Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung des Portals NRW Branchenguide (nrw-branchenguide.de). Wir haben das Portal bewusst datensparsam gestaltet: Es setzt keine Tracking- oder Analyse-Cookies, bindet keine Werbenetzwerke ein und erstellt keine Nutzerprofile.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

Greven Medien GmbH & Co. KG
Neue Weyerstr. 1–3, 50676 Köln
Telefon: (0221) 20 33-0
E-Mail: info@greven.de

Weitere Angaben zum Anbieter finden Sie im Impressum.

2. Datenschutzbeauftragter

Mike Peter
yourprivacyfirst (mpP Group)
Landeckring 19, 76831 Impflingen
E-Mail: datenschutz@greven.de

3. Server-Logdateien

Beim Aufruf des Portals werden durch den Webserver automatisch Zugriffsdaten in Server-Logdateien erfasst: die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse (URL), der Statuscode, die übertragene Datenmenge sowie der übermittelte Browsertyp (User-Agent). Diese Verarbeitung ist technisch erforderlich, um die Seite auszuliefern, und dient der Sicherheit und dem stabilen Betrieb (insbesondere der Erkennung und Abwehr von Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend im Rahmen der laufenden Log-Rotation gelöscht.

4. Cookies und lokale Speicherung

Beim bloßen Betrachten des Portals setzen wir keine Cookies. Ein Einwilligungs- bzw. Cookie-Banner ist daher nicht erforderlich. Wir binden keine Werbenetzwerke und keine Analysedienste ein.

Zwei Einstellungen legen wir im lokalen Speicher Ihres Browsers ab, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Diese Angaben werden nicht an uns übertragen, enthalten keinen Personenbezug und lassen sich in Ihrem Browser jederzeit löschen:

• Karten künftig immer laden — nur, wenn Sie das beim Laden einer Karte ausdrücklich ankreuzen (siehe Abschnitt 7).
• Helle oder dunkle Darstellung — Ihre Auswahl der Ansicht.

Für den passwortgeschützten Kundenbereich setzen wir technisch erforderliche Cookies. Sie ermöglichen die Anmeldung, die Zuordnung der laufenden Sitzung und den Schutz vor unbefugten oder manipulierten Anfragen. Soweit sie unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Login-Bereich bereitzustellen, ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung stützt sich je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Beide Cookies werden beim Abmelden gelöscht. Ein Cookie, das Sie über das Ende einer Sitzung hinaus wiedererkennt („Angemeldet bleiben“), setzen wir nicht.

5. Einträge, Bewertungen und Anfragen (Formulare)

An mehreren Stellen können Sie uns freiwillig Daten übermitteln. Welche Angaben Pflicht sind und welche optional, ist im jeweiligen Formular gekennzeichnet.

a) Eintragsanfrage („Jetzt eintragen")

Zur Anfrage eines Brancheneintrags verarbeiten wir die von Ihnen angegebenen Daten: Name und E-Mail-Adresse (erforderlich) sowie – soweit angegeben – Telefonnummer, Ort, Branche, gewünschtes Leistungspaket und Ihre Nachricht. Zusätzlich speichern wir zur Missbrauchs- und Spam-Abwehr Ihre IP-Adresse. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Anbahnung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO); die Speicherung der IP-Adresse stützt sich auf unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

b) Bewertungen und deren Verifikation

Wenn Sie eine Bewertung abgeben, verarbeiten wir den angegebenen Namen bzw. das Pseudonym, die Bewertung (Sternewert), optional einen Bewertungstext, Ihre E-Mail-Adresse, Datum und Uhrzeit der Abgabe sowie den technischen Bestätigungsstatus.

Die E-Mail-Adresse ist erforderlich, um die Abgabe zu verifizieren und automatisierte, missbräuchliche oder manipulierte Bewertungen zu erschweren. Hierzu senden wir an die angegebene Adresse eine Bestätigungs-E-Mail mit einem individuellen Link. Die Bewertung wird erst nach Aufruf dieses Links veröffentlicht. Die Bestätigungs-E-Mail dient ausschließlich der Verifikation; sie ist keine Anmeldung zu einem Newsletter. Ihre E-Mail-Adresse wird nicht veröffentlicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer vertrauenswürdigen Bewertungsfunktion sowie in der Verhinderung von Missbrauch und Manipulation. Veröffentlichte Bewertungen sind für andere Nutzer sichtbar; bitte geben Sie in Freitextfeldern keine personenbezogenen Daten Dritter an.

Nicht bestätigte Bewertungen und die zugehörigen Daten löschen wir nach 24 Stunden — der Bestätigungslink ist genauso lange gültig. Nach erfolgreicher Bestätigung löschen wir die E-Mail-Adresse spätestens nach 30 Tagen; der veröffentlichte Bewertungsinhalt und die dafür erforderlichen Angaben bleiben gespeichert, bis die Bewertung gelöscht wird oder ihre weitere Speicherung nicht mehr erforderlich ist. Eine längere Speicherung einzelner Nachweise kommt nur in Betracht, wenn konkrete Anhaltspunkte für Missbrauch bestehen oder die Daten zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen benötigt werden.

Die bei der Eintragsanfrage gespeicherte IP-Adresse wird nach spätestens 30 Tagen automatisch anonymisiert. Die übrigen Angaben speichern wir so lange, wie es zur Bearbeitung Ihres Anliegens bzw. zur Führung des Eintrags erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Eine Weitergabe dieser Formulardaten an Dritte erfolgt nicht.

6. Reichweitenmessung

Zur Verbesserung unseres Angebots zählen wir, wie häufig einzelne Einträge aufgerufen bzw. in Trefferlisten angezeigt werden. Diese Messung erfolgt rein serverseitig und vollständig anonym: Gespeichert werden ausschließlich zusammengefasste Zähler je Eintrag und Stunde — keine IP-Adressen, keine Cookies und keine nutzerbezogenen Kennungen. Ein Rückschluss auf einzelne Personen ist damit nicht möglich; ein Personenbezug entsteht nicht. Grundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung des Portals (Art. 6 Abs. 1 lit. f DSGVO). Ein Webanalyse-Dienst (etwa Google Analytics) kommt nicht zum Einsatz.

7. Karten von OpenStreetMap und Auslieferung über Fastly

Auf den Detailseiten von Einträgen mit hinterlegten Koordinaten binden wir Kartenmaterial von OpenStreetMap ein. Anbieter der OpenStreetMap-Dienste ist die OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Die Karte wird erst geladen, wenn Sie sie ausdrücklich aufrufen. Bis dahin sehen Sie nur einen Platzhalter, und es werden keinerlei Daten an OpenStreetMap oder Dritte übertragen. Erst mit Ihrem Klick auf „Karte laden“ fordert Ihr Browser Kartenkacheln von Servern der OSMF an, insbesondere über die Domain tile.openstreetmap.org. Kreuzen Sie dabei „Karten künftig immer laden“ an, merkt sich Ihr Browser diese Entscheidung lokal (siehe Abschnitt 4), und Karten werden künftig sofort geladen.

Durch den Abruf erhält die OSMF technisch bedingt Daten. Nach ihren Angaben können hierzu insbesondere die IP-Adresse, Browser- und Gerätetyp, das Betriebssystem, die zuvor besuchte Seite, Datum und Uhrzeit sowie die abgerufenen Kartenkacheln gehören. Aus den angeforderten Kacheln kann sich außerdem ergeben, welcher Kartenausschnitt angezeigt wurde.

Die OSMF setzt zur weltweiten, schnellen und stabilen Bereitstellung der Kartenkacheln ein Content-Delivery-Network ein. Hierfür wird insbesondere Fastly, Inc., 475 Brannan Street, Suite 300, San Francisco, CA 94107, USA, als technischer Dienstleister eingesetzt. Je nach Auslastung und Standort kann der Abruf über Server in unterschiedlichen Ländern erfolgen.

Wir verarbeiten die Daten, um eine benutzerfreundliche Kartendarstellung bereitzustellen und die beschriebenen Einträge geografisch einzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der anschaulichen und zuverlässigen Darstellung der Karteninformationen. Soweit für den Kartenabruf Informationen in Ihrer Endeinrichtung gespeichert oder aus ihr ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 1 beziehungsweise Nr. 2 TDDDG.

Für Datenübermittlungen in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Fastly, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; soweit dessen Voraussetzungen erfüllt sind, kann eine Übermittlung in die USA auf den Angemessenheitsbeschluss der Europäischen Kommission gestützt werden.

Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation, in der Datenschutzerklärung von Fastly sowie in der Teilnehmerliste des Data Privacy Framework.

8. Kundenkonto und geschützter Login-Bereich

Kunden können ein geschütztes Konto nutzen, um den ihnen zugeordneten Eintrag selbst zu bearbeiten. Für die Einrichtung und Nutzung des Kontos verarbeiten wir insbesondere:

• Name und geschäftliche Kontaktdaten, insbesondere E-Mail-Adresse,
• Unternehmen und Zuordnung zu dem verwalteten Eintrag,
• Benutzerkennung, Rollen und Berechtigungen,
• das Passwort ausschließlich als technisch geschützten Hash-Wert,
• Zeitpunkte von Registrierung, Anmeldung, Abmeldung und Passwortänderungen,
• vorgenommene Änderungen sowie
• IP-Adresse und technische Sicherheitsprotokolle, soweit dies für die Absicherung des Kontos erforderlich ist.

Die Verarbeitung der Konto- und Nutzungsdaten erfolgt zur Bereitstellung des Kundenkontos und zur Durchführung des bestehenden Kundenverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Protokollierung, Missbrauchsverhinderung, Nachvollziehbarkeit von Änderungen und IT-Sicherheit verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt im Schutz der Konten, der Datenintegrität und der sicheren Verwaltung der veröffentlichten Einträge.

Ein Konto entsteht erst, wenn Sie eine Einladung annehmen oder sich mit einem Zugangscode registrieren; wir bestätigen die angegebene Adresse über einen Link, den wir Ihnen zusenden. Ein nicht bestätigtes Konto löschen wir nach 72 Stunden. Ein vergessenes Passwort lässt sich über einen befristeten Link zurücksetzen, den wir an die hinterlegte Adresse senden.

Kontodaten speichern wir für die Dauer des Kundenverhältnisses beziehungsweise bis zur Löschung des Kontos. Anschließend werden sie gelöscht oder gesperrt, soweit gesetzliche Aufbewahrungspflichten oder die Erforderlichkeit zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen einer Löschung entgegenstehen. Die zu einer Anmeldung gespeicherte Sitzung samt IP-Adresse endet spätestens nach 14 Tagen und wird dann automatisch entfernt.

9. Empfänger und Auftragsverarbeitung

Für den technischen Betrieb des Portals setzen wir sorgfältig ausgewählte Dienstleister ein (z. B. für Hosting und technische Bereitstellung), die personenbezogene Daten ausschließlich weisungsgebunden und auf Grundlage eines Vertrages zur Auftragsverarbeitung nach Art. 28 DSGVO in unserem Auftrag verarbeiten. Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

10. Datensicherheit

Die Übertragung zwischen Ihrem Browser und dem Portal erfolgt ausschließlich verschlüsselt über TLS (erkennbar am „https://" und dem Schloss-Symbol in der Adresszeile Ihres Browsers). Darüber hinaus treffen wir technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen.

11. Ihre Rechte

Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) darüber, ob und welche Sie betreffenden Daten wir verarbeiten;
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO), sofern kein gesetzlicher Aufbewahrungsgrund entgegensteht;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen und maschinenlesbaren Format;
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 11).

Werden Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verarbeitet, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@greven.de.

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.

12. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die zugrunde liegende Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils an dieser Stelle veröffentlichte Fassung.

Stand: Juli 2026