Datenschutzerklärung

1. Verantwortliche Stelle

Die vollständigen Angaben zur verantwortlichen Stelle einschließlich ladungsfähiger Anschrift und Vertretungsberechtigten werden vor dem Produktivstart ergänzt. Datenschutzanfragen erreichen Sie derzeit unter datenschutz@localmini.eu.

2. Technische Bereitstellung

Beim Aufruf einer Webseite werden technisch notwendige Verbindungsdaten an den eingesetzten Hosting-Dienst übermittelt. Hosting-Anbieter, Serverstandort, konkrete Protokolldaten und Löschfristen sind vor dem Produktivbetrieb verbindlich zu dokumentieren. LocalMini verwendet in der ersten Ausbaustufe keine externen Analyse- oder Marketingdienste.

3. Geschäfts-, Käufer- und Administrationskonten

Für Geschäftskonten werden insbesondere E-Mail-Adresse, Passwort-Hash, optionale Anzeigenamen, Rolle, Sitzungen sowie die zugehörigen Unternehmens- und Entwurfsdaten gespeichert. Passwörter werden nicht im Klartext gespeichert. Käuferinnen und Käufer können öffentliche Mini-Apps ohne Konto und ohne Anmeldung öffnen. Ein freiwilliges Käuferkonto speichert E-Mail, Passwort-Hash, Anzeigename und optional Telefon oder Stadt. Favoriten, zugeordnetes Feedback und Treuefortschritte werden nur für dieses Konto gespeichert.

4. Onboarding und Unternehmensimport

Je nach gewählter Quelle verarbeitet LocalMini manuell angegebene Daten, eine Unternehmenswebseite oder einen Google-Business-/Maps-Link. Gespeichert werden die Quelle, der Bearbeitungsstatus, ein minimierter strukturierter Datenentwurf sowie die dokumentierte Zustimmung mit Text, Version und Zeitpunkt. Gefundene Daten werden nie automatisch veröffentlicht: Zunächst sind Prüfung, Korrektur und ausdrückliche Freigabe erforderlich.

Vollständige Webseitenkopien sind nicht vorgesehen. Bilder dürfen nur nach Bestätigung der erforderlichen Nutzungsrechte veröffentlicht werden.

Bei einer ausdrücklich gewählten Website-Quelle wird nur die angegebene öffentliche HTML-Seite mit technischen Größen-, Zeit-, Redirect- und Netzwerkgrenzen abgerufen. LocalMini speichert daraus ausschließlich minimierte strukturierte Geschäftsdaten, nicht das vollständige HTML. Google-Business- und Maps-Seiten werden nicht gescrapt; der Link wird bis zum Anschluss eines offiziellen Providers lediglich als Quelle dokumentiert.

5. Öffentliche Mini-Apps und QR-Scans

Für einen Scan speichert LocalMini standardmäßig ausschließlich die betroffene Unternehmens-ID, optional die Sticker-ID und den Zeitpunkt. Ein User-Agent und Referrer werden nicht gespeichert. Es findet keine Käuferidentifikation statt und für den Aufruf wird kein Analytics-Cookie gesetzt.

Eine aus der IP-Adresse abgeleitete Kennung ist standardmäßig deaktiviert. Wird sie nach dokumentierter Erforderlichkeitsprüfung aktiviert, wird die Adresse vorab gekürzt und ausschließlich als geheimer, täglich wechselnder HMAC gespeichert. Die ursprüngliche IP-Adresse wird nicht als Scan-Event gespeichert.

6. Standortfunktion der Käufer-App

Der Browser fragt den Standort ausschließlich nach einem aktiven Klick ab. Die Koordinaten bleiben im flüchtigen Zustand der geöffneten Seite, dienen nur der Entfernungsberechnung und werden nicht dauerhaft gespeichert. Wird die Kartenansicht genutzt, übermittelt der Browser den sichtbaren Kartenausschnitt an LocalMini, damit nur Betriebe in diesem Bereich geladen werden. Eine manuelle Stadtwahl ist jederzeit möglich.

7. Offene Unternehmensdaten

LocalMini kann geschäftliche Basisdaten aus OpenStreetMap und Overture Maps regional in die eigene Datenbank importieren. Gespeichert werden nur Unternehmens- und Standortangaben, Quellen-ID, Importzeitpunkt und die erforderliche Attribution. Externe Einträge sind klar als unbestätigt gekennzeichnet und werden nicht als LocalMini-Kunden dargestellt.

8. Freiwilliges Feedback

Gäste können ohne Konto eine Bewertung von einem bis fünf Sternen und optional einen Kommentar übermitteln. Gespeichert werden außerdem Zeitpunkt, betroffener Betrieb und Moderationsstatus. Bei angemeldeten Käuferkonten kann das Feedback für die eigene Übersicht freiwillig dem Profil zugeordnet werden. Anonymes Feedback erfasst keine Käuferkennung, vollständige IP-Adresse oder Browserdaten. Kommentare werden erst nach einer inhaltlichen Freigabe öffentlich angezeigt. Bitte tragen Sie keine sensiblen oder personenbezogenen Angaben in das Kommentarfeld ein.

9. Zwecke, Rechtsgrundlagen und Empfänger

Die Verarbeitung dient der Kontoführung, der Erstellung und Veröffentlichung der beauftragten Mini-App, der Bereitstellung von QR-Links, der Sicherheit und einer datensparsamen Reichweitenmessung. Die konkrete Zuordnung zu Vertragserfüllung, Einwilligung oder berechtigten Interessen sowie mögliche Auftragsverarbeiter muss vor Produktivstart anhand des tatsächlichen Betriebs juristisch geprüft und hier präzisiert werden. Daten werden nicht zu Werbezwecken verkauft.

10. Löschung und Aufbewahrung

Sitzungen laufen zeitlich begrenzt ab. Scan-Einzelereignisse sind derzeit für eine Löschung nach standardmäßig 30 Tagen vorbereitet; die konkrete Ausführung muss als regelmäßiger Server-Job eingerichtet werden. Konto- und Unternehmensdaten werden nach Vertragsende beziehungsweise einer berechtigten Löschanfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Ihre Rechte

Betroffene Personen können – abhängig von den gesetzlichen Voraussetzungen – Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie eine Einwilligung mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Nutzen Sie dafür die Angaben auf der Kontaktseite. Ein serverseitiger Export und die kaskadierende Löschung eigener Geschäftskonten sind technisch vorbereitet; eine Löschung wird erst nach eindeutiger Bestätigung ausgeführt.

12. Änderungen

Diese Erklärung wird angepasst, sobald Hosting, optionale Funktionen oder weitere Empfänger feststehen. Wesentliche Änderungen werden transparent mit einem neuen Stand ausgewiesen.