Datenschutzerklärung

Informationen nach Art. 13 und Art. 14 DSGVO.

1. Verantwortlicher

Forgecraft
Einzelunternehmen
Münsterstraße 51
49525 Lengerich
Deutschland

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Datenschutzanfragen richten Sie bitte an die oben genannte Adresse.

2. Verarbeitung beim Besuch der Website

Beim Aufruf der Seiten verarbeitet der Server IP-Adresse, Zeitpunkt, angefragte Adresse, Statuscode und übertragene Datenmenge, soweit dies zur Auslieferung und zur Abwehr von Missbrauch erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb des Dienstes.

Zur Begrenzung von Missbrauch (etwa dem massenhaften Ausprobieren von Passwörtern) werden Zugriffszahlen kurzzeitig im Arbeitsspeicher gezählt. Diese Zähler werden nicht dauerhaft gespeichert und gehen beim Neustart verloren.

3. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Analyse-, Werbe- oder Tracking-Cookies gesetzt, es sind keine Dienste Dritter zu Analysezwecken eingebunden, und es findet kein geräteübergreifendes Tracking statt.

oi_at: Sitzungs-Token nach der Anmeldung. Laufzeit rund eine Stunde.
oi_rt: Erneuerungs-Token, damit die Anmeldung bestehen bleibt. Laufzeit 30 Tage.
oi_lang: Die von Ihnen im Fußbereich gewählte Sprache. Laufzeit ein Jahr; sie enthält nichts außer „en“ oder „de“.

Die Sitzungs-Cookies sind HttpOnly und SameSite=Lax und werden nur gesetzt, wenn Sie sich anmelden. Weil sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich — aus demselben Grund zeigt diese Seite kein Cookie-Banner. Ein Banner, der nur nach Einwilligung für ohnehin notwendige Cookies fragt, wäre irreführend.

4. Konto, Abonnement und Zahlung

Für ein Konto verarbeiten wir E-Mail-Adresse, ein gehashtes Passwort und die Angabe, ob Sie als Verbraucher oder als Unternehmer bestellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Zahlung wickelt Stripe ab. Zahlungsdaten werden auf den Servern von Stripe eingegeben und erreichen uns nicht; wir speichern lediglich Kunden- und Abonnement-Kennung, Status und Laufzeitende. Rechnungs- und Steuerunterlagen bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Wenn Sie Einträge ausblenden oder Exporte erstellen, speichern wir dazu die Anzahl und die betroffenen Kennungen, um Ihre Auswahl und Ihr monatliches Kontingent abbilden zu können.

5. Auftragsverarbeiter und Drittlandübermittlung

Supabase: Authentifizierung und Abonnementdaten. Supabase Inc., USA / EU-Region je nach Projektstandort.
Stripe: Zahlungsabwicklung. Stripe Payments Europe Ltd., Irland, mit Übermittlung an Stripe Inc., USA.
Hostinger: Auslieferung der Seiten, Serverbetrieb und Serverprotokolle. Hostinger International Ltd., Zypern; der Server steht in Paris, Frankreich.
Resend: Versand der rechtlich vorgeschriebenen Bestätigungen per E-Mail (Kündigungsbestätigung nach § 312k BGB, Bestätigung des vorzeitigen Leistungsbeginns nach § 356 Abs. 5 BGB). Resend, USA; dort werden auch Inhalte und Zustellprotokolle gespeichert. Die Regionswahl betrifft nur den Versandweg, nicht den Speicherort.

Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, stützt sich dies auf den EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

6. Die Einträge im Verzeichnis (Art. 14 DSGVO)

Dieses Verzeichnis enthält rund 22.354.096 Unternehmenseinträge. Sie stammen nicht von den betroffenen Personen selbst, sondern aus dem offenen Datensatz der Overture Maps Foundation, der seinerseits auf OpenStreetMap, Meta, Microsoft und Esri zurückgeht. Deshalb informieren wir hier nach Art. 14 DSGVO.

Kategorien: Name, Marke, Branche, Anschrift, Koordinaten, Telefonnummer, Website, teils E-Mail-Adresse.
Herkunft: Overture Maps Foundation, offen lizenziert unter CDLA-Permissive 2.0.
Zweck: Betrieb eines durchsuchbaren Branchenverzeichnisses für Abonnenten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: ein Verzeichnis geschäftlicher Kontaktdaten aus offenen Quellen.
Empfänger: Abonnenten des Dienstes. Exporte können weitergegeben werden; der Lizenzhinweis muss dabei erhalten bleiben.
Speicherdauer: Bis zum Widerspruch oder bis der Eintrag aus dem Quelldatensatz verschwindet. Der Datensatz wird monatlich vollständig ersetzt.

Die meisten Einträge betreffen juristische Personen und unterliegen dann nicht der DSGVO. Bei Einzelunternehmen und Freiberuflern können Anschrift und Rufnummer jedoch personenbezogen sein — für diese Fälle gilt der folgende Abschnitt.

7. Eintrag entfernen lassen

Sind Sie in diesem Verzeichnis aufgeführt und möchten das nicht, genügt eine formlose Nachricht an support@prospect-index.com mit dem Namen und der Anschrift des Eintrags. Wir sperren ihn dann dauerhaft für die Anzeige — auch über den monatlichen Neuimport hinweg, damit er nicht wieder auftaucht.

Ein Widerspruch nach Art. 21 DSGVO muss nicht begründet werden. Wir bearbeiten ihn ohne unangemessene Verzögerung, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Bereits von Abonnenten heruntergeladene Exporte können wir nicht zurückrufen; für deren weitere Verwendung ist der jeweilige Abonnent Verantwortlicher.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, etwa der für Lengerich zuständigen Landesbeauftragten für Datenschutz.

9. Pflicht zur Bereitstellung

Zum Betrachten der öffentlichen Seiten müssen Sie nichts angeben. Für ein Abonnement sind E-Mail-Adresse und Zahlungsdaten erforderlich; ohne sie kann der Vertrag nicht zustande kommen.

Stand: 2. September 2026