Datenschutzerklärung

Stand: 23. August 2026 · LocalConnect verarbeitet Daten nur mit Rechtsgrundlage.

Verantwortlicher

Quievreux Consulting
Inhaber: Steffen Quievreux
Hainbuchenstraße 10, 61184 Karben, Deutschland
E-Mail: info@localconnect.pro

Unsere Grundsätze

Datenverarbeitung erfolgt nur auf Grundlage von Art. 6 DSGVO.
EU-Datenhaltung ist unser Kernversprechen.
Wir minimieren Daten, dokumentieren Consent und ermöglichen jederzeit Opt-out.

Einzelverarbeitungen

a) Website-Besuch / Logdaten

Beim Aufruf unserer Seiten verarbeiten wir technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, Referrer und Browsertyp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). IP-Adressen werden nach 7 Tagen gelöscht oder pseudonymisiert.

b) Kontaktformular / Dialog

Wenn du uns über das Formular oder per E-Mail kontaktierst, speichern wir Name, E-Mail-Adresse und das Anliegen, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten werden nach 3 Monaten gelöscht, sofern kein Vertragsverhältnis entsteht.

c) Terminbuchung (TidyCal)

Für die Terminvereinbarung über TidyCal werden Name, E-Mail-Adresse und optional eine Telefonnummer verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Anfrage).

d) Newsletter (SendFox)

Für den Newsletter wird die E-Mail-Adresse mit Double-Opt-in verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Jede E-Mail enthält einen Abmeldelink; die Einwilligung ist nicht an andere Leistungen gekoppelt.

e) Sprachassistentin (ElevenLabs Voice-Widget)

Das Voice-Widget übermittelt Audio nur nach explizitem Klick auf den Start-Button. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Audiodaten werden von ElevenLabs verarbeitet und nach 7 bis 30 Tagen gelöscht.

f) WhatsApp-Kommunikation (Studio-Funktion)

Studios nutzen LocalConnect, um ihre Kundinnen über WhatsApp zu kontaktieren. Dabei führt jedes Studio ein Consent-Register mit Opt-in-Zeitstempel, Quelle und Textversion. Opt-out per STOP wird sofort umgesetzt. Die Datenhaltung erfolgt über den WhatsApp-Business-Partner 360dialog in der EU. Für Endkundinnen gilt Art. 14 DSGVO: Das jeweilige Studio ist für die Datenverarbeitung verantwortlich; LocalConnect tritt als Auftragsverarbeiter auf.

g) Cookies

Wir setzen nur technisch notwendige Session-Cookies ein. Analyse- oder Marketing-Cookies werden nur mit gesonderter Einwilligung aktiviert.

h) E-Mail-Versand

Transaktionale E-Mails aus der App werden über die App-Plattform bzw. Lovable Cloud Emails versendet; eingehende Mails laufen über Cloudflare Email Routing. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f und b DSGVO.

Auftragsverarbeiter

Wir setzen zur Erbringung unseres Dienstes Auftragsverarbeiter ein: App-Hosting, Cloudflare, SendFox, ElevenLabs, TidyCal, Supabase (Datenbank in der EU), 360dialog (WhatsApp-BSP) und Google (OAuth-Login). Mit allen besteht ein Vertrag zur Auftragsverarbeitung (AVV). Eine Datenübermittlung in ein Drittland erfolgt nur, wenn geeignete Garantien vorliegen (z. B. DPF oder Standardvertragsklauseln).

Speicherdauer

Server-Logs: 7 Tage
Kontaktanfragen: 3 Monate
Consent-Events: 3 Jahre nach Widerruf
Newsletter-Einwilligungen: bis zur Abmeldung

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Bei Beschwerden können Sie sich an die zuständige Aufsichtsbehörde wenden (Art. 77). Anfragen richten Sie bitte an info@localconnect.pro.

Team & Rollen

Studio-Verantwortliche können Teammitglieder per E-Mail in ihr Studio einladen. Dabei verarbeiten wir die E-Mail-Adresse der eingeladenen Person, die vorgesehene Rolle, den Einladungsstatus sowie Zeitstempel von Versand, Annahme oder Widerruf. Der Einladungslink wird ausschließlich als Hashwert gespeichert, ist sieben Tage gültig und nur einmal verwendbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Absicherung der Zugriffsrechte).

Einladungen, Rollenänderungen und der Entzug von Zugängen werden in einem Änderungsprotokoll (Audit-Log) mit handelnder Person, betroffener Person, Aktion und Zeitstempel dokumentiert. Das dient der Nachvollziehbarkeit von Berechtigungen und wird nach 12 Monaten gelöscht. Nicht angenommene Einladungen werden nach Ablauf bzw. Widerruf spätestens nach 12 Monaten entfernt. Über Rollenänderungen und den Entzug von Zugängen informieren wir die betroffene Person per E-Mail.

Google Places API

Beim Studio-Antrag können Sie Ihr Studio über die Google Places API suchen, damit Name, Adresse, Telefonnummer, Website, Öffnungszeiten, Bewertungen und Leistungskategorien nicht manuell eingetippt werden müssen. Ihre Suchanfrage wird dazu an Google (Google Ireland Ltd., Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung) übermittelt. Übertragen wird ausschließlich der von Ihnen eingegebene Suchtext; es werden keine Cookies durch uns gesetzt und keine Endkundendaten übermittelt.

Die abgerufenen Angaben sind öffentliche Unternehmensdaten aus dem Google-Unternehmens profil. Sie werden Ihnen vor dem Absenden zur Prüfung angezeigt, für maximal 60 Minuten serverseitig zwischengespeichert und anschließend Ihrem Studio-Datensatz zugeordnet (Quellenkennzeichnung „Google Places“). Die manuelle Eingabe ohne jede Google-Abfrage ist jederzeit als Alternative möglich. Zur Kostenkontrolle protokollieren wir die Anzahl der Abfragen pro Nutzerkonto und Tag.

Sicherheit und Änderungen

Die Übertragung zwischen Browser und Server ist SSL-verschlüsselt. Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Verarbeitung oder rechtlicher Anforderungen anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.