Abgrade

Datenschutzhinweise zu unserem Werbebrief

Langfassung zum Datenschutzhinweis „DS-Brief 1.1“ auf der Rückseite unserer Briefe. Stand: 15.10.2026. Briefe mit „DS-Brief 1.0“ (Stand 09.10.2026) führten statt der Terminanfrage eine Auswahl von Beispielwebsites; sonst ist der Inhalt gleich.

Sie haben von uns einen Brief bekommen, in dem wir Ihrem Betrieb eine eigene Website anbieten? Hier steht ausführlich, woher wir Ihre Anschrift haben, was wir speichern, wie lange, und wie Sie widersprechen. Die Kurzfassung steht auf der Rückseite des Briefs.

1. Verantwortlich

Abgrade UG (haftungsbeschränkt), vertreten durch die Geschäftsführerin Maria Fellhauer, Schönbergweg 42, 63741 Aschaffenburg · Amtsgericht Aschaffenburg HRB 18632
E-Mail: info@abgrade.de · Telefon: +49 173 2978014 (Mo–Fr 8–19 Uhr)

2. Ihr Widerspruchsrecht gegen Werbung (Art. 21 DSGVO)

Sie können der Nutzung Ihrer Daten für Werbung, einschließlich der damit verbundenen automatischen Auswahl, jederzeit widersprechen. Sie müssen keine Gründe angeben, es kostet Sie nichts. Formlos genügt eine E-Mail an info@abgrade.de, ein Anruf unter +49 173 2978014 (Mo–Fr 8–19 Uhr), ein Brief an die Anschrift oben oder ein Klick auf „Keine Werbung mehr erhalten“ auf Ihrer persönlichen Seite (QR-Code im Brief).

Was dann passiert: Wir löschen Ihre Daten sofort und behalten nur einen Sperrvermerk. Er enthält Ihren Namen und Ihre Anschrift nicht im Klartext, sondern als nicht zurückrechenbare Prüfsumme (Hash) aus Firmenname und Postleitzahl und eine aus der Kennung des Eintrags. So erkennen wir Ihren Betrieb wieder und schicken Ihnen keine Werbung mehr, solange wir Briefwerbung betreiben (Art. 21 Abs. 3, Art. 17 Abs. 3 lit. b DSGVO). Ihre Widerspruchsnachricht bewahren wir als Nachweis bis zum Ende des dritten Kalenderjahres nach ihrem Eingang auf. Ein bereits gedruckter Brief kann noch bis zu 10 Tage nach Ihrem Widerspruch ankommen. Wir bestätigen Ihnen den Widerspruch.

3. Woher wir Ihre Daten haben

Ihren Betrieb haben wir in einem öffentlich zugänglichen, offenen Ortsdatensatz gefunden: im Datensatz „Places“ der Overture Maps Foundation, einem Projekt der Linux Foundation (USA). Overture führt Ortsdaten mehrerer Anbieter zusammen; jeder Eintrag stammt dort von genau einem dieser Anbieter („Vorquelle“). In unserer Region kommen vor:

Auf der Rückseite Ihres Briefs steht, aus welchem Stand des Datensatzes („Release“) und von welcher Vorquelle Ihr Eintrag stammt. Wir speichern diese Angabe zu jedem Brief.

Ob Ihr Betrieb eine eigene Website hat, haben wir selbst geprüft (Abschnitt 5). Andere Quellen — etwa das Handelsregister — nutzen wir derzeit nicht. Daten aus Google-Diensten verwenden wir für die Briefe nicht.

4. Welche Daten wir verarbeiten

Aus dem Datensatz: Name des Betriebs (bei Einzelunternehmen zugleich Ihr Name), Geschäftsanschrift, Branche, Lage (Koordinaten), die Kennung des Eintrags samt Datensatzstand und Vorquelle, eine dort eingetragene Website-Adresse sowie, ob der Betrieb als geschlossen geführt wird. Telefonnummern, E-Mail-Adressen und Social-Media-Profile aus dem Datensatz lesen wir gar nicht erst ein.

Von uns erzeugt: das Ergebnis unserer Website-Prüfung (z. B. „keine eigene Website gefunden“ oder „nur Platzhalterseite“, dann mit deren Adresse), Ihr persönlicher Code für QR-Code und Kurzlink, das Aktenzeichen oben auf dem Brief, das Versanddatum und die Fassung dieses Hinweises.

Wenn Sie den QR-Code nutzen: der Zeitpunkt des ersten Aufrufs und — nur wenn Sie es selbst eingeben — Ihre Kontaktangaben (Name, Telefonnummer, E-Mail-Adresse), Ihr Wunschtermin, Ihre Nachricht oder Ihr Widerspruch. Wie oft Sie die Seite aufrufen oder worauf Sie klicken, erfassen wir nicht; auch nicht, ob Sie sich die Beispiel-Websites ansehen. Die Seite setzt keine Cookies und nutzt kein Tracking.

Wie wir das trennen: Für unsere Planung führen wir einen Index der Betriebe in unserer Region. Darin stehen Gesellschaften (GmbH, UG, AG, eG, e. V.) einzeln; Einzelunternehmen und Personengesellschaften erscheinen dort nur als Anzahl je Branche und Postleitzahl, ohne Namen. Deren Namen und Anschriften laden wir erst, wenn wir einen Brief konkret vorbereiten, und zwar höchstens drei Wochen vor dem Versand.

5. Wie wir prüfen, ob Sie eine Website haben

Automatisch: Wir rufen die im Datensatz eingetragene Website auf und probieren einige naheliegende Internetadressen aus dem Namen Ihres Betriebs aus (z. B. „name-ort.de“). Eine gefundene Seite zählt nur, wenn Name und Anschrift darauf zu Ihrem Betrieb passen. Dabei beachten wir die Datei robots.txt, rufen je Server höchstens eine Seite gleichzeitig ab und geben uns als AbgradeWebsiteCheck/1.0 (+https://abgrade.de/datenschutz-brief) zu erkennen. Seiteninhalte speichern wir nicht, nur das Ergebnis.

Von Hand: Vor dem Versand sehen wir uns die Ergebnisse an und suchen im Internet nach Ihrem Betrieb. Auf dem Brief steht, ob von Hand geprüft wurde. Gespeichert wird auch hier nur unser Ergebnis.

6. Zwecke und Rechtsgrundlagen

Unsere Interessenabwägung in Kürze: Wir schreiben nur Betriebe aus unserer Region an, die nach unserer Prüfung keine eigene Website haben — also genau die, denen unser Angebot nützen kann. Wir nutzen nur geschäftliche Angaben aus einem öffentlich zugänglichen Datensatz, keine Kontaktdaten wie Telefon oder E-Mail, keine besonderen Kategorien von Daten. Ein Brief ist die zurückhaltendste Form der Werbung; Sie erhalten höchstens einen je 12 Monate, wir informieren auf dem Brief selbst, und ein Widerspruch wirkt sofort. Die ausführliche Abwägung schicken wir Ihnen auf Anfrage.

7. Wie wir auswählen

Die Auswahl erfolgt automatisch nach Branche, Region und dem Ergebnis unserer Website-Prüfung. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) findet nicht statt. Was Sie auf Ihrer persönlichen Seite tun, nutzen wir nur, um auf Ihre Rückmeldung zu reagieren, nicht zur Auswahl weiterer Werbebriefe.

8. Ihre persönliche Seite und das Google-Profil

Der QR-Code und der Kurzlink im Brief führen auf eine Seite, die nur für Ihren Betrieb angelegt ist. Sie wird bei der STRATO GmbH in Deutschland betrieben. Was dort gespeichert wird, steht in Abschnitt 4.

Terminanfrage. Auf der Seite können Sie ein kostenloses, unverbindliches Erstgespräch anfragen. Name, Anschrift und Branche Ihres Betriebs sind aus dem Brief vorausgefüllt; Sie können sie ändern. Pflicht ist nur Ihre Telefonnummer; Ihren Namen, Ihre E-Mail-Adresse, einen Wunschtermin und eine Nachricht geben Sie nur an, wenn Sie möchten. Wir verarbeiten diese Angaben, um Sie anzurufen und das Erstgespräch zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO). Ihre Anfrage legen wir in unserer Übersicht der Anfragen für ein Erstgespräch ab und schicken uns eine E-Mail über die Mailserver unseres Hosters; haben Sie eine E-Mail-Adresse angegeben, erhalten Sie eine Bestätigung. Außerdem bekommen wir eine Kurzmitteilung über den Messenger-Dienst Telegram, die keine personenbezogenen Daten enthält, nur den Hinweis, dass eine Terminanfrage vorliegt. Ihre Anfrage speichern wir, bis Ihr Anliegen erledigt ist, spätestens 6 Monate nach der Anfrage, wenn kein Auftrag zustande kommt; entsteht ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen.

Beispiel-Websites. Der Knopf „Inspiration: Beispiel-Websites ansehen“ führt auf unsere öffentliche Seite mit Beispielen. Dabei wird weder Ihr persönlicher Code übertragen noch der Klick erfasst.

Auf Wunsch können Sie sich dort Ihr Google-Unternehmensprofil anzeigen lassen. Erst wenn Sie auf „Mein Google-Profil anzeigen“ klicken, lädt Ihr Browser Inhalte von Google (Google Maps JavaScript API, Places UI Kit). Dabei erhält Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ihre IP-Adresse und die Suchanfrage mit Name und Anschrift Ihres Betriebs; eine Übermittlung an Google LLC in den USA ist möglich (Angemessenheitsbeschluss EU-US Data Privacy Framework, Art. 45 DSGVO). Google kann dabei eigene Cookies oder ähnliche Techniken einsetzen. Wir speichern davon nichts und erfahren nicht, ob Sie geklickt haben. Diese Einwilligung gilt nur für den jeweiligen Seitenaufruf; beim nächsten Besuch lädt Google erst wieder, wenn Sie erneut klicken. Sie können den Vorgang jederzeit abbrechen, indem Sie nicht klicken oder die Seite verlassen. Datenschutzerklärung von Google: policies.google.com/privacy.

9. Empfänger

Für den Briefversand gilt: Eine Übermittlung in Länder außerhalb der EU findet nicht statt; die Verarbeitung findet in Deutschland bzw. der EU statt. Zum Google-Profil siehe Abschnitt 8.

10. Wie lange wir speichern

WasWie lange
Name und Anschrift, wenn kein Brief daraus wirdhöchstens 3 Wochen nach dem Laden, dann gelöscht
Name, Anschrift, persönlicher Code, Zeitpunkt des Aufrufs, am Brief vermerkte Rückrufnummer und Wunschtermin6 Monate nach dem Versand; danach ist die persönliche Seite nicht mehr erreichbar
Briefdaten bei LetterXpress60 Tage nach dem Versand
Versandnachweis ohne Klartext (nicht zurückrechenbare Prüfsumme (Hash) aus Firmenname und Postleitzahl und eine aus der Kennung des Eintrags, Versanddatum, Fassung dieses Hinweises, Quelle, Prüfergebnis)24 Monate nach dem letzten Brief; er sorgt auch für höchstens einen Brief je 12 Monate
Sperrvermerk nach Widerspruch (nur Prüfsummen)solange wir Briefwerbung betreiben
Widerspruchsnachricht und Registereintragbis zum Ende des dritten Kalenderjahres nach Eingang
Ihre Terminanfrage über die persönliche Seite (Kontaktangaben, Wunschtermin, Nachricht)bis Ihr Anliegen erledigt ist, spätestens 6 Monate nach der Anfrage, wenn kein Auftrag zustande kommt
Wenn Sie Kunde werdendie gesetzlichen Aufbewahrungsfristen

Sicherungskopien unseres Hosters werden spätestens nach 14 Tagen überschrieben.

11. Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen (Art. 15 DSGVO), ihre Berichtigung (Art. 16), Löschung (Art. 17) oder Einschränkung der Verarbeitung (Art. 18) sowie der Verarbeitung widersprechen (Art. 21, siehe Abschnitt 2). Eine formlose Nachricht an info@abgrade.de oder an unsere Anschrift genügt; nennen Sie uns am besten das Aktenzeichen oben auf dem Brief. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Auf Wunsch schicken wir Ihnen diese Hinweise kostenlos per Post.

12. Lizenzhinweise zu den Ortsdaten

Overture Maps Places: Overture Maps Foundation, Lizenz CDLA-Permissive-2.0 (cdla.dev/permissive-2-0). Darin enthaltene Daten von Foursquare: © 2026 Foursquare Labs, Inc. All rights reserved. Lizenziert unter der Apache License, Version 2.0 (apache.org/licenses/LICENSE-2.0); wir haben die Daten auf Region und Branche gefiltert und um ein eigenes Prüfergebnis ergänzt. Postleitzahl-Mittelpunkte: GeoNames (www.geonames.org), lizenziert unter CC BY 4.0; von uns bearbeitet (Großkunden-Postleitzahlen entfernt, ein Mittelpunkt je Postleitzahl gemittelt).

Allgemeine Datenschutzerklärung dieser Website: Datenschutz.