Datenschutzerklärung (DSGVO)

Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Localnord LLC, eine Gesellschaft US-amerikanischen Rechts (Limited Liability Company), eingetragen im Bundesstaat Delaware, vertreten durch Robin Gastout. Als außerhalb der Europäischen Union niedergelassene Stelle hat Localnord gemäß Art. 27 DSGVO einen Vertreter in der Europäischen Union benannt: Robin Gastout, erreichbar unter sav@localnord.fr.

Sitz der Gesellschaft

131 Continental Dr, Suite 305, Newark, DE 19713, USA

Kontakt-E-Mail

sav@localnord.fr

Datenhosting

Server in Irland (EU), Supabase

Konformität

DSGVO (EU) 2016/679

EU-Vertreter (Art. 27)

Robin Gastout

Localnord als Verantwortlicher

Bei den folgenden Verarbeitungen legt Localnord Zwecke und Mittel fest und handelt als Verantwortlicher: Verwaltung der Konten und der Kundenbeziehung, Abrechnung, Support, Verbesserung des Dienstes, Kundenakquise und Reichweitenmessung der Website. Diese Erklärung beschreibt hauptsächlich diese Verarbeitungen.

Localnord als Auftragsverarbeiter

Für die Daten, die die Agentur über die Plattform im Auftrag ihrer eigenen Kunden verarbeitet (Daten der Google Unternehmensprofile, Bewertungen, Inhalte und Daten der Endkunden), ist die Agentur der Verantwortliche; Localnord handelt als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Diese Verarbeitungen unterliegen dem Auftragsverarbeitungsvertrag (AVV) und den Allgemeinen Geschäftsbedingungen (AGB).

Identifikationsdaten

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Name des Unternehmens / der Agentur

Rechnungsdaten

• Rechnungsadresse
• Zahlungsinformationen (verarbeitet durch Stripe, nie von Localnord gespeichert)

Nutzungsdaten

• Verbindungsprotokolle (IP-Adresse, Browser, Datum und Uhrzeit)
• Auf der Plattform durchgeführte Aktionen
• Daten der Google Unternehmensprofile und der Endkunden, verarbeitet als Auftragsverarbeiter im Auftrag der Agentur (siehe Abschnitt 2)
• Kostenlose Tools der Website (E-Mail-Signatur-Generator): eingegebener Unternehmensname und ungefähre Stadt aus der IP-Adresse, an Google übermittelt, um Einträge vorzuschlagen, von Localnord nie gespeichert

Cookies und Tracker

• Notwendige Cookies: Sitzung, Authentifizierung, Spracheinstellung
• Analyse-Cookies: Google Analytics
• Marketing-Cookies: Meta Pixel (Facebook), nur mit Ihrer Einwilligung

• Bereitstellung des Dienstes - Rechtsgrundlage: Vertragserfüllung
• Abrechnung und Buchhaltung - Rechtsgrundlage: rechtliche Verpflichtung
• Kundensupport und Betreuung - Rechtsgrundlage: berechtigtes Interesse
• Verbesserung des Dienstes und Statistiken - Rechtsgrundlage: berechtigtes Interesse
• Kundenakquise und Werbung - Rechtsgrundlage: Einwilligung

Nicht notwendige Cookies (Analyse und Marketing) werden erst nach Ihrer Einwilligung gesetzt, die über das Cookie-Banner eingeholt wird. Für den Betrieb der Website unbedingt erforderliche Cookies sind davon ausgenommen.

Google Analytics

Analyse der Besucherzahlen und des Besucherverhaltens. Anonymisierte Daten. Zum Widerspruch nutzen Sie das Deaktivierungs-Add-on.

Meta Pixel (Facebook)

Messung der Wirksamkeit von Werbekampagnen. Wird nur nach Einwilligung gesetzt. Verwalten Sie Ihre Einstellungen unter Facebook Ad Preferences.

Speicherdauer

Höchstens 13 Monate, gemäß den Empfehlungen der CNIL (französische Datenschutzbehörde).

Kontodaten

Abonnementlaufzeit + 3 Jahre

Rechnungsdaten

10 Jahre (buchhalterische Aufbewahrungspflicht)

Verbindungsprotokolle

12 Monate

Cookies

Höchstens 13 Monate

Daten der Google Unternehmensprofile

30 Tage nach Kündigung exportierbar, danach gelöscht

Stripe

Zahlungen (Data Privacy Framework)

Supabase

Datenbank-Hosting in Irland, EU (DSGVO-konformer AVV)

Vercel

Hosting von Website und Anwendung (DSGVO-konformer AVV)

Resend

Versand transaktionaler E-Mails

Google

Google Business Profile API, Places API (kostenlose Website-Tools) + Analytics (Standardvertragsklauseln)

Meta

Werbung (nur mit Einwilligung)

KI-Anbieter

Erstellung von Inhalten (Texte, Bilder)

Die aktuelle Liste der Auftragsverarbeiter wird bereitgehalten, und der Kunde wird gemäß Art. 28 DSGVO über jede Änderung informiert.

Localnord verkauft niemals Ihre personenbezogenen Daten an Dritte.

Die Plattformdaten werden über Supabase in der Europäischen Union (Irland) gehostet. Einige Auftragsverarbeiter (Stripe, Vercel, Resend, Google, Meta, KI-Anbieter) können Daten in den USA verarbeiten. Diese Übermittlungen erfolgen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) und/oder des EU-US Data Privacy Framework.

Der Lead-Marktplatz ermöglicht Agenturen den Zugriff auf Daten von Unternehmen mit einem Google-Eintrag, zur Kundenakquise zwischen Unternehmen (B2B). Diese Daten stammen aus öffentlich zugänglichen Quellen (Google Unternehmensprofile, geschäftliche Websites). Beim Aufbau dieser Datenbank handelt Localnord als Verantwortlicher auf Grundlage des berechtigten Interesses (B2B-Akquise) und wahrt die Rechte der betroffenen Personen, insbesondere ihr Recht auf Information (Art. 14 DSGVO) und ihr Widerspruchsrecht. Nutzt eine Agentur diese Daten, handelt sie als eigenständiger Verantwortlicher und erfüllt ihre eigenen Pflichten. Jede im Lead-Marktplatz erfasste Person kann unter sav@localnord.fr die Berichtigung oder Löschung ihrer Daten verlangen.

Gemäß DSGVO haben Sie folgende Rechte:

• Auskunft - eine Kopie Ihrer Daten erhalten
• Berichtigung - unrichtige Daten korrigieren
• Löschung - die Löschung Ihrer Daten verlangen
• Einschränkung - die Verarbeitung einschränken
• Datenübertragbarkeit - Ihre Daten in einem strukturierten Format erhalten
• Widerspruch - der Verarbeitung widersprechen
• Widerruf der Einwilligung - jederzeit

So üben Sie diese Rechte aus: sav@localnord.fr. Antwort innerhalb von höchstens 30 Tagen.

• Verschlüsselung der Daten bei der Übertragung (HTTPS/TLS)
• Verschlüsselung gespeicherter Daten
• Sichere Authentifizierung mit Passwort-Hashing
• Eingeschränkter Zugriff (Least-Privilege-Prinzip)
• Regelmäßige Backups und Notfallwiederherstellungsplan
• Überwachung und regelmäßige Sicherheitsaudits

Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, verpflichtet sich Localnord, die zuständige Aufsichtsbehörde innerhalb von 72 Stunden zu benachrichtigen und Sie unverzüglich zu informieren.

Sie können bei der Datenschutzbehörde Ihres Landes Beschwerde einreichen. Für Frankreich: CNIL.

Localnord behält sich das Recht vor, diese Erklärung jederzeit zu ändern. Bei wesentlichen Änderungen werden Sie per E-Mail oder über die Plattform informiert.