Datenschutz­richtlinie

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:

LocalLoop KLG
c/o Tenzin Khangsar
Tobelrainstrasse 12
8820 Wädenswil, Schweiz
E-Mail: info@getlocalloop.ch

Weitere Unternehmensangaben sind im Impressum der LocalLoop Website ersichtlich.

2. Geltungsbereich

Diese Datenschutzrichtlinie gilt insbesondere für:

• die LocalLoop App für iOS und Android
• die LocalLoop Website und Web-App
• Nutzerkonten und Nutzerprofile
• Influencer-/Creator-Konten und Creator-Funktionen
• Betriebsprofile und Business-Konten
• Reservierungsanfragen, Angebote, Events, Loyalty- und Bonusfunktionen
• Business-Analytics, Kampagnen, Werbung und Influencer-Kooperationen.

Welche Personendaten im Einzelfall bearbeitet werden, hängt von den tatsächlich angebotenen, aktivierten und genutzten Funktionen sowie den gewählten Einstellungen ab.

3. Welche Personendaten werden bearbeitet?

3.1 Registrierungs- und Kontodaten

Je nach Kontoart und gewählter Anmeldemethode werden insbesondere folgende Daten bearbeitet:

• Vorname und Nachname, Benutzername, E-Mail-Adresse und Telefonnummer
• Login- und Authentifizierungsinformationen, insbesondere bei Anmeldung über Apple oder Google
• Profilbild, Bio, Sprache, Kontoart und Kontoeinstellungen
• bei Betrieben: Firmenname, Kontaktperson, Handelsregisterangaben und gegebenenfalls Betriebs- oder Gastronomiebewilligungen.
• bei Influencer-/Creator-Konten: Foto oder Kopie eines gültigen amtlichen Ausweises, die für die Identitäts- und Altersprüfung erforderlichen Angaben sowie der Verifikationsstatus.

3.2 Profil-, Community- und Inhaltsdaten

Bei der aktiven Nutzung von LocalLoop werden Inhalte und Interaktionen bearbeitet, insbesondere:

• Bewertungen, Rezensionen, Kommentare und Antworten
• hochgeladene Fotos, Videos, Beiträge und Stories
• Favoritenlisten, gespeicherte Spots, Empfehlungen und Top-Spots
• Follows, Likes, Shares und sonstige Community-Interaktionen
• Betriebsprofile, Speisekarten, Öffnungszeiten, Angebote, Rabatte, Specials und Events.

3.3 Standort- und Ortsdaten

Wenn eine Person die Standortfreigabe aktiviert, bearbeitet LocalLoop Standortdaten zur Bereitstellung standortbezogener Funktionen. Dazu gehören insbesondere die Kartenansicht, Orte in der Nähe, lokale Events, Such- und Filterfunktionen sowie personalisierte lokale Empfehlungen.

Die Standortfreigabe ist freiwillig und kann über die Geräte- oder App-Einstellungen deaktiviert werden. Soweit möglich, werden für Statistiken aggregierte oder weniger genaue Standortinformationen verwendet.

3.4 Reservierungsanfrage-, Abonnement- und Zahlungsdaten

Bei Reservierungsanfragen sowie bei kostenpflichtigen LocalLoop-Abonnements oder sonstigen zahlungsbezogenen LocalLoop-Leistungen werden insbesondere folgende Daten bearbeitet:

• gewünschtes Reservierungsdatum, Uhrzeit, Anzahl Personen, ausgewählter Betrieb sowie Status der Reservierungsanfrage (z. B. offen, bestätigt oder abgelehnt)
• gegebenenfalls Nachrichten oder Angaben, die für die Weiterleitung und Bearbeitung der Reservierungsanfrage erforderlich sind
• Abonnement, Laufzeit, Zahlungs- und Rechnungsstatus
• bei LocalLoop-Abonnements oder separat gebuchten LocalLoop-Leistungen: Transaktionsreferenzen und Angaben zur verwendeten Zahlungsmethode.

Im Zusammenhang mit Reservierungsanfragen verarbeitet LocalLoop keine Kreditkarten- oder sonstigen Zahlungsmitteldaten und wickelt keine Zahlungen, Anzahlungen oder No-Show-Gebühren zwischen Nutzerinnen und Nutzern und Betrieben ab. LocalLoop leitet die Reservierungsanfrage lediglich an den ausgewählten Betrieb weiter; eine verbindliche Reservierung entsteht erst durch die ausdrückliche Bestätigung des Betriebs. Zahlungsdaten werden nur im Zusammenhang mit LocalLoop-Abonnements oder separat gebuchten LocalLoop-Leistungen bearbeitet und können hierfür über externe Zahlungsdienstleister verarbeitet werden.

3.5 Nutzungs-, Geräte- und Analysedaten

Zur Bereitstellung, Sicherheit, Verbesserung und Auswertung der Plattform werden insbesondere folgende Daten bearbeitet:

• App- und Website-Aufrufe, Sitzungen, Klicks und genutzte Funktionen
• Suchbegriffe, Filter, angezeigte und aufgerufene Spots, Menüs, Beiträge und Angebote
• Saves, Shares, Follows, Interaktionen und Conversion-Ereignisse
• Reservierungsanfrage- und Angebotsinteraktionen
• Geräteart, Betriebssystem, Browser, App-Version, Sprache, technische Kennungen und Logdaten
• Zeitpunkt und technische Informationen zu Zugriffen, Fehlern und sicherheitsrelevanten Ereignissen.

3.6 Business- und Betriebsdaten

Für Business-Konten können zusätzlich Daten zum Betrieb und zur Nutzung der Business-Funktionen bearbeitet werden:

• Firmen- und Kontaktdaten, Adresse, Öffnungszeiten, Bilder, Menüs, Events, Angebote und Rabatte
• Reservierungsanfrage-, Bewertungs- und Kundeninteraktionsdaten
• Business-Abonnement und gebuchte Zusatzleistungen
• Performance- und Statistikdaten des Betriebsprofils, von Beiträgen, Angeboten, Kampagnen und Kooperationen.

3.7 Influencer-/Creator-Daten

Bei Influencer- und Creator-Konten können zusätzlich folgende Daten bearbeitet werden:

• Social-Media-Profile, Plattformen, öffentlich sichtbare Followerzahlen und Creator-Kategorien
• Identitäts- und Altersverifikationsdaten einschliesslich des im Anmeldeprozess übermittelten Ausweisbilds beziehungsweise der Ausweiskopie und des Verifikationsstatus
• Bewerbungen auf Kooperationen, Einladungen, Nachrichten und vereinbarte Leistungen
• Content-Formate, Kampagnenstatus, vereinbarte Vergütung und Auszahlungsstatus
• Performance-Daten von Kooperationen, z. B. Views, Klicks, Saves, Reservierungsanfragen und Einlösungen
• Affiliate-Links, Creator-Codes, Referral-Codes und zuordenbare Conversion-Ereignisse
• Creator-Level, Badges, Portfolio- und Media-Kit-Daten, soweit diese Funktionen angeboten werden.

3.8 Loops, Punkte, Loyalty und digitale Stempelkarte

Für Bonus-, Loyalty- und Gamification-Funktionen verarbeitet LocalLoop insbesondere:

• Punkte- und Loop-Stand, Level, Stages und Badges
• bestätigte Aktivitäten, durch die Punkte oder Loops entstehen
• Einlösungen, Rewards und Historie von Vorteilen
• digitale Stempelkarten, Stempel, abgeschlossene Karten und eingelöste Belohnungen
• Invite-&-Earn- und Referral-Aktivitäten.
• Eine Reservierungsanfrage ist keine belohnte Aktivität im Loops- oder Punktesystem. Das Stellen, Weiterleiten oder Bestätigen einer Reservierungsanfrage führt für sich allein zu keiner Gutschrift von Loops oder Punkten.

3.9 Kommunikations- und Supportdaten

Wenn Nutzer, Influencer oder Betriebe LocalLoop kontaktieren, werden die übermittelten Inhalte, Kontaktdaten, Supportanfragen und die dazugehörige Kommunikation bearbeitet.

3.10 Daten aus Drittquellen

Soweit dies für die jeweilige Funktion erforderlich und zulässig ist, kann LocalLoop Personendaten auch aus Drittquellen erhalten. Dazu gehören insbesondere von Apple oder Google im Rahmen des Social Login freigegebene Kontodaten, öffentlich zugängliche Angaben zu Betrieben oder Creator-Profilen sowie Daten, die ein Betrieb, Creator oder anderer Kooperationspartner im Rahmen einer Reservierungsanfrage, Kooperation, Einlösung oder Supportanfrage übermittelt.

Werden Personendaten nicht direkt bei der betroffenen Person beschafft, informiert LocalLoop im Rahmen der gesetzlichen Informationspflichten in geeigneter Weise, soweit keine gesetzliche Ausnahme besteht.

4. Zwecke der Datenbearbeitung

Personendaten werden insbesondere für folgende Zwecke bearbeitet:

• Bereitstellung, Betrieb und Weiterentwicklung der LocalLoop Plattform
• Registrierung, Authentifizierung und Verwaltung von Konten und Profilen
• Darstellung und Empfehlung lokaler Restaurants, Cafés, Bars, Freizeit- und Shoppingangebote
• Personalisierung von Feed, Karte, Suche, Empfehlungen und Inhalten
• Entgegennahme, Weiterleitung und Statusverwaltung von Reservierungsanfragen; die Annahme oder Ablehnung erfolgt durch den jeweiligen Betrieb
• Verwaltung von Abonnements, Zahlungen und gebuchten Leistungen
• Betrieb von Loops, Punkten, Levels, Stages, Stempelkarten und Invite & Earn
• Bereitstellung von Business-Analytics und Marketing-Reports
• Vermittlung und Abwicklung von Influencer-/Creator-Kooperationen und Affiliate-Aktivitäten
• Messung von Kampagnen, Werbung, Angeboten und Conversions
• Versand von Service-Mitteilungen und, soweit zulässig, Marketing- oder Push-Nachrichten
• Support, Qualitätssicherung, Missbrauchs- und Betrugsprävention sowie IT-Sicherheit
• Erfüllung gesetzlicher und regulatorischer Pflichten.

5. Rechtsgrundlagen und Grundsätze

LocalLoop bearbeitet Personendaten nach den Grundsätzen des Schweizer Datenschutzrechts, insbesondere rechtmässig, verhältnismässig, zweckgebunden und transparent. Soweit für eine Bearbeitung eine Rechtfertigung erforderlich ist, kann diese insbesondere auf Einwilligung, Vertragserfüllung, einer gesetzlichen Grundlage oder überwiegenden privaten Interessen beruhen.

Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/Vertragsanbahnung), lit. c (rechtliche Verpflichtung) oder lit. f (berechtigte Interessen).

6. Erweiterte Business-Analytics und Insights

LocalLoop kann Betrieben Auswertungen zur Performance ihres Profils und ihrer Aktivitäten bereitstellen. Diese Auswertungen dienen dazu, Reichweite, Kundeninteresse, Reservierungsanfragen, Inhalte, Angebote und Marketingmassnahmen besser zu verstehen.

Je nach gebuchtem Funktionsumfang können insbesondere folgende Kennzahlen ausgewertet und angezeigt werden:

• Profilaufrufe, Reichweite, neue und wiederkehrende Besucher
• Aufrufe von Bildern, Videos, Speisekarten und Beiträgen
• Saves, Shares, Follows, Klicks auf Website, Social Media, Route oder Reservierungsanfrage
• Reservierungsanfragen, Bestätigungen oder Ablehnungen durch Betriebe und daraus abgeleitete Conversion-Raten
• Performance von Angeboten, Rabatten, Events und Loyalty-Funktionen
• Content-Performance und zeitliche Trends
• Performance und Attribution von Influencer-Kooperationen, Creator-Codes und Kampagnen
• aggregierte Zielgruppen-, Interessen- oder Regionsauswertungen, soweit datenschutzrechtlich zulässig.

Betriebe erhalten grundsätzlich keine umfassenden personenbezogenen Nutzungsprofile einzelner Personen. Wo immer möglich, werden Analytics aggregiert, pseudonymisiert oder anonymisiert dargestellt. Personenbezogene Informationen werden einem Betrieb nur zugänglich gemacht, wenn dies für eine konkrete Interaktion (z. B. Reservierungsanfrage, direkte Anfrage, Kooperation oder Einlösung) erforderlich oder anderweitig zulässig ist.

7. Influencer-Kooperationen, Affiliate und Attribution

LocalLoop kann als Vermittlungsplattform zwischen Betrieben und Influencern/Creators dienen. Für Bewerbungen, Einladungen und Kooperationen werden die für die Zusammenarbeit erforderlichen Profil-, Kommunikations-, Kampagnen- und Leistungsdaten zwischen den beteiligten Parteien ausgetauscht.

Bei Affiliate-Links, Creator-Codes, Referral-Codes oder Kampagnenlinks können Klicks, Reservierungsanfragen, Einlösungen und andere vereinbarte Conversion-Ereignisse einem Creator oder einer Kampagne zugeordnet werden. Diese Daten werden zur Erfolgsmessung, Abrechnung, Betrugsprävention und Erstellung von Reports verwendet.

Falls LocalLoop Creator-Level, Badges oder Scores einsetzt, können diese auf Aktivität, Zuverlässigkeit, Content-Performance und abgeschlossenen Kooperationen beruhen. Entscheidungen mit erheblicher rechtlicher oder vergleichbar erheblicher Wirkung werden nicht ausschliesslich automatisiert getroffen, ohne die betroffene Person entsprechend zu informieren und die gesetzlich vorgesehenen Rechte zu gewährleisten.

8. Influencer-/Creator-Verifizierung bei der Anmeldung

Für die Registrierung und Freischaltung eines Influencer-/Creator-Kontos ist eine Identitäts- und Altersverifikation erforderlich. Influencerinnen und Influencer müssen deshalb im Anmeldeprozess ein Foto oder eine Kopie eines gültigen amtlichen Ausweises übermitteln.

• Foto oder Kopie eines gültigen amtlichen Ausweises (z. B. Identitätskarte oder Reisepass)
• Prüfung von Identität sowie Mindestalter von 18 Jahren anhand der erforderlichen Ausweisangaben
• Zuordnung der Verifikation zum jeweiligen Creator-Konto.

Ausweisbilder und Ausweisdaten werden nicht öffentlich angezeigt und ausschliesslich zur Identitäts- und Altersverifikation, zur Missbrauchsprävention und für gegebenenfalls gesetzlich erforderliche Prüfungen bearbeitet. LocalLoop wertet dabei nur die Angaben aus, die für Identitäts- und Altersprüfung erforderlich sind. Die Ausweisbilder bzw. Ausweiskopien werden nur so lange aufbewahrt, wie dies für die Verifikation erforderlich ist, und nach Abschluss der Prüfung gelöscht oder so weit wie möglich anonymisiert, sofern keine gesetzliche Pflicht oder ein dokumentierter Sicherheitsgrund eine längere Aufbewahrung erfordert. Der Verifikationsstatus kann während der Dauer des Creator-Kontos gespeichert bleiben.

9. Reservierungsanfragen und Weiterleitung an Betriebe

Wenn eine Nutzerin oder ein Nutzer über LocalLoop eine Reservierungsanfrage stellt, übermittelt LocalLoop die hierfür erforderlichen Angaben an den ausgewählten Betrieb. LocalLoop bestätigt die Reservierung nicht selbst; die Anfrage bleibt offen, bis der Betrieb sie bestätigt oder ablehnt. LocalLoop verarbeitet im Rahmen dieser Reservierungsanfrage keine Kreditkarten- oder sonstigen Zahlungsmitteldaten und wickelt keine Zahlungen, Anzahlungen oder No-Show-Gebühren zwischen der anfragenden Person und dem Betrieb ab. Allfällige finanzielle Bedingungen einer bestätigten Reservierung werden unmittelbar zwischen der betreffenden Person und dem Betrieb geregelt.

10. Social Login und verbundene Plattformen

Bei einer Anmeldung über Apple, Google oder einen anderen unterstützten Login-Dienst erhält LocalLoop die vom jeweiligen Dienst und von der betroffenen Person freigegebenen Kontoinformationen. Umfang und weitere Bearbeitung durch den Drittanbieter richten sich zusätzlich nach dessen Datenschutzbestimmungen.

11. Push-Nachrichten, E-Mail und Marketing

LocalLoop kann transaktionale Mitteilungen senden, z. B. zu Konto, Reservierungsanfragen und deren Status, Sicherheit, Kooperationen oder Abonnements. Marketing-, Angebots- oder personalisierte Push-Nachrichten werden nur im Rahmen der anwendbaren gesetzlichen Voraussetzungen versendet. Push-Berechtigungen können in den Geräte- oder App-Einstellungen geändert werden; Marketing-E-Mails können über die vorgesehene Abmeldefunktion abbestellt werden.

12. Cookies, SDKs und ähnliche Technologien

Auf der Website und in der App können Cookies, Software Development Kits (SDKs), lokale Speichertechnologien und vergleichbare Technologien eingesetzt werden, um technische Funktionen bereitzustellen, Logins zu ermöglichen, Einstellungen zu speichern, Nutzung zu messen, Fehler zu analysieren und – soweit zulässig – Inhalte, Marketing und Kampagnen auszuwerten.

Soweit eine Einwilligung erforderlich ist, werden nicht notwendige Technologien erst nach entsprechender Zustimmung eingesetzt. Einstellungen können über vorhandene Cookie-, App- oder Geräteeinstellungen verwaltet werden.

13. Weitergabe von Personendaten

LocalLoop verkauft keine Personendaten. Eine Bekanntgabe kann insbesondere erfolgen an:

• Betriebe, soweit dies zur Weiterleitung und Bearbeitung einer Reservierungsanfrage, für direkte Anfragen, Einlösungen oder andere gewählte Interaktionen erforderlich ist
• Influencer/Creators oder Betriebe im Rahmen einer beantragten oder bestätigten Kooperation
• Zahlungs-, Abrechnungs- und Finanzdienstleister
• Hosting-, Cloud-, IT-, Sicherheits-, Analyse-, Kommunikations- und Supportdienstleister
• Anbieter von Social Login, App Stores oder technischen Plattformdiensten
• Marketing- und Produktionspartner, soweit dies für eine konkrete, zulässige Kampagne erforderlich ist
• Behörden, Gerichte oder andere Stellen, wenn LocalLoop gesetzlich dazu verpflichtet oder berechtigt ist.

Dienstleister werden sorgfältig ausgewählt und, soweit erforderlich, vertraglich zur Vertraulichkeit und zum Datenschutz verpflichtet.

Betriebe oder Creator, denen Personendaten aufgrund einer von der betroffenen Person gewählten Interaktion übermittelt werden, können diese Daten für ihre eigenen Leistungen als eigenständig Verantwortliche bearbeiten. Dies gilt insbesondere für Betriebe, sobald ihnen eine Reservierungsanfrage zur Prüfung und Bestätigung übermittelt wurde. Für solche eigenständigen Bearbeitungen gelten zusätzlich die Datenschutzinformationen des jeweiligen Betriebs oder Creators, soweit anwendbar.

14. Datenübermittlung ins Ausland

Bei der Nutzung von Cloud-, Hosting-, Analyse-, Kommunikations-, Zahlungs- oder Plattformdiensten kann eine Bearbeitung von Personendaten auch ausserhalb der Schweiz stattfinden. LocalLoop beachtet dabei die gesetzlichen Anforderungen an internationale Datenbekanntgaben. Soweit ein Empfängerstaat kein angemessenes Datenschutzniveau gewährleistet, werden geeignete Garantien eingesetzt, insbesondere anerkannte Standarddatenschutzklauseln, oder es wird eine gesetzlich vorgesehene Ausnahme angewendet. Die konkret eingesetzten Dienstleister, Empfängerstaaten und gegebenenfalls verwendeten Garantien werden entsprechend der tatsächlich eingesetzten technischen Infrastruktur in der veröffentlichten Datenschutzinformation transparent bezeichnet.

15. Speicherdauer

Personendaten werden nur so lange aufbewahrt, wie dies für den jeweiligen Bearbeitungszweck erforderlich ist oder gesetzliche, vertragliche oder sicherheitsbezogene Aufbewahrungspflichten bestehen. Die konkrete Dauer richtet sich insbesondere nach Konto- und Vertragslaufzeit, Art der Transaktion, gesetzlichen Aufbewahrungspflichten, möglichen Rechtsansprüchen und Sicherheitsanforderungen.

• Kontodaten werden grundsätzlich bis zur Löschung des Kontos oder bis zum Wegfall des Bearbeitungszwecks aufbewahrt.
• Abonnement-, Zahlungs- und Vertragsdaten zu LocalLoop-Leistungen können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden. Daten zu Reservierungsanfragen werden nur so lange aufbewahrt, wie dies für die Weiterleitung, Statusanzeige, Nachweis- oder Sicherheitszwecke erforderlich ist.
• Ausweisbilder und sonstige Verifikationsunterlagen von Influencer-/Creator-Konten werden grundsätzlich nach Abschluss der notwendigen Identitäts- und Altersprüfung gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder ein dokumentierter Sicherheitsgrund für eine längere Aufbewahrung besteht. Der Verifikationsstatus kann während der Kontodauer gespeichert bleiben.
• Aggregierte oder anonymisierte Statistikdaten können länger aufbewahrt werden, sofern kein Personenbezug mehr besteht.

16. Datensicherheit

LocalLoop trifft angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Manipulation, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören je nach System insbesondere verschlüsselte Übertragungen, Zugriffskontrollen, Berechtigungskonzepte, Datensicherungen, Protokollierung und regelmässige Sicherheitsupdates.

17. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Rechts insbesondere folgende Rechte geltend machen:

• Auskunft über die bearbeiteten Personendaten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung oder Vernichtung von Daten, soweit keine Aufbewahrungspflicht entgegensteht
• Herausgabe oder Übertragung von Personendaten, soweit die gesetzlichen Voraussetzungen erfüllt sind
• Widerspruch gegen bestimmte Bearbeitungen
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• bei anwendbarer DSGVO gegebenenfalls Einschränkung der Verarbeitung und weitere dort vorgesehene Rechte.

Anfragen können an info@getlocalloop.ch gerichtet werden. LocalLoop kann zur Verhinderung unbefugter Auskünfte einen geeigneten Identitätsnachweis verlangen.

18. Automatisierte Auswertungen und Personalisierung

LocalLoop kann Nutzungs-, Interessen-, Standort- und Interaktionsdaten verwenden, um Inhalte, Empfehlungen, Suchergebnisse, Feed-Inhalte, Angebote oder Benachrichtigungen zu personalisieren. Soweit daraus ein Profiling im Sinne des anwendbaren Rechts entsteht, werden die gesetzlichen Transparenz- und Schutzanforderungen beachtet.

Sollte LocalLoop künftig eine ausschliesslich automatisierte Einzelentscheidung einsetzen, die für eine Person erhebliche rechtliche oder vergleichbare Auswirkungen hat, wird die betroffene Person darüber informiert und erhält die gesetzlich vorgesehenen Möglichkeiten zur Überprüfung der Entscheidung.

19. Änderungen dieser Datenschutzrichtlinie

LocalLoop kann diese Datenschutzrichtlinie anpassen, wenn sich Funktionen, Datenbearbeitungen oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Fassung wird in geeigneter Weise in der App und/oder auf der Website veröffentlicht. Bei wesentlichen Änderungen kann zusätzlich eine gesonderte Mitteilung erfolgen.

20. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung von Datenschutzrechten:

LocalLoop KLG
E-Mail: info@getlocalloop.ch