Datenschutzerklärung
Stand: Dezember 2025
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und in der Lokali-App ist:
Andres Emilio Morales Munoz-Rivero e.U.
Dr. Karl-Renner Str. 12c/1
3425 Tulln an der Donau, Österreich
E-Mail: office@aemmrah.com
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer App-Dienste erforderlich ist. Die Verarbeitung erfolgt gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).
3. Erhobene Daten bei der Registrierung
Bei der Registrierung in der Lokali-App werden folgende Daten erhoben:
- E-Mail-Adresse (Pflichtangabe) - zur Kontoerstellung und Kommunikation
- Passwort (Pflichtangabe) - verschlüsselt gespeichert (bcrypt-Hash)
- Name (optional) - zur Personalisierung des Profils
- Profilbild (optional) - zur visuellen Identifikation
- Telefonnummer (optional) - für direkte Kontaktaufnahme
- Standortdaten (erforderlich für Hauptfunktion) - zur Vermittlung lokaler Aufgaben
- Biographische Angaben (optional) - zur Profilbeschreibung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
4. Nutzungsdaten
Im Rahmen der App-Nutzung werden folgende Daten verarbeitet:
- Erstellte Aufgaben und deren Inhalte
- Bewerbungen auf Aufgaben
- Chat-Nachrichten zwischen Nutzern
- Bewertungen und Rezensionen
- Terminvereinbarungen
- Transaktions- und Zahlungsdaten
- Gamification-Daten (XP, Level, Badges)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
5. Standortdaten
Lokali verwendet Standortdaten, um lokale Aufgaben in Ihrer Nähe anzuzeigen. Sie können Ihre Standort-Privatsphäre in den Einstellungen anpassen:
- Exakt: Standort wird innerhalb von ca. 500m angezeigt
- Stadt: Standort wird nur auf Stadtebene angezeigt (ca. 1km)
- Keine Anzeige: Standort wird anderen Nutzern nicht angezeigt
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
6. Drittanbieter und Auftragsverarbeiter
Wir nutzen folgende Drittanbieter-Dienste zur Bereitstellung unserer Plattform:
6.1 Hosting und Infrastruktur
- Render (render.com) - Backend-Hosting, USA mit EU-Datenverarbeitung
- MongoDB Atlas - Datenbank-Hosting (MongoDB Inc., USA) mit EU-Serverstandort
- Redis (Upstash) - Echtzeit-Kommunikation und Caching
6.2 Kommunikation
- SendGrid (Twilio) - E-Mail-Versand für Transaktionsmails und Benachrichtigungen
- Expo Push Notifications - Push-Benachrichtigungen auf mobilen Geräten
6.3 Medien und Inhalte
- Cloudinary - Speicherung und Verarbeitung von Profilbildern und Aufgabenfotos
6.4 Karten und Standort
- Google Maps / Google Places API - Kartenansicht und Adresssuche (Google Ireland Limited)
6.5 Zahlungsabwicklung
- Stripe - Zahlungsabwicklung für Abonnements und Käufe (Stripe Inc.)
- Apple In-App Purchase - Zahlungen über iOS-Geräte (Apple Inc.)
- Google Play Billing - Zahlungen über Android-Geräte (Google LLC)
6.6 Sicherheit und Moderation
- Sightengine - Automatische Bildmoderation zur Erkennung unangemessener Inhalte
- OpenAI Moderation API - Textmoderation zur Erkennung unangemessener Inhalte
Mit allen genannten Anbietern bestehen entsprechende Auftragsverarbeitungsverträge bzw. Standardvertragsklauseln für Datentransfers in Drittländer.
7. Cookies und lokale Speicherung
Die Lokali-App verwendet:
- Secure Storage - Verschlüsselte Speicherung von Anmeldedaten auf dem Gerät
- JWT-Token - Authentifizierung (30 Tage gültig)
Die Website verwendet technisch notwendige Cookies für die Funktion der Seite.
8. Speicherdauer
Ihre personenbezogenen Daten werden wie folgt gespeichert:
- Kontodaten: Bis zur Löschung des Kontos
- Aufgaben und Bewerbungen: 2 Jahre nach Abschluss/Löschung
- Chat-Nachrichten: Bis zur Löschung durch den Nutzer oder 2 Jahre nach letzter Aktivität
- Bewertungen: Dauerhaft (anonymisiert nach Kontolöschung)
- Transaktionsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht)
9. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Information über gespeicherte Daten
- Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger Daten
- Löschungsrecht (Art. 17 DSGVO): Löschung Ihrer Daten ("Recht auf Vergessenwerden")
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Datennutzung
- Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten in maschinenlesbarem Format
- Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen bestimmte Verarbeitungen
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit ohne Angabe von Gründen
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: office@aemmrah.com
10. Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
11. Datensicherheit
Wir setzen folgende technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:
- SSL/TLS-Verschlüsselung für alle Datenübertragungen
- Verschlüsselte Passwort-Speicherung (bcrypt)
- Sichere Token-basierte Authentifizierung (JWT)
- Rate-Limiting zum Schutz vor Brute-Force-Angriffen
- NoSQL-Injection-Prävention
- Automatische Kontosperrung nach fehlgeschlagenen Anmeldeversuchen
- Regelmäßige Sicherheitsupdates
12. Inhalte für Marketingzwecke
Mit der Nutzung von Lokali stimmen Sie zu, dass von Ihnen erstellte Inhalte (Aufgaben, Profilbeschreibungen, Bewertungen - ohne personenbezogene Daten) anonymisiert für Marketingzwecke verwendet werden dürfen. Profilbilder oder persönliche Informationen werden nur mit ausdrücklicher, gesonderter Einwilligung für Marketingzwecke genutzt.
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.
14. Kontakt
Bei Fragen zum Datenschutz wenden Sie sich bitte an:
Andres Emilio Morales Munoz-Rivero e.U.
Dr. Karl-Renner Str. 12c/1
3425 Tulln an der Donau
E-Mail: office@aemmrah.com