Datenschutzerklärung

E-Mail für Datenschutzanfragen: info@locaron.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierfür keine gesetzliche Pflicht besteht.

LOCARON ist eine Software für gewerbliche Fahrzeugbetriebe (B2B) zur Verwaltung von Fahrzeugstandorten und Lagerflächen. Wir verarbeiten personenbezogene Daten nur, soweit dies für Website und Dienst erforderlich ist. Es werden keine Analyse-, Tracking- oder Marketing-Werkzeuge eingesetzt und keine Werbe-Cookies gesetzt.

Daten: IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen (Server- und Sicherheitslogs). Zweck: Auslieferung, Stabilität und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Empfänger: Hosting über Lovable bzw. Lovable Cloud als Auftragsverarbeiter. Speicherdauer: nach den Aufbewahrungsfristen des Hosting-Anbieters; danach Löschung.

Schriftarten werden lokal von unserem Server ausgeliefert; es erfolgt keine Verbindung zu Google Fonts.

Daten: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Anmelde- und Sitzungsdaten, sicherheitsrelevante Auth-Protokolle inkl. IP-Adresse. Zweck: Bereitstellung des Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. lit. f (Sicherheit). Speicherdauer: bis zur Löschung des Kontos bzw. Vertragsende.

Google-Anmeldung (optional): Wählen Sie „Mit Google anmelden“, übermittelt Google uns Name, E-Mail-Adresse und eine Konto-ID. Dabei verarbeitet Google Ihre Daten auch in den USA (Grundlage: EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kunden legen Organisationen an und laden Mitarbeiter per E-Mail ein. Verarbeitet werden E-Mail-Adresse, Name, Rolle, Mitgliedschaft sowie ein zufälliger, befristeter Einladungscode. Einladungs-, Bestätigungs- und Passwort-E-Mails werden über den E-Mail-Dienst der Plattform (Absender notify.locaron.app) versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Für die Daten der Mitarbeiter ist der jeweilige Kunde verantwortlich; LOCARON handelt insoweit als Auftragsverarbeiter.

Kunden erfassen Fahrzeugdaten wie Fahrgestellnummer (VIN), Kennzeichen, Bestandsnummer, Modell sowie Notizen und importieren diese optional per CSV-Datei. Zusätzlich wird gespeichert, wo ein Fahrzeug steht: Standort (Betrieb), Lagerplatz, Zone, Reihe und Rasterposition im digitalen Lagerplan, sowie eine Bewegungshistorie mit Zeitpunkt und handelndem Benutzer.

Keine GPS-Ortung: LOCARON fragt keine Geräte-Geolocation ab. Standorte sind organisatorische Angaben, die Nutzer im Plan oder per QR-Code am Stellplatz festlegen. QR-Codes enthalten nur einen zufälligen Code, der nur für Mitglieder der eigenen Organisation aufgelöst wird.

Fahrzeugdaten können über Kennzeichen oder VIN einen Personenbezug haben. Die Verarbeitung erfolgt im Auftrag des Kunden (Art. 28 DSGVO).

Der Scanner nutzt die Kamera nur nach Ihrer Freigabe im Browser. Texterkennung (VIN) und QR-Erkennung laufen lokal in Ihrem Browser. Kamerabilder und Einzelbilder werden weder dauerhaft gespeichert noch an einen externen Texterkennungsdienst gesendet. Gespeichert wird nur die von Ihnen bestätigte VIN bzw. der gewählte Standort.

Für die Texterkennung lädt der Browser beim ersten Gebrauch Programmdateien (Tesseract.js) vom Netzwerk jsDelivr. Dabei wird Ihre IP-Adresse an jsDelivr übermittelt, jedoch keine Bilder. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

E-Mail: Wenn Sie uns an info@locaron.de schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Anfrageformular (Demo oder Vollversion): Beim Absenden werden Art der Anfrage, Name, Unternehmen, E-Mail-Adresse, die optionale Telefonnummer und Angabe zu Standorten/Fahrzeugen, Ihre Nachricht und die gewählte Website-Sprache an eine Server-Funktion von LOCARON übertragen. Die Anfrage wird in der LOCARON-Datenbank gespeichert, damit sie nicht verloren geht, und nur LOCARON-Betreibern angezeigt. Anschließend wird über den E-Mail-Versanddienst der Plattform (Absender notify.locaron.app) eine Benachrichtigung an info@locaron.de gesendet; Antworten gehen an Ihre angegebene Adresse. Nicht weiterverfolgte Anfragen löschen wir spätestens 12 Monate nach dem letzten Kontakt. Zum Schutz vor Missbrauch werden aus IP-Adresse und E-Mail-Adresse nur nicht umkehrbare Prüfwerte (Hashes) gebildet und höchstens einen Tag gespeichert. Der E-Mail-Versanddienst führt Versandprotokolle.

Zweck: Bearbeitung Ihrer Anfrage und Vereinbarung einer Demo. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen und an Missbrauchsschutz). Speicherdauer: im E-Mail-Postfach bis zur Erledigung der Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Empfänger: Hosting und E-Mail-Versand über Lovable (siehe Abschnitt 10); Drittlandtransfer möglich.

Demo-Zugang: Nach Ende einer Demo wird der Zugang sofort deaktiviert. Die Demo-Daten bleiben anschließend 30 Tage gespeichert, damit Sie bei einer Buchung mit Ihrem Datenstand weiterarbeiten können. Vor Ablauf erhält der Demo-Inhaber Erinnerungen per E-Mail. Danach werden die operativen Demo-Daten (Organisation, Mitglieder, Fahrzeuge, Lagerflächen, Dateien) automatisch gelöscht, sofern keine gesetzliche Pflicht oder ein berechtigter Grund zur Aufbewahrung besteht. Erhalten bleiben nur ein minimaler Löschnachweis ohne Inhalte sowie ein pseudonymisierter Nachweis, welche Dokumentversion akzeptiert wurde (bis zu 3 Jahre). Datensicherungen (Backups) laufen getrennt nach ihrer eigenen Rotation aus und werden nicht genutzt, um gelöschte Demos wiederherzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Wir verwenden ausschließlich technisch erforderliche bzw. vom Nutzer ausdrücklich gewünschte Speicherungen (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Analyse-, Tracking- oder Marketing-Cookies gesetzt. Eine Einwilligung ist daher nicht erforderlich:

• Anmeldesitzung (Local Storage, Schlüssel „sb-…-auth-token“) – hält Sie angemeldet; wird beim Abmelden gelöscht.
• Gewählte Sprache (Local Storage „locaron.locale“) – nur nach Klick auf DE/EN, bis Sie sie ändern.
• Zuletzt gewählte Organisation (Local Storage „locaron.activeOrganizationId“), nur im App-Bereich.
• Zuletzt gescannter Stellplatz-QR-Code (Session Storage, endet mit dem Tab).
• Ein-/ausgeklappte Seitenleiste im App-Bereich (Cookie „sidebar_state“, 7 Tage).
• Programmdateien der Texterkennung (IndexedDB) – erst beim ersten Öffnen des VIN-Scanners, damit sie nicht bei jeder Nutzung neu geladen werden.

Auf den öffentlichen Seiten wird vor einer Interaktion nichts gespeichert und kein externer Dienst geladen.

• Lovable (Lovable Labs Incorporated) – Hosting & Lovable Cloud – Hosting der Website/App, Server-Funktionen, Betrieb der Cloud-Plattform. Drittlandtransfer: möglich (zu bestätigen).
• Supabase Inc. (über Lovable Cloud) – Datenbank, Authentifizierung, Speicher – Datenbank, Benutzerkonten, Login-Sitzungen, Datei-Speicher. Drittlandtransfer: möglich (USA, zu bestätigen).
• Lovable E-Mail-Versand (Absender notify.locaron.app) – Transaktionale E-Mails: Einladungen, Passwort-Zurücksetzen, Bestätigungen, Fahrzeug-Benachrichtigungen, Weiterleitung von Demo-Anfragen an info@locaron.de. Drittlandtransfer: möglich (zu bestätigen).
• Google Ireland Ltd. / Google LLC – Google-Anmeldung (optional) – Anmeldung mit Google-Konto, nur wenn Nutzer diese Option wählt. Drittlandtransfer: ja (USA).
• jsDelivr (Content Delivery Network) – Nachladen der Texterkennungs-Programmdateien für den VIN-Scanner. Drittlandtransfer: möglich.

Mit Auftragsverarbeitern bestehen bzw. werden Verträge nach Art. 28 DSGVO geschlossen. Bei Übermittlungen in Drittländer stützen wir uns auf Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Anfragen an: info@locaron.de

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig für uns ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Wir passen diese Erklärung an, wenn sich Dienst oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.