Datenschutzerklärung

Stand: August 2026 · gilt für die Lokl-App (Teil A) und diese Website (Teil B)

Verantwortlicher

Oğuzhan Hartmann – OZ DevLabs
Von-Thünen-Straße 2, 19053 Schwerin, Deutschland
E-Mail: support@ozdevlabs.com · Telefon: +49 151 24 11 52 41

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht (§ 38 BDSG).

Teil A — Lokl-App

1. Kurzüberblick

Lokl zeigt dir Events in Schwerin. Wir verarbeiten nur die Daten, die dafür nötig sind. Wir verkaufen keine Daten, schalten keine personalisierte Werbung, setzen kein Tracking durch Dritte ein und speichern keinen Standortverlauf. Alle Daten liegen auf Servern in der EU (Frankfurt am Main).

2. Welche Daten wir verarbeiten und warum

2.1 Konto und Profil

E-Mail-Adresse bzw. deine Apple-/Google-Kennung (je nach Anmeldeweg), Anzeigename, Nutzername, Profilangaben (Bio, Interessen, gewähltes Avatar-Symbol – kein Foto). Zweck: Bereitstellung deines Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

2.2 Gastmodus („Erst mal umsehen“)

Ohne Konto legen wir eine anonyme Sitzung mit einer zufälligen technischen Kennung an. Damit kannst du Events ansehen und suchen; alle weiteren Funktionen sind gesperrt. Die anonyme Kennung enthält keine Angaben zu deiner Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Event-Teilnahme

Anmeldungen, Teilnahme-Anfragen (inkl. Status „bestätigt“/„abgelehnt“), QR-Ticket-Code und Check-in-Zeitpunkt. Der jeweilige Veranstalter sieht deinen Anzeigenamen, um den Einlass zu verwalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Standort

Nur mit deiner ausdrücklichen Freigabe („Beim Verwenden der App“), um Events in deiner Nähe anzuzeigen. Für optionale Nähe-Benachrichtigungen speichern wir höchstens einen auf ca. 1 km gerundeten Punkt – nie einen Verlauf. Du kannst die Freigabe jederzeit in den iOS-Einstellungen entziehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Zugriff auf das Endgerät: § 25 Abs. 1 TDDDG.

2.5 Push-Benachrichtigungen

Geräte-Token (Apple Push Notification service) und deine Benachrichtigungs-Einstellungen. Nur mit deiner Zustimmung; in der App granular abschaltbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

2.6 Merkliste, Follows, Bewertungen, Aktivität

Gespeicherte Events, gefolgte Veranstalter, deine Sterne-Bewertungen von Veranstaltern sowie dein Aktivitäts-Postfach (z. B. „Anfrage bestätigt“). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die aggregierte Anzeige von Bewertungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Interesse aller Nutzer an verlässlichen Bewertungen).

2.7 Suche

Suchbegriffe werden deinem Konto zugeordnet gespeichert, um dir deine letzten Suchen zu zeigen. „Beliebte Suchen“ werden nur angezeigt, wenn mindestens 5 verschiedene Personen denselben Begriff gesucht haben (aggregiert, ohne Einzelzuordnung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

2.8 Nutzungsstatistik

Pseudonyme Ereignisse (z. B. „Event angesehen“) zur Verbesserung der App – ohne Standortverlauf, ohne Werbe-Tracking, ohne Weitergabe. Der Bezug zu deinem Konto wird nach spätestens 90 Tagen entfernt; bei Kontolöschung sofort. Du kannst der Nutzungsstatistik jederzeit direkt in der App widersprechen (Einstellungen → Datenschutz → Schalter „Nutzungsstatistik“); die Erfassung endet dann sofort. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

2.9 Veranstalter-Funktionen

Wenn du einen Antrag als Veranstalter stellst, verarbeiten wir deine Antragsangaben (Name des Angebots, Kontakt, Beschreibung, ggf. Instagram/Website, Angaben zu Erfahrung und geplanten Events, Gewerbe-Angaben). Wird der Antrag angenommen, sind dein Veranstalter-Profil (Name, Adresse, Beschreibung, Logo) und deine Events öffentlich sichtbar. Von dir hochgeladene Event-Bilder (Cover, Galerie) werden öffentlich angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.10 Ticketkauf und Zahlungsabwicklung (Stripe)

Bei Events, deren Veranstalter den Ticketverkauf über Lokl aktiviert hat, kannst du Tickets direkt in der App kaufen. Vertragspartner für das Ticket ist der Veranstalter; Lokl vermittelt den Kauf und erhebt dafür eine Servicegebühr, die dir vor dem Kauf getrennt angezeigt wird. Die Zahlung wickelt Stripe ab (Stripe Payments Europe Ltd., Dublin, Irland): Die Eingabe deiner Zahlungsdaten (z. B. Kartennummer) erfolgt ausschließlich auf einer von Stripe betriebenen Seite – wir erhalten und speichern niemals Kartendaten.

Wir verarbeiten zum Kauf: die bestellten Ticket-Arten und Mengen, Preise und Gebühr, Zeitpunkt, den Status der Bestellung (offen/bezahlt/abgelaufen/erstattet) sowie von Stripe übermittelte technische Kennungen der Zahlung. An Stripe übermitteln wir deine E-Mail-Adresse (für den Zahlungsbeleg), die Bestellpositionen und eine Bestellnummer. Der Veranstalter sieht – wie bei kostenlosen Anmeldungen – deinen Anzeigenamen sowie Ticket-Art und bezahlten Preis; das Geld erhält er von Stripe auf sein eigenes Stripe-Konto. Erstattungen veranlasst der Veranstalter; dein Ticket wird dann in der App als erstattet gekennzeichnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung); Aufbewahrung von Bestelldaten über das Vertragsende hinaus: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB). Stripe ist für die Zahlungsabwicklung eigenständig verantwortlich (stripe.com/de/privacy); Stripe kann Daten auch in den USA verarbeiten und ist unter dem EU-US Data Privacy Framework zertifiziert.

2.11 Veranstalter: Auszahlungskonto (Stripe Connect)

Veranstalter, die Tickets über Lokl verkaufen möchten, richten bei Stripe ein Auszahlungskonto ein (Stripe Express). Die dafür nötigen Angaben (Identität, Bankverbindung, ggf. Unternehmensdaten) erhebt Stripe direkt als eigenständiger Verantwortlicher; wir speichern nur die Konto-Kennung und den Status (Zahlungen möglich ja/nein). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.12 Support

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

3. Wo deine Daten liegen (Empfänger)

• Supabase (Datenbank, Anmeldung, Datei-Speicher): Server in der EU, Frankfurt am Main. Auftragsverarbeiter nach Art. 28 DSGVO; etwaige Support-Zugriffe aus Drittländern sind über EU-Standardvertragsklauseln abgesichert.
• Apple (APNs): Zustellung von Push-Nachrichten.
• Lettermint (E-Mail-Versand, z. B. Anmelde-Codes): EU-Infrastruktur, Auftragsverarbeiter nach Art. 28 DSGVO.
• Hetzner (Hosting dieser Website und der Event-Links): Deutschland.
• Stripe (Zahlungsabwicklung beim Ticketkauf, Auszahlungskonten der Veranstalter): Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland – für die Zahlungsabwicklung eigenständiger Verantwortlicher; Übermittlungen innerhalb des Stripe-Konzerns in die USA sind über das EU-US Data Privacy Framework und EU-Standardvertragsklauseln abgesichert. Kartendaten erreichen uns zu keinem Zeitpunkt.
• Apple / Google (Anmeldung): Wenn du dich mit Apple oder Google anmeldest, ist der jeweilige Anbieter für den Anmeldevorgang selbst verantwortlich. Dabei können Daten (z. B. deine Kennung) durch Apple bzw. Google auch in den USA verarbeitet werden; beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Es gelten ergänzend deren Datenschutzerklärungen. Wir selbst erhalten nur die zur Anmeldung nötige Kennung und ggf. deine E-Mail-Adresse.

Unsere eigene Speicherung und Verarbeitung findet ausschließlich in der EU statt; eine Übermittlung in Drittländer erfolgt durch uns nicht (zur Anmeldung mit Apple/Google siehe oben). Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben.

4. Speicherdauer

• Konto- und Profildaten: bis zur Löschung deines Kontos.
• Nutzungsstatistik: Personenbezug max. 90 Tage.
• Push-Token: bis Widerruf oder Kontolöschung.
• Veranstalter-Anträge: abgelehnte Anträge 6 Monate nach der Entscheidung; angenommene Anträge für die Dauer deines Kontos und danach noch 6 Monate (Nachweis der Zulassungsprüfung, Art. 6 Abs. 1 lit. f DSGVO).
• Support-E-Mails: 12 Monate nach Abschluss des Vorgangs.
• Ticket-Bestellungen (Positionen, Beträge, Status, Zahlungskennung): 10 Jahre ab Ende des Kalenderjahres (steuerrechtliche Aufbewahrung, § 147 AO); nicht zustande gekommene Bestellungen (abgelaufen/abgebrochen) nach 90 Tagen.
• Sicherungskopien (Backups): automatische Rotation, spätestens nach 7 Tagen überschrieben.

5. Konto löschen

Jederzeit direkt in der App: Profil → Einstellungen → „Konto löschen“ – oder formlos per E-Mail an support@ozdevlabs.com. Die Löschung wirkt sofort und umfasst dein Profil, Anmeldungen, Tickets, Merkliste, Follows, Bewertungen, Suchhistorie, Push-Token und – falls vorhanden – deine Veranstalter-Profile samt Events. Bezahlte Ticket-Bestellungen werden vom Konto gelöst und nur noch ohne Personenbezug (Bestellnummer, Beträge) für die steuerrechtliche Aufbewahrung behalten. Statistik-Einträge werden vollständig anonymisiert. Ausnahme: Warst du zugelassener Veranstalter, bewahren wir deinen Zulassungsantrag noch 6 Monate zum Nachweis der Prüfung auf und löschen ihn dann endgültig. Es gibt keine Wiederherstellung. Reste in Backups verschwinden mit deren Rotation (max. 7 Tage).

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO). Einwilligungen (Standort, Push) kannst du jederzeit mit Wirkung für die Zukunft widerrufen – in der App bzw. den iOS-Einstellungen. Wende dich an support@ozdevlabs.com; wir antworten spätestens innerhalb eines Monats.

Beschwerderecht: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin – oder jede andere Aufsichtsbehörde (Art. 77 DSGVO).

7. Keine automatisierte Entscheidungsfindung · Mindestalter

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die Event-Sortierung nach deinen Interessen ist eine reine Anzeige-Personalisierung. Lokl richtet sich an Personen ab 16 Jahren.

Teil B — Diese Website

8. Hosting und Server-Logdateien

Diese Website wird bei der Hetzner Online GmbH (Deutschland) gehostet. Beim Aufruf verarbeitet der Server technisch notwendig: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem (Server-Logs). Diese Daten sind für die Auslieferung und die technische Sicherheit erforderlich und werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, verwendet keine Analyse-Dienste und bindet keine Inhalte von Drittservern ein. Deshalb gibt es hier auch keinen Cookie-Banner.

10. App-Links

Links der Form lokl.ozdevlabs.com/e/… öffnen die Lokl-App, wenn sie installiert ist. Dabei werden keine zusätzlichen Daten erhoben; es gilt Teil A dieser Erklärung.

11. Änderungen

Wir passen diese Erklärung an, wenn sich App oder Website ändern. Die aktuelle Fassung findest du stets auf dieser Seite.