← Zurück zu SigWise

Datenschutzerklärung

Stand: 5. Oktober 2026

1. Verantwortlicher

GarageBuddy Ga-Bu.de
Jannik Thalheimer (Einzelunternehmen)
Im Riedle 19
74523 Schwäbisch Hall
E-Mail: support@ga-bu.de

2. Bereitstellung der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, übertragene Datenmenge, Browserkennung und Referrer. Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Angebots. Server-Protokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Abwehr von Angriffen erforderlich ist, und anschließend gelöscht.

3. Einwilligungsverwaltung

Ihre Auswahl zur externen Karte wird ausschließlich im lokalen Speicher Ihres Browsers unter sigwise_consent_v1 gespeichert. Diese Speicherung ist technisch notwendig, damit die Website Ihre Entscheidung beachten kann (§ 25 Abs. 2 Nr. 2 TDDDG). Die Auswahl wird nicht an uns übertragen. Sie können sie jederzeit über „Datenschutz-Einstellungen“ im Seitenfuß ändern oder im Browser löschen.

4. Reichweitenmessung ohne Cookies

Um zu verstehen, über welche Wege Interessenten SigWise finden, werten wir Aufrufe unserer Seiten serverseitig aus. Dafür werden keine Cookies gesetzt und keine Informationen in Ihrem Browser gespeichert oder ausgelesen. Gespeichert werden der aufgerufene Pfad, der Zeitpunkt, die Domain der verweisenden Seite (zum Beispiel eine Suchmaschine), Kampagnenangaben aus der aufgerufenen Adresse (utm-Parameter), eine grobe Geräteklasse (Computer, Tablet, Smartphone) und ob es sich um einen automatisierten Abruf handelt. Die vollständige IP-Adresse und die Browserkennung werden nicht gespeichert. Aus beiden wird mit einem täglich neu erzeugten Zufallswert, der nur im Arbeitsspeicher liegt, ein Hashwert gebildet; damit lassen sich Besuche nur innerhalb desselben Tages zusammenzählen, nicht über mehrere Tage verknüpfen und nicht auf eine Person zurückführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die bedarfsgerechte Gestaltung und Bekanntmachung unseres Angebots. Die Daten werden nach spätestens 90 Tagen automatisiert gelöscht. Sie können der Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO); eine formlose Nachricht an die oben genannte Adresse genügt.

5. Externe Karte: OpenStreetMap und Nominatim

Die Karte wird erst nach Ihrer Einwilligung geladen. Dann stellt Ihr Browser Verbindungen zu Diensten des OpenStreetMap-Projekts her, um Kartenkacheln zu laden und gegebenenfalls Ortsnamen zu geokodieren. Dabei werden technisch insbesondere Ihre IP-Adresse, Browserinformationen und die angeforderte Ressource an die jeweiligen Dienstbetreiber übermittelt. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: Datenschutzrichtlinie der OpenStreetMap Foundation. Die Leaflet-Programmbibliothek wird direkt von unserem Server ausgeliefert.

6. Newsletter und Double-Opt-in

Bei der Newsletter-Anmeldung verarbeiten wir Ihre E-Mail-Adresse, einen optionalen Namen, Anmelde-, Bestätigungs- und gegebenenfalls Abmeldezeitpunkte sowie technisch erforderliche, gehashte Bestätigungs- und Abmeldetokens. Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Nach der Anmeldung senden wir eine Bestätigungsnachricht. Erst durch Aufruf des 48 Stunden gültigen Links wird das Abonnement aktiviert. Ohne Bestätigung erfolgt kein Newsletterversand. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Nachricht oder per E-Mail widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nicht innerhalb von sieben Tagen bestätigte Datensätze werden automatisiert gelöscht.

7. Kontakt- und Vertriebsanfragen

Wenn Sie über unser Kontaktformular ein Mustersignal, einen Gesprächstermin oder Informationen zum Monatsabo anfragen, verarbeiten wir Ihren Namen, Ihr Unternehmen, Ihre geschäftliche E-Mail-Adresse, optional Ihre Telefonnummer und Erreichbarkeit sowie die von Ihnen beschriebenen Leistungen, Gewerke und Regionen. Die Angaben verwenden wir ausschließlich, um Ihre konkrete Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen. Die Anfrage bewirkt keine Newsletter-Anmeldung. Wenn Sie über einen Link mit einem gemeinsamen Herkunftscode zu uns gelangen, übermitteln wir bei Ihrer freiwilligen Formularanfrage gegebenenfalls diesen Code, um die Anfrage ihrem Kontext zuzuordnen. Er enthält keine individuelle Empfängerkennung. Dafür werden keine zusätzlichen Cookies oder browserübergreifenden Kennungen angelegt; ein bloßer Seitenaufruf löst keine Kontaktaufnahme aus.

8. Kundenbereich

Für zahlende Kunden verarbeiten wir den Unternehmensnamen, die geschäftliche E-Mail-Adresse des Nutzers, einen technisch gesicherten Passwort-Hash, das vereinbarte Suchprofil sowie Bearbeitungsstatus und freiwilliges Feedback zu bereitgestellten Signalen. Diese Daten sind erforderlich, um den Kundenbereich bereitzustellen, Signale kundenspezifisch zu priorisieren und die vereinbarte Leistung fortlaufend zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Anmeldung und zum Schutz schreibender Anfragen setzen wir ausschließlich technisch notwendige Sitzungs- und CSRF-Cookies ein (§ 25 Abs. 2 Nr. 2 TDDDG). Das Sitzungscookie ist nur für den Server lesbar, wird ausschließlich verschlüsselt übertragen und spätestens nach acht Stunden ungültig. Wiederholte fehlgeschlagene Anmeldeversuche werden zur Missbrauchsabwehr gezählt und führen zu einer zeitweisen Sperre.

9. Öffentliche Projekt- und Kontaktdaten

SigWise verarbeitet und veröffentlicht Angaben aus öffentlichen Registern und Vergabebekanntmachungen, insbesondere aus TED (Tenders Electronic Daily) und dem Marktstammdatenregister. Diese können geschäftliche Kontaktdaten natürlicher Personen enthalten. Zweck ist die strukturierte Recherche öffentlich bekannt gemachter Projekte und Beschaffungsvorhaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung einer Recherche- und Informationsplattform für Unternehmen. Betroffene können aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung widersprechen. Wir prüfen dann, ob zwingende schutzwürdige Gründe entgegenstehen.

Geschäftsbriefe an Unternehmen. Wenn wir eine öffentliche Ausschreibung finden, die zum Leistungsangebot eines Unternehmens passt, schreiben wir dieses Unternehmen gelegentlich einmalig per Post an. Dafür verarbeiten wir Firmenname, Geschäftsanschrift, gegebenenfalls Namen und Funktion einer Ansprechperson sowie die Website des Unternehmens. Diese Angaben stammen aus dem öffentlich zugänglichen Impressum oder der Website des Unternehmens. Zweck ist, das Unternehmen auf die konkrete Ausschreibung und unser Angebot hinzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Direktwerbung gegenüber Unternehmen. Der Brief enthält einen persönlichen Kurzlink und QR-Code. Ruft man ihn auf, zählen wir nur, wie oft und wann zuerst er geöffnet wurde, ohne Cookies und ohne IP-Adresse. Sie können dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), etwa mit einer kurzen Nachricht an johann@sigwise.de. Wir nehmen Ihr Unternehmen dann in eine Sperrliste auf, damit Sie keine weiteren Briefe erhalten.

10. Empfänger und Auftragsverarbeiter

Daten können im erforderlichen Umfang an technische Dienstleister für Hosting, Datenbankbetrieb, E-Mail-Versand sowie Druck und Postversand von Geschäftsbriefen (LetterXpress) übermittelt werden. Diese werden – soweit rechtlich erforderlich – auf Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt. Eine darüber hinausgehende Weitergabe erfolgt nur bei gesetzlicher Verpflichtung oder mit Einwilligung.

Zahlungsabwicklung über Stripe. Bestellen Sie das Monatsabo, erfolgt die Zahlung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dabei verarbeitet Stripe Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift und Ihre Zahlungsdaten. Wir erhalten von Stripe die Angaben zur Bestellung und zum Zahlungsstatus, jedoch keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Stripe kann Daten auch in die USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und setzt ergänzend EU-Standardvertragsklauseln ein. Weitere Informationen: stripe.com/de/privacy.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Kontaktanfragen werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Anschlusszwecke bestehen. Kundenkonten, Suchprofile, Bearbeitungsstände und Feedback werden grundsätzlich für die Dauer des Vertragsverhältnisses und anschließend nur im Umfang gesetzlicher Aufbewahrungs- oder Verjährungsfristen gespeichert. Analytics-Daten werden spätestens nach 90 Tagen gelöscht. Newsletterdaten werden nach Widerruf für den Versand gesperrt; Nachweise einer Einwilligung können im Rahmen gesetzlicher Verjährungsfristen aufbewahrt werden. Angaben zu angeschriebenen Unternehmen löschen wir spätestens zwei Jahre nach dem Brief, wenn daraus keine Geschäftsbeziehung entsteht; Einträge der Sperrliste bewahren wir auf, solange sie nötig sind, um Ihren Widerspruch zu beachten. Daten aus öffentlichen Bekanntmachungen werden überprüft, berichtigt oder entfernt, wenn ihre weitere Verarbeitung nicht mehr erforderlich oder ein berechtigter Widerspruch begründet ist.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richten Sie an support@ga-bu.de.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

13. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Pflichtangaben sind nur erforderlich, soweit wir ohne sie Ihre Newsletter-Anmeldung, konkrete Kontaktanfrage oder den vertraglich vereinbarten Kundenbereich nicht bereitstellen können. Die übrigen Angaben sind freiwillig. Die Fit-Bewertung priorisiert Geschäftschancen zur Unterstützung Ihrer eigenen Prüfung. Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.