Datenschutzerklärung

Wir nehmen Datenschutz ernst. Adresshelfer ist so gebaut, dass deine Adress-Daten so weit wie möglich nur lokal im Browser bleiben. Diese Erklärung beschreibt alle Datenverarbeitungen — vollständig und ohne Marketing-Sprech.

1. Verantwortliche Stelle

Die für die Datenverarbeitung verantwortliche Stelle ist im Impressum aufgeführt. Für Datenschutz-Anfragen erreichst du uns unter datenschutz@adresshelfer.de.

2. Welche Daten wir verarbeiten

2.1 Adress-Daten (Tool-Nutzung)

Deine alte und neue Adresse werden ausschließlich lokal in deinem Browsergespeichert (LocalStorage). Eine Server-Übertragung erfolgt NUR, wenn du dich aktiv mit einem Account anmeldest, um die Liste über mehrere Sitzungen zu nutzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO bei freiwilliger Speicherung.

2.2 Account-Daten (optional)

Bei Account-Erstellung speichern wir: E-Mail-Adresse (zur Anmeldung), gewählter Anmelde-Provider (E-Mail/Google/Apple), Zeitpunkt der Registrierung. Passwörter werden ausschließlich als Hash + Salt durch unseren Auftragsverarbeiter Supabase gespeichert.

2.3 Tool-Telemetrie (anonym)

Wir erfassen anonymisierte Nutzungs-Daten — z.B. wie lange ein Vorgang im Schnitt dauert, an welcher Stelle Nutzer das Tool verlassen, welche Anbieter am häufigsten ausgewählt werden. Diese Daten sind keinen Personen zuordenbar und werden ausschließlich aggregiert (Median, n ≥ 100) für statistische Aussagen verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produkt-Optimierung).

2.4 Server-Log-Dateien

Bei jedem Seitenaufruf erhebt unser Hosting-Provider (Vercel) automatisch: IP-Adresse (gekürzt nach 7 Tagen), Datum/Uhrzeit, aufgerufene URL, Referrer-URL, Browser-Typ + Version, Betriebssystem. Speicherdauer: 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit, Missbrauchs-Erkennung).

3. Cookies & Tracking

3.1 Notwendige Cookies (immer aktiv)

• ah_consent — speichert deine Cookie-Entscheidung (max. 180 Tage)
• sb-* (Supabase) — Login-Session, CSRF-Schutz

3.2 Plausible Analytics (cookie-frei, immer aktiv)

Wir nutzen Plausible für anonymisierte Reichweiten-Statistik. Plausible setzt keine Cookies und sammelt keine personenbezogenen Daten — daher fällt es nicht unter §25 TTDSG (Cookie-Consent-Pflicht). Daten werden ausschließlich aggregiert: Seitenaufruf-Zahl pro URL, Referrer, Land (kein konkreter Ort), Browser. Anbieter: Plausible Analytics, EU-gehostet.

3.3 Google Analytics 4 (nur mit Zustimmung)

Bei deiner Zustimmung in der Kategorie „Analytics" laden wir Google Analytics 4 mit aktiviertem Google Consent Mode v2. Konfiguration: anonymize_ip: true, kein User-ID-Tracking, keine Cross-Site-Personalisierung. Messung-ID: G-SD233LQ9XG. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenübertragung in die USA erfolgt auf Basis EU-US Data Privacy Framework. Speicherdauer: 14 Monate (Standard-Setting in GA4). Du kannst dein Tracking deaktivieren, indem du in den Cookie-Einstellungen die Analytics-Kategorie ablehnst oder das Google-Analytics-Opt-Out-Browser-Add-On installierst.

3.4 Google Tag Manager (nur mit Zustimmung)

Wir nutzen Google Tag Manager (Container-ID: GTM-T36TP5TL) um Tracking- und Marketing-Tags zentral zu verwalten. GTM selbst speichert keine Cookies und überträgt keine personenbezogenen Daten — aber die über GTM ausgelieferten Tags (z.B. GA4, Conversion-Pixel) tun das ggf. (entsprechend abhängig vom jeweiligen Tag-Consent). GTM wird ausschließlich geladen, wenn du Analytics ODER Marketing in den Cookie-Einstellungen akzeptiert hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Anbieter: Google Ireland Limited.

3.5 Microsoft Clarity (nur mit Zustimmung)

Wir nutzen Microsoft Clarity (Projekt-ID: wseznuhjgg) für anonymisierte Heatmaps und Session-Recordings zur Verbesserung der Benutzeroberfläche. Clarity erfasst Mausbewegungen, Klick-Events, Scroll-Tiefe und Session-Replay-Daten. Sensitive Form-Felder (Adressen, E-Mail, Passwort) sind über die Clarity-Maskierungs-Funktionalität ausgeschlossen. Clarity setzt Cookies und überträgt Daten in die USA. Wir laden Clarity ausschließlich, wenn du Analytics in den Cookie-Einstellungen akzeptiert hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Datenübertragung in die USA erfolgt auf Basis EU-US Data Privacy Framework. Speicherdauer: 1 Jahr. Mehr Infos: Microsoft Privacy Statement.

3.6 Affiliate-Tracking (nur mit Zustimmung in Kategorie „Marketing")

Wenn du auf einen mit „Anzeige" gekennzeichneten Link klickst (z.B. zu Check24, Sixt, Movinga, Verivox), setzt der jeweilige Partner ein Tracking-Cookie auf deinem Gerät, damit deine Vermittlung uns zugeordnet werden kann. Dieses Cookie wird NUR gesetzt, wenn du die Marketing-Kategorie in deinen Cookie-Einstellungen aktiviert hast.

4. Auftragsverarbeiter (Tier-Liste)

4.1 Supabase (Auth + Datenbank)

Supabase, Inc. (USA). Wir nutzen Supabase für Nutzer-Authentifizierung und die (optionale) Speicherung deiner Anbieter-Liste. Datenübertragung in die USA erfolgt auf Basis Standard-Vertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4.2 Vercel (Hosting)

Vercel, Inc. (USA) hostet die Plattform. Server-Log-Daten werden 30 Tage gespeichert. Datenübertragung in die USA erfolgt auf Basis Standard-Vertragsklauseln.

4.3 Anthropic + Tavily (Daten-Anreicherung, kein Nutzer-Kontakt)

Für die redaktionelle Anreicherung unserer Anbieter-Datenbank nutzen wir Anthropic (Claude API) und Tavily Search. Diese Anbieter erhalten KEINE Nutzer-Daten — sie werden ausschließlich zur Verarbeitung öffentlich-zugänglicher Anbieter-Hilfeseiten verwendet.

4.4 IndexNow (Bing & Co.)

Wir nutzen das IndexNow-Protokoll, um Suchmaschinen (Bing, Yandex, Naver, Seznam, Yep) über Inhalts-Updates zu informieren. Übertragen werden nur URLs unserer Webseiten, niemals Nutzer-Daten.

4.5 Google Maps (optional)

Wenn du im Tool die Adress-Autovervollständigung nutzt, werden Adress-Bruchstücke an Google Maps Platform übermittelt (Google Ireland Limited). Wir verlinken statt dynamische Embeds wo möglich; Karten werden nur bei aktiver Nutzung geladen.

5. Weitergabe von Daten

5.1 Anonymisierte Markt- und Branchen-Statistiken

Aus unseren Tool-Telemetrie-Daten erstellen wir anonymisierte, aggregierte Statistiken über Nutzungs-Verhalten beim Umzug — zum Beispiel „durchschnittlich vergessen Privatpersonen 17 Anbieter beim Umzug" oder „die Top-10 häufig vergessenen Versicherer sind …". Diese aggregierten Daten enthalten keine personenbezogenen Informationen mehr und können an Geschäftspartner (z.B. Versicherer, Vergleichsportale, Behörden, Verbraucher- Schutzorganisationen, Presse oder Forschungseinrichtungen) weitergegeben oder publiziert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Markt-Insight + Refinanzierung von Adresshelfer).

5.2 Pseudonymisierte Daten an Affiliate-Partner

Bei Klick auf einen mit „Anzeige" gekennzeichneten Affiliate-Link erfolgt eine Übermittlung pseudonymisierter Klick-Daten (Click-ID, Zeitstempel, ggf. Vermittlungs- Provision) an unsere Affiliate-Partner (Check24, Sixt, Movinga, Verivox, Verivox Energie, finanzcheck.de und weitere). Diese Datenübermittlung erfolgt ausschließlich nach deiner Zustimmung in der Cookie-Kategorie „Marketing". Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5.3 Daten-Lizenz an Branchen-Partner (B2B)

Adresshelfer behält sich vor, anonymisierte Datensätze (z.B. Branchen-Benchmarks, Anbieter-Performance-Statistiken aus aggregierter Tool-Nutzung) im Rahmen von B2B-Daten-Lizenzen an Unternehmen, Versicherer und Marktforschungsinstitute zu vermarkten. Personenbezogene Daten werden hierfür nicht verwendet — ausschließlich anonymisierte, statistisch aggregierte Datensätze ohne Personenbezug. Diese Praxis ist branchenüblich und entspricht dem Geschäftsmodell vieler Vergleichsportale.

5.4 Was wir niemals weitergeben

• Deine konkrete alte und neue Adresse (bleibt lokal im Browser)
• Deine E-Mail-Adresse oder Kontaktdaten
• Deine Account-Daten oder Login-Informationen
• Personenbezogene Sessions, Profile oder Single-User-Tracks

6. Deine Rechte (DSGVO)

• Auskunft nach Art. 15 DSGVO — was haben wir über dich gespeichert?
• Berichtigung nach Art. 16 DSGVO — bei fehlerhaften Daten
• Löschung nach Art. 17 DSGVO — „Recht auf Vergessenwerden"
• Einschränkung nach Art. 18 DSGVO — Sperrung statt Löschung
• Datenübertragbarkeit nach Art. 20 DSGVO — Export als CSV/JSON
• Widerspruch nach Art. 21 DSGVO — gegen Direktwerbung jederzeit kostenfrei
• Widerruf der Einwilligung nach Art. 7 Abs. 3 DSGVO — in den Cookie-Einstellungen
• Beschwerderecht bei der zuständigen Aufsichtsbehörde (Bundesbeauftragte für den Datenschutz)

Für die Ausübung dieser Rechte schreib uns an datenschutz@adresshelfer.de. Wir antworten werktags binnen 7 Tagen.

7. Aufbewahrungs- und Löschfristen

• Server-Logs: 30 Tage
• Account-Daten: bis zum Löschen deines Accounts
• Cookie-Consent-Entscheidung: 180 Tage (danach automatischer Re-Ask)
• Tool-Telemetrie (anonym): 24 Monate, danach Aggregat-Speicherung
• Mail-Korrespondenz: 3 Jahre nach letzter Nachricht (rechtliche Gründe)

8. Datenübertragung in Drittländer

Übertragungen in Drittländer (USA) erfolgen auf Basis Standard-Vertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und – soweit anwendbar – des EU-US Data Privacy Framework.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem EU-Mitgliedstaat deines Aufenthalts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Stand: 2026-05-17