Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Kurz gesagt

• Kein Tracking, keine Werbe- oder Analyse-Cookies, kein Cookie-Banner nötig.
• Schriften und das Erklärvideo liegen auf unserem eigenen Server. Beim Besuch werden keine Daten an Google Fonts, YouTube oder ähnliche Dienste übertragen.
• Wir verarbeiten nur, was für die Webseite, die Warteliste und die Plattform nötig ist.

3. Hosting und Server-Logfiles

Die Webseite wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das dient der sicheren und stabilen Auslieferung der Webseite (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln.

4. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst lit. f). Unser E-Mail-Postfach liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Wir löschen die Nachrichten, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

5. Warteliste

Für die Warteliste verarbeiten wir deine E-Mail-Adresse und deine Rolle (Produzent, Ort oder Händler), freiwillig auch Name, Betrieb und Ort. Wir nutzen die Daten, um dich über den Start von TRULOC in deiner Region und über das Angebot zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen das Double-Opt-in-Verfahren: Erst nach Klick auf den Link in unserer Bestätigungsmail stehst du auf der Liste. Zum Nachweis speichern wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Einwilligung jederzeit widerrufen, über den Link in jeder E-Mail oder per Mail an kontakt@truloc.de. Unbestätigte Anmeldungen löschen wir nach 30 Tagen, alle übrigen Daten bei Widerruf, spätestens 12 Monate nach dem Start in deiner Region, wenn du kein Konto anlegst.

Die Daten liegen in einer Datenbank von Supabase Inc. mit Rechenzentrum in Frankfurt am Main (EU). Mit Supabase besteht ein Vertrag über die Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln.

6. Konto und Plattform

Wenn du dich als Produzent, Ort oder Händler registrierst, verarbeiten wir deine Anmeldedaten (E-Mail-Adresse), Angaben zum Betrieb und die Inhalte, die du einstellst. Das ist für die Nutzung der Plattform erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Profile, Produkte und öffentliche Orte sind für alle sichtbar. Als privat markierte Orte, zum Beispiel Ferienwohnungen, erscheinen nicht öffentlich und nicht in Suchmaschinen.

Wenn ihr euch verknüpfen wollt, sieht der Empfänger einer Anfrage die Kontaktdaten des Absenders. Deine Kontaktdaten gibst du erst mit einer Antwort frei. Nach Löschung des Kontos entfernen wir deine Daten innerhalb von 30 Tagen, soweit keine Aufbewahrungspflicht besteht.

7. Käufe von Gästen

Wer über einen QR Code kauft, schließt den Kaufvertrag direkt mit dem jeweiligen Produzenten. Für diese Bestell- und Zahlungsdaten ist der Produzent verantwortlich. TRULOC verarbeitet sie nur in seinem Auftrag (Art. 28 DSGVO), um Bestellung, Bestand und Abrechnung abzubilden. Die Zahlung läuft über den Zahlungsdienst, den der Produzent eingerichtet hat, etwa sein eigenes Stripe-Konto, sein PayPal-Konto oder Überweisung auf sein Bankkonto. Für Gäste ist kein Konto nötig.

8. Zahlung des Produzenten-Abos

Das Abo für Produzenten wird über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgerechnet. Stripe verarbeitet dafür Zahlungsdaten wie Karten- oder Kontodaten (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen bewahren wir nach den steuer- und handelsrechtlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

9. E-Mails

Wir verschicken E-Mails, die für Konto und Vertrag nötig sind, etwa Anmeldecodes, Bestellbenachrichtigungen, Bestandswarnungen und Rechnungen (Art. 6 Abs. 1 lit. b DSGVO). Neuigkeiten und Angebote schicken wir nur mit deiner Einwilligung. Jede solche Mail enthält einen Abmeldelink. Versendet wird über unseren E-Mail-Anbieter STRATO GmbH in Deutschland.

10. Künstliche Intelligenz

Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Texte, Grafiken und Code dieser Webseite sind mit Unterstützung von KI-Werkzeugen entstanden und von uns geprüft. Die Sprecherstimme im Erklärvideo ist synthetisch erzeugt. Für die Erstellung wurden keine personenbezogenen Daten von Besuchern verwendet.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür einfach an kontakt@truloc.de.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.