbepartner ein, die im IAB TCF als Vendors registriert sind. Die vollständige und aktuelle Liste der von uns eingesetzten Werbepartner können Sie jederzeit in den Cookie-Einstellungen einsehen; den Link dazu finden Sie in der Fußzeile unserer Website. Dort ist jeder Werbepartner mit folgenden Informationen aufgeführt:

Name und Datenschutzrichtlinie des Werbepartners Genutzte Verarbeitungszwecke und die jeweilige Rechtsgrundlage (Einwilligung oder berechtigtes Interesse) Speicherdauer der eingesetzten Cookies

Sie können dort jedem einzelnen Werbepartner die Einwilligung erteilen oder verweigern bzw. gegen dessen berechtigtes Interesse Widerspruch einlegen.

8. Rufnummernsuche und Rufnummerndatenbank

a. Beschreibung des Dienstes

Unsere Websites bieten eine kostenlose Rückwärtssuche (Inverssuche) für Telefonnummern an. Nutzer können eine Rufnummer eingeben und erhalten – soweit verfügbar – Informationen zum Rufnummerninhaber aus öffentlichen Verzeichnisdiensten, Community-Bewertungen anderer Nutzer, Spam-Einstufungen und Kommentare. Der Dienst dient dem Schutz von Verbrauchern vor unerwünschten oder betrügerischen Anrufen sowie der allgemeinen Auskunft über Rufnummerninhaber.

b. Verarbeitung personenbezogener Daten der Suchenden

Bei der Durchführung einer Rufnummernsuche werden folgende Daten des suchenden Nutzers verarbeitet:

Die eingegebene Rufnummer (Suchanfrage)
IP-Adresse des anfragenden Geräts
Zeitpunkt der Suchanfrage
Technische Daten (Browsertyp, Betriebssystem)

Diese Daten werden im Rahmen der unter Abschnitt III.2 beschriebenen Server-Logfiles verarbeitet und unterliegen denselben Speicherfristen und Rechtsgrundlagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Bereitstellung des Rufnummern-Auskunftsdienstes.

c. Einbindung öffentlicher Verzeichnisdienste

Rufnummerninhaberdaten (insbesondere Name, Anschrift und Branchenbezeichnung) werden von uns nicht dauerhaft gespeichert. Wir betreiben keine eigene Rufnummerndatenbank mit Inhaberinformationen. Stattdessen werden diese Daten bei Durchführung einer Suchanfrage in Echtzeit über Programmierschnittstellen (APIs) bei den jeweiligen öffentlichen Verzeichnisanbietern abgefragt:

Das Telefonbuch (Deutsche Telekom Medien GmbH)
Das Örtliche (Deutsche Tele Medien GmbH)
Gelbe Seiten (Gelbe Seiten Zeichen-Service GmbH)

Diese Dienste erhalten ausschließlich die abgefragte Telefonnummer; eine Zuordnung zum suchenden Nutzer durch diese Dienste ist nicht möglich.

Die Auflösung von Inhaberdaten über öffentliche Verzeichnisdienste erfolgt ausschließlich für deutsche Rufnummern (Ländervorwahl +49). Bei Rufnummern anderer Länder werden keine Inhaberdaten abgefragt; angezeigt werden ausschließlich Community-Bewertungen, Kommentare und die Spam-Einstufung.

Die Verzeichnisanbieter sind für die Richtigkeit, Aktualität und Rechtmäßigkeit der von ihnen bereitgestellten Daten eigenständig verantwortlich. Die Bereitstellung der Daten durch die Verzeichnisanbieter erfolgt auf Grundlage der jeweiligen Nutzungsbedingungen und Datenschutzbestimmungen dieser Anbieter.

Technischer Cache: Um die Verfügbarkeit und Ladegeschwindigkeit unserer Websites zu gewährleisten und die Belastung der Schnittstellen zu den Verzeichnisanbietern zu reduzieren, setzen wir einen temporären Cache-Speicher ein. In diesem Cache werden Ergebnisse häufig angefragter Rufnummern vorübergehend zwischengespeichert. Die Cache-Einträge laufen automatisch nach einem definierten Zeitraum ab und werden nicht dauerhaft vorgehalten. Der Cache dient ausschließlich der technischen Leistungsoptimierung und stellt keine eigenständige Datenspeicherung dar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Bereitstellung eines schnellen und zuverlässigen Auskunftsdienstes. Die vorübergehende Cache-Speicherung ist technisch erforderlich, um die Funktionsfähigkeit des Dienstes sicherzustellen und eine Überlastung der Schnittstellen zu vermeiden. Die Rechtsgrundlage für die vorübergehende Cache-Speicherung ergibt sich ferner aus § 25 Abs. 2 Nr. 2 TDDDG, da die Zwischenspeicherung für die Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes technisch unbedingt erforderlich ist.

Datenschutzrechtliche Verantwortlichkeit: Für die im Cache zwischengespeicherten Verzeichnisdaten sind wir als Betreiber der Websites datenschutzrechtlich verantwortlich (Art. 4 Nr. 7 DSGVO), da die Zwischenspeicherung auf unsere Veranlassung und in unserer Infrastruktur erfolgt – auch wenn die Daten nur temporär vorgehalten werden. Für die ursprüngliche Erhebung und dauerhafte Speicherung der Rufnummerninhaberdaten in den Verzeichnisdiensten sind die jeweiligen Verzeichnisanbieter eigenständig verantwortlich.

Drittlandtransfer: Die deutschen Verzeichnisanbieter (Das Telefonbuch, Das Örtliche, Gelbe Seiten) verarbeiten Daten innerhalb Deutschlands bzw. der Europäischen Union. Ein Transfer personenbezogener Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums findet im Rahmen der Verzeichnisabfragen nicht statt.

d. Nutzerbewertungen und Community-Daten

Ergänzend zu den Verzeichnisdaten zeigen unsere Websites zu einzelnen Rufnummern auch Bewertungen und Kommentare an, die von Nutzern unserer Websites abgegeben wurden. Diese Community-Daten werden von uns dauerhaft gespeichert. Einzelheiten zur Erhebung, Rechtsgrundlage und Speicherdauer dieser Daten finden Sie in Abschnitt III.1 dieser Datenschutzerklärung.

e. Automatisierte Bewertung (Spam-Score)

Wir berechnen für Rufnummern automatisiert einen Spam-Score, der eine Einschätzung darüber gibt, ob von einer Rufnummer mit hoher Wahrscheinlichkeit unerwünschte oder betrügerische Anrufe ausgehen.

Die Berechnung des Spam-Scores basiert auf aggregierten Rückmeldungen der Nutzer unseres Dienstes. Die Datengrundlage stammt aus folgenden Quellen:

Clever Dialer Websites: Nutzerbewertungen und Kommentare, die auf unseren Websites (cleverdialer.de, .at, .ch, .co.uk, .es und .com) abgegeben werden.
Clever Dialer Android-App: Rückmeldungen, die Nutzer der Clever Dialer App für Android zu Rufnummern übermitteln. Diese stellen die primäre Datenquelle für die Spam-Einstufung dar. Die App-Nutzer werden im Rahmen der für die App geltenden Datenschutzerklärung über die Übermittlung und Verarbeitung dieser Daten informiert.

Verzeichnisdaten der externen Anbieter (Das Telefonbuch, Das Örtliche, Gelbe Seiten) fließen nicht in die Berechnung des Spam-Scores ein.

Klarstellung: Die automatisierte Berechnung des Spam-Scores stellt keine automatisierte Entscheidung im Sinne von Art. 22 Abs. 1 DSGVO dar, die eine rechtliche Wirkung gegenüber dem Rufnummerninhaber entfaltet oder diesen in ähnlicher Weise erheblich beeinträchtigt. Der Spam-Score dient ausschließlich der Information der Nutzer unserer Websites und hat keine unmittelbaren rechtlichen oder wirtschaftlichen Folgen für den Rufnummerninhaber. Rufnummerninhaber haben jederzeit die Möglichkeit, eine Überprüfung und Korrektur der Einstufung zu verlangen.

f. Informationspflichten gegenüber Rufnummerninhabern (Art. 14 DSGVO)

Da wir im Rahmen der Community-Bewertungen und der Spam-Score-Berechnung personenbezogene Daten verarbeiten, die nicht direkt bei den betroffenen Rufnummerninhabern erhoben wurden, informieren wir gemäß Art. 14 DSGVO wie folgt:

Kategorien verarbeiteter Daten:

Telefonnummer
Nutzerbewertungen (Sterne, Kommentartext) zu dieser Rufnummer
Nutzermeldungen aus der Clever Dialer Android-App zu dieser Rufnummer
Algorithmisch berechneter Spam-Score

Herkunft der Daten (Art. 14 Abs. 2 lit. f DSGVO): Die zu einer Rufnummer gespeicherten Community-Daten stammen von Nutzern unserer Websites und der Clever Dialer Android-App, die diese Daten freiwillig und in Kenntnis der jeweils geltenden Datenschutzbestimmungen bereitgestellt haben. Der Spam-Score wird algorithmisch aus diesen Community-Daten abgeleitet.

Zweck der Verarbeitung: Schutz von Verbrauchern vor unerwünschten, belästigenden oder betrügerischen Anrufen; Bereitstellung eines Informationsdienstes zur Identifikation unbekannter Rufnummern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse und das Interesse der Öffentlichkeit liegt im Schutz vor unerwünschten Anrufen und in der Transparenz des Telekommunikationsmarktes. Dieses Interesse überwiegt in der Regel das Interesse der Rufnummerninhaber am Ausschluss der Verarbeitung, da die Community-Daten ausschließlich im Zusammenhang mit der Nutzung der Rufnummer im Telekommunikationsverkehr stehen, die Daten von Nutzern freiwillig bereitgestellt wurden und die algorithmische Einstufung auf aggregierten Nutzermeldungen basiert, die keine tiefgreifenden Persönlichkeitsprofile darstellen. Bei der Interessenabwägung berücksichtigen wir insbesondere, dass Rufnummerninhaber jederzeit die Möglichkeit haben, der Verarbeitung zu widersprechen und die Löschung oder Korrektur ihrer Daten zu verlangen (siehe unten).

Speicherdauer: Nutzerbewertungen und Kommentare zu einer Rufnummer werden für die Dauer der Bereitstellung des jeweiligen Rufnummerneintrags gespeichert (vgl. Abschnitt III.1). Nutzermeldungen aus der Clever Dialer Android-App werden so lange gespeichert, wie sie für die Berechnung des Spam-Scores erforderlich sind. Der Spam-Score selbst wird kontinuierlich auf Basis aktueller Daten neu berechnet und nicht eigenständig historisch gespeichert.

g. Rechte der Rufnummerninhaber

Rufnummerninhaber, deren Rufnummer auf unseren Websites mit Community-Bewertungen oder einem Spam-Score versehen ist, haben insbesondere folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche Daten zu Ihrer Rufnummer bei uns gespeichert sind und aus welchen Quellen diese stammen.
Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen, einschließlich der Korrektur einer fehlerhaften Spam-Einstufung.
Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung der zu Ihrer Rufnummer gespeicherten Community-Daten und des Spam-Scores verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Rufnummerndaten jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir werden die Verarbeitung dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Hinweis zu Verzeichnisdaten: Soweit Sie die Löschung oder Änderung Ihrer Inhaberdaten wünschen, die aus öffentlichen Verzeichnisdiensten (Das Telefonbuch, Das Örtliche bzw. Gelbe Seiten) stammen, wenden Sie sich bitte direkt an den jeweiligen Verzeichnisanbieter. Da wir diese Daten nicht dauerhaft speichern, sondern in Echtzeit von den Verzeichnisanbietern abrufen, wird eine Änderung oder Löschung beim Verzeichnisanbieter automatisch auch in den über unsere Websites angezeigten Ergebnissen wirksam, sobald der temporäre Cache-Eintrag abgelaufen ist.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@cleverdialer.de

Wir werden Ihrem Anliegen unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang Ihrer Anfrage nachkommen (Art. 12 Abs. 3 DSGVO).

9. Nutzung durch Minderjährige

Unsere Websites richten sich an Erwachsene und Jugendliche ab 16 Jahren. Sie sind nicht für Kinder unter 16 Jahren bestimmt. Wir erheben nicht bewusst personenbezogene Daten von Kindern unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass ein Kind unter 16 Jahren uns personenbezogene Daten übermittelt hat, löschen wir diese unverzüglich. Eltern oder Erziehungsberechtigte, die den Verdacht haben, dass ihr Kind uns personenbezogene Daten übermittelt hat, können sich an uns wenden: privacy@cleverdialer.com

Für die Abgabe einer Bewertung oder eines Kommentars ist die Angabe einer E-Mail-Adresse erforderlich. Eine Altersprüfung findet dabei nicht statt.

IV. Einsatz von Cookies für Werbezwecke – highfivve

Wir setzen auf unserer Website Cookies der highfivve GmbH ein. Anbieter ist:

highfivve GmbH
Erika-Mann-Straße 23
80636 München
(nachfolgend „highfivve")

Zweck der Verarbeitung: Die highfivve GmbH ermöglicht auf Basis entsprechender Verträge dritten Unternehmen das Setzen eigener Cookies auf Websites, die sich im Vermarktungsportfolio der highfivve GmbH befinden, oder stellt Dritten mittels Cookies erhobene Daten zur Verfügung. Die Cookies werden für Marketingzwecke eingesetzt, etwa um Werbung an den Interessen eines Website-Besuchers auszurichten, die Häufigkeit der Anzeige zu begrenzen und die Effektivität einer Anzeige zu messen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Die Cookies von highfivve werden ausschließlich nach Erteilung Ihrer Einwilligung über unsere Consent-Management-Plattform (OneTrust) gesetzt. Ohne Ihre Einwilligung findet keine Datenverarbeitung durch highfivve statt.

Verarbeitete Daten und Pseudonymisierung: Cookies übermitteln stets nur pseudonyme Daten. Eine persönliche Identifizierung durch einen Cookie ist nicht möglich. Der Cookie enthält keine Information darüber, durch welchen Nutzer der Browser gerade aufgerufen wird. Diese Aussagen beziehen sich auf die eingesetzten Cookies. Soweit Werbepartner nach Ihrer Zustimmung zur Sonderfunktion 2 Geräteeigenschaften aktiv abfragen, erfolgt eine Wiedererkennung Ihres Endgeräts nicht über Cookies, sondern über die Kombination dieser Eigenschaften.

Eingesetzte Cookie-Arten: Folgende Cookie-Arten kommen über unseren Partner highfivve GmbH zum Einsatz:

a. Cookies zur Kampagnenvalidierung

Hierbei handelt es sich um Cookies, mittels derer überprüft wird, ob eine Werbekampagne von der highfivve GmbH auftragsgemäß für einen Werbekunden durchgeführt wurde. Dazu gehören Cookies der highfivve GmbH und der Partner der highfivve GmbH, die erheben, ob ein Werbebanner in der vereinbarten Häufigkeit auf einer Webseite platziert wurde. Dies dient der Einhaltung und Überprüfung der mit einem Kunden vereinbarten Vorgaben zur Durchführung von Werbekampagnen (z. B. Zeitraum, Gebiet, Vermeidung der Mehrfachaussendung desselben Werbemittels an einen Nutzer).

b. Cookies zur Erreichung einer höheren Zielgenauigkeit

Cookies der highfivve GmbH werden mit Cookies anderer Dienstleister abgeglichen, um eine Trefferwahrscheinlichkeit in einem bestimmten Segment (z. B. Interesse) zu erhöhen. Die highfivve GmbH verwendet für einen solchen Abgleich dabei folgende Cookies: Cookies, die von Dienstleistern im Auftrag der highfivve GmbH gesetzt werden, um das Trackingverhalten (durch einen Nutzer aufgerufene Seiten) zu analysieren; Cookies, die die highfivve GmbH von dritten Parteien übermittelt bekommt, um sie mit den eigenen Segmentierungen abzugleichen; Cookies, die Partner der highfivve GmbH zur Erreichung einer höheren Zielgenauigkeit setzen und mit eigenen Cookie-Daten abgleichen.

Verarbeitete Daten: Im Rahmen der Werbevermarktung durch highfivve können folgende Daten verarbeitet werden:

Cookie-IDs und vergleichbare pseudonyme Kennungen
Informationen über aufgerufene Webseiten und angeklickte Werbeanzeigen
Zeitpunkt und Häufigkeit der Werbeeinblendungen
Technische Informationen zum Endgerät (z. B. Browsertyp, Betriebssystem, Bildschirmauflösung)
Grober Standort (auf Basis der IP-Adresse)
Genaue Standortdaten (Radius unter 500 Metern) – ausschließlich nach Ihrer ausdrücklichen Zustimmung zur Sonderfunktion 1 im Consent-Banner und nur durch diejenigen Werbepartner, die diese Sonderfunktion in der Global Vendor List deklariert haben
Aktiv abgefragte Geräteeigenschaften (z. B. installierte Schriftarten, Bildschirmauflösung, Browser-Version) zur Wiedererkennung Ihres Endgeräts – ausschließlich nach Ihrer ausdrücklichen Zustimmung zur Sonderfunktion 2 im Consent-Banner

Eine Zuordnung dieser Daten zu einer konkreten natürlichen Person durch highfivve findet nicht statt.

Datenschutzrechtliche Rolle: Die highfivve GmbH und die über sie eingebundenen Werbepartner agieren hinsichtlich der von ihnen gesetzten Cookies und der damit verbundenen Datenverarbeitung als eigenständige Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO bzw. als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die Einbindung der Cookies erfolgt auf Grundlage vertraglicher Vereinbarungen zwischen uns und der highfivve GmbH. Soweit highfivve oder deren Partner Daten als eigenständige Verantwortliche verarbeiten, gelten deren jeweilige Datenschutzhinweise.

Drittlandtransfer: Soweit über highfivve eingebundene Werbepartner personenbezogene Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums übermitteln, erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen der Europäischen Kommission gemäß Art. 45 DSGVO (insbesondere dem EU-U.S. Data Privacy Framework), Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO oder Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Einzelheiten zu den jeweiligen Übermittlungsgarantien der Werbepartner finden Sie in deren Datenschutzhinweisen, die über das Cookie-Informationstool von highfivve abrufbar sind.

Speicherdauer: Die Laufzeit der über highfivve gesetzten Cookies variiert je nach Werbepartner und Cookie-Typ. Detailinformationen zu den einzelnen Cookies, einschließlich ihrer jeweiligen Laufzeit, ihres Anbieters und der Opt-out-Möglichkeiten, stellt die highfivve GmbH über ein Softwaretool bereit. Sie können diese Informationen unter folgendem Link einsehen: https://highfivve.com/transparenz/

Sie haben die Möglichkeit, unter Ihren Cookie-Einstellungen die Verwendung von Werbe-Cookies jederzeit zu konfigurieren.

Weitere Datenschutzhinweise der highfivve GmbH finden Sie unter: https://highfivve.com/transparenz/

Stand: August 2026