Datenschutzerklärung

Stand 30.09.2026.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

LOIX Local-Index.de GmbH Arndtstraße 12 46446 Emmerich am Rhein Deutschland

Vertreten durch den Geschäftsführer Sebastian Thomas

E-Mail: info@listavo.de

2. Überblick

listavo.de ist ein Branchenbuch. Wir verarbeiten personenbezogene Daten in drei Zusammenhängen:

• beim Besuch der Website (Server-Protokolle, Karten, Ortssuche),
• bei Funktionen für Suchende (Suche mit Ortsangabe, Kontaktformular, Bewertungen),
• beim Betrieb der Firmeneinträge (Daten der eingetragenen Unternehmen, Benutzerkonten, Dashboard).

Die Rechtsgrundlagen ergeben sich aus Art. 6 Abs. 1 DSGVO und werden bei den einzelnen Verarbeitungen genannt.

3. Hosting und Server-Protokolle

Die Website, ihre Datenbank und alle zugehörigen Dienste laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf verarbeitet der Server technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Diese Daten dienen der Auslieferung der Seite, der Sicherheit und der Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Datenbank und Datei-Speicher

Einträge, Bewertungen, Benutzerkonten und Inhalte speichern wir in einer eigenen Datenbank auf dem in Abschnitt 3 genannten Server in Deutschland. Bilder und Logos liegen im Objekt-Speicher der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Nürnberg. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

5. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern statt.

6. Karten und Ortssuche

Auf Such-, Stadt- und Profilseiten zeigen wir Karten von OpenStreetMap. Die Kartenkacheln lädt Ihr Browser direkt von den Servern der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei erhält die OpenStreetMap Foundation Ihre IP-Adresse und den angeforderten Kartenausschnitt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Für die Ortssuche und die Adress-Vervollständigung nutzen wir den Dienst Photon der komoot GmbH, Kienberger Allee 4, 12529 Schönefeld. Dabei wird Ihre Eingabe (z. B. ein Ort oder eine Adresse) zusammen mit Ihrer IP-Adresse an den Dienst übermittelt. Wenn Sie „Meinen Standort verwenden“ wählen, fragt Ihr Browser um Erlaubnis; erst nach Ihrer Freigabe werden Ihre Koordinaten an den Dienst übermittelt, um einen Ortsnamen zu ermitteln.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Suche (Art. 6 Abs. 1 lit. f DSGVO); die Standortfreigabe erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit in den Browser-Einstellungen widerrufen werden.

7. Videos

Unternehmen können in ihrem Profil, und wir in redaktionellen Beiträgen, Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Vimeo (Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA) einbinden. Videos werden erst geladen, wenn Sie auf das Vorschaubild klicken; vorher besteht keine Verbindung zum Anbieter. Für YouTube nutzen wir den erweiterten Datenschutzmodus (youtube-nocookie.com).

Nach dem Klick erhält der Anbieter Ihre IP-Adresse und kann eigene Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google und Vimeo können Daten in die USA übermitteln; die Übermittlung stützt sich auf das EU-US Data Privacy Framework.

8. Kontaktformular

Über das Kontaktformular auf einem Firmenprofil können Sie dem Unternehmen eine Nachricht senden. Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse und den Nachrichtentext, leiten die Nachricht per E-Mail an das Unternehmen weiter und setzen Ihre Adresse als Antwortadresse ein. Die Nachricht wird bei uns nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags mit dem Unternehmen) beziehungsweise unser berechtigtes Interesse an der Vermittlung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Für den weiteren Umgang mit Ihrer Nachricht ist das jeweilige Unternehmen verantwortlich.

9. Bewertungen

Sie können Unternehmen bewerten. Dazu erfassen wir Ihren Namen, Ihre E-Mail-Adresse, die Sternebewertung und den Bewertungstext. Vor der Veröffentlichung senden wir Ihnen eine E-Mail mit einem Bestätigungslink; erst nach der Bestätigung erscheint die Bewertung öffentlich mit Ihrem Namen, dem Datum und dem Text. Ihre E-Mail-Adresse wird nicht veröffentlicht; sie dient der Bestätigung und der Nachvollziehbarkeit bei Missbrauch. Das bewertete Unternehmen wird über neue Bewertungen per E-Mail informiert und kann öffentlich antworten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können; die Bewertung wird dann entfernt.

10. Bewertungen von Google und Trustpilot

Unternehmen können Bewertungen aus ihrem Google Business Profile oder ihrem Trustpilot-Konto in ihr Profil übernehmen. Dazu verknüpft das Unternehmen sein Konto beim jeweiligen Anbieter über ein Autorisierungsverfahren (OAuth); wir speichern die dafür erteilten Zugriffsschlüssel und rufen die Bewertungen ab. Übernommen werden der vom Anbieter bereitgestellte Verfassername, die Sternezahl, der Text und das Datum; die Bewertungen werden mit Quellenangabe angezeigt.

Rechtsgrundlage ist der Vertrag mit dem Unternehmen (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse der Nutzer an einem vollständigen Bewertungsbild (Art. 6 Abs. 1 lit. f DSGVO). Verfasser können sich für die Löschung an das Unternehmen, an den jeweiligen Anbieter oder an uns wenden.

11. Firmeneinträge

Im Verzeichnis veröffentlichen wir Daten von Unternehmen: Firmenname, Anschrift, Kontaktwege, Öffnungszeiten, Leistungen, Fotos, Team und weitere vom Unternehmen gepflegte Angaben. Soweit dabei personenbezogene Daten verarbeitet werden, etwa Namen und Fotos von Inhabern oder Mitarbeitenden, geschieht dies auf Grundlage des Vertrags mit dem Unternehmen (Art. 6 Abs. 1 lit. b DSGVO); das Unternehmen sichert zu, die Einwilligung der abgebildeten Personen eingeholt zu haben.

Einträge werden von uns oder von beauftragten Partnern angelegt; eine Selbstregistrierung gibt es nicht. Partner übermitteln Firmendaten und Bilder über eine Schnittstelle; Bilder werden dabei in unseren Speicher kopiert.

Abgebildete oder genannte Personen sowie Unternehmen, die einen Eintrag nicht wünschen, können sich jederzeit an info@listavo.de wenden.

12. Benutzerkonten und Dashboard

Für die Pflege eines Eintrags erhält das Unternehmen ein Benutzerkonto. Wir speichern die E-Mail-Adresse, Vor- und Nachname, optional Anrede und Telefonnummer sowie das Passwort ausschließlich als nicht umkehrbaren Hash (bcrypt). Das Konto wird von uns oder einem beauftragten Partner angelegt.

Beim Anmelden setzen wir zwei technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG):

Beide Cookies werden beim Abmelden gelöscht. Rechtsgrundlage für die Kontoverwaltung ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

13. Textvorschläge im Dashboard

Im Dashboard können Unternehmen sich Textvorschläge erstellen lassen, etwa für die Unternehmensbeschreibung, häufige Fragen oder Antworten auf Bewertungen. Dazu übermitteln wir die vom Unternehmen eingegebenen Angaben und die betreffenden Profil- beziehungsweise Bewertungstexte an den Dienst Hetzner AI Inference der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Die Verarbeitung erfolgt in Deutschland; der Anbieter verwendet die Daten nicht zum Training von Modellen.

Rechtsgrundlage ist der Vertrag mit dem Unternehmen (Art. 6 Abs. 1 lit. b DSGVO). Bewertungstexte Dritter werden nur zum Formulieren einer Antwort übermittelt.

14. E-Mail-Versand

Bestätigungs- und Benachrichtigungs-E-Mails (Bewertungsbestätigung, Hinweis auf neue Bewertungen, Kontaktanfragen an Unternehmen) versenden wir über den Mailserver der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. Übermittelt werden Empfängeradresse, Betreff und Inhalt der E-Mail. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

15. Cookies und lokale Speicherung

Wir setzen ausschließlich die technisch notwendigen Anmelde-Cookies für angemeldete Benutzer (Abschnitt 12). Werbe- oder Tracking-Cookies setzen wir nicht; Daten im lokalen Speicher Ihres Browsers legen wir nicht ab. Beim Abspielen eingebundener Videos können die Video-Anbieter eigene Cookies setzen (Abschnitt 7).

16. Empfänger und Drittlandtransfer

Empfänger personenbezogener Daten sind:

• unsere Auftragsverarbeiter: Hosting, Datei-Speicher und Textvorschläge (Hetzner) sowie E-Mail-Versand (netcup),
• die eingetragenen Unternehmen: Kontaktanfragen und Bewertungen,
• die Anbieter von Karten (OpenStreetMap Foundation) und Ortssuche (komoot) sowie, nach Ihrem Klick, von Videos (Google/YouTube, Vimeo),
• bei Bewertungsübernahmen Google und Trustpilot.

Eine Übermittlung in Drittländer außerhalb der EU erfolgt nur, soweit in dieser Erklärung genannt: in das Vereinigte Königreich (Kartenkacheln) sowie, nach Ihrem Klick auf ein Video, in die USA. Grundlage sind jeweils Angemessenheitsbeschlüsse der EU-Kommission (für die USA das EU-US Data Privacy Framework).

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Protokolle: 14 Tage
• Kontaktanfragen: keine Speicherung, nur Weiterleitung
• unbestätigte Bewertungen: 30 Tage
• bestätigte Bewertungen: bis zum Widerruf oder zur Löschung des Eintrags
• Kontodaten und Firmeneinträge: für die Dauer des Vertrags, danach unter Beachtung gesetzlicher Aufbewahrungsfristen
• Anmelde-Cookies: siehe Abschnitt 12

18. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die in Abschnitt 1 genannten Kontaktdaten.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der für unseren Sitz zuständigen Behörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestr. 2-4, 40213 Düsseldorf

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.