Datenschutz

So gehen wir mit deinen Daten um – kurz gesagt: so wenig wie möglich, kein Tracking, keine Werbe-Cookies. Stand: November 2026

1. Verantwortlicher

2. Besuch der Webseite

Server und Protokolle. LocalDrop läuft auf einem eigenen Server bei Oracle Cloud Infrastructure (Oracle als Auftragsverarbeiter). Beim Aufruf verarbeitet der Webserver technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Server-Protokolle werden nur kurzzeitig gespeichert.

Kein Tracking. Wir verwenden keine Analyse- oder Werbedienste und keine Werbe-Cookies.

Speicher im Browser. Damit du deinen Ort, Umkreis und die Ansicht nicht jedes Mal neu einstellen musst, speichert die Seite diese Angaben im lokalen Speicher deines Browsers (localStorage). Diese Daten bleiben auf deinem Gerät und werden nicht an uns übertragen, außer für die jeweilige Suche. Du kannst sie jederzeit über die Browser-Einstellungen löschen (§ 25 Abs. 2 TDDDG – technisch erforderlich).

Schriften und Kartenbibliothek liegen auf unserem eigenen Server; dafür baut dein Browser keine Verbindung zu Dritten auf.

3. Standort und Suche

Für die Suche nach Aktionen und Läden brauchen wir einen Ort: entweder deinen Gerätestandort (nur nach deiner Freigabe im Browser) oder einen eingegebenen Ort bzw. eine PLZ. Die Koordinaten werden für die jeweilige Suche an unseren Server geschickt und nicht deiner Person zugeordnet gespeichert.

Anonyme Nachfrage-Statistik. Um zu sehen, in welchen Gegenden LocalDrop genutzt wird, zählen wir Suchen auf ein Raster von etwa 500 × 500 Metern gerundet – nur als Zähler, ohne IP-Adresse oder andere Kennungen. Eine doppelte Zählung derselben Anfrage innerhalb einer Stunde verhindern wir kurzzeitig im Arbeitsspeicher; dabei wird nichts dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Ortssuche. Gibst du einen Ortsnamen ein, fragt unser Server dessen Koordinaten beim Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cambridge, Vereinigtes Königreich) ab. Dabei wird nur der Suchbegriff übertragen, nicht deine IP-Adresse.

4. Alarm (Push-Benachrichtigungen)

Schaltest du den Alarm ein, speichern wir die von deinem Browser erzeugte Push-Adresse samt Schlüssel, den gewählten Ort, Umkreis und die Kategorien – nur so können wir dir Benachrichtigungen zu neuen Aktionen in deiner Nähe schicken (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung). Die Zustellung läuft über den Push-Dienst deines Browser-Herstellers (z. B. Google, Apple, Mozilla). Du kannst den Alarm jederzeit unter „Alarm“ ausschalten; dann löschen wir die Daten. Verweigert dein Browser die Zustellung dauerhaft, löschen wir das Abo automatisch.

5. WhatsApp-Bot

Schreibst du LocalDrop per WhatsApp, nutzen wir die WhatsApp Business Platform von Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland). Dabei verarbeiten wir deine Telefonnummer und den Inhalt deiner Nachrichten (Text, gesendete Standorte, Fotos), um dir zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Meta kann Daten auch in die USA übermitteln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Als Kunde: Deine Anfrage (z. B. Ort und Suchbegriff) halten wir höchstens 24 Stunden im Arbeitsspeicher, damit Rückfragen wie „Zeig mir Nr. 2“ funktionieren. Dauerhaft gespeichert werden nur anonyme Zähler. Pro Tag beantwortet der Bot eine begrenzte Zahl an Nachrichten je Nummer, um Missbrauch zu verhindern.

Für WhatsApp selbst gelten zusätzlich die Datenschutzhinweise von WhatsApp.

6. Für teilnehmende Läden

Für Läden speichern wir die Angaben, die für den Eintrag nötig sind: Name, Adresse, Koordinaten, WhatsApp-Nummer, Kategorie, Öffnungszeiten, Beschreibung, Fotos sowie die gesendeten Aktionen samt Originaltext und Bildern (Art. 6 Abs. 1 lit. b DSGVO). Name, Adresse, Öffnungszeiten, Fotos und Aktionen sind öffentlich sichtbar – das ist der Zweck von LocalDrop; die WhatsApp-Nummer des Ladens wird nicht veröffentlicht.

Zur Nachvollziehbarkeit führen wir ein Protokoll über Erstellen, Bearbeiten und Beenden von Aktionen sowie Anmeldungen im Laden-Bereich; Einträge werden nach 90 Tagen gelöscht. Abgelaufene Aktionen samt Bildern löschen wir nach etwa 30 Tagen.

Laden-Bereich: Nach der Anmeldung per WhatsApp-Link setzen wir ein technisch notwendiges Cookie („ld_shop“), damit du angemeldet bleibst. Es enthält nur eine zufällige Kennung und läuft nach 90 Tagen ohne Nutzung ab oder wenn du dich abmeldest.

Google-Bewertungen: Ist ein Laden mit seinem Google-Eintrag verknüpft, ruft unser Server dessen Sterne-Bewertung und Anzahl der Bewertungen über die Google Places API ab und zeigt sie mit Hinweis „Google Maps“ an. Dabei werden keine Daten von Besuchern an Google übertragen.

7. Externe Dienste und Links

Kartenansicht. Öffnest du die Karte, lädt dein Browser die Kartendaten von OpenFreeMap, betrieben von der Hyperknot Software Kft. (Ungarn). Dabei wird technisch bedingt deine IP-Adresse übermittelt; laut Anbieter enthalten die Zugriffsprotokolle keine IP-Adressen, Fehlerprotokolle werden nach 7 Tagen gelöscht, Cookies werden nicht gesetzt (Art. 6 Abs. 1 lit. f DSGVO). Datenschutz von OpenFreeMap. Ist dieser Dienst nicht erreichbar oder unterstützt dein Gerät die moderne Kartendarstellung nicht, lädt dein Browser ersatzweise Kartenbilder von der OpenStreetMap Foundation (Vereinigtes Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU). Datenschutz der OSMF. Ohne Öffnen der Karte findet keine Verbindung statt.

Links zu Google Maps und WhatsApp (z. B. „Route starten“, Bewertungen, „Jetzt schreiben“) öffnen die jeweiligen Dienste erst, wenn du darauf tippst. Ab dann gelten deren Datenschutzbestimmungen.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dazu einfach an anfrage@itb-consultant.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Eine Pflicht, uns Daten bereitzustellen, besteht nicht. Ohne Ortsangabe können wir dir allerdings keine Aktionen in deiner Nähe zeigen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.