Datenschutzerklärung

Stand: 01.10.2026

Diese Datenschutzerklärung gilt für die Website und Plattformfunktionen von LokalesLeben unter lokalesleben.de.

Sofern unsere Plattform auf Inhalte oder Dienste Dritter verweist (z. B. über Links), gelten für diese Angebote die Datenschutzinformationen der jeweiligen Anbieter.

1. Verantwortliche Stelle

nordsee consult
Hilko Heuer
Am Bootshafen 5
26524 Hage

Kontakt für Datenschutz-Anfragen: datenschutz@nordsee-consult.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten, wenn Sie unsere Plattform „Lokales Leben“ besuchen, ein Nutzerkonto anlegen, Inhalte einstellen oder kostenpflichtige Leistungen nutzen.

Wir erstellen keine Nutzungsprofile und betreiben kein Tracking darüber, welche Links Sie anklicken.

Verantwortlichkeiten (Überblick): Verantwortlicher für die Plattform ist nordsee consult.
Zugriff für Gäste und Mitglieder: Der vollständige Zugriff auf die Plattform setzt eine Mitgliedschaft (Vertrag) voraus. Ausgewählte Inhalte können im Einzelfall auch ohne Registrierung sichtbar sein (z. B. öffentliche Meldungen oder Inhalte mit sozialem/ehrenamtlichem Bezug). Umfang und Darstellung solcher öffentlich zugänglicher Inhalte können sich weiterentwickeln.
Hosting- und technische Betriebsdienstleister (z. B. STRATO) verarbeiten Daten im Rahmen einer Auftragsverarbeitung.
Dienste wie Stripe (Zahlungen) und Google (Maps/reCAPTCHA) verarbeiten Daten im jeweiligen Funktionskontext regelmäßig auch in eigener datenschutzrechtlicher Verantwortung.

Rechtsgrundlagen der Verarbeitung sind insbesondere:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung, z. B. Mitgliedschaft, Zahlungsabwicklung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit, Missbrauchsprävention, sowie die Wahrung von Diskussionszusammenhängen in der lokalen Gemeinschaft nach Ende einer Mitgliedschaft.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z.B. externe Inhalte wie Google Maps – Google Maps wird nur nach Einwilligung geladen.)

Der Widerruf von Einwilligungen ist jederzeit mit Wirkung auf die Zukunft möglich.

3. Hosting und Server-Logfiles

Hosting

Lokales Leben wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Die Website-Inhalte und die Nutzerdatenbank werden auf Servern in Deutschland betrieben.

Server-Logfiles

Bei jedem Zugriff verarbeitet der Hosting-Anbieter in unserem Auftrag technische Zugriffsdaten (insb. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite/Datei, Referrer-URL, User-Agent, Statuscodes), um die Website auszuliefern, Fehler zu analysieren und Angriffe abzuwehren.

Rechtsgrundlage: Die Nutzung des Hosting-Anbieters erfolgt auf Grundlage unseres Berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website.
Speicherdauer: STRATO speichert nicht-anonymisierte IP-Adressen zur Erkennung und Abwehr von Angriffen maximal 7 Tage. Logfiles sind im Kunden-Login für die letzten 6 Wochen abrufbar; ältere Logfiles werden nicht mehr bereitgestellt.
Auftragsverarbeitung: Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (AVV). Dieser stellt vertraglich sicher, dass die Daten unserer Besucher nur nach unseren Weisungen und unter Einhaltung der strengen deutschen und europäischen Datenschutzstandards verarbeitet werden.

4. Welche Daten wir erheben und warum

4.1 Registrierung

Bei der Registrierung werden erhoben:

Vorname und Nachname (für Profilverwaltung, persönliche Ansprache; kann bei von Ihnen veröffentlichten Inhalten als Autorenangabe angezeigt werden)
Benutzername (Login, interne Zuordnung; wird nicht öffentlich angezeigt)
E-Mail-Adresse (Kommunikation, Passwort-Reset, Vertragsabwicklung)

Diese Angaben sind erforderlich, um die Plattform vertrauensvoll und missbrauchssicher betreiben zu können.

Folgen der Nichtbereitstellung: Ohne Pflichtangaben ist eine Registrierung und Nutzung der Mitgliederfunktionen nicht möglich.

4.2 Ankerpunkt

Nach der Registrierung speichern wir für die vom Nutzer über das Einstellungsmenü gesetzten Standortdaten (den Ankerpunkt), den Längen- und den Breitengrad sowie den Radius. Diese Daten werden ausschließlich verwendet, um Inhalte lokal zu filtern (z. B. Umkreisanzeige von Beiträgen/Veranstaltungen) und können vom Nutzer über das Einstellungsmenü jederzeit geändert werden.

Die Standortdaten sind nicht öffentlich sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Optionale Standortnutzung für Gäste: Sofern Gäste die „In meiner Nähe“-Funktion nutzen, wird der Standort nur nach ausdrücklicher Zustimmung im Browser verarbeitet und ausschließlich zur unmittelbaren Umkreisanzeige genutzt; eine Speicherung im Nutzerkonto erfolgt dabei nicht. Für diese Standortbestimmung werden keine zusätzlichen Cookies gesetzt; insbesondere werden Standortdaten nicht in Cookies gespeichert.

4.3 Inhalte (Beiträge & Veranstaltungen)

Nutzer können Inhalte einstellen. Dabei gilt:

Inhalte, die gegen geltendes Recht oder die Netiquette verstoßen, dürfen nicht veröffentlicht werden.
Beiträge können personenbezogene Daten enthalten, die vom Nutzer selbst eingestellt werden.

Sichtbarkeit und Autorenangabe:

Von Nutzern eingestellte Inhalte sind grundsätzlich nur für Mitglieder sichtbar. Soweit einzelne Inhalte auch Gästen angezeigt werden, betrifft dies nur ausgewählte Bereiche. Im Zusammenhang mit veröffentlichten Inhalten kann eine Autorenangabe angezeigt werden (z. B. ein Anzeigename auf Basis des Namens), sofern dies für die jeweilige Funktion vorgesehen ist. Der Benutzername wird nicht angezeigt.

Automatisierte Prüfung (KI):

Derzeit setzen wir keine externe KI-gestützte Inhaltsprüfung ein.

Sollte zukünftig eine automatisierte (ggf. KI-gestützte) Prüfung eingeführt werden, erfolgt dies ausschließlich zur Unterstützung der Moderation und zur Durchsetzung von AGB/Netiquette sowie zur Missbrauchsprävention (z. B. Spam, beleidigende oder rechtswidrige Inhalte). Eine ausschließlich automatisierte Einzelfallentscheidung mit rechtlicher Wirkung oder ähnlicher erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt. In diesem Fall aktualisieren wir diese Datenschutzerklärung vor Inbetriebnahme und informieren über eingesetzte Dienstleister, Datenkategorien und Speicherfristen.

Rechtsgrundlage (für eine künftige automatisierte Prüfung): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, regelkonformen Plattformbetrieb).

Zur Identifizierung von Inhalten für die automatisierte Datenbereinigung wird bei der Erstellung jedes Beitrags die ursprüngliche Nutzer-ID in einem verborgenen Datenfeld gespeichert. Dies ermöglicht die spätere gezielte Löschung oder Anonymisierung gemäß den unter Punkt 10 genannten Fristen, auch wenn der öffentliche Autorenname bereits entfernt wurde.

4.4 Profildaten

Profildaten sind standardmäßig nur für den Nutzer selbst sichtbar.

Ausnahmen können sich ergeben, wenn der Nutzer Inhalte (Beiträge/Veranstaltungen) veröffentlicht: In diesem Fall kann der von ihm verwendete Name als Autorenangabe im Zusammenhang mit dem jeweiligen Inhalt angezeigt werden.

Darüber hinaus kann der Nutzer weitere Profildaten eintragen. Diese sind ebenfalls standardmäßig nicht für andere Nutzer sichtbar, es sei denn, der Nutzer gibt sie aktiv frei. Bei freigegebenen Daten gilt ggf. eine „gegenseitige Freigabe“: Sichtbarkeit nur gegenüber Nutzern, die ihrerseits Profildaten freigegeben haben.

Im persönlichen Dashboard (Status-Bereich) wird dem Nutzer zudem die verbleibende Dauer seiner Test- bzw. Wartephase angezeigt, um Transparenz über den Zeitpunkt der automatisierten Datenlöschung zu schaffen.

4.5 Sitzungsverwaltung (Sitzungssteuerung)

Um die Sicherheit Ihres Kontos zu gewährleisten, erfassen wir bei der Anmeldung eine Sitzungskennung (Session-ID). Diese dient dazu, unbefugte Zugriffe zu erschweren und gleichzeitige Anmeldungen eines Nutzers auf mehreren Geräten zu unterbinden. Mit jeder neuen Anmeldung werden aus Sicherheitsgründen alle anderen noch aktiven Sitzungen desselben Nutzers serverseitig beendet.

4.6 Kontaktanfragen und Support

Wenn Sie uns per E-Mail oder über das Kontakt-Formular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht sowie ggf. technische Angaben, die zur Fehleranalyse notwendig sind), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen) oder Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage Vertragsbezug hat.
Speicherdauer: Löschung nach Erledigung der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Zahlungsabwicklung

Zur Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe.

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Rechtsgrundlage: Die Nutzung erfolgt zur Abwicklung von Zahlungen und somit zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Auftragsverarbeitung: AVV/DPA, soweit Stripe in unserem Auftrag handelt.
Drittland-Transfer: Da Stripe auch Daten an die Muttergesellschaft in den USA übermittelt, handelt es sich um einen Datentransfer in ein Drittland. Übermittlungen erfolgen auf Grundlage des EU-US Data Privacy Frameworks (DPF) sowie ergänzend auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO, die Sie über das Consent-Management (Zustimmungs-Verwaltung) erteilen.

6. Eingebettete Dienste

Für die im Folgenden genannten Dienste des Google-Konzerns gelten folgende allgemeine Hinweise:

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Drittland-Transfer: Es besteht die Möglichkeit, dass Daten von Google an die Konzernmutter Google LLC in den USA weitergeleitet werden. Wir weisen darauf hin, dass die USA kein sicheres Drittland im Sinne des EU-Datenschutzrechts sind. Übermittlungen erfolgen auf Grundlage des EU-US Data Privacy Frameworks (Datenschutz-Rahmenwerk) sowie ergänzend auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO, die Sie über das Consent-Management (Zustimmungs-Verwaltung / Cookie-Banner) erteilen.
Zweck: Die Dienste dienen der Funktionalität, der standortbezogenen Darstellung und der Sicherheit unserer Plattform.

6.1 Google Maps

Die Einbindung von Google Maps zur Standortanzeige (z.B. zur Darstellung Ihres Ankerpunktes) erfolgt ausschließlich auf Grundlage Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Zustimmung wird die Karte nicht geladen und es findet keine Datenübertragung an Google statt. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Datenschutzeinstellungen über das Einstellungsmenü (ganz oben rechts in der Kopfzeile) entsprechend ändern.

6.2 Google reCAPTCHA

Zum Schutz unserer Registrierungs- und Login-Formulare (Anmeldeformulare) vor missbräuchlicher Nutzung und automatisierten Angriffen (Spam-Bots) verwenden wir Google reCAPTCHA. Der Einsatz erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit und Stabilität unserer Plattform (Art. 6 Abs. 1 lit. f DSGVO). Hierbei werden Daten (wie z. B. Ihre IP-Adresse und ggf. Hardware-Informationen) an Google übertragen, um zu prüfen, ob die Eingabe durch einen Menschen oder ein automatisiertes System erfolgt.

Soweit reCAPTCHA Informationen auf Ihrem Endgerät speichert oder ausliest, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Diese Speicherung ist unbedingt erforderlich, damit wir die Sicherheit der von Ihnen genutzten Formulare technisch sicherstellen und automatisierte Missbrauchsversuche abwehren können.

7. Cookies

7.1 Arten der eingesetzten Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Nachfolgend finden Sie Beispiele für die von uns eingesetzten Cookies:

Verwaltung der Einwilligung (Consent-Management): Dieses Cookie ist technisch notwendig, um Ihre Entscheidung bezüglich der Datenschutzeinstellungen zu speichern. Es verhindert, dass Ihnen das Entscheidungs-Banner bei jedem Seitenaufruf erneut angezeigt wird.
Session-Cookie (Sitzungs-Identifikator): Insbesondere bei angemeldeten Nutzern erforderlich, speichert eine temporäre Kennnummer, um Ihre aufeinanderfolgenden Seitenaufrufe Ihrem Besuch zuzuordnen (wichtig für die Navigation und Filterfunktionen). Dieses Cookie wird automatisch gelöscht, sobald Sie Ihren Browser schließen.
Sicherheits-Prüfung (reCAPTCHA): Diese Cookies werden verwendet, um die Sicherheit bei der Übermittlung von Formularen zu gewährleisten und missbräuchliche, automatisierte Zugriffe zu verhindern. Soweit reCAPTCHA Informationen auf Ihrem Endgerät speichert oder ausliest, erfolgt dies nach § 25 TDDDG; eine Einwilligung ist nur entbehrlich, wenn die Speicherung/der Zugriff unbedingt erforderlich ist.
Anmelde-Cookie (Authentication-Cookie): Speichert nach Ihrer Anmeldung die Information, dass Sie eingeloggt sind, damit Sie nicht bei jedem Seitenwechsel Ihre Zugangsdaten neu eingeben müssen. Dieses Cookie wird beim Ausloggen oder Schließen des Browsers gelöscht, es sei denn, Sie haben bei der Anmeldung die Option „Angemeldet bleiben“ aktiviert. In diesem Fall bleibt das Cookie für einen längeren Zeitraum (in der Regel 14 Tage) auf Ihrem Endgerät gespeichert, um den Komfort beim nächsten Besuch zu erhöhen.
Sicherheits-Token (XSRF/CSRF-Schutz): Dient dem Schutz vor manipulierten Anfragen durch Dritte und erhöht die Sicherheit Ihrer Datenübertragung.
Abonnement-Status: Speichert technische Informationen über Ihre aktuelle Zugriffsberechtigung, um Ihnen die entsprechenden Inhalte anzuzeigen.

7.2 Folgen der Ablehnung von Cookies

Sie können die Speicherung von Cookies in den Einstellungen Ihres Webbrowsers generell verhindern oder auf bestimmte Webseiten beschränken. Bitte beachten Sie jedoch die Auswirkungen für die Nutzung von Lokales Leben:

Für Gäste: Eine Nutzung als Gast ist auch ohne Cookies weitgehend möglich, es kann jedoch zu Einschränkungen bei Komfortfunktionen (z. B. der Speicherung von Filtereinstellungen während einer Sitzung) kommen.
Für angemeldete Nutzer: Eine Anmeldung (Login) und die Nutzung Ihres Basis-Abonnements sind ohne technisch notwendige Cookies nicht möglich. Wenn Sie diese Cookies blockieren, kann unser System Sie nicht als berechtigten Nutzer erkennen, wodurch der Zugriff auf geschützte Inhalte und Funktionen (z. B. das Einstellen von Veranstaltungen) technisch unterbunden wird.

8. Datensicherheit und Abwehr von Angriffen

Wir übertragen alle Daten über unsere Plattform verschlüsselt nach dem aktuellen Stand der Technik (TLS/HTTPS-Verschlüsselung). Darüber hinaus setzen wir angemessene technische und organisatorische Maßnahmen ein, um Daten gegen unbefugten Zugriff, Verlust und Manipulation zu schützen. Unsere Sicherheitsmaßnahmen werden fortlaufend an die technologische Entwicklung angepasst.

Schutz vor automatisierten Anmeldeversuchen (Brute-Force-Attacken) Zum Schutz der Benutzerkonten und der Integrität (Unversehrtheit) unserer Plattform setzen wir auf unseren Servern automatisierte Sicherheitsroutinen zur Abwehr von sogenannten massenhaften, automatisierten Anmeldeversuchen (Brute-Force-Attacken) ein.

Wenn Sie versuchen, sich in Ihr Konto einzuloggen (Anmeldung), werden Ihre IP-Adresse, der Zeitstempel und der verwendete Benutzername kurzzeitig serverseitig erfasst. Schlägt die Anmeldung mehrfach fehl, wird die anfragende IP-Adresse für einen gewissen Zeitraum für weitere Anmeldeversuche gesperrt (Sperrfrist).

Rechtsgrundlage: Dies erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, die Sicherheit unserer Website zu gewährleisten und unbefugte Zugriffe auf Nutzerkonten zu verhindern.
Speicherdauer: Die erfassten Daten werden nach Ablauf der Sperrfristen bzw. nach einer festgelegten kurzen Speicherzeit automatisch gelöscht und nicht an Dritte weitergegeben.

9. Rechte der Nutzer

Nutzer haben jederzeit folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Widerspruch (Art. 21 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf Einwilligung (Art. 7 Abs. 3 DSGVO)

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Zur Ausübung genügt eine E-Mail an die oben genannte Kontaktadresse.

10. Speicherfristen

Profildaten/Nutzerkonto: bis zur Kündigung der Mitgliedschaft oder spätestens nach 2 Jahren Inaktivität (nach vorheriger Ankündigung), soweit keine Pflichten entgegenstehen.
Vertrags- und Zahlungsdaten: nach HGB/AO 6–10 Jahre.
Inhalte (Beiträge, Veranstaltungen):
Abonnent: Mit Beendigung des Abonnements erfolgt eine Anonymisierung des Kontos (Löschung des Profilbildes, Zuweisung zu einer anonymen System-ID). Die Beiträge und zugehörigen Bilder verbleiben zur Wahrung der Diskussionszusammenhänge in der Regel für 36 Monate auf der Plattform und werden danach endgültig physisch gelöscht.
Test-Nutzer: Inhalte von Nutzern, die lediglich eine Test- oder Wartephase absolviert haben – oder diese durch eigene Kündigung vorzeitig beenden –, werden mit der Deaktivierung des Kontos vollständig und ohne vorherige Anonymisierung gelöscht.
Hinweis zur Kontolöschung: Bei Beendigung eines kostenpflichtigen Basis-Abonnements erfolgt eine Anonymisierung des Kontos zur Wahrung der Diskussionszusammenhänge. Ist hingegen nach Ablauf der Test- und anschließenden Wartephase keine Aktivierung eines Abonnements erfolgt, werden das Nutzerkonto sowie alle zugehörigen Inhalte vollständig gelöscht. Die jeweils verbleibende Dauer bis zur Deaktivierung oder Anonymisierung wird dem Nutzer in seinem Dashboard angezeigt. Zur technischen Umsetzung der automatisierten Bereinigung wird bei der Erstellung jedes Inhalts die ursprüngliche Nutzer-ID in einem verborgenen Datenfeld gespeichert.
Datensicherungen (Backups): begrenzte Vorhaltezeit bis turnusmäßige Überschreibung/Löschung

11. Beschwerderecht

Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere:

Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf der Website abrufbar.