Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Stefan Kuhl
Kolonnenstraße 8
10827 Berlin
Deutschland
E-Mail: toolsucher@gmail.com
Website: www.toolsucher.de
Ein Datenschutzbeauftragter ist derzeit nicht benannt.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur technischen Sicherheit, zur Analyse der Nutzung, zur Kommunikation mit Nutzern oder zur Bereitstellung künftiger Plattformfunktionen erforderlich ist.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören zum Beispiel Name, E-Mail-Adresse, IP-Adresse, Nutzungsdaten, Geräteinformationen oder Angaben, die im Rahmen eines Nutzerkontos gemacht werden.
Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde;
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist;
- Art. 6 Abs. 1 lit. c DSGVO, wenn eine gesetzliche Pflicht besteht;
- Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse an der Verarbeitung haben.
3. Hosting über Vercel
Diese Website wird über Vercel bereitgestellt.
Anbieter ist:
Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789, USA
Beim Aufruf der Website verarbeitet Vercel technische Daten, die erforderlich sind, um die Website auszuliefern, stabil zu betreiben und vor Missbrauch oder Angriffen zu schützen. Dazu können insbesondere gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Geräteinformationen, HTTP-Statuscodes, technische Logdaten.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, schnellen und zuverlässigen Betrieb der Website.
Mit Vercel wird ein Vertrag zur Auftragsverarbeitung geschlossen. Da Vercel ein Anbieter mit Sitz in den USA ist, kann eine Verarbeitung personenbezogener Daten außerhalb der EU nicht vollständig ausgeschlossen werden. Für solche Übermittlungen kommen geeignete Garantien nach der DSGVO in Betracht, etwa EU-Standardvertragsklauseln.
4. Backend und Datenbank über Supabase
Für Datenbank- und Backend-Funktionen nutzen wir Supabase.
Anbieter ist:
Supabase Inc.
970 Toa Payoh North #07-04
Singapore 318992, Singapore
Das Supabase-Projekt wird in der Region Frankfurt / Deutschland bzw. EU-Region betrieben. Soweit Supabase personenbezogene Daten in unserem Auftrag verarbeitet, wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
5. Cookies und vergleichbare Technologien
Unsere Website kann Cookies, Local Storage, Session Storage oder ähnliche Technologien einsetzen. Technisch notwendige Technologien werden ohne Einwilligung eingesetzt. Optionale Dienste wie Analytics werden nur nach Einwilligung über den Consent-Banner geladen.
6. Technisch notwendige Technologien
Technisch notwendige Technologien sind erforderlich, damit diese Website ordnungsgemäß funktioniert, insbesondere: Speicherung von Consent-Entscheidungen (localStorage), Sicherheitsfunktionen, Session-Funktionen, Schutz vor Missbrauch, technische Bereitstellung der Website, Lastverteilung, Fehleranalyse.
Rechtsgrundlage: § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
7. Consent-Management
Beim ersten Besuch erscheint ein Consent-Banner. Nutzer können zwischen zwei Optionen wählen: "Alle akzeptieren" (Analytics + Marketing) oder "Nur Notwendige". Die Entscheidung wird lokal im Browser gespeichert (localStorage, Key: ts_consent) und gilt für alle weiteren Besuche. Eine erteilte Einwilligung kann jederzeit durch Löschen des Browser-Speichers widerrufen werden.
8. Google Analytics
Wir verwenden Google Analytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Google Analytics wird ausschließlich nach Einwilligung über den Consent-Banner geladen (Kategorie: Analytics).
Dabei können verarbeitet werden: aufgerufene URLs, Verweildauer, Geräteinformationen, Browsertyp, ungefährer Standort (Land/Region), Referrer. IP-Adressen werden anonymisiert (anonymize_ip: true). Google Signals, Remarketing und Google Ads-Verknüpfung sind nicht aktiviert.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit durch Löschen des Browser-Speichers widerrufen werden.
9. Fehlermonitoring über Sentry
Zur Erkennung und Behebung technischer Fehler setzen wir Sentry ein.
Anbieter: Functional Software, Inc. (Sentry)
45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA
Bei technischen Fehlern können verarbeitet werden: Fehlermeldungen, betroffene URL, Browsertyp, Betriebssystem, Zeitpunkt sowie anonymisierte technische Kontextdaten. Sentry wird nur in der Produktionsumgebung eingesetzt (nicht lokal). Es werden keine Nutzerprofile erstellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: stabiler und fehlerfreier Betrieb der Website. Sentry hat seinen Sitz in den USA; es kommen EU-Standardvertragsklauseln gemäß Art. 46 DSGVO zur Anwendung.
10. Feedback-Widget und Anfrageformular über Formspree
Für das Feedback-Widget und das Anfrageformular (/entwickeln) nutzen wir Formspree.
Anbieter: Formspree, Inc., USA
Bei Nutzung dieser Formulare werden verarbeitet: Name (sofern angegeben), E-Mail-Adresse, Nachrichteninhalt, Zeitpunkt sowie technische Verbindungsdaten. Formspree leitet Einreichungen per E-Mail weiter und speichert sie temporär.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO. Formspree hat seinen Sitz in den USA; es kommen EU-Standardvertragsklauseln gemäß Art. 46 DSGVO zur Anwendung.
11. Affiliate-Links und Partnerangebote
www.toolsucher.de ist als Affiliate-Plattform konzipiert. Beim Klick auf Affiliate-Links können Informationen an Anbieter oder Affiliate-Netzwerke übermittelt werden, insbesondere: Herkunft von toolsucher.de, verwendeter Link, Partnerkennung, Zeitpunkt des Klicks, Referrer-Information, technische Browser- und Geräteinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Für die Datenverarbeitung auf den Websites der Partner sind die Partner selbst verantwortlich.
12. Kontaktaufnahme per E-Mail
Bei Kontaktaufnahme per E-Mail verarbeiten wir: Name (sofern angegeben), E-Mail-Adresse, Inhalt der Nachricht, Zeitpunkt der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.
13. Newsletter und E-Mail-Marketing
Derzeit bieten wir keinen Newsletter an. Falls künftig ein Newsletter eingeführt wird, erfolgt dies nur nach ausdrücklicher Einwilligung (Double-Opt-In). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
14. Nutzerkonten, Login und persönlicher Bereich
Registrierte Nutzer können sich über einen per E-Mail zugesandten Magic Link einloggen. Passwörter werden nicht gespeichert. Die Authentifizierung erfolgt über Supabase Auth (siehe §4).
Im eingeloggten Bereich stehen folgende Funktionen zur Verfügung:
- Nutzerprofil (E-Mail-Adresse, Spracheinstellung)
- Tool-Stack-Manager: Tools als genutzt markieren, eigene Preisangaben hinterlegen
- Tool-Bewertungen: Bewertungen abgeben (werden moderiert)
- Anfrageformular: Entwicklungsanfragen stellen
Dabei verarbeiten wir: E-Mail-Adresse, Spracheinstellung, gespeicherte Tool-Auswahl, optionale Preisangaben, Bewertungsinhalte, Anfrageinhalte sowie Zeitstempel.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Nutzerkontofunktionen; Art. 6 Abs. 1 lit. f DSGVO für technische Sicherheitszwecke.
15. Zielgruppe
Unsere Website richtet sich an Selbstständige, Freelancer, Unternehmer, Agenturen sowie kleine und mittlere Unternehmen. Das Angebot richtet sich nicht gezielt an Kinder oder Jugendliche.
16. Empfänger personenbezogener Daten
Personenbezogene Daten können übermittelt werden an: Hosting-Anbieter, Datenbank- und Backend-Anbieter, Analyseanbieter (Google Analytics, nach Einwilligung), Fehlermonitoring-Anbieter (Sentry), Formulardienstleister (Formspree), Affiliate-Partner oder Affiliate-Netzwerke, technische Dienstleister, Behörden (soweit gesetzlich verpflichtet).
17. Drittlandübermittlungen
Einige Dienstleister haben ihren Sitz außerhalb der EU, insbesondere in den USA: Vercel, Google (Analytics), Supabase, Sentry, Formspree. Bei Übermittlungen in Drittländer achten wir auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln oder Zertifizierungen unter dem EU-U.S. Data Privacy Framework.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Technische Logdaten werden nur so lange gespeichert, wie für Sicherheit und Stabilität erforderlich.
19. Rechte der betroffenen Personen
Betroffene Personen haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Zur Ausübung dieser Rechte: toolsucher@gmail.com
20. Widerruf von Einwilligungen
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere durch Löschen des Browser-Speichers (localStorage-Key: ts_consent).
21. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen
Bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können betroffene Personen Widerspruch einlegen. Bei Direktwerbung besteht jederzeit ein Widerspruchsrecht ohne Angabe von Gründen.
22. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de
23. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, eingesetzte Dienste, rechtliche Anforderungen oder technische Abläufe ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.