Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Kurz gesagt

• Kein Tracking, keine Werbe- oder Analyse-Cookies, kein Cookie-Banner nötig.
• Schriften und das Erklärvideo liegen auf unserem eigenen Server. Beim Besuch werden keine Daten an Google Fonts, YouTube oder ähnliche Dienste übertragen.
• Wir verarbeiten nur, was für die Webseite, die Warteliste und die Plattform nötig ist.

3. Hosting und Server-Logfiles

Die Webseite wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das dient der sicheren und stabilen Auslieferung der Webseite (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln.

4. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst lit. f). Unser E-Mail-Postfach liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Wir löschen die Nachrichten, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

5. Warteliste

Für die Warteliste verarbeiten wir deine E-Mail-Adresse und deine Rolle (Produzent, Ort oder Händler), freiwillig auch Name, Betrieb und Ort. Wir nutzen die Daten, um dich über den Start von TRULOC in deiner Region und über das Angebot zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Nach der Bestätigung bekommst du in den ersten Wochen einige Begrüßungsmails und danach etwa einmal im Monat einen kurzen Bericht zum Stand von TRULOC. Wir werten nicht aus, ob du Mails öffnest oder Links anklickst. Wir nutzen das Double-Opt-in-Verfahren: Erst nach Klick auf den Link in unserer Bestätigungsmail stehst du auf der Liste. Zum Nachweis speichern wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Einwilligung jederzeit widerrufen, über den Link in jeder E-Mail oder per Mail an kontakt@truloc.de. Unbestätigte Anmeldungen löschen wir nach 30 Tagen, alle übrigen Daten bei Widerruf, spätestens 12 Monate nach dem Start in deiner Region, wenn du kein Konto anlegst.

Die Daten liegen in einer Datenbank von Supabase Inc. mit Rechenzentrum in Frankfurt am Main (EU). Mit Supabase besteht ein Vertrag über die Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln.

6. Konto und Plattform

Wenn du dich als Produzent, Ort oder Händler registrierst, verarbeiten wir deine Anmeldedaten (E-Mail-Adresse), Angaben zum Betrieb und die Inhalte, die du einstellst. Das ist für die Nutzung der Plattform erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Profile, Produkte und öffentliche Orte sind für alle sichtbar. Als privat markierte Orte, zum Beispiel Ferienwohnungen, erscheinen nicht öffentlich und nicht in Suchmaschinen.

Wenn ihr euch verknüpfen wollt, sieht der Empfänger einer Anfrage die Kontaktdaten des Absenders. Deine Kontaktdaten gibst du erst mit einer Antwort frei. Nach Löschung des Kontos entfernen wir deine Daten innerhalb von 30 Tagen, soweit keine Aufbewahrungspflicht besteht.

Handy-Mitteilungen (zum Beispiel „neuer Verkauf“) schaltest du selbst ein. Dafür speichern wir die Mitteilungsadresse deines Geräts, die dein Browser erzeugt, und welche Arten von Mitteilungen du möchtest (Art. 6 Abs. 1 lit. b DSGVO). Zugestellt werden die Mitteilungen über den Dienst des Geräteherstellers, also Apple, Google oder Mozilla. Die Mitteilung enthält nur Angaben zu deinem Betrieb, etwa Betrag, Verkaufsstelle und Produkte. Beim Ausschalten auf dem Gerät löschen wir die Adresse sofort.

Für einen Aushang „Einkaufen in der Region“ speichern wir den Namen des Ortes, Postleitzahl und Ort sowie, wie oft der QR Code aufgerufen wurde. Ein Konto ist dafür nicht nötig. Um die ungefähre Lage für die Karte zu bestimmen, übermitteln wir Postleitzahl und Ort einmalig an den Dienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cambridge, Vereinigtes Königreich (Art. 6 Abs. 1 lit. f DSGVO). Über Personen, die den Code scannen, speichern wir nichts.

7. Käufe von Gästen

Wer über einen QR Code kauft, schließt den Kaufvertrag direkt mit dem jeweiligen Produzenten. Für diese Bestell- und Zahlungsdaten ist der Produzent verantwortlich. TRULOC verarbeitet sie nur in seinem Auftrag (Art. 28 DSGVO), um Bestellung, Bestand und Abrechnung abzubilden. Die Zahlung läuft über den Zahlungsdienst, den der Produzent eingerichtet hat, etwa sein eigenes Stripe-Konto, sein PayPal-Konto oder Überweisung auf sein Bankkonto. Für Gäste ist kein Konto nötig.

Bei einem Kauf speichern wir nur, was gekauft wurde, den Betrag, die Zahlart, die Verkaufsstelle und den Zeitpunkt. Name, E-Mail-Adresse oder Bankdaten von Gästen erheben wir nicht. Bei Überweisung und PayPal zahlt der Gast direkt an den Produzenten, TRULOC sieht diese Zahlung nicht. Zum Schutz vor Missbrauch wird die IP-Adresse kurz im Arbeitsspeicher des Servers gezählt und nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Dasselbe gilt für die Funktion „Etwas ist leer? Kurz melden“: gespeichert werden nur Produkt, Verkaufsstelle und Zeitpunkt.

8. Zahlung des Produzenten-Abos

Das Abo für Produzenten wird über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgerechnet. Stripe verarbeitet dafür Zahlungsdaten wie Karten- oder Kontodaten (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen bewahren wir nach den steuer- und handelsrechtlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

9. E-Mails

Wir verschicken E-Mails, die für Konto und Vertrag nötig sind, etwa Anmeldecodes, Bestellbenachrichtigungen, Bestandswarnungen und Rechnungen (Art. 6 Abs. 1 lit. b DSGVO). Neuigkeiten und Angebote schicken wir nur mit deiner Einwilligung. Jede solche Mail enthält einen Abmeldelink. Versendet wird über unseren E-Mail-Anbieter STRATO GmbH in Deutschland.

10. Künstliche Intelligenz

Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Texte, Grafiken und Code dieser Webseite sind mit Unterstützung von KI-Werkzeugen entstanden und von uns geprüft. Die Sprecherstimme im Erklärvideo ist synthetisch erzeugt. Für die Erstellung wurden keine personenbezogenen Daten von Besuchern verwendet.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür einfach an kontakt@truloc.de.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.