Datenschutzerklärung

Stand: 24.03.2026

1. Geltungsbereich und Verantwortlicher

Diese Datenschutzerklärung gilt für die Nutzung der Website becha.net sowie der Web-App / Progressive Web App app.becha.net.

Verantwortlich für die Datenverarbeitung ist:

Local to go GmbH

Silvanerstr. 13

74389 Cleebronn

E-Mail: daniel.fischer@localtogo.de

Ein Datenschutzbeauftragter ist derzeit nicht benannt.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, unseres Online-Shops, unserer Web-App, unserer Rückgabe- und Auszahlungsfunktionen sowie zur Bearbeitung von Anfragen erforderlich ist.

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

Bereitstellung der Website und App
Durchführung von Bestellungen
Zahlungs- und Versandabwicklung
Einrichtung und Verwaltung von Nutzerkonten
Erfassung, Prüfung und Auszahlung von Rückgaben
Kommunikation mit Nutzern und Kunden
IT-Sicherheit und Missbrauchsvermeidung

3. Hosting und Server-Logfiles

Unsere Website wird bei Alfahosting gehostet.

Beim Aufruf unserer Website werden durch den Server automatisch Informationen in sogenannten Server-Logfiles erfasst. Dies betrifft insbesondere:

aufgerufene Seiten
Datum und Uhrzeit des Zugriffs
übertragene Datenmenge
Referrer-URL
Browsertyp und Browserversion
Betriebssystem
IP-Adresse

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website.

Nach Angaben von Alfahosting werden Logfiles zur Aufrechterhaltung des Serverbetriebs gespeichert; die IP-Adresse wird nach 24 Stunden anonymisiert und die Löschung erfolgt spätestens nach 7 Tagen.

4. Kontaktaufnahme per E-Mail oder Formular

Wenn du uns per E-Mail oder über ein Kontaktformular kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, insbesondere:

Name
E-Mail-Adresse
Nachricht
weitere freiwillige Angaben

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und gegebenenfalls zur Anbahnung oder Durchführung eines Vertrags.

Rechtsgrundlagen:

6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag oder eine vorvertragliche Maßnahme gerichtet ist
6 Abs. 1 lit. f DSGVO für sonstige Anfragen auf Grundlage unseres berechtigten Interesses an einer geordneten Kommunikation

Für das Kontaktformular verwenden wir das Formularsystem des eingesetzten Divi-Themes. Ein externer Spam-Dienst wie reCAPTCHA wird derzeit nicht eingesetzt; stattdessen wird eine einfache Rechenaufgabe verwendet.

5. Online-Shop / Bestellungen

Wenn du über unseren Online-Shop bestellst, verarbeiten wir die zur Bestellabwicklung erforderlichen Daten. Dazu gehören insbesondere:

Name
Rechnungs- und Lieferadresse
Unternehmensdaten
E-Mail-Adresse
Telefonnummer, soweit angegeben
bestellte Produkte
Bestell-, Zahlungs- und Versandinformationen

Die Verarbeitung erfolgt zur Durchführung des Vertrags, zur Rechnungsstellung sowie zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen:

6 Abs. 1 lit. b DSGVO
6 Abs. 1 lit. c DSGVO

6. Zahlungsarten

Wir bieten derzeit insbesondere folgende Zahlungsarten an:

Banküberweisung (Vorkasse)
SEPA-Lastschrift

Im Rahmen der Zahlungsabwicklung verarbeiten wir die jeweils erforderlichen Zahlungsdaten.

a) Banküberweisung (Vorkasse)

Bei Zahlung per Vorkasse verarbeiten wir die zur Zuordnung der Zahlung erforderlichen Daten, insbesondere Bestellnummer, Betrag und Zahlungseingang.

b) SEPA-Lastschrift

Bei Zahlung per SEPA-Lastschrift verarbeiten wir die für den Einzug erforderlichen Daten, insbesondere Kontoinhaber und IBAN. Die Zahlungsabwicklung erfolgt über die Kreissparkasse Heilbronn, soweit dies für die Durchführung der Zahlung erforderlich ist.

Rechtsgrundlagen:

6 Abs. 1 lit. b DSGVO
6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen

7. Versand

Zur Auslieferung von Bestellungen geben wir die hierfür erforderlichen Daten an die von uns eingesetzten Versanddienstleister weiter. Nach der aktuellen Konfiguration sind dies insbesondere:

DPD
Deutsche Post / DHL

Hierbei verarbeiten wir insbesondere:

Name
Lieferadresse
E-Mail-Adresse oder Telefonnummer, soweit dies für die Zustellung erforderlich ist
bestellbezogene Versandinformationen

Rechtsgrundlage:

6 Abs. 1 lit. b DSGVO

8. Cookies, Consent-Management und technisch erforderliche Funktionen

Auf unserer Website setzen wir Real Cookie Banner ein, um Einwilligungen für Cookies und vergleichbare Technologien zu verwalten.

Soweit auf deinem Endgerät Informationen gespeichert oder ausgelesen werden und dies nicht technisch erforderlich ist, geschieht dies nur mit deiner Einwilligung. Rechtsgrundlage hierfür ist § 25 Abs. 1 TDDDG. Soweit anschließend personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Für technisch erforderliche Funktionen stützen wir uns auf § 25 Abs. 2 TDDDG und – soweit personenbezogene Daten verarbeitet werden – auf Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO.

Zur Dokumentation deiner Auswahl speichern wir Einwilligungsdaten, insbesondere Zeitpunkt, Auswahl und technische Zuordnungsmerkmale.

9. becha Konto / Web-App

Wenn du die Web-App app.becha.net nutzt, verarbeiten wir die Daten, die für dein Nutzerkonto und die Rückgabefunktionen erforderlich sind. Dazu können insbesondere gehören:

E-Mail-Adresse
Vorname und Nachname
Login- und Sitzungsinformationen
Behälter-IDs / QR-Codes
Rückgabehistorie
Statusinformationen zu Rückgaben
Rückgabeorte / Mehrwegsammelboxen
IBAN für Auszahlungen
weitere Profildaten

Die Verarbeitung erfolgt, um ein Nutzerkonto bereitzustellen, Rückgaben zu erfassen, den offenen Betrag anzuzeigen und Auszahlungen zu ermöglichen. Auszahlungen erfolgen erst nach Bestätigung des Behältereingangs.

Rechtsgrundlagen:

6 Abs. 1 lit. b DSGVO
6 Abs. 1 lit. f DSGVO für Systemsicherheit, Betrugsprävention und Missbrauchsvermeidung

10. Login per E-Mail / Einmalcode

Für die Anmeldung in der Web-App verwenden wir einen Login ohne Passwort per E-Mail und Einmalcode / Magic Link.

Dabei verarbeiten wir insbesondere:

E-Mail-Adresse
technische Anmeldedaten
Sitzungsinformationen

Die Verarbeitung erfolgt zur Authentifizierung und zur sicheren Bereitstellung des Nutzerkontos.

Rechtsgrundlage:

6 Abs. 1 lit. b DSGVO

11. Rückgabe, Validierung und Auszahlung

Wenn du einen Behälter digital zurückgibst, verarbeiten wir insbesondere folgende Daten:

Behälter-ID / QR-Code
Zeitpunkt der Rückgabeerfassung
zugeordnete Mehrwegsammelbox / Rückgabeort
Status der Rückgabe
spätere Bestätigung des Eingangs im Spülzentrum
Auszahlungsdaten und zugehörige Transaktionsinformationen

Die Verarbeitung erfolgt, um Rückgaben korrekt zu erfassen, zu validieren, Missbrauch zu verhindern und Auszahlungen zu ermöglichen. Die Rückgabe wird zunächst erfasst und erst nach Eingang im Spülzentrum bestätigt; Auszahlungen erfolgen nur auf bestätigte Rückgaben und nur bei hinterlegter IBAN.

Rechtsgrundlagen:

6 Abs. 1 lit. b DSGVO
6 Abs. 1 lit. f DSGVO

12. IBAN und Auszahlung

Wenn du Auszahlungen erhalten möchtest, verarbeiten wir die hierfür erforderlichen Daten, insbesondere:

Name
IBAN
Auszahlungsbetrag
Auszahlungszeitpunkt
zugehörige Rückgabe- bzw. Transaktionsdaten

Die IBAN wird ausschließlich verwendet, um bestätigte Beträge an dich auszuzahlen. Über die App werden keine Lastschriften oder sonstigen Abbuchungen von deinem Konto ausgelöst.

Rechtsgrundlagen:

6 Abs. 1 lit. b DSGVO
6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen

13. Karten und Standortfunktion (Mapbox)

In der Web-App verwenden wir Mapbox, um Karten darzustellen und Rückgabeorte anzuzeigen.

Wenn du in der App aktiv auf „Standort verwenden“ klickst, kann dein Standort verarbeitet werden, damit dir Rückgabeorte in deiner Nähe angezeigt werden. Ohne diese aktive Nutzung erfolgt keine Standortverarbeitung über die Gerätefreigabe.

Mapbox verarbeitet bei Location-Funktionen u. a. Standortdaten; die begleitende IP-Adresse wird am Load Balancer für Sicherheits- und Abrechnungszwecke verarbeitet und nach 30 Tagen verworfen.

Rechtsgrundlagen:

6 Abs. 1 lit. b DSGVO für die Bereitstellung der Kartenfunktion
6 Abs. 1 lit. a DSGVO für die aktive Nutzung der Standortfreigabe

14. Empfänger von Daten

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung unserer Leistungen, zur Vertragsdurchführung, zur sicheren Bereitstellung der Systeme oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Empfänger bzw. Kategorien von Empfängern können insbesondere sein:

Alfahosting (Hosting)
Supabase (Backend / Datenbank)
WeWeb (Frontend / Hosting der Web-App)
Mapbox (Karten- und Standortfunktion)
Kreissparkasse Heilbronn (soweit für Zahlungs- oder Auszahlungsabwicklung erforderlich)
DPD
Deutsche Post / DHL
Reuse United bzw. mit Reuse United verbundene Rückgabe-/Spülzentrumsprozesse, soweit dies für die Validierung von Rückgaben anhand von Behälter- und Ereignisdaten erforderlich ist

Im Verhältnis zu Reuse United werden keine Stamm- oder Kontodaten wie Name, E-Mail-Adresse oder IBAN übermittelt, sondern ausschließlich die für die Bestätigung von Rückgaben erforderlichen Behälter- und Ereignisdaten.

15. Drittlandtransfers

Bei der Nutzung einzelner Dienstleister kann eine Übermittlung personenbezogener Daten in Drittländer außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in die USA, nicht ausgeschlossen werden.

Dies betrifft nach aktueller Konfiguration insbesondere:

Supabase
WeWeb
Mapbox

Soweit eine solche Drittlandübermittlung erfolgt, stützen wir sie auf geeignete Garantien im Sinne von Art. 46 Abs. 2 lit. c DSGVO, insbesondere auf die Standardvertragsklauseln (SCC) der Europäischen Kommission.

Die entsprechenden Anbieter haben jeweils DPA-/SCC-Regelungen implementiert:

Mapbox: Die DPA verweist auf die Einbindung der Standard Contractual Clauses.
Supabase: Es besteht eine abgeschlossene DPA mit Einbindung der Standard Contractual Clauses.
WeWeb: Die DPA bezieht die Standard Contractual Clauses ein, soweit anwendbar.

Wenn du eine Kopie der geeigneten Garantien erhalten möchtest, kannst du uns unter der oben genannten E-Mail-Adresse kontaktieren.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Maßgeblich für die Speicherdauer sind insbesondere der Zweck der Verarbeitung, die Notwendigkeit zur Vertragsabwicklung sowie gesetzliche Aufbewahrungs- und Nachweispflichten, wie sie sich etwa aus dem Handels- und Steuerrecht ergeben.

Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden die entsprechenden Daten routinemäßig gelöscht oder anonymisiert.

17. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen bestimmte Verarbeitungen
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Die Informationspflichten bei Direkterhebung ergeben sich aus Art. 13 DSGVO.

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an: daniel.fischer@localtogo.de

18. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Postfach 10 29 32

70025 Stuttgart

E-Mail: poststelle@lfdi.bwl.de

19. Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen. Die DSGVO sieht dieses Widerspruchsrecht für entsprechende Verarbeitungen ausdrücklich vor.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen erforderlich ist.

Es gilt die jeweils auf becha.net bzw. app.becha.net veröffentlichte Fassung.