Datenschutzerklärung für merch-scout.de

Stand: 15.10.2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Hier erfährst du, welche Daten wir verarbeiten, zu welchem Zweck, und welche Rechte dir zustehen.

Die Verarbeitung erfolgt nach den Vorschriften der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Auf dieser Seite

1. Verantwortliche Stelle
2. Deine Rechte im Überblick
3. Widerspruchsrecht nach Art. 21 DSGVO
4. Aufruf der Website und Server-Logdateien
5. Keine Cookies, keine Profilbildung – mit einer anonymen Besucherzählung, anonymen Tageszählern, einer minimalen Klick-Zählung, einer Zählung der Schnittstellen-Abrufe und einem Archiv unserer Google-Suchdaten
6. Wie wir Anbieterdaten erheben
7. Kontaktaufnahme über das Formular oder per E-Mail
8. Schriftarten
9. Empfänger und Auftragsverarbeiter
10. Keine Weitergabe zu Werbezwecken
11. Datensicherheit
12. Beschwerderecht bei einer Aufsichtsbehörde
13. Änderungen dieser Erklärung

1 · Verantwortliche Stelle

Thomas Müller
c/o Potzblitz Brandworks
Selneckerstraße 3
04277 Leipzig
E-Mail: thomas@potzblitz-brandworks.de

Einen Datenschutzbeauftragten haben wir nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen bei uns nicht vor.

2 · Deine Rechte im Überblick

Als betroffene Person hast du folgende Rechte:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung unter den Voraussetzungen des Art. 17 DSGVO
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine E-Mail an thomas@potzblitz-brandworks.de.

Darüber hinaus hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, siehe Abschnitt 12. Du kannst dich auch an die Behörde deines Aufenthaltsorts wenden.

3 · Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Ein Widerspruch genügt in Textform an thomas@potzblitz-brandworks.de.

Das gilt auch für das Archiv unserer Google-Suchdaten (Abschnitt 5). Einem Widerspruch gegen die Speicherung deines Namens in diesem Archiv entsprechen wir.

4 · Aufruf der Website und Server-Logdateien

Für den Besuch unserer Website musst du keine personenbezogenen Daten angeben.

Beim Aufruf übermittelt dein Browser automatisch Daten, die unser Hosting-Anbieter in Server-Logdateien speichert:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei
• verwendeter Browser und Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite

Diese Daten sind technisch erforderlich, um die Website auszuliefern. Wir nutzen sie außerdem, um die Sicherheit und Stabilität der Website zu gewährleisten, etwa zur Erkennung von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit der Website.

Hosting. Diese Website wird bei Vercel Inc. (USA) gehostet. Wir haben die Ausführung der Server-Funktionen auf die Region Frankfurt festgelegt. Weil Vercel ein US-Unternehmen ist, lässt sich ein Zugriff aus den USA, etwa im Supportfall, nicht ausschließen. Dafür stützen wir uns auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Teil des Auftragsverarbeitungsvertrags sind, und, soweit Vercel zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO: https://vercel.com/legal/dpa

Speicherdauer. Die Logdateien werden nach spätestens 30 Tagen automatisch gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

5 · Keine Cookies, keine Profilbildung – mit einer anonymen Besucherzählung, anonymen Tageszählern, einer minimalen Klick-Zählung, einer Zählung der Schnittstellen-Abrufe und einem Archiv unserer Google-Suchdaten

MerchScout verwendet keine Cookies und keine Drittanbieter-Inhalte, die dein Verhalten auf dieser Seite nachverfolgen. Es findet keine Profilbildung über einzelne Besucher:innen statt.

Vier Dinge zählen wir trotzdem, alle ohne Personenbezug: die Seitenaufrufe (Besucherzählung, siehe unten), wie oft Anbieter angezeigt, aufgerufen, gemerkt und verglichen werden (Tageszähler), Klicks auf ausgehende Links zu Anbieter-Websites und Abrufe unserer Anbieterdaten durch Programme (Schnittstelle, Markdown-Fassungen, llms.txt).

Besucherzählung (Vercel Web Analytics)

Wir zählen, wie oft unsere Seiten aufgerufen werden und woher die Besucher:innen kommen, damit wir sehen, welche Inhalte gelesen werden. Dafür nutzen wir Vercel Web Analytics der Vercel Inc., bei der wir die Website auch hosten (siehe Abschnitt 4). Beim Aufruf einer Seite lädt dein Browser dafür ein kleines Zählskript.

Was gespeichert wird: Zeitpunkt des Aufrufs, aufgerufene Seiten-Adresse (ohne Parameter hinter dem Fragezeichen, damit zum Beispiel ein Suchtext nicht in der Zählung landet), Referrer (die zuvor besuchte Seite), grober Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp (Mobil, Desktop oder Tablet).

Was nicht gespeichert wird: Cookies, deine IP-Adresse zusammen mit den Zahlen und jede Verknüpfung über mehrere Websites hinweg. Damit wiederkehrende Aufrufe desselben Browsers am selben Tag nicht doppelt zählen, bildet Vercel aus der Anfrage einen Hash-Wert, der nach 24 Stunden automatisch verworfen wird. Wir sehen keine einzelnen Besucher:innen und keinen Verlauf über mehrere Tage.

Wer die Daten verarbeitet: Vercel Inc. als Auftragsverarbeiter (Abschnitt 9). Den Verarbeitungsort der Zählung legen wir nicht selbst fest. Weil Vercel ein US-Unternehmen ist, gilt für den Zugriff aus den USA dasselbe wie beim Hosting (Abschnitt 4): Standardvertragsklauseln und, soweit Vercel zertifiziert ist, das EU-US Data Privacy Framework.

Wozu und auf welcher Grundlage: Wir wollen wissen, welche Seiten gelesen werden und ob unsere Inhalte ihre Leser:innen erreichen. Das ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die aggregierten Zahlen ohne Personenbezug behalten wir, solange wir sie für diese Auswertung brauchen. Widersprechen kannst du nach Abschnitt 3.

Klick-Zählung ausgehender Links

Eine Ausnahme betrifft ausgehende Links zu Anbieter-Websites: Klickst du auf „Zur Website” im Anbieterprofil oder auf „Text kopieren und zu {Anbieter} gehen” oder „Zu {Anbieter} gehen” im Schritt „Anbieter vergleichen”, läuft der Klick über eine technische Zwischenstation (/out/…), bevor du zur Website des Anbieters weitergeleitet wirst. Dabei wird serverseitig gespeichert:

• welcher Anbieter aufgerufen wurde,
• der Zeitpunkt des Klicks,
• von welcher Seite aus geklickt wurde (Anbieterprofil oder „Anbieter vergleichen”).

Nicht gespeichert werden: deine IP-Adresse, Cookies, Geräte- oder Browser-Kennungen, oder eine Verknüpfung mehrerer Klicks zu derselben Person. Es ist daher nicht möglich, aus diesen Daten ein Nutzungsprofil zu erstellen oder einzelne Besucher:innen wiederzuerkennen.

Ob ein Klick gezählt wird, entscheidet die Kennung, die dein Browser bei jedem Aufruf mitschickt (User-Agent). Gezählt werden nur Aufrufe aus einem Browser. Aufrufe von Suchmaschinen, KI-Crawlern und anderen Programmen, die sich als solche zu erkennen geben, sowie Links, die der Browser nur vorab lädt, leiten wir weiter, ohne sie zu zählen. Die Kennung wird dafür nur gelesen und nicht gespeichert.

An die Adresse der Anbieter-Website hängen wir dabei „ref=merchscout“ an. So sieht der Anbieter in seiner eigenen Statistik, dass der Besuch von MerchScout kam. Über dich verrät der Zusatz nichts, er ist bei jedem Klick gleich.

Zweck der Zählung ist ausschließlich, gegenüber Anbietern eine aggregierte, belegte Klickzahl auszuweisen — nicht die Beobachtung einzelner Nutzer:innen. Die Daten werden bei Supabase in der EU (Region eu-central-1, Frankfurt) gespeichert, ausschließlich serverseitig verarbeitet und nach 120 Tagen automatisch gelöscht.

Zählung der Abrufe durch Programme und KI-Systeme

Unsere Anbieterdaten sind auch über eine offene Schnittstelle (/api/company) abrufbar. Außerdem gibt es von unseren Seiten eine Markdown-Fassung (zum Beispiel /anbieter/….md oder /ratgeber/….md) und die Übersichtsdatei /llms.txt. Sie sind vor allem für Programme und KI-Systeme gedacht. Wir zählen, wie oft sie abgerufen werden. Dabei wird serverseitig gespeichert:

• der Tag des Abrufs,
• was abgerufen wurde: die Anbieterliste mit den gewählten Filtern (zum Beispiel Shopsystem oder Versandland), ein einzelnes Anbieterprofil (über die Schnittstelle oder als Markdown-Fassung), die Markdown-Fassung einer anderen Seite (zum Beispiel eines Ratgebers) oder die Übersichtsdatei /llms.txt,
• die Art des abrufenden Programms, abgeleitet aus der Kennung, die es selbst mitschickt (zum Beispiel „GPTBot” oder „Browser”).

Gespeichert wird nur eine Tagessumme je Kombination. Nicht gespeichert werden deine IP-Adresse, die vollständige Kennung deines Browsers oder Programms, die Uhrzeit, Cookies oder eine Verknüpfung mehrerer Abrufe. Filterwerte, die keiner unserer Kategorien entsprechen, und Adressen, die es bei uns nicht gibt, speichern wir nicht.

Zweck ist, zu sehen, wie diese Fassungen genutzt werden und welche Filter gefragt sind. Das ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten liegen bei Supabase in der EU (Region eu-central-1, Frankfurt) und werden nach 120 Tagen automatisch gelöscht.

Anonyme Tageszähler

Wie oft ein Anbieter in einer Liste angezeigt wird, wie oft sein Profil aufgerufen, gemerkt, in den Vergleich genommen oder wieder herausgenommen wird und wie oft eine fertige Anfrage kopiert wird, zählen wir als Tagessumme. Dafür schickt dein Browser beim Anzeigen oder Klicken einen kurzen Zählaufruf an unseren Server. Gespeichert wird je Tag nur:

• was gezählt wurde (zum Beispiel „angezeigt“ oder „gemerkt“) und bei welchem Anbieter,
• auf welcher Art Seite (zum Beispiel Anbieterliste, Seite zu einem Kriterium oder Anbietervergleich), bei Seiten zu einem Kriterium oder Produkt auch welches (zum Beispiel Siebdruck),
• bei einer Anzeige der Platzbereich in der Liste (zum Beispiel Platz 1 bis 3),
• bei einem Profilaufruf, woher er kam, nur als Kategorie (zum Beispiel „Suchmaschine“, „KI-Assistent“, „Anbieterliste“ oder „direkt“). Die Kategorie bildet dein Browser, die Adresse der vorigen Seite verlässt ihn nicht,
• bei Filtern mit null bis zwei Treffern die gewählten Kategorien (zum Beispiel Siebdruck und Shopify), nie ein Suchtext.

Nicht gespeichert werden deine IP-Adresse, die Kennung deines Browsers, die Adresse der Seite, von der du kamst, die Uhrzeit, Cookies oder eine Verknüpfung mehrerer Aufrufe. Welche Seiten eine Person nacheinander besucht hat, lässt sich daraus nicht ablesen. Wie bei der Klick-Zählung zählen nur Aufrufe aus einem Browser. Zur Begrenzung von Missbrauch verarbeiten wir deine IP-Adresse kurzzeitig (siehe Abschnitt 4).

Zweck ist, gegenüber Anbietern belegte Zahlen auszuweisen und zu prüfen, ob unsere Listen und die Suche alle Anbieter gleich behandeln. Das ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten liegen bei Supabase in der EU (Region eu-central-1, Frankfurt) und werden nach 25 Monaten automatisch gelöscht.

Suche mit einem Suchtext in eigenen Worten

Beschreibst du in der Suche in eigenen Worten, was du brauchst, schicken wir diesen Text an Anthropic. Ein Sprachmodell übersetzt ihn in unsere Kriterien, zum Beispiel Produkt, Druckverfahren, Versandland oder Menge. Welche Anbieter passen und in welcher Reihenfolge sie stehen, berechnen danach wir selbst, ohne Sprachmodell. Schreib bitte keine Namen, Adressen oder andere persönliche Angaben in den Suchtext.

Bei uns gespeichert werden nur die erkannten Kriterien und das Ergebnis, nicht dein Text und nicht die Wörter, die keinem Kriterium zugeordnet werden konnten. Einen genannten Ort speichern wir nur als Region (zum Beispiel Hessen). Diese Angaben löschen wir nach 120 Tagen. Für unsere Übersicht, wonach gesucht wird, zählen wir außerdem je Tag, wie oft eine Kombination von Kriterien vorkam und wie viele Anbieter passten. Ausgewertet wird das je Kalendermonat und nur für Kombinationen, die mindestens fünfmal vorkamen. Diese Zähler löschen wir nach 25 Monaten.

Anthropic verarbeitet deinen Suchtext als unser Auftragsverarbeiter. Vertragspartner ist die Anthropic Ireland, Limited, verarbeitet wird in den USA. Die Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags von Anthropic sind. Anthropic verschlüsselt die Daten bei der Übertragung und Speicherung, nutzt sie nach den Vertragsbedingungen nicht zum Training seiner Modelle und löscht Ein- und Ausgaben nach 30 Tagen. Länger aufbewahrt werden sie nur bei Verdacht auf einen Verstoß gegen die Nutzungsrichtlinien von Anthropic oder wenn ein Gesetz es verlangt.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, dir eine Suche in eigenen Worten anzubieten.

Da keine Cookies gesetzt werden und weder die Besucherzählung noch die Tageszähler, die Klick-Zählung oder die Zählung der Schnittstellen-Abrufe einzelne Besucher:innen erfasst oder wiedererkennt, holen wir dafür keine Einwilligung ein.

Schriften liefern wir von unseren eigenen Servern aus (siehe Abschnitt 8). Es findet kein Abruf von Google Fonts oder vergleichbaren Diensten statt, bei dem deine IP-Adresse an Dritte übermittelt würde.

Wir binden keine Inhalte sozialer Netzwerke, keine Karten, keine Videos und keine sonstigen Inhalte Dritter in unsere Seiten ein.

Aus diesem Grund gibt es auf MerchScout keinen Cookie-Hinweis. Es gibt nichts, dem du zustimmen müsstest.

Archiv unserer Google-Suchdaten

Wir haben für merch-scout.de ein eigenes Konto bei der Google Search Console. Es zeigt uns, bei welchen Suchanfragen unsere Seiten in den Google-Ergebnissen erscheinen und wie oft dort geklickt wird. Google hält diese Zahlen nur 16 Monate vor. Damit wir über längere Zeit sehen, ob unsere Inhalte besser gefunden werden, rufen wir sie täglich über die offizielle Schnittstelle ab und speichern sie in unserer Datenbank.

Was wir speichern: Datum, Seiten-Adresse (ohne Parameter hinter dem Fragezeichen), Suchanfrage als Text, Klicks, Impressionen, Klickrate und durchschnittliche Position. Google fasst diese Werte für uns zusammen.

Was wir nicht bekommen und nicht speichern: IP-Adressen, Cookies, Geräte- oder Browser-Kennungen, Gerät und Land. Wir sehen keine einzelnen Besucher:innen und keinen Verlauf. An Google geben wir dabei keine Besucherdaten weiter.

Woher die Daten kommen: von Google. Für die Google-Suche im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich. Google ist für die Verarbeitung auf seiner Seite selbst verantwortlich.

Namen in Suchanfragen: Suchanfragen sind Freitext. Google gibt Anfragen, die nur sehr wenige Menschen gestellt haben, nicht heraus. Steht in einer häufigeren Anfrage ein Personenname, betrifft das die genannte Person. E-Mail- und Nummernmuster filtern wir vor dem Speichern heraus. Namen erkennen wir nicht automatisch, außer denen auf unserer Sperrliste (siehe „Deine Rechte”). Deshalb löschen wir Suchanfragen nach 26 Monaten von selbst. Die Zahlen pro Seite ohne Suchanfrage behalten wir unbefristet.

Wer die Daten sieht: nur angemeldete Redakteur:innen in unserer internen Werkbank. Eine öffentliche Anzeige gibt es nicht. Gespeichert wird bei unserem Datenbank-Dienstleister Supabase in Frankfurt (Empfänger: siehe Abschnitt 9).

Wozu und auf welcher Grundlage: Wir wollen wissen, welche Seiten und Suchbegriffe uns Sichtbarkeit bringen und ob Änderungen an unseren Inhalten wirken. Das ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Deine Rechte: Steht dein Name in einer gespeicherten Suchanfrage, kannst du Auskunft und Löschung verlangen und der Verarbeitung nach Art. 21 DSGVO widersprechen. Schreib uns an thomas@potzblitz-brandworks.de und nenn deinen vollen Namen, gern mit Schreibvarianten (etwa Meyer und Meier, mit und ohne zweiten Vornamen). Einen Ausweis brauchen wir dafür nicht; nur bei begründeten Zweifeln, ob du die genannte Person bist, fragen wir nach. Wir entsprechen einem Widerspruch gegen das Archiv. Bei einer Auskunft sagen wir dir, ob und wie oft dein Name im Archiv vorkommt und ob ein Prüfwert zu ihm besteht.

Damit dein Name nicht wiederkommt: Wir löschen die Einträge mit deinem Namen aus dem Archiv und speichern Suchanfragen mit diesem Namen künftig nicht mehr. Dafür legen wir einen Prüfwert an: einen mit einem geheimen Schlüssel berechneten Fingerabdruck der Wörter deines Namens. Gespeichert werden nur dieser Prüfwert und das Datum, nicht dein Name, deine E-Mail-Adresse oder dein Anlass. Aus dem Prüfwert lässt sich dein Name nicht ablesen; wir können damit aber prüfen, ob ein Name auf der Liste steht. Deshalb behandeln wir den Prüfwert wie ein personenbezogenes Datum. Beim täglichen Abruf verwerfen wir Suchanfragen mit dem Namen, bevor sie gespeichert werden. Deine E-Mail an uns liegt in unserem Postfach und wird nach Abschnitt 7 gelöscht.

Rechtsgrundlage und Dauer des Prüfwerts: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 Abs. 1 lit. c und Art. 21 Abs. 1 DSGVO: Nach deinem Widerspruch dürfen wir deinen Namen nicht wieder verarbeiten, und dafür müssen wir uns das Nötige merken. Der Prüfwert bleibt, solange wir das Archiv betreiben, und wird gelöscht, wenn du es verlangst; dann kann dein Name wieder im Archiv erscheinen. Einmal im Jahr prüfen wir, ob die Liste als Ganzes noch gebraucht wird. Gespeichert ist der Prüfwert bei Supabase (Abschnitt 9). Weitergegeben wird er nicht.

Grenzen: Der Ausschluss erkennt nur Schreibweisen, die wir kennen, und nur volle Namen mit mindestens zwei Wörtern. Tippfehler, zusammengeschriebene Namen und Namen aus nur einem Wort (etwa ein Nachname oder Künstlername allein) erkennt er nicht; dann löschen wir auf deine Anfrage von Hand, und der Name kann wiederkommen, solange Google die Anfrage ausliefert. Trägt eine andere Person denselben vollen Namen, wird auch der nicht mehr gespeichert. Gelöschte Einträge können noch in Sicherungskopien unseres Datenbank-Dienstleisters liegen, bis diese Kopien turnusmäßig überschrieben werden; wir spielen sie nicht zurück, ohne die Löschungen erneut anzuwenden.

Weitere Rechte, etwa die Beschwerde bei einer Aufsichtsbehörde, findest du in Abschnitt 2.

Keine automatisierte Entscheidung: Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Der Filter, der Namen von unserer Sperrliste beim Abruf verwirft, trifft keine Entscheidung über dich, sondern setzt deinen Widerspruch um.

6 · Wie wir Anbieterdaten erheben

MerchScout pflegt eine Datenbank von Anbietern im Textil-, Druck- und Fulfillment-Markt. Zur Erhebung dieser Daten setzen wir das Tool Firecrawl ein, das öffentlich zugängliche Informationen von Unternehmenswebsites erfasst — etwa Firmenname, Leistungsangebot und allgemeine Kontaktdaten wie info@-Adressen.

Dabei erheben wir keine personenbezogenen Daten einzelner Personen. Sollten beim technischen Crawling-Vorgang vereinzelt personenbezogene Angaben mitgelesen werden (z. B. der Name einer Inhaberin oder eines Inhabers eines Einzelunternehmens), werten wir diese nicht aus, speichern sie nicht dauerhaft und zeigen sie nicht auf der Plattform an. Die Erfassung solcher Daten ist nicht Teil unseres Verarbeitungszwecks.

Rechtsgrundlage, soweit im Einzelfall doch Unternehmensdaten mit Personenbezug betroffen sind (z. B. bei Einzelunternehmer:innen als Anbieter): Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verifizierbaren, aktuellen Marktübersicht.

Die strukturierten Anbieterdaten selbst werden in unserer Datenbank (Supabase, Region Frankfurt/EU) gespeichert. Da MerchScout für Besucher:innen kein Login und keine Registrierung kennt, werden darüber keine Nutzerkonten oder personenbezogenen Besucherdaten erfasst.

7 · Kontaktaufnahme über das Formular oder per E-Mail

Über das Formular auf /kontakt kannst du uns eine Nachricht senden. Dabei verarbeiten wir: deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht. Kommst du über den Link auf einem Anbieterprofil, wird zusätzlich der Kurzname dieses Profils übermittelt, damit wir deine Anfrage zuordnen können.

Deine Angaben werden per E-Mail an unser Postfach übermittelt und dort zur Bearbeitung deiner Anfrage gespeichert.

Hängst du Dateien an, zum Beispiel ausgefüllte CSV-Vorlagen für dein Anbieterprofil, gehen sie als Anhang mit derselben E-Mail an unser Postfach und werden dort wie die übrige Nachricht bis zu sechs Monate aufbewahrt. Um die Angaben in dein Profil zu übernehmen, speichern wir die Datei zusätzlich in einem nicht öffentlichen Speicher bei Supabase (Region Frankfurt/EU) und nutzen sie nur dafür. Nach 90 Tagen ist sie dort zur Löschung vorgesehen. Die Löschung kann sich verzögern, wenn wir in der Zwischenzeit keine Datei bearbeiten. Schreib uns, wenn wir sie früher löschen sollen. Deine Absenderadresse speichern wir dort nicht.

Enthält die Datei personenbezogene Angaben, zum Beispiel zu Ansprechpersonen, lesen wir Spalten mit Kontaktangaben sowie E-Mail-Adressen und Telefonnummern nicht ein. Freitexte prüfen wir von Hand, bevor etwas in dein Profil kommt. In der Datei selbst bleiben diese Angaben bis zur Löschung, im Speicher wie im Postfach. Lass Angaben zu Dritten am besten weg.

Das Formular enthält ein verstecktes Prüffeld zur Spam-Abwehr, das bei normaler Nutzung leer bleibt und nicht ausgewertet wird. Zur Begrenzung von Missbrauch verarbeiten wir deine IP-Adresse kurzzeitig (siehe Abschnitt 4).

Kontaktierst du uns stattdessen direkt per E-Mail, gilt dasselbe: Deine Angaben werden zur Bearbeitung deiner Anfrage gespeichert und verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags, vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen), soweit kein Vertragsbezug besteht.

Speicherdauer. Wir löschen deine Daten, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, spätestens 6 Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8 · Schriftarten

MerchScout nutzt die Schriftart „Inter Tight“. Die Schriftdateien werden zur Build-Zeit heruntergeladen und lokal von unserem eigenen Server ausgeliefert. Es findet zu keinem Zeitpunkt eine Verbindung zu Servern von Google oder einem anderen externen Font-Anbieter statt. Beim Aufruf dieser Website werden dadurch keine Daten zu Zwecken der Schriftdarstellung an Dritte übertragen.

9 · Empfänger und Auftragsverarbeiter

Innerhalb unserer Arbeit erhalten nur die Personen Zugriff auf deine Daten, die diesen zur Bearbeitung deines Anliegens benötigen.

Auftragsverarbeiter nach Art. 28 DSGVO

Mit jedem dieser Dienstleister besteht, soweit erforderlich, ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Firecrawl wird zur automatisierten Erfassung öffentlich zugänglicher Unternehmensangaben eingesetzt (siehe Abschnitt 6). Da dabei regulär keine personenbezogenen Daten verarbeitet werden, besteht hierzu kein AVV.

Sonstige Empfänger, die eigenständig über die Verarbeitung entscheiden:

10 · Keine Weitergabe zu Werbezwecken

Deine Daten werden nicht an Dritte zu Werbe- oder Marketingzwecken weitergegeben oder verkauft.

11 · Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung auf unserer Website erfolgt verschlüsselt über HTTPS.

Wir weisen darauf hin, dass die Datenübertragung im Internet trotz aller Maßnahmen Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

12 · Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Behörde deines gewöhnlichen Aufenthalts oder die für Leipzig zuständige:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
(Postanschrift: Postfach 11 01 32, 01330 Dresden)
E-Mail: saechsdsb@slt.sachsen.de

13 · Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienstleister oder die Verarbeitung selbst ändern. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.

Änderungen im Überblick: 10.10.2026: Zählung auf alle Markdown-Fassungen unserer Seiten erweitert (Abschnitt 5). 09.10.2026: Zählung der Abrufe unserer Anbieter-Schnittstelle, der Markdown-Profile und von /llms.txt ergänzt (Abschnitt 5, 9). 01.10.2026: Besucherzählung mit Vercel Web Analytics ergänzt (Abschnitt 5, 9). 28.09.2026: Archiv der Google-Suchdaten: dauerhafter Ausschluss von Namen auf Widerspruch (Sperrliste), Hinweise zu Hosting und Auftragsverarbeitern ergänzt.