Datenschutzhinweise

1. Verantwortlicher

Christopher Angerer ist zugleich Datenschutzkontakt. Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

2. Websitebesuch

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten wie IP-Adresse, aufgerufene URL, Zeitpunkt, Browserinformationen und Sicherheitsdaten verarbeitet. Zweck sind Auslieferung, Stabilität und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Dienstes.

Die Website wird bei Railway betrieben. Normale Uvicorn-Zugriffsprotokolle sind deaktiviert. Technisch notwendige Fehler- oder Sicherheitsdaten werden nur so lange aufbewahrt, wie sie für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich sind.

3. Kontakt, Pilotvertrag und Onboarding

Bei einer Pilotanfrage verarbeiten wir insbesondere Namen, Funktion, geschäftliche Kontaktdaten, Unternehmen, Standort und den Inhalt der Anfrage. Für Angebot, Annahme und Nachweis können außerdem Angebotsversion, E-Mail-Header, Vertragsunterlagen, Vertretungsnachweis und Laufzeitdaten verarbeitet werden.

Zwecke sind Vertragsanbahnung, Durchführung des kostenlosen B2B-Piloten, Autorisierung und Beweissicherung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie – für gesetzliche Nachweise und Rechtsverteidigung – Art. 6 Abs. 1 lit. c und f DSGVO. Kontakt- und Vertragsunterlagen werden nach gesetzlichen Aufbewahrungs-, Verjährungs- und Nachweisfristen gelöscht. Normale Supportdaten werden grundsätzlich spätestens 90 Tage nach Abschluss des Vorgangs gelöscht, soweit keine Pflicht oder ein laufender Rechtsfall eine längere Aufbewahrung verlangt.

4. Händlerzugang, WhatsApp und Veröffentlichung

Wenn ein Pilotbetrieb freigeschaltet ist, können autorisierte Kontakte Änderungen über einen geschützten Webzugang und – sofern aktiviert – über WhatsApp übermitteln. Verarbeitet werden dabei Kontaktdaten, Standortbezug, Nachricht, technische Zeitpunkte und optional Bilder oder PDF-Dateien. Zwecke sind Autorisierung, Erstellung eines Änderungsvorschlags, ausdrückliche Bestätigung, Veröffentlichung und Missbrauchsschutz. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.

Bei aktiviertem WhatsApp-Kanal erhalten Meta/WhatsApp, Railway/PostgreSQL und – nur bei aktivierter KI-Strukturierung – OpenAI die jeweils erforderlichen Daten. Erfolgreich verarbeitete WhatsApp-Rohinhalte und Senderangaben werden grundsätzlich nach sieben Tagen minimiert, terminale technische Datensätze nach 30 Tagen. Private Bilder werden grundsätzlich 30 Tage nach Bestätigung oder Ablehnung, spätestens nach 90 Tagen gelöscht.

Vom Händler ausdrücklich bestätigte Betriebs- und Standortangaben werden öffentlich bereitgestellt. Sie bleiben veröffentlicht, bis sie korrigiert, zurückgezogen, durch eine neuere Bestätigung ersetzt oder durch ein festgelegtes Ablaufdatum beendet werden. Erforderliche Bestätigungs- und Rechtsnachweise können getrennt und zweckgebunden länger aufbewahrt werden.

5. KI-gestützte Strukturierung

„Loli“ bereitet aus einer Händlerangabe einen strukturierten Vorschlag vor. Der Vorschlag bleibt privat, bis ein autorisierter Händlerkontakt den angezeigten Wortlaut und Zeitraum ausdrücklich bestätigt. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

OpenAI wird nur für die erforderliche Strukturierung und nur im dafür freigegebenen Projekt eingesetzt. lokal.live speichert keine eigenen Prompt- oder Nutzlastprotokolle zu Trainingszwecken. Soweit technisch verfügbar, werden EU-Regionen und store=false verwendet. Das ist keine Zusage, dass konzernweite Support- oder Sicherheitszugriffe ausschließlich innerhalb der EU stattfinden.

6. Dienstleister und mögliche Drittlandtransfers

Je nach genutzter Funktion kommen Railway/PostgreSQL, Google Workspace, OpenAI, Meta/WhatsApp und Tally als Dienstleister oder Empfänger zum Einsatz. Sie werden nur im für die jeweilige Funktion erforderlichen Umfang eingebunden. Bei Anbietern mit Sitz oder Konzernzugriff außerhalb des Europäischen Wirtschaftsraums können Datenübermittlungen in Drittländer stattfinden. Dafür werden die jeweils anwendbaren vertraglichen und gesetzlichen Schutzmechanismen geprüft und eingesetzt.

7. Cookies, Tracking und externe Inhalte

Die öffentliche Händler-Homepage verwendet keine Werbe- oder Analyse-Tracker, keine Marketing-Pixel und keine eingebetteten Karten, Videos oder Social-Media-Widgets. Es werden dort keine nicht notwendigen Cookies gesetzt. Deshalb erscheint kein Einwilligungsbanner. Normale externe Links können zu Diensten führen, die eigene Datenverarbeitungen verantworten.

8. Rechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Anfragen gehen an kontakt@lokallive.de.

Beschwerden können beim Bayerischen Landesamt für Datenschutzaufsicht oder einer anderen zuständigen Datenschutzaufsichtsbehörde eingereicht werden.

9. Sicherheit und Änderungen

lokal.live begrenzt Zugriffe nach Rollen und Zweck, nutzt Zwei-Faktor-Authentifizierung für wichtige Betreiberkonten und sichert Daten nach dokumentierten Backup- und Wiederherstellungsabläufen. Bei neuen Datenarten, Zwecken oder Anbietern werden diese Hinweise vor der Aktivierung angepasst.

Stand: 9. September 2026