Translation note

German law/data protection law applies — see the original version below. This automatic translation is provided for convenience/readability only.

Privacy Policy – Website & Online Services (LocalBob)

Controller pursuant to the DSGVO: Flying Hamsters GmbH Wasserwerkstraße 17 66292 Riegelsberg Local Court Saarbrücken HRB 19761 Managing Director: Marius Jungmann USt-IdNr.: DE279005373

Contact: E-mail: support@localbob.com

1. Principles

We process personal data in accordance with the DSGVO and TTDSG. This policy informs about the type, scope and purposes of processing when visiting our website, during checkout and when using our B2B service.

2. Server log files

When our website is accessed, we and our hosting provider process log data (IP address, date/time, user agent, referrer, requested resources) to ensure operation and security (Art. 6 Abs. 1 lit. f DSGVO). The full IP address is stored only for the duration of error analysis or to defend against attacks and is usually deleted or anonymized no later than after 7 days.

3. Contact & communication (incl. WhatsApp)

When contacting us by e‑mail or WhatsApp, we process the sender’s information to handle the inquiry (Art. 6 Abs. 1 lit. b/f DSGVO). WhatsApp (WhatsApp Ireland Limited) is an independent controller. Please do not transmit special categories of personal data.

4. Cookies & tracking

Our website uses only technically necessary cookies (e.g., for session management). Optional analytics or marketing cookies are not used.

5. Checkout, payment via Stripe

For payment processing we use Stripe (Stripe Payments Europe, Ltd. / Stripe Technology Europe, Limited, Ireland). The legal basis is Art. 6 Abs. 1 lit. b DSGVO.

Stripe processes, among other things, identification and payment data (payment method, token, card data, IBAN, billing data), transaction and risk data as well as device/usage data for fraud prevention. Further information can be found in Stripe’s privacy notices.

6. Use of the service (B2B account, OAuth integrations, AI features)

We process account, contract, usage and communication data to provide the service (Art. 6 Abs. 1 lit. b DSGVO).

For OAuth/API integrations with third‑party platforms (e.g., Meta, LinkedIn, Google) we process the tokens/permissions required for this purpose. You can revoke these at any time in your account.

AI features are provided via integrated model providers. Personal data is processed only insofar as provided by the customer in drafts/contents or necessary for the prompt.

7. Data processing on behalf; sub‑processors

To the extent we process personal data on behalf of the customer, the separate DPA pursuant to Art. 28 DSGVO applies. We use, among others, the following categories of sub‑processors:

Cloud/hosting infrastructure (e.g., AWS Europe, Google Cloud Europe)
Payment services (Stripe Europe)
AI infrastructure/model APIs (e.g., OpenAI, Google/Vertex/Gemini, possibly xAI)
Communication and support systems

8. Transfers to third countries

For transfers to third countries we ensure an appropriate level of protection. Where recipients in the USA are certified under the EU‑US Data Privacy Framework (DPF), the transfer is carried out on the basis of the adequacy decision (Art. 45 DSGVO). Otherwise, the transfer is carried out on the basis of the Standard Contractual Clauses (Art. 46 DSGVO).

9. Storage period

We retain personal data only as long as it is necessary for the respective purposes or statutory retention periods apply. Contract and billing data are retained in accordance with commercial and tax law requirements.

10. Data subject rights

You have — subject to the legal requirements — the right to access, rectification, erasure, restriction, data portability and to object to processing based on Art. 6 Abs. 1 lit. f DSGVO. Please contact datenschutz@localbob.de for this. In addition, there is a right to lodge a complaint with a supervisory authority.

11. Mandatory information; B2B note

Providing payment and contract data during checkout is necessary for contract performance. Our offer is directed exclusively at businesses (B2B). Consumer rights (e.g., right of withdrawal) do not apply.

12. Changes

We may amend this privacy policy if necessary (e.g., for new features or changes in the law). The version published on the website at the time applies.

Last updated: November 2025

Original version (German)

Legally binding original:

Datenschutzerklärung – Website & Online‑Dienste (LocalBob)

Verantwortlicher i.S.d. DSGVO: Flying Hamsters GmbH Wasserwerkstraße 17 66292 Riegelsberg Amtsgericht Saarbrücken HRB 19761 Geschäftsführer: Marius Jungmann USt-IdNr.: DE279005373

Kontakt: E-Mail: support@localbob.com

1. Grundsätze

Wir verarbeiten personenbezogene Daten gemäß DSGVO und TTDSG. Diese Erklärung informiert über Art, Umfang und Zwecke der Verarbeitung beim Besuch unserer Website, im Checkout und bei Nutzung unseres B2B‑Dienstes.

2. Server‑Logfiles

Beim Aufruf unserer Website verarbeiten wir und unser Hosting‑Anbieter Protokolldaten (IP‑Adresse, Datum/Uhrzeit, User‑Agent, Referrer, angeforderte Ressourcen) zur Sicherstellung von Betrieb und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die vollständige IP‑Adresse wird nur für die Dauer der Fehleranalyse oder zur Abwehr von Angriffen gespeichert und in der Regel nach spätestens 7 Tagen gelöscht oder anonymisiert.

3. Kontakt & Kommunikation (inkl. WhatsApp)

Bei Kontaktaufnahme per E‑Mail oder WhatsApp verarbeiten wir die Angaben des Absenders zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO). WhatsApp (WhatsApp Ireland Limited) ist eigenständiger Verantwortlicher. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten.

4. Cookies & Tracking

Unsere Website setzt ausschließlich technisch erforderliche Cookies ein (z. B. zur Sitzungssteuerung). Optionale Analyse‑ oder Marketing‑Cookies werden nicht verwendet.

5. Checkout, Zahlung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe, Ltd. / Stripe Technology Europe, Limited, Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe verarbeitet u. a. Identifikations‑ und Zahlungsdaten (Zahlungsart, Token, Kartendaten, IBAN, Rechnungsdaten), Transaktions‑ und Risikodaten sowie Geräte‑/Nutzungsdaten zur Betrugsprävention. Weitere Informationen finden Sie in den Datenschutzhinweisen von Stripe.

6. Nutzung des Dienstes (B2B‑Konto, OAuth‑Anbindungen, KI‑Funktionen)

Wir verarbeiten Account‑, Vertrags‑, Nutzungs‑ und Kommunikationsdaten zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Bei OAuth‑/API‑Anbindungen an Drittplattformen (z. B. Meta, LinkedIn, Google) verarbeiten wir die hierfür erforderlichen Token/Berechtigungen. Diese können Sie jederzeit in Ihrem Konto widerrufen.

KI‑Funktionen werden über eingebundene Modellanbieter bereitgestellt. Personenbezogene Daten werden nur verarbeitet, soweit vom Kunden in Entwürfen/Inhalten bereitgestellt oder für den Prompt erforderlich.

7. Auftragsverarbeitung; Unterauftragsverarbeiter

Soweit wir im Auftrag des Kunden personenbezogene Daten verarbeiten, gilt die separate AVV gemäß Art. 28 DSGVO. Wir setzen u. a. folgende Kategorien von Unterauftragsverarbeitern ein:

Cloud‑/Hosting‑Infrastruktur (z. B. AWS Europe, Google Cloud Europe)
Zahlungsdienste (Stripe Europe)
KI‑Infrastruktur/Modell‑APIs (z. B. OpenAI, Google/Vertex/Gemini, ggf. xAI)
Kommunikations‑ und Supportsysteme

8. Drittlandübermittlungen

Bei Übermittlungen in Drittländer stellen wir ein angemessenes Schutzniveau sicher. Soweit Empfänger in den USA nach dem EU‑US Data Privacy Framework (DPF) zertifiziert sind, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses (Art. 45 DSGVO). Andernfalls erfolgt die Übermittlung auf Basis der Standardvertragsklauseln (Art. 46 DSGVO).

9. Speicherdauer

Wir speichern personenbezogene Daten nur solange dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Vertrags‑ und Abrechnungsdaten bewahren wir entsprechend den handels‑ und steuerrechtlichen Vorgaben auf.

10. Betroffenenrechte

Sie haben – unter den gesetzlichen Voraussetzungen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Wenden Sie sich hierzu an datenschutz@localbob.de. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde.

11. Pflichtangaben; B2B‑Hinweis

Die Bereitstellung von Zahlungs‑ und Vertragsdaten im Checkout ist zur Vertragserfüllung erforderlich. Unser Angebot richtet sich ausschließlich an Unternehmen (B2B). Verbraucherrechte (z. B. Widerrufsrecht) finden keine Anwendung.

12. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn dies erforderlich ist (z. B. bei neuen Funktionen oder Rechtsänderungen). Es gilt die jeweils auf der Website veröffentlichte Fassung.

Stand: November 2025