Datenschutzerklärung (DSGVO)

Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Localnord LLC, eine Gesellschaft US-amerikanischen Rechts (Limited Liability Company), eingetragen im Bundesstaat Delaware, vertreten durch Robin Gastout. Als außerhalb der Europäischen Union niedergelassene Stelle hat Localnord gemäß Art. 27 DSGVO einen Vertreter in der Europäischen Union benannt: Robin Gastout, erreichbar unter sav@localnord.fr.

Sitz der Gesellschaft

131 Continental Dr, Suite 305, Newark, DE 19713, USA

Kontakt-E-Mail

sav@localnord.fr

Datenhosting

Datenbank in der Schweiz (Zürich), Supabase

Konformität

DSGVO (EU) 2016/679

EU-Vertreter (Art. 27)

Robin Gastout

Localnord als Verantwortlicher

Bei den folgenden Verarbeitungen legt Localnord Zwecke und Mittel fest und handelt als Verantwortlicher: Verwaltung der Konten und der Kundenbeziehung, Abrechnung, Support, Verbesserung des Dienstes, Kundenakquise und Reichweitenmessung der Website. Diese Erklärung beschreibt hauptsächlich diese Verarbeitungen.

Localnord als Auftragsverarbeiter

Für die Daten, die die Agentur über die Plattform im Auftrag ihrer eigenen Kunden verarbeitet (Daten der Google Unternehmensprofile, Bewertungen, Inhalte und Daten der Endkunden), ist die Agentur der Verantwortliche; Localnord handelt als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Diese Verarbeitungen unterliegen dem Auftragsverarbeitungsvertrag (AVV) und den Allgemeinen Geschäftsbedingungen (AGB).

Identifikationsdaten

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Name des Unternehmens / der Agentur

Rechnungsdaten

• Rechnungsadresse
• Zahlungsinformationen (verarbeitet durch Stripe, nie von Localnord gespeichert)

Nutzungsdaten

• Verbindungsprotokolle (IP-Adresse, Browser, Datum und Uhrzeit)
• Letzter Besuch eines bei app.localnord.io angemeldeten Kontos: Wenn Sie angemeldet sind, speichern wir die IP-Adresse und den Browser (User-Agent) Ihres letzten Besuchs, für die Sicherheit des Kontos, den Support und um die Nutzung des Dienstes zu verstehen. Diese Daten werden 30 Tage nach Ihrem letzten Besuch oder zusammen mit Ihrem Konto gelöscht. Wenn das Team Ihr Konto einsieht, kann die Adresse an ipapi.is (Deutschland) übermittelt werden, um den Internetanbieter zu ermitteln und ein VPN zu erkennen
• Besuche der Website localnord.io und der Anwendung app.localnord.io: Die Website und die Anwendung zählen ihre Besuche mit Umami, einem Tool zur Reichweitenmessung, das Localnord auf einem eigenen Server betreibt (stats.localnord.io). Außerdem zeichnen sie eine Wiedergabe der Besuche auf (Session-Replay): was die Seite anzeigt, Mausbewegungen, Klicks, Scrollen und die Navigation zwischen den Seiten. Alle Besuche der betroffenen Seiten werden ohne Stichprobe aufgezeichnet, höchstens 30 Minuten pro Seitenaufruf. Auf der Website wird keine Seite aufgezeichnet, die über einen Token-Link geöffnet wird (Berichte, Pläne, per E-Mail erhaltene Abmeldungen). In der Anwendung werden nur die Seiten angemeldeter Konten aufgezeichnet (Dashboard, Kontoerstellung, Startseite), nie die Anmeldeseiten, die per Link erhaltenen öffentlichen Seiten, das Portal der Agenturkunden und die Spiele, und die Aufzeichnung ist dem angemeldeten Konto zugeordnet. Wird eine Seite in einem Frame angezeigt, wird nichts aufgezeichnet. Der Inhalt von Eingabefeldern wird in Ihrem Browser vor dem Senden maskiert; was die Seite anzeigt, bleibt in der Aufzeichnung sichtbar. Die Aufzeichnungen bleiben auf dem Umami-Server von Localnord, und nur das Team von Localnord sieht sie an, um Schwierigkeiten der Besucher zu verstehen und zu beheben. Sie werden nach 30 Tagen gelöscht. Es werden keine Cookies verwendet
• Auswertung der Aufzeichnungen: Jeder aufgezeichnete Besuch wird auf unserem Server automatisch zu einer Textzeitleiste zusammengefasst (geöffnete Seiten, Beschriftungen der angeklickten Schaltflächen und Links, Dauer, Anzeichen von Schwierigkeiten wie wiederholte Klicks oder ein Fehler). Die Zusammenfassung enthält nie, was Sie in ein Feld eingeben, weder Ihren Namen noch Ihre E-Mail-Adresse; auf dem Bildschirm angezeigte E-Mail-Adressen, Telefonnummern und lange Ziffernfolgen werden darin unkenntlich gemacht. Außer bei einem Besuch mit nur einer Seite und ohne Klick wird die Zusammenfassung anschließend von einem KI-Modell, Claude von Anthropic (USA), über das AI Gateway von Vercel ausgewertet, um zu erkennen, was Besucher behindert, und Website und Anwendung zu verbessern. Anthropic verwendet die Daten seiner API nicht zum Training seiner Modelle. Diese Auswertung dient keiner Entscheidung über Sie. Zusammenfassungen und Auswertungen werden nach 30 Tagen gelöscht.
• Tägliche Besuchsauswertung: Jeden Morgen werden die Besuche des Vortags auf unserem Server zu einer Datei ohne Identität zusammengefasst. Sie enthält Gesamtzahlen (Herkunft, Land, Gerät, Browser) und für jeden Besuch, der nur mit einer Nummer bezeichnet wird: das Land, das Gerät, den Browser, die aufgerufenen Seiten (Adressen ohne Kennungen), die Dauer, die Aktionen (darunter eine Registrierung oder eine Zahlung, ohne zu wissen, von wem), die Zusammenfassung und Auswertung seiner Aufzeichnung sowie eine Markierung (E1, E2 …), die ähnlichen Besuchen gemeinsam ist. Sie enthält nie eine IP-Adresse, eine Stadt, eine E-Mail-Adresse, einen Namen oder eine Konto- oder Besucherkennung. Diese Datei wird von einem KI-Modell, Grok von xAI (USA), über Cursor (USA) ausgewertet, um zu erkennen, was Besucher behindert, woher der Datenverkehr kommt und welcher Datenverkehr nicht von echten Besuchern stammt. Diese Auswertung dient keiner Entscheidung über Sie. Die Datei wird nach 30 Tagen gelöscht, der Bericht nach einem Jahr; eine Kopie des Berichts bleibt in der Grok-App.
• Eingehende E-Mails: E-Mails, die an sav@localnord.fr gesendet werden, liest ein Assistent mit künstlicher Intelligenz, der für Robin Gastout arbeitet. Alle 30 Minuten, von 8 Uhr bis Mitternacht (Bangkoker Zeit), werden die Adresse und der Name des Absenders, der Betreff und der Text neuer Nachrichten an das Modell Grok von xAI (USA) gesendet, über Cursor (USA). Der Assistent beantwortet eine einfache Frage selbstständig, wenn die Antwort in den öffentlichen Informationen des Dienstes steht. Er gewährt nie etwas und geht nie eine Verpflichtung ein: Eine Erstattung, ein Angebot, ein Vertrag, der Zugang zu einem Konto oder dessen Daten, eine Beschwerde gehen an Robin Gastout, der darauf antwortet. Er archiviert Nachrichten, die nichts verlangen. Er speichert den Text der E-Mails nicht: Für jede bearbeitete Nachricht behält er nur die Adresse des Absenders, den Betreff und eine Zusammenfassung in einem Satz darüber, was getan wurde oder was erwartet wird. Diese Informationen werden 30 Tage lang in einer in Europa (Zürich) gehosteten Supabase-Datenbank gespeichert. Die E-Mails selbst bleiben im Posteingang (Google Workspace). Diese Verarbeitung beruht auf dem berechtigten Interesse: Ihnen schneller zu antworten. Für Fragen oder um ihr zu widersprechen: sav@localnord.fr.
• Nachrichten im Chat und in sozialen Netzwerken: Nachrichten an das Team im Hilfe-Chat von Localnord sowie private Nachrichten und Kommentare, die auf unseren Instagram-Konten und Facebook-Seiten (Messenger) eingehen, liest derselbe Assistent zu denselben Zeiten. Er erhält den angezeigten Namen und den Text der neuen Nachrichten des Gesprächs. Eine einfache Frage beantwortet er selbstständig im Namen des Teams oder des Kontoinhabers, wenn die Antwort in den öffentlichen Informationen des Dienstes steht; alles andere gibt er an Robin Gastout weiter, dessen Antwort er anschließend formulieren und senden kann. Den Text der Nachrichten speichert er nicht: für jede bearbeitete Nachricht behält er nur den angezeigten Namen, den Kanal und eine Zusammenfassung in einem Satz, 30 Tage lang, in derselben Datenbank. Gleiche Rechtsgrundlage; für einen Widerspruch: sav@localnord.fr.
• Auf der Plattform durchgeführte Aktionen
• Daten der Google Unternehmensprofile und der Endkunden, verarbeitet als Auftragsverarbeiter im Auftrag der Agentur (siehe Abschnitt 2)
• Facebook-Seiten und professionelle Instagram-Konten, die die Agentur verbindet (über Facebook Login): Name, Bild, Beiträge, Kommentare und Namen ihrer Verfasser, Statistiken (Follower, Aufrufe, Interaktionen), als Auftragsverarbeiter verarbeitet, um die Beiträge der Einträge zu veröffentlichen, Kommentare zu beantworten und Statistiken anzuzeigen. Zugriffstoken werden verschlüsselt und nie verkauft oder weitergegeben; der Zugriff kann jederzeit in Localnord oder in den Facebook-Einstellungen entzogen werden, die zugehörigen Daten werden dann gelöscht
• Google-Ads-Konten, die die Agentur verbindet (über die Google-Anmeldung, Berechtigung „Google Ads“): Name und ID der Konten, Kampagnen, Budgets und Statistiken (Kosten, Impressionen, Klicks, Conversions), als Auftragsverarbeiter verarbeitet, um die Ergebnisse der Einträge anzuzeigen, eine Kampagne zu pausieren oder zu aktivieren, ihr Budget festzulegen und auf Wunsch der Agentur eine pausierte Kampagne zu erstellen. Die Nutzung und Übertragung von Informationen aus Google-APIs an andere Apps erfolgt gemäß der Richtlinie zu Nutzerdaten für Google API-Dienste (developers.google.com/terms/api-services-user-data-policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Zugriffstoken werden verschlüsselt, nie verkauft oder weitergegeben und nie zum Training von KI-Modellen verwendet; der Zugriff kann jederzeit in Localnord oder unter myaccount.google.com/permissions entzogen werden, die zugehörigen Daten werden dann gelöscht
• Kostenlose Tools der Website (E-Mail-Signatur-Generator): eingegebener Unternehmensname und ungefähre Stadt aus der IP-Adresse, an Google übermittelt, um Einträge vorzuschlagen, von Localnord nie gespeichert

Cookies und Tracker

• Notwendige Cookies: Sitzung, Authentifizierung, Spracheinstellung
• Analyse-Cookies: Google Analytics
• Marketing-Cookies: Meta Pixel (Facebook), nur mit Ihrer Einwilligung

• Bereitstellung des Dienstes - Rechtsgrundlage: Vertragserfüllung
• Abrechnung und Buchhaltung - Rechtsgrundlage: rechtliche Verpflichtung
• Kundensupport und Betreuung - Rechtsgrundlage: berechtigtes Interesse
• Verbesserung des Dienstes und Statistiken - Rechtsgrundlage: berechtigtes Interesse
• Kundenakquise und Werbung - Rechtsgrundlage: Einwilligung

Nicht notwendige Cookies (Analyse und Marketing) werden erst nach Ihrer Einwilligung gesetzt, die über das Cookie-Banner eingeholt wird. Für den Betrieb der Website unbedingt erforderliche Cookies sind davon ausgenommen.

Google Analytics

Analyse der Besucherzahlen und des Besucherverhaltens. Anonymisierte Daten. Zum Widerspruch nutzen Sie das Deaktivierungs-Add-on.

Meta Pixel (Facebook)

Messung der Wirksamkeit von Werbekampagnen. Wird nur nach Einwilligung gesetzt. Verwalten Sie Ihre Einstellungen unter Facebook Ad Preferences.

Speicherdauer

Höchstens 13 Monate, gemäß den Empfehlungen der CNIL (französische Datenschutzbehörde).

Kontodaten

Abonnementlaufzeit + 3 Jahre

Rechnungsdaten

10 Jahre (buchhalterische Aufbewahrungspflicht)

Verbindungsprotokolle

12 Monate

IP-Adresse und Browser des letzten Besuchs

30 Tage nach dem letzten Besuch oder zusammen mit dem Konto

Wiedergabe der Besuche von Website und Anwendung (Umami-Aufzeichnungen)

30 Tage

Tägliche Besuchsdatei (Grok) und ihr Bericht

30 Tage für die Datei, 1 Jahr für den Bericht

Zusammenfassung der bearbeiteten E-Mails (Absenderadresse, Betreff, Zusammenfassung in einem Satz)

30 Tage

Cookies

Höchstens 13 Monate

Daten der Google Unternehmensprofile, Facebook-Seiten und Instagram-Konten

30 Tage nach Kündigung exportierbar, danach gelöscht

Stripe

Zahlungen (Data Privacy Framework)

Supabase

Datenbank-Hosting in Zürich, Schweiz (DSGVO-konformer AVV)

Vercel

Hosting von Website und Anwendung, Verarbeitung der Plattform in Paris, EU (DSGVO-konformer AVV)

Anthropic

Automatisierte Auswertung der Zusammenfassungen aufgezeichneter Besuche (Modell Claude), über das AI Gateway von Vercel, in den USA

xAI

Tägliche Auswertung einer Datei mit Besuchen ohne Identität und Lesen der eingehenden E-Mails und Nachrichten (Modell Grok), über Cursor, in den USA

Hostinger

Hosting des Servers für Reichweitenmessung und Aufzeichnungen (stats.localnord.io), in Frankreich

Resend

Versand transaktionaler E-Mails

Google

Google Business Profile API, Places API (kostenlose Website-Tools) + Analytics (Standardvertragsklauseln); Google Ads API für die Google-Ads-Konten, die die Agentur verbindet (Statistiken, Steuerung und Erstellung von Kampagnen); Google Workspace für den Posteingang der eingehenden E-Mails

Meta

Werbung (nur mit Einwilligung); Graph API für die Facebook-Seiten und Instagram-Konten, die die Agentur verbindet (Veröffentlichung, Kommentare, Statistiken)

KI-Anbieter

Erstellung von Inhalten (Texte, Bilder)

ipapi.is

Internetanbieter und VPN-Erkennung für eine IP-Adresse, wenn das Team ein Konto einsieht - Deutschland

Die aktuelle Liste der Auftragsverarbeiter wird bereitgehalten, und der Kunde wird gemäß Art. 28 DSGVO über jede Änderung informiert.

Localnord verkauft niemals Ihre personenbezogenen Daten an Dritte.

Die Datenbank der Plattform wird über Supabase in der Schweiz (Zürich) gehostet. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission: Diese Übermittlung bedarf keiner besonderen Genehmigung (Art. 45 DSGVO). Die Anwendungsverarbeitung erfolgt innerhalb der Europäischen Union (Paris). Einige Auftragsverarbeiter (Stripe, Vercel, Resend, Google, Meta, Anthropic, KI-Anbieter) können Daten in den USA verarbeiten. Diese Übermittlungen erfolgen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) und/oder des EU-US Data Privacy Framework. Die tägliche Datei der Besuche, die Grok (xAI) über Cursor auswertet, wird ebenfalls in den USA verarbeitet; sie enthält weder IP-Adresse noch Namen oder E-Mail-Adresse. Die eingehenden E-Mails, die Grok (xAI) über Cursor liest, werden ebenfalls in den USA verarbeitet.

Der Lead-Marktplatz ermöglicht Agenturen den Zugriff auf Daten von Unternehmen mit einem Google-Eintrag, zur Kundenakquise zwischen Unternehmen (B2B). Diese Daten stammen aus öffentlich zugänglichen Quellen (Google Unternehmensprofile, geschäftliche Websites). Beim Aufbau dieser Datenbank handelt Localnord als Verantwortlicher auf Grundlage des berechtigten Interesses (B2B-Akquise) und wahrt die Rechte der betroffenen Personen, insbesondere ihr Recht auf Information (Art. 14 DSGVO) und ihr Widerspruchsrecht. Nutzt eine Agentur diese Daten, handelt sie als eigenständiger Verantwortlicher und erfüllt ihre eigenen Pflichten. Jede im Lead-Marktplatz erfasste Person kann unter sav@localnord.fr die Berichtigung oder Löschung ihrer Daten verlangen.

Gemäß DSGVO haben Sie folgende Rechte:

• Auskunft - eine Kopie Ihrer Daten erhalten
• Berichtigung - unrichtige Daten korrigieren
• Löschung - die Löschung Ihrer Daten verlangen
• Einschränkung - die Verarbeitung einschränken
• Datenübertragbarkeit - Ihre Daten in einem strukturierten Format erhalten
• Widerspruch - der Verarbeitung widersprechen
• Widerruf der Einwilligung - jederzeit

So üben Sie diese Rechte aus: sav@localnord.fr. Antwort innerhalb von höchstens 30 Tagen.

• Verschlüsselung der Daten bei der Übertragung (HTTPS/TLS)
• Verschlüsselung gespeicherter Daten
• Sichere Authentifizierung mit Passwort-Hashing
• Eingeschränkter Zugriff (Least-Privilege-Prinzip)
• Regelmäßige Backups und Notfallwiederherstellungsplan
• Überwachung und regelmäßige Sicherheitsaudits

Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, verpflichtet sich Localnord, die zuständige Aufsichtsbehörde innerhalb von 72 Stunden zu benachrichtigen und Sie unverzüglich zu informieren.

Sie können bei der Datenschutzbehörde Ihres Landes Beschwerde einreichen. Für Frankreich: CNIL.

Localnord behält sich das Recht vor, diese Erklärung jederzeit zu ändern. Bei wesentlichen Änderungen werden Sie per E-Mail oder über die Plattform informiert.