Datenschutzhinweise

Verantwortlicher

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste und lädt keine Schriftarten, Skripte oder sonstigen Inhalte von Drittanbietern.

Hosting und Auslieferung über Cloudflare

Website (lokalapi.com) und API (api.lokalapi.com) laufen auf der Infrastruktur von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene URL, HTTP-Statuscode, User-Agent und Referrer. Das ist nötig, um die Inhalte auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Cloudflare verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage des Cloudflare Data Processing Addendum (DPA). Für die Übermittlung in die USA ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert. Daneben gelten die EU-Standardvertragsklauseln aus dem DPA. Das gilt auch für die Kontaktformular-Funktion und Email Routing (siehe unten).

Protokolle und Speicherdauer

Website (lokalapi.com): Für die Website habe ich keine eigenen Protokolle aktiviert. Sollte ich sie zur Fehlersuche vorübergehend einschalten, löscht Cloudflare sie automatisch nach spätestens 7 Tagen.

API (api.lokalapi.com): Für die API sind die Protokolle von Cloudflare Workers aktiviert. Erfasst werden Zeitpunkt, aufgerufene URL einschließlich der Suchparameter, Statuscode und technische Request-Daten. Ich nutze sie nur zur Fehlersuche und zur Missbrauchsabwehr. Cloudflare löscht sie automatisch nach spätestens 7 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zahlungen über x402

Bezahlte API-Abrufe werden über das Protokoll x402 in USDC auf der Base-Blockchain abgerechnet. Der aufrufende Client übermittelt dabei eine signierte Zahlungsfreigabe, die die Wallet-Adresse des Zahlenden enthält. Geprüft und abgewickelt wird die Zahlung über die Coinbase Developer Platform (Coinbase, USA).

Jede Zahlung wird als Transaktion auf der Base-Blockchain gespeichert. Wallet-Adresse, Betrag und Zeitpunkt sind dort öffentlich und dauerhaft einsehbar. Weder ich noch Coinbase können diese Einträge löschen. Zahlungseingänge auf meiner Wallet werte ich nur in zusammengefasster Form aus (Anzahl, Umsatz, wiederkehrende Wallets). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, Zahlungsbelege bewahre ich zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO im Rahmen der steuerlichen Aufbewahrungspflichten auf.

Kontaktformular und E-Mail

Zweck: Beantwortung Ihrer Anfrage.

Daten: Ihre E-Mail-Adresse, Ihre Nachricht und, falls angegeben, Ihr Name. Bei E-Mails an kontakt@lokalapi.com zusätzlich die üblichen Kopfdaten der E-Mail.

Weg der Daten: Ein Cloudflare Worker schickt die Formularangaben als E-Mail an mein Postfach und speichert sie selbst nicht. E-Mails an kontakt@lokalapi.com leitet Cloudflare Email Routing an dasselbe Postfach weiter. Cloudflare handelt dabei als Auftragsverarbeiter (siehe oben).

Empfänger: Mein Postfach liegt bei Google (Gmail). Anbieter ist für Nutzer im EWR Google Ireland Limited, Dublin. Daten können an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Spam-Schutz: Das Formular enthält ein für Menschen unsichtbares Feld. Ist es ausgefüllt, wird die Nachricht verworfen. Es werden kein Cookie und kein Captcha-Dienst eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage die Nutzung der API betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Ich lösche die Nachricht, sobald die Anfrage erledigt ist. Unterliegt sie einer gesetzlichen Aufbewahrungspflicht (etwa bei Fragen zu einer Zahlung), lösche ich sie nach Ablauf dieser Frist.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie widersprechen (Art. 21). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77). Eine E-Mail an die oben genannte Adresse genügt.

Stand: Oktober 2026