Datenschutz.
1 Überblick
Verantwortlich für die Verarbeitung personenbezogener Daten auf der Website searchfor.org im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Halbmondstraße 2
74072 Heilbronn
E-Mail accounts (at) searchfor.org
Die vertretungsberechtigten Geschäftsführer und die Registerangaben finden Sie im Impressum. Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse oder per Post.
searchfor.org ist eine werbefinanzierte Suchmaschine. Sie nutzen sie ohne Konto: Es gibt keine Registrierung, kein Kontaktformular, keinen Newsletter und keine Zahlungen.
- Beim Aufruf der Website verarbeiten wir technisch notwendige Daten wie Ihre IP-Adresse. Die Server-Protokolle löschen wir nach 14 Tagen.
- Ihre Suchbegriffe speichern wir nicht in einer Datenbank und verknüpfen sie nicht mit Ihren Klicks.
- Klicken Sie auf eine Shop-Kachel oder eine Anzeige, erfassen wir den Klick, um unsere Provision mit dem Affiliate-Netzwerk abzurechnen. Links in den normalen Suchergebnissen führen direkt zur Website, ohne Umweg über uns.
- Google Analytics nutzen wir nur mit Ihrer Einwilligung. Sie können sie jederzeit in der Cookie-Erklärung am Ende dieser Seite widerrufen.
2 Allgemeine Informationen
Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. Für Cookies und ähnliche Techniken gilt zusätzlich das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Bei jeder Verarbeitung geben wir an, worauf wir uns stützen:
- Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für Google Analytics; das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf beruhen dann auf § 25 Abs. 1 TDDDG.
- Eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa zum Nachweis Ihrer Einwilligung.
- Unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), vor allem an einem sicheren und schnellen Betrieb der Website, an der Bereitstellung der Suche und an der Abrechnung unserer Werbeeinnahmen. Das jeweilige Interesse nennen wir bei der einzelnen Verarbeitung.
- Cookies, die technisch unbedingt erforderlich sind, setzen wir ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Wir setzen Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO), etwa für das Hosting. Andere Empfänger, zum Beispiel die Affiliate-Netzwerke, verarbeiten Daten in eigener Verantwortung. Die Empfänger oder Kategorien von Empfängern nennen wir in den folgenden Abschnitten.
Einige Empfänger sitzen außerhalb der EU und des Europäischen Wirtschaftsraums, insbesondere in den USA. Eine Übermittlung dorthin ist nach Art. 44 ff. DSGVO zulässig, wenn die EU-Kommission für das Land ein angemessenes Datenschutzniveau festgestellt hat (Angemessenheitsbeschluss, Art. 45 DSGVO) oder geeignete Garantien bestehen, etwa die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Für die USA gilt der Angemessenheitsbeschluss nur für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind.
Für Empfänger außerhalb der EU geben wir an, worauf die Übermittlung beruht oder dass kein Angemessenheitsbeschluss besteht. In Ländern ohne angemessenes Datenschutzniveau können Behörden möglicherweise auf Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zustehen.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die Fristen oder die Kriterien dafür nennen wir bei den einzelnen Verarbeitungen.
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit für Daten, die wir auf Grundlage Ihrer Einwilligung automatisiert verarbeiten (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe nächster Abschnitt)
Wenden Sie sich dazu formlos an die im Abschnitt Verantwortlicher genannte Adresse. Da Sie die Website ohne Konto nutzen, können wir gespeicherte Daten wie Klicks einer Person meist nur zuordnen, wenn Sie uns zusätzliche Angaben machen, etwa Ihre IP-Adresse und den Zeitpunkt Ihres Besuchs (Art. 11 DSGVO).
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ihre Cookie-Einwilligung ändern oder widerrufen Sie am einfachsten in der Cookie-Erklärung am Ende dieser Seite.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Beschwerde online: https://www.baden-wuerttemberg.datenschutz.de/beschwerde/
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Daten, insbesondere Ihre IP-Adresse, können wir Ihnen die Website jedoch nicht anzeigen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Die Verbindung zwischen Ihrem Browser und unserer Website ist per TLS verschlüsselt, erkennbar an „https://“ in der Adresszeile Ihres Browsers. So können Unbefugte die übertragenen Daten, etwa Ihre Suchbegriffe, nicht mitlesen.
3 Hosting, Auslieferung und Sicherheit
Unsere Website und unsere Datenbanken betreiben wir auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
Der Hauptserver und die Datenbanken stehen in Deutschland. Besucher aus Nord-, Mittel- und Südamerika leitet unser CDN-Anbieter an einen Server von Hetzner in Ashburn (Virginia, USA) weiter, damit die Website dort schneller lädt. Deren Anfragen verarbeitet dieser Server; seine Server-Protokolle und Zwischenspeicher liegen auf ihm selbst, Klickdaten speichert er in unserer Datenbank in Deutschland.
Den Standort in den USA betreibt die Tochtergesellschaft Hetzner US LLC als Unterauftragsverarbeiter von Hetzner. Dieser Server erhebt die Daten unmittelbar bei Besuchern, die die Website aus Amerika aufrufen; Anfragen aus Europa verarbeitet er in der Regel nicht. Hetzner US LLC ist nicht nach dem EU-U.S. Data Privacy Framework zertifiziert; für diese Verarbeitung besteht daher kein Angemessenheitsbeschluss. Weitere Informationen: https://www.hetzner.com/legal/privacy-policy/.
Unsere Domain wird über den DNS-Dienst von bunny.net aufgelöst, und alle Anfragen an unsere Website laufen über das Content Delivery Network (CDN) von bunny.net, betrieben von der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. Das CDN nimmt Anfragen auf Servern in der Nähe des Besuchers entgegen, leitet sie an unseren Server in Deutschland oder in den USA weiter und teilt uns dabei das aus Ihrer IP-Adresse ermittelte Land mit. Dafür verarbeitet bunny.net Ihre IP-Adresse und die Daten Ihrer Anfrage.
Je nach Ihrem Standort kann Ihre Anfrage von einem Server außerhalb der EU entgegengenommen werden; bei Besuchen aus der EU sind das in der Regel Server in Europa. bunny.net handelt als unser Auftragsverarbeiter (Art. 28 DSGVO) und speichert Zugriffsprotokolle nach eigenen Angaben nur vorübergehend.
Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, sicheren und ausfallsicheren Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://bunny.net/privacy/.
Bei jedem Aufruf unserer Website speichert unser Webserver automatisch folgende Angaben in Protokolldateien:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- die Anfrage, also die aufgerufene Adresse einschließlich eines eingegebenen Suchbegriffs
- HTTP-Statuscode
- Referrer (die zuvor besuchte Seite), soweit Ihr Browser ihn übermittelt
- User-Agent (Angaben zu Browser und Betriebssystem)
Wir nutzen diese Daten, um die Website auszuliefern, Störungen zu beheben und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden täglich rotiert und nach 14 Tagen gelöscht.
Technische Fehler protokollieren wir, um sie beheben zu können. Bei Fehlern rund um Weiterleitungen zu Shops (siehe Klicks auf Shop-Links) können diese Protokolle Ihre IP-Adresse, Ihren User-Agent, die aufgerufene Adresse und den Referrer enthalten. Wir löschen sie je nach Art nach 3 bis 14 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
Um die Suche, die Weiterleitungen und die Website-Symbole vor automatisierten Massenabfragen und Klickbetrug zu schützen, zählen wir Anfragen je IP-Adresse (bei IPv6 teilweise je /64-Netz) in einem Zwischenspeicher auf dem jeweiligen Server. Wird eine Grenze überschritten, lehnen wir weitere Anfragen vorübergehend ab. Die Zähler verfallen automatisch nach höchstens 24 Stunden.
Bei Ihrer ersten Suche setzen wir außerdem das Cookie „sf_v“ (siehe Notwendige Cookies). Es enthält verschlüsselt nur den Zeitpunkt dieser Suche. Suchanfragen ohne dieses Cookie, etwa von Programmen, die keine Cookies speichern, oder mit einem Cookie, das jünger als 30 Minuten ist, unterliegen engeren Grenzen. So bleibt die Suche verfügbar, wenn sehr viele automatisierte Anfragen eintreffen. Das Cookie wird nicht mit Ihrer IP-Adresse oder anderen Angaben verknüpft und nach 30 Tagen gelöscht.
Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit der Website und an der Verhinderung von Betrug (Art. 6 Abs. 1 lit. f DSGVO).
5 Suche
Wenn Sie suchen, verarbeiten wir Ihren Suchbegriff, das Land, für das die Ergebnisse gelten sollen (Ihre Auswahl oder das aus Ihrer IP-Adresse ermittelte Land), und die Sprache der Website, um Ihnen passende Suchergebnisse anzuzeigen.
Ihren Suchbegriff speichern wir nicht in einer Datenbank und verknüpfen ihn nicht mit späteren Klicks. Als Teil der aufgerufenen Adresse erscheint er in den Server-Log-Dateien, gegebenenfalls in den Fehlerprotokollen und, mit Ihrer Einwilligung, in Google Analytics. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen die gewünschten Suchergebnisse anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO).
Damit wir zu Ihrer Suche passende Shops und Anzeigen zeigen können, gleichen wir Ihren Suchbegriff und die Sprache der Website mit unserem Shop-Katalog ab. Angaben zu Ihrer Person verwenden wir dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Finanzierung der Website durch passende Werbung (Art. 6 Abs. 1 lit. f DSGVO).
Damit wir Ergebnisse und Shops für Ihr Land anzeigen, ermitteln wir bei jedem Aufruf aus Ihrer IP-Adresse das Land, aus dem Sie die Website besuchen, mit einer Länderdatenbank auf unserem Server oder anhand der Länderangabe unseres CDN-Anbieters. Ihre IP-Adresse geht dafür an keine weiteren Dritten. Das ermittelte Land nutzen wir nur für die jeweilige Anfrage und erfassen es bei einem Klick auf einen Shop-Link.
Die Sprache entnehmen wir der Spracheinstellung Ihres Browsers. Wählen Sie Land oder Sprache selbst aus, gilt Ihre Auswahl (siehe Notwendige Cookies). Rechtsgrundlage ist unser berechtigtes Interesse an Inhalten, die zu Ihrem Land und Ihrer Sprache passen (Art. 6 Abs. 1 lit. f DSGVO).
Die kleinen Symbole (Favicons) neben Suchergebnissen und Shops liefern wir von unserem eigenen Server aus; Ihr Browser stellt dafür keine Verbindung zu Dritten her. Fehlt uns ein Symbol, ruft unser Server es beim Favicon-Dienst von Google (t0.gstatic.com) ab und übermittelt dabei nur den Namen der jeweiligen Website. Die Symbole speichern wir auf unserem Server zwischen; sie enthalten keine Angaben zu Ihnen.
Auch Shop-Logos liefern wir in der Regel von unserem Server aus. Liegt das Logo eines Shops nicht bei uns, lädt Ihr Browser es direkt von dem im Shop-Katalog hinterlegten Bildserver; dieser erhält dabei, wie bei jedem Abruf eines Bildes, Ihre IP-Adresse und Angaben zu Ihrem Browser. Rechtsgrundlage ist unser berechtigtes Interesse an einer übersichtlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
6 Werbung und Affiliate-Links
Wir finanzieren searchfor.org über Affiliate-Links: Shop-Kacheln und Anzeigen führen über unsere Weiterleitungsadresse searchfor.org/go und ein Affiliate-Netzwerk zum Shop. Für den Klick oder einen anschließenden Kauf kann uns der Shop über das Netzwerk eine Vergütung zahlen; der Preis ändert sich für Sie dadurch nicht. Links in den normalen Suchergebnissen führen direkt zur jeweiligen Website, nicht über unsere Weiterleitung.
Bei einem Klick auf einen Shop-Link speichern wir:
- Zeitpunkt, Ziel-Shop, Zieladresse und Affiliate-Netzwerk
- eine zufällige Klick-Kennung
- Ihre vollständige IP-Adresse
- Ihren User-Agent und weitere Angaben Ihres Browsers: Browser, Betriebssystem, Gerätetyp, die eingestellten Sprachen und die vom Browser gesendeten Client Hints
- das ermittelte Land und die Domain der Seite, von der Sie kamen (ohne den Rest der Adresse)
- eine Kennung, die aus IP-Adresse, User-Agent und Datum errechnet wird und nur für einen Tag gleich bleibt
Die Klick-Kennung geben wir im Link an das Affiliate-Netzwerk weiter. Über sie ordnet das Netzwerk einen späteren Kauf unserem Klick zu; weitere Daten über Sie übermitteln wir dem Netzwerk nicht. Ihre IP-Adresse und Angaben zu Ihrem Browser erhält das Netzwerk, wie jede Website, die Sie aufrufen, direkt von Ihrem Browser.
Wir nutzen die Klickdaten, um unsere Provisionen mit den Netzwerken abzurechnen und zu prüfen und um Klickbetrug und automatisierte Klicks zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an der Finanzierung unseres Angebots und an der Abwehr von Betrug (Art. 6 Abs. 1 lit. f DSGVO).
Die Klickdaten speichern wir in unserer Datenbank auf Servern von Hetzner in Deutschland. Bis dahin, in der Regel wenige Minuten, liegen sie in einem Zwischenspeicher des jeweiligen Servers. Wir löschen sie, sobald sie für die Abrechnung und Prüfung der Provisionen nicht mehr benötigt werden.
Weiterleitungen, die wir ablehnen, etwa über ungültige Links, protokollieren wir mit denselben Angaben und der aufgerufenen Adresse. Für sie gelten dieselben Fristen.
Wir arbeiten mit mehreren Affiliate-Netzwerken zusammen, über die wir unsere Provisionen mit den Shops abrechnen. Welches Netzwerk Sie bei einem Klick erreichen, hängt vom jeweiligen Shop ab. Die Netzwerke erhalten Ihre Daten unmittelbar von Ihrem Browser, wenn Sie einen Shop-Link anklicken; von uns erhalten sie nur die Klick-Kennung.
Einige Netzwerke sitzen außerhalb der EU: im Vereinigten Königreich, in den USA, in Hongkong und China sowie in Malaysia. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), für die übrigen Länder nicht; die Netzwerke in den USA sind nicht nach dem EU-U.S. Data Privacy Framework zertifiziert. Einige Netzwerke stützen Übermittlungen nach eigenen Angaben auf geeignete Garantien wie Standardvertragsklauseln (Art. 46 DSGVO).
7 Webanalyse
Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics wird erst geladen, nachdem Sie über das Cookie-Banner eingewilligt haben.
Google Analytics setzt Cookies, mit denen Ihr Browser über mehrere Besuche hinweg pseudonym wiedererkannt wird, und erfasst Informationen über Ihre Nutzung der Website: aufgerufene Seiten, bei Suchergebnisseiten einschließlich des Suchbegriffs, der Teil der Adresse ist, außerdem Seitentitel, Referrer, Interaktionen, Zeitpunkt und Dauer des Besuchs sowie Angaben zu Browser, Betriebssystem, Gerät und Bildschirm. Aus Ihrer IP-Adresse ermittelt Google den ungefähren Standort; die IP-Adresse selbst speichert Google nach eigenen Angaben für Nutzer aus der EU nicht. Wir nutzen die Auswertungen, um die Website zu verbessern.
Google verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich hat Google Standardvertragsklauseln vereinbart (Art. 46 DSGVO). Die Ereignisdaten werden nach höchstens 14 Monaten gelöscht. Die Cookies und ihre Laufzeit von bis zu zwei Jahren finden Sie in der Cookie-Erklärung.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit in der Cookie-Erklärung mit Wirkung für die Zukunft widerrufen. Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/12017362.
8 Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Maßgeblich ist die deutsche Fassung; die englische Fassung ist eine Übersetzung.
Stand: 7. November 2026