Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei Nutzung der Website qlocal.app, des Partner-Einreichungsformulars, des Partner-Bereichs sowie der mobilen App QLocal. QLocal ist ein Produkt der mylolab LLC.

Stand: Juli 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Nachfolgend erläutern wir, welche Daten wir erheben, wofür wir sie nutzen und welche Rechte Sie haben.

Datenerfassung auf qlocal.app

Wer ist verantwortlich? Verantwortlicher ist die mylolab LLC (Details unter Abschnitt 2).

Wie erfassen wir Daten? Ein Teil der Daten geben Sie uns aktiv — z. B. im Partner-Formular oder per E-Mail. Beim Besuch der Website werden zudem technische Daten (z. B. IP-Adresse, Zeitpunkt des Aufrufs) in Server-Logfiles verarbeitet.

Wofür nutzen wir Daten? Zur Bereitstellung der Website, zur Bearbeitung von Partner-Anfragen, zur Kommunikation mit Ihnen und — bei entsprechender Rechtsgrundlage — zur Erfüllung vorvertraglicher bzw. vertraglicher Pflichten.

Welche Rechte haben Sie? Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Beschwerde bei einer Aufsichtsbehörde (Details unter Abschnitt 12).

2. Verantwortlicher

mylolab LLC
30 N Gould St, Ste N
Sheridan, WY 82801
USA

E-Mail: hello@qlocal.app

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Geltungsbereich

Diese Erklärung gilt insbesondere für:

• den Besuch der Partner-Website qlocal.app,
• die Einreichung eines Angebots über das Partner-Formular,
• die Nutzung des Partner-Bereichs,
• Kontaktaufnahmen per E-Mail an hello@qlocal.app,
• die mobile App QLocal für Endnutzer.

4. Hosting der Website

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“), gehostet. Beim Aufruf der Website verarbeitet Vercel technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, Browser-Typ, Betriebssystem), um die Website auszuliefern und abzusichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website).

Vercel kann Daten in den USA und ggf. weiteren Drittstaaten verarbeiten. Die Übermittlung stützt sich — soweit anwendbar — auf Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO und/oder das EU-US Data Privacy Framework (DPF), sofern der Anbieter zertifiziert ist. Weitere Informationen: vercel.com/legal/privacy-policy.

Mit Vercel besteht ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

5. Backend, API und Partner-Bereich

Partner-Formular, Partner-Bereich und App werden über unsere API und Backend-Server bereitgestellt. Dabei verarbeiten wir insbesondere:

• Einreichungsdaten aus dem Partner-Formular (Abschnitt 6),
• Login- und Kontodaten für den Partner-Bereich (E-Mail, Zugangsdaten, Sitzungsinformationen),
• Deal- und Nutzungsdaten (z. B. Sichtbarkeiten, Detail-Aufrufe, Routen-Interaktionen, Bewertungen),
• Zahlungsdaten über Stripe (Zahlungsmittel-Token, Abrechnungsstatus — keine vollständigen Kartennummern bei uns).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit abgefragt).

Daten können in den USA und ggf. weiteren Drittstaaten verarbeitet werden. Für Übermittlungen gelten geeignete Garantien, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO.

Die monatliche Abrechnung erfolgt über Stripe, Inc. (USA). Stripe verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher bzw. Auftragsverarbeiter gemäß den Stripe-Datenschutzbestimmungen. Weitere Informationen: stripe.com/de/privacy.

6. Partner-Einreichungsformular

Über das Formular auf qlocal.app können Partner-Lokale ein Angebot einreichen. Dabei verarbeiten wir insbesondere folgende Daten:

• Name des Lokals, Ansprechpartner, E-Mail-Adresse,
• Telefonnummer (optional),
• Adresse, Stadt, Kategorie,
• Angebots-Text, regulärer Preis, Angebotspreis,
• Gültigkeit (Tage, Uhrzeiten von/bis),
• optional: zwei Fotos des Angebots und ein Foto des Lokals (JPEG/PNG),
• optionale Notizen an QLocal,
• technische Metadaten zur Einreichung (z. B. Zeitpunkt der Übermittlung, Dateigröße und Dateityp der Bilder).

Zweck: Prüfung Ihrer Einreichung, Erstellung eines Deal-Entwurfs, Kommunikation mit Ihnen, Vorbereitung und — bei Zustandekommen einer Partnerschaft — Durchführung des Partnerverhältnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Einreichung und vorvertragliche Kommunikation). Die Kenntnisnahme der Datenschutzerklärung dokumentieren wir beim Absenden des Formulars.

Speicherdauer: Wir speichern Einreichungen, solange dies für die Bearbeitung Ihrer Anfrage, eine laufende Partnerschaft und gesetzliche Aufbewahrungspflichten erforderlich ist. Daten, die für einen abgelehnten oder nicht weiterverfolgten Vorgang nicht mehr benötigt werden, löschen wir — vorbehaltlich gesetzlicher Fristen — in der Regel innerhalb von 24 Monaten, sofern keine berechtigten Gründe für eine längere Speicherung bestehen.

Pflicht zur Angabe: Die als Pflichtfelder gekennzeichneten Angaben sind für die Bearbeitung Ihrer Einreichung erforderlich. Ohne diese Daten können wir Ihre Anfrage nicht bearbeiten.

7. Server-Logfiles

Beim Aufruf von qlocal.app und unserer API können Server automatisch Informationen erfassen und kurzzeitig in Logfiles speichern, z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte URL, HTTP-Statuscode, Referrer-URL, Browser und Betriebssystem.

Zweck: technische Bereitstellung, Stabilität, Fehleranalyse und Schutz vor Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind — in der Regel nach wenigen Tagen bis Wochen, sofern keine sicherheitsrelevante längere Aufbewahrung erforderlich ist.

8. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren (z. B. an hello@qlocal.app), verarbeiten wir die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Inhalt der Nachricht, ggf. Name und weitere Angaben) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage vertragsbezogen ist; sonst Art. 6 Abs. 1 lit. f DSGVO (effektive Bearbeitung eingehender Anfragen).

Die Daten verbleiben bei uns, bis der Vorgang abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

9. Speicher im Browser (Cookie-Einwilligung)

Um Ihre Entscheidung zu optionalen Cookies zu speichern, nutzen wir den Local Storage Ihres Browsers (Schlüssel: qlocal_cookie_consent). Dabei speichern wir, ob Sie Statistik-Cookies akzeptiert oder abgelehnt haben, sowie den Zeitpunkt Ihrer Auswahl.

Zweck: Speicherung Ihrer Cookie-Einstellungen, damit der Banner nicht bei jedem Besuch erneut erscheint und Ihre Wahl respektiert wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der dokumentierten Umsetzung Ihrer Präferenzen) sowie — soweit erforderlich — Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Pflichten nach TTDSG).

Sie können Ihre Einwilligung jederzeit über den Link Cookie-Einstellungen im Footer der Website widerrufen oder ändern.

10. Cookies und Analyse-Tools

Technisch notwendige Verarbeitungen

Beim Aufruf der Website können durch unseren Hosting-Anbieter Vercel (Abschnitt 4) und Ihren Browser technisch erforderliche Verarbeitungen erfolgen (z. B. zur Auslieferung, Absicherung und Stabilität der Website). Diese sind für den Betrieb der Website erforderlich und werden unabhängig von optionalen Statistik-Cookies ausgeführt.

Google Analytics 4 (optional)

Sofern Sie über unseren Cookie-Banner zugestimmt haben, setzen wir Google Analytics 4 ein — einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google verarbeitet in unserem Auftrag Nutzungsdaten, um uns die Nutzung der Website statistisch auszuwerten (z. B. Seitenaufrufe, Interaktionen im Partner-Formular, ungefährer Herkunftsland, Gerätetyp, Browser).

Google Analytics setzt Cookies bzw. vergleichbare Technologien (z. B. _ga, _ga_*) ein, um wiederkehrende Besucher zu unterscheiden. Wir aktivieren die IP-Anonymisierung (anonymize IP).

Zweck: Reichweitenmessung, Verbesserung der Website und Auswertung des Partner-Formulars (Funnel-Analyse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TTDSG. Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

Speicherdauer: Die von Google gesetzten Cookies haben je nach Typ eine Laufzeit von bis zu 24 Monaten; Details finden Sie in den Google-Dokumentationen. Ihre Einwilligungsentscheidung speichern wir im Local Storage, bis Sie sie ändern oder Ihren Browser-Speicher löschen.

Drittlandübermittlung: Google kann Daten in den USA verarbeiten. Die Übermittlung stützt sich — soweit anwendbar — auf Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO und/oder das EU-US Data Privacy Framework (DPF), sofern Google zertifiziert ist. Weitere Informationen: policies.google.com/privacy.

Mit Google besteht ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über Cookie-Einstellungen im Footer oder per E-Mail an hello@qlocal.app.

Wir setzen keine Marketing- oder Retargeting-Pixel (z. B. Meta Pixel) ein.

11. Externe Inhalte (QR-Code)

Zur Darstellung eines QR-Codes im Footer kann die Website eine Verbindung zu einem externen Dienst (api.qrserver.com) herstellen, der aus einer URL ein QR-Code-Bild erzeugt. Dabei kann die aufgerufene Ziel-URL (z. B. App-Download-Link) an den Dienst übermittelt werden. Es werden keine Partner-Formulardaten übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (bereitstellung eines QR-Codes zur App-Nutzung).

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@qlocal.app. Wir können zum Nachweis Ihrer Identität geeignete Informationen anfordern.

Widerspruchsrecht (Art. 21 DSGVO)

Sofern wir Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Verarbeiten wir Daten zum Zweck der Direktwerbung, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Partner mit Sitz in Niedersachsen ist zuständig:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
lfd.niedersachsen.de

13. Drittlandübermittlung

mylolab LLC hat ihren Sitz in den USA. Eine Verarbeitung personenbezogener Daten kann daher in den USA und ggf. weiteren Drittstaaten erfolgen. Soweit kein Angemessenheitsbeschluss der EU-Kommission vorliegt, stützen wir Übermittlungen — soweit erforderlich — auf geeignete Garantien, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Datenübertragung im Internet (z. B. per E-Mail oder HTTPS) kann jedoch Sicherheitslücken aufweisen; ein absoluter Schutz ist nicht möglich.

15. Keine automatisierte Entscheidungsfindung

Wir verwenden Ihre Daten nicht für automatisierte Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

16. Mobile App QLocal (Endnutzer)

Endnutzer der App QLocal können insbesondere folgende Daten verarbeiten: Account-Daten (E-Mail), Standortdaten (zur Anzeige von Angeboten in der Nähe), Deal-Interaktionen (z. B. Aufrufe, Routenplanung), optional Bewertungen sowie technische Gerätedaten. Details und Rechtsgrundlagen zu Endnutzer-Daten sind in den Nutzungsbedingungen und der Datenschutzerklärung in der App beschrieben.

Partner erhalten aggregierte Auswertungen zu Reichweite und Interesse an ihrem Angebot (Deal) — nicht die vollständigen Profile einzelner Endnutzer. In der Pilotphase können Rückmeldungen auch per E-Mail erfolgen.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, der Partner-Bereich, das Partner-Formular, die App oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie unter qlocal.app/datenschutz.