Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
RegioLiebe GbR
Vertreten durch die Gesellschafter Bernd Kuch und Steffen Ruf
Hirschlandstraße 132
73730 Esslingen am Neckar
Deutschland
E-Mail: mail@regioliebe.app

2. Allgemeine Nutzung der Website

Beim Aufruf von RegioLiebe werden technisch notwendige Zugriffsdaten verarbeitet, damit die Website ausgeliefert, stabil betrieben und gegen Missbrauch geschützt werden kann. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seiten, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie Referrer-Informationen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

3. Hosting und technische Bereitstellung

RegioLiebe wird über Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, bereitgestellt. Vercel liefert die statischen Seiten aus, betreibt Serverless-API-Funktionen und verarbeitet technische Zugriffsdaten zur Auslieferung, Absicherung, Fehleranalyse und Deployment-Prüfung. Dazu können IP-Adresse, Request-Header, URL, Zeitstempel, Fehlerdaten und sicherheitsrelevante Metadaten gehören. Dabei kann eine Verarbeitung in Drittstaaten stattfinden. Wir setzen Vercel auf Grundlage unseres berechtigten Interesses an einer schnellen, sicheren und zuverlässigen Bereitstellung der Website ein.

Für Datenbank-, API- und Authentifizierungsfunktionen nutzen wir Supabase. Dabei können insbesondere Verkaufsstellendaten, redaktionelle Prüfdaten, Anbieterzuordnungen, Rollen, Magic-Link-Login-Daten, Formularanfragen, Newsletterdaten, Auditdaten, Rate-Limit-Daten und E-Mail-Statusdaten verarbeitet werden. Der Zugriff auf interne Daten ist rollenbasiert beschränkt. Service-Schlüssel werden ausschließlich serverseitig und in lokalen Administrations- oder Deployment-Werkzeugen verwendet, nicht im öffentlichen Browser-Code. Rechtsgrundlage ist je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Lokale Entwicklungs-, QS- und Release-Werkzeuge können für redaktionelle Pflege, statische Builds, Linkprüfungen, SEO-Prüfungen und Datenexporte auf Supabase oder die produktive Website zugreifen. Diese Werkzeuge sind nicht Teil der öffentlichen Website und werden nicht im Browser von Besuchern ausgeführt. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies für Betrieb, Qualitätssicherung, Dokumentation, Missbrauchsschutz und redaktionelle Pflege.

4. Öffentliche Verkaufsstellen, Quellen und Verfügbarkeiten

RegioLiebe zeigt öffentlich verfügbare Informationen zu Verkaufsstellen, Sortimenten, Öffnungszeiten, Standorten, Quellenstatus und Verfügbarkeiten. Die Daten können aus öffentlichen Quellen, redaktioneller Recherche, Anbieterhinweisen oder späterer Anbieterpflege stammen. Bei Einzelunternehmen oder Familienbetrieben können Betriebsdaten zugleich personenbezogene Daten sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, regionale Verkaufsstellen auffindbar zu machen und Nutzern eine sachliche Orientierung zu geben. Anbieter können eine Korrektur, Ausblendung oder Löschung personenbezogener Angaben anfragen.

Zu Verkaufsstellen können auch geschäftliche Kontaktdaten (Telefonnummer, E-Mail-Adresse) gehören, die aus öffentlich zugänglichen Verzeichnissen oder amtlichen Quellen stammen und dort vom Betrieb selbst zur Kontaktaufnahme veröffentlicht wurden. Solche Kontaktdaten sind nicht Teil der ausgelieferten Seite, sondern werden erst nach einem ausdrücklichen Klick auf „Kontakt" geladen und angezeigt, damit sie nicht automatisiert ausgelesen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; betroffene Betriebe können der Anzeige jederzeit widersprechen oder ihren Eintrag über die Anbieteranfrage selbst pflegen.

5. Karten, Standortsuche und Routenlinks

Die Kartenansicht nutzt die Open-Source-Bibliotheken Leaflet und Leaflet MarkerCluster, die wir selbst hosten und direkt von RegioLiebe ausliefern; dabei werden keine Daten an Dritte übertragen. Die Kartenkacheln werden von OpenStreetMap (OpenStreetMap Foundation) bezogen. Beim Laden dieser Kacheln können technische Daten wie IP-Adresse, Browserdaten, Referrer und der aufgerufene Kartenausschnitt an die Server von OpenStreetMap übertragen werden, damit die Karte angezeigt werden kann. Wenn du die Funktion „In meiner Nähe“ nutzt, fragt dein Browser nach deiner Standortfreigabe. RegioLiebe speichert deinen Standort dabei nicht dauerhaft.

Das öffentliche Formular zum Eintragen einer Verkaufsstelle nutzt keine Kartensuche, keine automatische Standortabfrage und keinen Karten-Pin. Eingegebene Adress- oder Lagehinweise werden zunächst intern gespeichert und später redaktionell geprüft.

Routenlinks führen zu Google Maps. Erst wenn du einen solchen externen Link öffnest, verlässt du RegioLiebe; für die weitere Verarbeitung gelten die Datenschutzinformationen des jeweiligen Anbieters. Rechtsgrundlage für die Kartenanzeige und Routenfunktion ist Art. 6 Abs. 1 lit. f DSGVO.

6. Anfragen, Hofeintragung und Claiming

Wenn du über das Formular einen Hof oder eine andere regionale Verkaufsstelle eintragen, Feedback senden oder Zugriff auf einen bestehenden Eintrag anfragen möchtest, verarbeiten wir die von dir eingegebenen Angaben. Dazu gehören je nach Formular Name der Verkaufsstelle, Adresse oder Lagebeschreibung, Ort, Postleitzahl, Sortiment, Verkaufsart, Öffnungszeiten, Zahlungsarten, Freitextangaben, Quelle der Anfrage, Zeitpunkt, Einwilligungsstatus und technische Informationen wie User-Agent, IP-Adresse oder daraus abgeleitete Rate-Limit-Schlüssel.

Für neue Einträge verarbeiten wir außerdem eine Rückfrage-E-Mail-Adresse. Diese Rückfrageadresse wird intern genutzt und nicht automatisch veröffentlicht. Öffentliche Kontaktdaten wie Website, Telefon oder öffentliche E-Mail werden nur verarbeitet, wenn du sie freiwillig angibst; ob sie später öffentlich angezeigt werden, hängt von redaktioneller Prüfung und den gewählten Freigaben ab. Neue Einträge werden zunächst als nicht öffentliche Pre-Kandidaten gespeichert, redaktionell gesichtet und nicht automatisch veröffentlicht.

Im geführten Eintragsformular ist die Adresse Pflicht, damit wir den Standort redaktionell prüfen können. In der schnellen Freitextvariante kannst du die Adresse oder Lagebeschreibung frei im Text nennen. Eine Geokodierung oder Koordinatenfestlegung erfolgt erst später im Rahmen der redaktionellen Kandidaten-QS.

Nach der ersten Sichtung können geeignete Hinweise für eine Kandidaten-QS vorgemerkt werden. Dabei recherchieren wir die Verkaufsstelle erneut anhand belastbarer Quellen, bevor ein versteckter Kandidat und später ein öffentlicher Eintrag entstehen kann. Zugriffsanfragen und Eintragsvorschläge werden nicht automatisch freigeschaltet. Wir prüfen die Anfrage redaktionell, bevor eine Person einem Betrieb oder einer Verkaufsstelle zugeordnet oder ein Eintrag veröffentlicht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine Zusammenarbeit oder Pflegeberechtigung gerichtet ist, und ansonsten Art. 6 Abs. 1 lit. f DSGVO.

7. Pflegezugang und Magic Link

Für Admin- und Anbieterfunktionen nutzen wir Magic Links über Supabase Auth. Wenn du einen Magic Link anforderst, wird deine E-Mail-Adresse zur Authentifizierung verarbeitet. Vor dem Versand prüfen wir serverseitig, ob für diese E-Mail-Adresse ein Admin- oder Pflegezugang besteht; die Antwort ist aus Sicherheitsgründen allgemein formuliert. Zur Missbrauchsvermeidung verarbeiten wir außerdem technische Zugriffsdaten und Rate-Limit-Daten. Nach dem Öffnen des Links speichern wir die Sitzung technisch notwendig im Session Storage deines Browsers. Die Sitzung wird nicht dauerhaft im Local Storage gespeichert und kann durch Abmelden oder Schließen der Browsersitzung beendet werden.

Schreibaktionen im Admin- oder Pflegebereich werden serverseitig über Rollen und Zuordnungen geprüft. Änderungen an Verfügbarkeiten, Neuigkeiten, Freigaben oder Claiming-Zuordnungen können mit Nutzerkennung und Zeitstempel protokolliert werden, damit Änderungen nachvollziehbar bleiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

8. Newsletter

Wenn du dich für den RegioLiebe Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, optional deinen Namen, den Zeitpunkt der Anmeldung, die Quelle der Anmeldung, die verwendete Einwilligungsversion sowie den Status der Anmeldung. Der Newsletter wird erst nach Bestätigung über einen Double-Opt-In-Link aktiv. Du kannst dich über den Abmeldelink in jeder Newsletter-E-Mail wieder abmelden.

Rechtsgrundlage für den Newsletter ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für den Versand von Bestätigungs-, Willkommens- und Abmelde-E-Mails nutzen wir Resend. Dabei werden die für den Versand erforderlichen Angaben an den E-Mail-Dienstleister übermittelt.

9. E-Mail-Versand und Benachrichtigungen

Für Formularbenachrichtigungen, Eingangsbestätigungen, Claiming- und Onboarding-Mails, redaktionelle Transparenzhinweise zu öffentlichen Einträgen, Magic-Link-E-Mails und Newsletter-E-Mails setzen wir technische E-Mail-Dienstleister ein, insbesondere Resend sowie Supabase Auth für Magic Links. Dabei werden insbesondere E-Mail-Adresse, Name, Organisation oder Verkaufsstelle, Betreff, Nachrichtentext, Antwortadresse, Versandzeitpunkt, Versand-ID und technische Versanddaten verarbeitet. Bei Outreach- und Claiming-Mails speichern wir außerdem einen Versandnachweis, die verwendete Textversion, den betroffenen Eintrag, den auslösenden Admin-Nutzer sowie den Zustellstatus.

Resend kann uns Zustellereignisse wie gesendet, zugestellt, verzögert, fehlgeschlagen, Bounce oder Beschwerde übermitteln. Diese Ereignisse verwenden wir, um E-Mail-Zustellung nachzuvollziehen, fehlerhafte Adressen zu erkennen, weitere Kontaktaufnahme zu sperren oder Widersprüche und Löschwünsche sauber zu berücksichtigen. Rechtsgrundlage ist je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. a DSGVO.

10. Webanalyse (eigene, cookieless)

RegioLiebe wertet die Nutzung der Website mit einer eigenen, cookielosen Reichweitenmessung aus. Es kommt kein externer Analyse-Dienst zum Einsatz; die Daten werden ausschließlich in unserer eigenen Infrastruktur (Supabase, EU-Region Frankfurt) verarbeitet. Wir setzen dabei keine Cookies und speichern standardmäßig keine Informationen auf deinem Endgerät.

Wir messen insbesondere Seitenaufrufe und ausgewählte Interaktionen wie Produktsuchen, Detailaufrufe sowie Klicks auf Route oder Website einer Verkaufsstelle, dazu grobe technische und geografische Angaben (Gerätetyp, Browser, Betriebssystem sowie Land/Region/Stadt, abgeleitet aus der IP-Adresse). Die IP-Adresse selbst wird dabei nicht gespeichert. Zur Unterscheidung von Besucherinnen und Besuchern bilden wir serverseitig einen täglich wechselnden, nicht umkehrbaren Kennwert (Hash) aus IP-Adresse, Browserkennung und einem geheimen Tagesschlüssel; dieser erlaubt keine geräte- oder personenbezogene Wiedererkennung über den Tag hinaus.

Es werden keine personenbezogenen Nutzerprofile erstellt und kein seitenübergreifendes Tracking betrieben; Zugriffe automatisierter Programme (Bots) werden herausgefiltert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da wir keine Informationen auf deinem Endgerät speichern oder auslesen, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Du kannst der Messung pro Gerät widersprechen, indem du die Seite einmal mit dem Zusatz ?rl_track=off aufrufst (Aufhebung mit ?rl_track=on).

Aggregierte, nicht personenbezogene Verlaufsdaten aus dem zuvor eingesetzten Dienst Plausible Analytics werden weiterhin in zusammengefasster Form vorgehalten. Derzeit setzen wir kein Google Analytics, kein Google Ads Remarketing, kein Meta Pixel, kein PostHog, kein Sentry und kein vergleichbares Marketing- oder Profiling-Tracking auf der Website ein.

11. Google Search Console

Wir nutzen Google Search Console, um die technische Auffindbarkeit von RegioLiebe in der Google Suche zu prüfen und Suchleistungsdaten auszuwerten. Dabei erhalten wir insbesondere aggregierte Informationen zu Suchanfragen, Impressionen, Klicks, Klickraten, Positionen und betroffenen URLs.

Die Google Search Console setzt nach unserer Einbindung keine Marketing-Cookies auf unserer Website und dient nicht der Erstellung personenbezogener Nutzerprofile durch RegioLiebe. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Optimierung, Fehleranalyse und besseren Auffindbarkeit unserer Website.

12. Browser-Speicher, Cookies und Consent

RegioLiebe setzt im aktuellen MVP keine Marketing-Cookies ein. Technisch notwendige Speicherungen können für ausdrücklich gewünschte Funktionen erforderlich sein, zum Beispiel Session Storage für Admin- und Pflege-Logins oder lokale Entwicklungs- und Adminfunktionen außerhalb der produktiven öffentlichen Nutzung.

Das Formular zum Eintragen einer Verkaufsstelle kann eingegebene Entwurfsdaten lokal im Browser speichern, damit deine Angaben beim Wechsel zwischen Formularschritten nicht verloren gehen. Dieser lokale Entwurf wird nicht für Tracking genutzt und nach erfolgreichem Absenden gelöscht.

Für die App-Funktion können außerdem ein Service Worker und Browser-Cache genutzt werden, damit statische Dateien schneller geladen und die Website stabiler angezeigt wird. Diese Speicherung dient der technischen Bereitstellung und nicht dem Tracking. Nach aktuellem Stand ist deshalb kein Cookie- oder Consent-Banner erforderlich. Wenn später einwilligungspflichtige Analyse-, Marketing-, Komfort- oder Einbettungsdienste eingesetzt werden, passen wir diese Datenschutzerklärung an und ergänzen vor dem Einsatz eine geeignete Einwilligungslösung.

13. KI-generierte Bilder, Symbolbilder und Social-Media-Material

RegioLiebe kann für Platzhalter, illustrative Hero-Bilder, Produktvisualisierungen, Ratgeberbilder, Social-Media-Beiträge und kurze Videos KI-generierte oder KI-unterstützt bearbeitete Bilder verwenden. Diese Bilder dienen der Gestaltung und Orientierung. Sie sind keine fotografischen Nachweise einer konkreten Verkaufsstelle, eines konkreten Produkts oder einer aktuellen Verfügbarkeit, sofern sie nicht ausdrücklich als echtes Anbieterbild oder eigener Screenshot gekennzeichnet sind.

Bei der Erstellung solcher Bilder verwenden wir nach Möglichkeit generische Beschreibungen, eigene Screenshots, eigene Markenassets oder neutrale Produkt- und Szenenbeschreibungen. Wir geben keine personenbezogenen Besucherdaten, Formularinhalte, E-Mail-Adressen oder nicht öffentliche Anbieterinformationen zur Bilderstellung an KI-Bilddienste weiter. Bei Motiven zu konkreten Höfen, Orten oder Automaten nutzen wir KI-Bilder nur als Symbolbild und achten darauf, keine echten Personen, fremden Logos, fremden geschützten Texte oder falschen Verfügbarkeiten zu erzeugen.

Soweit KI-generierte Bilder auf RegioLiebe veröffentlicht werden, erfolgt dies auf Grundlage unseres berechtigten Interesses an einer ansprechenden, verständlichen Darstellung der Website. Rechtlich relevante Angaben zu Verkaufsstellen, Sortimenten, Öffnungszeiten und Verfügbarkeiten ergeben sich nicht aus Symbolbildern, sondern aus den jeweiligen Text- und Datenfeldern.

14. Soziale Netzwerke und unsere Profile

RegioLiebe ist mit eigenen Profilen bei Facebook und Instagram vertreten; im Seitenfuß verlinken wir diese Profile. Anbieter beider Plattformen ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn du unsere Profile besuchst oder mit unseren Beiträgen interagierst, verarbeitet Meta personenbezogene Daten – etwa Nutzungsverhalten sowie Geräte- und Zugriffsdaten – eigenverantwortlich nach den Bestimmungen von Meta. Eine Verarbeitung kann dabei auch in Drittländern, insbesondere den USA, stattfinden. Auf diese durch Meta vorgenommene Verarbeitung haben wir nur begrenzten Einfluss.

Für die aggregierten Reichweiten- und Interaktionsstatistiken unserer Seiten („Insights“) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); wir nutzen sie, um unsere Inhalte zu verbessern. Soweit du dort Daten eingibst, etwa Kommentare oder Nachrichten, verarbeiten wir diese zur Kommunikation mit dir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Außendarstellung und der Reichweite für die regionale Direktvermarktung. Deine Rechte kannst du sowohl uns gegenüber als auch gegenüber Meta geltend machen; die Datenschutzhinweise von Meta sind über die jeweilige Plattform abrufbar.

15. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister verarbeiten Daten außerhalb der EU bzw. des EWR, insbesondere in den USA. Das betrifft vor allem unser Hosting (Vercel Inc., USA), den E-Mail-Versand (Resend, Inc., USA) sowie die Anbieter unserer Reichweiten- und Suchwerkzeuge (Google, Meta). Soweit dabei eine Übermittlung in ein Drittland erfolgt, stützen wir uns auf geeignete Garantien nach Art. 44 ff. DSGVO – insbesondere die EU-Standardvertragsklauseln – bzw., soweit vorhanden, auf einen Angemessenheitsbeschluss der Europäischen Kommission (etwa das EU-US Data Privacy Framework bei entsprechend zertifizierten Anbietern).

Unsere Datenbank-, API- und Authentifizierungsinfrastruktur bei Supabase wird in der EU-Region Frankfurt (Deutschland) betrieben; insoweit findet keine Drittlandübermittlung statt. Auch unsere Webanalyse erfolgt ausschließlich mit eigener Infrastruktur innerhalb der EU (Supabase, Frankfurt) – eine Übermittlung an einen externen Analyse-Anbieter findet nicht statt.

16. Speicherdauer

Personenbezogene Daten werden nur so lange verarbeitet, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Newsletterdaten bleiben bis zur Abmeldung oder bis zur Löschung gespeichert. Formular- und Claiming-Anfragen werden so lange aufbewahrt, wie sie für Bearbeitung, Missbrauchsschutz, Nachvollziehbarkeit und berechtigte Dokumentationsinteressen erforderlich sind.

17. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.