Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die unter /impressum genannte Person (Einzelunternehmer). Bei Fragen zum Datenschutz: datenschutz@local-effect.de

2. Erhobene Daten

Wir erheben folgende Daten, wenn du Local Effect nutzt:

• Registrierungsdaten: Name, E-Mail-Adresse, Passwort (gehashed)
• Google-Business-Profil-Daten: Bewertungen, Fotos, Profilinformationen – nur nach expliziter Verbindung deines Kontos
• Nutzungsdaten: Aufgaben, Punkte, Streak-Stand, Abrechnungsstatus
• Zahlungsdaten: Werden ausschließlich von Stripe verarbeitet. Wir speichern keine Kreditkartendaten.

3. Zweck der Verarbeitung

• Erbringung des gebuchten Dienstes (Art. 6 Abs. 1 lit. b DSGVO)
• Versand von transaktionalen E-Mails (Willkommen, Rechnungen, Erinnerungen)
• Verbesserung des Dienstes auf Basis aggregierter Nutzungsstatistiken

4. Auftragsverarbeiter (Subprocessors)

Wir setzen folgende Dienste ein, die deine Daten in unserem Auftrag verarbeiten:

• Supabase (Datenbank, Authentifizierung) – EU-Region (Frankfurt)
• Vercel (Hosting) – Edge-Knoten weltweit, Compute in EU
• Stripe (Zahlungsabwicklung) – USA, mit Standardvertragsklauseln
• Anthropic (KI-Textgenerierung) – USA, mit Standardvertragsklauseln; Prompts enthalten keine personenbezogenen Bewertungstexte über Nutzer, sondern nur Geschäftsprofil-Inhalte
• Resend (E-Mail-Versand) – USA, mit Standardvertragsklauseln
• OneSignal (Web-Push-Benachrichtigungen) – USA, mit Standardvertragsklauseln; nur nach deiner expliziten Einwilligung
• Sentry (Fehlermonitoring) – USA, mit Standardvertragsklauseln; PII-Scrubbing aktiviert
• Google (Business Profile API, OAuth) – USA, mit Standardvertragsklauseln; Zugriff nur nach deiner expliziten Autorisierung

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookie). Kein Tracking, kein Marketing-Cookie. Ein Cookie-Banner ist daher nicht erforderlich.

6. Web-Push-Benachrichtigungen

Web-Push-Benachrichtigungen werden nur mit deiner expliziten Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit in deinem Browser oder in den App-Einstellungen widerrufen.

7. Deine Rechte

Du hast das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO) – jederzeit über Einstellungen → Konto löschen
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung deiner Rechte: datenschutz@local-effect.de. Du hast außerdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren.

8. Speicherdauer

Deine Daten werden so lange gespeichert, wie dein Konto aktiv ist. Nach Konto-Löschung werden deine Daten innerhalb von 30 Tagen aus der Hauptdatenbank gelöscht. Backup-Kopien werden nach weiteren 30 Tagen bereinigt.

9. Änderungen dieser Erklärung

Wir informieren dich per E-Mail, wenn wir wesentliche Änderungen an dieser Datenschutzerklärung vornehmen. Stand: Juni 2025.