Datenschutzerklärung App

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Localora-App für Kundinnen und Kunden nutzen, wozu und auf welcher Rechtsgrundlage. Diese Datenschutzerklärung gilt für die App auf iOS und Android sowie für die Web-Version der App. Für die Website localora.com gilt die Datenschutzerklärung der Website.
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:
Patrick Schreier (PAMS DevConsulting)
Metzinger Str. 36
72622 Nürtingen
Deutschland
E-Mail: info@localora.com

Kaufverträge schließen Sie in der App mit dem jeweiligen Händler. Für die Abwicklung Ihrer Bestellung ist der Händler selbst datenschutzrechtlich verantwortlich (siehe „Bestellungen“).

Nutzung der App

Server-Protokolle

Sie können Geschäfte und Produkte in der App ansehen, ohne ein Konto anzulegen.
Bei jeder Anfrage der App an unsere Server (api.localora.com, auth.localora.com und, nur nach Ihrer Einwilligung, analytics.localora.com) verarbeiten unsere selbst betriebenen Server in Deutschland Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, HTTP-Methode und Statuscode, die übertragene Datenmenge und die Kennung der App bzw. des Browsers (User-Agent). Ein externer Hoster oder ein Content-Delivery-Netzwerk wird dafür nicht eingesetzt.
Zweck sind die Bereitstellung der App-Funktionen, der sichere und störungsfreie Betrieb, die Fehleranalyse und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in diesen Zwecken.
Die Protokolle werden automatisch nach spätestens 14 Tagen gelöscht.

Schutz vor Missbrauch

Unser Server begrenzt die Zahl der Anfragen je Absender. Dazu bleibt die IP-Adresse, von der eine Anfrage eingeht, bis zu 24 Stunden im Arbeitsspeicher des Servers und wird danach automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch und die Sicherheit unserer Systeme.

Konto und Anmeldung

Registrierung und Anmeldung

Für Bestellungen benötigen Sie ein Konto. Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen und Ihr Passwort. Das Passwort speichern wir nicht im Klartext, sondern nur als Prüfwert (Hash).
Registrierung und Anmeldung laufen über unseren selbst betriebenen Anmeldedienst (auth.localora.com). Er sendet Ihnen auch die E-Mails zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen des Passworts. Anmeldungen über Drittanbieter wie Google, Apple oder Facebook bieten wir nicht an.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können Sie kein Konto anlegen und nicht bestellen.

Profil und Adressen

In Ihrem Profil speichern wir Vorname, Nachname und E-Mail-Adresse; Sie können diese Angaben dort ändern. Wenn Sie eine Adresse in Ihrem Profil sichern, speichern wir Straße, Postleitzahl, Ort und die dazu ermittelten Koordinaten. Das Sichern von Adressen ist freiwillig.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mails zum Konto

Nach der Registrierung erhalten Sie eine Willkommens-E-Mail. Den Versand unserer E-Mails übernimmt die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, in ihren Rechenzentren in Deutschland als unser Auftragsverarbeiter nach Art. 28 DSGVO. Dabei werden Ihre E-Mail-Adresse und der Inhalt der E-Mail verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zustimmung zu Rechtstexten

Wenn Sie unseren Nutzungsbedingungen zustimmen, speichern wir zu Ihrem Konto den Zeitpunkt, die Fassung des Textes, einen Prüfwert des Textinhalts und den Weg der Zustimmung (App). IP-Adresse oder Gerätekennung speichern wir dabei nicht. Zweck ist der Nachweis der Zustimmung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis des Vertragsinhalts.

Standort, Adresssuche und Karten

Standort Ihres Geräts

Die App zeigt Ihnen Geschäfte in Ihrer Nähe. Dafür können Sie der App den Zugriff auf den Standort Ihres Geräts erlauben. Die App fragt den Standort nur ab, während Sie sie verwenden, nicht im Hintergrund, und zeichnet keinen Bewegungsverlauf auf. Die Koordinaten werden an unseren Server übertragen, um Geschäfte und Produkte im gewählten Umkreis zu finden.
Um aus den Koordinaten eine lesbare Adresse zu bilden, nutzt die App auf iOS und Android den Ortungsdienst des Betriebssystems (Apple bzw. Google). Dafür gelten die Datenschutzhinweise des jeweiligen Anbieters.
Die Freigabe des Standorts ist freiwillig. Sie können sie jederzeit in den Einstellungen Ihres Geräts widerrufen und stattdessen eine Adresse von Hand eingeben. Der Zugriff auf den Standort erfolgt auf Grundlage Ihrer Freigabe (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Adresssuche und Adressprüfung (Google)

Wenn Sie eine Adresse eingeben oder sichern, ermittelt unser Server dazu die Koordinaten und prüft die Adresse. Dafür nutzt unser Server die Dienste „Geocoding API“ und „Address Validation API“ der Google Maps Platform, Anbieter für Kunden im Europäischen Wirtschaftsraum: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Übermittelt werden nur der eingegebene Adresstext bzw. die Koordinaten. Die Anfrage stellt unser Server; Ihre IP-Adresse, Ihr Name und Ihr Konto werden nicht an Google übermittelt.
Google kann Daten auch in den USA verarbeiten. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Adresse für die Suche oder eine Lieferung benötigt wird, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen Zuordnung von Adressen.

Kartenansicht (OpenStreetMap)

Die Kartenansicht der App lädt Kartenbilder direkt von den Servern der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich (tile.openstreetmap.org). Dabei erhält OpenStreetMap Ihre IP-Adresse, den angezeigten Kartenausschnitt und technische Angaben zur App. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Anzeige der Geschäfte auf einer Karte.
Wenn Sie sich den Weg zu einem Geschäft in einer Karten-App Ihres Geräts anzeigen lassen, übergibt die App die Koordinaten des Geschäfts an die von Ihnen gewählte Karten-App. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

Warenkorb, Bestellung und Zahlung

Warenkorb

Sind Sie angemeldet, speichern wir Ihren Warenkorb zu Ihrem Konto auf unserem Server. Ohne Anmeldung bleibt der Warenkorb nur auf Ihrem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestellungen

Wenn Sie bestellen, verarbeiten wir die bestellten Produkte, Preise und Steuern, das Geschäft, die Art der Übergabe (Abholung oder Lieferung), bei Lieferung die Lieferadresse, den Zeitpunkt, den Bestell- und Zahlungsstatus sowie Angaben zu Stornierungen und Erstattungen.
Der Händler, bei dem Sie bestellen, erhält die Daten Ihrer Bestellung, die er zur Abwicklung benötigt: die bestellten Produkte, die Art der Übergabe, den Zahlungsstatus und bei Lieferung die Lieferadresse. Enthält eine Bestellung Produkte mehrerer Händler, sieht jeder Händler nur seinen Teil. Der Händler ist Ihr Vertragspartner und für die Verarbeitung dieser Daten in seinem Geschäft selbst verantwortlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlung über Stripe

Zahlungen wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt in der Zahlungsmaske von Stripe ein; wir erhalten und speichern sie nicht. Wir übermitteln an Stripe den Betrag, die Währung, die Bestellnummer und eine interne Kennung Ihres Kontos. Von Stripe erhalten wir die Kennung der Zahlung und ihren Status, auch bei Erstattungen und Rückbuchungen.
Wenn Sie in der Zahlungsmaske ein Zahlungsmittel für spätere Einkäufe speichern, speichert Stripe dieses Zahlungsmittel; bei uns liegt nur eine Kennung dazu. Wählen Sie Google Pay, gelten zusätzlich die Bedingungen von Google.
Stripe verarbeitet die Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten, und kann Daten an die Stripe, Inc. in den USA übermitteln. Die Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Näheres finden Sie unter stripe.com/de/privacy.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auf Ihrem Gerät gespeicherte Daten

Die App speichert auf Ihrem Gerät nur, was für ihre Funktion nötig ist: die Anmeldedaten Ihrer Sitzung (im geschützten Speicher des Betriebssystems), den gewählten Suchumkreis, die gewählte Adresse samt Koordinaten, zuletzt gesuchte Begriffe und zuletzt angesehene Produkte, den Warenkorb ohne Anmeldung, den Stand eines begonnenen Bezahlvorgangs, Ihre Auswahl zu Nutzungsstatistik und Absturzberichten, Darstellung und Sprache sowie zwischengespeicherte Produktbilder.
Beim Abmelden löscht die App Warenkorb, Suchverlauf, zuletzt angesehene Produkte und den Stand eines begonnenen Bezahlvorgangs. Alle übrigen Daten entfernen Sie, indem Sie die App-Daten löschen oder die App deinstallieren.
Die Speicherung erfolgt auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG, die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Nutzungsstatistik und Absturzberichte

Beim ersten Start fragt die App, ob Sie uns Nutzungsstatistik und Absturzberichte senden möchten. Beides können Sie getrennt erlauben oder ablehnen. Ohne Ihre Einwilligung wird nichts davon übertragen.
Wir nutzen dafür die Analyse-Software Matomo, die wir selbst auf unseren Servern betreiben (analytics.localora.com). Analyse-, Werbe- oder Tracking-Dienste Dritter sind in der App nicht eingebunden.

Nutzungsstatistik

Mit Ihrer Einwilligung überträgt die App die aufgerufenen Ansichten und ausgewählte Ereignisse (Produkt angesehen, in den Warenkorb gelegt, Bezahlvorgang begonnen, Zahlung erfolgreich oder fehlgeschlagen, Standortfreigabe abgelehnt) samt den Kennungen des betroffenen Produkts, Geschäfts bzw. der Bestellung. Zur Unterscheidung von Besuchen erzeugt die App eine zufällige Kennung, die auf Ihrem Gerät gespeichert wird, bis Sie die Einwilligung widerrufen oder die App-Daten löschen. Ihr Name und Ihre E-Mail-Adresse werden nicht an Matomo übertragen. Der Analyse-Server erhält technisch bedingt Ihre IP-Adresse; Matomo kürzt sie sofort um die letzten beiden Bytes und speichert nur die gekürzte Adresse. Die Daten einzelner Besuche löscht Matomo automatisch nach 180 Tagen.

Absturzberichte

Mit Ihrer Einwilligung überträgt die App bei einem Fehler die Art des Fehlers, gegebenenfalls den Statuscode der betroffenen Serveranfrage und die Angabe, ob die App dadurch beendet wurde. Inhalte Ihrer Eingaben werden nicht übertragen.

Rechtsgrundlage und Widerruf

Die Speicherung der Kennung auf Ihrem Gerät erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, die weitere Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit in der App unter „Profil“ für die Zukunft widerrufen.

Weitere Funktionen

Bewertung im App Store

Die App kann Sie gelegentlich bitten, sie im App Store bzw. bei Google Play zu bewerten. Das Bewertungsfenster stellt Apple bzw. Google bereit; wir erhalten daraus keine Daten. Die App speichert dafür nur auf Ihrem Gerät, wie viele Bestellungen gezählt wurden und wann Sie zuletzt gefragt wurden.

Seiten von localora.com

Hilfe, Kontakt, Impressum und Rechtstexte öffnet die App als Seiten von localora.com. Dafür gilt die Datenschutzerklärung der Website.

Empfänger und Übermittlung in Drittländer

Wir verarbeiten Ihre Daten auf unseren eigenen Servern in Deutschland. Empfänger Ihrer Daten sind darüber hinaus:

• der Händler, bei dem Sie bestellen (Bestelldaten),
• Stripe Payments Europe, Limited, Irland (Zahlungsabwicklung; Übermittlung in die USA möglich),
• Google Cloud EMEA Limited, Irland (Adresssuche und Adressprüfung; Übermittlung in die USA möglich),
• OpenStreetMap Foundation, Vereinigtes Königreich (Kartenbilder),
• STRATO GmbH, Deutschland (E-Mail-Versand),
• Apple bzw. Google als Anbieter des Betriebssystems, soweit Sie deren Ortungsdienst, Bewertungsfenster oder Bezahldienst nutzen.

Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, im Übrigen auf Standardvertragsklauseln der Europäischen Kommission.

Speicherdauer und Löschung des Kontos

Ihre Konto- und Profildaten speichern wir, solange Ihr Konto besteht. Sie können die Löschung Ihres Kontos jederzeit per E-Mail an info@localora.com verlangen.
Bestell- und Zahlungsdaten müssen wir und die Händler nach handels- und steuerrechtlichen Vorschriften aufbewahren (§ 257 HGB, § 147 AO), je nach Art der Unterlage sechs bis zehn Jahre ab dem Ende des Kalenderjahres der Bestellung. In dieser Zeit schränken wir die Verarbeitung auf diesen Zweck ein. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.
Server-Protokolle löschen wir nach spätestens 14 Tagen, Besuchsdaten in Matomo nach 180 Tagen.

Ihre Rechte

Rechte der betroffenen Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu: Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit. Für alle Anliegen genügt eine Nachricht an info@localora.com.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Widerspruchsrecht

Beruhen die hier aufgeführten Verarbeitungen auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit diesen Verarbeitungen mit Wirkung für die Zukunft zu widersprechen.
Nach einem Widerspruch beenden wir die Verarbeitung der betroffenen Daten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf Ihrer Einwilligung

Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nutzungsstatistik und Absturzberichte schalten Sie in der App unter „Profil“ ab, die Standortfreigabe in den Einstellungen Ihres Geräts.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Tel.: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de