Deutsch
App holen

Datenschutzerklärung

Zuletzt aktualisiert: 16. Oktober 2026

Wir machen Geschichten über Orte, keine Profile von Menschen. Diese Erklärung beschreibt, welche personenbezogenen Daten MiniLocals verarbeitet, warum, und was Sie dagegen tun können, wo auch immer Sie leben.

Auf einen Blick. Keine Werbung. Wir verkaufen Ihre personenbezogenen Daten nie und geben sie nie für zielgerichtete Werbung weiter. Ihren Standort nutzen wir nur, wenn Sie es erlauben, und nur für Funktionen, die Sie anfordern. Einige Daten werden von Dienstleistern verarbeitet, mehrere davon in den Vereinigten Staaten. Sie können Ihre Daten einsehen, berichtigen, exportieren und löschen, und Sie können sich bei einer Aufsichtsbehörde beschweren.

1. Wer verantwortlich ist

Verantwortlicher für MiniLocals ist ZAUBAR UG (haftungsbeschränkt), Nollendorfstraße 20, 10777 Berlin, Germany, vertreten durch die Geschäftsführer Anne-Sophie Panzer, Stefan Marx. E-Mail hello@zaubar.com (Betreff „Privacy“), Telefon +49 176 45709672.

Derselbe Kontakt ist unsere für den Schutz personenbezogener Informationen verantwortliche Person (Québec), unsere Kontaktstelle für betroffene Personen (encarregado, Brasilien) und unser Datenschutzkontakt für jedes andere Land. Wir haben keinen Datenschutzbeauftragten benannt, da das Gesetz dies für uns derzeit nicht verlangt.

Diese Erklärung gilt für die Website minilocals.com, die MiniLocals-Web-App und die MiniLocals-Apps für Android und iOS. Sie gilt nicht für andere Websites oder Produkte von ZAUBAR und nicht für Dienste anderer Unternehmen, die Sie über MiniLocals erreichen.

2. Besuch dieser Website

  • Server-Logs. Wenn Sie minilocals.com aufrufen, verarbeitet unser Hoster Netlify technische Daten, die Ihr Browser sendet, etwa Ihre IP-Adresse, die angeforderte Seite, Datum und Uhrzeit, Browser und Betriebssystem, um die Seite auszuliefern und sicher zu halten. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Netlify speichert diese Logs für kurze Zeit.
  • Bilder und Videos. Bilder werden von ImageKit ausgeliefert, Videos werden von Mux, Inc. (USA) ohne Zuschauer-Messung gestreamt. Ihr Browser verbindet sich mit ihnen, und sie erhalten Ihre IP-Adresse und Browserdaten, um sie auszuliefern. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
  • Keine Cookies, keine Werbung. Diese Website setzt keine Cookies und nutzt keine Werbewerkzeuge. Unsere Schriften werden von uns selbst gehostet, sodass Ihr Browser keinen Schriftendienst kontaktiert. Diese Website speichert auf Ihrem Gerät nur Ihre Datenschutz-Auswahl (lokaler Speicher, kein Cookie), was unbedingt erforderlich ist, um sie zu respektieren (§ 25 Abs. 2 TDDDG); sie bewahrt sie höchstens 12 Monate auf.
  • Videostatistik, nur mit Ihrer Einwilligung. Wenn Sie unter „Statistik“ in der „Datenschutz-Auswahl“ zustimmen, misst Mux Data, wie unsere Videos laufen (Wiedergabequalität, eine Kennung für diesen Seitenaufruf, Ihre IP-Adresse und Browserdaten), und sendet dies an Mux, Inc. (USA, EU-US Data Privacy Framework). Dabei wird kein Cookie gesetzt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG oder entsprechenden örtlichen Vorschriften). Wir fragen, bevor irgendetwas startet, in jedem Land, und „Alle ablehnen“ ist so einfach wie „Alle akzeptieren“; Global Privacy Control und Do Not Track gelten als Nein. Sie können Ihre Einwilligung jederzeit über die „Datenschutz-Auswahl“ unten auf jeder Seite widerrufen.
  • Kündigungs- und Widerrufsformulare. Wenn Sie Verträge hier kündigen oder Vertrag widerrufen nutzen, siehe Abschnitt 3, „Anfragen, die Sie uns senden“.
  • Warteliste und Straßenwünsche. Wenn du auf dieser Website deine E-Mail-Adresse hinterlässt, speichern wir sie mit den gewählten Plattformen, deiner Sprache und dem Zeitpunkt, um dir einmal zu schreiben, wenn MiniLocals dort erscheint. Zuerst schicken wir dir eine E-Mail zum Bestätigen (Double-Opt-in); ohne deine Bestätigung löschen wir die Adresse nach 7 Tagen. Jede E-Mail hat einen Link zum Abmelden, und Abmelden löscht deine Adresse. Ein Straßenwunsch ohne E-Mail-Adresse enthält keine personenbezogenen Daten. Die E-Mails verschickt Resend, die Liste speichert Netlify. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.
  • Zählen ohne Cookies. Damit wir wissen, welche Seiten und Knöpfe genutzt werden, schickt die Seite eine kurze Notiz an unseren eigenen Server, wenn sie lädt, wenn du einen Knopf drückst oder einen Ton startest und wenn du ein Formular abschickst: nur welche Seite oder welcher Knopf, nichts über dich. Wir behalten Tagessummen und sonst nichts: kein Cookie, nichts im Speicher deines Browsers, keine Kennung, keine IP-Adresse, keine Herkunftsseite. Sendet dein Browser „Do Not Track“ oder Global Privacy Control, wird nichts gezählt.

3. Anfragen, die Sie uns senden

Wenn Sie uns schreiben, unsere Kündigungs- oder Widerrufsformulare nutzen, Feedback senden oder Inhalte melden, verarbeiten wir, was Sie senden (zum Beispiel Name, E-Mail-Adresse, Bestellnummer, Ihre Nachricht), und den Zeitpunkt des Eingangs, um Ihre Anfrage zu bearbeiten, sie zu bestätigen und einen Nachweis aufzubewahren. Formulareingaben werden per E-Mail über Resend an Sie und an das Postfach unseres Teams gesendet. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen oder von Ihnen angefragte Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), unsere rechtlichen Verpflichtungen, zum Beispiel Kündigungen und Widerrufe zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO), und unser berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren diese Nachweise so lange auf, wie Ansprüche geltend gemacht werden können, in der Regel drei Jahre ab dem Ende des Jahres, und länger, soweit handels- oder steuerrechtliche Vorschriften es verlangen.

4. Nutzung von MiniLocals: was wir verarbeiten und warum

DatenWarumRechtsgrundlage (DSGVO)
Gastkennung: Wenn Sie die App zum ersten Mal öffnen, erstellen wir für Sie eine zufällige Konto-ID, ohne nach Ihrem Namen oder Ihrer E-Mail-Adresse zu fragenUm die App zu betreiben, Ihre kostenlose Hörzeit zu zählen und Ihre Einstellungen zu speichernVertrag (Art. 6 Abs. 1 lit. b); berechtigtes Interesse an der Verhinderung von Missbrauch des kostenlosen Angebots (Art. 6 Abs. 1 lit. f)
Kontodaten: E-Mail-Adresse, Anmeldeanbieter (Google, Apple oder E-Mail), Konto-ID, der Name, den Ihr Anmeldeanbieter übermittelt (bei Apple, wenn Sie ihn teilen möchten)Um Ihnen ein Konto bereitzustellen, Sie auf jedem Gerät anzumelden und Ihre Käufe zu erhaltenVertrag (Art. 6 Abs. 1 lit. b)
Profil und Präferenzen: Stadt, Themen, die Ihnen gefallen, ein Heimatgebiet (Ihr Standort auf etwa 1 km gerundet oder eine von Ihnen gewählte Region), Sprache, App-EinstellungenUm Geschichten vorzuschlagen, die zu Ihnen und Ihrem Aufenthaltsort passenVertrag (Art. 6 Abs. 1 lit. b)
Standort, wenn Sie es erlauben: der Standort Ihres Geräts, während Sie Standortfunktionen nutzenUm Geschichten in der Nähe zu finden, Orte und Routen nachzuschlagen, die Geschichte jeder Station bei Ihrer Ankunft zu starten und Spaziergänge zu führenEinwilligung (Art. 6 Abs. 1 lit. a), erteilt über die Berechtigung Ihres Geräts; Sie können sie jederzeit in den Einstellungen Ihres Geräts widerrufen
Hör- und soziale Aktivität: Geschichten, die Sie starten, beenden oder anhalten, Fortschritt, Likes, Gespeichertes, Follows, letzte SuchenUm diese Funktionen zu betreiben, Like-Zahlen anzuzeigen, Sie dort weitermachen zu lassen, wo Sie aufgehört haben, und den Katalog zu verbessernVertrag (Art. 6 Abs. 1 lit. b); berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f)
Fragen an den Erzähler („Hold to ask“, Android-App): Ihre Stimme, solange Sie die Taste gedrückt halten, und auf Geräten mit aktiver Kamera aktuelle KamerabilderUm Ihre Frage zu verstehen und sie mit KI zu beantwortenVertrag (Art. 6 Abs. 1 lit. b); für Mikrofon und Kamera zusätzlich die Berechtigung Ihres Geräts
Spaziergänge, Fotos und Replays: Route, Stationen, Fotos und Sprachaufnahmen eines Spaziergangs; geteilte ReplaysUm Ihre Spaziergänge als Replays zu speichern und, wenn Sie auf Teilen tippen, ein Replay unter einem Link zu veröffentlichenVertrag (Art. 6 Abs. 1 lit. b)
Sitzungen mit Audiobrillen (Android-App): Positionen, Kamerabilder und die gesprochene Ausgabe während einer SitzungUm die Sitzung durchzuführen und, soweit Sie auf dem Einwilligungsbildschirm zugestimmt haben, das Erlebnis zu verbessernVertrag (Art. 6 Abs. 1 lit. b); Einwilligung, wo danach gefragt wird (Art. 6 Abs. 1 lit. a)
Käufe und bezahlter Zugang: Tarif, Status, Beginn- und Enddaten, Testzeiträume, Geschenkcodes mit den Namen, E-Mail-Adressen, der Nachricht und dem Datum, die Sie eingeben, Transaktions-IDs. Vollständige Karten- oder Bankdaten erhalten wir nieUm bezahlten Zugang freizuschalten, Abonnements und Geschenkcodes zu verwalten, Erstattungen zu bearbeiten, Betrug zu verhindern und Buchführungspflichten zu erfüllenVertrag (Art. 6 Abs. 1 lit. b); rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c); berechtigtes Interesse an der Verhinderung von Betrug (Art. 6 Abs. 1 lit. f)
Service-E-Mails: Bestätigungen, E-Mails mit Geschenkcodes, Erinnerungen vor dem Ende eines kostenlosen TestzeitraumsUm Sie über Ihr Konto und Ihre Käufe auf dem Laufenden zu haltenVertrag (Art. 6 Abs. 1 lit. b); rechtliche Verpflichtung, soweit Erinnerungen vorgeschrieben sind
Neuigkeiten per E-Mail: Ihre Antwort auf unsere Newsletter-Frage, mit dem angezeigten Wortlaut, der Region und dem DatumUm Ihnen Neuigkeiten nur so zu senden, wie Sie es gewählt haben, und Ihre Wahl nachzuweisen. In den Vereinigten Staaten können wir Neuigkeiten senden, solange Sie nicht widersprechen; jede E-Mail enthält einen AbmeldelinkEinwilligung (Art. 6 Abs. 1 lit. a) im EWR, im Vereinigten Königreich und in der Schweiz; andernorts soweit das örtliche Recht es erlaubt
Nutzungs- und technische Daten: App-Version, Gerätetyp, Betriebssystem, pseudonyme Geräte- und Konto-IDs, Ereignisse wie geöffnete Bildschirme, abgespielte Geschichten (mit dem Titel der Geschichte) und abgeschlossene Käufe, bereinigte Fehlerberichte, Nutzungszählungen mit Ihrem Anzeigenamen, falls Sie einen festgelegt haben, und einem ungefähren Standort (Stadt), der aus Ihrer IP-Adresse abgeleitet wird, IP-Adresse in Server-LogsUm Fehler zu finden und zu beheben, den Dienst sicher zu halten, ihn zu messen und zu verbessernServer-Logs und Sicherheit: berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Nutzungsereignisse, Nutzungszählungen und Fehlerberichte: nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a in Verbindung mit § 25 TDDDG oder entsprechenden örtlichen Vorschriften), eingeholt, bevor irgendetwas startet, in jedem Land; Sie können sie jederzeit in der „Datenschutz-Auswahl“ widerrufen
Feedback und Support: Nachrichten, Bewertungen und Anhänge, die Sie in der App senden, Ihre Konto-ID und App-VersionUm zu antworten und MiniLocals zu verbessernBerechtigtes Interesse (Art. 6 Abs. 1 lit. f); Vertrag, soweit es Ihr Konto betrifft
Optionale Verbindungen, etwa Spotify, wenn Sie sie verknüpfenUm die verbundene Funktion bereitzustellenVertrag (Art. 6 Abs. 1 lit. b); Sie können die Verknüpfung jederzeit lösen

Sie sind gesetzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Konto können Sie MiniLocals als Gast nutzen; ohne Standort können Sie Orte von Hand suchen; ohne Zahlung können Sie das kostenlose Angebot nutzen.

5. Mehr zum Standort

Bei MiniLocals geht es darum, wo Sie sind, aber der Standort ist immer Ihre Entscheidung. Wir fragen nur dann nach Zugriff, wenn Sie eine Funktion nutzen, die ihn braucht, und Sie können ablehnen und stattdessen eine Region wählen. Um Orte, Adressen und Routen nachzuschlagen, senden unsere Server die Koordinaten an die Google Maps Platform. Ihr gespeichertes Heimatgebiet ist auf etwa 1 km gerundet. Wir verkaufen keine Standortdaten, nutzen sie nicht für Werbung und nutzen sie für nichts anderes als die Funktionen, die Sie verwenden. MiniLocals greift nicht im Hintergrund auf Ihren Standort zu, es sei denn, die Android-App weist Sie darauf hin und Sie erlauben es für einen aktiven Spaziergang oder eine aktive Sitzung.

6. Mehr zu KI und Ihrer Stimme

Wenn Sie „Hold to ask“ nutzen, nimmt die Android-App Ihre Stimme nur auf, solange Sie die Taste gedrückt halten, und streamt sie, zusammen mit aktuellen Kamerabildern, wo eine Kamera aktiv ist, an die Gemini-Modelle von Google, die die Antwort in unserem Auftrag erzeugen. Wir erstellen, erheben oder speichern keine Stimmabdrücke oder sonstigen biometrischen Merkmale, und wir verwenden Ihre Stimme nie, um Sie zu identifizieren oder Ihre Identität zu überprüfen. Wir verwenden Ihre Fragen, Ihre Stimme, Ihre Fotos oder andere personenbezogene Daten nicht zum Trainieren von KI-Modellen, und unsere Verträge mit unserem KI-Anbieter erlauben ihm nicht, sie zum Trainieren seiner Modelle zu verwenden. Antworten werden von KI erzeugt. Mehr unter wie wir Geschichten machen.

7. Cookies und Speicher auf Ihrem Gerät

Diese Website setzt keine Cookies. Diese Website speichert auf Ihrem Gerät nur Ihre Datenschutz-Auswahl (lokaler Speicher, kein Cookie), was unbedingt erforderlich ist, um sie zu respektieren (§ 25 Abs. 2 TDDDG); sie bewahrt sie höchstens 12 Monate auf. Die MiniLocals-Apps und die Web-App speichern auf Ihrem Gerät Informationen, die sie zum Funktionieren brauchen, etwa Ihre Anmeldesitzung, Einstellungen, Ihr Profil, Ihr Hörkontingent und Ihre Datenschutz-Auswahl. Alles, was nicht zum Funktionieren nötig ist, etwa die Videostatistik auf dieser Website oder die Analysekennung und YouTube-Videos in der Web-App, wird erst genutzt, wenn Sie zustimmen, in jedem Land. „Alle ablehnen“ ist so einfach wie „Alle akzeptieren“, Global Privacy Control und Do Not Track gelten als Nein, und wir fragen spätestens nach 12 Monaten oder bei einer Änderung des Zwecks erneut. Einzelheiten und wie Sie sie entfernen, finden Sie unter Cookies und Speicher.

8. Dienstleister und andere Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO) verarbeiten:

AnbieterWofürWo
Netlify, Inc.Hosting dieser Website, der Web-App und unserer Serverfunktionen; Dateispeicher; Server-LogsUSA
Vercel Inc.Hosting unseres Konto- und Abrechnungs-Backends; Server-LogsUSA
Supabase, Inc.Anmeldung und Kontodatenbank (Konten, Käufe, Geschenkcodes, Testzeiträume, Newsletter-Antworten)USA
RevenueCat, Inc.Verwaltung von Abonnements und bezahltem Zugang über Web, Android und iOS hinwegUSA
Google LLC / Google Ireland LtdKarten, Orte, Adressen, Routen und Street-View-Bilder (Google Maps Platform); KI-Modelle für Stimmen, Geschichten und Antworten (Gemini); Benachrichtigungen unter Android (Firebase Cloud Messaging)USA, EU
PostHog, Inc.Produktanalyse und Fehlerberichte (EU-Cloud)EU (Deutschland)
Functional Software, Inc. (Sentry)Absturz- und Fehlerberichte aus der Android-App und unserem BackendUSA
Mux, Inc.Streaming von Audio und VideoUSA
ImageKit Private LimitedAuslieferung von Bildern und VideosIndien; Auslieferung von Inhalten weltweit
Resend (Plus Five Five, Inc.)Versand von E-Mails, etwa Bestätigungen, Erinnerungen an das Ende des Testzeitraums und GeschenkcodesUSA
Algolia SASSucheFrankreich, USA
Stream.io, Inc.Soziale Funktionen wie Folgen, unter einer pseudonymen KennungUSA
LiveKit, Inc.Echtzeit-Audio für gemeinsame GruppensitzungenUSA
Slack Technologies, LLCInterne Bearbeitung von Feedback- und Supportnachrichten, die Sie in der App sendenUSA
Clerk, Inc.Anmeldung für unsere internen Werkzeuge; lädt auch unter der Adresse der Web-App und kann dort eigene Cookies setzenUSA

Eigenständig Verantwortliche. Einige Unternehmen verarbeiten Ihre Daten in eigener Verantwortung und nach ihren eigenen Datenschutzerklärungen: unser Wiederverkäufer Paddle.com (Paddle.com Market Ltd und verbundene Unternehmen) für Web-Käufe, einschließlich Zahlungsdaten, Rechnungen und Steuern; Google und Apple für Store-Käufe und wenn Sie sich mit ihnen anmelden; Spotify, wenn Sie es verknüpfen. Wenn die App Bilder von Wikimedia Commons, Ortsbeschreibungen von Wikipedia oder Karten von Google Maps anzeigt, verbindet sich Ihr Gerät direkt mit diesen Diensten, die Ihre IP-Adresse erhalten. Unsere Schriften laden über unseren eigenen Server, sodass Ihr Gerät keine Verbindung zu Google Fonts aufnimmt. Eingebettete YouTube-Videos (über youtube-nocookie.com) laden erst, wenn Sie externen Medien zustimmen oder antippen, um ein Video zu laden.

Sonstige Offenlegungen. Wir legen personenbezogene Daten gegenüber Behörden, Gerichten oder anderen Stellen nur offen, wo das Gesetz es verlangt oder wo es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte und der Sicherheit von Menschen erforderlich ist. Wird unser Unternehmen oder der Dienst verkauft oder fusioniert, können personenbezogene Daten auf den neuen Inhaber übergehen, der diese Erklärung einhalten muss. Wir verkaufen nie personenbezogene Daten.

9. Internationale Übermittlungen

Mehrere unserer Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten dort, insbesondere in den Vereinigten Staaten und in Indien. Wo die Europäische Kommission beschlossen hat, dass ein Land ein angemessenes Schutzniveau gewährleistet, oder ein US-Anbieter nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework, mit der UK-Erweiterung und dem Swiss-U.S. Data Privacy Framework) zertifiziert ist, stützen wir uns darauf. Andernfalls verwenden wir die Standardvertragsklauseln der Europäischen Kommission, soweit erforderlich mit dem UK Addendum und den Schweizer Anpassungen, gegebenenfalls zusammen mit zusätzlichen Garantien. Eine Kopie der Garantien können Sie unter hello@zaubar.com bei uns anfordern.

Für die Zwecke schweizerischer, japanischer, australischer, kanadischer und anderer Gesetze, nach denen wir Länder nennen müssen: Personenbezogene Daten können in Deutschland und anderen EU-Ländern, im Vereinigten Königreich, in den Vereinigten Staaten und in Indien verarbeitet werden sowie über Content-Delivery-Netzwerke in anderen Ländern, in denen Sie den Dienst nutzen.

10. Wie lange wir Daten aufbewahren

  • Konto, Profil, Präferenzen, Spaziergänge, Replays und soziale Aktivität: solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir sie, wie unter Konto löschen beschrieben.
  • Gastdaten: solange die Gastkennung besteht; Sie können uns jederzeit bitten, sie zu löschen.
  • Geteilte Replays bleiben online, bis Sie sie in der App löschen oder uns bitten, sie zu entfernen, auch nachdem Sie Ihr Konto gelöscht haben. Bitte löschen Sie sie zuerst, wenn Sie sie nicht mehr online haben möchten.
  • Sitzungsaufzeichnungen mit Audiobrillen (Android): Positionsprotokolle werden nach 30 Tagen gelöscht; Kamerabilder werden aufbewahrt, bis Sie Ihr Konto löschen oder uns bitten, sie zu entfernen.
  • Kauf- und Buchführungsunterlagen: solange handels- und steuerrechtliche Vorschriften es verlangen, in Deutschland bis zu zehn Jahre. Aufzeichnungen über Geschenkcodes bleiben erhalten, solange der Code besteht und Ansprüche dazu geltend gemacht werden können.
  • Newsletter-Antworten: solange wir Ihre Wahl gegebenenfalls nachweisen müssen.
  • Analysedaten und Fehlerberichte: nicht länger als zur Analyse und Behebung von Problemen nötig, danach gelöscht oder anonymisiert durch die Aufbewahrungseinstellungen unserer Anbieter.
  • Server-Logs: einen kurzen Zeitraum, aufbewahrt von unseren Hosting-Anbietern aus Sicherheitsgründen.

11. Ihre Rechte

Nach der DSGVO und vielen anderen Gesetzen haben Sie das Recht auf:

  • Auskunft über Ihre personenbezogenen Daten und eine Kopie davon (Art. 15);
  • Berichtigung unrichtiger Daten (Art. 16);
  • Löschung (Art. 17), zum Beispiel indem Sie Ihr Konto löschen;
  • Einschränkung der Verarbeitung (Art. 18);
  • Datenübertragbarkeit, also darauf, Daten, die Sie uns bereitgestellt haben, in einem gängigen maschinenlesbaren Format zu erhalten (Art. 20);
  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3);
  • keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22). Wir treffen keine solchen Entscheidungen.

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre Daten auf Grundlage unserer berechtigten Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir stellen die Verarbeitung dann ein, es sei denn, wir haben zwingende schutzwürdige Gründe oder benötigen die Daten für Rechtsansprüche. Der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen, und wir stellen sie ein.

Um Ihre Rechte auszuüben, schreiben Sie an hello@zaubar.com mit dem Betreff „Privacy“, am besten von der E-Mail-Adresse Ihres Kontos. Wir können Sie bitten, Ihre Identität zu bestätigen. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei Monate verlängert werden, worüber wir Sie gegebenenfalls informieren. Die Ausübung Ihrer Rechte ist unentgeltlich.

Beschwerden. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Land, in dem Sie leben oder arbeiten oder in dem ein Verstoß stattgefunden hat. Unsere federführende Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Deutschland, datenschutz-berlin.de. Wir würden uns freuen, wenn Sie sich zuerst an uns wenden.

12. Empfehlungen und Profiling

Die Reihenfolge, in der wir Geschichten anzeigen, hängt davon ab, wo Sie sind, welche Länge Sie wählen und, wenn Sie der Personalisierung in der App zustimmen, was Sie gehört und gelikt haben. Dies ist gewöhnliche Personalisierung, keine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Wirkung für Sie. Wir verwenden keine personenbezogenen Daten zum Trainieren großer Sprachmodelle.

13. Kinder

MiniLocals richtet sich nicht an Kinder unter 13 Jahren, und wir erheben nicht wissentlich personenbezogene Daten von ihnen. Jugendliche müssen mindestens 16 Jahre alt sein, oder mindestens 13 Jahre alt mit der Erlaubnis eines Elternteils oder gesetzlichen Vertreters, oder das höhere Alter haben, das das Recht ihres Landes verlangt. Wenn Sie glauben, dass ein Kind unter 13 Jahren uns personenbezogene Daten gegeben hat, schreiben Sie an hello@zaubar.com, und wir löschen sie.

14. Sicherheit

Wir schützen personenbezogene Daten mit dem Risiko angemessenen technischen und organisatorischen Maßnahmen, darunter Verschlüsselung bei der Übertragung (HTTPS), Zugriffskontrollen, pseudonyme Kennungen in der Analyse, das Entfernen personenbezogener Angaben aus Fehlerberichten und die sorgfältige Auswahl von Anbietern. Kein System ist vollkommen sicher; wenn eine Datenschutzverletzung Sie betrifft, informieren wir Sie und die Behörden, wie es das Gesetz verlangt.

15. Hinweis für Einwohner der Vereinigten Staaten

Dieser Abschnitt gilt für Einwohner von Kalifornien, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia und anderen Bundesstaaten mit Verbraucherdatenschutzgesetzen, soweit diese Gesetze für uns gelten.

Kategorien, die wir erheben (in den 12 Monaten vor dieser Erklärung und künftig): Kennungen (etwa E-Mail-Adresse, Konto- und Geräte-IDs, IP-Adresse); kommerzielle Informationen (Käufe und Tarifstatus); Aktivität im Internet oder in anderen elektronischen Netzwerken (Nutzung des Dienstes); Geolokalisierungsdaten, einschließlich präziser Geolokalisierung, wenn Sie sie erlauben, die sensible personenbezogene Informationen sind; Audio- und visuelle Informationen (Ihre Stimme, wenn Sie „Hold to ask“ nutzen, Fotos und Kamerabilder, die Sie aufnehmen oder erlauben); und Rückschlüsse auf Ihre Interessen, wenn Sie der Personalisierung zustimmen. Quellen: Sie, Ihr Gerät und unsere Dienstleister. Zwecke und Aufbewahrung: wie in den Abschnitten 4 bis 10 beschrieben.

Offenlegungen. Wir legen diese Kategorien für Geschäftszwecke gegenüber den in Abschnitt 8 genannten Dienstleistern offen. Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung (cross-context behavioural advertising) oder zielgerichtete Werbung weiter, und wir haben dies auch in den vergangenen 12 Monaten nicht getan. Wir verkaufen oder teilen nicht wissentlich personenbezogene Informationen von Verbrauchern unter 16 Jahren. Sensible personenbezogene Informationen verwenden wir nur mit Ihrer Einwilligung und nur, um die von Ihnen angeforderten Funktionen bereitzustellen, nicht um Rückschlüsse auf Ihre Eigenschaften zu ziehen, sodass kein „Limit the use“-Link erforderlich ist.

Ihre Rechte. Je nach Bundesstaat haben Sie das Recht, zu erfahren, welche personenbezogenen Informationen wir über Sie gespeichert haben, und darauf zuzugreifen, sie zu berichtigen, sie zu löschen, sie in einem übertragbaren Format zu erhalten und dem Verkauf, der zielgerichteten Werbung und bestimmtem Profiling zu widersprechen (Opt-out; wir tun nichts davon). Wir behandeln Global-Privacy-Control-Signale als gültigen Opt-out-Antrag. Wir benachteiligen Sie nicht, weil Sie Ihre Rechte ausüben. Um sie auszuüben, senden Sie eine E-Mail an hello@zaubar.com mit dem Betreff „Privacy“. Wir überprüfen Anträge, indem wir sie mit der E-Mail-Adresse Ihres Kontos abgleichen. Sie können einen bevollmächtigten Vertreter einsetzen, der Ihre unterschriebene Vollmacht vorlegen muss; wir können Sie dennoch bitten, Ihre Identität zu bestätigen.

Rechtsbehelf (Appeal). Lehnen wir Ihren Antrag ab, können Sie dagegen Einspruch einlegen, indem Sie auf unsere Entscheidung antworten oder an hello@zaubar.com mit dem Betreff „Privacy appeal“ schreiben. Wir antworten innerhalb der Frist, die das Recht Ihres Bundesstaats vorsieht, in der Regel 45 oder 60 Tage. Wenn Sie nicht zufrieden sind, können Sie sich an den Attorney General Ihres Bundesstaats wenden.

Kalifornien. Einwohner Kaliforniens können sich auch an die California Privacy Protection Agency (cppa.ca.gov) wenden. Wir legen personenbezogene Informationen nicht gegenüber Dritten für deren eigene Direktmarketingzwecke offen.

16. Vereinigtes Königreich und Schweiz

Vereinigtes Königreich. Es gelten die UK GDPR und der Data Protection Act 2018. Sie können sich zuerst bei uns beschweren; wir bestätigen Beschwerden innerhalb von 30 Tagen und bearbeiten sie ohne unangemessene Verzögerung. Sie können sich auch beim Information Commissioner's Office (ico.org.uk) beschweren.

Schweiz. Es gilt das Bundesgesetz über den Datenschutz (DSG). Personenbezogene Daten können in die in Abschnitt 9 genannten Länder bekanntgegeben werden, mit den dort beschriebenen Garantien. Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (edoeb.admin.ch) beschweren.

17. Kanada und Québec

Wir behandeln personenbezogene Informationen im Einklang mit PIPEDA und, für Einwohner von Québec, mit dem Gesetz über den Schutz personenbezogener Informationen im Privatsektor (Act respecting the protection of personal information in the private sector). Unsere für den Schutz personenbezogener Informationen verantwortliche Person ist unsere Geschäftsführung, erreichbar unter hello@zaubar.com. Ihre personenbezogenen Informationen können außerhalb von Québec und Kanada in die in Abschnitt 9 genannten Länder übermittelt werden. Standortfunktionen sind ausgeschaltet, bis Sie sie einschalten. Sie können auf Ihre Informationen zugreifen, sie berichtigen und Ihre Einwilligung widerrufen, und Sie können sich beim Office of the Privacy Commissioner of Canada oder, in Québec, bei der Commission d'accès à l'information beschweren.

18. Andere Länder

  • Brasilien (LGPD). Sie haben die Rechte aus Art. 18 LGPD, darunter Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung, Übertragbarkeit, Löschung, Information über die Weitergabe und Widerruf der Einwilligung. Kontakt: hello@zaubar.com. Sie können sich auch an die Autoridade Nacional de Proteção de Dados (ANPD) wenden.
  • Australien und Neuseeland. Wir behandeln personenbezogene Informationen im Einklang mit den Australian Privacy Principles und dem neuseeländischen Privacy Act 2020. Empfänger im Ausland befinden sich in den in Abschnitt 9 genannten Ländern. Sie können sich bei uns beschweren und danach beim Office of the Australian Information Commissioner oder beim New Zealand Privacy Commissioner.
  • Japan. Personenbezogene Daten können in die in Abschnitt 9 genannten Länder übermittelt werden. Deren Datenschutzsysteme unterscheiden sich von dem Japans; die von uns eingesetzten Anbieter sind vertraglich verpflichtet, Ihre Daten zu schützen. Sie können Offenlegung, Berichtigung und Aussetzung der Nutzung verlangen.
  • Südkorea. Personenbezogene Informationen können an die in den Abschnitten 8 und 9 genannten Anbieter, in die dort genannten Länder und zu den dort genannten Zwecken ins Ausland übermittelt werden, durch Netzwerkübertragung, wenn Sie den Dienst nutzen, und für die in Abschnitt 10 genannten Zeiträume aufbewahrt werden. Sie können die Übermittlung ablehnen, indem Sie die betreffenden Funktionen nicht nutzen oder Ihr Konto löschen.
  • Indien. Sie können auf Ihre personenbezogenen Daten zugreifen, sie berichtigen, aktualisieren und löschen, Ihre Einwilligung widerrufen, eine andere Person zur Ausübung Ihrer Rechte benennen und Beschwerden bei uns unter hello@zaubar.com und danach beim Data Protection Board of India vorbringen.
  • Singapur, Türkei, Südafrika, die Golfstaaten und andere Länder. Sie haben die Rechte, die Ihnen Ihr örtliches Recht gibt; schreiben Sie an hello@zaubar.com, und wir helfen Ihnen.
  • China. MiniLocals wird Personen in Festlandchina nicht angeboten.

19. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich der Dienst oder das Recht ändert. Das Datum oben zeigt die aktuelle Fassung. Wenn Änderungen Sie erheblich betreffen, informieren wir Sie in der App oder per E-Mail, bevor sie wirksam werden.