Datenschutzerklärung

Wer für diese Daten verantwortlich ist

Betreiber der Website UA Near (uanear.com) und Verantwortlicher für die personenbezogenen Daten ist Henry Mosh. Bei Fragen zum Datenschutz schreiben Sie an claims@uanear.com.

Was wir erheben

Das Durchsuchen des Verzeichnisses erfordert keine Registrierung. Für die Auslieferung und Absicherung der Seiten verarbeiten wir nur das technisch Notwendige: übliche Server-Logs der Anfragen sowie die Daten, die Cloudflare — unser Hosting- und Auslieferungsnetzwerk — bei jeder Anfrage erhebt (IP-Adresse, Zeitpunkt der Anfrage, User-Agent).

Beim normalen Durchsuchen des Verzeichnisses ohne Anmeldung setzt die Seite nur ein einziges Cookie — es speichert die gewählte Sprache der Oberfläche; ein Konto-Cookie erscheint auf diesen Seiten nicht (Einzelheiten unten unter „Benutzerkonten“). Diese Daten dienen ausschließlich der Sicherheit, der Fehlersuche und dem Betrieb der Seite und werden an niemanden außer Cloudflare als technischen Dienstleister weitergegeben. Findet eine Suche im Verzeichnis nichts, zählen wir außerdem die Anfrage selbst: Gespeichert werden nur der normalisierte Suchtext, die Stadt und die Anzahl der Wiederholungen. Kein Name, kein Konto, keine IP-Adresse — es ist ein Indikator für unerfüllte Nachfrage, kein Protokoll darüber, wer was gesucht hat. Diese Anfragen sind auf der Seite „Community-Anfragen“ öffentlich sichtbar. Suchanfragen, die eine E-Mail-Adresse oder etwas in Form einer Telefonnummer enthalten, werden gar nicht gespeichert.

Benutzerkonten

Wenn Sie ein Konto anlegen — mit E-Mail und Passwort oder über die Anmeldung mit Google —, speichern wir Ihre E-Mail-Adresse, Ihren Namen, die gewählte Sprache der Oberfläche, Ihre Rolle im System (Benutzer, Moderator oder Administrator) und ob die Adresse bestätigt ist. Bei der Anmeldung mit Passwort speichern wir nicht das Passwort selbst, sondern dessen kryptografischen Hash mit einem für jedes Passwort eigenen Salt — entschlüsseln lässt er sich nicht. Wenn Sie sich nur über Google anmelden, haben Sie bei uns überhaupt kein Passwort: Wir speichern nur, welchen Anbieter Sie nutzen, und eine technische Kennung dieser Verknüpfung. Ihr Google-Passwort erhalten und sehen wir nie, und ein Profilbild von Google speichern wir bewusst nicht.

Wir verarbeiten diese Daten, um den von Ihnen selbst angeforderten Dienst zu erbringen — Anlage und Betrieb Ihres Kontos — und um es vor Missbrauch zu schützen. Wir speichern sie, solange das Konto besteht. Löschen können Sie es samt dieser Daten jederzeit auf der Seite „Konto“ — siehe „Ihre Rechte“ unten.

Nach Anmeldung oder Registrierung setzt die Seite in Ihrem Browser ein verschlüsseltes Sitzungscookie, 30 Tage gültig, für JavaScript nicht zugänglich und nur über eine gesicherte Verbindung übertragen. Es enthält Ihre Kennung, Ihren Namen, Ihre Rolle, Ihre Sprache und die Information zur E-Mail-Bestätigung — ausschließlich zur Darstellung der Oberfläche; die Berechtigung für jede Aktion prüfen wir immer direkt in der Datenbank, nicht anhand des Cookie-Inhalts. Beim normalen Durchsuchen des Verzeichnisses ohne Anmeldung erscheint dieses Cookie nicht: Anonymes Aufrufen der Startseite, der Stadtseiten oder der Suche erzeugt kein Sitzungscookie. Es erscheint nur, wenn Ihr Browser von sich aus die interne Prüfung des Anmeldestatus aufruft — direkt nach Anmeldung oder Registrierung oder bei Seitenwechseln im Browser; im zweiten Fall kann das Cookie auch ohne Anmeldung nur eine anonyme technische Kennung ohne jegliche personenbezogene Daten enthalten.

Der Link zur Bestätigung der E-Mail-Adresse gilt 24 Stunden, der Link zum Zurücksetzen des Passworts 1 Stunde; beide sind einmalig und verlieren ihre Gültigkeit sofort nach Gebrauch. In der Datenbank liegt nur der kryptografische Abdruck des Tokens, nicht das Token selbst — dieses existiert nur in der E-Mail, die Sie erhalten haben.

Um Konten vor dem Durchprobieren von Passwörtern zu schützen, führen wir ein technisches Protokoll fehlgeschlagener Anmelde- und Registrierungsversuche. Schlüssel in diesem Protokoll ist weder die Adresse noch die IP, sondern deren kryptografischer Abdruck mit einem nur dem Server bekannten geheimen Zusatzwert — daraus lassen sich weder Adresse noch IP zurückgewinnen, und er lässt sich keiner konkreten Person und keinem Konto zuordnen.

Die E-Mails zur Adressbestätigung und zum Zurücksetzen des Passworts versendet Cloudflare Email Service — ein Dienst desselben Anbieters, der die Seite ohnehin hostet, sodass kein separates E-Mail-Unternehmen beteiligt ist; er erhält Adresse, Betreff und Text genau der E-Mail, die an Sie geht, und nichts weiter aus unseren Daten. Wenn Sie sich über Google anmelden, wendet sich Ihr Browser in diesem Schritt direkt an Google, sodass Google Ihre IP-Adresse ebenso sieht wie beim Besuch jeder anderen Seite mit einer Schaltfläche „Mit Google anmelden“ — das geschieht nach Googles eigener Datenschutzerklärung, nicht nach der von UA Near.

Was wir über Unternehmen veröffentlichen

Das Verzeichnis enthält öffentliche Informationen über Unternehmen — Name, Adresse, Kategorie und Kontakte — aus öffentlich zugänglichen Quellen. Das sind keine personenbezogenen Daten von Besucherinnen und Besuchern der Seite, sondern Angaben über Wirtschaftsteilnehmer. Wenn Sie ein Unternehmen führen und meinen, eine Information sei versehentlich veröffentlicht worden oder solle entfernt werden, nutzen Sie die Seite „Kontakt“.

Ihre Rechte

Wenn Sie ein Konto haben, können Sie auf der Seite „Konto“ jederzeit selbst: Namen und Sprache der Oberfläche ändern, ein Passwort festlegen oder ändern, eine Kopie Ihrer Daten im JSON-Format herunterladen (Profil, Anmeldemethode, Ihre Bewertungen, Übernahmeanträge und Unternehmen in Ihrem Besitz) und das Konto dauerhaft löschen. Die Löschung entfernt sofort und unwiderruflich Ihre E-Mail-Adresse, Ihr Passwort, die Verknüpfung mit Google, die Token zur Bestätigung und zum Zurücksetzen des Passworts sowie Ihre Bewertungen und Übernahmeanträge; Unternehmen, die Sie eingetragen haben oder besitzen, bleiben im Verzeichnis — entfernt wird nur die Verknüpfung mit Ihrem Konto, und die öffentlichen Bewertungen werden unmittelbar nach dem Löschen der Bewertungen neu berechnet.

Zu allen anderen Daten über Sie oder zu einem Eintrag im Verzeichnis haben Sie das Recht zu erfahren, was genau wir speichern, Unrichtigkeiten berichtigen zu lassen oder eine Löschung zu verlangen. Schreiben Sie an claims@uanear.com — wir antworten innerhalb von 10 Werktagen.

Änderungen dieser Erklärung

Wir aktualisieren diese Seite immer dann, wenn sich ändert, welche Daten wir verarbeiten oder warum. Das Datum der letzten Aktualisierung steht oben.

Was Sie selbst veröffentlichen

Bewertungen, Community-Anfragen und Antworten darauf werden unter dem Namen aus Ihrem Konto veröffentlicht und sind für alle sichtbar. Ein Übernahmeantrag ist NICHT öffentlich: Ihn sehen nur Moderatoren, zusammen mit den Kontakten und Begründungen, die Sie angeben, und er wird als interner Vorgang mit Entscheidung gespeichert. Bei einer Bewertung speichern wir einen gehashten Abdruck der IP-Adresse (nicht die Adresse selbst), ausschließlich gegen Missbrauch. Das Löschen des Kontos entfernt auch Ihre Bewertungen, Anträge, Anfragen und Antworten.