Stand: 27. Oktober 2026
Verantwortlich für die Verarbeitung personenbezogener Daten auf LokalerProfi.de ist:
Matthias Stein-Schilling
Hallig-Hooge-Stieg 12
22846 Norderstedt
Deutschland
E-Mail: kontakt@lokalerprofi.de
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen sowie technische Fehlerdaten gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe und Missbrauch zu erkennen und den technischen Betrieb sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und nachvollziehbaren Betrieb der Plattform.
Die Anwendung wird in einer von uns administrierten Server- und Containerumgebung betrieben. Hosting-, Infrastruktur- und Sicherungsdienstleister können dabei als Auftragsverarbeiter Zugriff auf technisch erforderliche Daten erhalten, soweit dies für Betrieb, Wartung oder Datensicherung notwendig ist.
Die öffentliche Suche verarbeitet die eingegebenen Suchbegriffe, Ortsangaben, Radius- und Filterangaben, um passende veröffentlichte Anbieter aus dem vorhandenen Datenbestand zu ermitteln. Suchbegriffe können Bestandteil der aufgerufenen URL sein und deshalb in Browser-Verläufen, technischen Serverprotokollen oder durch manuell geteilte Links sichtbar werden. Bitte trage in die öffentliche Suche keine Namen, Gesundheitsdaten oder andere sensiblen Angaben zu dir oder anderen Personen ein.
Nach dem derzeitigen technischen Stand werden öffentliche Freitextsuchen und Suchvorschläge nicht an OpenAI oder einen anderen generativen KI-Dienst übermittelt. Die Suche verwendet gespeicherte Anbieterinformationen sowie serverseitige Such- und Filterlogik.
Wenn du eine Anfrage stellst, verarbeiten wir die von dir übermittelten Angaben. Je nach Anfrageformular können dazu gehören: Name, E-Mail-Adresse, Telefonnummer, Postleitzahl oder Ort, gewünschte Leistung, Objekt- oder Projektangaben, Größe oder Umfang, gewünschter Zeitpunkt, Freitextbeschreibung, ausgewählte Anbieter sowie optional hochgeladene Bilder oder PDF-Dateien. Wenn ein Aufruf über eine Kampagne erfolgt, können außerdem vorhandene Kampagnenparameter wie UTM-Angaben oder eine Klickkennung zusammen mit der Anfrage gespeichert werden.
Zweck ist die Bearbeitung deiner Anfrage und – wenn du dies im Anfrageprozess ausdrücklich auswählst – die Weiterleitung an die von dir gewählten Anbieter. Im Directory-Anfrageprozess werden höchstens drei von dir ausgewählte Anbieter als Empfänger verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die von dir gewünschte Kontaktanbahnung erforderlich ist. Soweit für eine konkrete Weitergabe eine Einwilligung abgefragt wird, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Hochgeladene Dateien werden in einem nicht öffentlich vorgesehenen Speicherbereich abgelegt und der jeweiligen Anfrage zugeordnet. Bitte lade nur Dateien hoch, die für die Anfrage tatsächlich erforderlich sind, und keine Ausweisdokumente, Zahlungsdaten oder besonderen Kategorien personenbezogener Daten, sofern dies nicht zwingend erforderlich und ausdrücklich vorgesehen ist.
Anbieter können ihren Betrieb zur Prüfung einreichen. Dabei verarbeiten wir insbesondere Unternehmensname, Name der Kontaktperson, E-Mail-Adresse, optional Telefonnummer, Regionen oder PLZ-Gebiete sowie freiwillige Angaben zu Leistungen und Website. Die Daten werden zur Prüfung der Einreichung und zur Kontaktaufnahme über die nächsten Schritte verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen vorvertraglichen oder geschäftlichen Anfragen.
LokalerProfi kann geschäftliche Informationen zu lokalen Anbietern aus öffentlich zugänglichen Quellen recherchieren, strukturieren und als Profilentwurf oder nach Prüfung als veröffentlichtes Profil verarbeiten. Dazu können Unternehmens- oder Praxisname, geschäftliche Anschrift, geschäftliche Kontaktdaten, Website, öffentlich beschriebene Leistungen, Spezialisierungen, Angebotsmerkmale und Quellenverweise gehören. Bei Einzelunternehmen, Selbstständigen oder namentlich genannten Ansprechpartnern können diese Angaben personenbezogen sein.
Die Quellen sind insbesondere offizielle Anbieterwebsites und andere öffentlich zugängliche geschäftliche Internetquellen, die im Rahmen der jeweiligen technischen und rechtlichen Nutzungsbedingungen verwendet werden. Zweck ist der Aufbau eines nützlichen lokalen Anbieterbestands, die Verbesserung der Suchqualität, die Zuordnung zu konkreten Suchbedürfnissen sowie die Prüfung und Aktualisierung von Anbieterangaben. Rechtsgrundlage für personenbezogene Geschäftsdaten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung eines sachlichen lokalen Such- und Vermittlungsdienstes und in der Qualitätssicherung des veröffentlichten Datenbestands.
Betroffene Anbieter können unter kontakt@lokalerprofi.de Auskunft, Berichtigung, Einschränkung oder – soweit die gesetzlichen Voraussetzungen vorliegen – Löschung verlangen oder der Verarbeitung aus Gründen ihrer besonderen Situation widersprechen. Wenn personenbezogene Daten nicht direkt bei der betroffenen Person erhoben wurden, erfüllen wir die Informationspflichten nach Art. 14 DSGVO, soweit keine gesetzliche Ausnahme greift.
Für die administrative Recherche, Strukturierung und Anreicherung von Anbieter- und Angebotsdaten kann die OpenAI-API eingesetzt werden. Dabei können Suchaufträge, öffentlich zugängliche geschäftliche Informationen, kurze Quellenauszüge und zur Recherche erforderliche Orts- oder Kategoriedaten an OpenAI übermittelt werden. Öffentliche Nutzersuchen und normale Nutzeranfragen werden nach dem derzeitigen technischen Stand nicht automatisch an OpenAI übermittelt.
Anbieter für den API-Dienst im Europäischen Wirtschaftsraum ist nach den Angaben von OpenAI OpenAI Ireland Limited. Soweit eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfindet, richtet sich diese nach den vom Anbieter vorgesehenen Datenschutzgarantien. Weitere Informationen findest du in der EU-Datenschutzrichtlinie von OpenAI.
Für Kartendarstellungen können Kartenkacheln von OpenStreetMap geladen werden. Beim Abruf solcher Kartenkacheln stellt dein Browser eine Verbindung zu den hierfür konfigurierten Kartenservern her. Dabei können insbesondere IP-Adresse, Zeitpunkt, Browserinformationen und die technisch erforderliche Referrer-Information an den Kartenanbieter übertragen werden. Standardmäßig ist tile.openstreetmap.org konfiguriert. Weitere Informationen enthält die Datenschutzrichtlinie der OpenStreetMap Foundation.
Adressen von Anbieterprofilen können serverseitig über den OpenStreetMap-Dienst Nominatim geocodiert werden, um Koordinaten für Suche und Kartendarstellung zu bestimmen. Dabei wird die zu geocodierende geschäftliche Adresse vom Server an den Geocoding-Dienst übermittelt; die IP-Adresse des suchenden Nutzers wird von dieser serverseitigen Geocoding-Funktion nicht weitergegeben.
Wenn du auf unterstützten Seiten freiwillig den Gerätestandort deines Browsers freigibst, werden die Koordinaten nach dem derzeitigen technischen Stand nur im Arbeitsspeicher des Browsers für die lokale Entfernungsanzeige verwendet und nicht an unseren Server oder einen Kartendienst übertragen.
Für Benachrichtigungen zu Anfragen und Anbieterinteressen verwenden wir ein konfiguriertes SMTP-Postfach. Dabei werden die für die Nachricht erforderlichen Kontakt- und Inhaltsdaten an den eingesetzten E-Mail-Dienst übermittelt. Empfänger einer von dir ausgelösten Anbieteranfrage sind außerdem die von dir ausgewählten Anbieter. Rechtsgrundlage ist die jeweilige Rechtsgrundlage der zugrunde liegenden Anfrage nach den Abschnitten oben.
Im öffentlichen Bereich sind nach dem derzeitigen technischen Stand keine Google-Analytics-, Google-Ads- oder vergleichbaren Tracking-Skripte aktiviert. Die vorhandene Analytics-Komponente liefert derzeit keine Trackingfunktion aus. Für geschützte Administrationsfunktionen können technisch notwendige Authentifizierungsinformationen verwendet werden. Sollten künftig einwilligungsbedürftige Analyse-, Werbe- oder Trackingdienste aktiviert werden, werden die Informationen und die erforderliche Einwilligungssteuerung vor der Aktivierung angepasst.
Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können Hosting- und Infrastrukturbetreiber, Datenbank- und Sicherungsdienste, der konfigurierte E-Mail-Dienst, von dir ausgewählte lokale Anbieter sowie bei der administrativen Recherche OpenAI und OpenStreetMap-bezogene Dienste gehören. Auftragsverarbeiter werden, soweit erforderlich, auf Grundlage von Art. 28 DSGVO eingebunden.
Einzelne technische Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit kein Angemessenheitsbeschluss besteht, erfolgt eine solche Übermittlung nur, wenn eine geeignete Rechtsgrundlage und die nach Art. 44 ff. DSGVO erforderlichen Garantien vorliegen, etwa EU-Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen.
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungs- und Nachweispflichten beziehungsweise die Sicherung und Abwehr von Rechtsansprüchen dies erfordern. Anfragen und zugehörige Dateien werden nach Abschluss der Bearbeitung gelöscht, sobald sie für Kontaktanbahnung, Nachweis- oder Rechtszwecke nicht mehr erforderlich sind. Anbieterinteressen werden nach Abschluss der Einreichungs- und Kontaktbearbeitung nach denselben Kriterien bereinigt. Veröffentlichte Anbieterinformationen werden gepflegt, solange das Profil für den Verzeichniszweck relevant ist oder eine weitere Speicherung aufgrund einer Prüfung, eines Widerspruchs oder einer rechtlichen Pflicht erforderlich ist.
Technische Protokolle und Sicherungskopien werden nach den betrieblichen Sicherheits- und Sicherungsfristen gelöscht oder überschrieben. Wo noch keine automatische Löschroutine greift, erfolgt die Bereinigung administrativ. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen deiner besonderen Situation widersprechen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@lokalerprofi.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für Schleswig-Holstein ist insbesondere das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein erreichbar unter datenschutzzentrum.de.
LokalerProfi richtet sich nicht als eigener Onlinedienst an Kinder. Eltern und andere Sorgeberechtigte können jedoch Leistungen für Kinder suchen oder anfragen. Bitte übermittle dabei nur die Informationen, die für die Auswahl oder Kontaktanbahnung tatsächlich erforderlich sind. Die öffentliche Suchfunktion ist insbesondere nicht dafür vorgesehen, detaillierte Gesundheitsdaten, Diagnosen oder andere besondere Kategorien personenbezogener Daten zu erfassen.
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Datenverarbeitungen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.