Datenschutzerklärung

Stand: Juni 2026 · Verantwortlicher: Nico Pescara, Eschersheimer Landstraße 42, 60322 Frankfurt am Main

    Kurzfassung: LocalAd speichert deine Postleitzahl ausschließlich lokal auf deinem Gerät.
    An unsere Server übertragen werden nur: E-Mail-Adresse (für Account), anonymisierte Impressions/Klicks
    und Zahlungsdaten (über Stripe). Kein Tracking. Kein Weiterverkauf.
  

1. Verantwortlicher

Nico Pescara
Eschersheimer Landstraße 42
60322 Frankfurt am Main
Deutschland
E-Mail: datenschutz@getlocalad.de

2. Welche Daten wir erheben

2.1 Browser-Extension

Datum	Wo gespeichert	Zweck
Postleitzahl (PLZ)	Lokal auf deinem Gerät (chrome.storage.local)	Lokales Ad-Targeting
Abo-Status (Boolean)	Lokal auf deinem Gerät	Feature-Gate
API-Endpunkt (dev/prod)	Lokal auf deinem Gerät	Konfiguration

Die PLZ wird nicht an unsere Server übertragen. Sie bleibt ausschließlich im Browser-Speicher.

2.2 Account-Daten (bei Registrierung)

Datum	Rechtsgrundlage	Speicherdauer
E-Mail-Adresse	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)	Bis zur Kontolöschung
Gehashtes Passwort (bcrypt)	Art. 6 Abs. 1 lit. b DSGVO	Bis zur Kontolöschung
Rolle (user/advertiser/publisher)	Art. 6 Abs. 1 lit. b DSGVO	Bis zur Kontolöschung
Stripe Customer ID	Art. 6 Abs. 1 lit. b DSGVO	Gemäß Stripe-Richtlinien

2.3 Impressions und Klicks (Werbung)

Wenn LocalAd eine Anzeige ausspielt, wird ein anonymisierter Impression-Eintrag erstellt (Anzeigen-ID, Zeitstempel). Ohne aktiven Account wird keine Nutzer-ID gespeichert. Diese Daten dienen ausschließlich der Abrechnung mit Publishern und Advertisern.

2.4 Publisher-Daten

Datum	Zweck
Domain des Publishers	Verifizierung der Partnerschaft
Verifikations-Token	DNS/Meta-Tag-Überprüfung
Stripe Connect Account ID	Auszahlungen

3. Weitergabe an Dritte

Wir geben Daten nur weiter an:

Stripe, Inc. – Zahlungsabwicklung. Datenschutzerklärung: stripe.com/de/privacy
Railway Technologies Inc. – Hosting/Infrastruktur. Verarbeitung ausschließlich auf EU-Servern (Frankfurt) soweit verfügbar.

Keine Weitergabe zu Werbezwecken. Kein Verkauf von Nutzerdaten.

4. Keine Cookies, kein Tracking

LocalAd setzt keine Tracking-Cookies. Die Extension verwendet kein Google Analytics, kein Facebook Pixel und kein vergleichbares Analyse-Tool. Authentifizierungs-Refresh-Tokens werden als HttpOnly-Cookie gesetzt (kein JavaScript-Zugriff möglich).

5. Technische Sicherheit

Alle Verbindungen verschlüsselt via HTTPS/TLS
Kein Man-in-the-Middle, keine TLS-Interception durch die Extension
Passwörter werden ausschließlich als bcrypt-Hash (12 Runden) gespeichert
JWT Access-Tokens: 15 Minuten Gültigkeit
Refresh-Tokens: 30 Tage, HttpOnly-Cookie

6. Deine Rechte (DSGVO Art. 15–22)

Auskunft (Art. 15): Welche Daten wir über dich speichern
Berichtigung (Art. 16): Korrektur unrichtiger Daten
Löschung (Art. 17): „Recht auf Vergessenwerden"
Einschränkung (Art. 18): Verarbeitung einschränken
Datenübertragbarkeit (Art. 20): Export deiner Daten
Widerspruch (Art. 21): Verarbeitung widersprechen

Anfragen per E-Mail an: datenschutz@getlocalad.de
Löschung erfolgt innerhalb von 30 Tagen nach Anfrage.

7. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für NRW (Duisburg):

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Das Datum der letzten Änderung ist oben angegeben. Wesentliche Änderungen werden per E-Mail an registrierte Nutzer kommuniziert.

Impressum · AGB · LocalAd