Stand: 3. Oktober 2026
1. Verantwortlicher
Daniel Grosse
Kurfürstendamm 51
10707 Berlin, Deutschland
Telefon: 015122629913
E-Mail: info@fairewolle.de
fairewolle wird privat und nicht als Verein oder Gesellschaft betrieben.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für fairewolle.de einschließlich Verzeichnis, Firmenprofile, Karte, Wissen, Veranstaltungen und Messen, Formulare, Bewertungen, Fragen und Antworten, Kooperationen und Lieferketten-Darstellungen sowie für social.fairewolle.de, podcast.fairewolle.de, support.fairewolle.de und die damit verbundenen technischen Dienste und Automatisierungen.
3. Verarbeitete Daten
Je nach Nutzung können insbesondere Name, Firmenname, E-Mail-Adresse, Telefonnummer, Anschrift, Standortangaben, Websites und Social-Media-Adressen, Profil- und Firmendaten, Nachrichten, Fragen, Bewertungen, Newsletter- und Einwilligungsdaten, Alpha-Bewerbungsdaten, Kontodaten bei fairewolle Social sowie Beiträge, Bilder und Medien verarbeitet werden. Hinzu kommen technische Daten wie IP-Adressen, soweit sie für Betrieb, Sicherheit, Missbrauchsschutz oder die jeweilige Funktion erforderlich sind.
4. Website und Hosting
fairewolle.de wird bei STRATO in Deutschland betrieben. Beim Aufruf können technisch erforderliche Daten wie IP-Adresse, Datum und Uhrzeit, angeforderte Inhalte, Browser- und Geräteinformationen sowie Referrer- und Fehlerinformationen verarbeitet werden. Rechtsgrundlage ist, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO.
Weitere Dienste (FreeScout, Mastodon, Castopod, Baserow, n8n, Uptime Kuma) betreiben wir selbst auf einem Server von Hetzner in Nürnberg, Deutschland.
5. Schriftarten
Für die Darstellung von Schriften nutzen fairewolle.de und social.fairewolle.de den Dienst Bunny Fonts (fonts.bunny.net) von BunnyWay d.o.o., Slowenien. Beim Laden der Schriften wird deine IP-Adresse an diesen Dienst übertragen. Wir binden Bunny Fonts statt Google Fonts ein, damit die Schriften aus der EU ausgeliefert werden.
6. Karte
Die Karte im Verzeichnis nutzt Kartenkacheln von OpenStreetMap (tile.openstreetmap.org, OpenStreetMap Foundation, Vereinigtes Königreich). Die Kartenbibliothek Leaflet und eine Erweiterung dazu werden von den Diensten unpkg.com und cdnjs.cloudflare.com geladen. Beim Aufruf der Karte wird deine IP-Adresse an diese Dienste übertragen.
Die Umrechnung von Firmenadressen in Kartenpunkte (Geokodierung) erfolgt serverseitig über Nominatim (OpenStreetMap) und Photon (komoot). Dabei werden Geschäftsadressen der eingetragenen Betriebe übermittelt, keine Daten von Besucherinnen und Besuchern.
7. Firmenverzeichnis
Öffentliche Firmenprofile können Firmenname, Kontaktperson, Geschäftsanschrift, geschäftliche Telefonnummer, geschäftliche E-Mail-Adresse, Website, Social-Media-Profile, Beschreibungen, Bilder, Logos sowie Produkt-, Dienstleistungs- und Veranstaltungsangaben enthalten. Bei Einzelunternehmen können diese Angaben personenbezogen sein. Die Veröffentlichung erfolgt auf Grundlage der jeweiligen Einwilligung, freiwilligen Bereitstellung oder, soweit einschlägig, eines berechtigten Interesses.
Lieferketten: Betriebe können andere Betriebe als Station ihrer Lieferkette nennen. Die genannte Firma sieht die Nennung in ihrem Dashboard und kann sie bestätigen oder ablehnen. Verlinkt wird ein Profil erst nach Bestätigung; bis dahin erscheint der Firmenname ohne Link mit dem Hinweis „unbestätigt“, nach einer Ablehnung gar nicht.
8. Kontaktformulare
Bei Kontaktaufnahme werden die eingegebenen Daten zur Bearbeitung und Beantwortung der Anfrage verarbeitet, insbesondere Name, E-Mail-Adresse, Betreff und Nachricht sowie freiwillige Angaben.
9. Support / FreeScout
Für Support- und Kontaktanfragen wird das selbst betriebene FreeScout unter support.fairewolle.de eingesetzt. Verarbeitet werden können Name, E-Mail-Adresse, Nachrichten und freiwillig übermittelte Anhänge. FreeScout läuft auf unserem Server in Nürnberg. Tickets werden 12 Monate nach Abschluss manuell gelöscht.
10. Bewertungen, Fragen und Antworten
Bei Bewertungen und Fragen können Name, E-Mail-Adresse, Inhalt und Datum verarbeitet werden. Die E-Mail-Adresse wird nicht öffentlich angezeigt; bei Bewertungen wird der Name gekürzt angezeigt. Inhalte können vor oder nach Veröffentlichung moderiert werden.
11. Wissen, Veranstaltungen und Kooperationen
Bei eingereichten Wissensbeiträgen, Veranstaltungen, Messe-Teilnahmen und Kooperationen können die für Redaktion, Darstellung und Organisation erforderlichen Kontakt- und Inhaltsdaten verarbeitet werden. Eingereichte Inhalte können geprüft und redaktionell bearbeitet werden. Hat ein Betrieb an einem Wissensartikel mitgewirkt, wird das am Artikel und im Firmenprofil angezeigt.
12. Newsletter
Für den Newsletter und bestimmte E-Mails wird Brevo (Sendinblue SAS, Frankreich) eingesetzt. Verarbeitet werden können E-Mail-Adresse, Name sowie Anmelde-, Einwilligungs- und Bestätigungsinformationen und die Quelle der Anmeldung. Die Anmeldung erfolgt über Double-Opt-in. Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Abmeldung ist jederzeit möglich, über den Link in jeder Newsletter-Mail.
13. Social-Alpha
Für die Bewerbung zur Alpha von fairewolle Social werden insbesondere Name, Teilnahmetyp, Firmenname, E-Mail-Adresse, Instagram-Adresse, Nachricht, die Angabe zum Newsletter sowie Bearbeitungs- und Freigabestatus verarbeitet. Die Bewerbung wird im selbst betriebenen Baserow auf unserem Server in Nürnberg gespeichert.
Mit der Bewerbung wird deine E-Mail-Adresse zusätzlich in eine eigene Liste bei Brevo aufgenommen, über die wir dir für die Dauer der Alpha Informationen zur Teilnahme schicken (etwa Zugangsdaten, Änderungen und Bitten um Rückmeldung). Werbung erhältst du über diese Liste nicht. Rechtsgrundlage ist die Durchführung der von dir gewünschten Teilnahme gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Freigabemail mit deinem persönlichen Einladungslink wird ebenfalls über Brevo versendet.
Die Anmeldung zum Newsletter ist davon getrennt und freiwillig: Nur wenn du im Bewerbungsformular das entsprechende Kästchen ankreuzt, erhältst du eine gesonderte Bestätigungsmail (Double-Opt-in) und wirst nach Bestätigung in die Newsletter-Liste aufgenommen.
Speicherdauer: Abgelehnte Bewerbungen werden nach Abschluss der Auswahlrunde manuell gelöscht. Angenommene Bewerbungen werden spätestens drei Monate nach Ende der Alpha manuell gelöscht. Die Alpha-Liste bei Brevo wird nach Ende der Alpha geleert. Eine automatische Löschung findet derzeit nicht statt.
14. fairewolle Social / Mastodon
Unter social.fairewolle.de betreiben wir eine eigene Mastodon-Instanz auf unserem Server in Nürnberg. Derzeit ist die Registrierung nur über einen persönlichen Einladungslink möglich.
Bei Konten können insbesondere E-Mail-Adresse, Benutzername, Profilname, Profilbeschreibung, Profilbilder, Profilfelder, Beiträge, Antworten, Medien, Direktnachrichten und Follower-/Following-Beziehungen verarbeitet werden. Beim Anmelden und Nutzen werden technische Daten wie IP-Adressen verarbeitet. IP-Adressen, die mit einem Konto verknüpft sind, sowie Daten zu Anmeldesitzungen werden nach spätestens 12 Monaten automatisch gelöscht. Öffentliche Inhalte können ohne Login einsehbar sein.
Bilder, Videos und andere Medien werden auf unserem Server in Nürnberg gespeichert, nicht bei einem externen Speicherdienst. E-Mails der Instanz (etwa zur Bestätigung der E-Mail-Adresse oder Benachrichtigungen) werden über den Versanddienst von Brevo verschickt.
Föderation
Mastodon verwendet ActivityPub. Öffentliche Beiträge und bestimmte andere öffentlich zugängliche Informationen können an andere föderierte Server übertragen und dort verarbeitet oder gespeichert werden, auch außerhalb der EU. Auf fremde Server besteht kein vollständiger Einfluss; eine vollständige Löschung bereits föderierter Inhalte kann daher nicht garantiert werden.
Accountlöschung
Ein Konto kann gelöscht werden. Die Löschung auf unserer eigenen Instanz richtet sich nach den technischen Funktionen von Mastodon und den gesetzlichen Anforderungen. Bereits föderierte Inhalte können auf anderen Servern unabhängig weiterverarbeitet oder zwischengespeichert worden sein.
15. Podcast / Castopod
Der Podcast wird über das selbst betriebene Castopod unter podcast.fairewolle.de auf unserem Server in Nürnberg bereitgestellt. Die Audiodateien liegen ebenfalls dort.
Castopod verfügt über eine integrierte Hörerstatistik. Dabei werden technische Informationen einschließlich IP-bezogener Informationen verarbeitet. Nach der eingesetzten Konfiguration werden IP-Adressen für die Statistik verarbeitet und nicht dauerhaft im Klartext gespeichert. Darüber hinaus führen wir keine eigene personenbezogene Analyse des Hörverhaltens durch.
Player auf fairewolle.de: Der Podcast-Player auf fairewolle.de lädt die Audiodatei beim Abspielen direkt von podcast.fairewolle.de. Dabei erhält Castopod die oben genannten technischen Informationen. Die Audiodatei wird erst geladen, wenn du auf „Abspielen“ tippst.
Links zu Spotify, Apple Podcasts und anderen Plattformen sind einfache Verweise. Daten werden erst übertragen, wenn du einen solchen Link öffnest; dann gelten die Datenschutzbestimmungen der jeweiligen Plattform.
16. Cloudflare Turnstile
Zum Schutz von Formularen vor Spam wird Cloudflare Turnstile (Cloudflare, Inc., USA) eingesetzt. Dabei können technische Informationen an Cloudflare übertragen werden. Eine Verarbeitung außerhalb der EU bzw. des EWR kann nicht ausgeschlossen werden (siehe Abschnitt 24).
17. Analyse
Für die Auswertung der Nutzung setzen wir zwei Werkzeuge ein:
– Koko Analytics läuft auf unserem eigenen Webspace und überträgt keine Daten an Dritte. Koko Analytics zählt Seitenaufrufe ohne Cookies.
– Plausible Analytics (Plausible Insights OÜ, Estland) arbeitet ohne Cookies. Beim Seitenaufruf wird die IP-Adresse an Plausible übertragen und dort nur zur Bildung einer anonymen, täglich wechselnden Kennung genutzt, nicht gespeichert.
Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
18. Sicherheit und Protokolle
Zum Schutz der Website setzen wir Wordfence (Defiant, Inc., USA) und Limit Login Attempts Reloaded ein. Dabei werden technische Informationen wie IP-Adressen zur Erkennung und Abwehr von Angriffen, Missbrauch und unberechtigten Zugriffen verarbeitet. Die Firewall von Wordfence läuft auf unserem Webspace; für aktuelle Bedrohungsdaten kann Wordfence technische Informationen mit Servern von Defiant abgleichen. Fehlgeschlagene Anmeldeversuche werden mit IP-Adresse protokolliert. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Für die Protokolle gelten folgende Fristen:
– Sicherheitsprotokoll (enthält IP-Adressen): Das Protokoll wird nach 30 Tagen gewechselt, das vorherige nach weiteren 30 Tagen gelöscht, also höchstens etwa 60 Tage aufbewahrt.
– Protokoll der Übergabe an interne Werkzeuge: 14 Tage.
– Protokoll der KI-Funktionen (Benutzer-ID, Fehlermeldungen): 90 Tage.
E-Mail-Adressen werden in allen Protokollen maskiert gespeichert.
19. Automatisierung mit n8n
n8n wird selbst auf unserem Server in Nürnberg betrieben. Darüber können insbesondere Kontakt- und Anfragedaten, Firmendaten, Alpha-Bewerbungsdaten, Newsletterdaten und redaktionelle Inhalte verarbeitet und zwischen den hier genannten Diensten übertragen werden.
20. KI-Dienste
Für bestimmte redaktionelle und technische Aufgaben setzen wir KI-Dienste ein:
– Mistral (Mistral AI, Frankreich) für alle KI-gestützten Schreib- und Textaufgaben, auf der Website wie in unseren Automatisierungen. Dabei können insbesondere öffentliche Daten aus Firmenprofilen (etwa Firmenname, Ort, Beschreibung), Transkripte von Podcast-Folgen (mit Aussagen der Podcast-Beteiligten und ihrer Gäste) sowie redaktionelle Inhalte verarbeitet werden. Mistral verarbeitet die Daten in der EU.
– Perplexity (Perplexity AI, USA) für Recherche, auch zu öffentlichen Angaben eingetragener Betriebe.
Kontaktdaten aus Formularen, Newsletter-Daten und Kontodaten von fairewolle Social werden nach der aktuellen Konfiguration nicht an Perplexity übergeben.
21. Interne Werkzeuge: Baserow, Uptime Kuma und Notion
Baserow wird selbst auf unserem Server in Nürnberg betrieben, insbesondere für interne Verwaltungs- und Alpha-Bewerbungsdaten.
Uptime Kuma läuft ebenfalls dort und prüft ausschließlich die Erreichbarkeit unserer Dienste; dabei werden keine Daten von Besucherinnen und Besuchern verarbeitet.
Notion (Notion Labs, Inc., USA) nutzen wir für redaktionelle und organisatorische Inhalte. Dort können auch Firmennamen, Instagram-Adressen und Entwürfe von Nachrichten an eingetragene Betriebe liegen. Daten zur Social-Alpha und Kontodaten von fairewolle Social werden nicht in Notion geführt.
22. Cookies und Einwilligungsmanagement
Technisch notwendige Cookies und vergleichbare Technologien werden eingesetzt, soweit sie für den Betrieb erforderlich sind, etwa für die Anmeldung im Firmen-Dashboard.
Für die Abfrage von Einwilligungen nutzen wir die Consent-Management-Plattform „Cookie Compliance“ von Hu-manity.co. Das Einwilligungsbanner wird beim Seitenaufruf von Servern von Hu-manity.co geladen; dabei wird technisch bedingt deine IP-Adresse an Hu-manity.co übermittelt. Deine Auswahl wird in einem Cookie in deinem Browser gespeichert, damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Wie lange deine Auswahl gilt, legst du selbst fest (1 Monat, 6 Monate oder 1 Jahr); danach wirst du erneut gefragt. Zusätzlich wird deine Entscheidung als Einwilligungsnachweis bei Hu-manity.co gespeichert. Diese Daten verarbeitet Hu-manity.co nach eigenen Angaben in der EU (Rechenzentrum in Irland); sie werden gespeichert, solange unser Konto bei Hu-manity.co besteht. Rechtsgrundlage ist unsere rechtliche Verpflichtung, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO), sowie unser berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO).
Nicht notwendige Skripte und eingebettete Inhalte von Drittanbietern werden blockiert, bis du eingewilligt hast. Du kannst deine Auswahl jederzeit über den entsprechenden Link auf der Website ändern oder widerrufen.
23. Empfänger und Dienstleister
Je nach Nutzung können personenbezogene Daten verarbeitet werden durch:
– Hosting: STRATO (Deutschland), Hetzner (Deutschland)
– E-Mail und Newsletter: Brevo (Frankreich)
– Schriften und Karte: Bunny Fonts (Slowenien), OpenStreetMap Foundation (Vereinigtes Königreich), unpkg.com und cdnjs.cloudflare.com (Auslieferung der Kartenbibliothek)
– Schutz vor Spam und Auslieferung der Kartenbibliothek: Cloudflare (USA)
– Sicherheit: Wordfence / Defiant (USA)
– Einwilligungsverwaltung: Hu-manity.co (Verarbeitung in der EU)
– Analyse: Plausible Analytics (Estland)
– KI: Mistral (Frankreich), Perplexity (USA)
– Redaktion: Notion (USA)
– Geokodierung: Nominatim/OpenStreetMap, Photon/komoot (nur Geschäftsadressen)
Selbst betriebene Dienste auf unserem Server in Nürnberg: Mastodon, Castopod, FreeScout, Baserow, n8n, Uptime Kuma.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
24. Übermittlung in Drittländer
Einige der genannten Dienstleister haben ihren Sitz in den USA oder im Vereinigten Königreich. Eine Übermittlung personenbezogener Daten in diese Länder kann daher erfolgen. Grundlage ist jeweils:
- Notion und Perplexity: Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
- OpenStreetMap Foundation (Vereinigtes Königreich): Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich.
- Cloudflare: Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO); ergänzend Standardvertragsklauseln der EU-Kommission in der Auftragsverarbeitungsvereinbarung von Cloudflare.
- Defiant (Wordfence): Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), einbezogen über die Nutzungsbedingungen von Wordfence.
Zertifizierungen nach dem Data Privacy Framework sind befristet und werden von den Anbietern erneuert. Wir prüfen den Status regelmäßig.
25. Speicherdauer
Personenbezogene Daten werden grundsätzlich so lange verarbeitet, wie sie für den jeweiligen Zweck erforderlich sind. Zusätzlich können gesetzliche Aufbewahrungspflichten oder berechtigte Interessen eine längere Speicherung erfordern. Ausdrücklich festgelegt sind:
– Support-Tickets (FreeScout): 12 Monate nach Abschluss, manuelle Löschung
– Alpha-Bewerbungen: abgelehnte nach Abschluss der Auswahlrunde, angenommene spätestens 3 Monate nach Ende der Alpha, manuelle Löschung; Alpha-Liste bei Brevo nach Ende der Alpha
– Sicherheitsprotokoll: höchstens etwa 60 Tage
– Protokoll der Übergabe an interne Werkzeuge: 14 Tage
– Protokoll der KI-Funktionen: 90 Tage
– IP-Adressen und Anmeldesitzungen bei fairewolle Social: spätestens 12 Monate, automatische Löschung
Öffentlich veröffentlichte Inhalte können außerhalb unserer eigenen Systeme weiterbestehen, insbesondere bei föderierten Mastodon-Inhalten.
26. Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Wende dich dafür an info@fairewolle.de.
27. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, etwa bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
28. Änderungen
Diese Datenschutzerklärung kann angepasst werden, wenn sich Dienste, technische Verfahren oder gesetzliche Anforderungen ändern. Es gilt die jeweils veröffentlichte aktuelle Fassung.
Vorbefüllen des Eintragsformulars (Beta)
Wenn du beim Eintragen deine Website angibst, lesen wir die öffentlich abrufbaren Seiten dieser Website automatisiert aus und werten sie mit Mistral AI (Rechenzentren in der EU) aus, um das Formular vorzubefüllen. Übernommen werden nur öffentliche Angaben. Das Zwischenergebnis wird höchstens zwei Stunden vorgehalten; dauerhaft gespeichert wird nur, was du prüfst und absendest. Rechtsgrundlage ist deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).