Datenschutzerklärung
Stand: 22. Oktober 2026.
Verantwortlicher
Die Acuris GmbH („wir“, „uns“) betreibt die APIs zur Adressvalidierung und Geokodierung unter api.acuris-geo.com sowie die zugehörigen Websites. Sitz: Hammanstraße 1, 67549 Worms, Deutschland. Kontakt: support@acuris-geo.com.
Verarbeitete Daten
- Kontodaten: die bei der Registrierung von Ihnen angegebenen Daten (z. B. E-Mail-Adresse, Name) sowie Zugangsdaten.
- API-Verkehr: die Adress-, E-Mail- und Telefonnummerndaten sowie Parameter, die Sie zur Validierung, Geokodierung oder Abfrage an die API senden – siehe unten, was wir protokollieren und wie lange.
- Technische Daten: IP-Adresse, Browser-/Geräteinformationen, Zeitstempel und Protokolle, die für Sicherheit, Ratenbegrenzung und Fehlerbehebung erforderlich sind.
Was wir bei einem API-Aufruf protokollieren, und warum
Dieser Abschnitt betrifft jede Anfrage, die unsere Validierungs- und Geokodierungs-Engine erreicht – Adressvalidierung, Geokodierung und Reverse-Geokodierung sowie unsere Werkzeuge zur Validierung von E-Mail-Adressen und Telefonnummern. Er gilt in gleicher Weise, unabhängig davon, ob es sich um einen Einzelaufruf, einen über /validate/batch übermittelten Stapel (Batch), einen asynchronen Job oder eine über unser Online-Demo-Werkzeug oder das Excel-Add-in verarbeitete Zeile handelt: Jede Adresse (bzw. jede E-Mail-Adresse oder Telefonnummer) in einem Batch wird einzeln protokolliert, genau wie bei einem eigenständigen Aufruf. Dasselbe zugrunde liegende Protokoll wird, mit denselben Zwecken und derselben Speicherdauer, auch für unsere anderen Prüfwerkzeuge verwendet (zum Beispiel Unternehmens-, Sanktionslisten-, IBAN- und Identitätsprüfungen sowie Postleitzahlensuche/Autovervollständigung).
Jede protokollierte Anfrage kann Folgendes enthalten:
- Was Sie übermittelt haben. Die Adresse, E-Mail-Adresse oder Telefonnummer sowie die Parameter des Aufrufs (z. B. Land). Jede Eingabeform hat ihre eigene Zeichenbegrenzung: Eine einzelne Freitext-Adresszeile (zum Beispiel in ein Suchfeld eingegeben oder als einzelne Textzeichenfolge an
/validategesendet) ist auf 240 Zeichen begrenzt; eine übermittelte E-Mail-Adresse ist auf 128 Zeichen begrenzt; eine übermittelte Telefonnummer ist auf 48 Zeichen begrenzt. Strukturierte Adressfelder (Straße, Hausnummer, Ort, Bundesland/Region, Postleitzahl), die an/validategesendet werden, sowie sämtliche an unsere Geokodierungs-Endpunkte gesendeten Felder werden vollständig protokolliert – dafür gibt es keine Zeichenbegrenzung. Eingaben an unsere anderen Prüfwerkzeuge (zum Beispiel ein gegen Sanktionslisten geprüfter Name oder ein in die Postleitzahlen-Autovervollständigung eingegebener Suchbegriff) unterliegen eigenen, ähnlich niedrigen Zeichenbegrenzungen. Wenn Sie in einer Autocomplete-Liste (/suggest) eine Adresse auswählen, wird die gewählte Adresse als Teil der Eingabe dieser Anfrage im selben Anfrageprotokoll gespeichert, zu denselben Zwecken und mit derselben Aufbewahrungsfrist von 30 Tagen wie andere API-Anfragen. - Das Ergebnis. Der Übereinstimmungsstatus (Treffer / kein Treffer / Fehler), der Übereinstimmungswert (Match Score), die Genauigkeitsstufe (z. B. Rooftop vs. Straße vs. Postleitzahlenebene), die ermittelte Postleitzahl, der Ort, das Land und die Koordinaten, der Grund für einen fehlgeschlagenen Abgleich sowie die Zeit, die wir für die Verarbeitung der Anfrage benötigt haben.
- Wer uns aufgerufen hat. Ihre IP-Adresse; der verwendete API-Schlüssel, sofern vorhanden, und dessen Kontostufe; der aufgerufene Endpunkt; der User-Agent-String Ihres Browsers oder Ihrer Anwendung; eine daraus abgeleitete Geräteklassifizierung (z. B. Desktop, Mobilgerät, Bot); eine Sitzungskennung, die Anfragen desselben Besuchs zusammenfasst; eine von manchen Aufrufern selbst angegebene Integrations-/Client-Kennung, die im Header
X-Acuris-Clientgesendet wird (auf 200 Zeichen begrenzt); sowie, ausschließlich für interne automatisierte Jobs, eine Shard-/Job-Kennung, die in einem der HeaderX-Acuris-Shard,X-Acuris-JoboderX-Acuris-Internal-Idgesendet wird (auf 96 Zeichen begrenzt). - Woher die Anfrage augenscheinlich stammt. Wir gleichen Ihre IP-Adresse mit einer Geolokalisierungs-/Netzwerkdatenbank eines Drittanbieters ab und speichern das Ergebnis in derselben Zeile: ungefähres Land, ungefähren Ort und ungefähre Region; ungefähre, auf Stadtebene genaue Koordinaten (nicht den tatsächlichen Standort Ihres Geräts); den Namen der zugehörigen Organisation/des Internetanbieters (ISP) sowie den Namen des Netzwerks (AS); und ob es sich bei der IP-Adresse augenscheinlich um einen Mobilfunkanbieter oder ein Hosting-/Rechenzentrumsnetzwerk handelt.
Wir nutzen dieses Protokoll für zwei Zwecke:
- Verbesserung des Dienstes. Reale Übermittlungen, die nicht oder nur schlecht zugeordnet werden können, sind unser bestes Signal, um Lücken in unserer Abgleichslogik und in den Referenzdaten zu erkennen. Dauerhafte Korrekturen werden gesondert als kuratierte Korrekturen an den Referenzdaten festgehalten.
- Erkennung und Verhinderung von Missbrauch. Dasselbe Protokoll nutzen wir, um systematische Extraktion, Scraping oder anderen Missbrauch des Dienstes zu erkennen (siehe Schutz vor Scraping & Massenextraktion in unseren AGB). Ein Teil unserer Referenzdaten ist von Dritten lizenziert – zum Beispiel unter der Lizenz der britischen Royal Mail PAF® – und unsere Pflicht, diese Daten vor unbefugter Extraktion zu schützen, setzt voraus, dass wir nachvollziehen können, was abgefragt wurde.
Rechtsgrundlage für beide Zwecke ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem zuverlässigen, sich verbessernden Dienst sowie am Schutz unserer eigenen Daten und der Daten unserer Lizenzgeber. Ihnen steht nach Art. 21 DSGVO ein Widerspruchsrecht gegen diese Verarbeitung zu – wenden Sie sich dazu an support@acuris-geo.com.
Dieses Protokoll wird für bis zu 30 Tage aufbewahrt (siehe Speicherdauer unten für die eine Ausnahme) und wird niemals verkauft, veröffentlicht oder als Datensatz bzw. Datenfeed an Dritte weitergegeben.
Acuris Validate für Excel (Office-Add-in)
Acuris Validate für Excel ist ein Aufgabenbereich-Add-in für Microsoft Office, mit dem Sie Adressen (sowie E-Mail-Adressen und Telefonnummern) bereinigen, prüfen und geokodieren können, ohne Excel zu verlassen. Dieser Abschnitt beschreibt, wie das Add-in selbst mit Daten umgeht; im Übrigen gelten die an anderer Stelle in dieser Erklärung beschriebenen Verarbeitungen, Aufbewahrungsfristen und Rechte.
- Was gesendet wird: Nur die Zellwerte des von Ihnen ausgewählten Bereichs, auf den Sie Validieren klicken – z. B. Adress-, E-Mail- oder Telefonspalten – werden zur Verarbeitung an unsere API (
api.acuris-geo.com) gesendet. Das Add-in liest, durchsucht oder überträgt keine anderen Zellen, Tabellen oder Arbeitsmappen. - Was zurückgeschrieben wird: Die Ergebnisse (validierte Adresse, Koordinaten, Bewertung usw.) werden in dieselbe Tabelle geschrieben, an den von Ihnen bestimmten Spalten und Zeilen. Es werden keine Daten an einen anderen Ort gesendet.
- Kontodaten: Die Nutzung des Add-ins ohne Konto (Option „Kostenlos testen“) erfordert lediglich eine E-Mail-Adresse, die ausschließlich zur Ausstellung und Ratenbegrenzung eines Test-API-Schlüssels verwendet wird. Das Einfügen eines vorhandenen API-Schlüssels erfordert überhaupt keine personenbezogenen Daten.
- Keine sonstigen Office-Daten: Das Add-in greift nicht auf Ihren Kalender, Ihr Postfach, Dateien außerhalb der aktiven Arbeitsmappe oder andere Microsoft-365-Dienste zu.
Download des Praxisleitfadens (Formular)
Wenn Sie auf unserer Website das Formular zum Download des „Praxisleitfadens Adressprüfung im Onlinehandel“ ausfüllen, verarbeiten wir die folgenden Daten:
- Ihre Angaben: Vorname, Nachname, Unternehmen und geschäftliche E-Mail-Adresse.
- Nachweisdaten: den Zeitpunkt, zu dem Sie diese Datenschutzerklärung zur Kenntnis genommen haben (mit Versionskennung), die gewählte Sprache, Ihre IP-Adresse, ggf. Kampagnenparameter (UTM, Google-Ads-Klickkennung) sowie den Zeitpunkt des Downloads.
- Angaben zur Werbeeinwilligung (nur wenn Sie diese gesondert erteilen, siehe unten): Zeitpunkt der Anforderung, Zeitpunkt der Bestätigung per Double-Opt-in und ggf. Zeitpunkt des Widerrufs.
Zweck und Rechtsgrundlage. Wir verwenden diese Daten, um Ihnen den Leitfaden per Download und per E-Mail-Link bereitzustellen, die Anforderung nachzuweisen und Missbrauch des Formulars abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angefragte Leistung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachweis und Missbrauchsabwehr). Der Download ist nicht an eine Werbeeinwilligung gekoppelt – Sie erhalten den Leitfaden auch, wenn Sie keine E-Mails von uns wünschen.
Freiwillige Einwilligung in E-Mail-Werbung. Das Kontrollkästchen für gelegentliche E-Mails von Acuris zu Adressprüfung und Geokodierung ist nicht vorausgewählt und freiwillig. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Wir senden Ihnen nach dem Absenden eine Bestätigungs-E-Mail (Double-Opt-in); Werbe-E-Mails erhalten Sie erst, nachdem Sie dort auf den Bestätigungsbutton geklickt haben. Wir speichern den Zeitpunkt der Anforderung und den der Bestätigung.
Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Werbe-E-Mail oder per E-Mail an support@acuris-geo.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Speicherdauer. Wir bewahren diese Daten für 24 Monate nach Ihrer Anforderung auf und löschen oder anonymisieren sie anschließend (Name, Unternehmen, E-Mail-Adresse, IP-Adresse und Kennungen werden entfernt; es verbleiben nur nicht personenbezogene Kennzahlen wie Sprache und Zeitstempel).
Empfänger. Die Daten liegen auf unseren Servern bei der Hetzner Online GmbH in der EU. Für den Versand der Download- und Bestätigungs-E-Mails setzen wir Brevo (Brevo SAS, Paris, Frankreich) als Auftragsverarbeiter ein; die Verarbeitung erfolgt in der Europäischen Union. Für interne Benachrichtigungen über neue Downloads nutzen wir Discord (Discord Inc., USA). Aus diesem Formular erhält Discord keine personenbezogenen Daten: die Nachricht enthält nur die Sprache, die Angabe „Werbung: ja/nein“, ggf. die Kampagnenquelle und eine interne laufende Nummer, die sich ohne unsere Datenbank keiner Person zuordnen lässt. Eine Weitergabe an sonstige Dritte findet nicht statt.
Zwecke & Rechtsgrundlagen
Wir verarbeiten Daten, um den Dienst bereitzustellen, Nutzer zu authentifizieren, Ratenbegrenzungen und Missbrauchsprävention durchzusetzen, die Zuverlässigkeit zu verbessern und gesetzliche Pflichten zu erfüllen. Die Rechtsgrundlagen nach der DSGVO sind: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) für die Leistungserbringung gegenüber Kontoinhabern, berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für Sicherheit, Missbrauchsprävention und Betriebszuverlässigkeit sowie rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für steuer- und buchhaltungsrechtliche Aufzeichnungen.
Speicherdauer
Wir bewahren Kontodaten für fünf (5) Jahre nach Kündigung des Abonnements auf, sofern das Gesetz keine längere Aufbewahrungsfrist vorschreibt (so können z. B. steuer- und handelsrechtliche Pflichten in Deutschland eine Aufbewahrung von bis zu 10 Jahren für Rechnungsunterlagen erfordern). Betriebsbezogene Anfrageprotokolle (einschließlich des unter Was wir protokollieren oben beschriebenen API-Anfrageprotokolls) und Ratenbegrenzungszähler werden für bis zu 90 Tage aufbewahrt, sofern nicht ein Sicherheitsvorfall oder eine Prüfung eine längere Aufbewahrung erfordert. Backup-Snapshots werden in einem 30-Tage-Zyklus rotiert. Daten aus dem Formular zum Praxisleitfaden werden nach 24 Monaten gelöscht oder anonymisiert (siehe Download des Praxisleitfadens).
Eine Ausnahme: Die IP-zu-Standort-/Netzwerk-Abfrage, mit der wir die Felder unter „Woher die Anfrage augenscheinlich stammt“ befüllen, wird in einem separaten, nach IP-Adresse indizierten Cache vorgehalten, damit wir nicht bei jeder Anfrage erneut unseren Geolokalisierungsanbieter abfragen müssen. Dieser Cache-Eintrag wird aktualisiert, sobald wir dieselbe IP-Adresse erneut sehen – anders als beim 30-Tage-Anfrageprotokoll erfolgt jedoch keine Löschung nach einem festen Zeitplan. Die zwischengespeicherten ungefähren Standort- und Netzwerkdaten zu einer bestimmten IP-Adresse können daher länger als 30 Tage bestehen bleiben – bei einer IP-Adresse, die wir nie wieder sehen, unbegrenzt.
Auftragsverarbeiter & Übermittlungen
Hosting und Infrastruktur werden von der Hetzner Online GmbH (Deutschland) auf in der EU gelegenen Servern bereitgestellt. Die Zahlungsabwicklung erfolgt durch die Stripe Payments Europe Ltd. (Irland) mit Unterauftragsverarbeitung in den Vereinigten Staaten auf Grundlage der EU-Standardvertragsklauseln. Transaktions-E-Mails sowie die E-Mails im Zusammenhang mit dem Praxisleitfaden werden über Brevo (Brevo SAS, Paris, Frankreich; Verarbeitung in der EU) zugestellt. Geolokalisierungs- und Netzwerkabfragen zu IP-Adressen – mit denen wir die im Abschnitt Was wir protokollieren oben beschriebenen Felder unter „Woher die Anfrage augenscheinlich stammt“ befüllen – werden von ip-api.com durchgeführt; als Fallback nutzen wir IPinfo.io, wenn ip-api.com kein verwertbares Organisations-/Netzwerksignal liefert. Beide Anbieter erhalten hierfür die IP-Adresse des Besuchers. Geschäftskunden können einen Auftragsverarbeitungsvertrag (AVV) sowie eine aktuelle Liste der Unterauftragsverarbeiter anfordern.
Ihre Rechte
Nach der DSGVO stehen Ihnen ggf. Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie ein Widerspruchsrecht gegen die Verarbeitung, ein Recht auf Datenübertragbarkeit sowie ein Recht auf Beschwerde bei einer Aufsichtsbehörde zu (in Deutschland der bzw. die Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz). Zur Ausübung dieser Rechte wenden Sie sich an support@acuris-geo.com.