Datenschutzerklärung

Überblick

EloYellow Brasil ist ein Verzeichnis für brasilianische Unternehmen, Dienstleistungen, Produkte, Veranstaltungen und Lebensart in Deutschland. Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, wie lange und wer sie bekommt. Personenbezogene Daten sind alle Angaben, die sich auf eine Person beziehen lassen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.

Unsere Grundsätze:

• Wir setzen keine Werbe- oder Tracking-Cookies. Was nicht technisch notwendig ist, läuft nur mit deiner Einwilligung.
• Schriften, Symbole und Bilder liefern wir von unseren eigenen Servern aus. Ohne deine Einwilligung lädt dein Browser beim Besuch unserer Seiten nichts von Drittanbietern, auch keine Karte.
• Seitenaufrufe zählen wir auf unserem Server, ohne Cookies und ohne deine IP-Adresse zu speichern.
• Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter.

Verantwortlicher und Kontakt

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Paulius Sapranauskas Einzelunternehmen
Bahnhofstraße 33, 76703 Kraichtal
Inhaber: Paulius Sapranauskas

E-Mail für Fragen zum Datenschutz: info@eloyellow-brasil.de
Telefon: 0152 2278 2156

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil dafür keine gesetzliche Pflicht besteht (§ 38 BDSG).

Besuch der Website und Server-Protokolle

Wenn du unsere Seiten aufrufst, sendet dein Browser technisch nötige Angaben an unseren Server. Ohne sie kann keine Seite ausgeliefert werden.

• Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (auch Suchbegriffe oder Standortangaben, die in der Adresse stehen, etwa bei einer Suche „in meiner Nähe“), die zuvor besuchte Seite (Referrer), Browserkennung (User-Agent), bevorzugte Sprache, Statuscode, übertragene Datenmenge und Antwortzeit.
• Zugriffsprotokoll: Unser Webserver speichert diese Angaben mit gekürzter IP-Adresse: Bei IPv4 entfällt der letzte Block, bei IPv6 bleiben nur die ersten drei Blöcke.
• Fehler- und Sicherheitsprotokoll: Bei Fehlern und bei zu vielen Anfragen in kurzer Zeit protokolliert der Webserver die vollständige IP-Adresse. Ein Schutzprogramm sperrt Adressen, die wiederholt auffallen, für eine Stunde.
• Schutz vor Missbrauch: Um automatisierte Anfragen zu bremsen, zählt unsere Anwendung Anfragen je Anschluss kurzzeitig im Arbeitsspeicher. Dafür bildet sie aus der IP-Adresse eine Prüfsumme mit geheimem Schlüssel; die Adresse selbst wird dafür nicht gespeichert. Die Zähler verschwinden spätestens beim nächsten Neustart.
• Zweck: Auslieferung der Seiten, Stabilität, Sicherheit, Abwehr von Angriffen und Missbrauch, Fehlersuche.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionierende Website.
• Speicherdauer: Zugriffs- und Fehlerprotokoll 7 Tage, Protokolle der Anwendung (ohne IP-Adressen) höchstens 14 Tage.
• Empfänger: unser Hosting-Dienstleister IONOS SE, Elgendorfer Str. 57, 56410 Montabaur als Auftragsverarbeiter.

Reichweitenmessung ohne Cookies

Wir zählen die Aufrufe unserer Seiten direkt auf unserem Server. Dafür speichern wir nichts auf deinem Gerät und lesen nichts aus. Es gibt kein Cookie und kein Skript.

• Daten: Aus den Angaben, die dein Browser ohnehin sendet (siehe Server-Protokolle), werten wir aufgerufene Seite, Domain der vorherigen Seite, bevorzugte Sprache, Kampagnenparameter in der Adresse (utm_source, utm_medium, utm_campaign), Geräteklasse und Browserfamilie aus. Aus der IP-Adresse ermittelt unser Webserver mit einer lokalen Datenbank das Bundesland oder Land; gespeichert wird nur diese Region.
• Pseudonymisierung: Aus IP-Adresse, Browserkennung und Domain bilden wir mit einem zufälligen Schlüssel, der nur einen Tag gilt, eine gekürzte Prüfsumme (HMAC-SHA256, 64 Bit). Nur diese Prüfsumme speichern wir, nie die IP-Adresse oder die vollständige Browserkennung. Der Tagesschlüssel wird beim Tageswechsel gelöscht. Danach lässt sich die Prüfsumme niemandem mehr zuordnen, und Besuche an verschiedenen Tagen können wir nicht verknüpfen. Vom Referrer speichern wir nur die Domain.
• Zweck: Wir wollen wissen, wie viele Menschen unsere Seiten nutzen, woher sie kommen und welche Inhalte gefragt sind, und Fehler wie nicht gefundene Seiten beheben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine datensparsame Reichweitenmessung. § 25 TDDDG ist nicht berührt, weil wir weder auf dein Gerät zugreifen noch dort etwas speichern.
• Speicherdauer: einzelne Aufrufe mit der Tagesprüfsumme höchstens 30 Tage, danach nur zusammengefasste Tageswerte ohne Personenbezug.
• Suchen ohne Treffer: Findet eine Suche nichts, zählen wir Suchbegriff, Ort und gewählte Kategorie als Tagessumme, ohne Prüfsumme, ohne IP-Adresse und ohne Uhrzeit. Eingaben, die wie eine E-Mail-Adresse, eine Telefonnummer oder ein Link aussehen, speichern wir nicht. So sehen wir, was auf der Plattform noch fehlt. Diese Tagessummen löschen wir nach 90 Tagen.
• Empfänger: niemand. Die Auswertung läuft auf unserem Server bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.

Aufrufe von Suchmaschinen und anderen automatisierten Programmen zählen wir nicht. Weil wir keine Angaben speichern, mit denen wir dich wiedererkennen könnten, können wir einzelne Aufrufe später keiner Person zuordnen (Art. 11 DSGVO).

Zählungen für Unternehmensstatistiken

Unternehmen sehen in ihrem Bereich, wie oft ihr Eintrag genutzt wird. Dafür zählen wir je Unternehmen und Tag: Aufrufe des Profils, Einblendungen in Listen und Suchergebnissen, Klicks auf Kontaktwege (Telefon, WhatsApp, E-Mail, Website, Route, Instagram, Facebook, TikTok) und wie oft der Eintrag gemerkt wurde.

• So funktioniert es: Aufrufe und Einblendungen meldet ein kleines Skript der Seite an unseren Server. Es überträgt nur die Nummern der angezeigten Unternehmen, keine Kennung, keine Adresse der Seite und keinen Referrer, und es speichert nichts auf deinem Gerät. Klicks auf Kontaktwege laufen über eine Weiterleitung unseres Servers, die den Klick zählt und dich sofort zum Ziel bringt.
• Daten: Gespeichert werden nur Tagessummen je Unternehmen, keine Angaben über dich. Zählungen von Suchmaschinen und anderen automatisierten Programmen verwerfen wir.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Unternehmen zu zeigen, wie ihr Eintrag genutzt wird.
• Empfänger: Das jeweilige Unternehmen sieht die Summen seines Eintrags in seinem Bereich.
• Speicherdauer: Tagessummen ohne Personenbezug dauerhaft. Für die übertragenen Anfragen selbst gelten die Server-Protokolle.

Cookies und Speicher im Browser

Wir speichern auf deinem Gerät nur, was eine Funktion braucht, die du ausdrücklich nutzt, oder was du erlaubt hast. Name, Zweck, Speicherdauer und Zeitpunkt jedes Eintrags stehen unten unter Cookies und lokaler Speicher und auf der Seite Speicher- und Cookie-Übersicht.

• Notwendig: die Anmeldung (Cookies sid und li), die Rückmeldung nach dem Absenden eines Formulars (auth_flash beim Anmelden und Registrieren, rv_flash bei Bewertungen und Meldungen, ads_flash bei Anfragen auf der Seite „Werben“) und deine Auswahl im Cookie-Banner (consent). Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Konto und Formulare, die du absendest) sowie Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis deiner Auswahl).
• Mit Einwilligung: Funktionen, die nicht technisch notwendig sind, nutzen wir nur, wenn du im Cookie-Banner zustimmst. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

Karte, Standort und Region

• Karte: Vorgesehen ist, dass wir Kartenansichten mit freier Software und Kartendaten von OpenStreetMap von unserem eigenen Server ausliefern. Die Karte lädt erst, wenn du sie öffnest. Kommt sie von unserem Server, gehen dabei keine Daten an Dritte.
• Ersatzkarte über OpenFreeMap: Sind unsere eigenen Kartenkacheln nicht erreichbar (derzeit stehen sie noch nicht bereit), bieten wir an, die Karte stattdessen über OpenFreeMap zu laden. Das geschieht nur, wenn du auf „Karte über OpenFreeMap laden“ tippst oder in den Cookie-Einstellungen „Externe Medien“ erlaubt hast. Dann ruft dein Browser Kartenstil, Kacheln und Schriften direkt bei OpenFreeMap (tiles.openfreemap.org, Hyperknot Software Kft., Ungarn) ab. Dabei erhält OpenFreeMap deine IP-Adresse, Angaben zu Browser und Gerät, den angezeigten Kartenausschnitt und die Adresse unserer Seite. Nach eigenen Angaben speichert OpenFreeMap IP-Adressen nicht in den regulären Protokollen, bei Störungen oder Angriffen bis zu 30 Tage, und kann Cloudflare als Content-Delivery-Netzwerk einsetzen. Einzelheiten stehen in den Datenschutzhinweisen von OpenFreeMap (öffnet in neuem Tab). Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über „Cookie-Einstellungen“ widerrufen kannst.
• Karte von Google Maps im Unternehmensprofil: Im Profil eines Unternehmens steht an der Stelle der Karte zunächst nur ein Platzhalter mit der Adresse; dabei lädt dein Browser nichts von Google. Erst wenn du auf „Karte laden (Google Maps)“ tippst oder in den Cookie-Einstellungen „Externe Medien“ erlaubt hast, lädt dein Browser die Karte von Google Maps, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google erhält dabei deine IP-Adresse, Angaben zu Browser und Gerät, die Adresse unserer Seite sowie Name und Anschrift des Unternehmens, die wir für die Karte übergeben, und kann Cookies setzen oder auslesen. Google kann Daten an die Google LLC in den USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten stehen in der Datenschutzerklärung von Google (öffnet in neuem Tab). Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Der Klick gilt nur für die geöffnete Seite; die Freigabe „Externe Medien“ kannst du jederzeit über „Cookie-Einstellungen“ widerrufen. Der Link „In Google Maps öffnen“ ist ein gewöhnlicher Link zu Google.
• „In meiner Nähe“: Erst wenn du auf „In meiner Nähe“ tippst, fragt dein Browser, ob er uns deinen Standort mitteilen darf. Wir runden die Koordinaten auf etwa einen Kilometer und nutzen sie nur für diese Suche; in unserer Datenbank speichern wir sie nicht. Weil die gerundeten Koordinaten in der Adresse der Ergebnisseite stehen, erscheinen sie für 7 Tage in den Server-Protokollen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.
• Region aus der IP-Adresse: Unser Webserver ermittelt aus deiner IP-Adresse mit einer lokalen Datenbank (IP to City Lite von DB-IP) das Bundesland oder Land. Damit zeigen wir auf Seiten ohne eigenen Ortsbezug regional passende Inhalte und Anzeigen und zählen die Reichweite je Region. Die IP-Adresse wird dabei an niemanden übermittelt und dafür nicht zusätzlich gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist regional passende Information ohne Nutzerprofile.
• Ort für die Suche: Auf Seiten mit Suchfeld ermittelt unser Webserver mit derselben lokalen Datenbank aus deiner IP-Adresse zusätzlich deinen ungefähren Ort (Ortsname und Koordinaten dieses Ortes). Unsere Anwendung rundet die Koordinaten auf etwa einen Kilometer und trägt die nächstgelegene Stadt als Vorschlag in das Feld „Wo?“ ein; du kannst ihn jederzeit ändern oder löschen. Ort und Koordinaten werden weder gespeichert noch protokolliert noch an Dritte übermittelt, ein Cookie setzen wir dafür nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine bequeme Suche, ohne dich nach deinem Standort fragen zu müssen.

Inhalte von Drittanbietern und Links

Inhalte von Drittanbietern, etwa Videos oder Beiträge aus sozialen Netzwerken, laden wir nie automatisch. An ihrer Stelle steht ein Platzhalter mit dem Namen des Anbieters. Erst wenn du auf „Inhalt laden“ tippst oder in den Cookie-Einstellungen „Externe Medien“ erlaubst, überträgt dein Browser Daten wie deine IP-Adresse an diesen Anbieter, der dann auch Cookies setzen kann. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Welcher Anbieter das ist und wo du seine Datenschutzhinweise findest, steht direkt am Platzhalter.

Links zu anderen Websites, etwa zur Website oder zum Instagram-Profil eines Unternehmens, sind gewöhnliche Links. Erst wenn du einem Link folgst, rufst du die fremde Seite auf; dort gelten die Datenschutzhinweise ihres Betreibers.

Nutzerkonto

Für ein Konto brauchen wir deinen Namen, deine E-Mail-Adresse und ein Passwort. Mit dem Konto kannst du Einträge merken, Benachrichtigungen einstellen und als Unternehmen Einträge verwalten.

• Daten: Name, E-Mail-Adresse, Passwort (nur als Hash mit Argon2id, nie im Klartext), Sprache, Rolle, Zeitpunkt der Bestätigung und der letzten Anmeldung, gemerkte Einträge, Benachrichtigungen und deine Einstellungen dazu.
• Registrierung und Anmeldung: Wir schicken dir einen Link zur Bestätigung deiner Adresse (gültig 48 Stunden). Gibt es für die Adresse schon ein Konto, bekommst du stattdessen einen Hinweis. Nach der Anmeldung erkennt dich unser Server an einem zufälligen Sitzungsschlüssel im Cookie sid; in der Datenbank steht davon nur eine Prüfsumme (SHA-256) mit den Zeitpunkten von Beginn, letzter Nutzung und Ablauf. Links zum Zurücksetzen des Passworts gelten 60 Minuten, Anmeldelinks 15 Minuten.
• Zweck: Bereitstellung des Kontos und seiner Funktionen, Schutz vor unbefugtem Zugriff.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag nach unseren Nutzungsbedingungen), für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: bis du das Konto löschst. Sitzungen enden spätestens 30 Tage nach der letzten Nutzung und werden dann gelöscht. Abgelaufene Links löschen wir laufend, benutzte spätestens nach 7 Tagen. Löschst du dein Konto, sperren wir es sofort und löschen die Daten spätestens nach einem Monat.
• Zwei-Faktor-Anmeldung: Konten der Redaktion und Verwaltung melden sich zusätzlich mit einem Einmalcode aus einer Authenticator-App an. Dafür speichern wir einen verschlüsselten Schlüssel, den Zeitpunkt der Einrichtung und des zuletzt genutzten Codes sowie Prüfsummen der Wiederherstellungscodes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Verwaltung vor unbefugtem Zugriff) und Art. 32 DSGVO. Die Angaben löschen wir, wenn die Zwei-Faktor-Anmeldung abgeschaltet oder das Konto gelöscht wird.
• Selbst verwalten: Eine Kopie deiner Daten und die Löschung deines Kontos bekommst du über den Bereich Datenschutz in deinem Konto.

Ein Konto darfst du ab 16 Jahren anlegen.

Meldungen rechtswidriger Inhalte

Du kannst Inhalte melden, die du für rechtswidrig oder unzulässig hältst (Inhalt melden).

• Daten: gemeldeter Inhalt und seine Adresse, Grund, deine Begründung, dein Name und deine E-Mail-Adresse, bei angemeldeten Personen die Verbindung zum Konto, unsere Entscheidung mit Begründung und die Zeitpunkte der Benachrichtigungen.
• Zweck: Bearbeitung der Meldung, Benachrichtigung der meldenden und der betroffenen Person, Nachweis unserer Entscheidungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 der Verordnung über digitale Dienste (DSA) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz der Plattform und Nachweis).
• Empfänger: Die Person, deren Inhalt betroffen ist, erfährt, dass und warum wir gehandelt haben. Deinen Namen und deine E-Mail-Adresse nennen wir ihr nicht, außer du bist einverstanden oder wir sind rechtlich dazu verpflichtet. Hinweise auf Straftaten, die eine Gefahr für Leben oder Sicherheit von Personen darstellen, geben wir nach Art. 18 DSA an die zuständigen Behörden weiter.
• Speicherdauer: 3 Jahre nach der Entscheidung.

Unternehmen, Profile und Werbekunden

Wenn du ein Unternehmen vertrittst, einen Eintrag übernimmst, ihn verwaltest oder Leistungen buchst, verarbeiten wir die Angaben zu dir und deinem Unternehmen.

• Daten: Name und Kontaktdaten der handelnden Person, Rolle im Unternehmen, Angaben zur Prüfung der Berechtigung (zum Beispiel der gewählte Prüfweg, Kontaktadresse und Prüfvermerke), Inhalte des Eintrags (Beschreibungen, Öffnungszeiten, Leistungen, Angebote, Veranstaltungen, Fotos und Videos), bei gebuchten Leistungen Rechnungs- und Vertragsdaten.
• Fotos und Videos: Hochgeladene Bilder wandeln wir neu um und entfernen dabei alle Metadaten wie Kamera- und Standortangaben. Wer hochlädt, bestätigt, die nötigen Rechte zu haben; das speichern wir mit dem Zeitpunkt.
• Nachweise: Dokumente, die du uns zur Prüfung schickst, löschen wir spätestens 7 Tage nach unserer Entscheidung. Danach bleibt nur ein Prüfvermerk (Art, Datum, prüfende Person).
• Zweck: Übernahme, Prüfung und Verwaltung des Eintrags, Erbringung gebuchter Leistungen, Abrechnung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag nach unseren AGB für Unternehmen), Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten, Art. 6 Abs. 1 lit. f DSGVO für die Prüfung der Berechtigung.
• Speicherdauer: bis zum Ende des Vertrags; danach löschen wir Inhalte und Kontodaten innerhalb von 30 Tagen. Rechnungen und Buchungsbelege bewahren wir 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre auf (§ 147 AO, § 257 HGB).
• Anfragen an dein Unternehmen: Schickt dir jemand über unsere Plattform eine Anfrage, bist du für die Verarbeitung der Daten, die du erhältst, selbst verantwortlich.

Einträge aus öffentlichen Quellen

Viele Einträge haben wir nicht von den Unternehmen selbst erhalten, sondern aus öffentlich zugänglichen Quellen zusammengestellt. Soweit ein Eintrag eine Einzelunternehmerin, einen Einzelunternehmer oder eine freiberuflich tätige Person betrifft, sind das personenbezogene Daten. Dieser Abschnitt enthält die Informationen nach Art. 14 DSGVO.

• Daten: Name des Unternehmens, Geschäftsanschrift (bei Angeboten, die typischerweise nicht in eigenen Geschäftsräumen stattfinden, nur der Ort), Koordinaten, geschäftliche Telefonnummer, Website, Links zu öffentlichen Profilen in sozialen Netzwerken, Öffnungszeiten, Kategorie und Art des Angebots, Sprachen der Website. Bei Einträgen aus Google Maps zusätzlich die Kennung des Ortes bei Google (Place ID), der Link zum Google-Profil sowie der Durchschnitt der Sterne und die Zahl der Bewertungen dort mit dem Abrufdatum. Bei Veranstaltungen: Titel, Datum, Ort, Veranstalter, Ticketlink und Preis.
• Nicht veröffentlicht: Privatadressen, E-Mail-Adressen, Fotos, Logos und Texte von der Website, Namen von Inhaberinnen oder Inhabern (außer sie sind Teil des Unternehmensnamens) und Angaben zu Herkunft oder Staatsangehörigkeit von Personen. Fotos und Bewertungstexte aus Google Maps übernehmen wir gar nicht. Eine E-Mail-Adresse aus dem Datensatz nutzen wir nur, um dich nach Art. 14 DSGVO zu informieren.
• Quellen: der offene Datensatz Overture Maps Places der Overture Maps Foundation (mit Daten von Meta, Microsoft, Foursquare und weiteren Lieferanten), die Google Maps Platform von Google (Places API, abgefragt über die offizielle Schnittstelle), die eigene Website des Unternehmens einschließlich Impressum sowie bei Veranstaltungen die Websites der Veranstalter, offizielle Ticketangebote und öffentliche Veranstaltungskalender. Die Daten waren öffentlich zugänglich. Welche Quelle ein Eintrag hat, steht am Profil; Einzelheiten stehen unter Datenquellen und Lizenzen.
• Prüfung der Website: Unser Prüfprogramm ruft höchstens die Startseite und eine Impressums- oder Kontaktseite ab, beachtet die robots.txt und gibt sich mit einem eigenen Namen zu erkennen. Übernommen werden nur Fakten. Für die Prüfung speichern wir kurze Belegstellen, solange der Eintrag besteht.
• Zweck: ein öffentliches, kostenlos nutzbares Verzeichnis, in dem Interessierte Angebote mit brasilianischem Bezug finden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Öffentlichkeit ist die Information über gewerbliche Angebote. Wir zeigen nur geschäftliche Angaben, die das Unternehmen selbst veröffentlicht hat. Ausnahme sind die Sterne und die Zahl der Bewertungen bei Google Maps: Diese stammen von Nutzerinnen und Nutzern von Google, und wir zeigen sie nur zusammengefasst, mit Quelle und Abrufdatum. Der Eintrag ist kostenlos; zahlende Unternehmen erhalten keine verdeckten Vorteile, und bezahlte Platzierungen kennzeichnen wir.
• Empfänger: die Öffentlichkeit (Besucherinnen und Besucher unserer Seiten) und unser Hosting-Dienstleister IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.
• Information per Brief: Über die Aufnahme informieren wir per Brief an die Geschäftsadresse, spätestens einen Monat nach der Erhebung und vor der Veröffentlichung. Den Versand halten wir fest (Empfänger, Datum, Fassung des Schreibens, deine Reaktion).
• Speicherdauer: solange das Verzeichnis besteht und die Angaben zutreffen. Wir prüfen Einträge mindestens alle 12 Monate; lässt sich ein Eintrag nicht erneut belegen, nehmen wir ihn offline. Erfahren wir, dass ein Unternehmen geschlossen hat, entfernen wir den Eintrag innerhalb von 30 Tagen. Das Protokoll über den Versand der Briefe bewahren wir 3 Jahre auf. Treffer aus Google Maps, die wir nicht aufnehmen, speichern wir nur mit der Kennung des Ortes (Place ID), unserer Einstufung und dem Grund, damit wir sie nicht erneut prüfen.
• Deine Rechte: Du kannst jederzeit widersprechen; wir entfernen den Eintrag dann in der Regel innerhalb von 72 Stunden. Das geht am einfachsten über Eintrag entfernen lassen. Korrekturen nehmen wir über Inhalt melden oder per E-Mail an info@eloyellow-brasil.de entgegen.

Information per E-Mail

Steht auf der Website eines Betriebs eine E-Mail-Adresse und verwaltet niemand den Eintrag über ein Konto, informieren wir einmalig per E-Mail an diese Adresse über den Eintrag.

• Inhalt: welche Angaben wir zeigen, woher sie stammen und wozu, dazu zwei Links: Angaben korrigieren und Eintrag entfernen lassen. Die E-Mail enthält keine Werbung, keine Angebote und keine Zählpixel. Mehrere Einträge mit derselben Adresse fassen wir in einer E-Mail zusammen; weitere E-Mails dieser Art schicken wir nicht.
• Daten: die E-Mail-Adresse von der Website, die betroffenen Einträge, die Sprache der E-Mail, Zeitpunkt und Ergebnis jedes Zustellversuchs (verschickt, gescheitert mit der Fehlermeldung des Mailservers, übersprungen) und eine Prüfsumme des persönlichen Links. Den Versand vermerken wir außerdem beim Eintrag (Empfänger, Datum, Fassung des Texts).
• Persönliche Links: Wer über den Link in der E-Mail eine Anfrage stellt, zeigt damit, dass er die E-Mail an die Adresse von der Website bekommen hat. Das vermerken wir bei der Anfrage, aber nur, wenn der Eintrag die Adresse dann noch nennt und niemand ihn inzwischen über ein Konto verwaltet. Die Links gelten 90 Tage nach dem Versand. Entscheiden tut trotzdem ein Mensch aus unserem Team, wie unter Anfragen zum Entfernen oder Korrigieren eines Eintrags beschrieben.
• Zweck: die Information nach Art. 14 DSGVO und ein einfacher Weg, Angaben zu korrigieren oder dem Eintrag zu widersprechen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dich wie in Art. 14 DSGVO vorgesehen einfach und nachweisbar über den Eintrag zu informieren.
• Empfänger: unser Team sowie IONOS SE, Elgendorfer Str. 57, 56410 Montabaur und IONOS SE, Elgendorfer Str. 57, 56410 Montabaur als Auftragsverarbeiter.
• Speicherdauer: den Vermerk über den Versand 3 Jahre nach dem Versand, wie das Protokoll der Briefe. Löschen wir einen Eintrag, löschen wir auch die Adresse in diesem Vermerk. Das Versandprotokoll unseres Mailsystems (Empfänger, Betreff, Ergebnis, ohne Inhalt) löschen wir nach 90 Tagen.
• Widerspruch: jederzeit nach Art. 21 DSGVO, über den Link in der E-Mail, über Eintrag entfernen oder korrigieren lassen oder per E-Mail an info@eloyellow-brasil.de.

Widerspruch gegen einen Eintrag

Wenn du über Eintrag entfernen lassen widersprichst, verarbeiten wir deine Angaben aus dem Formular.

• Daten: Link oder Name und Ort des Eintrags, deine Rolle (Inhaberin oder Inhaber, vertretungsberechtigt, im Eintrag genannt), Name, E-Mail-Adresse, deine Nachricht, Aktenzeichen, Zeitpunkte, unsere Entscheidung mit Begründung.
• Ablauf: Wir schicken dir einen Link zur Bestätigung. Automatisch entfernen wir einen Eintrag nur, wenn deine Berechtigung eindeutig belegt ist: Der Eintrag stammt aus einer öffentlichen Quelle, niemand verwaltet ihn über ein Konto, er hat keine veröffentlichten Bewertungen, du widersprichst für das Unternehmen, und deine E-Mail-Adresse gehört zur Domain seiner Website oder steht im Eintrag, wobei wir Website oder Adresse in den letzten 30 Tagen geprüft haben. Sonst prüft ein Mensch, ob du berechtigt bist, zum Beispiel mit einem Rückruf unter der öffentlichen Telefonnummer des Unternehmens.
• Umsetzung: Stammt der Eintrag aus einer öffentlichen Quelle, blenden wir ihn aus und löschen seine Angaben: Name, Anschrift, Koordinaten, Kontaktwege, Beschreibungen, Leistungen, Öffnungszeiten und Kategorien. Übrig bleibt ein Vermerk mit der Quelle und der Kennung, unter der die Quelle den Betrieb führt, etwa der Kennung im Datensatz von Overture Maps. Nur so erkennt unser Import den Eintrag bei der nächsten Aktualisierung und legt ihn nicht neu an. Einträge, die ein Unternehmen selbst angelegt hat oder über ein Konto verwaltet, blenden wir aus; ihre Angaben löschen wir nach den Regeln für Unternehmen.
• Sperrliste: Damit ein entfernter Eintrag nicht in anderer Form zurückkommt, speichern wir Prüfsummen einzelner Merkmale: Quellkennung, Telefonnummer, Domain der Website, Name mit Postleitzahl und die ungefähre Lage (ein Feld von rund 150 mal 150 Metern). Die Prüfsummen bilden wir mit einem geheimen Schlüssel, der nicht in der Datenbank liegt (HMAC-SHA-256); die Werte selbst speichern wir dafür nicht. Stimmt bei einem neuen Datensatz nur die Lage überein, prüft ein Mensch, ob es derselbe Betrieb ist.
• Zweck: Umsetzung und Nachweis deines Widerspruchs, Schutz vor Anträgen Unbefugter.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12, 17 und 21 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (dauerhafte Beachtung des Widerspruchs, Nachweis).
• Speicherdauer: nicht bestätigte Anträge 30 Tage, entschiedene Anträge 3 Jahre nach der Entscheidung, Vermerk und Sperrliste so lange, wie wir Daten aus diesen Quellen übernehmen. Möchtest du später doch wieder erscheinen oder übernimmst du den Eintrag über ein Konto, heben wir die Sperre auf.
• Empfänger: unser Team für Datenschutzanfragen sowie IONOS SE, Elgendorfer Str. 57, 56410 Montabaur und IONOS SE, Elgendorfer Str. 57, 56410 Montabaur als Auftragsverarbeiter.

Anfragen zum Entfernen oder Korrigieren eines Eintrags

Über Eintrag entfernen oder korrigieren lassen kannst du uns bitten, einen Eintrag zu entfernen oder Angaben darin zu korrigieren. Jede Anfrage prüft ein Mensch.

• Daten: der betroffene Eintrag, ob er entfernt oder korrigiert werden soll, deine Beziehung zum Unternehmen (Inhaberin oder Inhaber, Mitarbeiterin oder Mitarbeiter, andere Person), Name, E-Mail-Adresse, freiwillig deine Telefonnummer, deine Nachricht und deine Bestätigung, dass die Angaben stimmen, außerdem Aktenzeichen, Zeitpunkte, unsere Entscheidung mit Begründung, interne Vermerke und unsere Antworten. Deine IP-Adresse speichern wir dafür nicht; gegen massenhafte Anfragen zählen wir sie nur kurz als Prüfsumme im Arbeitsspeicher.
• Zweck: Prüfung und Bearbeitung deiner Anfrage, Rückfragen, die Antwort an dich und der Nachweis, wie wir entschieden haben.
• Umsetzung: Entfernen wir einen Eintrag, löschen wir ihn vollständig, mit allen Angaben, Fotos, Leistungen, Öffnungszeiten und den Daten von Google. Übrig bleibt ein Vermerk ohne Kontaktdaten: Name, Ort und Kategorie des Eintrags, die Quelle mit der Kennung, unter der sie den Betrieb führt (etwa bei Google Maps oder Overture Maps), und wann, von wem und warum wir gelöscht haben. Mit diesem Vermerk und der Sperrliste erkennt unser Import den Betrieb und legt ihn bei späteren Aktualisierungen nicht neu an. Verwaltet ein Unternehmen den Eintrag über ein Konto oder gibt es dazu Abos, Zahlungen oder Werbeaufträge, nehmen wir ihn nur offline, weil wir diese Daten für die Buchhaltung aufbewahren müssen (§ 147 AO, § 257 HGB).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, soweit du Rechte nach Art. 16, 17 oder 21 DSGVO geltend machst, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an richtigen Einträgen, an der Bearbeitung deines Anliegens und am Nachweis).
• Empfänger: unser Team sowie IONOS SE, Elgendorfer Str. 57, 56410 Montabaur und IONOS SE, Elgendorfer Str. 57, 56410 Montabaur als Auftragsverarbeiter.
• Speicherdauer: offene Anfragen bis zur Erledigung, erledigte Anfragen 3 Jahre nach der Erledigung, der Vermerk zu einem gelöschten Eintrag und die Sperrliste wie beim Widerspruch.

Widerruf und Kündigung von Verträgen

Über Widerruf online und Verträge hier kündigen kannst du uns ohne Anmeldung einen Widerruf oder eine Kündigung schicken.

• Daten: Name, E-Mail-Adresse, Unternehmen oder Eintrag; beim Widerruf das Bestelldatum und deine Nachricht, bei der Kündigung die Art der Kündigung, der gewünschte Zeitpunkt und bei einer außerordentlichen Kündigung der Grund; dazu Aktenzeichen, Datum und Uhrzeit des Eingangs und unsere Bearbeitung. Passt deine E-Mail-Adresse zu einem Abo, verknüpfen wir die Erklärung mit diesem Abo.
• Ablauf: Du bekommst sofort eine Bestätigung per E-Mail, unser Team bekommt die Erklärung ebenfalls per E-Mail. Passt eine Kündigung eindeutig zu einem laufenden Abo, setzen wir es bei Stripe auf „endet zum Ende des Zeitraums“. Erstattungen nach einem Widerruf veranlassen wir über Stripe.
• Zweck: Bearbeitung und Nachweis deiner Erklärung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (§§ 312k, 355 und 356 BGB). Um Missbrauch zu verhindern, zählen wir Absendungen je Anschluss und je E-Mail-Adresse kurzzeitig im Arbeitsspeicher, nur als Prüfsumme (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: 3 Jahre nach Eingang (Nachweis, regelmäßige Verjährung nach § 195 BGB).
• Empfänger: unser Team, Stripe bei Kündigung und Erstattung eines Abos sowie IONOS SE, Elgendorfer Str. 57, 56410 Montabaur und IONOS SE, Elgendorfer Str. 57, 56410 Montabaur als Auftragsverarbeiter.

Kontaktformular

Über das Kontaktformular auf der Startseite und unter Kontakt kannst du uns schreiben, als Privatperson oder als Unternehmen.

• Daten: ob du als Privatperson oder als Unternehmen schreibst, dein Name, deine E-Mail-Adresse, dein Anliegen, die Sprache der Seite, das Formular (Startseite oder Kontaktseite) und der Zeitpunkt, dazu unsere Bearbeitung (erledigt, wann und von wem, interne Notiz). Deine IP-Adresse speichern wir dafür nicht; gegen massenhafte Nachrichten zählen wir sie nur kurz als Prüfsumme im Arbeitsspeicher.
• Ablauf: Deine Nachricht landet in unserer Verwaltung, unser Team bekommt sie zusätzlich per E-Mail. Wir antworten an die angegebene Adresse. Eine automatische Bestätigung schicken wir nicht.
• Zweck: Bearbeitung und Beantwortung deiner Nachricht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Nachricht einen Vertrag mit uns oder dessen Anbahnung betrifft (etwa ein Paket für dein Unternehmen), sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Die Zählung gegen Missbrauch stützen wir ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO.
• Empfänger: unser Team sowie IONOS SE, Elgendorfer Str. 57, 56410 Montabaur und IONOS SE, Elgendorfer Str. 57, 56410 Montabaur als Auftragsverarbeiter.
• Speicherdauer: Wir löschen deine Nachricht 12 Monate, nachdem wir sie erledigt haben, außer wir müssen sie länger aufbewahren, etwa als Geschäftsbrief zu einem Vertrag (6 Jahre, § 257 HGB).

Nachrichten und Anfragen an Unternehmen

Schickst du einem Unternehmen über unsere Plattform eine Nachricht, leiten wir sie weiter. Das geht nur bei Unternehmen, die ihren Eintrag übernommen und ihre Empfangsadresse bestätigt haben.

• Daten: dein Name, deine E-Mail-Adresse, deine Nachricht und der Zeitpunkt; bei Anfragen im Großhandel außerdem Firma, Telefonnummer (freiwillig), Land, Menge und Wunschtermin.
• Zweck: Weiterleitung an das Unternehmen, Klärung von Rückfragen und Aufklärung von Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (auf deine Anfrage), für die Kopie bei uns Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
• Empfänger: das Unternehmen, an das du dich wendest. Es ist für die weitere Verarbeitung selbst verantwortlich.
• Speicherdauer: Unsere Kopie einer Nachricht löschen wir nach 30 Tagen, die Kopie einer Anfrage im Großhandel 12 Monate nach der Anfrage.

E-Mails

• Service-E-Mails: Wir schicken dir E-Mails, die für dein Konto, deine Bewertungen, Meldungen, Widersprüche oder gebuchte Leistungen nötig sind, dazu einmalig eine Willkommensmail nach der Registrierung. Diese E-Mails enthalten keine Zählpixel und keine Werbung; nur die Willkommensmails für Unternehmenskonten stellen kurz unser Paket Premium vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO, für den Hinweis auf Premium Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, unsere eigenen Leistungen vorzustellen).
• Newsletter: Unseren Newsletter mit Neuigkeiten, Events und Angeboten rund um das brasilianische Leben in Deutschland schicken wir nur, wenn du ihn ausdrücklich bestellt hast: mit dem freiwilligen Häkchen bei der Registrierung oder in deinem Konto unter „Benachrichtigungen“. Danach bekommst du eine E-Mail mit einem Bestätigungslink, der 72 Stunden gilt; hast du das Häkchen bei der Registrierung gesetzt, schicken wir sie, sobald du deine E-Mail-Adresse bestätigt hast. Erst der Klick auf diesen Link meldet dich an (Double-Opt-in); die Bestätigung deines Kontos allein gilt nicht als Anmeldung. Wir speichern E-Mail-Adresse, Sprache, deine Heimatstadt, falls du eine festgelegt hast, die Version des Einwilligungstexts und wo du ihn gesehen hast (Registrierung oder Konto) sowie die Zeitpunkte von Anfrage, Bestätigung und Abmeldung. Abmelden kannst du dich jederzeit mit einem Klick über den Link in jeder Ausgabe oder in deinem Konto. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis Art. 6 Abs. 1 lit. c DSGVO. Nicht bestätigte Anfragen löschen wir nach 7 Tagen, den Nachweis der Einwilligung 3 Jahre nach der Abmeldung. Löschst du dein Konto, löschen wir auch deine Anmeldung zum Newsletter.
• Wenn du uns schreibst: Wir nutzen deine Angaben, um dir zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Wir löschen die Nachrichten, wenn die Anfrage erledigt ist, außer gesetzliche Aufbewahrungspflichten gelten (Geschäftsbriefe 6 Jahre).
• Versand: E-Mails verschicken wir über IONOS SE, Elgendorfer Str. 57, 56410 Montabaur als Auftragsverarbeiter. Scheitert die Zustellung einer E-Mail, speichern wir sie mit Empfängeradresse und Inhalt, versuchen sie bis zu drei weitere Male innerhalb von etwa 40 Minuten zu verschicken und löschen sie, sobald sie zugestellt ist. Gelingt das nicht, sieht unsere Verwaltung einen Hinweis; die E-Mail löschen wir dann nach der Klärung, spätestens nach 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Benachrichtigung über neue Unternehmen

Auf Wunsch sagen wir dir per E-Mail Bescheid, wenn sich in deiner Stadt oder in der Nähe ein neues Unternehmen bei EloYellow Brasil einträgt.

• Daten: deine E-Mail-Adresse, der Ort oder die Postleitzahl, die du angibst, mit dem Mittelpunkt dieses Ortes (nicht deinem Standort), der Umkreis (10, 25 oder 50 km), die Sprache der E-Mails, die Version des Einwilligungstexts, die Zeitpunkte von Anmeldung, Bestätigung und letztem Versand und die Zahl der verschickten E-Mails. Legst du die Benachrichtigung in deinem Konto an, speichern wir die Verbindung zum Konto. Bestätigungs- und Abmeldelinks speichern wir nur als Prüfsumme.
• Ablauf: Nach der Anmeldung schicken wir dir einen Link zur Bestätigung, der 72 Stunden gilt. Erst nach dem Klick darauf ist die Benachrichtigung aktiv (Double-Opt-in). Bist du angemeldet und ist die Adresse deines Kontos bestätigt, gilt die Benachrichtigung an diese Adresse sofort. Wir schreiben dir höchstens einmal pro Woche und nur, wenn es Neues gibt, mit bis zu zehn Einträgen.
• Zweck: dich wie gewünscht über neue Unternehmen in deiner Nähe zu informieren.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail oder in deinem Konto unter „Neu in deiner Nähe“. Um Missbrauch zu verhindern, zählen wir Anmeldungen je Anschluss und je E-Mail-Adresse kurzzeitig im Arbeitsspeicher, nur als Prüfsumme (Art. 6 Abs. 1 lit. f DSGVO, siehe Server-Protokolle).
• Speicherdauer: bis zur Abmeldung, dann löschen wir die Angaben zu dieser Benachrichtigung. Nicht bestätigte Anmeldungen löschen wir nach 7 Tagen. Löschst du dein Konto, löschen wir auch die Benachrichtigungen, die du im Konto angelegt hast; Benachrichtigungen, die du ohne Konto bestellt hast, beendest du über den Abmeldelink.
• Empfänger: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur und IONOS SE, Elgendorfer Str. 57, 56410 Montabaur als Auftragsverarbeiter.

Zahlungen

Bezahlte Leistungen für Unternehmen und das Paket Premium für Privatpersonen rechnen wir über Stripe ab (Stripe Payments Europe, Limited, Irland). Deine Zahlungsdaten gibst du direkt bei Stripe ein; sie erreichen unseren Server nicht. Wir erhalten von Stripe den Zahlungsstatus, die Zahlungsart und Angaben für Rechnungen.

• Daten: Name und E-Mail-Adresse der buchenden Person, die Angaben, die du bei der Buchung machst (etwa Firma, Rechnungsanschrift und Umsatzsteuer-Identifikationsnummer), gebuchtes Paket und Zahlweise, Beträge, Zahlungsstatus, Zahlungsart, Rechnungen sowie die Kennungen von Kunde und Abo bei Stripe.
• Kundenart: ob du als Unternehmen oder als Privatperson buchst; bei Privatpersonen außerdem der Zeitpunkt, zu dem du den sofortigen Beginn verlangt hast (Nachweis nach § 356 Abs. 4 und § 357a Abs. 2 BGB), und wann wir dir die Vertragsbestätigung geschickt haben.
• Zweck: Abwicklung der Zahlung, Abrechnung und Rechnungen, Verwaltung des Abos mit Verlängerung und Kündigung sowie die Erfüllung steuer- und handelsrechtlicher Pflichten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
• Rollen: Stripe verarbeitet Daten für uns als Auftragsverarbeiter und zum Teil als eigener Verantwortlicher, etwa zur Betrugsvorbeugung und zur Erfüllung eigener gesetzlicher Pflichten.
• Drittland: Stripe kann Daten in die USA übermitteln, gestützt auf das EU-US Data Privacy Framework und Standardvertragsklauseln.
• Speicherdauer: Rechnungen und Buchungsbelege 8 Jahre.
• Datenschutz bei Stripe: stripe.com/privacy (öffnet in neuem Tab)

Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, wenn es für die genannten Zwecke nötig ist, eine Rechtsgrundlage besteht oder du eingewilligt hast. Dienstleister, die in unserem Auftrag Daten verarbeiten, haben wir nach Art. 28 DSGVO vertraglich gebunden:

• Hosting von Website und Datenbank: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
• E-Mail-Versand: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
• Sicherungskopien: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
• Zahlungsabwicklung: Stripe Payments Europe, Limited (Zahlungen)

Darüber hinaus erhalten Daten nur Stellen, denen gegenüber eine gesetzliche Pflicht besteht, etwa Steuerberatung und Finanzbehörden für Rechnungen oder Behörden und Gerichte auf Anordnung.

Übermittlung in Länder außerhalb der EU

Unsere Server und unsere Auftragsverarbeiter verarbeiten Daten in der Europäischen Union. Lädst du die Ersatzkarte über OpenFreeMap, kann deine IP-Adresse über das Netzwerk von Cloudflare auch Server außerhalb der EU erreichen (Karte). Bei Zahlungen kann Stripe Daten in die USA übermitteln. Lädst du im Unternehmensprofil die Karte von Google Maps, kann Google Daten in die USA übermitteln (Karte). Wo Daten die EU verlassen, stützen wir das auf einen Angemessenheitsbeschluss der EU-Kommission oder auf Standardvertragsklauseln.

Speicherdauer im Überblick

Daten	Speicherdauer
Zugriffs- und Fehlerprotokolle des Webservers	7 Tage
Protokolle der Anwendung (ohne IP-Adressen)	höchstens 14 Tage
Einzelne Seitenaufrufe mit Tagesprüfsumme	30 Tage, danach nur Tageswerte ohne Personenbezug
Suchen ohne Treffer (Tagessummen ohne Personenbezug)	90 Tage
Tagessummen für Unternehmensstatistiken	dauerhaft, ohne Personenbezug
Konto	bis zur Löschung, danach spätestens nach einem Monat gelöscht
Sitzungen	bis 30 Tage nach der letzten Nutzung
Links zur Bestätigung, zum Zurücksetzen und zur Anmeldung	bis zum Ablauf, benutzte bis 7 Tage
Benachrichtigungen über neue Unternehmen	bis zur Abmeldung, nicht bestätigte Anmeldungen 7 Tage
E-Mails, deren Zustellung gescheitert ist	bis zur Zustellung, sonst höchstens 30 Tage
Veröffentlichte Bewertungen	bis zur Löschung
Meldungen und Moderationsentscheidungen	3 Jahre nach der Entscheidung
Protokoll der Briefe nach Art. 14 DSGVO	3 Jahre nach Versand
Vermerk über die Info-Mail an Betriebe	3 Jahre nach Versand, ohne Adresse, sobald der Eintrag gelöscht ist
Widersprüche gegen Einträge	nicht bestätigt 30 Tage, entschieden 3 Jahre
Anfragen zum Entfernen oder Korrigieren eines Eintrags	offen bis zur Erledigung, erledigt 3 Jahre
Widerrufe und Kündigungen über unsere Formulare	3 Jahre nach Eingang
Vermerk zu einem entfernten oder gelöschten Eintrag und Sperrliste	solange wir Daten aus den Quellen übernehmen
Nachrichten über das Kontaktformular	12 Monate nach der Erledigung
Kopien von Nachrichten an Unternehmen	30 Tage
Kopien von Anfragen im Großhandel	12 Monate
Nachweisdokumente zur Prüfung der Berechtigung	7 Tage nach der Entscheidung
Rechnungen und Buchungsbelege	8 Jahre
Geschäftsbriefe	6 Jahre
Sicherungskopien	die täglichen der letzten 7 Tage, je eine der letzten 4 Wochen und der letzten 2 Monate, zusammen höchstens etwa 70 Tage

Gesicherte Daten verschwinden mit dem Ablauf der jeweiligen Sicherung: Was wir im laufenden Betrieb löschen, ist spätestens nach etwa 70 Tagen auch aus allen Sicherungen entfernt. Stellen wir eine Sicherung wieder her, wenden wir zwischenzeitliche Löschungen erneut an.

Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür an info@eloyellow-brasil.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Um deine Daten zu schützen, fragen wir bei Zweifeln nach, ob die Anfrage wirklich von dir kommt; bei einem Konto genügt in der Regel die Anmeldung.

Widerspruchsrecht

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten (Art. 77 DSGVO). Zuständig für uns ist: Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart. Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort oder Arbeitsplatz wenden.

Pflicht zur Angabe und automatisierte Entscheidungen

Du musst uns keine Daten geben. Ohne die technisch nötigen Angaben können wir unsere Seiten aber nicht ausliefern, und ohne die Pflichtangaben eines Formulars können wir kein Konto einrichten und keine Anfrage bearbeiten.

Eine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich ähnlich erheblich beeinträchtigt, treffen wir nicht. Automatisch laufen nur Hilfen: Der Filter für Bewertungen hält Auffälliges für eine menschliche Prüfung an, und einen Widerspruch setzen wir automatisch um, wenn die Berechtigung eindeutig belegt ist. Eine Ablehnung entscheidet immer ein Mensch.

Datensicherheit

Wir übertragen alle Seiten verschlüsselt (HTTPS). Passwörter speichern wir nur als Hash mit Argon2id, Sitzungsschlüssel und Bestätigungslinks nur als Prüfsumme. Sicherungskopien liegen auf unserem Server in Deutschland; zugreifen kann nur, wer den Server verwaltet. Zugriff auf personenbezogene Daten haben nur Personen, die ihn für ihre Aufgabe brauchen, und jede Verwaltungsaktion wird protokolliert.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Angebote, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht oben.