Datenschutzerklärung
Stand: 30. Oktober 2026
Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir beim Besuch und der Nutzung von LOCATE (im Folgenden „Plattform“) verarbeiten, zu welchem Zweck dies geschieht und welche Rechte dir dabei zustehen. Sie gilt für die Website unter lc8-app.de und alle damit verbundenen Funktionen.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
LOCATE Services by Scott Idegho
Inhaber: Scott Idegho
Am Krankenhaus 20
67550 Worms
Deutschland
E-Mail: info@lc8-app.de
Weitere Angaben findest du im Impressum.
2. Datenschutzbeauftragter
Wir haben aktuell keinen Datenschutzbeauftragten benannt, da die gesetzlichen Voraussetzungen einer Bestellpflicht (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Anfragen zum Datenschutz richtest du bitte direkt an den unter Ziffer 1 genannten Verantwortlichen.
3. Begriffe und Rechtsgrundlagen
Die in dieser Erklärung verwendeten Begriffe (z. B. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“) entsprechen den Definitionen in Art. 4 DSGVO. Soweit wir personenbezogene Daten verarbeiten, geschieht dies auf Grundlage einer der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, optionale Standortfreigabe)
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen (z. B. Konto, Buchungen, Locate-Pay)
- Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrung)
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z. B. IT-Sicherheit, Missbrauchsprävention, Schutz von Anbieterprofilen)
4. Deine Rechte als betroffene Person
Dir stehen folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes
Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannte E-Mail-Adresse. Viele Funktionen kannst du außerdem direkt in deinem Konto unter /dashboard selbst verwalten (z. B. Profil bearbeiten, Sichtbarkeit steuern, Konto löschen).
5. Speicherdauer und Löschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten (insb. nach HGB und AO, regelmäßig 6 bzw. 10 Jahre für buchungs- und steuerrelevante Unterlagen) vorsehen. Spezifische Fristen findest du in den jeweiligen Abschnitten unten.
Folgende Lösch- und Bereinigungsläufe finden automatisiert statt:
- Täglich: Bereinigung älterer, ausschließlich privat gehaltener Reviews (DSGVO-Cleanup).
- Alle 15 Minuten: Löschung abgelaufener Shake-Events (Standorthygiene).
- Täglich: Löschung von Fragen an Loco, die älter als 90 Tage sind (siehe Ziffer 23).
- Laufend: Ablauf von Session-, Passwort-Reset-, E-Mail-Verifizierungs- und Verbindungs-Tokens nach Ablauf der jeweiligen Gültigkeit.
6. Hosting und Server-Logfiles
Die Plattform wird auf Servern in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Hosting-Anbieter ist Sliplane.io; die zugrundeliegende Server-Infrastruktur wird von der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) bereitgestellt. Mit beiden Anbietern bestehen entsprechende Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
Beim Aufruf der Plattform werden technisch notwendige Verbindungsdaten verarbeitet (insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, Referrer, User-Agent, HTTP-Status). Diese Daten sind erforderlich, um die Auslieferung der Seite zu ermöglichen, Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: Logfiles werden in der Regel nach spätestens 14 Tagen gelöscht oder anonymisiert, sofern nicht im Einzelfall ein Sicherheitsvorfall eine längere Speicherung erforderlich macht.
8. Registrierung, Konto und Login
Zur Nutzung der personalisierten Funktionen ist ein Nutzerkonto erforderlich. Bei der Registrierung verarbeiten wir:
- E-Mail-Adresse
- Passwort (ausschließlich als Hash mittels Argon2id gespeichert — das Klartextpasswort liegt uns nicht vor)
- Rolle (Nutzer:in, Anbieter:in oder Administrator:in)
- optional: Invite-Code, über den du eingeladen wurdest (zur reinen Zuordnung — es entsteht keine automatische Vernetzung)
- Zeitstempel von Anlage, Änderung und Bestätigung der E-Mail
- interne Kontakt-Telefonnummer (bei Pros über die Fast-Lane-Registrierung angegeben) — verwenden wir ausschließlich für Verifizierungs-Rückfragen und Support. Diese Nummer ist nicht öffentlich und erscheint nicht auf deinem Profil. Eine separate, freiwillig veröffentlichte Kontakt-Nummer für Kunden verwaltest du gesondert im Dashboard (siehe Ziffer 10).
Zur Verifizierung deiner E-Mail-Adresse senden wir dir einen einmaligen Bestätigungslink. Auf Wunsch schicken wir dir auch einen Anmeldelink, mit dem du dich ohne Passwort anmeldest, etwa wenn du es vergessen hast. Er gilt 30 Minuten und einmal; kurz danach kannst du damit ein neues Passwort festlegen. In allen Fällen wird in unserer Datenbank lediglich ein Hash des Tokens hinterlegt; nach erfolgter Nutzung bzw. nach Ablauf wird er entwertet.
Anfrage ohne vorherige Registrierung: Du kannst einen Termin auch ohne bestehendes Konto anfragen. Dann verarbeiten wir die Angaben aus dem Anfrageformular (Name, E-Mail-Adresse, optional Telefon, gewünschte Leistung, Tag und Uhrzeit, Nachricht) und schicken dir eine Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, geht die Anfrage an die Anbieter:in, und wir legen dir ein Konto mit dieser E-Mail-Adresse an, zunächst ohne Passwort. Unbestätigte Anfragen verfallen nach 24 Stunden; die zwischengespeicherten Angaben löschen wir nach 7 Tagen. Gegen Missbrauch begrenzen wir, wie viele Anfragen je Adresse und je Anschluss in kurzer Zeit möglich sind; dafür verarbeiten wir deine IP-Adresse kurzzeitig im Arbeitsspeicher, ohne sie zu speichern.
Beim Login wird eine Session in unserer Datenbank angelegt und über den Cookie sid referenziert (siehe Ziffer 7). Sessions laufen spätestens nach 30 Tagen ab; ein Logout löscht die Session sofort.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
Speicherdauer: bis zur Löschung des Kontos; abgelaufene Tokens und Sessions werden automatisch entfernt.
9. Zwei-Faktor-Authentisierung (MFA)
Du kannst dein Konto optional mit einer Zwei-Faktor-Authentisierung (TOTP) absichern. Hierzu wird ein geheimer Schlüssel generiert, der ausschließlich verschlüsselt in unserer Datenbank gespeichert wird. Zur Einrichtung wird ein QR-Code in deinem Browser erzeugt, den du mit einer Authenticator-App scannst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Kontosicherheit).
Speicherdauer: bis zur Deaktivierung von MFA oder Löschung des Kontos.
10. Provider-Profile (Anbieterdaten)
Anbieter:innen können ein öffentliches Profil anlegen. Verarbeitet werden insbesondere:
- Firmenname, rechtlicher Name, Slogan, Kurz- und Langbeschreibung
- Kategorien, Tags, Sprachen, Stornierungsbedingungen, Barrierefreiheit
- Logo, Cover, Intro-Video und Service-Videos (siehe Ziffer 19 zur Speicherung)
- Kontaktdaten: E-Mail, Telefon (inkl. WhatsApp-Flag), Website, Social-Media-Links
- Adresse (Straße, PLZ, Ort, Land) sowie aus der Adresse abgeleitete Geokoordinaten (siehe Ziffer 21)
- Zahlungsmethoden, Buchungs- und Kontaktoptionen
- Bankdaten zur Auszahlung (Kontoinhaber:in im Klartext, IBAN ausschließlich verschlüsselt)
- Status der Verifizierung und Zeitstempel
- Inhaber-Angaben aus der Fast-Lane-Registrierung: amtlicher Vor- und Nachname des Inhabers, Geburtsdatum, optional die von der Geschäftsadresse abweichende private Anschrift, sowie der Zeitstempel der Bestätigung, als Gewerbetreibender zu handeln.
Profilinhalte sind grundsätzlich öffentlich abrufbar (z. B. unter /p/<slug>) — das ist der Sinn eines Anbieterprofils. Bankdaten, Verifizierungsdokumente und die Inhaber-Angaben aus der Fast-Lane werden nicht veröffentlicht — sie dienen dem Impressum (§ 5 DDG), der Volljährigkeits-Prüfung und der Verifizierung durch das LOCATE-Team.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Plattformvertrag mit Anbieter:innen). Für die Veröffentlichung des Profils zusätzlich Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar durch Deaktivierung oder Löschung des Profils.
Speicherdauer: bis zur Löschung des Profils. Buchungs- und steuerrelevante Daten unterliegen darüber hinaus den gesetzlichen Aufbewahrungspflichten (siehe Ziffer 5).
Von LOCATE vorbereitete Profile
Nach einem persönlichen Kontakt legen wir für Anbieter:innen manchmal selbst ein Profil an, damit sie sehen, wie ihr Auftritt bei LOCATE aussehen würde. Dafür verwenden wir Angaben, die du uns im Gespräch genannt oder selbst öffentlich gemacht hast (zum Beispiel auf deiner Website oder deinem Social-Media-Profil): Firmenname, Beschreibung, Leistungen und Preise, Kontaktdaten, Adresse, Logo und Bilder. Hinzu kommt die E-Mail-Adresse, an die wir die Einladung senden.
Statt per Mail schicken wir dir den Link manchmal per WhatsApp, wenn wir so mit dir in Kontakt sind. Die Nachricht läuft dann über WhatsApp (WhatsApp Ireland Limited), dafür gelten zusätzlich deren Datenschutzhinweise. Deine E-Mail-Adresse trägst du in diesem Fall bei der Übernahme selbst ein, und wir schicken dir eine Mail, mit der du sie bestätigst. Bis dahin speichern wir die Adresse und dein Passwort (nur als Hash, siehe oben) bei der Einladung. Übernommen ist das Profil erst mit der Bestätigung.
Ein vorbereitetes Profil ist nicht öffentlich. Sehen können es nur das LOCATE-Team und du über den persönlichen Link aus der Einladung. Der Link gilt 30 Tage, nach einer Woche erinnern wir einmal. Öffentlich wird das Profil erst, wenn du es übernimmst und deine Angaben bestätigst. Ab dann gilt, was oben zu Anbieterprofilen steht.
Damit wir wissen, ob die Einladung angekommen ist, vermerken wir, wann du den Link öffnest, ob über die Mail, über WhatsApp oder einen weitergegebenen Link, und ob du dir das ganze Profil ansiehst. Mehrere Aufrufe innerhalb einer halben Stunde zählen als ein Besuch. Gespeichert werden nur Zeitpunkt und Weg, keine IP-Adresse und keine Angaben zu deinem Gerät. Die Mail selbst enthält kein Zählpixel: Ob du sie geöffnet hast, erfahren wir nicht. Die Vermerke gehören zur Einladung und werden mit ihr gelöscht.
Wählst du „Kein Interesse", schreiben wir dich nicht wieder an. Das Profil ist über den Link nicht mehr erreichbar und wird gelöscht. Dasselbe gilt, wenn du das Profil nicht übernimmst: Auch dann löschen wir es. Veröffentlicht wird es in keinem dieser Fälle. Deine E-Mail-Adresse und den Vermerk über die Absage behalten wir, damit du keine weitere Einladung bekommst. Du kannst die Löschung auch jederzeit selbst verlangen, eine Nachricht an support@lc8-app.de genügt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anbieter:innen nach einem persönlichen Kontakt einen konkreten Vorschlag zu zeigen und zu sehen, ob er angekommen ist. Du kannst dem jederzeit widersprechen: über „Kein Interesse" in der Einladung oder per E-Mail.
Termine und Preise auf der Website von Anbieter:innen
Anbieter:innen können ihre Leistungen, Preise und freien Termine von LOCATE auf der eigenen Website zeigen („Go viral"). Öffnest du eine solche Website, lädt dein Browser diesen Inhalt von LOCATE. Dabei fallen die üblichen technischen Daten an (siehe Ziffer 6), insbesondere deine IP-Adresse. Wir setzen dabei keine Cookies und speichern nichts zu deiner Person. Wir zählen nur, wie oft der Inhalt pro Tag angezeigt und angeklickt wurde, und merken uns die Adresse der Website, auf der er lief, damit die Anbieter:in ihre Einbindung prüfen kann.
Über die Einbindung kannst du einen Termin auch direkt in einem Fenster auf der Website der Anbieter:in anfragen. Dieses Fenster ist eine Seite von LOCATE: Was du dort eingibst, geht direkt an uns und nicht an den Betreiber der Website. Es gilt dasselbe wie bei einer Anfrage ohne vorherige Registrierung (Ziffer 8), auch im Fenster setzen wir keine Cookies. Bezahlt wird nie im Fenster, sondern erst nach der Bestätigung der Anbieter:in auf lc8-app.de. Dass das Fenster geöffnet wurde, zählen wir wie einen Klick.
Kommt eine Buchungsanfrage über diese Einbindung oder über den QR-Code einer Anbieter:in, vermerken wir das an der Anfrage („über die Website", „über den QR-Code"). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Anbieter:innen sollen sehen können, welcher Weg ihnen Kund:innen bringt.
Stories für Instagram & Co.
Für Anbieter:innen bereiten wir aus ihren öffentlichen Profilangaben fertige Bilder für Stories vor („Go viral" → „Social Media"): Name, Kategorie, Ort, Beschreibung, Leistungen mit Preis und Dauer, Fotos aus Profil und Galerie samt Bildunterschriften sowie Stärken aus Bewertungen, ohne Namen der Bewertenden. Dazu kommen Stories zu Anlässen: eine neue Empfehlung (öffentlicher Text und Schlagworte der Bewertung, ohne Namen der bewertenden Person), eine neue Leistung, freie Zeiten der laufenden Woche aus dem Terminkalender (nur Tage und Uhrzeiten, keine Angaben zu Buchungen), Tage, an denen geschlossen ist, samt Notiz der Anbieter:in, sowie Grüße zu Saison und Feiertagen. Die Bilder entstehen auf unserem Server, wenn die Anbieter:in sie öffnet, und liegen ohne öffentliche Freigabe in unserem Speicher; Bilder zu abgelaufenen Anlässen löschen wir. Geteilt werden sie nur von der Anbieter:in selbst. Lädt sie ein freigestelltes Porträt hoch, speichern wir es ohne Bild-Metadaten (z. B. Aufnahmeort) und ohne öffentliche Freigabe; sie kann es jederzeit entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Stimmt die Anbieter:in zu, dürfen wir sie mit diesen Stories auf dem Instagram-Account von LOCATE vorstellen. Wir speichern die Zustimmung mit Zeitpunkt. Sie lässt sich jederzeit im Reiter „Social Media" zurücknehmen; danach greifen wir nicht mehr auf die Stories zu, und auf Wunsch entfernen wir auch bereits veröffentlichte Beiträge. Für Beiträge auf Instagram gilt zusätzlich die Datenschutzerklärung von Meta. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Öffnest du ein Profil über einen Link aus einer Story (Zusatz „via=social"), meldet die Seite das einmal je Sitzung. Wir zählen nur, wie viele solche Besuche es je Tag gab, und speichern nichts zu deiner Person. Eine Anfrage über einen solchen Link trägt den Vermerk „über deine Story". Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Anbieter:innen sollen sehen können, ob ihnen ihre Stories Kund:innen bringen.
11. Identitäts- und Gewerbenachweise
Zur Verifizierung als Anbieter:in können Dokumente hochgeladen werden, etwa Gewerbeschein, Handelsregisterauszug, Personalausweis oder vergleichbare Nachweise. Diese Dokumente werden ausschließlich von berechtigten Administrator:innen geprüft und sind nicht öffentlich.
Personalausweise und vergleichbare amtliche Ausweisdokumente sollten nach Möglichkeit mit geschwärzten, nicht zwingend erforderlichen Angaben (z. B. Zugangsnummer) hochgeladen werden. Wir empfehlen dies ausdrücklich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Prüfung der Plattformberechtigung) und Art. 6 Abs. 1 lit. f DSGVO (Vertrauensschutz für Nutzer:innen, Missbrauchsprävention).
Speicherdauer: bis zum Abschluss der Prüfung und darüber hinaus, soweit zur Nachweisführung gegenüber Aufsichts- oder Strafverfolgungs- behörden erforderlich; spätestens jedoch mit Löschung des Anbieterprofils, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
12. Buchungsanfragen und Buchungen
Bei einer Buchungsanfrage verarbeiten wir folgende Daten:
- Name, E-Mail-Adresse, optional Telefonnummer der buchenden Person
- gewünschter Termin (Datum und Uhrzeit), Nachricht an den Anbieter
- Snapshot des gewählten Services (Bezeichnung, Preis, Dauer) zum Buchungszeitpunkt
- Buchungsart („Anfrage“ oder „Locate-Pay“), Status (neu, bestätigt, abgelehnt, abgeschlossen, storniert)
- Anmerkungen der Anbieter:in
- Sichtbarkeits-Einstellung („Footprint“) der buchenden Person
Diese Daten werden an den jeweils gewählten Anbieter weitergegeben — das ist die wesentliche Funktion einer Buchungsanfrage. Anbieter:innen sehen die Daten in ihrem Dashboard und erhalten zusätzlich eine Benachrichtigung per E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung des Buchungsvertrags zwischen Nutzer:in und Anbieter:in, den wir vermitteln).
Speicherdauer: bis zur Löschung des Kontos; bei steuerlich oder handelsrechtlich relevanten Buchungen verlängern sich die Fristen entsprechend den gesetzlichen Aufbewahrungspflichten.
13. Zahlungen über Stripe, Auszahlungen über Qonto
Für Zahlungen über die Funktion „Locate-Pay“ nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (kurz „Stripe“). Die Zahlungsabwicklung erfolgt vollständig bei Stripe; Kreditkartennummern oder Kontodaten werden uns nicht übermittelt und sind für uns nicht einsehbar.
Wir speichern lediglich die für die Zuordnung erforderlichen technischen Referenz-Identifier (Stripe-Session-ID und Payment-ID), den Zahlbetrag in Cent, den Zahlstatus sowie den Zeitpunkt der Zahlung. Zahlt Stripe das Geld an uns aus, vermerken wir außerdem, mit welcher Stripe-Auszahlung und wann eine Zahlung auf unserem Konto eingegangen ist. Erst danach zahlen wir an den Pro aus.
Stripe verarbeitet personenbezogene Daten unter Umständen auch außerhalb der EU, insbesondere in den USA. Die Übermittlung in Drittländer stützt Stripe auf Standardvertragsklauseln und ergänzende Garantien (siehe Ziffer 27). Weitere Informationen findest du in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.
Auszahlungen an Pros überweisen wir von unserem Geschäftskonto bei Qonto SA, 6 impasse Bonne Nouvelle, 75010 Paris, Frankreich (kurz „Qonto“). Dafür übermitteln wir Kontoinhaber:in, IBAN, Betrag und Verwendungszweck an Qonto; die Bank des Pros erhält dieselben Angaben. Kontoinhaber:in und IBAN können wir bei Qonto auch schon vor der ersten Auszahlung als Empfänger anlegen. Vor jeder Überweisung gleicht die Bank des Pros den Namen mit der IBAN ab (Empfängerüberprüfung). Die Auszahlungsrechnung hängen wir in Qonto an die Überweisung an.
Damit der Pro die Zahlung zuordnen kann, steht im Verwendungszweck die Rechnungsnummer und, wenn die Auszahlung nur eine Buchung umfasst, die Leistung, das Datum des Termins sowie der Vorname und der erste Buchstabe des Nachnamens der Locaterin bzw. des Locaters (z. B. „Natascha S.“). Bei mehreren Buchungen stehen dort nur deren Anzahl und der Zeitraum. Weitere Informationen findest du in der Datenschutzerklärung von Qonto: https://qonto.com/de/legal-documents/privacy-notice.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung); für die Angaben zur Locaterin bzw. zum Locater im Verwendungszweck Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Pros, eingehende Zahlungen seinen Leistungen zuzuordnen).
Speicherdauer: Zahlungsbezogene Daten unterliegen den steuer- und handelsrechtlichen Aufbewahrungsfristen (regelmäßig 10 Jahre nach § 147 AO).
14. Bewertungen und Pro-Antworten
Nach abgeschlossenen Buchungen können Nutzer:innen ein Feedback abgeben. Dabei verarbeiten wir:
- Antworten zu Weiterempfehlung und Wiederbuchung
- privates Feedback an den Anbieter (zunächst nicht öffentlich)
- im positiven Pfad: optionaler öffentlicher Kommentar und Empfehlungs-Tags
- bei öffentlichen Bewertungen, wenn du das wählst: Vorname und Anfangsbuchstabe deines Nachnamens aus der Buchung
- im negativen Pfad: 14-Tage-Reaktionsfenster für die Anbieter:in; bei bis zum 27. Oktober 2026 abgegebenem Feedback zusätzlich eine optionale Alternativempfehlung (aus eigener positiver Buchungshistorie), die nur die bewertende Person selbst sieht
- Pro-Antwort und Zeitstempel
- Status (privat, ausstehend, entschieden, veröffentlicht, privat gelöst) und Lebenszyklus-Zeitstempel
Reviews durchlaufen einen mehrstufigen Workflow, in dem Anbieter:innen die Möglichkeit haben, auf Feedback zu reagieren, bevor es ggf. veröffentlicht wird. Veröffentlichte Reviews zeigen den freigegebenen Text und die Empfehlungs-Tags, den gebuchten Service, das Datum und, falls die bewertende Person wiederkommen würde, den Hinweis „Käme wieder". Einen Namen zeigen wir nur, wenn du das beim Veröffentlichen wählst, und dann nur Vorname und Anfangsbuchstabe des Nachnamens (z. B. „Natascha S."); sonst steht dort „Verifizierte Buchung". Vollständige Namen und E-Mail-Adressen erscheinen nie. Eine veröffentlichte Empfehlung mit Text kann die Anbieter:in als Story-Bild teilen (Text und Empfehlungs-Tags, ohne deinen Namen, siehe Ziffer 10).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Plattformfunktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Transparenz für andere Nutzer:innen und Qualitätssicherung des Marktplatzes). Für die Anzeige deines Namens: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst sie jederzeit widerrufen, eine kurze Nachricht an uns genügt; die Bewertung erscheint dann ohne Namen.
Speicherdauer: Veröffentlichte Reviews bleiben so lange sichtbar, wie das zugehörige Anbieterprofil aktiv ist. Rein privat gehaltene Reviews werden nach einer Übergangszeit automatisiert bereinigt (täglicher DSGVO-Cleanup). Auf Wunsch löschen wir Reviews unverzüglich (Art. 17 DSGVO).
15. Locater-Netzwerk (QR, Code, Invite, Shake)
Nutzer:innen können sich untereinander zu einem privaten Netzwerk verknüpfen. Eine Verknüpfung entsteht ausschließlich, wenn beide Seiten aktiv zustimmen — entweder durch Scannen eines QR-Codes, Eingabe eines 6-stelligen Codes, eines Invite-Links oder durch die optionale „Shake“-Funktion (siehe Ziffer 16).
Verarbeitet werden hierfür:
- Verbindungs-Tokens und ‑Codes (jeweils ausschließlich als Hash gespeichert, kurze Gültigkeit)
- die entstandene symmetrische Verbindung zwischen zwei Nutzer:innen sowie der Verbindungsweg (QR, Code, Shake, Invite)
- Blockierungen, falls eine Nutzer:in eine andere blockiert
- Invite-Codes und Referrals zur reinen Zuordnung (es entsteht keine automatische Vernetzung)
Über die Einstellung „Footprint-Privatsphäre“ kannst du steuern, ob du in den Footprints anderer Nutzer:innen auftauchst — global oder pro Buchung. Diese Einstellung wirkt sich ausschließlich auf die Sichtbarkeit aus, nicht auf die Verarbeitung an sich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Plattformfunktion).
Speicherdauer: bis zur Auflösung der Verbindung oder Löschung eines beteiligten Kontos; Tokens und Codes werden mit Ablauf entwertet.
16. Standortdaten
Für die Funktionen „Feed“ und „Shake“ kannst du deinen aktuellen Standort über die Geolocation-API deines Browsers freigeben. Die Freigabe ist strikt freiwillig und erfolgt erst nach einer ausdrücklichen Browser-Abfrage — ohne deine Zustimmung erhält die Plattform keine Standortdaten.
Im Rahmen eines Shake-Events werden Längen- und Breitengrad zusammen mit einem Zeitstempel kurzzeitig gespeichert, um eine räumlich-zeitlich passende Gegenstelle zu finden („zwei Geräte schütteln gleichzeitig am selben Ort“). Shake-Events laufen nach kurzer Zeit ab und werden automatisiert alle 15 Minuten aus der Datenbank entfernt.
Zusätzlich werden die aus der Anbieteradresse über Geocoding ermittelten Geokoordinaten gespeichert (siehe Ziffer 21).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — jederzeit widerrufbar durch Entzug der Standortfreigabe im Browser) für die Shake-Funktion; Art. 6 Abs. 1 lit. b DSGVO für die Geokoordinaten von Anbieterprofilen.
17. Favoriten
Du kannst Anbieterprofile als Favorit markieren. Wir speichern hierfür die Zuordnung zwischen deinem Nutzerkonto und dem favorisierten Profil. Favoriten sind ausschließlich für dich sichtbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Plattformfunktion).
Speicherdauer: bis du den Favoriten entfernst oder dein Konto löschst.
19. Medien-Speicherung (Hetzner Object Storage)
Hochgeladene Medien (Logos, Cover-Bilder, Intro- und Service-Videos sowie Verifizierungsdokumente) speichern wir in einem S3-kompatiblen Object Storage der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, Region eu-central. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Daten werden ausschließlich innerhalb der EU verarbeitet.
Öffentliche Medien (Profilbilder, Videos) sind über eine URL des Object Storage direkt aus dem Browser abrufbar. Verifizierungsdokumente sind über interne Schlüssel geschützt und ausschließlich für berechtigte Administrator:innen zugänglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Plattformvertrag).
Speicherdauer: bis zur Löschung des zugehörigen Profils, Services oder Dokuments; Löschungen werden auch im Object Storage durchgeführt.
20. Transaktionale E-Mails
Wir versenden anlassbezogene E-Mails (z. B. Bestätigung der E-Mail-Adresse, Buchungsbestätigungen, Review-Einladungen, Pro-Antwort-Erinnerungen, Verifizierungs- Statusmeldungen, Newsletter-Bestätigung). Versand und Zustellung erfolgen über einen externen SMTP-Anbieter mit Sitz in Deutschland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Newsletter).
21. Adress-Geocoding (OpenStreetMap Nominatim)
Wenn eine Anbieter:in ihre Kontaktadresse speichert, übermittelt unser Server die eingegebene Adresse einmalig an den freien Geocoding-Dienst Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich), um daraus Längen- und Breitengrad zu ermitteln. Die Anfrage erfolgt serverseitig von unserer Infrastruktur aus; deine IP-Adresse wird dabei nicht an OpenStreetMap übertragen.
Datenschutzerklärung der OpenStreetMap Foundation: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Plattformfunktion) und Art. 6 Abs. 1 lit. f DSGVO (Anzeige von Anbietern in räumlicher Suche).
22. Google-Profil-Synchronisation
Für Anbieter:innen, die ihr LOCATE-Profil mit ihrem Google-Unternehmensprofil verknüpfen, können wir öffentliche Profildaten von Google synchronisieren (z. B. Adresse, Öffnungszeiten, Place-ID). Hierbei wirken Google-Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland mit.
Die Synchronisation erfolgt ausschließlich auf ausdrücklichen Wunsch der Anbieter:in und nur, sofern für das Profil eingerichtet. Wir speichern den Roh-Rückgabewert der Google-API sowie Zeitstempel der Synchronisation.
Datenschutzerklärung von Google: https://policies.google.com/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der Anbieter:in) bzw. Art. 6 Abs. 1 lit. b DSGVO (Plattformvertrag).
23. Loco (Fragen auf der Startseite)
Soweit wir auf der Startseite „Loco“ anbieten, kannst du ihm Fragen zur Nutzung von LOCATE stellen. Loco ist kein Mensch, sondern ein Programm: Die Antworten auf die Fragen, die Loco selbst vorschlägt, haben wir vorbereitet. Alle anderen Antworten erzeugt ein Sprachmodell (künstliche Intelligenz) automatisch auf Grundlage unserer Hilfetexte. Sie können Fehler enthalten und sind unverbindliche Auskünfte. Loco hat keinen Zugriff auf Nutzerkonten, Buchungen oder Zahlungen.
Dabei verarbeiten wir:
- den Text deiner Frage und, bei Nachfragen, die beiden vorangegangenen Fragen und Antworten desselben Gesprächs,
- den Abschnitt der Startseite, den du gerade liest,
- ob du als Kund:in (Locater) oder als Anbieter:in (Pro) fragst, soweit du das angibst oder es sich aus der vorgeschlagenen Frage ergibt,
- die Antwort, den Zeitpunkt sowie technische Angaben zur Verarbeitung (Dauer, Umfang),
- einen aus deiner IP-Adresse gebildeten, täglich wechselnden Kurzwert (Hash), um die Zahl der Fragen pro Besucher:in zu begrenzen. Die IP-Adresse selbst speichern wir dabei nicht.
Ein Bezug zwischen deinen Fragen und deinem Nutzerkonto wird nicht hergestellt, auch wenn du eingeloggt bist. Registrierst du dich über einen Knopf in Locos Antwort, vermerken wir an deinem Konto lediglich, dass die Registrierung über Loco kam, nicht, was du gefragt hast. Bitte gib in deiner Frage keine personenbezogenen Daten ein.
Bei den vorbereiteten Antworten wird nichts an Dritte übermittelt. Zur Erzeugung aller anderen Antworten übermitteln wir die Frage, gegebenenfalls die vorangegangenen Fragen und Antworten, den Abschnitt der Startseite sowie die angegebene Sicht (Locater oder Pro) an Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland (kurz „Anthropic“). Deine IP-Adresse und Kontodaten übermitteln wir nicht. Anthropic verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich nach unserer Weisung und nutzt sie nicht, um eigene Modelle zu trainieren. Anthropic löscht die übermittelten Inhalte in der Regel innerhalb von 30 Tagen; länger werden sie nur aufbewahrt, soweit das zur Durchsetzung der Nutzungsrichtlinien von Anthropic oder aufgrund gesetzlicher Pflichten erforderlich ist. Die Verarbeitung kann auch in den USA stattfinden; die Übermittlung ist durch Standardvertragsklauseln abgesichert (siehe Ziffer 27). Datenschutzhinweise von Anthropic: https://www.anthropic.com/legal/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Fragen zur Plattform schnell zu beantworten, unsere Hilfetexte und unser Angebot anhand der gestellten Fragen zu verbessern sowie Missbrauch und übermäßige Nutzung zu verhindern). Dazu sieht unser Team die gestellten Fragen und Antworten ein, ohne Bezug zu einer Person. Die Nutzung von Loco ist freiwillig; alle Auskünfte erhältst du auch über unseren Support.
Speicherdauer: Fragen und Antworten löschen wir automatisch nach 90 Tagen.
24. Foto-Assistent, Angebote auslesen und Textvorschläge
Anbieter:innen können sich beim Einrichten und Pflegen ihres Profils unterstützen lassen. Diese Funktionen laufen nur, wenn die Anbieter:in sie selbst startet:
- Foto-Assistent: Aus einem hochgeladenen Foto (Gewerbeschein, Preisliste, Impressum oder Öffnungszeiten) werden die Angaben automatisch ausgelesen und als Vorschlag in das Formular eingetragen.
- Angebot auslesen: Aus einem hochgeladenen Angebot (PDF oder Foto) werden Titel, Positionen, Summe und Gültigkeit ausgelesen.
- Textvorschläge: Aus den Profilangaben (Firmenname, rechtlicher Name, Kategorien, Tags, Ort, Leistungen und eigene Stichworte) werden Vorschläge für Slogan und Beschreibung erzeugt. Aus ausgewählten Textbausteinen und eigenen Stichpunkten entsteht auf Wunsch ein Hinweistext zu Absage und Verspätung.
- Story-Texte: Aus den öffentlichen Profilangaben (Name, Kategorien, Tags, Ort, Slogan, Beschreibungen, Leistungen und Bildunterschriften der Galerie) werden Vorschläge für die Texte der Stories erzeugt (siehe Ziffer 10), wenn die Anbieter:in ihre Stories öffnet oder neue Vorschläge anfordert.
Die Ergebnisse sind Vorschläge. Die Anbieter:in prüft sie und entscheidet, was übernommen wird. Ausweisdokumente werden zum Auslesen der Inhaber-Angaben ausschließlich im Browser der Anbieter:in verarbeitet; an Anthropic übermitteln wir sie nicht.
Zum Auslesen und Formulieren übermitteln wir das jeweilige Foto oder Dokument beziehungsweise die genannten Profilangaben an Anthropic (siehe Ziffer 23). Es gelten dieselben Bedingungen: Verarbeitung als Auftragsverarbeiter ausschließlich nach unserer Weisung, keine Verwendung zum Training von Modellen, Löschung in der Regel innerhalb von 30 Tagen, Absicherung einer Verarbeitung in den USA durch Standardvertragsklauseln. Enthält ein hochgeladenes Dokument Angaben zu weiteren Personen (z. B. Name und Anschrift einer Kund:in auf einem Angebot), wird es einschließlich dieser Angaben übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Plattformvertrag mit Anbieter:innen); soweit Angaben weiterer Personen enthalten sind, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen Erstellung von Angeboten).
Speicherdauer: Fotos aus dem Foto-Assistenten speichern wir nur, wenn die Anbieter:in sie zusätzlich als Nachweis hinterlegt (siehe Ziffer 11). Hochgeladene Angebote bleiben als Teil des jeweiligen Auftrags gespeichert.
25. Schriftarten
Zur einheitlichen Darstellung verwenden wir die Schriftart „Saira“. Die Schriftdateien werden ausschließlich von unseren eigenen Servern ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Drittservern; insbesondere wird deine IP-Adresse nicht an Google übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlichem Erscheinungsbild und schneller Auslieferung).
26. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, insbesondere:
- TLS-Verschlüsselung der Verbindungen zwischen Browser und Server
- Passwortspeicherung ausschließlich als Argon2id-Hash
- verschlüsselte Speicherung sensibler Daten (z. B. IBAN, MFA-Secret)
- nur gehashte Speicherung von Verifizierungs-, Reset- und Verbindungs-Tokens
- rollenbasierte Zugriffskontrolle (Nutzer / Anbieter / Administrator)
- regelmäßige Updates und Sicherheitsprüfungen
- automatisierte Bereinigung abgelaufener Daten (siehe Ziffer 5)
27. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums erfolgt nur, soweit dies oben ausdrücklich erwähnt ist (insbesondere bei Stripe, Google und Anthropic). In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (sofern vorhanden, z. B. EU-US Data Privacy Framework), auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder auf eine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
28. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf der Plattform nicht statt.
Loco (Ziffer 23) sowie Foto-Assistent, Angebots-Auslesen und Textvorschläge (Ziffer 24) erzeugen automatisch Auskünfte und Vorschläge. Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, werden damit nicht getroffen.
29. Hinweise zu Minderjährigen
Die Plattform richtet sich an volljährige Personen. Personen unter 16 Jahren dürfen uns ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten übermitteln. Stellen wir fest, dass uns Daten Minderjähriger ohne entsprechende Zustimmung übermittelt wurden, löschen wir diese unverzüglich.
30. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche oder tatsächliche Umstände ändern (z. B. neue Funktionen, neue Dienstleister). Die jeweils aktuelle Fassung ist unter /privacy abrufbar. Bei wesentlichen Änderungen informieren wir eingeloggte Nutzer:innen zusätzlich per E-Mail oder per Hinweis im Dashboard.