Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO und § 38 BDSG nicht benennen.

2. Überblick

Cleverfritz erstellt und betreut Webseiten für Handwerksbetriebe und andere Gewerbetreibende. Wir verarbeiten personenbezogene Daten nur, soweit wir sie für den Betrieb dieser Webseite, für die Bestellung und für die Erfüllung des Vertrags brauchen und um Betriebe aus der Region per Brief auf unser Angebot hinzuweisen (Nr. 10) oder Entwürfe für Betriebe zu erstellen, die uns ein Partner empfohlen hat (Nr. 11). Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Schriften, Icons und Bilder werden von unserem eigenen Server geladen.

3. Hosting und Server-Logdateien

Diese Webseite und der Kundenbereich werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Rechenzentren in Deutschland betrieben. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Automatische Abläufe, etwa für gebuchte Zusatzmodule, laufen auf einem eigenen Server der netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, im Rechenzentrum Nürnberg. Auch mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verbindungen zwischen beiden Servern sind verschlüsselt, Sicherungen dieses Servers legen wir verschlüsselt bei IONOS ab.

Bei jedem Aufruf erfasst der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Wir brauchen diese Daten, um die Seite auszuliefern, Störungen zu beheben und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

4. Cookies

Wir setzen nur Cookies, die für den Betrieb technisch erforderlich sind:

• cleverfritz-session: Sitzungs-Cookie, das Ihre Anmeldung und Eingaben während eines Besuchs zuordnet. Es wird gelöscht, wenn Sie den Browser schließen oder nach 120 Minuten ohne Aktivität.
• XSRF-TOKEN: schützt Formulare vor gefälschten Anfragen. Laufzeit wie das Sitzungs-Cookie.
• remember_web_…: nur, wenn Sie bei der Anmeldung „Angemeldet bleiben“ wählen. Es hält Sie angemeldet, bis Sie sich abmelden.
• cookie_consent: speichert für ein Jahr, dass Sie den Cookie-Hinweis geschlossen haben.

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist dafür nicht nötig.

5. Anmeldung, Kundenkonto und Bestellung

Wenn Sie sich anmelden oder einer Einladung folgen, legen wir ein Kundenkonto mit einer Kundennummer an. Dafür verarbeiten wir Ihren Namen, den Namen Ihres Betriebs, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Rechnungsanschrift, gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer sowie Ihr Passwort, das wir nur verschlüsselt (als Hash) speichern. Außerdem speichern wir, wann Sie bestätigt haben, als Unternehmer zu handeln, und, sobald Sie bestellen, wann Sie welche Fassung unserer AGB akzeptiert haben. Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen einen Link.

Die Vorschau Ihrer Webseite stellen wir unter cleverfritz.de/vorschau bereit. Sie öffnen sie mit Ihrer Kundennummer; dafür nutzen wir das Sitzungs-Cookie aus Nr. 4.

Rechtsgrundlage ist die Anbahnung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie für Rechnungsdaten unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

6. Inhalte, Dateien und Änderungswünsche im Kundenbereich

Im Kundenbereich liefern Sie uns die Inhalte für Ihre Webseite: Angaben im Fragebogen (zum Beispiel Leistungen, Einzugsgebiet, Kontaktdaten, Öffnungszeiten, Wunschdomain), hochgeladene Dateien wie Logo und Fotos sowie Nachrichten zur Vorschau und zu Änderungswünschen. Diese Daten speichern wir auf unseren Servern bei IONOS. Zugriff haben nur Sie, wir und der KI-Dienst im nächsten Absatz. Wir verwenden sie ausschließlich, um Ihre Webseite zu erstellen und zu betreuen (Art. 6 Abs. 1 lit. b DSGVO).

Erstellung mit KI (Anthropic): Texte und Gestaltung Ihrer Webseite entwirft und überarbeitet die KI „Claude“ der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland. Dafür übermitteln wir die Angaben zu Ihrem Betrieb, Ihre Antworten im Fragebogen und Ihre Änderungswünsche, bei Bedarf auch Ihr Logo und Ihre Fotos. Anthropic verarbeitet die Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO und nutzt sie nach seinen Vertragsbedingungen nicht, um seine KI-Modelle zu trainieren. Dabei können Daten auch an die Anthropic, PBC in den USA übermittelt werden; Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Vertrags mit Anthropic sind. Veröffentlicht wird Ihre Webseite erst mit Ihrer Freigabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Ihre Inhalte personenbezogene Daten anderer Personen enthalten, etwa Fotos von Mitarbeitern, stellen Sie bitte sicher, dass Sie diese Daten an uns weitergeben und veröffentlichen dürfen.

7. Zahlungsabwicklung über Stripe

Zahlungen wickeln wir über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Ihre Kontoverbindung oder Kartendaten geben Sie direkt auf einer Seite von Stripe ein; wir erhalten sie nicht. Bei uns gespeichert werden nur Ihre Stripe-Kundennummer, die Art der Zahlungsmethode und deren letzte vier Ziffern. An Stripe übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift und die Rechnungsbeträge.

Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; damit liegt ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Stripe ist für die Zahlungsabwicklung teilweise selbst verantwortlich, etwa zur Betrugsprävention. Näheres finden Sie in der Datenschutzerklärung von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

8. E-Mails

Wir senden Ihnen E-Mails, die zum Vertrag gehören: Bestätigung der E-Mail-Adresse, Einladung, Hinweise zum Projektstand, Antworten auf Änderungswünsche, Kündigungsbestätigungen und Passwort-Zurücksetzungen. Der Versand läuft über die Mailserver von IONOS. Werbe-E-Mails oder Newsletter senden wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Geht es um eine Bestellung oder einen bestehenden Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Der Knopf „WhatsApp“ ist ein einfacher Link. Erst wenn Sie ihn anklicken, öffnet sich WhatsApp, und erst wenn Sie uns dort schreiben, erhält WhatsApp Ihre Nachricht. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Dabei können Daten auch in die USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Die Nachrichten sind Ende-zu-Ende verschlüsselt, WhatsApp verarbeitet aber Metadaten wie Ihre Telefonnummer und den Zeitpunkt der Nachricht. Wir nutzen WhatsApp nur, um Ihre Anfrage zu beantworten, und schreiben niemanden ungefragt an. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns ebenso per E-Mail oder Telefon.

10. Werbebriefe an Betriebe und persönliche Seite

Wir schreiben Handwerksbetriebe und andere Gewerbetreibende aus der Region per Post an, um ihnen unser Angebot vorzustellen. Haben Sie einen solchen Brief erhalten, gilt für Sie dieser Abschnitt. Personenbezogen sind die Angaben vor allem, wenn der Firmenname einen Personennamen enthält, etwa bei Einzelunternehmen, oder wenn eine Ansprechperson genannt ist.

Welche Daten und woher: Die Daten stammen aus öffentlich zugänglichen Quellen. Wir verwenden sie wie folgt:

• Aus Ihrem öffentlichen Unternehmenseintrag bei Google Maps übernehmen wir den Namen des Betriebs, die Anschrift, die Telefonnummer, die Webadresse, die Branche, die Sternebewertung samt Anzahl der Bewertungen und den Link zum Eintrag. Die Texte der Bewertungen übernehmen wir nicht.
• Aus Impressum und Kontaktseite Ihrer Webseite übernehmen wir die geschäftliche E-Mail-Adresse, den Namen der Inhaberin, des Inhabers oder der Geschäftsführung sowie Links zu Ihren Firmenprofilen bei Instagram, Facebook und LinkedIn.
• Ihre Webseite prüfen wir automatisch, etwa ob sie erreichbar und verschlüsselt ist, auf dem Smartphone gut lesbar ist, ein Impressum hat und wie aktuell sie ist. Das Ergebnis halten wir als kurze Hinweise fest, zum Beispiel „keine Website“ oder „kein HTTPS“.
• Wir notieren, ob wir Ihnen einen Brief geschickt haben, wie der Stand ist (zum Beispiel „angeschrieben“ oder „kein Interesse“), wann wir uns wieder melden wollen, und eigene Notizen zu unserem Kontakt mit Ihnen.

Die Daten erheben wir mit eigener Software auf unseren Rechnern und unserem Server bei netcup und speichern sie auf unseren Servern bei IONOS (Nr. 3). Dritte erhalten dabei keine Daten über Sie.

Zweck und Rechtsgrundlage: Wir nutzen die Daten, um zu entscheiden, für welche Betriebe unser Angebot passt, und um Ihnen einen Brief mit einer Vorschau Ihrer möglichen Webseite zu schicken. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Erwägungsgrund 47). Wir werben nur per Post, nicht per E-Mail und nicht per Telefon. Für den Versand übergeben wir den Brief mit Ihrer Anschrift einem Postdienstleister.

Persönliche Seite: Der QR-Code im Brief führt zu einer Seite, die nur für Ihren Betrieb erstellt ist. Ihre Adresse enthält einen zufälligen Code und ist für Suchmaschinen gesperrt. Wenn Sie die Seite aufrufen, speichern wir Datum und Uhrzeit des ersten und des letzten Besuchs sowie die Zahl der Besuche. So sehen wir, ob unser Brief angekommen ist. Eine IP-Adresse speichern wir dabei nicht; für die Server-Logdateien gilt Nr. 3. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kurz-Fragebogen: Wenn Sie den Fragebogen auf Ihrer persönlichen Seite ausfüllen, verarbeiten wir Ihren Namen, Ihre Telefonnummer, freiwillig Ihre E-Mail-Adresse und Ihre Antworten. Damit melden wir uns zur gewünschten Zeit bei Ihnen. Rechtsgrundlage sind Ihre Einwilligung in die Kontaktaufnahme per Telefon und E-Mail (Art. 6 Abs. 1 lit. a DSGVO) und die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@cleverfritz.de.

Widerspruch: Sie können der Nutzung Ihrer Daten für Werbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), per E-Mail, telefonisch oder mit einem Klick unter „Kein Interesse?“ auf Ihrer persönlichen Seite. Danach schreiben wir Sie nicht mehr an, und Ihre persönliche Seite ist nicht mehr erreichbar. Damit wir Sie nicht versehentlich erneut anschreiben, behalten wir in einer Sperrliste nur den Namen des Betriebs, die Anschrift, die Telefonnummer, die Webadresse und die Kennung des Google-Eintrags sowie wann und auf welchem Weg Sie widersprochen haben. Alle übrigen Angaben löschen wir spätestens 30 Tage nach Ihrem Widerspruch.

Speicherdauer: Kommt kein Kontakt zustande, löschen wir die Daten spätestens 24 Monate nach der letzten Änderung, zum Beispiel nach dem letzten Brief oder dem letzten Besuch Ihrer persönlichen Seite. Melden Sie sich bei uns oder füllen Sie den Fragebogen aus, gelten für Ihre Anfrage Nr. 9 und Nr. 12.

11. Partner: Empfehlungen und Bewerbung

Selbstständige Partner von Cleverfritz können uns Betriebe empfehlen, die damit einverstanden sind. Der Partner gibt uns dafür den Namen des Betriebs, die Ansprechperson, das Gewerk, den Ort, Telefonnummer und E-Mail-Adresse und freiwillig die bisherige Webadresse und die Leistungen. Daraus erstellen wir mit KI (Nr. 6) einen Entwurf Ihrer Webseite. Vom Partner erhalten Sie einen Link zu diesem Entwurf. Die Adresse enthält einen zufälligen Code, ist für Suchmaschinen gesperrt und 60 Tage gültig.

Zweck und Rechtsgrundlage: Wir nutzen die Angaben, um den Entwurf zu erstellen, ihn mit Ihnen abzustimmen und, wenn Sie bestellen möchten, Ihren Kundenbereich einzurichten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen, und Art. 6 Abs. 1 lit. f DSGVO).

Was der Partner sieht: Damit wir seine Provision abrechnen können, sieht der Partner den Namen Ihres Betriebs, das Gewerk, den Stand (etwa „Entwurf beim Betrieb“, „bestellt“, „online“) und seine Provision. Ihre Kontaktdaten, Inhalte, Änderungswünsche, Rechtsangaben und Zahlungsdaten sieht er bei uns nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Abrechnung mit dem Partner (Art. 6 Abs. 1 lit. f DSGVO).

Kein Interesse: Auf der Seite zum Entwurf können Sie unter „Woher habt ihr meine Daten?“ mit einem Klick „Kein Interesse, Daten löschen“ wählen, oder Sie schreiben uns an info@cleverfritz.de. Dann löschen wir Entwurf und Angaben. Beim Partner bleibt nur ein Eintrag „Kein Abschluss“ ohne den Namen Ihres Betriebs.

Speicherdauer: Bestellen Sie nicht, löschen wir Entwurf und Angaben spätestens 90 Tage nach der letzten Änderung. Bestellen Sie, gelten Nr. 5 bis Nr. 8 und Nr. 12.

Bewerbung als Partner: Bewerben Sie sich auf unserer Seite https://cleverfritz.de/nebenverdienst als Partner, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Ihren Wohnort, Ihre Angaben zu Zeit und Kontakten zu Handwerksbetrieben, Ihre Nachricht und den Zeitpunkt Ihrer Einwilligung. Wir nutzen die Angaben, um Ihre Bewerbung zu prüfen und Sie dazu telefonisch oder per E-Mail zu kontaktieren (Art. 6 Abs. 1 lit. a und lit. b DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@cleverfritz.de. Laden wir Sie als Partner ein, gelten danach Partnervertrag und Nr. 5. Andernfalls löschen wir die Bewerbung spätestens 180 Tage nach Eingang.

12. Speicherdauer

Kontodaten, Inhalte, Dateien und Nachrichten speichern wir für die Dauer des Vertrags. Nach Vertragsende löschen wir sie, sobald sie nicht mehr gebraucht werden. Rechnungen und andere steuer- oder handelsrechtlich relevante Unterlagen bewahren wir so lange auf, wie es das Gesetz verlangt (§ 147 AO, § 257 HGB), je nach Art der Unterlage sechs bis zehn Jahre.

13. Empfänger

Ihre Daten erhalten nur die oben genannten Dienstleister IONOS, netcup, Anthropic (Nr. 6) und Stripe, bei Nachrichten über WhatsApp außerdem WhatsApp, bei Werbebriefen der Postdienstleister für die Zustellung (Nr. 10), bei Empfehlungen der Partner, der Sie empfohlen hat, im Umfang von Nr. 11, im Einzelfall außerdem unsere Steuerberatung sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter.

14. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Nutzung Ihrer Daten für Werbung, etwa für unsere Briefe (Nr. 10), können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Schreiben Sie uns dazu an info@cleverfritz.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Sächsischen Datenschutz- und Transparenzbeauftragten, Devrientstraße 5, 01067 Dresden.

15. Sicherheit

Alle Verbindungen zu dieser Webseite sind per TLS verschlüsselt. Passwörter speichern wir nur als Hash. Hochgeladene Dateien liegen nicht öffentlich abrufbar auf dem Server und werden nur nach Anmeldung ausgeliefert.

16. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO).