Datenschutzerklärung

Stand: Juni 2026. Wir nehmen den Schutz deiner persönlichen Daten ernst. Diese Erklärung informiert über Erhebung, Verarbeitung und deine Rechte gemäß DSGVO.

1. Verantwortlicher

Lokalbesucher GmbH
Karl-Breuing-Str. 2
45770 Marl
E-Mail: info@lokalbesucher.de
Telefon: +49 151 22358883

2. Hosting — Cloudflare Pages

Diese Website wird über Cloudflare Pages (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) gehostet. Cloudflare verarbeitet technische Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene URLs) zum Betrieb und zur Sicherheit der Website. Die Verarbeitung erfolgt über das globale Edge-Netzwerk von Cloudflare, Anfragen aus der EU werden überwiegend in europäischen Rechenzentren verarbeitet.

Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Website-Betrieb). Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht.

3. Datenbank und Authentifizierung — Supabase

Für die Speicherung von Nutzerdaten, Unternehmensprofilen und Bewertungen nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North, #07-04, Singapore 318992; EU-Infrastruktur über AWS Frankfurt). Folgende personenbezogene Daten werden gespeichert:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Konten und Bewertungen; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Profildaten. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Supabase ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

4. E-Mail-Versand — Resend

Für den Versand von Transaktions-E-Mails (Registrierungsbestätigung, Konto-Freischaltung, Passwort-Reset) nutzen wir Resend (Resend Inc., USA). Dabei wird deine E-Mail-Adresse zur Zustellung übertragen. Resend verarbeitet E-Mail-Metadaten (Empfängeradresse, Zustellzeitstempel). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Spam-Schutz — Cloudflare Turnstile

Auf Registrierungs- und Bewerbungsformularen setzen wir Cloudflare Turnstile (Cloudflare, Inc., USA) als datenschutzfreundliche Alternative zu CAPTCHA ein. Turnstile analysiert Browserverhalten und IP-Adresse zur Bot-Erkennung, ohne personenbezogene Daten für Werbezwecke zu nutzen und ohne Tracking-Cookies zu setzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Dienste).

6. Webanalyse — Cloudflare Web Analytics

Diese Website verwendet Cloudflare Web Analytics (Cloudflare, Inc., USA). Cloudflare Web Analytics ist cookiefrei und verarbeitet keine personenbezogenen Daten. Es werden ausschließlich aggregierte, anonyme Nutzungsstatistiken erfasst (Seitenaufrufe, Verweildauer, grobe geografische Region). IP-Adressen werden nicht gespeichert, kein Nutzertracking findet statt.

Da keine personenbezogenen Daten verarbeitet werden, ist kein Cookie-Consent erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Reichweitenmessung).

7. Google Maps

Auf Unternehmensprofilseiten binden wir Google Maps (Google Ireland Limited) ein. Beim Laden der Karte werden IP-Adresse und Standortdaten an Google übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Standortdarstellung).

8. Nutzerkonto und Authentifizierung

Bei der Registrierung auf lokalisto.de erheben wir Name, E-Mail-Adresse, Passwort (verschlüsselt) und Stadt. Die Freischaltung des Kontos erfolgt nach manueller Prüfung durch uns. Nach Freischaltung erhältst du einen Zugangslink per E-Mail.

Session-Daten (Zugriffstoken) werden in deinem Browser-LocalStorage gespeichert — kein Cookie, keine Übertragung an Dritte. Du kannst dich jederzeit ausloggen (Token wird gelöscht) oder dein Konto löschen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Bewertungen und Nutzerinhalte

Wenn du eine Bewertung abgibst, werden gespeichert: Bewertungstext, Sternebewertungen in 5 Kategorien, optional Fotos, Datum und Uhrzeit. Bewertungen werden vor Veröffentlichung moderiert und unter deinem Benutzernamen (nicht deinem Klarnamen) öffentlich angezeigt.

Fotos werden in unserem Supabase Storage gespeichert und sind öffentlich zugänglich. Stelle sicher, dass du das Recht zur Veröffentlichung der Fotos besitzt und keine Personen ohne deren Einwilligung erkennbar abgebildet sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Abgabe).

10. Lokale Schriften

Diese Website verwendet die Schriftart Fraunces, die lokal auf unserem Server gehostet wird. Es findet keine Verbindung zu externen Schriftdiensten (z.B. Google Fonts CDN) statt.

11. Bewerbungsformulare

Über das Formular auf der Startseite können sich Nutzer als Lokalisto-Reviewer oder Unternehmen bewerben. Dabei erheben wir:

Diese Daten werden zur Bearbeitung der Bewerbung genutzt und nicht für Werbezwecke verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

12. Cookies und LocalStorage

Diese Website verwendet keine Tracking-Cookies zu Werbezwecken. Für eingeloggte Nutzer werden Sitzungsdaten (Zugriffstoken) im Browser-LocalStorage gespeichert — diese verlassen deinen Browser nicht und werden beim Ausloggen gelöscht. Google Analytics kann technische Cookies setzen (siehe Abschnitt 6).

13. Keine sonstige Weitergabe an Dritte

Wir geben deine personenbezogenen Daten nicht an Dritte weiter, außer an die in dieser Erklärung genannten Auftragsverarbeiter (Cloudflare, Supabase, Resend, Google) und soweit gesetzlich vorgeschrieben.

14. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

Anfragen an: info@lokalbesucher.de

Beschwerderecht bei der Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, www.ldi.nrw.de

Hinweis: Diese Datenschutzerklärung wurde nach bestem Wissen erstellt, ersetzt jedoch keine Rechtsberatung. Bei Fragen wende dich an info@lokalbesucher.de.

15. Aktualität

Stand: Juni 2026. Wir behalten uns vor, diese Erklärung bei Änderungen unserer Dienste oder gesetzlicher Anforderungen anzupassen.