Datenschutzerklärung

1. Verantwortlicher

Laurin Windhaus - LWSolution

Inhaber: Laurin Windhaus

Überthünen 38

49424 Goldenstedt

E-Mail: info@lwsolution.de

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den geltenden nationalen Datenschutzgesetzen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Nutzerkonto, Terminbuchung, Kalenderansicht, Stempelkarten, SMS-Benachrichtigungen)
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung gesetzlicher Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – auf Grundlage berechtigter Interessen (z. B. Betrieb, Sicherheit und Missbrauchsvermeidung der Plattform)
• Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage einer Einwilligung (z. B. Standortzugriff, Kalenderzugriff, Push-Benachrichtigungen)

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Nutzerkonto und Authentifizierung

4.1 Verarbeitete Daten

Bei der Registrierung und Nutzung eines Nutzerkontos verarbeiten wir insbesondere:

• Vorname, Nachname
• E-Mail-Adresse
• Telefonnummer
• Benutzer-ID und Authentifizierungsdaten
• Zeitstempel (Registrierung, Login)

4.2 Zweck der Verarbeitung

• Erstellung und Verwaltung des Nutzerkontos
• Authentifizierung und Zugriffsschutz
• Kommunikation im Zusammenhang mit der Nutzung der Plattform

4.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

5. Terminbuchungen

5.1 Verarbeitete Daten

Im Rahmen von Terminbuchungen werden verarbeitet:

• gebuchte Dienstleistung(en)
• Datum und Uhrzeit
• ausgewähltes Geschäft und ggf. Mitarbeiter
• optionale Buchungsnotizen oder Stornierungsangaben

5.2 Zweck der Verarbeitung

• Vermittlung und Verwaltung von Terminen
• Anzeige der Buchungen für Nutzer und Geschäfte
• Abrechnung der Plattformgebühr gegenüber Geschäften

5.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

6. Datenverarbeitung durch angebundene Geschäfte

Die Plattform „LocalSlots" dient der technischen Vermittlung von Terminen zwischen Nutzern und lokalen Dienstleistern (nachfolgend „Geschäfte").

6.1 Rollenverteilung

• LWSolution ist Verantwortlicher für die Verarbeitung personenbezogener Daten, soweit diese zur Bereitstellung und zum Betrieb der Plattform erforderlich ist (z. B. Nutzerkonto, Terminbuchung, Stempelkarten, Bewertungen).
• Die angebundenen Geschäfte erhalten Zugriff auf die für die Durchführung des gebuchten Termins erforderlichen personenbezogenen Daten (z. B. Name, Telefonnummer, gebuchter Termin).
• Die Geschäfte verarbeiten diese Daten in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Durchführung der Dienstleistung vor Ort, zur Kundenkommunikation sowie für eigene organisatorische oder gesetzliche Zwecke.

6.2 Zahlungsabwicklung der Dienstleistung

Die Bezahlung der gebuchten Dienstleistungen erfolgt ausschließlich direkt zwischen Nutzer und Geschäft. LWSolution ist weder Zahlungsdienstleister noch Vertragspartner in Bezug auf die erbrachte Dienstleistung.

7. Stempelkarten (Loyalty-Funktion)

Nach Abschluss eines Termins können Nutzer automatisch Stempel für eine vom jeweiligen Geschäft bereitgestellte Stempelkarte erhalten.

Zweck:

• Kundenbindung
• Anzeige des Stempelstatus für Nutzer und Geschäft

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Die Nutzung der Stempelkartenfunktion ist optional und geschäftsabhängig.

8. Bewertungen und Meldungen

Nutzer können nach abgeschlossenen Terminen Bewertungen abgeben und Inhalte melden.

Nach Löschung eines Nutzerkontos werden:

• Benutzerzuordnungen entfernt
• Freitextinhalte gelöscht
• Bewertungen bleiben ausschließlich in anonymisierter Form erhalten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO

9. Hilfe- und Supportanfragen

Bei Nutzung des Hilfe-Centers verarbeiten wir:

• Betreff und Nachricht
• ggf. hochgeladene Bilder
• Kommunikationsverlauf

Zweck:

• Bearbeitung von Supportanfragen
• Missbrauchs- und Qualitätskontrolle

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

10. Nutzung der Website (localslots.lwsolution.de)

Beim Besuch der Website werden technisch bedingt folgende Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browser- und Systeminformationen

Die Website dient der Bereitstellung von Informationen sowie dem Login für Geschäftsinhaber zur Kalenderansicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Stabilität der Website)

11. Standortdaten und Karten

Zur Anzeige von Geschäften in der Nähe kann die App Standortdaten verarbeiten.

• Der Zugriff erfolgt nur nach ausdrücklicher Einwilligung.
• Die Standortfreigabe kann jederzeit über die Geräteeinstellungen widerrufen werden.

Für die Kartenanzeige nutzen wir Kartendienste auf Basis von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich).

Dabei werden technisch bedingt insbesondere die IP-Adresse sowie Geräte- und Browserinformationen verarbeitet.

Die Kartenanzeige erfolgt ohne Tracking oder Profilbildung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

12. Kalenderzugriff (Gerätefunktion)

Auf Wunsch können Termine in den Gerätekalender übernommen werden.

• Der Zugriff erfolgt nur nach Einwilligung.
• Die Freigabe kann jederzeit widerrufen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

13. Push-Benachrichtigungen

Die App bietet optionale Push-Benachrichtigungen an, z. B. für:

• Terminerinnerungen
• Statusinformationen zu Buchungen (Stornierung)
• Stempelkarte voll

Es werden keine Werbe- oder Marketingnachrichten versendet.

Der Versand von Push-Benachrichtigungen erfolgt ausschließlich nach vorheriger ausdrücklicher Einwilligung des Nutzers.

Die Einwilligung wird beim erstmaligen Öffnen der App abgefragt.

Für den Versand nutzen wir den Dienst

Firebase Cloud Messaging

der Google Ireland Limited,

Gordon House, Barrow Street, Dublin 4, Irland.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Geräte-Token (Push-Token)
• technische Geräte- und App-Informationen
• IP-Adresse

Es kann nicht ausgeschlossen werden, dass personenbezogene Daten in die USA übermittelt werden.

Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln).

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Widerruf:

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die App-Einstellungen oder die Systemeinstellungen des Endgeräts widerrufen werden.

14. SMS-Benachrichtigungen

Zur Zustellung von Terminerinnerungen sowie Benachrichtigungen bei Stornierungen beispielsweise nutzen wir den SMS-Dienst Twilio.

Anbieter

Twilio Inc.

101 Spear Street, Fifth Floor

San Francisco, CA 94105, USA

Verarbeitete Daten

• Telefonnummer
• Inhalt der SMS (terminbezogene Informationen)
• technische Metadaten (z. B. Versandzeitpunkt)

Zweck

• Versand von Terminerinnerungen
• Information über Terminänderungen oder Stornierungen

Es werden keine Werbe- oder Marketing-SMS versendet.

Die SMS-Benachrichtigungen können jederzeit in den App-Einstellungen deaktiviert werden.

Twilio verarbeitet personenbezogene Daten sowohl in unserem Auftrag als auch teilweise in eigener datenschutzrechtlicher Verantwortung, insbesondere zu Zwecken der Abrechnung, Sicherheit, Betrugsprävention, Systemstabilität sowie zur Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

Die Verarbeitung erfolgt teilweise in den USA.

Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln, Bestandteil des Twilio Data Protection Addendum).

15. App Stores

Die mobile App „LocalSlots" wird über folgende Plattformen bereitgestellt:

• Apple App Store (Apple Inc.)
• Google Play Store (Google Ireland Limited)

Beim Download der App werden personenbezogene Daten durch den jeweiligen App-Store-Anbieter verarbeitet (z. B. Nutzername, E-Mail-Adresse, Gerätekennungen, Zeitpunkt des Downloads).

Diese Datenverarbeitung erfolgt ausschließlich in der datenschutzrechtlichen Verantwortung des jeweiligen App-Store-Anbieters.

Auf Art und Umfang dieser Datenverarbeitung hat LWSolution keinen Einfluss.

16. Hosting und eingesetzte Dienstleister

• Supabase – Backend-Infrastruktur (Auth, Datenbank, Storage) – Auftragsverarbeitung gemäß Art. 28 DSGVO
• Vercel – Hosting der Website – Auftragsverarbeitung gemäß Art. 28 DSGVO
• STRATO – Domain- und E-Mail-Dienste – Auftragsverarbeitung gemäß Art. 28 DSGVO
• Stripe – Zahlungsabwicklung für Plattformgebühren gegenüber Geschäften – Stripe verarbeitet Daten als eigener Verantwortlicher
• Twilio – Versand von SMS-Benachrichtigungen – Auftragsverarbeitung gemäß Art. 28 DSGVO

17. Web-Analyse und Performance-Messung

Zur anonymen Analyse der Nutzung sowie zur Verbesserung der Performance der Website localslots.lwsolution.de nutzen wir die Dienste Vercel Web Analytics und Vercel Speed Insights der Vercel Inc.

Dabei werden ausschließlich anonymisierte bzw. stark pseudonymisierte Informationen verarbeitet, insbesondere:

• aufgerufene Seiten
• grobe technische Informationen (z. B. Browsertyp, Gerätetyp)
• Performance- und Ladezeitdaten (z. B. Core Web Vitals)

Es werden keine Cookies gesetzt und es erfolgt keine nutzerübergreifende Wiedererkennung einzelner Nutzer.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Analyse, Stabilität und Optimierung der Website).

Vercel verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO.

18. Cookies

LocalSlots verwendet keine Tracking-, Marketing- oder Profiling-Cookies.

Es können ausschließlich technisch notwendige Cookies eingesetzt werden, sofern dies für den Betrieb der Website erforderlich ist (z. B. für Login-Funktionen von Geschäftsinhabern).

19. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Löschung eines Nutzerkontos werden personenbezogene Daten gelöscht oder dauerhaft anonymisiert.

20. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für die Nutzung der Plattform erforderlich.

Ohne diese Daten ist eine Registrierung oder Terminbuchung nicht möglich.

21. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

22. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

23. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

24. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund rechtlicher Änderungen oder der Weiterentwicklung unserer Dienste erforderlich ist.