Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist: DJ Forte (Inhaber: Dennis Forte) Forsteck 2, 23623 Ahrensbök E-Mail: info@locationscout.online
2. Welche Daten wir erheben
Bei der Registrierung: E-Mail-Adresse, Anzeigename, Vor- und Nachname (intern, nie öffentlich), Passwort (als bcrypt-Hash gespeichert).
Bei Bewertungen: Bewertungstext, Sternebewertungen, optional Anlass und Gästeanzahl, IP-Adresse als SHA-256-Hash (nie im Klartext), User-Agent-Hash.
Bei Anfragen: Die im Anfrageformular eingegebenen Daten (z. B. Datum, Personenzahl, Nachricht), IP-Adresse als SHA-256-Hash.
Automatisch: Server-Logfiles mit IP-Hash, Zeitstempel und aufgerufenem Pfad. Zusätzlich eine selbst betriebene, cookielose Reichweitenmessung (siehe Abschnitt 8) — ohne Analyse-Tools von Drittanbietern und ohne Tracking über Websites hinweg.
Bei Inhabern: Unternehmensname, Kontaktdaten, ggf. Verifikationsdokumente (verschlüsselt gespeichert, nur für Moderation).
3. Zwecke der Verarbeitung
Wir verarbeiten deine Daten für folgende Zwecke:
- Betrieb und Bereitstellung der Plattform (Vertragserfüllung)
- Verifizierung von Bewertungen (berechtigtes Interesse: Qualitätssicherung, BGH-Konformität)
- Moderation von Inhalten (berechtigtes Interesse: Schutz vor Missbrauch)
- Beantwortung von Anfragen (Vertragserfüllung / berechtigtes Interesse)
- Transaktions-E-Mails (Bestätigungen, Statusupdates)
- Sicherheit und Missbrauchsprävention
4. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Basis von Art. 6 DSGVO:
- Art. 6 Abs. 1 lit. b: Vertragserfüllung (Kontoführung, Bewertungsabgabe)
- Art. 6 Abs. 1 lit. c: Rechtliche Verpflichtung (BGH-Anforderungen an Review-Plattformen)
- Art. 6 Abs. 1 lit. f: Berechtigte Interessen (Sicherheit, Missbrauchsprävention, Qualitätssicherung)
5. Speicherdauer
Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
- Kontodaten: Bis zur Löschung des Kontos + 30 Tage (Soft Delete)
- Bewertungen: Bis zur Löschung durch Nutzer oder Admin + 30 Tage (Soft Delete). IP-Hash und Bewertungsinhalt werden für die BGH-konforme Nachvollziehbarkeit 3 Jahre aufbewahrt.
- Verifikationsdokumente: 90 Tage nach Prüfung, dann automatisch gelöscht
- Server-Logs: 14 Tage
- Anfragen (Inquiries): 2 Jahre
6. Datenweitergabe
Wir geben deine Daten nicht an Dritte weiter, mit folgenden Ausnahmen:
- E-Mail-Versand: über unseren eigenen Mailserver beim Hoster Dogado (Serverstandort Deutschland); externe E-Mail-Dienstleister setzen wir nicht ein.
- Dateispeicherung & Backups: Hochgeladene Dateien werden auf unserem Webserver bei der Dogado GmbH, Hindenburgstraße 5, 44137 Dortmund (Serverstandort Deutschland) gespeichert. Tägliche Sicherungskopien (Datenbank und hochgeladene Dateien) speichern wir zusätzlich — verschlüsselt übertragen — bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Rechenzentrum Nürnberg, Deutschland; Auftragsverarbeitung nach Art. 28 DSGVO).
- KI-Moderation: Bewertungstexte und hochgeladene Fotos werden zur automatischen inhaltlichen Prüfung an die Claude API von Anthropic PBC (USA) übermittelt. Dies ist eine Übermittlung in ein Drittland; sie ist über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert. Übermittelt wird ausschließlich der zu prüfende Inhalt (Text bzw. Bild) ohne Namen oder Kontaktdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und rechtskonformen Plattform (Art. 6 Abs. 1 lit. f DSGVO).
- Zahlung (Inhaber-Premium): Die Zahlungsabwicklung für Premium-Abonnements erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Stripe erhält die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Zahlungsdaten); Kreditkarten- und Kontodaten werden ausschließlich von Stripe verarbeitet und erreichen unsere Server nicht. Eine Übermittlung an Stripe, Inc. (USA) kann stattfinden und ist über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Behörden: Bei gesetzlicher Verpflichtung
- Hosting & Server-Betrieb: Dogado GmbH, Hindenburgstraße 5, 44137 Dortmund. Server-Standort Deutschland. Auftragsverarbeitung nach Art. 28 DSGVO. Hostet Webserver, Datenbank und Dateispeicher.
- Rechnungsstellung: Für Rechnungen zu Premium-Abonnements nutzen wir lexoffice (Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg, Deutschland). Übermittelt werden Name und Rechnungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (steuerrechtliche Aufbewahrungspflicht: 10 Jahre).
- Kartenanzeige: Auf Location-Detailseiten kann eine OpenStreetMap-Karte angezeigt werden. Sie lädt erst nach deinem Klick auf „Karte laden“; dabei wird deine IP-Adresse an die OpenStreetMap Foundation (Vereinigtes Königreich; EU-Angemessenheitsbeschluss) übertragen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch den Klick.
Öffentlich angezeigte Daten: Dein Anzeigename und Bewertungsinhalt sind öffentlich sichtbar. Dein Klarname, deine E-Mail und dein IP-Hash sind niemals öffentlich zugänglich.
7. Deine Rechte
Du hast folgende Rechte gemäß DSGVO:
- Auskunft (Art. 15): Welche Daten wir über dich speichern
- Berichtigung (Art. 16): Korrektur unrichtiger Daten
- Löschung (Art. 17): Löschung deiner Daten („Recht auf Vergessenwerden")
- Einschränkung (Art. 18): Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20): Export deiner Daten in maschinenlesbarem Format
- Widerspruch (Art. 21): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
- Beschwerde (Art. 77): Bei der zuständigen Datenschutzbehörde
Zur Ausübung deiner Rechte: info@locationscout.online
Zuständige Aufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel — mail@datenschutzzentrum.de, datenschutzzentrum.de.
9. Kontakt
Bei Fragen zum Datenschutz:
info@locationscout.online