Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten in der Locaided-App und auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Eine gesonderte Bestellung eines Datenschutzbeauftragten ist gemäß Art. 37 DSGVO bzw. § 38 BDSG nach Art und Umfang der Verarbeitung nicht erforderlich. Datenschutzanfragen richten Sie bitte an die obige E-Mail-Adresse.

2. Die Locaided-App

Dieser Abschnitt gilt für die Locaided-App für iPhone und Android. Locaided zeigt, was Menschen in Ihrer Umgebung posten. Dafür muss die App ungefähr wissen, wo ein Post entstanden ist. Wir erheben nur, was die App zum Funktionieren braucht. Wir zeigen keine Werbung, verkaufen keine Daten und verfolgen Sie nicht über andere Apps oder Websites hinweg.

Konto

Was: Ihr Name, Ihre E-Mail-Adresse und eine Nutzer-ID. Wenn Sie sich mit Apple oder Google anmelden, erhalten wir Name und E-Mail-Adresse von diesem Dienst (bei Apple können Sie eine private Weiterleitungsadresse wählen). Wir verwenden keine Passwörter; Sie melden sich mit einem Einmalcode an, den wir an Ihre E-Mail-Adresse senden.

Zweck: Konto anlegen, Anmeldung, Anzeige Ihres Profils.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Dienstes, für den Sie sich registriert haben).

Standort

Was: Die genaue Position Ihres Handys (GPS) wird in dem Moment verwendet, in dem Sie den Feed öffnen oder etwas posten. Sie wird nur in diesem Moment genutzt und nie gespeichert. Mit jedem Post und jeder Story speichern wir nur das ungefähre Gebiet, in dem er entstanden ist (eine Kartenzelle von wenigen Quadratkilometern). Wenn Sie sich entscheiden, bei einem Post eine Straßenadresse anzuzeigen, wird diese Adresse mit dem Post gespeichert und anderen angezeigt.

Zweck: Ihnen Posts aus Ihrer Nähe zeigen und Ihre Posts dem richtigen Gebiet zuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Anzeige einer Straßenadresse ist freiwillig und beruht auf Ihrer Entscheidung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Standortzugriff jederzeit in den Einstellungen Ihres Handys entziehen; der lokale Feed funktioniert dann nicht.

Inhalte

Was: Posts, Stories, Fotos, Videos, Kommentare und Direktnachrichten, die Sie erstellen, sowie Ihre Likes, Dislikes und Bewertungen. Posts und Stories sind 24 Stunden sichtbar; die Community kann diese Zeit mit Likes und Dislikes verlängern oder verkürzen.

Zweck: Das ist der Zweck der App. Posts und Stories sind für Menschen in den von Ihnen gewählten Gebieten und für die von Ihnen ausgewählten Kontakte sichtbar. Direktnachrichten sehen nur die Personen in der Unterhaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Meldungen und Sicherheit

Wenn Sie einen Post, eine Story oder ein Profil melden, verarbeiten wir die Meldung, den gemeldeten Inhalt und die beteiligten Konten, um die Meldung zu prüfen und Inhalte zu entfernen, die gegen unsere Regeln verstoßen. Soweit das Gesetz es verlangt, geben wir Informationen an Behörden weiter, insbesondere bei Darstellungen sexuellen Kindesmissbrauchs (siehe unsere Kinderschutz-Standards).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Plattform) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten).

Käufe

Was: Wenn Sie in der App Gebiets-Pakete („Areas“) kaufen, wickelt Apple (App Store) oder Google (Google Play) die Zahlung ab. Ihre Zahlungsdaten sehen wir nie. Über unseren Dienstleister RevenueCat erhalten wir einen Nachweis des Kaufs, damit Ihr Guthaben auf allen Ihren Geräten stimmt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für die steuer- und handelsrechtlich vorgeschriebene Aufbewahrung.

Diagnose

Was: Wenn die App abstürzt oder ein Fehler auftritt, wird ein Absturzbericht an unseren Fehlerdienst Sentry gesendet (Server in der EU). Er enthält technische Angaben zum Fehler und zum Gerät und ist mit Ihrer Nutzer-ID verknüpft, damit wir Fehler beheben können, die Sie betreffen. Absturzberichte werden nur für einen begrenzten Zeitraum aufbewahrt und dann automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden App).

Push-Benachrichtigungen

Was: Wenn Sie Benachrichtigungen erlauben, übermittelt Ihr Handy uns ein Push-Token, das wir speichern, um Sie zu benachrichtigen, zum Beispiel über Antworten oder Warnungen in Ihrer Nähe. Sie können Benachrichtigungen jederzeit in den Einstellungen Ihres Handys abschalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Erlaubnis auf dem Gerät) und Art. 6 Abs. 1 lit. b DSGVO.

Dienstleister

Wir setzen folgende Dienstleister ein. Sie verarbeiten Daten nur in unserem Auftrag und auf Grundlage von Auftragsverarbeitungsverträgen, soweit nicht anders angegeben:

• Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburg): Hosting der App und ihrer Daten in der Region Frankfurt (Deutschland).
• Sentry (Functional Software, Inc., USA): Absturzberichte, gespeichert in der EU.
• RevenueCat (RevenueCat, Inc., USA): Verwaltung der In-App-Käufe.
• Expo (650 Industries, Inc., USA), Google Firebase Cloud Messaging (Google Ireland Limited) und Apple Push Notification Service (Apple Distribution International Ltd., Irland): Zustellung von Push-Benachrichtigungen.
• Apple und Google verarbeiten Zahlungen für In-App-Käufe als eigene Verantwortliche nach ihren eigenen Datenschutzbestimmungen.

Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter zertifiziert ist, andernfalls auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Speicherdauer

• Kontodaten speichern wir, solange Ihr Konto besteht.
• Posts, Stories und Kommentare werden nach Ablauf nicht mehr angezeigt. Wenn Sie Ihr Konto löschen, werden sie innerhalb von 24 Stunden entfernt.
• Direktnachrichten werden 90 Tage nach dem Senden automatisch gelöscht, auch wenn Sie Ihr Konto löschen.
• Genaue GPS-Position: wird nicht gespeichert.
• Kaufnachweise bewahren wir ohne Ihre Nutzer-ID bis zu 10 Jahre auf, wie es das deutsche Steuer- und Handelsrecht verlangt.
• Meldungen bewahren wir so lange auf, wie es für ihre Bearbeitung und gegebenenfalls für Behörden erforderlich ist.

Konto löschen

Sie können Ihr Konto jederzeit in der App löschen: Profil → Delete your account. Wenn Sie die App nicht mehr haben, siehe locaided.com/de/konto-loeschen.

Alter

Locaided richtet sich an Personen ab 16 Jahren.

Keine automatisierten Entscheidungen

Ihr Feed ist nach Entfernung und Zeit sortiert. Wir setzen kein Profiling und keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ein (Art. 22 DSGVO).

3. Die Website: welche Daten wir verarbeiten

Server-Logdaten

Beim Aufruf dieser Website erfasst unser Hosting-Anbieter (siehe Abschnitt 6) automatisch technische Informationen, die Ihr Browser übermittelt. Typischerweise:

• IP-Adresse (gekürzt, wo technisch möglich)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und HTTP-Status
• Referrer-URL (die Seite, von der Sie kamen)
• Browser und Betriebssystem

Zweck: Sicherstellung des technischen Betriebs, der Sicherheit und Stabilität, Abwehr von Angriffen, Erkennung und Behebung von Fehlern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb der Website.

Speicherdauer: Logdaten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist (üblicherweise wenige Tage), anschließend werden sie gelöscht oder anonymisiert.

Kontaktformular & E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachricht und optionale Kategorie) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Speicherdauer: Wir speichern Ihre Nachricht bis Ihre Anfrage vollständig bearbeitet ist, zuzüglich etwaiger gesetzlicher Aufbewahrungsfristen (z.B. § 257 HGB / § 147 AO).

Kontaktformular-Einsendungen werden für uns durch Netlify, Inc. verarbeitet (siehe Abschnitt 6). Mit Netlify besteht ein Auftragsverarbeitungsvertrag.

4. Webschriften

Alle Schriften dieser Website (Britti Sans, Inter und Work Sans) werden von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter hergestellt.

5. Cookies

Diese Website setzt derzeit keine Tracking-Cookies, keine Analyse-Cookies und keine Marketing-Cookies. Wir speichern lediglich einen kleinen Eintrag im localStorage Ihres Browsers (Schlüssel: locaided.consent), um Ihre Auswahl im Cookie-Banner zu merken — er enthält ausschließlich Ihre Entscheidung (accept oder decline) und verlässt nie Ihr Gerät.

Sie können diesen Eintrag jederzeit über den Cookies verwalten-Button im Footer löschen.

Sollten wir in Zukunft optionale Analyse- oder Marketing-Dienste einbinden, erfolgt das ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO / § 25 TDDDG. Diese Erklärung wird dann entsprechend aktualisiert.

6. Hosting

Diese Website (nicht die App) wird gehostet von Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA. Das Hosting umfasst die Auslieferung der statischen Seiten und die Verarbeitung von Kontaktformular-Eingaben.

Für Datentransfers in die USA ist Netlify unter dem EU-U.S. Data Privacy Framework zertifiziert, das von der Europäischen Kommission als angemessenes Datenschutzniveau anerkannt wurde (Art. 45 DSGVO).

Mehr Informationen: netlify.com/gdpr-ccpa.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung dieser Rechte schreiben Sie uns an privacy@locaided.com. Ihr App-Konto können Sie jederzeit selbst löschen, siehe Konto löschen.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für unser Unternehmen ist:

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Verarbeitung ändert — etwa wenn wir einen neuen Dienst oder eine neue Funktion einführen. Die jeweils aktuelle Version finden Sie stets unter dieser URL mit dem oben angegebenen Stand.