Datenschutzerklärung für Händler

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie Localora als Händler nutzen, also das Händler-Portal (business.localora.com) und die Händler-App, wozu und auf welcher Rechtsgrundlage. Diese Datenschutzerklärung richtet sich an Inhaberinnen und Inhaber von Geschäften und an ihre Mitarbeitenden. Für die Website localora.com gilt die Datenschutzerklärung der Website, für die App für Kundinnen und Kunden die Datenschutzerklärung der App.
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:
Patrick Schreier (PAMS DevConsulting)
Metzinger Str. 36
72622 Nürtingen
Deutschland
E-Mail: info@localora.com

Die Daten Ihrer Kundinnen und Kunden aus Bestellungen verarbeiten Sie als Händler in eigener Verantwortung. Soweit wir diese Daten für Sie im Portal und in der Händler-App bereitstellen, handeln wir in Ihrem Auftrag; dafür gilt der Auftragsverarbeitungsvertrag.

Nutzung von Portal und Händler-App

Server-Protokolle

Bei jeder Anfrage Ihres Browsers oder der Händler-App an unsere Server (business.localora.com, api.localora.com, auth.localora.com und, nur nach Ihrer Einwilligung, analytics.localora.com) verarbeiten unsere selbst betriebenen Server in Deutschland Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, HTTP-Methode und Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Browser- bzw. App-Kennung (User-Agent). Ein externer Hoster oder ein Content-Delivery-Netzwerk wird dafür nicht eingesetzt.
Zweck sind die Bereitstellung der Funktionen, der sichere und störungsfreie Betrieb, die Fehleranalyse und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in diesen Zwecken.
Die Protokolle werden automatisch nach spätestens 14 Tagen gelöscht.

Schutz vor Missbrauch

Unser Server begrenzt die Zahl der Anfragen je Absender, Konto und API-Schlüssel. Dazu bleibt die IP-Adresse, von der eine Anfrage eingeht, bis zu 24 Stunden im Arbeitsspeicher des Servers und wird danach automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch und die Sicherheit unserer Systeme.

Konto, Geschäft und Team

Registrierung und Anmeldung

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen und Ihr Passwort. Das Passwort speichern wir nicht im Klartext, sondern nur als Prüfwert (Hash). Registrierung und Anmeldung laufen über unseren selbst betriebenen Anmeldedienst (auth.localora.com), der auch die E-Mails zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen des Passworts sendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können Sie kein Händlerkonto anlegen.

Angaben zu Ihnen und Ihrem Geschäft

Zur Einrichtung und zum Betrieb Ihres Geschäfts verarbeiten wir:

• zu Ihrer Person: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift und Geburtsdatum,
• zu Ihrem Unternehmen: Firma, Unternehmensform, Branche, Umsatzsteuer-ID und Steuernummer,
• zu Ihrem Geschäft: Name, Anschrift mit Koordinaten, E-Mail-Adresse, Telefonnummer, Beschreibung, Logo und Bilder, Öffnungszeiten, Liefer- und Abholangaben, Ihre eigenen Rechtstexte sowie Produkte und Preise,
• zur Abrechnung: Rechnungsname, Rechnungsanschrift und Rechnungs-E-Mail-Adresse.

Die Angaben zu Ihrem Geschäft und Ihre Produkte sind für Kundinnen und Kunden in der Localora-App und im Web öffentlich sichtbar, sobald Sie Ihr Geschäft veröffentlichen. Ihr Geburtsdatum und Ihre private Anschrift werden nicht veröffentlicht; sie werden für die Identitätsprüfung durch den Zahlungsdienstleister benötigt (siehe „Zahlungen und Auszahlungen“).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Adressprüfung (Google)

Wenn Sie eine Anschrift speichern, ermittelt unser Server dazu die Koordinaten und prüft die Adresse. Dafür nutzt unser Server die Dienste „Geocoding API“ und „Address Validation API“ der Google Maps Platform, Anbieter für Kunden im Europäischen Wirtschaftsraum: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Übermittelt wird nur der Adresstext; Ihre IP-Adresse, Ihr Name und Ihr Konto werden nicht an Google übermittelt. Google kann Daten auch in den USA verarbeiten; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen Zuordnung von Adressen.

Team und Rollen

Arbeiten mehrere Personen für ein Geschäft, speichern wir zu jedem Konto die Zuordnung zum Geschäft und die Rolle (Inhaber, Verwaltung, Mitarbeit). Bei Änderungen an Geschäft, Produkten und Bestellungen speichern wir, welches Konto sie wann vorgenommen hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse liegt in der Nachvollziehbarkeit von Änderungen.

Zustimmung zu Rechtstexten

Wenn Sie den Nutzungsbedingungen für Händler oder dem Auftragsverarbeitungsvertrag zustimmen, speichern wir zu Ihrem Konto den Zeitpunkt, die Fassung des Textes, einen Prüfwert des Textinhalts und den Weg der Zustimmung (Portal oder Händler-App). IP-Adresse oder Gerätekennung speichern wir dabei nicht. Zweck ist der Nachweis des Vertragsinhalts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Zahlungen, Auszahlungen und Paket

Zahlungen und Auszahlungen über Stripe

Zahlungen Ihrer Kundinnen und Kunden und die Auszahlungen an Sie wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab („Stripe Connect“). Zur Einrichtung Ihres Zahlungskontos übermitteln wir an Stripe: Firma, Unternehmensform, Branche, Umsatzsteuer-ID und Steuernummer, Anschrift, Telefonnummer, Internetadresse und Beschreibung des Geschäfts sowie Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift und Geburtsdatum der Inhaberin bzw. des Inhabers.
Ausweisdokumente und Ihre Bankverbindung geben Sie direkt in der Eingabemaske von Stripe ein; wir erhalten und speichern sie nicht. Von Stripe erhalten wir die Kennung Ihres Zahlungskontos und den Stand der Prüfung, etwa ob Zahlungen und Auszahlungen freigeschaltet sind.
Stripe verarbeitet diese Daten in eigener Verantwortung, insbesondere zur gesetzlich vorgeschriebenen Identitätsprüfung, zur Betrugsprävention und zur Erfüllung aufsichtsrechtlicher Pflichten, und kann Daten an die Stripe, Inc. in den USA übermitteln. Die Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Näheres finden Sie unter stripe.com/de/privacy.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne Zahlungskonto können Sie über Localora keine Zahlungen annehmen.

Bestellungen, Gebühren und Erstattungen

Zu jeder Bestellung in Ihrem Geschäft verarbeiten wir die Umsätze, unsere Gebühren, die Auszahlungen an Sie sowie Stornierungen, Erstattungen und Rückbuchungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Paket und Abrechnung

Für Ihr Paket speichern wir das gewählte Paket, die bei Abschluss geltenden Preise und Gebühren, den Abrechnungszeitraum, den Zeitpunkt des Abschlusses und das Konto, das abgeschlossen hat. Die Abrechnung kostenpflichtiger Pakete läuft über Stripe; dafür übermitteln wir Rechnungsname, Rechnungsanschrift, E-Mail-Adresse und Telefonnummer sowie die Kennung Ihres Geschäfts. Ihr Zahlungsmittel geben Sie direkt bei Stripe an.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Shop-Anbindungen und API-Schlüssel

Shop-Anbindungen

Wenn Sie ein Shop- oder Warenwirtschaftssystem anbinden (z. B. WooCommerce oder JTL-Wawi), speichern wir die Adresse des Systems, die Zugangsdaten, technische Angaben zum System und den Verlauf der Abgleiche. Die Zugangsdaten speichern wir verschlüsselt (AES-256). Über die Anbindung rufen wir Produkte, Preise, Bestände, Kategorien und Bilder ab. Daten Ihrer Kundinnen und Kunden oder Bestellungen aus dem angebundenen System rufen wir nicht ab und schreiben wir nicht dorthin zurück.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

API-Schlüssel

Wenn Sie einen API-Schlüssel erzeugen, speichern wir den Schlüssel, das Geschäft, das erzeugende Konto und das Ablaufdatum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mails und Support

E-Mails zum Konto und zum Geschäft

Wir senden Ihnen E-Mails, die für die Nutzung nötig sind: zur Begrüßung, zur Einrichtung des Zahlungskontos, zu neuen Fassungen der Rechtstexte samt Erinnerungen und zu Störungen einer Shop-Anbindung. Den Versand übernimmt die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, in ihren Rechenzentren in Deutschland als unser Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Support

Wenn Sie uns schreiben, etwa an support@localora.com, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und Ihre Nachricht, um Ihr Anliegen zu bearbeiten. Unsere Postfächer betreibt die STRATO GmbH als unser Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Cookies und Speicher im Browser (Portal)

Notwendige Cookies und Einträge

Das Portal setzt ohne Ihre Einwilligung nur technisch notwendige Cookies und Einträge:

• ein Sitzungs-Cookie und Cookies des Anmeldevorgangs, damit Sie angemeldet bleiben; sie sind für Skripte nicht lesbar und werden nur verschlüsselt übertragen,
• das Cookie localora_business_portal_consent mit Ihrer Auswahl zu den Analyse-Tools (180 Tage),
• im lokalen Speicher des Browsers das zuletzt gewählte Geschäft und, während der Einrichtung, einen Zwischenstand Ihrer Eingaben (darunter Name, Telefonnummer, Geburtsdatum und Anschrift). Der Zwischenstand wird gelöscht, sobald die Einrichtung abgeschlossen ist,
• im Sitzungsspeicher des Browsers Angaben zum An- und Abmeldevorgang, die beim Schließen des Tabs entfallen.

Die Speicherung erfolgt auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG, die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Reichweitenmessung mit Matomo

Mit Ihrer Einwilligung nutzen wir im Portal die Analyse-Software Matomo, die wir selbst auf unseren Servern betreiben (analytics.localora.com). Matomo wird erst geladen, nachdem Sie die Analyse-Tools im Banner erlaubt haben. Matomo verarbeitet dann die aufgerufenen Seiten, Zeitpunkte, Angaben zu Browser, Betriebssystem und Gerät sowie Ihre IP-Adresse, die sofort um die letzten beiden Bytes gekürzt wird. Die Daten einzelner Besuche löscht Matomo automatisch nach 180 Tagen. Matomo setzt die Cookies _pk_id.* (bis zu 13 Monate) und _pk_ses.* (bis zu 30 Minuten).
Die Speicherung erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, die weitere Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen des Portals widerrufen.

Eingebundene Inhalte von Stripe

Für die Einrichtung des Zahlungskontos und die Verwaltung Ihrer Zahlungen lädt das Portal Skripte und Eingabemasken direkt von Stripe (js.stripe.com, connect-js.stripe.com). Dabei erhält Stripe Ihre IP-Adresse und technische Angaben zu Ihrem Browser und kann eigene Cookies setzen, die der Betrugsprävention dienen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG. Andere Inhalte Dritter, etwa Schriftarten-Dienste oder Karten, bindet das Portal nicht ein.

Händler-App

Die Händler-App greift nur mit Ihrer Freigabe auf die Kamera und die Fotomediathek Ihres Geräts zu, damit Sie Produktfotos aufnehmen oder auswählen können. Sie können die Freigabe jederzeit in den Einstellungen Ihres Geräts widerrufen. Auf den Standort greift die Händler-App nicht zu; Analyse-, Werbe- oder Tracking-Dienste sind nicht eingebunden.
Auf Ihrem Gerät speichert die App die Anmeldedaten Ihrer Sitzung und Ihre Darstellungseinstellung. Die Speicherung erfolgt auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG, die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Auswertungen zum Betrieb der Plattform

Für die Steuerung und Verbesserung der Plattform werten wir Kennzahlen zu Geschäften, Produkten und Bestellungen aus. Die Auswertungen verwenden verschlüsselte Kennungen statt der Namen der Geschäfte und enthalten keine Namen, E-Mail-Adressen oder Anschriften. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im wirtschaftlichen Betrieb und in der Weiterentwicklung der Plattform.

Empfänger und Übermittlung in Drittländer

Wir verarbeiten Ihre Daten auf unseren eigenen Servern in Deutschland. Empfänger Ihrer Daten sind darüber hinaus:

• Stripe Payments Europe, Limited, Irland (Zahlungskonto, Auszahlungen, Abrechnung; Übermittlung in die USA möglich),
• Google Cloud EMEA Limited, Irland (Adressprüfung; Übermittlung in die USA möglich),
• STRATO GmbH, Deutschland (E-Mail-Versand und Postfächer),
• Kundinnen und Kunden sowie die Öffentlichkeit, soweit es um die veröffentlichten Angaben zu Ihrem Geschäft geht.

Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, im Übrigen auf Standardvertragsklauseln der Europäischen Kommission.

Speicherdauer

Ihre Konto- und Geschäftsdaten speichern wir für die Dauer des Vertrags. Nach Vertragsende löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Die Löschung Ihres Kontos können Sie jederzeit per E-Mail an info@localora.com verlangen.
Abrechnungs-, Bestell- und Zahlungsdaten bewahren wir nach handels- und steuerrechtlichen Vorschriften auf (§ 257 HGB, § 147 AO), je nach Art der Unterlage sechs bis zehn Jahre ab dem Ende des jeweiligen Kalenderjahres. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.
Server-Protokolle löschen wir nach spätestens 14 Tagen, eingegangene Benachrichtigungen von Stripe und angebundenen Systemen nach 7 Tagen, Protokolle von Produktimporten nach 30 Tagen und Besuchsdaten in Matomo nach 180 Tagen.

Pflicht zur Bereitstellung

Die Angaben zu Konto, Unternehmen und Geschäft sowie die für das Zahlungskonto nötigen Angaben sind für den Vertrag erforderlich. Ohne sie können Sie Localora nicht als Händler nutzen. Alle übrigen Angaben sind freiwillig.

Ihre Rechte

Rechte der betroffenen Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu: Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit. Für alle Anliegen genügt eine Nachricht an info@localora.com.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Widerspruchsrecht

Beruhen die hier aufgeführten Verarbeitungen auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit diesen Verarbeitungen mit Wirkung für die Zukunft zu widersprechen.
Nach einem Widerspruch beenden wir die Verarbeitung der betroffenen Daten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf Ihrer Einwilligung

Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Tel.: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de