Rechtliches
Stand: Oktober 2026
Diese Datenschutzerklärung gilt für die Website loco-app.de (einschließlich ihrer Unterseiten und der Subdomain open.loco-app.de für Einladungs- und App-Links) und für die „Loco App“ für iOS und Android. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage und welche Rechte Sie haben.
Lukas Wilke
Heisterbacher Straße 28
53639 Königswinter
E-Mail: support@loco-app.de
Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.
Die Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten dienen der Auslieferung der Website, ihrer Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Daten zusammengeführt. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung.
Die Website setzt für Besucherinnen und Besucher keine Cookies und verwendet keine Tracking- oder Werbedienste Dritter. Schriftarten und Skripte werden von unserem eigenen Server geladen; beim Besuch der Website werden keine Verbindungen zu Servern Dritter aufgebaut. Technisch notwendige Cookies entstehen nur, wenn sich Administratoren im Verwaltungsbereich der Website anmelden.
Um zu verstehen, wie viele Menschen die Website besuchen, aus welchen Ländern und Städten sie kommen und wie sie zu uns finden, nutzen wir die Open-Source-Software Matomo. Matomo läuft auf unserem eigenen Webserver bei STRATO; die Daten werden nicht an Dritte weitergegeben. Matomo setzt keine Cookies und speichert nichts auf Ihrem Gerät.
Verarbeitet werden: aufgerufene Seiten, Datum und Uhrzeit, Verweildauer, Referrer-URL, angeklickte Links zu anderen Websites, Browser, Betriebssystem, Gerätetyp, Spracheinstellung und Ihre IP-Adresse. Aus der IP-Adresse wird beim Aufruf der ungefähre Standort (Land, Region, Stadt) ermittelt; gespeichert wird die IP-Adresse nur gekürzt (ohne die letzten zwei Bytes), sodass wir Besuche keiner Person zuordnen können. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung der Website statistisch auszuwerten und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die einzelnen Besuchsdaten löschen wir nach sechs Monaten; danach bleiben nur zusammengefasste Statistiken ohne Personenbezug.
Sie können der Erfassung jederzeit widersprechen: Wenn Ihr Browser das Signal „Do Not Track“ sendet, erfasst Matomo Ihre Besuche nicht. Sie können uns Ihren Widerspruch auch per E-Mail an support@loco-app.de mitteilen.
Unter open.loco-app.de stellen wir Seiten bereit, die beim Öffnen von Einladungs- und App-Links sowie für Konto-Aktionen (z. B. E-Mail bestätigen, Passwort zurücksetzen) aufgerufen werden. Diese Seiten werden über Firebase App Hosting von Google betrieben. Beim Aufruf werden technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browserangaben) verarbeitet, um die Seite auszuliefern und – bei Einladungen – die Event-Vorschau anzuzeigen bzw. die App zu öffnen. Bei Konto-Aktionen wird die Aktion über Firebase Authentication ausgeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.
Die Website verlinkt auf unser Instagram-Profil. Erst wenn Sie einen solchen Link anklicken, werden Sie zu dem jeweiligen Anbieter weitergeleitet; dort gelten dessen Datenschutzbestimmungen.
Für die Nutzung der App ist ein Konto erforderlich. Pflichtangaben sind eine E-Mail-Adresse (oder die Anmeldung über ein Google-Konto) und ein Benutzername; ohne diese Angaben können wir kein Konto anlegen. Alle weiteren Angaben – Vor- und Nachname, Profilbild, Infotext – sind freiwillig. Die Website können Sie nutzen, ohne selbst Daten anzugeben; dabei werden nur die technisch notwendigen Verbindungsdaten verarbeitet.
Für die Nutzung von Loco legen Sie ein Konto an – mit E-Mail-Adresse und Passwort oder über Ihr Google-Konto („Mit Google anmelden“). Wir verarbeiten dabei Ihre E-Mail-Adresse, Ihren Benutzernamen, optional Vor- und Nachnamen, Profilbild und Infotext sowie technische Anmeldedaten. Bei der Anmeldung mit Google erhalten wir von Google Ihre Kontodaten (z. B. E-Mail-Adresse und Name). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ihr Benutzername, Name, Profilbild und Infotext sind für andere Nutzerinnen und Nutzer sichtbar.
Wenn Sie ein Event anlegen, speichern wir die Angaben dazu (z. B. Titel, Datum, Ort, Beschreibung, Titelbild), die Gästeliste und die Zusagen und Absagen. Über einen Einladungslink können Sie Gäste einladen; jede Person, die den Link erhält, kann die Einladung ansehen. Sie können den Link jederzeit neu erzeugen, dann wird der alte ungültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nachrichten, Fotos und Dokumente, die Sie in Chats oder in der Galerie eines Events teilen, speichern wir, um sie den jeweiligen Teilnehmerinnen und Teilnehmern anzuzeigen. Bitte teilen Sie Fotos anderer Personen nur mit deren Einverständnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie eine Location anfragen, übermitteln wir Ihre Anfrage (z. B. Datum, Anlass, Nachricht) und Ihren Profilnamen an die Anbieterin oder den Anbieter der Location. Angebote, Buchungen und der zugehörige Chat werden für beide Seiten gespeichert. Ein Vertrag über die Anmietung kommt ausschließlich zwischen Ihnen und der Location zustande. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie eine Location einstellen, verarbeiten wir die Angaben zur Location (z. B. Name, Adresse, Beschreibung, Bilder, Ausstattung, Preise, Verfügbarkeiten) und prüfen sie vor der Veröffentlichung. Zur Prüfung der Adresse nutzen wir die Address Validation API von Google. Die veröffentlichten Angaben sind für alle Nutzerinnen und Nutzer sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nur wenn Sie es in den Einstellungen Ihres Geräts erlauben, verwendet die App Ihren Standort, um Ihnen Locations in Ihrer Nähe anzuzeigen. Sie können die Berechtigung jederzeit in den Geräteeinstellungen entziehen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Auf Kamera, Fotomediathek und Dateien greift die App nur zu, wenn Sie das erlauben und selbst ein Bild aufnehmen oder eine Datei auswählen, etwa für Ihr Profilbild, ein Event, einen Chat oder die Galerie. Es werden nur die von Ihnen ausgewählten Inhalte hochgeladen.
Für Kartenansichten nutzen wir Apple MapKit JS der Apple Inc. Beim Anzeigen einer Karte werden dafür technisch erforderliche Daten wie Ihre IP-Adresse und der angezeigte Kartenausschnitt an Apple übermittelt (Art. 6 Abs. 1 lit. b und f DSGVO).
Wenn Sie Mitteilungen erlauben, speichern wir ein Geräte-Token, um Ihnen Hinweise z. B. zu neuen Nachrichten, Zusagen oder Anfragen zu senden. Die Zustellung erfolgt über Firebase Cloud Messaging (Google) sowie den Apple Push Notification Service bzw. die Google-Dienste auf Android-Geräten. Sie können Mitteilungen jederzeit in den Geräteeinstellungen abschalten (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Für E-Mails zur Bestätigung Ihrer E-Mail-Adresse, zum Zurücksetzen des Passworts und für ähnliche Kontohinweise nutzen wir den Versanddienst Resend. Dabei werden Ihre E-Mail-Adresse und der Inhalt der E-Mail verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
Freundschaften und Blockierungen speichern wir, um die Sichtbarkeit von Profilen und Nachrichten entsprechend zu steuern. Wenn Sie Inhalte, Profile, Chats oder Locations melden, speichern wir die Meldung, den Meldegrund und eine Kopie der gemeldeten Inhalte, um den Fall zu prüfen und Verstöße gegen unsere Community-Richtlinien zu ahnden (Art. 6 Abs. 1 lit. f DSGVO – Schutz der Nutzerinnen und Nutzer und der Plattform).
Um Missbrauch zu verhindern, prüft die App mit Firebase App Check, ob Anfragen von einer echten App-Installation stammen. Treten Fehler auf, übermittelt die App Fehlerberichte an den Dienst Sentry. Diese enthalten technische Angaben (z. B. Gerätetyp, Betriebssystem, App-Version, Fehlerverlauf) sowie Ihre IP-Adresse und gegebenenfalls Ihre Nutzerkennung. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO).
Die App speichert Einstellungen und zwischengespeicherte Inhalte lokal auf Ihrem Gerät, damit sie schneller lädt. Diese Daten dienen ausschließlich der Funktion der App (§ 25 Abs. 2 Nr. 2 TDDDG). Die App enthält keine Werbung und keine Analyse- oder Tracking-Dienste.
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:
Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und ergänzend auf Grundlage der Standardvertragsklauseln der EU-Kommission.
Für den Download der App gelten zusätzlich die Datenschutzbestimmungen von Apple (App Store) bzw. Google (Google Play); auf diese Verarbeitung haben wir keinen Einfluss.
Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
Sie können die Löschung Ihres Kontos jederzeit per E-Mail an support@loco-app.de verlangen.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. indem Sie Standort- oder Mitteilungsberechtigungen in den Geräteeinstellungen abschalten. Wenden Sie sich dazu einfach an support@loco-app.de.
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Die Prüfung von Locations und gemeldeten Inhalten erfolgt durch Menschen.
Die Übertragung zwischen Ihrem Gerät bzw. Browser und unseren Servern ist verschlüsselt (TLS). Der Zugriff auf Daten ist auf die Personen beschränkt, die ihn für den Betrieb von Loco benötigen.
Wir passen diese Datenschutzerklärung an, wenn sich Loco oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.