Datenschutzerklärung

Inhaltsverzeichnis

1. Verantwortlicher
2. Geltungsbereich und allgemeine Hinweise

Teil A: Datenverarbeitung auf der Website

3. Website-Hosting und technische Bereitstellung mit Cloudflare
4. Technische Protokoll- und Serverdaten
5. Einwilligungsverwaltung auf der Website
6. Cookies und ähnliche Technologien
7. Google Tag Manager und Google Analytics 4
8. Kontaktaufnahme über die Website und per E-Mail
9. Beta-Zugang, Warteliste und frühere Produktstart-Anmeldungen
10. E-Mail-Versand und Brevo
11. Newsletter
12. Meldung rechtswidriger Inhalte über die Website

Teil B: Datenverarbeitung innerhalb von Localee

13. Backend, Nutzerkonto und Appwrite
14. Profile und Social-Funktionen
15. Beiträge, Fotos und sonstige Nutzerinhalte
16. Listen, Likes, Follows, Interaktionen und KI-Chat
17. Standortdaten, Google Maps und Geocodierung
18. Kamera und Mediathek
19. Technische App- und Sicherheitsdaten
20. Localee Plus und RevenueCat
21. Apple App Store und Google Play Store
22. Firebase Analytics und Firebase Crashlytics
23. Nutzungsanalyse mit Countly, Microsoft Clarity und Meta App Events
24. Push-Benachrichtigungen und Firebase Cloud Messaging
25. Support, Meldungen, Blockierungen und Moderation
26. Kontolöschung

Teil C: Allgemeine Datenschutzbestimmungen

27. Empfänger und Auftragsverarbeiter
28. Drittlandübermittlungen
29. Speicherdauer und Löschung
30. Pflicht zur Bereitstellung von Daten
31. Automatisierte Entscheidungen und Personalisierung
32. Rechte betroffener Personen
33. Widerspruchsrecht
34. Datensicherheit
35. Minderjährige
36. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und der sonstigen anwendbaren Datenschutzvorschriften ist:

TriMndTec GmbH
Offenbachstraße 5b
81245 München
Deutschland

Handelsregister: Amtsgericht München, HRB 301737
Umsatzsteuer-Identifikationsnummer: DE454956908

Vertreten durch die Geschäftsführer Dominic Preiß, Michael Gratz und Faisal Mohammadi.

E-Mail: hello@localeeapp.com
Website: localeeapp.com

2. Geltungsbereich und allgemeine Hinweise

Diese Datenschutzerklärung gilt für localeeapp.com und die mobilen Versionen von Localee für iOS und Android.

Personenbezogene Daten sind Informationen über eine identifizierte oder identifizierbare Person. Dazu gehören etwa Kontaktdaten, Nutzerkennungen, Profildaten, Standortinformationen, Beiträge, Fotos, Geräteinformationen und Nutzungsdaten.

Wir verarbeiten personenbezogene Daten nur auf gesetzlicher Grundlage. Je nach Verarbeitung stützen wir uns auf:

• deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO,
• die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO,
• die Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO,
• unsere berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, gelten zusätzlich die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes.

Teil A: Datenverarbeitung auf der Website

3. Website-Hosting und technische Bereitstellung mit Cloudflare

Unsere Website wird über Cloudflare bereitgestellt. Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Wir nutzen Cloudflare Pages für das Hosting der Website, das Content Delivery Network (CDN) von Cloudflare für die schnelle und sichere Auslieferung der Seiten sowie Cloudflare Pages Functions für serverseitige Funktionen der Website, etwa für das Kontaktformular, das Formular zur Meldung rechtswidriger Inhalte und die Newsletter-Anmeldung.

Im Rahmen der technischen Bereitstellung der Website können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Seitenaufrufs,
• angeforderte URL beziehungsweise Datei,
• Browser- und Geräteinformationen,
• Betriebssystem,
• Referrer-Informationen,
• technische Status- und Fehlerinformationen.

Die Verarbeitung dient der sicheren, schnellen und stabilen Bereitstellung unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb unserer Website.

Cloudflare betreibt ein weltweit verteiltes Netzwerk. Dabei kann eine Verarbeitung personenbezogener Daten auch außerhalb des Europäischen Wirtschaftsraums erfolgen. Weitere Informationen zu Drittlandübermittlungen findest du im Abschnitt „Drittlandübermittlungen“ dieser Datenschutzerklärung.

Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare: Cloudflare Privacy Policy

4. Technische Protokoll- und Serverdaten

Beim Aufruf unserer Website werden automatisch technische Protokolldaten verarbeitet. Diese fallen insbesondere bei Cloudflare als Infrastrukturanbieter unserer Website an (siehe Abschnitt „Website-Hosting und technische Bereitstellung mit Cloudflare“). Dazu können insbesondere gehören:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten oder Dateien,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• technische Statusinformationen und Fehlermeldungen.

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Fehleranalyse und zum Schutz vor Missbrauch, Angriffen und sonstigen Sicherheitsrisiken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Protokolldaten werden nur so lange gespeichert, wie dies für den Betrieb, die Sicherheit, die Fehleranalyse und die Missbrauchsprävention erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder Sicherheitsinteressen entgegenstehen.

5. Einwilligungsverwaltung auf der Website

Für die Einholung und Verwaltung deiner Einwilligungen auf unserer Website verwenden wir eine eigene Lösung. Ein externer Anbieter für das Einwilligungsmanagement wird nicht eingesetzt.

Deine Auswahl im Cookie-Banner wird lokal im Speicher deines Browsers abgelegt. Gespeichert werden deine Auswahl, die Version der Einwilligungsabfrage und der Zeitpunkt deiner Auswahl. Diese Angaben bleiben auf deinem Gerät.

Wir fragen deine Auswahl erneut ab, wenn seit deiner letzten Auswahl bis zu 12 Monate vergangen sind oder wenn wir die Einwilligungsabfrage in relevanter Weise ändern.

Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Die Speicherung deiner Auswahl auf deinem Endgerät ist technisch notwendig, damit wir deine Entscheidung beachten können. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer funktionsfähigen Website und der Umsetzung deiner Auswahl.

6. Cookies und ähnliche Technologien

Auf unserer Website verwenden wir Cookies und ähnliche Technologien wie den Local Storage und den Session Storage deines Browsers. Dabei unterscheiden wir zwischen technisch notwendigen Technologien und Statistik-Technologien.

Technisch notwendige Technologien setzen wir ohne Einwilligung ein, weil sie für die Bereitstellung der von dir aufgerufenen Website erforderlich sind:

• Speicherung deiner Auswahl im Cookie-Banner (Local Storage, bis zu 12 Monate, siehe Abschnitt „Einwilligungsverwaltung auf der Website“),
• Merker, dass eine Seite aus der Localee-App heraus geöffnet wurde (Session Storage, bis zum Schließen des Browser-Tabs); in diesem Fall wird kein Cookie-Banner angezeigt und es findet kein Website-Tracking statt,
• Scroll-Position einer Seite, damit diese nach dem Neuladen oder Zurückgehen wieder an derselben Stelle angezeigt wird (Session Storage, bis zum Schließen des Browser-Tabs).

Diese Angaben bleiben auf deinem Gerät. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO.

Statistik-Technologien (Google Analytics 4 über den Google Tag Manager) setzen wir nur ein, wenn du in die Kategorie „Statistik“ eingewilligt hast. Einzelheiten findest du im Abschnitt „Google Tag Manager und Google Analytics 4“. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Kategorien, etwa für Präferenzen oder Marketing, setzen wir auf unserer Website nicht ein.

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Footer unserer Website ändern oder widerrufen.

7. Google Tag Manager und Google Analytics 4

Soweit du in die Kategorie „Statistik“ eingewilligt hast, verwenden wir den Google Tag Manager und Google Analytics 4 zur statistischen Analyse der Nutzung unserer Website.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Der Google Tag Manager ist ein Werkzeug, mit dem wir Google Analytics auf unserer Website einbinden. Google Analytics 4 erstellt Statistiken über die Nutzung unserer Website.

Vor deiner Einwilligung werden weder der Google Tag Manager noch Google Analytics geladen. Wir verwenden den Google Consent Mode: Standardmäßig ist die Speicherung zu Analysezwecken abgelehnt; erst nach deiner Einwilligung in die Kategorie „Statistik“ wird sie erlaubt. Speicherung und Nutzung von Daten zu Werbezwecken bleiben immer abgelehnt.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten,
• Ereignisse und Interaktionen,
• Sitzungs- und Nutzungsdaten,
• Browser- und Gerätedaten,
• Bildschirmdaten,
• ungefähre Standortinformationen,
• Referrer-Informationen,
• Kampagnen- und Herkunftsinformationen, insbesondere URL-Parameter wie utm_source, utm_medium und utm_campaign,
• Zeitstempel,
• Cookie-IDs und vergleichbare Online-Kennungen,
• Informationen zum Einwilligungsstatus.

Wir messen insbesondere folgende Ereignisse:

• Seitenaufrufe,
• Klicks auf die Links zum App Store und zu Google Play, einschließlich der Stelle auf der Website, an der geklickt wurde,
• Klicks auf E-Mail- und Kontaktlinks,
• Klicks auf Links zu externen Websites, insbesondere zu unseren Social-Media-Profilen und den Profilen unseres Teams, sowie die Scrolltiefe,
• erfolgreich abgesendete Kontaktformulare,
• erfolgreich abgesendete Meldungen über das Formular zur Meldung rechtswidriger Inhalte,
• Anmeldungen zum Newsletter,
• Bestätigungen der Newsletter-Anmeldung.

Nachrichtentexte, sonstige Formularinhalte, von dir eingegebene E-Mail-Adressen und Inhalte von Meldungen rechtswidriger Inhalte übermitteln wir nicht als Ereignisparameter an Google Analytics.

Für die Messung setzt Google Analytics insbesondere Cookies, deren Name mit „_ga“ beginnt. Sie enthalten eine zufällig erzeugte Kennung und können bis zu 2 Jahre gespeichert werden, soweit dein Browser keine kürzere Speicherdauer vorgibt.

Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten innerhalb von Google Analytics beträgt 14 Monate.

Google Signals ist aktiviert. Dadurch kann Google Daten zur Nutzung unserer Website mit Daten von Nutzern verknüpfen, die in einem Google-Konto angemeldet sind und dies in ihren Google-Kontoeinstellungen zugelassen haben, um geräteübergreifende Statistiken zu erstellen. Wir erhalten dabei nur zusammengefasste Auswertungen.

Die Datenfreigabeeinstellung „Google-Produkte und -Dienste“ ist deaktiviert. Weitere von Google angebotene Datenfreigabeeinstellungen können bestehen.

Wir setzen auf unserer Website keine Werbe- oder Remarketing-Tags ein.

Die Verarbeitung erfolgt zur Reichweitenmessung, statistischen Analyse, Auswertung der Herkunft von Websitezugriffen und der Wirksamkeit unserer Marketingmaßnahmen sowie zur Verbesserung unseres Online-Angebots.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen im Footer unserer Website widerrufen. Nach deinem Widerruf wird die Speicherung zu Analysezwecken wieder abgelehnt, Google Analytics wird nicht weiter ausgeführt und die von unserer Website gesetzten Google-Analytics-Cookies werden entfernt.

Dabei kann eine Übermittlung von Daten an Google LLC in den USA erfolgen. Weitere Informationen findest du im Abschnitt „Drittlandübermittlungen“.

Weitere Informationen findest du in der Datenschutzerklärung von Google: Google-Datenschutzerklärung.

8. Kontaktaufnahme über die Website und per E-Mail

Wenn du uns über das Kontaktformular unter www.localeeapp.com/kontakt oder per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage.

Beim Kontaktformular verarbeiten wir:

• deinen Namen, soweit du ihn freiwillig angibst,
• deine E-Mail-Adresse (Pflichtangabe),
• deine Nachricht (Pflichtangabe),
• den Bearbeitungsstatus deiner Anfrage,
• die Quelle der Anfrage (Kontaktformular der Website).

Die Angaben aus dem Kontaktformular speichern wir in unserem selbst betriebenen Appwrite-Backend für die Website. Dieses läuft auf Serverinfrastruktur der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland. Eine IP-Adresse speichern wir dabei nicht als Teil des Kontakt-Datensatzes.

Über neue Anfragen werden wir per E-Mail benachrichtigt; dafür nutzen wir Brevo (siehe Abschnitt „E-Mail-Versand und Brevo“).

Wenn du uns direkt per E-Mail an hello@localeeapp.com schreibst, verarbeiten wir die von dir übermittelten Daten, insbesondere deine E-Mail-Adresse, deinen Namen, den Inhalt deiner Nachricht und gegebenenfalls Anhänge. Unser E-Mail-Postfach wird bereitgestellt von:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft. In anderen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung deiner Anfrage.

Wir löschen Kontaktanfragen grundsätzlich 6 Monate nach abschließender Bearbeitung, es sei denn, eine längere Speicherung ist für die Durchführung eines Vertrags, aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

9. Beta-Zugang, Warteliste und frühere Produktstart-Anmeldungen

Wenn du dich in der Vergangenheit für den Beta-Zugang, die Warteliste oder den Produktstart von Localee angemeldet hast, können die dabei angegebenen Daten weiterhin in unserem E-Mail-Verteiler gespeichert sein.

Dabei können insbesondere verarbeitet werden:

• E-Mail-Adresse,
• optional dein Name,
• Zeitpunkt der Anmeldung,
• Einwilligungs- und Versandnachweise.

Wir verwenden diese Daten nur im Rahmen der bei der Anmeldung erteilten Einwilligung, insbesondere um dich über Localee und damit zusammenhängende Produktinformationen zu informieren. Für den heutigen Localee-Newsletter gilt der Abschnitt „Newsletter“.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in einer E-Mail oder per E-Mail an hello@localeeapp.com widerrufen.

Nach deinem Widerruf werden deine Daten aus dem entsprechenden E-Mail-Verteiler gelöscht beziehungsweise für weitere werbliche E-Mails gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. E-Mail-Versand und Brevo

Für den Versand von E-Mails verwenden wir Brevo. Anbieter ist:

Sendinblue SAS, handelnd unter der Marke Brevo
17 rue Salneuve
75017 Paris
Frankreich

Über Brevo versenden wir insbesondere:

• notwendige Konto- und Service-E-Mails,
• E-Mails zur Bestätigung deiner Newsletter-Anmeldung (Double Opt-In),
• die Willkommens-E-Mail nach bestätigter Newsletter-Anmeldung,
• Newsletter-Kampagnen,
• interne Benachrichtigungen an uns über neue Kontaktanfragen und neue Meldungen rechtswidriger Inhalte.

Zu den Empfängern dieser E-Mails können auch Personen gehören, die sich vor dem Produktstart für einen Beta-Zugang oder eine Warteliste angemeldet haben, soweit ihre damalige Einwilligung den jeweiligen E-Mail-Versand umfasst.

Dabei können insbesondere verarbeitet werden:

• E-Mail-Adresse,
• Name, soweit erforderlich,
• interne Empfänger- beziehungsweise Kontakt-ID,
• Versand- und Zustellstatus,
• Informationen über nicht zustellbare E-Mails (Bounces),
• Abmeldungen,
• Zeitpunkte von Anmeldung, Versand und Abmeldung,
• Einwilligungsnachweise.

Für Öffnungs- und Klickstatistiken nutzen wir das anonyme E-Mail-Tracking von Brevo. Öffnungen und Klicks werden dabei nur zusammengefasst und anonym ausgewertet und nicht dem einzelnen Empfänger beziehungsweise seinem Kontaktprofil zugeordnet. Eine Einwilligungsabfrage für ein personenbezogenes Öffnungs-Tracking pro Kontakt nutzen wir nicht.

Frühere Kampagnen wurden teilweise noch mit der Standard-Messung von Brevo versendet, bei der Öffnungen und Klicks einzelnen Empfängern zugeordnet werden. Die dabei bereits entstandenen Daten werden durch die Umstellung nicht rückwirkend anonymisiert.

Notwendige Konto-, Sicherheits- und Service-E-Mails werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO versendet. Soweit gesetzliche Informationspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Werbliche E-Mails und optionale Reichweitenmessungen erfolgen nur auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Interne Benachrichtigungen über neue Kontaktanfragen und Meldungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zügigen Bearbeitung eingehender Anliegen.

Du kannst dich jederzeit über den Abmeldelink in der jeweiligen E-Mail oder durch eine Nachricht an hello@localeeapp.com abmelden.

Weitere Informationen findest du in der Datenschutzerklärung von Brevo: Datenschutzerklärung von Brevo.

11. Newsletter

Auf unserer Website kannst du dich für den Localee-Newsletter anmelden. Für die Anmeldung benötigen wir deine E-Mail-Adresse und deine Einwilligung.

Wir verwenden das Double-Opt-In-Verfahren:

1. Nach dem Absenden des Formulars speichern wir deine Anmeldung zunächst als unbestätigt und senden dir eine E-Mail mit einem Bestätigungslink.
2. Erst wenn du den Link anklickst, ist deine Anmeldung bestätigt und wir nehmen dich in unsere Newsletter-Versandliste bei Brevo auf. Danach erhältst du eine Willkommens-E-Mail mit einem persönlichen Abmeldelink.

In unserem selbst betriebenen Appwrite-Backend für die Website (Serverinfrastruktur der STRATO GmbH in Deutschland) speichern wir:

• deine E-Mail-Adresse,
• den Status deiner Anmeldung (unbestätigt, bestätigt oder abgemeldet),
• die Quelle der Anmeldung, also das Formular auf unserer Website, über das du dich angemeldet hast,
• den Text und die Version der von dir abgegebenen Einwilligung,
• den Zeitpunkt deiner Einwilligung,
• den Zeitpunkt der Bestätigung,
• den Zeitpunkt der Abmeldung,
• den Grund der Abmeldung, etwa Abmeldung über die Website oder über den Abmeldelink in einem Newsletter,

Für den Versand verwenden wir Brevo (siehe Abschnitt „E-Mail-Versand und Brevo“).

Rechtsgrundlage für den Versand des Newsletters ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail, über www.localeeapp.com/newsletter/abmelden oder per E-Mail an hello@localeeapp.com. Nach deiner Abmeldung erhältst du keinen Newsletter mehr und wirst aus der aktiven Versandliste entfernt beziehungsweise für den weiteren Versand gesperrt.

Speicherdauer:

• Unbestätigte Anmeldungen löschen wir nach 7 Tagen.
• Bestätigte Anmeldungen speichern wir, solange du angemeldet bist.
• Nach deiner Abmeldung speichern wir einen minimalen Nachweis über deine Einwilligung und deren Widerruf bis zu 3 Jahre ab dem Ende des Kalenderjahres der Abmeldung, soweit dies zur Verteidigung gegen Rechtsansprüche erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Nachweis einer ordnungsgemäß erteilten Einwilligung. Danach löschen wir diese Daten, sofern kein konkreter Rechtsstreit und keine gesetzliche Pflicht eine längere Speicherung erfordern.

Zusammengefasste Statistiken ohne Personenbezug können wir länger aufbewahren.

12. Meldung rechtswidriger Inhalte über die Website

Über das Formular unter www.localeeapp.com/rechtswidrige-inhalte-melden kannst du uns Inhalte melden, die du für rechtswidrig hältst (Melde- und Abhilfeverfahren nach Art. 16 des Digital Services Act).

Dabei verarbeiten wir insbesondere:

• die Meldeart,
• die Kategorie des gemeldeten Inhalts,
• die Fundstelle des Inhalts,
• deine Begründung, warum der Inhalt rechtswidrig ist,
• deinen Namen beziehungsweise den Namen deiner Organisation,
• deine E-Mail-Adresse,
• deine Bestätigung, dass du die Meldung in gutem Glauben abgibst,
• den Zeitpunkt der Meldung,
• den Bearbeitungsstatus,
• Informationen zur Bearbeitung der Meldung.

Das Formular unterscheidet zwei Meldearten: die Standardmeldung und Meldungen zu Inhalten im Sinne der Art. 3 bis 7 der Richtlinie 2011/93/EU (sexueller Missbrauch und sexuelle Ausbeutung von Kindern). Bei Meldungen der zweiten Art sind Name und E-Mail-Adresse freiwillig.

Die Meldungen speichern wir in unserem selbst betriebenen Appwrite-Backend für die Website auf Serverinfrastruktur der STRATO GmbH in Deutschland. Eine IP-Adresse speichern wir dabei nicht als Teil des Meldungs-Datensatzes.

Über neue Meldungen werden wir per E-Mail über Brevo benachrichtigt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 des Digital Services Act sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit von Localee und dem Schutz unserer Nutzer vor rechtswidrigen Inhalten.

Wir löschen Meldungen grundsätzlich 12 Monate nach ihrem endgültigen Abschluss. Eine längere Speicherung erfolgt nur, soweit gesetzliche Pflichten bestehen, die Daten für ein behördliches oder gerichtliches Verfahren benötigt werden oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Teil B: Datenverarbeitung innerhalb von Localee

13. Backend, Nutzerkonto und Appwrite

Für die Registrierung, Authentifizierung, Datenbank und zentrale technische Bereitstellung von Localee verwenden wir Appwrite. Appwrite ist eine Software, die wir selbst betreiben.

Das Appwrite-Backend der Localee-App läuft auf Serverinfrastruktur von:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Datenbanken und Sicherungskopien befinden sich in Deutschland.

Bei der Registrierung und Verwaltung eines Nutzerkontos verarbeiten wir insbesondere:

• E-Mail-Adresse,
• Benutzername,
• vollständiger Name,
• vollständiges Geburtsdatum,
• Authentifizierungs- und Zugangsdaten,
• interne, pseudonyme Nutzer-ID,
• Registrierungs- und Anmeldezeitpunkte,
• technische Sicherheits- und Sitzungsdaten.

Die Angabe des vollständigen Geburtsdatums ist für die Registrierung verpflichtend. Wir verarbeiten das Geburtsdatum, um das Mindestalter von 16 Jahren zu prüfen und festzustellen, ob du zur Nutzung von Localee berechtigt bist. Das Geburtsdatum wird nicht öffentlich in deinem Profil angezeigt.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Nutzerkontos, zur Authentifizierung, zur Bereitstellung von Localee und zum Schutz vor unbefugten Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsrelevante Verarbeitungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

14. Profile und Social-Funktionen

Localee bietet Nutzerprofile und Social-Funktionen. Dabei verarbeiten wir insbesondere:

• Benutzername und vollständigen Namen,
• Profilbild und weitere freiwillige Profilangaben,
• interne Nutzer-ID,
• Follower- und Following-Beziehungen,
• Profilaktivitäten und Social-Interaktionen,
• von dir gewählte Profil- und Sichtbarkeitseinstellungen.

Profile und die darin dargestellten Informationen sind grundsätzlich nur für eingeloggte Nutzer von Localee sichtbar.

Welche freiwilligen Informationen im Profil sichtbar sind, hängt davon ab, welche Angaben du machst und welche Funktionen du verwendest.

Die Verarbeitung erfolgt zur Bereitstellung der Profile und Social-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. Beiträge, Fotos und sonstige Nutzerinhalte

Wenn du Inhalte in Localee veröffentlichst, verarbeiten wir insbesondere:

• Beiträge und Empfehlungen,
• dazugehörige Texte und Angaben, einschließlich optionaler Nachrichten im Zusammenhang mit Empfehlungen,
• Fotos,
• Kommentare,
• Zeitpunkt der Veröffentlichung,
• Zuordnung zu deinem Nutzerkonto,
• Zuordnung zu einem Localee, also einem Restaurant, einer Bar oder einem Café.

Die Inhalte werden den eingeloggten Nutzern entsprechend der jeweiligen Funktion innerhalb von Localee angezeigt.

Bilder in der Localee-App werden über Wasabi gespeichert. Anbieter ist:

Wasabi Technologies LLC
75 Arlington Street, Suite 810
Boston, MA 02116
USA

Die für Localee verwendete Speicherregion befindet sich in Frankfurt am Main, Deutschland. Wasabi dient bei uns insbesondere der Speicherung der Bilder der Localee-App.

Hochgeladene Bilddateien können technische Metadaten enthalten, die dein Gerät beim Aufnehmen oder Speichern eingebettet hat. Dazu können EXIF-Angaben und gegebenenfalls Standortinformationen gehören. Wir verwenden solche eingebetteten Daten nicht, um Bewegungsprofile zu erstellen oder deinen Standort auszuwerten.

Öffentlich sichtbare Texte können zur Erkennung unzulässiger Inhalte durch technische, teilweise automatisierte Prüfmechanismen geprüft werden. Weitere Informationen zur Moderation findest du im Abschnitt „Support, Meldungen, Blockierungen und Moderation“.

Die Verarbeitung erfolgt zur Bereitstellung der von dir gewünschten Veröffentlichungs- und Community-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen findest du in der Datenschutzerklärung von Wasabi: Wasabi Privacy Policy.

16. Listen, Likes, Follows, Interaktionen und KI-Chat

Wenn du die Social- und Discovery-Funktionen von Localee verwendest, verarbeiten wir insbesondere:

• Likes und Kommentare,
• Follower- und Following-Beziehungen,
• gespeicherte und erstellte Listen,
• gespeicherte Restaurants, Bars und Cafés,
• „Ich war hier“-Angaben,
• Beiträge und Empfehlungen,
• Such- und Filterinteraktionen,
• Zeitpunkte der jeweiligen Aktivität.

Diese Daten dienen der Bereitstellung der jeweiligen Funktionen, der Darstellung sozialer Signale und der Personalisierung von Empfehlungen innerhalb von Localee.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

KI-Chat

Localee bietet einen KI-gestützten Chat, mit dem du nach passenden Restaurants, Bars und Cafés oder nach Aktivitäten in deinem Netzwerk fragen kannst. Für die Verarbeitung deiner Anfragen setzen wir Sprachmodelle von OpenAI ein. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist nach Angaben von OpenAI:

OpenAI Ireland Limited
1st Floor, The Liffey Trust Centre
117–126 Sheriff Street Upper
Dublin 1, D01 YC43
Irland

Wenn du den KI-Chat nutzt, können insbesondere verarbeitet werden:

• die von dir eingegebenen Fragen und Texte,
• der für die Unterhaltung erforderliche vorherige Gesprächskontext,
• Orts- beziehungsweise Stadtinformationen, soweit sie für deine Anfrage relevant sind,
• Namen oder Benutzernamen, soweit sie Bestandteil der Unterhaltung oder des dafür erforderlichen Kontexts sind.

Deine interne Localee-Nutzer-ID übermitteln wir dabei nicht an OpenAI.

Die Verarbeitung dient der Bereitstellung des von dir aufgerufenen KI-Chats. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Dabei kann eine Übermittlung von Daten in die USA erfolgen. Weitere Informationen findest du im Abschnitt „Drittlandübermittlungen“ sowie in der Datenschutzerklärung von OpenAI: OpenAI Privacy Policy.

17. Standortdaten, Google Maps und Geocodierung

Je nach der von dir erteilten Geräteberechtigung kann Localee deinen genauen oder ungefähren aktuellen Standort verwenden.

Der Standort wird insbesondere genutzt, um:

• deine Position auf der Karte anzuzeigen,
• Restaurants, Bars und Cafés in deiner Nähe darzustellen,
• Entfernungen und lokal relevante Ergebnisse bereitzustellen.

Localee greift nicht im Hintergrund auf deinen Standort zu. Der Standort wird nur während der aktiven Nutzung der entsprechenden Funktion verarbeitet. Wir erstellen kein dauerhaftes Bewegungsprofil.

Rechtsgrundlage für die Verarbeitung deiner Standortdaten ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Standortfreigabe jederzeit in den Einstellungen deines Geräts ändern oder deaktivieren.

Für Karten- und Ortsfunktionen verwenden wir Google Maps Platform. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Im Zusammenhang mit Google Maps können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Geräte-, Betriebssystem- und SDK-Informationen,
• pseudonyme Google-Maps-SDK-Kennungen,
• technische Anfrage- und Nutzungsdaten,
• Crash- und Stabilitätsinformationen,
• Karteninteraktionen wie Verschieben oder Zoomen,
• Standort- oder Suchinformationen, soweit dies für die von dir aufgerufene Funktion erforderlich ist.

Die grundlegende Bereitstellung der Kartenfunktion erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung deines genauen Standorts erfolgt nur nach deiner Einwilligung.

Weitere Informationen findest du in der Datenschutzerklärung von Google: Google-Datenschutzerklärung.

Geocodierung mit Photon

Um die geografischen Koordinaten von Restaurants, Bars und Cafés zu ermitteln, nutzen wir den Geocodierungsdienst Photon, der von der komoot GmbH, Potsdam, Deutschland, betrieben wird. Das geschieht insbesondere, wenn ein neues Localee angelegt wird oder für ein Localee noch keine Koordinaten vorliegen.

Dabei übermitteln wir die Adresse des jeweiligen Localees. Dein eigener Standort und deine Localee-Nutzer-ID werden nicht übermittelt; technisch bedingt erhält der Dienst die IP-Adresse deines Geräts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der korrekten Darstellung der Localees auf der Karte.

Weitere Informationen findest du in der Datenschutzerklärung von komoot: komoot Datenschutzerklärung.

18. Kamera und Mediathek

Localee kann auf die Kamera und die Mediathek deines Geräts zugreifen, wenn du einen Beitrag oder ein Profilbild erstellen beziehungsweise hochladen möchtest.

Der Zugriff erfolgt nur nach deiner Gerätefreigabe und nur, wenn du die entsprechende Funktion aktiv verwendest.

Wir erhalten keinen allgemeinen Zugriff auf sämtliche Inhalte deiner Mediathek. Es werden nur die von dir ausgewählten oder aufgenommenen Dateien verarbeitet.

Du kannst die Berechtigungen jederzeit in den Einstellungen deines Geräts ändern oder entziehen.

Rechtsgrundlage für die anschließende Verarbeitung der von dir ausgewählten Inhalte ist Art. 6 Abs. 1 lit. b DSGVO.

19. Technische App- und Sicherheitsdaten

Bei der Nutzung von Localee werden technische Daten verarbeitet, die für den Betrieb, die Sicherheit, die Fehleranalyse und die Verhinderung von Missbrauch erforderlich sind.

Dazu können insbesondere gehören:

• IP-Adresse,
• interne Nutzer- und Sitzungskennungen,
• Gerätetyp und Betriebssystem,
• Version von Localee,
• Zeitpunkt und Dauer technischer Anfragen,
• Status- und Fehlercodes,
• Sicherheits- und Anmeldeereignisse,
• Informationen über fehlgeschlagene Zugriffsversuche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren, stabilen und missbrauchsfreien Betrieb von Localee.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist. Bei konkreten Sicherheitsvorfällen können relevante Daten bis zur abschließenden Klärung gespeichert werden.

20. Localee Plus und RevenueCat

Für die Verwaltung von Localee Plus, die Prüfung von Käufen, die Freischaltung kostenpflichtiger Funktionen und die Wiederherstellung von Abonnements verwenden wir RevenueCat. Anbieter ist:

RevenueCat, Inc.
1032 E Brandon Blvd #3003
Brandon, FL 33511
USA

Dabei werden insbesondere folgende Daten verarbeitet:

• interne, pseudonyme Localee-Nutzer-ID,
• Plattform und Betriebssystem,
• Geräte- und technische App-Informationen,
• gekauftes Produkt und Abonnementmodell,
• Kauf- und Verlängerungsstatus,
• Zeitpunkt und Verlauf von Transaktionen,
• Apple-Kaufbelege oder Google-Purchase-Tokens,
• Währung, Land beziehungsweise Locale,
• Status der freigeschalteten Localee-Plus-Berechtigung,
• Kontoangaben zur Zuordnung und Verwaltung, insbesondere Benutzername, E-Mail-Adresse, ob die E-Mail-Adresse bestätigt ist, deine Personalisierungseinstellung und der Zeitpunkt der Kontoerstellung, sowie gegebenenfalls weitere technische Kontoattribute zur Zuordnung.

Diese Kontoangaben übermitteln wir an RevenueCat, wenn du in der App angemeldet bist, auch wenn du kein Abonnement abgeschlossen hast. Dein vollständiger Name und dein Geburtsdatum werden nicht an RevenueCat übermittelt.

Localee und RevenueCat erhalten keine vollständigen Kreditkarten- oder Bankverbindungsdaten. Die eigentliche Zahlungsabwicklung erfolgt durch Apple oder Google.

Die Verarbeitung erfolgt zur technischen Zuordnung und Verwaltung von Käufen, Abonnements und Berechtigungen sowie zur Bereitstellung der Kauf- und Wiederherstellungsfunktionen in der App.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Betrugspräventions- und Abrechnungsprüfungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

RevenueCat verarbeitet Kundendaten unter Einsatz von Infrastruktur in den USA. Für die Verarbeitung besteht ein Vertrag zur Auftragsverarbeitung. Erforderliche Drittlandübermittlungen werden insbesondere durch Standardvertragsklauseln abgesichert. Weitere Informationen findest du im Abschnitt „Drittlandübermittlungen“.

Bei einer bestätigten Kontolöschung löschen oder anonymisieren wir den zugehörigen RevenueCat-Customer-Datensatz über die von RevenueCat bereitgestellten Funktionen oder heben seine Verknüpfung mit deinem Localee-Konto auf, soweit dies technisch möglich ist und keine gesetzlichen Pflichten entgegenstehen.

Die Löschung deines Localee-Kontos und des Datensatzes bei RevenueCat beendet ein bestehendes Abonnement im Apple App Store oder Google Play Store nicht automatisch.

Weitere Informationen findest du in der Datenschutzerklärung von RevenueCat: RevenueCat Privacy Policy.

21. Apple App Store und Google Play Store

Localee wird über den Apple App Store und den Google Play Store bereitgestellt. Localee Plus kann zusätzlich über den jeweiligen Store als kostenpflichtiges Abonnement erworben werden. Der jeweilige Store verarbeitet die für die Bereitstellung, den Download, die Aktualisierung sowie gegebenenfalls den Kauf und die Zahlungsabwicklung erforderlichen Daten in eigener datenschutzrechtlicher Verantwortung.

Dazu können insbesondere gehören:

• Store-Konto und Store-Nutzerkennung,
• Geräte- und technische Informationen,
• Informationen zu Downloads, Installationen und Aktualisierungen,
• Zahlungs- und Abrechnungsdaten,
• Kaufhistorie,
• Produkt- und Abonnementinformationen,
• Land, Währung und steuerliche Informationen,
• Informationen über Kündigungen und Erstattungen.

Im Zusammenhang mit Localee Plus erhalten wir von Apple beziehungsweise Google grundsätzlich nur die für die Prüfung und Verwaltung des Abonnements erforderlichen Transaktions- und Statusinformationen, nicht jedoch deine vollständigen Zahlungsdaten.

Informationen zur Datenverarbeitung durch Apple findest du unter: Apple-Datenschutz.

Informationen zur Datenverarbeitung durch Google findest du unter: Google-Datenschutzerklärung.

22. Firebase Analytics und Firebase Crashlytics

In der Localee-App setzen wir Firebase Analytics und Firebase Crashlytics ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beide Dienste sind derzeit in der App aktiv, ohne dass wir dafür eine gesonderte Einwilligung in der App abfragen. Eine Einstellung, mit der du diese Dienste in der App selbst deaktivieren kannst, gibt es derzeit nicht. Du kannst der Verarbeitung jedoch jederzeit widersprechen (siehe Abschnitt „Widerspruchsrecht“), zum Beispiel per E-Mail an hello@localeeapp.com.

Firebase Analytics

Firebase Analytics hilft uns zu verstehen, wie Localee verwendet wird und welche Funktionen verbessert werden können.

Dabei können insbesondere verarbeitet werden:

• pseudonyme App-Instanz- und Gerätekennungen,
• interne Localee-Nutzer-ID,
• Geräte- und Betriebssysteminformationen,
• Version von Localee,
• aufgerufene Bildschirmbereiche und Funktionen,
• Nutzungsereignisse,
• Sitzungen,
• Zeitstempel,
• ungefähre Standortinformationen,
• technische Herkunfts- und Installationsinformationen.

Nach deiner Anmeldung übermitteln wir deine interne Localee-Nutzer-ID an Firebase Analytics. Dadurch werden deine Nutzungsereignisse deinem Nutzerkonto zugeordnet, auch über mehrere Sitzungen und Geräte hinweg.

Wir übermitteln keine E-Mail-Adresse, keinen vollständigen Namen, keinen Benutzernamen und keine freien Beitragstexte als Analytics-Parameter.

Firebase Crashlytics

Firebase Crashlytics unterstützt uns bei der Erkennung und Analyse von Abstürzen und technischen Fehlern.

Dabei können insbesondere verarbeitet werden:

• Crash-Berichte und Stack Traces,
• technische Fehler- und Diagnosedaten,
• Gerätetyp und Betriebssystem,
• Version von Localee,
• Crashlytics- und Firebase-Installationskennungen,
• Zeitpunkt und technischer Kontext eines Fehlers.

An Firebase Crashlytics übermitteln wir weder deine interne Localee-Nutzer-ID noch deine E-Mail-Adresse oder eine sonstige direkte Kontokennung.

Rechtsgrundlage für Firebase Analytics und Firebase Crashlytics ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt bei Firebase Analytics in der Analyse und Verbesserung von Localee und bei Firebase Crashlytics in der Fehleranalyse und der Stabilität von Localee.

Google gibt für Crash-Stack-Traces und zugehörige Installationskennungen grundsätzlich eine Aufbewahrungszeit von 90 Tagen an, bevor deren Entfernung aus aktiven und Backup-Systemen beginnt. Die Aufbewahrung von Analytics-Daten richtet sich nach unserer jeweiligen Firebase-Konfiguration.

Weitere Informationen findest du in den Datenschutzinformationen für Firebase: Datenschutz und Sicherheit in Firebase.

23. Nutzungsanalyse mit Countly, Microsoft Clarity und Meta App Events

Countly

Zusätzlich zu Firebase Analytics verwenden wir Countly zur Analyse der Nutzung von Localee. Countly ist eine Software, die wir selbst betreiben. Die Daten verbleiben in unserer eigenen Infrastruktur in Deutschland; durch den Einsatz der Countly-Software allein werden keine Daten an einen externen Empfänger übermittelt.

Dabei können insbesondere folgende Daten verarbeitet werden:

• interne Localee-Nutzer-ID,
• Geräte- und Betriebssysteminformationen,
• Version von Localee,
• technische Konfiguration,
• aufgerufene Bildschirmbereiche und Funktionen,
• Nutzungsereignisse und Interaktionen,
• Sitzungen,
• Zeitinformationen,
• technische Nutzungsinformationen,
• technische Fehler- und Diagnoseinformationen, etwa Fehlermeldungen und Stack Traces.

Nach deiner Anmeldung verwenden wir deine interne Localee-Nutzer-ID als Kennung in Countly. Dadurch sind deine Nutzungs- sowie Fehler- und Diagnosedaten deinem Nutzerkonto zuordenbar und können über mehrere Sitzungen und Geräte hinweg zusammengeführt werden.

Wir übermitteln keine E-Mail-Adresse, keinen vollständigen Namen und keine freien Beitragstexte als reguläre Analytics-Parameter an Countly.

Countly ist derzeit in der App aktiv, ohne dass wir dafür eine gesonderte Einwilligung in der App abfragen. Eine Einstellung, mit der du Countly in der App selbst deaktivieren kannst, gibt es derzeit nicht. Du kannst der Verarbeitung jederzeit widersprechen (siehe Abschnitt „Widerspruchsrecht“).

Die Verarbeitung erfolgt zur Nutzungsanalyse, zur Fehleranalyse, zur Verbesserung von Localee und zur Bewertung einzelner Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Analyse und Verbesserung von Localee.

Microsoft Clarity

Zur Analyse der Nutzung der App setzen wir Microsoft Clarity ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park, Leopardstown
Dublin 18, D18 P521
Irland

Clarity hilft uns zu verstehen, wie Localee bedient wird, wo Nutzer auf Probleme stoßen und welche Bereiche verbessert werden sollten. Dazu können Sitzungsabläufe nachvollzogen und als sogenannte Session Replays dargestellt werden.

Dabei können insbesondere verarbeitet werden:

• technische Geräte- und App-Informationen,
• aufgerufene App-Bereiche,
• Interaktionen und Gesten wie Tippen oder Scrollen,
• Sitzungsinformationen,
• technische Fehler- und Diagnosedaten,
• Layout- beziehungsweise Darstellungsinformationen der App-Oberfläche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Analyse und Verbesserung der Bedienbarkeit von Localee.

Dabei kann eine Übermittlung von Daten in die USA erfolgen. Weitere Informationen findest du im Abschnitt „Drittlandübermittlungen“ sowie in der Datenschutzerklärung von Microsoft: Microsoft-Datenschutzerklärung.

Meta App Events

In App-Versionen, in denen diese Funktion aktiviert ist, setzen wir Meta App Events ein, um bestimmte Nutzungs- und Interaktionsereignisse zu messen und auszuwerten, wie Nutzer Localee finden und verwenden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Dabei können insbesondere verarbeitet werden:

• Nutzungs- und Interaktionsereignisse, etwa Registrierung, Abschluss des Onboardings, Suche, Ansehen, Speichern oder Empfehlen eines Localees, Erstellen eines Beitrags oder Hinzufügen eines Localees, sowie der Start der App,
• je nach Ereignis Informationen zum betroffenen Inhalt, etwa die ID des Localees oder Beitrags, die Stadt oder die Kategorie,
• technische Geräte- und App-Informationen,
• technische Geräte- beziehungsweise Werbekennungen, soweit dein Gerät deren Nutzung zulässt.

Suchbegriffe und deine interne Localee-Nutzer-ID übermitteln wir dabei nicht an Meta.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin zu verstehen, wie Nutzer Localee finden und nutzen, und die Wirksamkeit unserer Maßnahmen zur Bekanntmachung von Localee zu messen.

Dabei kann eine Übermittlung von Daten in die USA erfolgen. Weitere Informationen findest du im Abschnitt „Drittlandübermittlungen“ sowie in der Datenschutzerklärung von Meta: Meta-Datenschutzrichtlinie.

24. Push-Benachrichtigungen und Firebase Cloud Messaging

Für die technische Bereitstellung von Push-Benachrichtigungen verwenden wir Firebase Cloud Messaging (FCM). Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Push-Benachrichtigungen erhältst du nur, wenn du die entsprechende Berechtigung auf deinem Gerät erteilt hast.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Firebase-Installations- beziehungsweise Registrierungskennungen,
• Push- beziehungsweise Geräte-Token,
• Gerätetyp und Betriebssystem,
• Version von Localee,
• Informationen zur Zustellung von Benachrichtigungen.

Push-Token können mit deinem Localee-Nutzerkonto verknüpft werden, damit Benachrichtigungen dem richtigen Konto zugestellt werden.

Die Verarbeitung dient dazu, dir Benachrichtigungen über relevante Ereignisse und Funktionen innerhalb von Localee zuzustellen.

Rechtsgrundlage für optionale Push-Benachrichtigungen ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Berechtigung jederzeit in den Einstellungen deines Geräts widerrufen.

Bei einer Kontolöschung löschen wir die bei uns gespeicherten Push-Token und deren Zuordnung zu deinem Nutzerkonto.

Weitere Informationen findest du in den Datenschutzinformationen für Firebase.

25. Support, Meldungen, Blockierungen und Moderation

Wenn du uns innerhalb von Localee kontaktierst, verarbeiten wir die von dir übermittelten Informationen zur Bearbeitung deines Anliegens. Für Anfragen über das Kontaktformular unserer Website oder per E-Mail gilt der Abschnitt „Kontaktaufnahme über die Website und per E-Mail“, für Meldungen über das Formular auf unserer Website der Abschnitt „Meldung rechtswidriger Inhalte über die Website“.

Bei eingeloggten Nutzern können zusätzlich die interne Nutzer-ID und technische Kontoinformationen verarbeitet werden, soweit dies zur Bearbeitung des Anliegens erforderlich ist.

Localee enthält außerdem eine Feedback-Funktion, die du unter anderem durch Schütteln deines Geräts öffnen kannst. Wenn du ein Feedback absendest, übertragen wir es zur internen Bearbeitung an unser Aufgabenverwaltungssystem bei GitHub. Anbieter ist GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Dabei können insbesondere verarbeitet werden:

• deine interne Nutzer-ID,
• dein Benutzername,
• deine E-Mail-Adresse,
• dein Feedbacktext,
• technische Geräte- und App-Informationen,
• gegebenenfalls ein mit dem Feedback verknüpfter Screenshot.

Die Verarbeitung dient der Bearbeitung deines Feedbacks und der Verbesserung von Localee. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Dabei erfolgt eine Übermittlung von Daten in die USA (siehe Abschnitt „Drittlandübermittlungen“). Weitere Informationen findest du in der Datenschutzerklärung von GitHub: GitHub-Datenschutzerklärung.

In der App kannst du Beiträge, Empfehlungen, Kommentare, Profile, Bilder und sonstige Inhalte melden. Dabei können insbesondere folgende Daten verarbeitet werden:

• deine Identität beziehungsweise deine interne Nutzer-ID als meldende Person,
• der betroffene Nutzer,
• Typ und ID des gemeldeten Inhalts,
• der Grund der Meldung,
• der Zeitpunkt der Meldung,
• ergänzende Erläuterungen oder Nachweise,
• Prüf- und Moderationsentscheidungen,
• Kommunikation mit meldenden und betroffenen Personen.

Deine Identität als meldende Person legen wir dem gemeldeten Nutzer nicht aufgrund der Meldefunktion offen.

Wenn du einen anderen Nutzer blockierst, speichern wir diese Blockierung serverseitig. Dadurch werden Interaktionen zwischen euch eingeschränkt und Inhalte ausgeblendet. Eine Blockierung kann außerdem als Sicherheits- beziehungsweise Moderationsereignis erfasst werden.

Zur Unterstützung der Moderation setzen wir automatisierte oder teilweise automatisierte Sicherheitsmechanismen ein. Öffentliche beziehungsweise soziale Freitexte können serverseitig auf eindeutig problematische oder unzulässige Inhalte geprüft werden. Moderationsentscheidungen können auf solchen technischen Hinweisen, Meldungen anderer Nutzer und manuellen Prüfungen beruhen. Soweit gesetzlich erforderlich, wird eine Entscheidung durch einen Menschen überprüft.

Im Rahmen der manuellen Moderation können wir Inhalte entfernen oder einschränken, Nutzer verwarnen oder Konten sperren.

Die Verarbeitung erfolgt zur Bearbeitung von Supportfällen, zur Durchsetzung unserer Nutzungsbedingungen, zum Schutz der Community und zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Unsere berechtigten Interessen liegen insbesondere in der Sicherheit von Localee, dem Schutz anderer Nutzer und der Verhinderung rechtswidriger oder missbräuchlicher Inhalte.

26. Kontolöschung

Du kannst dein Localee-Konto jederzeit direkt in der Localee-App löschen. Gehe dazu zu Profil → Einstellungen → Konto → Konto löschen. Die Löschung in der App ist der vorgesehene Weg.

Nach deiner finalen Bestätigung wird dein Konto sofort deaktiviert und unsichtbar, deine Inhalte sind nicht mehr öffentlich sichtbar und du wirst abgemeldet. Anschließend werden deine Daten serverseitig endgültig gelöscht.

Falls du die Funktion in der App nicht nutzen kannst, kannst du die Löschung alternativ über www.localeeapp.com/konto-loeschen oder per E-Mail an hello@localeeapp.com beantragen. Bei solchen Löschanfragen außerhalb der App können wir Angaben zur Prüfung deiner Identität anfordern, wenn wir die Anfrage nicht eindeutig deinem Konto zuordnen können.

Mit der Kontolöschung löschen wir insbesondere:

• Konto- und Profildaten,
• E-Mail-Adresse, Benutzername, Name und Geburtsdatum,
• Beiträge, Empfehlungen und Kommentare,
• hochgeladene Fotos und Dateien,
• Likes, Follows und Follower,
• Listen und gespeicherte Localees,
• „Ich war hier“-Angaben,
• Blockierungen und sonstige soziale Beziehungen,
• interne Nutzerkennungen und Sitzungen,
• Push-Token,
• die Verknüpfung mit dem zugehörigen RevenueCat-Customer-Datensatz.

Daten in unseren eigenen technischen Sicherungskopien werden spätestens innerhalb von 30 Tagen gelöscht beziehungsweise durch die reguläre Überschreibung der Backups entfernt.

Soweit gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können einzelne Daten bis zum Wegfall dieser Gründe gespeichert bleiben.

Die Löschung des Localee-Kontos beendet ein bestehendes Localee-Plus-Abonnement nicht automatisch. Ein aktives Abonnement verhindert die Kontolöschung nicht, muss aber vor oder nach der Kontolöschung separat im Apple App Store oder Google Play Store gekündigt werden.

Kauf- und Abrechnungsdaten, die Apple oder Google in eigener Verantwortung verarbeiten, werden nicht durch die Löschung des Localee-Kontos entfernt.

Teil C: Allgemeine Datenschutzbestimmungen

27. Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, wenn dies für die beschriebenen Zwecke erforderlich und rechtlich zulässig ist.

Zu den Empfängern beziehungsweise Kategorien von Empfängern gehören insbesondere:

• Cloudflare, Inc. für Hosting, CDN und serverseitige Funktionen der Website,
• STRATO GmbH für die Serverinfrastruktur unseres selbst betriebenen Appwrite-Backends der Website,
• Hetzner Online GmbH für die Serverinfrastruktur unseres selbst betriebenen Appwrite-Backends der Localee-App,
• Wasabi Technologies LLC für die Speicherung der Bilder der Localee-App,
• RevenueCat, Inc. für Abonnement-, Kauf- und Berechtigungsverwaltung,
• Apple und Google für App-Bereitstellung, In-App-Käufe und Zahlungsabwicklung,
• Google für Google Maps, Firebase Analytics, Firebase Crashlytics, Firebase Cloud Messaging sowie Google Tag Manager und Google Analytics 4 auf der Website,
• OpenAI für den KI-Chat in der App,
• Microsoft für die Nutzungsanalyse mit Microsoft Clarity in der App,
• Meta für Meta App Events in App-Versionen, in denen diese Funktion aktiviert ist,
• GitHub für die Bearbeitung von Feedback aus der App,
• komoot für die Geocodierung von Adressen von Localees mit Photon,
• Sendinblue SAS (Brevo) für E-Mail-Versand, Newsletter und Empfängerverwaltung,
• IONOS SE für unser E-Mail-Postfach hello@localeeapp.com,
• interne Mitarbeiter und beauftragte Personen, soweit der Zugriff zur Erfüllung ihrer Aufgaben erforderlich ist,
• Behörden, Gerichte oder sonstige öffentliche Stellen, soweit hierfür eine Rechtsgrundlage besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

28. Drittlandübermittlungen

Unsere zentrale eigene Infrastruktur befindet sich in Deutschland beziehungsweise in der Europäischen Union. Dies gilt insbesondere für:

• das Appwrite-Backend der Localee-App bei Hetzner in Deutschland,
• das Appwrite-Backend der Website bei STRATO in Deutschland,
• die Wasabi-Speicherregion für die Bilder der Localee-App in Frankfurt am Main, Deutschland.

Brevo betreibt seine primären Datenbanken nach eigenen Angaben innerhalb der Europäischen Union.

Bei einzelnen Dienstleistern kann es dennoch zu einer Verarbeitung oder einem Zugriff aus Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen, insbesondere in den USA.

Dies betrifft insbesondere Cloudflare, Google, RevenueCat, Apple, Wasabi Technologies, OpenAI, Microsoft, Meta und GitHub sowie gegebenenfalls Unterauftragnehmer anderer technischer Dienstleister.

Eine Drittlandübermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Anbieter stützen wir die Übermittlung insbesondere auf:

• einen Angemessenheitsbeschluss der Europäischen Kommission, insbesondere das EU-U.S. Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist,
• EU-Standardvertragsklauseln,
• ergänzende technische und organisatorische Schutzmaßnahmen.

Weitere Informationen zu den im Einzelfall eingesetzten Garantien für Drittlandübermittlungen kannst du unter hello@localeeapp.com anfordern.

29. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Insbesondere gelten folgende Fristen und Grundsätze:

• Konto- und Profildaten werden bis zur Kontolöschung gespeichert.
• Beiträge, Empfehlungen, Kommentare, Fotos und Interaktionen werden bis zu ihrer Löschung durch dich beziehungsweise bis zur Löschung des Nutzerkontos gespeichert.
• Eigene technische Sicherungskopien werden nach einer Kontolöschung spätestens innerhalb von 30 Tagen gelöscht oder überschrieben.
• Standortdaten werden von uns nicht als dauerhaftes Bewegungsprofil gespeichert.
• Kontaktanfragen werden 6 Monate nach abschließender Bearbeitung gelöscht.
• Unbestätigte Newsletter-Anmeldungen werden nach 7 Tagen gelöscht.
• Bestätigte Newsletter-Anmeldungen werden bis zur Abmeldung gespeichert.
• Nachweise über die Einwilligung in den Newsletter und deren Widerruf werden bis zu 3 Jahre ab dem Ende des Kalenderjahres der Abmeldung gespeichert.
• Meldungen rechtswidriger Inhalte über die Website werden 12 Monate nach ihrem endgültigen Abschluss gelöscht.
• Daten aus früheren Beta- und Wartelisten-Anmeldungen werden bis zum Widerruf der Einwilligung oder bis zum Wegfall des Zwecks entsprechend der ursprünglichen Einwilligung gespeichert.
• Support-, Feedback- und Moderationsdaten werden gespeichert, solange dies für die Bearbeitung, die Dokumentation, den Schutz vor Missbrauch oder die Verteidigung gegen Rechtsansprüche erforderlich ist.
• Bei den in der App eingesetzten Analyse- und Messdiensten (Firebase Analytics, Countly, Microsoft Clarity, Meta App Events) und beim KI-Chat richtet sich die Speicherdauer nach unserer jeweiligen Konfiguration beziehungsweise den Aufbewahrungsfristen der Anbieter.
• Technische Protokolldaten werden nur so lange gespeichert, wie dies erforderlich ist.
• Daten in Google Analytics 4 für unsere Website werden nach 14 Monaten gelöscht.
• Crashlytics-Daten werden entsprechend den von Google vorgesehenen Aufbewahrungsfristen verarbeitet.
• Geschäfts- und Abrechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Die in den einzelnen Abschnitten genannten Ausnahmen, etwa für gesetzliche Aufbewahrungspflichten, behördliche oder gerichtliche Verfahren oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, bleiben unberührt.

Nach Wegfall des jeweiligen Zwecks löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen an einer befristeten weiteren Speicherung entgegenstehen.

30. Pflicht zur Bereitstellung von Daten

Bestimmte Daten sind erforderlich, damit du ein Nutzerkonto erstellen und die zentralen Funktionen von Localee verwenden kannst. Dazu gehören insbesondere E-Mail-Adresse, Benutzername, vollständiger Name, Geburtsdatum sowie Authentifizierungs- und Kontodaten. Die Angabe des Geburtsdatums ist verpflichtend.

Ohne diese Daten können wir das Nutzerkonto und die grundlegenden Funktionen von Localee nicht bereitstellen.

Für das Kontaktformular auf unserer Website benötigen wir deine E-Mail-Adresse und deine Nachricht; die Angabe deines Namens ist freiwillig.

Für die Anmeldung zum Newsletter benötigen wir deine E-Mail-Adresse und deine Einwilligung.

Für eine Meldung rechtswidriger Inhalte über unsere Website benötigen wir die für die Meldung erforderlichen Angaben. Bei Meldungen zu Inhalten im Sinne der Art. 3 bis 7 der Richtlinie 2011/93/EU ist die Angabe von Name und E-Mail-Adresse freiwillig.

Die Bereitstellung von Profilbildern, Beiträgen, Kommentaren, Standortdaten sowie weiteren freiwilligen Profil- und Community-Informationen ist grundsätzlich freiwillig.

Wenn du eine optionale Geräteberechtigung nicht erteilst, kann lediglich die damit verbundene Funktion eingeschränkt oder nicht verfügbar sein.

31. Automatisierte Entscheidungen und Personalisierung

Localee kann Nutzungs- und Interaktionsdaten verwenden, um Inhalte, Restaurants, Bars, Cafés und Empfehlungen innerhalb von Localee zu sortieren oder zu personalisieren.

Solche Empfehlungen führen nicht zu einer ausschließlich automatisierten Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet derzeit nicht statt.

32. Rechte betroffener Personen

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Ein Widerruf wirkt nur für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung deiner Rechte kannst du dich an folgende Adresse wenden: hello@localeeapp.com.

Wenn begründete Zweifel an deiner Identität bestehen, können wir zusätzliche Informationen anfordern, die zur Bestätigung deiner Identität erforderlich sind.

33. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Der Verarbeitung für Zwecke der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen. In diesem Fall verwenden wir deine Daten nicht mehr für diese Zwecke.

34. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, unbefugtem Zugriff, unbefugter Veränderung und unbefugter Offenlegung zu schützen.

Dazu gehören abhängig vom jeweiligen Verarbeitungsvorgang insbesondere:

• verschlüsselte Datenübertragung,
• Zugriffs- und Berechtigungskonzepte,
• geschützte Authentifizierungsverfahren,
• Protokollierung sicherheitsrelevanter Ereignisse,
• regelmäßige Sicherung und Überprüfung technischer Systeme,
• Beschränkung des Zugriffs auf berechtigte Personen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und der jeweiligen Risikolage fortlaufend angepasst.

35. Minderjährige

Localee richtet sich ausschließlich an Personen ab 16 Jahren.

Bei der Registrierung erheben wir das Geburtsdatum, um das Mindestalter zu prüfen. Das Geburtsdatum wird nicht öffentlich angezeigt.

Personen unter 16 Jahren können kein reguläres Nutzerkonto erstellen.

Wenn wir Kenntnis davon erhalten, dass ein Nutzer jünger als 16 Jahre ist, prüfen wir das betreffende Konto und sperren oder löschen es.

36. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche, technische oder organisatorische Rahmenbedingungen ändern.

Dies gilt insbesondere bei der Einführung neuer Funktionen, Dienstleister oder Datenverarbeitungen.

Bei wesentlichen Änderungen informieren wir Nutzer in geeigneter Weise. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: 18. Oktober 2026