Datenschutzerklärung

Für die Verwaltung von LOCAL-Konten, Vertragsbeziehungen, Support und den sicheren Plattformbetrieb ist Gergely Nemeth Verantwortlicher im Sinne der DSGVO.

Soweit Kunden mit LOCAL personenbezogene Daten für ihre eigene Gästemappe verarbeiten, handelt der jeweilige Kunde als Verantwortlicher und Gergely Nemeth als Auftragsverarbeiter. Dafür gilt die öffentlich abrufbare Vereinbarung zur Auftragsverarbeitung.

Gäste benötigen kein Benutzerkonto und keine Registrierung. LOCAL fragt im Guest-Bereich grundsätzlich weder Namen noch E-Mail-Adresse des Gastes ab. Beim Aufruf einer Gästemappe können technisch notwendige Zugriffsdaten entstehen, insbesondere IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit, aufgerufene URL sowie Sicherheits- und Fehlerprotokolle.

Diese Verarbeitung dient der sicheren und funktionsfähigen Bereitstellung der Web-App und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und missbrauchsgeschützten Betrieb von LOCAL.

Je nach Nutzung verarbeitet LOCAL insbesondere Name, E-Mail-Adresse, Telefonnummer, Authentifizierungs- und Sitzungsdaten, Organisation und Organisationszugehörigkeit, Rollen, Unterkünfte, Gastgeberkontakte, Bilder, Logos, vom Host eingestellte Texte und Inhalte, Zustimmungsnachweise, Vertrags- und Trial-Informationen sowie später gegebenenfalls Abrechnungsdaten.

Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie für Sicherheit, Fehleranalyse und Missbrauchsprävention auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Vom Host veröffentlichte Unterkunftsinhalte sind für Personen erreichbar, die den permanenten Guest-Link oder den dazugehörigen QR-Code besitzen. Hosts müssen deshalb sicherstellen, dass sie nur rechtmäßige, aktuelle und für die Öffentlichkeit geeignete Inhalte, Bilder, Logos und Kontaktdaten einstellen. Besondere Kategorien personenbezogener Daten sollen nicht in Gästemappen gespeichert werden.

LOCAL nutzt Supabase für PostgreSQL-Datenbank, Authentifizierung, Storage, Row Level Security und technische Datenhaltung. Die primäre Projektregion ist West Europe / London (eu-west-2). London liegt im Vereinigten Königreich und damit außerhalb von EU und EWR.

Je nach Leistungsbestandteil können Supabase und dessen Unterauftragsverarbeiter Daten auch in weiteren Staaten verarbeiten. Drittlandtransfers werden – soweit erforderlich – auf einen Angemessenheitsbeschluss, Standardvertragsklauseln und ergänzende Schutzmaßnahmen gestützt. Eine ausschließlich auf die EU beschränkte Verarbeitung wird nicht zugesagt. Weitere Informationen: Supabase Data Processing Addendum.

LOCAL nutzt Vercel für Hosting, Deployment und Bereitstellung der Web-App. Dabei können technische Zugriffsdaten und Logs verarbeitet werden. Vercel Inc. hat seinen Sitz in den USA; Verarbeitungen können in den USA und durch weitere Unterauftragsverarbeiter stattfinden. Soweit erforderlich werden geeignete Garantien wie Standardvertragsklauseln eingesetzt. Weitere Informationen: Vercel Data Processing Addendum.

Während Entwicklung und Pilotphase läuft LOCAL derzeit auf Vercel Hobby. Vor einem kommerziellen Start wird auf einen kommerziell zulässigen Plan gewechselt.

Bestätigungs- und Passwort-Reset-E-Mails werden über Supabase Auth und das für local@hondgmocht.eu konfigurierte Mailhosting versendet. Dabei werden insbesondere Empfängeradresse, Versandzeitpunkt und technisch erforderliche Nachrichtendaten verarbeitet. SMTP-Zugangsdaten werden nicht im öffentlichen Quellcode gespeichert.

Wenn ein Host die Adressprüfung aktiv auslöst, übermittelt der LOCAL-Server den eingegebenen Suchtext an den Nominatim-Dienst der OpenStreetMap Foundation. Es sollen keine vertraulichen oder für die Adresssuche unnötigen personenbezogenen Angaben eingegeben werden. Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation.

Routen-, Karten-, Website-, Telefon-, E-Mail- oder WhatsApp-Links werden erst beim Anklicken geöffnet. Dann verlässt die betroffene Person LOCAL; für die weitere Verarbeitung ist der jeweilige externe Anbieter verantwortlich.

LOCAL verwendet nur technisch notwendige Authentifizierungs-, Session- und Spracheinstellungsmechanismen. Sie sind für Anmeldung, Sicherheit und die gewählte Host-Oberflächensprache erforderlich.

LOCAL setzt derzeit kein Google Analytics, Meta Pixel, Marketingtracking oder Werbetracking ein. Solange keine nicht notwendigen Tracking-Technologien verwendet werden, wird kein Einwilligungsbanner eingesetzt.

Konten und Vertragsdaten werden grundsätzlich für die Dauer der Vertragsbeziehung verarbeitet. Nach Vertragsende werden kundenspezifische operative Daten grundsätzlich noch 30 Tage vorgehalten und danach gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, berechtigten Beweissicherungsinteressen oder laufenden Rechtsfälle entgegenstehen. Eine automatische harte Löschung ist derzeit nicht aktiviert.

Zustimmungs- und Vertragsnachweise können für die Dauer gesetzlicher Verjährungs- und Nachweispflichten gespeichert werden. Technische Logs und Sicherungskopien unterliegen den notwendigen Sicherheits- und Löschzyklen der eingesetzten Dienstleister.

LOCAL verwendet unter anderem verschlüsselte Übertragung, Supabase Auth, serverseitige Sitzungsprüfung, Row Level Security, Mandantentrennung, private Storage-Buckets, zeitlich begrenzte Signed URLs, Rollenprüfungen, Eingabe- und Uploadvalidierung sowie beschränkte administrative Zugriffe. Trotz angemessener Maßnahmen kann kein System absolute Sicherheit gewährleisten.

Betroffene Personen haben – soweit die gesetzlichen Voraussetzungen erfüllt sind – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an local@hondgmocht.eu gerichtet werden.

Außerdem besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich, E-Mail: dsb@dsb.gv.at.

LOCAL trifft derzeit keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und verwendet kein Profiling zu Werbezwecken.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Die jeweils aktuelle Fassung ist dauerhaft unter /datenschutz abrufbar.