Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

On-Local UG (haftungsbeschränkt)
Hafenweg 19
48155 Münster
Deutschland
E-Mail: info@on-local.com
Website: https://www.on-local.com

Vertreten durch Danial Sabet (Geschäftsführer). Weitere verbindliche Angaben finden Sie im On-Local-Impressum.

3. Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich um Angaben bei der Registrierung, bei Buchungen, Angebotsanfragen, Ping-Einreichungen oder in einem Supportfall handeln. Anbieter übermitteln außerdem Standort-, Angebots- und Kontaktdaten.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Weitere Daten dienen Ihrem Konto, der Darstellung lokaler Angebote, der Bearbeitung von Buchungen und Anfragen sowie Support, Moderation und dem Schutz vor Missbrauch. Optionale Veröffentlichungen und Dienste richten sich nach Ihrer jeweiligen Auswahl und Einwilligung.

4. Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen.

Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

Unter den gesetzlichen Voraussetzungen haben Sie außerdem ein Recht auf Datenübertragbarkeit. Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Für Rechteanfragen können Sie die Datenschutz-Einstellungen Ihres Kontos oder den unten genannten Datenschutzkontakt nutzen.

Die Änderung der E-Mail-Adresse Ihres Kontos (Berichtigung nach Art. 16 DSGVO) beantragen Sie, während Sie angemeldet sind, über Hilfe & Feedback: Wählen Sie dort als Art der Anfrage „Datenrechte oder Berichtigung“ und nennen Sie darin die neue Adresse. Eine Einstellung dafür gibt es im Konto nicht. Zur Antwortfrist siehe Abschnitt 12a.

5. Hosting

Wir hosten die Inhalte unserer Website bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Details entnehmen Sie der Datenschutzerklärung von Vercel.

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

5a. Fehlerüberwachung (Sentry)

Um Fehler zu erkennen und zu beheben, nutzen wir den Dienst Sentry der Functional Software, Inc., USA. Tritt in Ihrem Browser oder auf unseren Servern ein Fehler auf, übermitteln wir an Sentry:

• den Fehlertext, die betroffene Stelle im Programmcode und die Adresse der aufgerufenen Seite,
• die unmittelbar vorausgegangenen technischen Ereignisse: Seitenwechsel, Klicks und Tastatureingaben (nur das betroffene Element, nicht der eingegebene Text), Netzwerkanfragen und Konsolenmeldungen,
• Browser, Betriebssystem, Gerätetyp, Spracheinstellung und Zeitzone.

Unabhängig von Fehlern meldet Ihr Browser bei jedem Seitenaufruf und Seitenwechsel eine Sitzung an Sentry: eine zufällige Sitzungskennung, Zeitpunkt, Status, die Version unserer Website und die Kennung Ihres Browsers. So sehen wir, welcher Anteil der Sitzungen ohne Fehler verläuft. Im Produktivbetrieb messen wir außerdem bei etwa jedem zehnten Seitenaufruf und jeder zehnten Serveranfrage die Ladezeiten. Aufrufe von Bestätigungslinks, etwa aus Anmelde-E-Mails, nehmen wir von dieser Messung aus.

Vor der Übermittlung entfernen wir Zugangs- und Bestätigungscodes sowie Sitzungsdaten aus Adressen und Feldern und ersetzen E-Mail-Adressen in Fehlertexten. Bei Übermittlungen aus Ihrem Browser erhält Sentry technisch bedingt Ihre IP-Adresse. Wir fügen sie den Fehlerberichten nicht hinzu; aus den Angaben unserer Server entfernen wir die IP-Adresse und den daraus abgeleiteten ungefähren Standort. Ihren Namen oder Ihre Konto-ID fügen wir ebenfalls nicht hinzu. Fehlertexte, Konsolenmeldungen und Seitenadressen können aber interne Kennungen enthalten, etwa die Nummer einer Buchung, einer Anfrage oder einer Rückmeldung. Aufzeichnungen Ihrer Besuche (Session Replay) erstellen wir nicht.

Die Fehler-, Sitzungs- und Messdaten speichert Sentry in seiner EU-Datenregion in Frankfurt am Main. Organisations- und Kontodaten unseres Sentry-Kontos, etwa Einstellungen und Zugänge unserer Mitarbeitenden, liegen in den USA (Abschnitt 13).

Sentry wird ohne Einwilligung geladen und lässt sich nicht über die Cookie-Einstellungen abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Fehler und Ausfälle unserer Website schnell zu erkennen und zu beheben. Dieser Verarbeitung können Sie aus Gründen Ihrer besonderen Situation widersprechen (Abschnitt 4).

5b. Reichweiten- und Leistungsmessung (Vercel Web Analytics, Vercel Speed Insights)

Auf allen Seiten außer den Anzeige- und Kopplungsseiten für Bildschirme und Fernseher (Screens und TV) nutzen wir Vercel Web Analytics und Vercel Speed Insights von Vercel Inc. (Abschnitt 5). Zweck ist zu erkennen, welche Seiten genutzt werden und wie schnell sie laden. Dafür übermittelt Ihr Browser bei Seitenaufrufen und Seitenwechseln die Adresse der Seite an Vercel. Zugangs- und Bestätigungscodes entfernen wir vorher aus der Adresse; Aufrufe von Bestätigungslinks übermitteln wir gar nicht. Eine Konto-ID fügen wir nicht hinzu. Die Seitenadresse kann aber interne Kennungen enthalten, etwa die Nummer einer Buchung oder einer Anfrage. Ihre IP-Adresse erhält Vercel technisch bedingt.

Nach Angaben von Vercel verwendet Web Analytics keine Drittanbieter-Cookies und erkennt Besucher stattdessen über einen Hashwert, den Vercel aus der eingehenden Anfrage bildet; die Besuchersitzung verwirft Vercel nach 24 Stunden. Zu jedem Messpunkt speichert Vercel nach eigenen Angaben insbesondere Zeitpunkt, Seitenadresse, Browser, Betriebssystem und Gerätetyp sowie den ungefähren Standort, bei Web Analytics zusätzlich die verweisende Seite. Den Standort gibt Vercel bei Web Analytics mit Land, Region und Stadt an, bei Speed Insights mit dem Land. Speed Insights speichert außerdem Ladezeit-Messwerte und die Netzwerkgeschwindigkeit. Einzelheiten beschreibt Vercel in den Hinweisen zu Vercel Web Analytics und Vercel Speed Insights.

Die Messung läuft ohne Einwilligung und lässt sich nicht über die Cookie-Einstellungen abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung und die Ladegeschwindigkeit unserer Website auszuwerten und zu verbessern. Dieser Verarbeitung können Sie aus Gründen Ihrer besonderen Situation widersprechen (Abschnitt 4).

6. Cookies und Speicher im Browser

Unsere Website legt Informationen in Ihrem Browser ab und liest sie dort aus: als Cookies, im lokalen Speicher und im Sitzungsspeicher Ihres Browsers. Die Tabelle am Ende dieses Abschnitts nennt die einzelnen Einträge; Einträge für ausstehende Vorgänge beschreibt Abschnitt 6a. Einträge, die für einen von Ihnen gewünschten Dienst unbedingt erforderlich sind, etwa für die Anmeldung, den Zugriff auf eine Buchung oder Ihre Auswahl im Cookie-Banner, speichern wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Nur mit Ihrer Einwilligung in die Kategorie „Funktional“ speichern wir Ihre Stadt, Ihren Suchort und die zuletzt in der Kartenansicht gewählten Orte in Ihrem Browser (siehe unten), lädt Ihr Browser Kartenkacheln von OpenStreetMap und rufen wir optionale Umgebungseinträge über die Overpass API ab (Abschnitt 9b). Nur mit Ihrer Einwilligung in die Kategorie „Analytics“ nutzen wir die Nutzungsanalyse mit PostHog (Abschnitt 6b) und speichern die Herkunft Ihres Besuchs in Ihrem Browser (siehe unten). Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Ihre Auswahl im Cookie-Banner speichert Ihr Browser im Eintrag tt_cookie_consent. Zum Nachweis Ihrer Einwilligung protokollieren wir jede gespeicherte Auswahl außerdem in unserer Datenbank (Abschnitt 8): die gewählten Kategorien, die Version des Cookie-Banners und den Zeitpunkt, zusammen mit einem Hashwert Ihrer IP-Adresse und der Kennung Ihres Browsers (User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Unser Hosting-Anbieter Vercel ermittelt aus Ihrer IP-Adresse, soweit möglich, eine ungefähre Stadt und übermittelt sie mit jeder Anfrage an unseren Server. Ohne Ihre Einwilligung in „Funktional“ verwenden wir diese Stadt, solange Sie keine Stadt gewählt haben, nur für die jeweilige Anfrage, um die Liste der Angebote in Ihrer Nähe zusammenzustellen; in Ihrem Browser speichern wir sie nicht. Haben Sie in „Funktional“ eingewilligt, noch keine Stadt gewählt oder gesucht und, wenn Sie angemeldet sind, in Ihrem Profil keine Stadt angegeben, fragt Ihr Browser beim Laden einer Seite diese ungefähre Stadt bei unserem Server ab, ebenso gleich nach Ihrer Einwilligung, und übernimmt sie als Ihre Stadt, wenn es in dieser Stadt Angebote gibt; unser Server bewahrt sie dabei nicht auf. Sie können sie jederzeit ändern. Eine Stadt, die Sie ohne Ihre Einwilligung in „Funktional“ selbst wählen, gilt nur, bis Sie die Seite neu laden oder schließen; auf der Startseite steht sie zusätzlich in der Adresse der Seite. Nur mit dieser Einwilligung speichern wir die Stadt, die Sie wählen oder suchen oder die Ihr Browser wie beschrieben übernimmt, für 30 Tage im Cookie tt_city und Ihren Suchort im Eintrag tt_location im lokalen Speicher: die Stadt und den Umkreis, bei einem gesuchten Ort zusätzlich dessen Koordinaten. Den Standort Ihres Geräts speichern wir dort nie. Nutzen Sie den Standort Ihres Geräts, speichern wir keine Stadt und löschen eine gespeicherte Stadt. Ebenfalls nur mit dieser Einwilligung speichern wir die zuletzt in der Kartenansicht gewählten Orte im Eintrag tt_rc. Lehnen Sie die Kategorie „Funktional“ ab oder widerrufen Sie sie, löschen wir diese drei Einträge in Ihrem Browser und setzen sie nicht erneut. Ein Cookie detected_city, das frühere Versionen unserer Website gesetzt haben, lesen wir nicht mehr aus und löschen es. Rechtsgrundlage für die Speicherung und für die Übernahme der ungefähren Stadt als Ihre Stadt ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Rechtsgrundlage für die Verwendung der ungefähren Stadt in der jeweiligen Anfrage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Ihnen Angebote in Ihrer Nähe zu zeigen. Dieser Verarbeitung können Sie aus Gründen Ihrer besonderen Situation widersprechen (Abschnitt 4).

Nur mit Ihrer Einwilligung in „Analytics“ legen wir im Sitzungsspeicher Ihres Browsers den Eintrag tt_attribution mit der Herkunft Ihres Besuchs an: Kampagnenangaben aus dem aufgerufenen Link (utm_source, utm_medium, utm_campaign), die Domain der verweisenden Seite und den Bereich der Website, über den Sie eingestiegen sind. Wir entnehmen sie der Adresse und der verweisenden Seite der ersten Seite, die Ihr Browser in diesem Tab lädt; erteilen Sie die Einwilligung erst später, der Seite, die Ihr Browser zuletzt geladen hat. Zweck ist zu messen, über welche Kampagnen und verweisenden Seiten Besuche und Registrierungen zustande kommen. Ohne diese Einwilligung speichern wir davon nichts. Das gilt für alle Seiten außer den Anzeige- und Kopplungsseiten für Bildschirme und Fernseher. Der Eintrag endet, wenn Sie den Tab schließen; lehnen Sie die Kategorie „Analytics“ ab oder widerrufen Sie sie, löschen wir ihn. Registrieren Sie sich mit dieser Einwilligung in diesem Tab, speichern wir diese Angaben zu Ihrem Konto (Abschnitt 7). Ein Widerruf im Cookie-Banner löscht nur diesen Eintrag in Ihrem Browser. Herkunftsangaben, die wir bereits zu Ihrem Konto gespeichert haben, bleiben bis zur Löschung Ihres Kontos gespeichert; ihre Löschung können Sie jederzeit verlangen (Abschnitt 12a). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Sentry und die Reichweiten- und Leistungsmessung von Vercel (Abschnitte 5a und 5b) laufen ebenfalls ohne Einwilligung. Ausstehende Vorgänge und noch nicht abgeschlossene Eingaben hält der Sitzungsspeicher fest (Abschnitt 6a).

Einträge in Ihrem Browser

6a. Sitzungsspeicher für ausstehende Vorgänge

Für sichere Wiederholungen nach einer unterbrochenen Antwort speichern wir im Sitzungsspeicher Ihres Browsers die Kennung und erforderlichen Angaben des noch ungeklärten Vorgangs. Dazu können eingegebene Anfrage- oder Supporttexte gehören. Nach bestätigtem Abschluss beziehungsweise bestätigter Schließung entfernen wir diesen lokalen Eintrag. Ein bloßes Neuladen der Seite entfernt ihn nicht. Richten Sie im Anbieterbereich Ihren Betrieb ein, speichern wir Ihre noch nicht abgeschlossenen Eingaben ebenfalls im Sitzungsspeicher, bis die Einrichtung abgeschlossen ist. Diese Speicherung dient der von Ihnen angeforderten Funktion und verhindert doppelte Vorgänge; Rechtsgrundlagen sind § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

6b. Nutzungsanalyse (PostHog)

Nur wenn Sie im Cookie-Banner der Kategorie „Analytics“ zustimmen, nutzen wir den Analysedienst PostHog der PostHog, Inc., USA. Zweck ist zu verstehen, wie unsere Website genutzt wird, um sie zu verbessern. Ohne diese Einwilligung stellt Ihr Browser keine Verbindung zu PostHog her. Mit Einwilligung sendet Ihr Browser die Daten an die EU-Instanz von PostHog (eu.i.posthog.com).

Erfasst werden Seitenaufrufe sowie einzelne, von uns festgelegte Ereignisse, etwa die Nutzung von Suche und Filtern, der Beginn und Abschluss einer Buchung oder Schritte der Einrichtung im Anbieterbereich. Eine automatische Erfassung von Klicks und Eingaben ist ausgeschaltet. Zu jedem Ereignis übermittelt Ihr Browser die Adresse der aufgerufenen Seite, die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung und Zeitzone. PostHog erhält technisch bedingt Ihre IP-Adresse. Beantworten Sie unter einem Baustein einer Antwort von On-Local AI die Frage „War das hilfreich?“, erfassen wir als Ereignis nur die Art des Bausteins (etwa Tabelle oder Diagramm) und Ihre Antwort „Ja“ oder „Nein“, nicht den Inhalt der Antwort oder Ihrer Unterhaltung.

Dafür speichert Ihr Browser zufällige Kennungen für Ihren Browser und Ihre Sitzung (Einträge ph_* im lokalen Speicher und im Sitzungsspeicher). Ihren Namen, Ihre E-Mail-Adresse und Ihre Konto-ID senden wir nicht mit. Suchtexte sowie Kennungen von Betrieben und Buchungen nehmen wir nicht in die Ereignisdaten auf; zu einzelnen Ereignissen senden wir aber die Kennung eines angesehenen Angebots oder einer gewählten Kategorie mit. Die Seitenadresse kann außerdem einen eingegebenen Suchbegriff oder interne Kennungen enthalten, etwa die Nummer einer Buchung, einer Anfrage oder eines Betriebs. Zugangs- und Bestätigungscodes entfernen wir vorher aus Adressen; Aufrufe von Bestätigungslinks übermitteln wir gar nicht.

Solange Ihre Einwilligung besteht, ersetzen wir diese Kennungen bei der Abmeldung von Ihrem Konto durch neue. Widerrufen Sie Ihre Einwilligung über „Cookie-Einstellungen“ im Footer, beenden wir die Erfassung mit Wirkung für die Zukunft. Dabei kann PostHog einen Vermerk über Ihre Wahl im lokalen Speicher ablegen (Eintrag __ph_opt_in_out_*). Die gespeicherten Kennungen bleiben bis zur Löschung in Ihrem Browser erhalten.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für das Speichern der Kennungen in Ihrem Browser und den Zugriff darauf gilt § 25 Abs. 1 TDDDG. PostHog, Inc. hat ihren Sitz in den USA (Abschnitt 13).

7. Authentifizierung (Supabase Auth)

Für die Benutzeranmeldung nutzen wir Supabase Auth von Supabase Pte. Ltd., Singapur. Bei der Registrierung und Anmeldung werden Ihre E-Mail-Adresse, Anmeldedaten und Sitzungsinformationen verarbeitet. Passwörter werden bei Supabase als Passwort-Hashes gespeichert. Anmelde-, Bestätigungs- und Wiederherstellungs-E-Mails werden durch die Authentifizierung bereitgestellt.

Bei der Registrierung speichern wir bei Supabase Auth außerdem die Angaben aus dem Registrierungsformular: Ihren Namen, auch getrennt nach Vor- und Nachnamen, die Kontoart (Kunden- oder Anbieterkonto), bei Anbieterkonten Ihre Telefonnummer, die Bestätigung, dass Sie die Nutzungsbedingungen akzeptiert haben, und, nur wenn Sie der Kategorie „Analytics“ zugestimmt haben, die in Abschnitt 6 genannten Angaben zur Herkunft Ihres Besuchs (Kampagnenangaben, verweisende Domain und Einstiegsbereich). Bei Ihrer ersten Anmeldung übernehmen wir den Namen, die Kontoart und, soweit vorhanden, die Herkunftsangaben in Ihr Nutzerkonto in unserer Datenbank (Abschnitt 8) und halten Ihre Zustimmung zu den Nutzungsbedingungen mit dem Zeitpunkt dieser Anmeldung fest. Die Angaben bei Supabase Auth speichern wir bis zur Löschung Ihres Kontos.

Angaben aus dem optionalen zweiten Schritt der Kundenregistrierung (Postleitzahl, Stadt, Telefonnummer, bevorzugte Kategorien) speichern wir bis zu Ihrer ersten Anmeldung nach Bestätigung der E-Mail-Adresse ebenfalls bei Supabase Auth. Bei dieser Anmeldung übernehmen wir sie in Ihr Nutzerkonto in unserer Datenbank (Abschnitt 8) und löschen sie danach bei Supabase Auth. Ist Ihre E-Mail-Adresse 7 Tage nach der Registrierung nicht bestätigt und haben Sie sich nie angemeldet, löschen wir das unbestätigte Konto mit einem täglichen automatischen Lauf bei Supabase Auth, mit den Angaben aus der Registrierung einschließlich derer aus diesem Schritt. Supabase Auth protokolliert die Registrierung und die Löschung eines Kontos. Diese Protokolleinträge enthalten Ihre E-Mail-Adresse und können die IP-Adresse der jeweiligen Anfrage enthalten. Supabase bewahrt sie in seinem eigenen Protokollspeicher auf; in unserer Datenbank bewahren wir sie nicht auf.

Die Anwendungsdatenbank befindet sich in der AWS-Region eu-central-1 (Frankfurt). Dieser Datenbankstandort ist keine Zusage, dass sämtliche Leistungen aller eingesetzten Dienstleister ausschließlich innerhalb der EU erbracht werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Herkunftsangaben Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8. Datenbank (Supabase / PostgreSQL)

Buchungs-, Profil- und Geschäftsdaten werden in einer PostgreSQL-Datenbank gespeichert, gehostet von Supabase Pte. Ltd., Singapur, in der AWS-Region eu-central-1 (Frankfurt, Deutschland).

Gespeichert werden insbesondere Profil- und Kontaktdaten, Buchungsdetails, Standort- und Angebotsdaten sowie eigene Anfragen und Antworten. Bei Pings und Supportfällen gehören auch Einreichungen, Einwilligungen, Meldungen, erforderliche Prüfnachweise, Bearbeitungsverlauf und Benachrichtigungsstatus dazu. Private Anfragen und Prüfunterlagen sind keine öffentlichen Angebote; ihr Zugriff richtet sich nach dem jeweiligen Vorgang und den erforderlichen Berechtigungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

9. E-Mail-Versand (Microsoft Azure Communication Services)

Für Transaktions-E-Mails, etwa Buchungsbestätigungen und Hinweise zu Vorgängen, nutzen wir Microsoft (Azure Communication Services), Rechenzentrum EU. Dabei werden Empfängeradresse, Nachrichteninhalt und erforderliche Versandmetadaten übermittelt. Rechtsgrundlage ist die Durchführung des jeweiligen Vorgangs gemäß Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Mitteilungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Für den E-Mail-Versand haben wir einen Datenspeicherort in der EU gewählt. Weitere Angaben zu Verarbeitung, Aufbewahrung und Übermittlungen beschreibt Microsoft im Microsoft Products and Services Data Protection Addendum.

Unser Logo ist nicht in unseren E-Mails enthalten, sondern liegt in unserem Dateispeicher bei Supabase (Supabase Pte. Ltd., Abschnitt 7). Zeigt Ihr E-Mail-Programm Bilder an, lädt es das Logo von dort. Dabei erhält Supabase die IP-Adresse und Angaben zum Programm des abrufenden Geräts; laden E-Mail-Dienste Bilder über eigene Server, erhält Supabase deren Angaben. Die Bildadresse ist für alle E-Mails gleich und enthält keine Kennung von Ihnen oder der E-Mail. Wenn Sie das Anzeigen von Bildern ausschalten, entfällt dieser Abruf.

9a. Ehemaliges Lead-Management (Attio) – deaktiviert

Attio wurde in der Vergangenheit für Lead-Management und Anbieter-Akquise eingesetzt. Die operative Anbindung ist deaktiviert: Wir übertragen keine neuen Daten an Attio und nutzen den Dienst nicht mehr aktiv.

In unseren eigenen OL-Systemen können historische Zuordnungen sowie Synchronisations- oder Fehlerevidenz vorübergehend bestehen bleiben, bis die erforderliche Aufbewahrungs-, Retention- und Löschfreigabe dokumentiert ist. Diese historischen Bestände werden nicht erneut an Attio übertragen und nicht für einen Replay oder die Wiederaufnahme der Synchronisation verwendet.

Der aktuelle technische Stand belegt nicht abschließend, ob beim ehemaligen Dienstleister historisch gespeicherte Daten, das Attio-Konto oder sämtliche Zugangstokens bereits vollständig gelöscht beziehungsweise widerrufen wurden. Wir behaupten dies daher nicht; die abschließende Bereinigung und deren Nachweis werden gesondert geprüft und dokumentiert.

Ihre Betroffenenrechte bleiben unberührt. Auskunfts- oder Löschanfragen zu historischen Attio-Bezügen können Sie an info@on-local.com richten.

9b. Karten- und Standortdienste (OpenStreetMap, Nominatim, Overpass)

OpenStreetMap-Kartenkacheln

Die interaktive Karte wird mit MapLibre GL JS im Browser dargestellt. Erst nachdem Sie funktionalen Diensten zugestimmt haben, lädt Ihr Browser Kartenkacheln von der OpenStreetMap Foundation (OSMF), Vereinigtes Königreich, über tile.openstreetmap.org. Ohne diese Einwilligung bleibt die textbasierte Liste freigegebener Orte nutzbar.

Beim Abruf erhält die OSMF technisch bedingt insbesondere Ihre IP-Adresse, Browser- und Gerätetyp, Betriebssystem, die verweisende Seite, Datum und Uhrzeit sowie die angeforderten Kartenressourcen. Aus den angeforderten Kacheln kann der betrachtete Kartenausschnitt abgeleitet werden. Die OSMF stellt Kacheln über ein globales Netz von Cache-Servern bereit; der tatsächlich angesprochene Standort wird dynamisch bestimmt.

Rechtsgrundlage für den Abruf ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung der OSMF und in der OSM-Richtlinie für Kartenkacheln.

Ortssuche und Adressprüfung (Nominatim)

Wenn Sie eine Ortssuche absenden oder als Anbieter die Adresse Ihres Betriebs speichern, sendet unser Server den eingegebenen Suchtext beziehungsweise „Straße und Hausnummer, Postleitzahl, Ort“ an den Dienst Nominatim der OpenStreetMap Foundation (OSMF), Vereinigtes Königreich, über nominatim.openstreetmap.org. Ihre IP-Adresse, Angaben zu Ihrem Browser und Ihre Konto-ID leiten wir dabei nicht weiter. Die OSMF erhält die IP-Adresse unseres Servers, eine Kennung unserer Anwendung mit unserer Kontaktadresse, die Adresse unserer Website, den Text und den Zeitpunkt der Anfrage.

Die Ergebnisse speichern wir bis zu sieben Tage in unserem Zwischenspeicher (Abschnitt 10), Anfragen ohne Ergebnis eine Stunde; den Suchtext selbst legen wir dort nur als Hashwert ab. Die ermittelten Koordinaten und die geprüfte Straße einer Betriebsadresse speichern wir dauerhaft beim Betriebsprofil. Bei der Ortssuche können in unseren Vercel-Zugriffsprotokollen Ihre IP-Adresse, der Zeitpunkt und die angefragte URL einschließlich des Suchtextes anfallen.

Die Übermittlung erfolgt ohne Einwilligung, weil Ortssuche und Adressprüfung ohne sie nicht funktionieren. Nach eigenen Angaben ist die OSMF für diese Verarbeitung selbst verantwortlich; Einzelheiten nennen die Datenschutzerklärung der OSMF und die OSM-Richtlinie für Nominatim. Bitte geben Sie in die Ortssuche nur Orte und Adressen ein, keine weiteren personenbezogenen Angaben.

Für die Adressprüfung Ihres Betriebs ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Ihnen eine Suche nach Orten und Angeboten in Ihrer Nähe anzubieten. Dieser Verarbeitung können Sie aus Gründen Ihrer besonderen Situation widersprechen (Abschnitt 4).

Optionale Umgebungseinträge über die Overpass API

Bei hoher Kartenvergrößerung kann On-Local ergänzende, als extern und unverifiziert gekennzeichnete OpenStreetMap-Einträge abrufen. Hierzu übermittelt Ihr Browser den sichtbaren Kartenausschnitt an unseren Server. Vor der Anfrage wird der Ausschnitt auf ein Raster von 0,01 Grad gerundet und auf höchstens 0,5 Grad je Achse begrenzt. Bei diesem Aufruf können in unseren Vercel-Zugriffsprotokollen Ihre IP-Adresse, Zeitpunkt und die angefragte URL einschließlich der gerundeten Bounding Box anfallen; die Anwendung speichert die Bounding Box nicht in ihrer Datenbank. Unser Server sendet diese Bounding Box anschließend an overpass-api.de, betrieben durch den FOSSGIS e.V., Bundesallee 23, 10717 Berlin. Eine genaue GPS-Koordinate, Ihre On-Local-Konto-ID oder Ihre IP-Adresse werden nicht an Overpass weitergeleitet.

Der Overpass-Betreiber erhält die IP-Adresse unseres Servers, die Anwendungskennung, Zeitpunkt und Inhalt der räumlichen Abfrage. Antworten werden 24 Stunden zwischengespeichert und können während einer asynchronen Revalidierung bis zu eine weitere Stunde ausgeliefert werden; der Zusatzlayer ist rate-limitiert und fällt bei fehlender Infrastruktur oder einer Störung geschlossen aus. Rechtsgrundlage ist ebenfalls Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Informationen zum Betreiber und Dienst finden Sie beim FOSSGIS e.V. sowie in dessen Datenschutzerklärung.

10. Caching (Upstash Redis)

Zur Beschleunigung der Website und zur Begrenzung missbräuchlicher Anfragen nutzen wir Upstash Redis. Anbieter ist Upstash, Inc., USA. Zwischengespeicherte Daten und technische Zähler erhalten eine zweckabhängige Ablaufzeit. Solange Kennungen oder andere Zuordnungen einen Personenbezug ermöglichen, behandeln wir sie als personenbezogene Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an performanter Websitebereitstellung).

11. Datei-Uploads (Vercel Blob, Cloudflare)

Bilder, die Betriebe im Anbieter-Dashboard für Blitz-Deals oder für ihre Galerie hochladen, speichern wir im Speicherdienst Cloudflare R2, Videos für die Galerie bei Cloudflare Stream; Anbieter ist jeweils Cloudflare. Diese Bilder sind über eine öffentliche Adresse abrufbar.

Andere hochgeladene Dateien, etwa Profilbilder, werden bei Vercel Blob Storage gespeichert. Die Speicherung erfolgt auf Servern von Vercel Inc. Bei Ping-Einreichungen werden aufbereitete Bilder zunächst privat gespeichert. Erst die erforderlichen Freigaben und Kanalentscheidungen erlauben ihre Auslieferung. Eine Rücknahme der Veröffentlichung und die Bereinigung gespeicherter Bilder sind getrennte Vorgänge.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11a. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen setzen wir den Dienst Stripe ein. Anbieter ist Stripe Payments Europe Ltd. in Irland. Stripe verarbeitet Daten je nach Leistung als Auftragsverarbeiter oder als eigenständig Verantwortlicher, etwa zur Erfüllung eigener gesetzlicher Pflichten.

Im Rahmen der Zahlungsabwicklung werden folgende Daten verarbeitet: Name, E-Mail-Adresse, Zahlungsmethode sowie Transaktionshistorie. Die Datenverarbeitung kann auch außerhalb der EU erfolgen. Stripe beschreibt die hierfür eingesetzten Übermittlungsmechanismen in seiner Datenschutzrichtlinie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenlöschung bei Kontolöschung: Wir bearbeiten die zugehörigen Stripe-Kundenobjekte und offenen Zahlungsvorgänge. Erforderliche Finanzunterlagen können bei Stripe und bei uns weiter aufzubewahren sein. Umfang und Dauer richten sich nach der jeweiligen Unterlagenart. Eine Kontolöschung bedeutet daher nicht die sofortige Entfernung sämtlicher Zahlungsunterlagen. Verbleibende Zahlungs- und Vorgangsreferenzen können weiterhin personenbezogen sein.

Weitere Informationen entnehmen Sie der Datenschutzrichtlinie von Stripe: Datenschutzrichtlinie von Stripe

11b. KI-Funktionen im Anbieter-Dashboard (OpenAI)

Wenn Sie im Anbieter-Dashboard eine der beiden folgenden Funktionen nutzen, übermitteln wir Daten an OpenAI. Die Übermittlung erfolgt erst, wenn Sie die Funktion im Dashboard auslösen:

• Bildanalyse für Blitz-Deals: Wenn Sie die KI-Bildanalyse erlauben und KI-Vorschläge anfordern, übermitteln wir eine Kopie des zuvor hochgeladenen Deal-Bildes mit höchstens 1024 Pixeln an der längeren Seite; größere Bilder verkleinern wir dafür. Die Kopie erstellen wir aus dem Bild in unserem Bildspeicher bei Cloudflare (Abschnitt 11) und entfernen dabei eingebettete Bild-Metadaten, etwa den Aufnahmeort; die Adresse des Bildes übermitteln wir nicht. Zweck ist ein Vorschlag für Titel und Beschreibung des Angebots sowie eine automatische Einschätzung, ob das Bild für ein Angebot geeignet ist. Vorschläge übernehmen Sie nur auf Ihre Auswahl; ein als ungeeignet eingeschätztes Bild wird aus dem Formular entfernt. Die Bildanalyse ist freiwillig; Angebote lassen sich auch ohne sie anlegen.
• Gestaltung von Screens: Beim Anlegen eines Screens und beim Erzeugen einer privaten Vorschau lassen wir Titel, Texte und Gestaltung von OpenAI entwerfen; ohne eigenen Gestaltungshinweis verwenden wir einen vorgegebenen Standardhinweis. Außerdem können Sie einen bestehenden Screen mit einem Änderungswunsch überarbeiten lassen. Übermittelt werden der Gestaltungshinweis oder Änderungswunsch (höchstens 500 Zeichen) und Angaben des Betriebs: Name, Leistungen mit Preis und Dauer sowie Öffnungszeiten, beim Anlegen und Ändern außerdem Adresse und Stadt, wie der Betrieb sie hinterlegt hat. Beim Ändern kommt der bisherige Inhalt des Screens hinzu, etwa Titel, Texte, Einträge, Farben, die Adresse des Logos und der Buchungslink.

Ihren Namen, Ihre E-Mail-Adresse und Ihre Konto-ID übermitteln wir dabei nicht. Personenbezogene Daten können dennoch enthalten sein: auf Bildern abgebildete Personen, Name und Anschrift des Betriebs, soweit sie eine Person bezeichnen, etwa bei Einzelunternehmen, sowie Angaben, die Sie selbst in einen Gestaltungshinweis, einen Änderungswunsch oder die Texte eines Screens schreiben. Die Adresse des Logos enthält zudem interne Kennungen des Betriebs und des Bildes. Bitte verwenden Sie für diese Funktionen keine Bilder oder Texte mit Angaben über Ihre Kundinnen und Kunden.

Den Gestaltungshinweis, mit dem ein Screen angelegt wird, speichern wir zusammen mit dem Screen in unserer Datenbank (Abschnitt 8), bis der Screen gelöscht wird. Erzeugte Screen-Entwürfe halten wir bis zu 24 Stunden im Zwischenspeicher (Abschnitt 10) vor, damit gleiche Anfragen nicht erneut übermittelt werden; für private Screens und Vorschauen nutzen wir diesen Zwischenspeicher nicht. Ergebnisse der Bildanalyse speichern wir nicht gesondert; übernommene Vorschläge werden Teil Ihres Angebots.

Anbieter ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. OpenAI verarbeitet die übermittelten Daten grundsätzlich als unser Auftragsverarbeiter nach dem Auftragsverarbeitungsvertrag von OpenAI (Data Processing Addendum). Soweit OpenAI Inhalte zur Missbrauchserkennung, zum Schutz vor Schäden oder aufgrund eigener gesetzlicher Pflichten aufbewahrt oder prüft, kann OpenAI insoweit eigene Zwecke verfolgen. Nach Angaben von OpenAI werden über die Schnittstelle übermittelte Daten nicht zum Training oder zur Verbesserung von OpenAI-Modellen verwendet, sofern der Kunde dem nicht ausdrücklich zustimmt.

Nach Angaben von OpenAI können Eingaben und Ausgaben der Schnittstelle bis zu 30 Tage gespeichert werden, um den Dienst zu erbringen und Missbrauch zu erkennen; länger, wenn dies gesetzlich vorgeschrieben oder angemessenerweise erforderlich ist, um die Dienste von OpenAI oder Dritte vor Schaden zu schützen. Die Protokolle zur Missbrauchsüberwachung können Inhalte wie Eingaben und Antworten sowie daraus abgeleitete Metadaten enthalten. Bilder prüft OpenAI bei der Übermittlung automatisch auf Darstellungen sexuellen Kindesmissbrauchs; erkennt das Prüfsystem einen möglichen Treffer, bewahrt OpenAI das Bild für eine manuelle Prüfung auf und nennt dafür keine Frist. Eine darüber hinausgehende Speicherung unserer Anfragen bei OpenAI fordern wir nicht an. Zur Beschleunigung wiederholter Anfragen können zudem verschlüsselte Zwischenergebnisse bis zu 24 Stunden auf den Rechnern von OpenAI verbleiben. Einzelheiten beschreibt OpenAI in den Datenkontrollen der OpenAI-Plattform.

Die Anfragen gehen an den allgemeinen Endpunkt von OpenAI, nicht an einen europäischen Regionalendpunkt. Die Verarbeitung kann daher auch außerhalb des EWR erfolgen, insbesondere in den USA. Nach dem Auftragsverarbeitungsvertrag stützt OpenAI Ireland Ltd. Übermittlungen an verbundene Unternehmen oder Dritte außerhalb des EWR auf EU-Standardvertragsklauseln oder auf einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Für verbundene Unternehmen wie OpenAI OpCo, LLC in den USA nennt OpenAI die Standardvertragsklauseln. Inhalte, die OpenAIs Modelle als Verstoß gegen OpenAIs Richtlinien kennzeichnen, kann OpenAI nach eigenen Angaben in Beispielen auch Unterauftragsverarbeitern zur Prüfung geben, unter anderem in den USA, in Kanada und auf den Philippinen. Unterauftragsverarbeiter und Verarbeitungsorte nennt die Liste der Unterauftragsverarbeiter von OpenAI.

Soweit Sie selbst unser Vertragspartner sind, etwa als Einzelunternehmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, etwa wenn Sie das Dashboard für einen Betrieb nutzen, der als Gesellschaft unser Vertragspartner ist, und für Daten anderer Personen, etwa auf Bildern abgebildete Personen. Das berechtigte Interesse des Betriebs und unser eigenes besteht darin, die im Dashboard angeforderten Vorschläge für Angebote und die Gestaltung von Screens zu erbringen. Dieser Verarbeitung können Sie aus Gründen Ihrer besonderen Situation widersprechen (Abschnitt 4).

12. Buchungsdaten

Wenn Sie über On-Local einen Termin buchen, erheben wir die für die Buchung erforderlichen Daten: Name, E-Mail-Adresse, Telefonnummer sowie den gewählten Termin. Diese Daten werden an den jeweiligen Anbieter weitergegeben, um die Terminbuchung durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Gast-Buchungen: Direkte Kontaktangaben und Buchungsnotizen werden grundsätzlich 90 Tage nach dem dokumentierten Abschluss oder der dokumentierten Stornierung zur Bereinigung fällig. Dafür ist ein regelmäßiger Prozess vorgesehen. Inzwischen einem Konto zugeordnete Buchungen werden von diesem Gastdaten-Prozess nicht erfasst. Laufende Löschanfragen werden gesondert bearbeitet.

Account-Nutzer: Bei Buchungen mit Benutzerkonto bleiben die Buchungsdaten für die Verwaltung Ihrer Vorgänge mit Ihrem Konto verknüpft. Für eine Löschanfrage gelten die nachfolgenden Hinweise zu Bearbeitung und Aufbewahrung.

Bei der Bereinigung entfernen oder ersetzen wir direkte Kontaktdaten. Verbleibende Vorgangs- und Zahlungsreferenzen können eine Zuordnung weiterhin ermöglichen. Solche Datensätze behandeln wir bis zum nachgewiesenen Wegfall des Personenbezugs als personenbezogen und beschränken ihre Verwendung auf den jeweiligen Zweck.

12a. Recht auf Löschung (Art. 17 DSGVO)

Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer Daten verlangen. Dafür stehen Ihnen folgende Wege offen:

• Gastbuchung: Über den geschützten Buchungslink können Sie nach Abschluss oder Stornierung die Entfernung der direkten Kontaktangaben und Notizen anfordern. Anschließend ermöglicht der bisherige Link nur noch die Anzeige der knappen Bestätigung dieses Vorgangs.
• Konto: In den Datenschutz-Einstellungen können Sie eigene Daten exportieren und eine Löschanfrage verfolgen. Offene Vorgänge und betroffene Anbieterstandorte können eine gesonderte Bearbeitung erfordern.
• Lokale Bereinigung, Bearbeitung bei Dienstleistern und Benachrichtigungen sind getrennte Schritte. Eine Eingangsbestätigung oder ein angenommener Versandauftrag bedeutet noch nicht, dass alle Schritte abgeschlossen oder E-Mails zugestellt sind.
• Erforderliche Berichtigungen, Löschungen und Einschränkungen teilen wir den betroffenen bisherigen Empfängern mit, sofern dies nicht unmöglich oder unverhältnismäßig aufwendig ist. Auf Verlangen nennen wir Ihnen diese Empfänger.
• Alternative: Sie können die Löschung auch per E-Mail an info@on-local.com beantragen.

Nach einer Kontolöschung bleibt derzeit ein reduzierter Datensatz Ihres Kontos bestehen. Auf ihn verweisen unsere Löschnachweise und andere Vorgänge, etwa die Mitgliederliste eines Betriebs, in der er als „Ehemaliges Konto“ erscheint.

• Entfernt werden: Ihr Name, Vor- und Nachname, Ihre E-Mail-Adresse samt Bestätigungsvermerk (an ihre Stelle tritt eine nicht zustellbare Platzhalteradresse), Telefonnummer, Profilbild, Postleitzahl, Stadt, Profiltext und Nutzername, Ihre Kundenkennung bei Stripe, Ihre bevorzugten Kategorien, der Vermerk über die abgeschlossene Kontoeinrichtung, die Angaben zur Herkunft Ihres Besuchs aus der Registrierung und eine Kennung aus dem früheren Lead-Management (Abschnitt 9a).
• Erhalten bleiben: die interne Kennung, die Kontoart und der Tarif, die Zeitpunkte der Erstellung, der letzten Änderung und der Zustimmung zu den Nutzungsbedingungen, der erreichte Schritt der Kontoeinrichtung, die Zahl versäumter Termine und das Ende einer Kontosperre.

Ihren Anmeldezugang bei Supabase Auth (Abschnitt 7) löschen wir. Die Texte Ihrer eigenen Anfragen löschen wir ebenfalls.

Wir informieren Sie unverzüglich, spätestens einen Monat nach Eingang Ihrer Rechteanfrage, über die ergriffenen Maßnahmen. Erfordern Komplexität oder Anzahl der Anfragen eine Verlängerung um bis zu zwei weitere Monate, teilen wir Ihnen dies mit Begründung innerhalb des ersten Monats mit. Bei einer Ablehnung erläutern wir die Gründe sowie die Beschwerde- und Rechtsbehelfsmöglichkeiten. Die Pflicht zur unverzüglichen Löschung bei erfüllten Voraussetzungen bleibt unberührt.

12b. Kontoverknüpfung

Nach erfolgreicher Anmeldung können Gastbuchungen mit passender bestätigter E-Mail-Adresse Ihrem Konto zugeordnet werden. Dies betrifft nur noch nicht einem Konto zugeordnete, noch nicht bereinigte Buchungen ohne Sperre gegen erneute Zuordnung. Bereits entfernte Kontakte werden dadurch nicht wiederhergestellt.

Rechtsgrundlage für diese Verknüpfung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Zusammenführung der Buchungshistorie dem Zweck der ursprünglichen Datenerhebung entspricht. Eine spätere Kontolöschung wird als eigener Vorgang mit den oben beschriebenen Prüf- und Bereinigungsschritten bearbeitet.

12c. Lokale Angebote, Anfragen und Support

Anbieter veröffentlichen Standort- und Angebotsangaben. Wenn Sie eine Anfrage stellen, verarbeiten wir deren Inhalt, den Angebotsbezug, die beteiligten Konten, Antworten und den Bearbeitungsstand. Die zuständigen Anbieter erhalten die zur Bearbeitung erforderlichen Informationen. Eine gespeicherte Anfrage ist noch keine Zusage des Betriebs. Den maßgeblichen Stand sehen Sie im Konto. Hinweise auf neue Vorgänge werden als gesonderte Benachrichtigungen bearbeitet; ihr Versandstatus ist vom Stand des Vorgangs getrennt.

Support- und Rechteanfragen enthalten die von Ihnen mitgeteilten Angaben, erforderliche Vorgangsbezüge, Zuständigkeit und Bearbeitungsergebnisse. Berechtigte Mitarbeitende erhalten Zugriff, soweit dies zur Fallbearbeitung notwendig ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Ihre Vorgänge, Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Pflichten und Art. 6 Abs. 1 lit. f DSGVO für unser Interesse an Missbrauchsschutz und nachvollziehbarer Fallbearbeitung.

12d. Pings, Inhaltsprüfung und Veröffentlichung

Bei einer Ping-Einreichung verarbeiten wir Titel, Beschreibung, Kontakthinweis, Stadt, Alternativtext und gegebenenfalls ein aufbereitetes Bild. Für automatische Prüfsignale übermitteln wir diese Texte, einschließlich des Kontakthinweises, und das aufbereitete Bild an Microsoft Azure AI Content Safety. Die Signale unterstützen die menschliche Prüfung; sie ersetzen die Plattformfreigabe nicht.

Microsoft beschreibt für diesen Prüfdienst eine Verarbeitung innerhalb der gewählten Region. Die Eingaben werden laut Microsoft nicht zum Modelltraining genutzt und bei der Erkennung nicht im Modell gespeichert. Die von On-Local gespeicherte Einreichung, private Bilder und Prüfergebnisse haben einen eigenen Lebenszyklus. Weitere Informationen finden Sie in den Microsoft-Datenschutzhinweisen zu Content Safety.

Sie wählen die angefragten Veröffentlichungskanäle. Eine Standortannahme wird gesondert erteilt; für die Anzeige auf Screens ist Ihre zusätzliche Einwilligung erforderlich. Die Veröffentlichung ist nach Freigabe auf 24 Stunden begrenzt. Rücknahme oder Widerruf beenden die entsprechende weitere Auslieferung. Dies bedeutet nicht automatisch, dass bereits alle privaten Prüfunterlagen gelöscht sind.

Die Bearbeitung Ihrer Einreichung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprüfung und Meldungsbearbeitung dienen unserem berechtigten Interesse am Schutz vor missbräuchlichen und schädlichen Inhalten gemäß Art. 6 Abs. 1 lit. f DSGVO. Einwilligungsabhängige Kanäle beruhen auf Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung können Sie jederzeit für die Zukunft widerrufen.

13. Drittlandtransfer

Ein europäischer Datenbank- oder Versandstandort schließt nicht für alle Verarbeitungsschritte aus, dass Daten außerhalb der EU bzw. des EWR verarbeitet werden. Insbesondere bei folgenden Empfängern können Daten außerhalb der EU bzw. des EWR verarbeitet werden:

• Vercel Inc., USA (Abschnitte 5, 5b, 9b und 11): Die Vercel-Datenverarbeitungsbedingungen sehen EU-Standardvertragsklauseln vor; Vercel nennt außerdem seine Teilnahme am EU-U.S. Data Privacy Framework.
• Functional Software, Inc. (Sentry), USA (Abschnitt 5a): Die Fehler-, Sitzungs- und Messdaten liegen in der EU-Datenregion von Sentry, Organisations- und Kontodaten unseres Sentry-Kontos in den USA. Nach dem Auftragsverarbeitungsvertrag von Sentry stützen sich Übermittlungen in die USA auf die Teilnahme am EU-U.S. Data Privacy Framework, hilfsweise auf EU-Standardvertragsklauseln.
• PostHog, Inc., USA (Abschnitt 6b): nur nach Ihrer Einwilligung in die Nutzungsanalyse; Ihr Browser sendet die Ereignisse an die EU-Instanz von PostHog.
• Stripe Payments Europe Ltd., Irland (Abschnitt 11a): Die Verarbeitung kann auch außerhalb der EU erfolgen; die hierfür eingesetzten Übermittlungsmechanismen beschreibt Stripe in seiner Datenschutzrichtlinie.
• OpenAI Ireland Ltd., Irland (Abschnitt 11b): Die Verarbeitung kann auch außerhalb des EWR erfolgen, insbesondere in den USA; die Garantien nach dem Auftragsverarbeitungsvertrag von OpenAI beschreibt Abschnitt 11b.
• Supabase Pte. Ltd., Singapur (Abschnitte 7, 8 und 9): Die Anwendungsdatenbank befindet sich in der AWS-Region eu-central-1 (Frankfurt). Supabase Pte. Ltd. und ihre Unterauftragsverarbeiter können Daten dennoch außerhalb des EWR verarbeiten; der Auftragsverarbeitungsvertrag von Supabase sieht hierfür EU-Standardvertragsklauseln vor.
• Upstash, Inc., USA (Abschnitt 10): Nach dem Auftragsverarbeitungsvertrag von Upstash stützen sich Übermittlungen auf die Teilnahme am EU-U.S. Data Privacy Framework, hilfsweise auf EU-Standardvertragsklauseln.
• Cloudflare (Abschnitt 11): Nach den Datenverarbeitungsbedingungen von Cloudflare stützen sich Übermittlungen auf EU-Standardvertragsklauseln und die Teilnahme am EU-U.S. Data Privacy Framework.
• Microsoft (Azure Communication Services, Azure AI Content Safety) (Abschnitte 9 und 12d): Für den E-Mail-Versand (Azure Communication Services) nutzen wir ein Rechenzentrum in der EU. Azure AI Content Safety nutzen wir nur, solange die automatische Prüfung von Ping-Einreichungen eingeschaltet ist; Microsoft beschreibt für diesen Prüfdienst eine Verarbeitung innerhalb der gewählten Region. Ob und unter welchen Garantien Daten im Einzelfall außerhalb der EU verarbeitet werden, beschreibt Microsoft im Microsoft Products and Services Data Protection Addendum.
• OpenStreetMap Foundation (OSMF), Vereinigtes Königreich (Abschnitt 9b): Die OSMF ist nach eigenen Angaben für ihre Verarbeitung selbst verantwortlich; Einzelheiten nennt ihre in Abschnitt 9b verlinkte Datenschutzerklärung.

Informationen zu den auf Ihre Daten angewandten Garantien und eine Kopie können Sie über unseren Datenschutzkontakt anfordern.

14. Aufbewahrungsfristen

Wir entfernen personenbezogene Daten, wenn der jeweilige Zweck entfällt und kein erforderlicher Aufbewahrungsgrund entgegensteht. Maßgeblich sind die Datenart, der Abschluss des Vorgangs sowie gesetzliche Pflichten oder konkret begründete offene Beschwerden und Ansprüche. Es gilt keine einheitliche Frist für alle Daten:

• Gastkontakte und Buchungsnotizen: Grundsätzlich 90 Tage nach dokumentiertem Abschluss oder dokumentierter Stornierung; die Abgrenzung zu Kontobuchungen und laufenden Löschanfragen ist in Abschnitt 12 beschrieben.
• Konto- und Vorgangsdaten: Solange sie für das Konto oder offene Vorgänge erforderlich sind. Bei einer Löschanfrage werden die einzelnen Datengruppen und Dienstleister gesondert bearbeitet. Den Antwortzeitraum für Rechteanfragen erläutert Abschnitt 12a; er ist keine pauschale Speicherfrist.
• Anfragen, Support und private Prüfunterlagen: Maßgeblich sind Abschluss und Bearbeitungszweck des Vorgangs, die dafür festgelegte Aufbewahrungsregel und eine gegebenenfalls begründete weitere Aufbewahrung zur Klärung von Beschwerden oder Ansprüchen. Öffentliche Sichtbarkeit, Anfrageablauf und private Aufbewahrung sind voneinander getrennt. Eine Ausnahme benötigt einen konkreten Grund und eine erneute Prüfung.
• Finanz- und Geschäftsunterlagen: Gesetzliche Pflichten richten sich insbesondere nach der konkreten Unterlagenart gemäß § 147 AO und § 257 HGB. Eine Anfrage oder Terminbuchung ist nicht allein deshalb ein steuerlicher Buchungsbeleg. Erforderliche Unterlagen können auch nach Kontolöschung noch personenbezogen sein und werden zweckgebunden aufbewahrt.
• Verbleibende Referenzen: Der Austausch von Namen oder das Entfernen einer Konto-Verknüpfung genügt allein nicht zum Nachweis vollständiger Anonymität. Solange eine Person identifizierbar bleibt, gelten die Datenschutzanforderungen fort.

15. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter: info@on-local.com

Stand: 5. Oktober 2026