Rechtliches

Datenschutz­erklärung

Stand: Oktober 2026

1. Verantwortlicher

DigiLokal, Inhaber: Alexander Caro
c/o IP-Management #7556, Ludwig-Erhard-Str. 18, 20459 Hamburg
Telefon: 0451 48 97 36 20
E-Mail: hallo@digilokal.com

Einen Datenschutzbeauftragten habe ich nicht benannt, weil ich dazu gesetzlich nicht verpflichtet bin.

2. Hosting und Server-Logfiles

Website und E-Mail-Postfach liegen bei der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck (Hoster). Die Daten werden in Deutschland bzw. der EU verarbeitet. Beim Aufruf jeder Seite speichert der Server automatisch technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und gegen Angriffe zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der sichere und fehlerfreie Betrieb der Website. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Logfiles werden nach 90 Tagen gelöscht.

3. Cookies und Speicherung im Browser

Diese Website selbst setzt keine Cookies und greift nicht auf Informationen in deinem Endgerät zu (§ 25 TDDDG). Deshalb gibt es auch keinen Cookie-Banner. Nur wenn du auf der Buchungsseite den Kalender lädst, kann Cal.com Cookies setzen (siehe Abschnitt 5). Deine Entscheidung wird nicht gespeichert, beim nächsten Besuch ist der Kalender wieder aus. Die Schriften sind lokal eingebunden, es besteht keine Verbindung zu Google oder anderen Schriften-Anbietern.

4. Kontakt per E-Mail oder Telefon

Wenn du mir schreibst oder mich anrufst, verarbeite ich deine Angaben (zum Beispiel Name, Betrieb, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen möglichen Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Ich lösche die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Geschäftsbriefe bewahre ich nach Handels- und Steuerrecht sechs bzw. zehn Jahre auf. Mein E-Mail-Postfach liegt beim Hoster checkdomain (siehe Abschnitt 2), mit dem ein Vertrag zur Auftragsverarbeitung besteht.

5. Terminbuchung über Cal.com

Für Erstgespräche nutze ich den Buchungsdienst Cal.com, Inc. (USA). Auf der Seite „Termin buchen“ ist der Kalender zunächst nicht geladen. Erst wenn du auf „Kalender laden“ klickst, lädt dein Browser Inhalte von Cal.com und von Dienstleistern, die Cal.com einsetzt (zum Beispiel für Fehleranalyse und Profilbilder). Dabei werden deine IP-Adresse, Browserdaten und die aufgerufene Seite übertragen, und Cal.com kann Cookies oder ähnliche Techniken einsetzen. Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, indem du die Seite neu lädst oder verlässt. Deine Wahl wird nicht gespeichert.

Wenn du einen Termin buchst, gibst du Name, E-Mail-Adresse, Wunschtermin und auf Wunsch eine Nachricht ein. Diese Daten verarbeite ich, um das Gespräch vorzubereiten und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen auf deine Anfrage). Gebuchte Termine werden mit meinem Google-Kalender (Google Ireland Ltd.) abgeglichen. Bei Cal.com und Google können Daten in die USA übermittelt werden. Cal.com, Inc. und Google LLC sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Für diese Übermittlungen gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung. Mehr dazu in der Datenschutzerklärung von Cal.com: cal.com/privacy.

Ohne Kalender erreichst du mich jederzeit per E-Mail oder Telefon.

6. Wenn du Kunde wirst

Für Angebot, Vertrag, Einrichtung und Rechnung verarbeite ich die nötigen Kontakt-, Vertrags- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Verarbeite ich im Auftrag deines Betriebs Daten deiner Kundinnen und Kunden, schließen wir dafür einen eigenen Vertrag zur Auftragsverarbeitung.

Zahlung über Stripe

Wenn du ein Paket online buchst oder per Zahlungslink bezahlst, läuft die Zahlung über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe erhält dafür Name, E-Mail-Adresse, Firmenname, Rechnungsanschrift, gewähltes Paket, Betrag und Zahlungsdaten (zum Beispiel Kartendaten oder IBAN). Kartendaten gibst du direkt bei Stripe ein, ich sehe sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Stripe ist für Betrugsprävention und eigene gesetzliche Pflichten zum Teil selbst verantwortlich. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Stripe, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mehr dazu: stripe.com/de/privacy.

Start-Formular über Tally

Wenn wir zusammenarbeiten, trägst du die Angaben für den Start in ein kurzes Formular ein (zum Beispiel Betriebsname, Ansprechperson, Öffnungszeiten, vorhandene Konten). Das Formular läuft über Tally BV, Belgien. Tally verarbeitet die Angaben in meinem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist die Durchführung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Ich lösche die Formulardaten bei Tally, sobald ich sie übernommen habe, spätestens mit Ende unseres Vertrags.

7. Instagram und Meta

Auf dieser Website ist Instagram nur verlinkt. Es werden keine Instagram-Inhalte eingebettet und beim Aufruf keine Daten an Meta übertragen. Erst wenn du den Link anklickst, gelten die Datenschutzbestimmungen von Meta Platforms Ireland Ltd.: privacycenter.instagram.com/policy.

Für meinen Instagram-Auftritt @digilokal_official bin ich gemeinsam mit Meta für die Statistiken (Insights) verantwortlich, die Meta mir anonymisiert bereitstellt (Art. 26 DSGVO). Die Hauptverantwortung für die Verarbeitung auf Instagram liegt bei Meta. Rechte zu diesen Daten kannst du am wirksamsten direkt bei Meta geltend machen. Rechtsgrundlage auf meiner Seite ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Darstellung meines Angebots).

Meine Social-Media-Konten verwalte ich über die Meta Business Suite. Dafür gibt es mit Meta keinen Auftragsverarbeitungsvertrag, weil Meta die Daten auf seinen Plattformen als eigener Verantwortlicher verarbeitet. Für die Statistiken gilt die oben genannte gemeinsame Verantwortlichkeit nach der Vereinbarung von Meta (Page Controller Addendum).

8. Künstliche Intelligenz

Auf dieser Website gibt es keinen Chatbot und keine KI, die deine Eingaben verarbeitet. Texte und Gestaltung sind mit KI-Unterstützung entstanden. Ich habe sie geprüft und verantworte sie selbst. Gesprochene Inhalte in Videos können mit einer KI-Stimme von ElevenLabs erzeugt sein. Sie sind dann als KI-generiert gekennzeichnet.

KI-Assistentin Jule (ElevenLabs)

Wenn du außerhalb dieser Website mit meiner KI-Assistentin Jule sprichst oder schreibst, sagt sie dir zu Beginn, dass sie eine KI ist (Art. 50 KI-Verordnung). Jule läuft über ElevenLabs (Eleven Labs Inc., USA). Verarbeitet werden deine Stimme oder deine Nachrichten, das Gesprächsprotokoll und die Angaben, die du selbst nennst (zum Beispiel Name, Kontakt und Anliegen). Jule fragt keine sensiblen Daten ab und trifft keine Entscheidungen über dich. Jedes Anliegen, das eine Zusage braucht, landet bei mir. ElevenLabs verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Anfrage oder unseren Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer schnellen Antwort). Sprachaufnahmen und Gesprächsprotokolle werden nach 30 Tagen gelöscht. Was ich für die Bearbeitung brauche, übernehme ich vorher in meine Unterlagen. Eleven Labs Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mehr dazu: elevenlabs.io/privacy-policy. Wenn du lieber mit mir direkt sprechen möchtest, sag es Jule oder schreib an hallo@digilokal.com.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an hallo@digilokal.com genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

10. Pflicht zur Angabe und automatisierte Entscheidungen

Du musst mir keine Daten geben, um diese Website zu nutzen. Für eine Terminbuchung oder ein Angebot brauche ich Name und Kontaktdaten, sonst kann ich nicht antworten. Eine automatisierte Entscheidungsfindung oder Profilbildung nach Art. 22 DSGVO findet nicht statt.

11. Verschlüsselung

Diese Website wird verschlüsselt per HTTPS übertragen.

Diese Datenschutzerklärung gilt auch für den Instagram-Auftritt instagram.com/digilokal_official.