Datenschutzerklärung

Anfrage für die private Beta

Wenn Sie einen Pilotplatz anfragen, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name und E-Mail-Adresse sowie freiwillige Angaben, sofern Sie diese machen.

Die Eintragung wird serverseitig verarbeitet und zur Bearbeitung der Pilotplatz-Anfrage gespeichert.

Warum wir Anfragedaten nutzen

Wir nutzen die Angaben, um Ihre Pilotplatz-Anfrage zu bearbeiten, passende Betriebe auszuwählen und Sie zur privaten Beta zu kontaktieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit die Kommunikation der Vorbereitung einer möglichen Nutzung von LokalAgent.ai dient, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Sie können die Löschung Ihrer Anfragedaten über datenschutz@lokalagent.ai verlangen.

Registrierung und Login in der App

Für die App wird Firebase Authentication zur Registrierung, Anmeldung und Verwaltung des Nutzerkontos eingesetzt. Dabei werden E-Mail-Adresse, Auth-ID sowie Login- und Account-Metadaten verarbeitet.

Zweck ist die Anmeldung, der Schutz des Kontos und der Zugriff auf eigene Inhalte innerhalb der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung des App-Zugangs erforderlich ist.

Firmenprofil, Kampagnen und Verlauf

Cloud Firestore kann Daten speichern, die Sie selbst eingeben oder die im Rahmen der App-Nutzung erzeugt werden.

• Firmenprofil, Branche, Beschreibung, Spezialisierung und gewünschte Plattformen
• Kampagnenbeschreibungen, Sozial Media Beiträge, CTAs, Hashtags und Verlauf
• hochgeladene Bilder oder Medien, soweit Sie sie für Kampagnen verwenden
• Analyseergebnisse und generierte Vorschläge, soweit sie in Ihrem Konto entstehen

Zweck ist die Erstellung, Bearbeitung und spätere Wiederverwendung von Marketingbeiträgen für Ihren Betrieb.

Bilder und Uploads

In der App können Sie Fotos oder andere Medien hochladen. Firebase Storage kann diese Medien speichern, damit sie für Vorschau, Analyse, Kampagnenbearbeitung und Beitragserstellung verwendet werden können. Auf der öffentlichen Website gibt es aktuell keinen öffentlichen Medienupload.

Bitte laden Sie keine sensiblen personenbezogenen Daten, Kundendaten, Kennzeichen, Gesundheitsdaten oder vertrauliche Inhalte hoch, wenn sie für den jeweiligen Zweck nicht erforderlich sind.

Serverseitige Funktionen

Cloud Functions oder vergleichbare serverseitige Funktionen können für KI-Aufrufe, Validierung, Speicherung, Limits, Sicherheitsprüfungen und Fehlerbehandlung eingesetzt werden. Diese Funktionen helfen, sensible Vorgänge serverseitig abzusichern und personenbezogene Daten nicht unnötig im Browser zu verarbeiten.

KI-Anfragen werden über serverseitige Funktionen und API-Endpunkte vorbereitet. API-Zugänge werden dadurch nicht im Browser offengelegt; sicherheitsrelevante Verarbeitungsschritte laufen isoliert im Backend. Eine dauerhafte lokale Zwischenspeicherung der KI-Anfragen im Browser ist dafür nicht vorgesehen.

Schutz der App und Prüfung gemeldeter KI-Inhalte

Für den Schutz vor Missbrauch verwenden wir Anmeldung, Unternehmensrechte, interne Nutzungszähler und in der Android-Veröffentlichung Firebase App Check mit Google Play Integrity. Dabei werden technische Prüfungen der App- und Geräteintegrität durchgeführt. Nutzungszähler dienen der Bereitstellung und Begrenzung der vereinbarten Leistung, nicht der Werbung.

Wenn Sie in der App einen KI-Inhalt melden, werden Ihre Konto- und Unternehmenszuordnung, der Meldegrund, Ihr Hinweis und der ausgewählte Beitragstext oder ein Verweis auf das Ergebnisbild zur Prüfung gespeichert. Der Inhalt wird dadurch nicht veröffentlicht. Die Verarbeitung dient unserem berechtigten Interesse an einem sicheren Dienst und der Bearbeitung Ihrer Meldung (Art. 6 Abs. 1 lit. f DSGVO). Meldungen werden nach 90 Tagen zur automatischen Löschung vorgesehen; die technische Ausführung kann zeitversetzt erfolgen. Beschränkte Daten zur Begrenzung missbräuchlicher Meldungen werden nach zwei Tagen zur Löschung vorgesehen.

Sie können eine Löschung oder Auskunft auch über den auf dieser Seite genannten Datenschutzkontakt anfordern. Weitere Hinweise finden Sie unter Datenlöschung.

Keine optionalen Marketing-Tracking-Cookies

Aktuell setzen wir auf der öffentlichen Website keine optionalen Marketing-Tracking-Cookies ein. Im Code ist nur eine interne Ereignis-Hilfsfunktion vorbereitet; externe Analytics-Anbieter wie Google Analytics, Meta Pixel, Plausible oder PostHog sind derzeit nicht aktiv eingebunden.

Vollständige Formularinhalte, Freitextnachrichten oder sensible Angaben werden nicht für optionale Marketing-Tracking-Cookies genutzt.

Dienstleister und Infrastruktur

Für Hosting, Datenbank, Speicher, Authentifizierung, serverseitige Verarbeitung und KI-Funktionen können Google Ireland Limited, Google Cloud und Firebase als technische Dienstleister eingesetzt werden.

Für Domainverwaltung und E-Mail-Kommunikation können die jeweils eingerichteten Domain- und E-Mail-Dienstleister eingesetzt werden. Eine Weitergabe an weitere Anbieter erfolgt nur, wenn sie für den jeweiligen Zweck erforderlich ist.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen oder entsprechenden Bedingungen nach Art. 28 DSGVO.

Verarbeitung außerhalb der EU/des EWR

Bei der Nutzung von Google Cloud, Firebase und Gemini API kann eine Verarbeitung personenbezogener Daten außerhalb der EU/des EWR, insbesondere in den USA, nicht ausgeschlossen werden. Die Verarbeitung erfolgt auf Grundlage der jeweils anwendbaren Datenschutz- und Auftragsverarbeitungsbedingungen sowie geeigneter Garantien, soweit erforderlich.

Für zertifizierte Google-Einheiten in den USA kann das EU-US Data Privacy Framework als Angemessenheitsbeschluss nach Art. 45 DSGVO herangezogen werden. Soweit eine Verarbeitung davon nicht erfasst ist, stützen wir uns auf die einschlägigen Google-Bedingungen, Standardvertragsklauseln oder andere geeignete Garantien.

Wie lange Daten aufbewahrt werden

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Anfrage- und App-Daten können außerdem gelöscht werden, wenn Sie eine Löschung verlangen und keine gesetzlichen oder berechtigten Gründe entgegenstehen.

Löschung und App-Prozess

Sie können die Löschung Ihrer Daten per E-Mail an datenschutz@lokalagent.ai beantragen. Weitere Hinweise finden Sie auf der Seite Datenlöschung.

Löschanfragen werden geprüft und bearbeitet, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Verarbeitung entgegenstehen.

Ihre Datenschutzrechte

• Auskunft über verarbeitete personenbezogene Daten
• Berichtigung unrichtiger Daten
• Löschung personenbezogener Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit, soweit anwendbar
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

Technische und organisatorische Maßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und Veränderung zu schützen. Dazu gehören verschlüsselte Übertragung per HTTPS, serverseitige Verarbeitung sensibler Vorgänge, Zugriffsbeschränkungen und minimierte Protokollierung.

Kritische Prozesse wie KI-Aufrufe, Formularvalidierung und Sicherheitsprüfungen werden serverseitig ausgeführt, soweit dies für die jeweilige Funktion erforderlich ist. Dadurch werden vertrauliche technische Zugänge nicht an den Browser ausgeliefert.