Rechtliches
Datenschutzerklärung
Stand: 21. September 2026
1. Verantwortlicher
ExcavatorScout GbR Auf dem Weidchen 5 56305 Puderbach Deutschland
Vertreten durch die Gesellschafter Tobias Engels, Maximilian Müller, Janine Engels E-Mail: info@excavatorscout.com Telefon: +49 2684 9149729
Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir nicht verpflichtet (§ 38 BDSG, Art. 37 DSGVO). Fragen zum Datenschutz richtest du an info@excavatorscout.com.
2. Das Wichtigste in Kürze
Wir binden keine Werbenetzwerke ein und verkaufen keine Daten; Schriften liegen auf unseren eigenen Servern. Deine Eingaben werden nicht zum Training von KI-Modellen verwendet. Server und Datenbank stehen in Irland. Zur Reichweitenmessung setzen wir auf der öffentlichen Website Google Analytics und Microsoft Clarity ein, aber erst, wenn du zustimmst: Vor deiner Entscheidung lädt keines der beiden Werkzeuge, und im angemeldeten Bereich läuft gar keine Messung. Widerrufen kannst du jederzeit unten im Fußbereich unter „Cookie-Einstellungen“.
3. Aufruf der Website und Server-Logs
Beim Aufruf verarbeitet unser Hosting-Dienstleister Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssystemkennung sowie Statuscode. Das ist nötig, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren, funktionierenden Angebot). Die Logs werden nach wenigen Tagen automatisch gelöscht.
Nutzungsgrenzen. Um Missbrauch und Kosten der KI-Funktionen zu begrenzen, zählen wir Anfragen je Anschluss und Tag. In der Datenbank landet dabei nie die IP-Adresse, sondern nur ein mit einem geheimen Schlüssel gebildeter Hashwert (bei IPv6 des /64-Netzes), aus dem sich die Adresse nicht zurückrechnen lässt (Art. 6 Abs. 1 lit. f DSGVO).
5. Konto und Profil
Für ein Konto verarbeiten wir E-Mail-Adresse, Passwort (nur als kryptografischer Hash), Rolle (Anbieter oder Nachfrager), Zeitpunkte von Registrierung und letzter Anmeldung sowie die Angaben im Profil: Firmen- oder Ansprechpartnername, Anschrift, Telefon, Website, Umsatzsteuer-Identifikationsnummer, ob du als Unternehmen oder privat handelst, und für die Umkreissuche aus der Anschrift berechnete Koordinaten. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
Zur Bestätigung deiner E-Mail-Adresse schicken wir einen Link; gespeichert wird nur ein Hashwert des Links.
Öffentlich sichtbar sind bei Anbietern Firmenname, Ort, Postleitzahl, Land, Website und die Angaben auf der Firmenseite, einschließlich Telefonnummer und E-Mail-Adresse nur dann, wenn du sie dort ausdrücklich als öffentlich einträgst. Die Telefonnummer und E-Mail-Adresse aus deinem Profil sind nicht öffentlich.
6. Inserate, Firmenseiten und Verzeichnis
Inserate, Fotos, Verzeichniseinträge und Firmenseiten veröffentlichen wir so, wie du sie freigibst (Art. 6 Abs. 1 lit. b DSGVO).
Automatische Aufnahme ins Anbieterverzeichnis: Wer ein Inserat veröffentlicht, wird mit der Firmenseite automatisch ins öffentliche Anbieterverzeichnis aufgenommen. Sichtbar sind dort Firmenname, Ort, Logo und die Angaben der Firmenseite. Das ist Teil der Leistung, die du mit dem Inserat nutzt (Art. 6 Abs. 1 lit. b DSGVO), und dient der Auffindbarkeit deines Angebots. Du kannst die Firmenseite im Anbieterbereich auf „Entwurf“ stellen oder uns unter info@excavatorscout.com bitten, den Eintrag zu entfernen. Das wirkt für die Zukunft; der Eintrag verschwindet, sobald er herausgenommen ist.
Fotos lädt dein Browser verkleinert direkt in unseren Speicher; Metadaten wie der Aufnahmeort werden beim Verkleinern entfernt. Aufrufe und Kontaktanfragen zählen wir je Inserat als Summe, ohne zu speichern, wer aufgerufen hat.
7. KI-Suche und Suchverlauf
Was du in die KI-Suche schreibst oder als Foto hochlädst, wird zur Beantwortung an unseren KI-Dienstleister übermittelt (Abschnitt 13). Ohne Konto speichern wir das Gespräch nicht. Mit Konto speichern wir die Gespräche samt der gezeigten Treffer als Suchverlauf, bis du sie löschst oder dein Konto löschst (Art. 6 Abs. 1 lit. b DSGVO). Ein Foto wird nicht gespeichert; aufbewahrt wird nur die daraus abgeleitete Suchbeschreibung.
Standort. Tippst du auf das Standortsymbol, fragt dein Browser um Erlaubnis und übermittelt dann deinen auf etwa einen Kilometer gerundeten Standort, der nur für diese eine Suche verwendet und nicht gespeichert wird (Art. 6 Abs. 1 lit. a DSGVO). Nennst du in der Suche einen Ort, lassen wir ihn in Koordinaten umrechnen (Abschnitt 13, Nominatim) und speichern die Umrechnung des Ortsnamens, nicht, wer gesucht hat.
Spracheingabe. Nimmst du eine Frage per Mikrofon auf, schickt dein Browser die Aufnahme an unseren Server, der sie von Groq in Text umwandeln lässt (Abschnitt 13). Die Aufnahme speichern wir nicht. Stille Aufnahmen werden gar nicht erst verschickt.
8. Anfragen, Nachrichten und Bewertungen
Anfragen an einen Anbieter (Name, E-Mail, optional Telefon, Nachricht, betroffenes Inserat) speichern wir und leiten sie an diesen Anbieter weiter; du bekommst eine Kopie (Art. 6 Abs. 1 lit. b DSGVO, Anbahnung eines Vertrags zwischen dir und dem Anbieter). Der Anbieter ist für die weitere Verarbeitung selbst verantwortlich.
Nachrichten zwischen Konten speichern wir, solange beide Konten bestehen; bei neuen Nachrichten benachrichtigen wir die andere Seite per E-Mail, höchstens alle 30 Minuten je Gespräch.
Bewertungen erscheinen öffentlich mit dem Firmen- oder Ansprechpartnernamen aus dem Profil der bewertenden Person, dem Datum und dem Text. Wir speichern, auf welchem Kontakt über die Plattform die Bewertung beruht, damit sie nachprüfbar bleibt (Art. 6 Abs. 1 lit. b und f DSGVO, Schutz vor gefälschten Bewertungen).
9. Suchaufträge, E-Mails und WhatsApp
Einen Suchauftrag speichern wir mit Suchtext und einem daraus berechneten Suchvektor und schicken dir jeden Morgen neue Treffer per E-Mail (Art. 6 Abs. 1 lit. b DSGVO). Jede dieser E-Mails enthält den Weg, den Auftrag zu pausieren oder zu löschen.
Außerdem schicken wir E-Mails, die zum Vertrag gehören: Passwort zurücksetzen, E-Mail bestätigen, Nachrichtenhinweise, Eingangsbestätigungen, Rechnungen, Hinweise zu Änderungen. Newsletter oder Werbe-E-Mails schicken wir nicht.
WhatsApp, wenn du es selbst verbindest. Du kannst dir die Treffer zusätzlich per WhatsApp schicken lassen. Dazu schickst du uns von deiner Nummer eine Nachricht mit einem Code, den wir dir im Konto anzeigen; erst diese Nachricht verbindet die Nummer mit deinem Konto (Art. 6 Abs. 1 lit. a DSGVO). Gespeichert werden deine Telefonnummer, der Zeitpunkt der Bestätigung und ob die Benachrichtigung eingeschaltet ist; vom Code selbst speichern wir nur eine Prüfsumme. Den Nachrichtenversand betreibt die WhatsApp Ireland Limited (Meta), 4 Grand Canal Square, Dublin 2, Irland; dabei werden deine Nummer und der Nachrichtentext auch an die Meta Platforms, Inc. in den USA übermittelt, die unter dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO). Du beendest es jederzeit: mit einer Nachricht „STOP“ an unsere Nummer oder im Konto unter „Suchaufträge“, wo du die Nummer auch löschen kannst. Verbindest du WhatsApp nicht, erhält Meta von uns nichts.
10. Inserate aus fremden Quellen
Anbieter können Inserate aus ihrer Website, einer Datei oder ihrem Kleinanzeigen-Bestand erstellen lassen. Dafür rufen wir die angegebenen Seiten ab bzw. fragen den Bestand über den Kleinanzeigen-Agent ab und lassen die Inhalte von der KI zu Entwürfen verarbeiten. Enthalten diese Seiten personenbezogene Daten, etwa den Namen eines Ansprechpartners, verarbeiten wir sie nur so weit, wie sie im Entwurf landen, den der Anbieter prüft (Art. 6 Abs. 1 lit. f DSGVO; Quelle: die vom Anbieter benannte Seite). Beim Einlesen ganzer Websites speichern wir, wer die Berechtigung dazu bestätigt hat.
11. Zahlungen
Kostenpflichtige Pakete und Platzierungen bezahlst du über Stripe (Abschnitt 13). Kartendaten und Bankverbindung gibst du direkt bei Stripe ein; sie erreichen unsere Systeme nicht. Wir erhalten Paket, Status, Laufzeit, Rechnungsbetrag und die für die Rechnung nötigen Angaben (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen bewahren wir als Buchungsbelege acht Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).
12. KI-Kosten, Meldungen und Kündigungen
KI-Kosten. Je KI-Aufruf speichern wir Funktion, Modell, Tokenzahl und Kosten, bei Konten mit dem Konto, ohne Konto nur mit dem Hashwert aus Abschnitt 3. Das dient dem monatlichen Budget je Konto und der Kostenkontrolle (Art. 6 Abs. 1 lit. b und f DSGVO). Inhalte der Anfragen stehen darin nicht. Anfragen nach zusätzlichem Budget speichern wir samt Entscheidung.
Meldungen rechtswidriger Inhalte (/melden) speichern wir mit Namen, E-Mail, Begründung und Adresse des Inhalts, um sie zu bearbeiten und die Bearbeitung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA), für drei Jahre nach Abschluss.
Kündigungen über „Verträge hier kündigen“ speichern wir mit dem Inhalt der Erklärung und dem Zeitpunkt des Eingangs (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312k BGB), für drei Jahre nach Vertragsende.
13. Empfänger und Dienstleister
Wir setzen folgende Dienstleister ein. Wo sie in unserem Auftrag handeln, haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Vercel Inc., USA: Hosting der Website und Serverfunktionen; Serverfunktionen laufen in Dublin (Irland). Übermittlung in die USA möglich; Vercel ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).
Supabase Inc., USA: Datenbank, Anmeldung, Dateispeicher; Datenhaltung in Irland (AWS eu-west-1). Für mögliche Zugriffe aus den USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Langdock GmbH, Berlin: Zugang zu KI-Modellen (Claude von Anthropic) und zur Berechnung von Suchvektoren; Verarbeitung in der EU-Region.
Groq, Inc., USA: Umwandlung von Spracheingaben in Text. Die Aufnahme wird in die USA übermittelt; Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Groq speichert Anfragen nach eigenen Angaben standardmäßig nicht. Nutzt du die Spracheingabe nicht, erhält Groq nichts.
Stripe Payments Europe, Ltd., Irland: Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten teils in eigener Verantwortung (etwa zur Betrugsprävention) und überträgt Daten an die Stripe, Inc. in den USA, die unter dem EU-US Data Privacy Framework zertifiziert ist.
netcup GmbH, Karlsruhe: Versand und Empfang unserer E-Mails.
WhatsApp Ireland Limited (Meta), Dublin: Versand der Benachrichtigungen zu Suchaufträgen per WhatsApp, nur wenn du deine Nummer selbst verbunden hast. Näheres in Abschnitt 9.
Kleinanzeigen-Agent (api.kleinanzeigen-agent.de): Abruf öffentlicher Kleinanzeigen für die Preiseinordnung und den Import. Übermittelt werden nur Suchbegriffe wie Hersteller und Modell bzw. die Verkäuferkennung, die der Anbieter angibt; keine Daten über dich.
OpenStreetMap Foundation, Vereinigtes Königreich (Nominatim): Umrechnung von Orten und Anschriften in Koordinaten. Unser Server fragt an; übermittelt wird nur der Orts- oder Adresstext, nicht deine IP-Adresse. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (bis 27.12.2031).
Daneben erhalten Anbieter die Anfragen und Nachrichten, die an sie gerichtet sind. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.
14. Reichweitenmessung: Google Analytics und Microsoft Clarity
Auf der öffentlichen Website messen wir, welche Seiten gelesen werden und wo Besucher nicht weiterkommen. Das passiert nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du beim ersten Besuch erteilst oder ablehnst und jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen kannst. Bis zur Einwilligung wird kein Skript geladen und keine Verbindung zu den beiden Anbietern aufgebaut. Im angemeldeten Bereich (app.excavatorscout.com) messen wir überhaupt nicht.
Google Analytics 4, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser. Wir haben Werbefunktionen und personalisierte Werbung abgeschaltet.
Microsoft Clarity, Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irland. Clarity zeichnet zusätzlich Mausbewegungen, Klicks und Scrollverhalten auf und erstellt daraus anonyme Aufzeichnungen und Heatmaps. Eingaben in Formularfelder werden dabei von Clarity standardmäßig maskiert.
Übermittlung in die USA: Beide Anbieter verarbeiten Daten auch in den Vereinigten Staaten. Google LLC und Microsoft Corporation sind unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Es bleibt das allgemeine Risiko, dass US-Behörden auf Daten zugreifen; darüber kannst du mit deiner Einwilligung entscheiden.
Die Cookies laufen je nach Werkzeug nach wenigen Tagen bis zu 24 Monaten ab. Widerrufst du, laden wir nichts mehr nach und löschen die Cookies, die auf unserer eigenen Adresse liegen. Cookies, die Google oder Microsoft auf ihren eigenen Adressen gesetzt haben (etwa MUID von clarity.ms), können wir technisch nicht löschen; die entfernst du in den Einstellungen deines Browsers.
15. Videos von YouTube und Vimeo
Anbieter können ihren Inseraten und ihrer Firmenseite Videos beilegen, die bei YouTube oder Vimeo liegen. Eingebettet wird erst auf Klick. Zu sehen ist zunächst nur ein Standbild, und das holt unser eigener Server; solange du nicht auf den Abspielknopf tippst, erfährt weder Google noch Vimeo von deinem Besuch.
Tippst du auf Abspielen, lädt der Player des jeweiligen Anbieters. Dabei wird deine IP-Adresse dorthin übertragen, es können Cookies gesetzt werden, und die Verarbeitung findet auch in den USA statt. Wir binden YouTube im erweiterten Datenschutzmodus ein (youtube-nocookie.com) und Vimeo mit der Kennzeichnung „Do Not Track“. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); worauf du dich einlässt, steht direkt unter dem Standbild.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Vimeo.com, Inc., 330 West 34th Street, New York, USA.
16. Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen und ausschließlich auf automatisierter Verarbeitung beruhen (Art. 22 DSGVO). Die KI erstellt Entwürfe und Antworten; über Veröffentlichung, Sperrung und Budget entscheiden Menschen. Einzelheiten stehen in den KI-Hinweisen.
17. Speicherdauer
Wir speichern Daten, solange sie für den jeweiligen Zweck nötig sind: Kontodaten, Inserate, Suchverlauf, Suchaufträge und Nachrichten bis zur Löschung des Kontos oder der einzelnen Inhalte; Anfragen, solange das Konto des Anbieters besteht; Server-Logs wenige Tage. Gesetzliche Aufbewahrungspflichten gehen vor, Rechnungen und Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre; in dieser Zeit sperren wir die Daten für jede andere Verwendung. Datensicherungen der Datenbank werden nach sieben Tagen überschrieben.
18. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Schreib uns dafür an info@excavatorscout.com.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa an deinem Wohnort oder bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, datenschutz.rlp.de.
19. Pflicht zur Bereitstellung
Suchen kannst du ohne Angaben zu deiner Person. Für ein Konto brauchen wir E-Mail-Adresse und Passwort, für Inserate zusätzlich Firmierung und Anschrift, für Anfragen Name und E-Mail, ohne sie können wir die jeweilige Funktion nicht bereitstellen. Eine gesetzliche Pflicht zur Angabe besteht nicht.
20. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert, etwa durch neue Funktionen oder Dienstleister. Es gilt die jeweils hier veröffentlichte Fassung; über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail.