Datenschutzerklärung
Stand: Juli 2026
Verantwortliche Person
Verantwortlich für die Datenbearbeitung bei Locobox ist Yannik Gartmann, Schweiz. Die Kontaktdaten stehen im Impressum.
Rechtsgrundlagen
Die Bearbeitung erfolgt nach dem schweizerischen Datenschutzgesetz (DSG). Soweit die EU-DSGVO anwendbar ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Konto, Sammlung, Abo), lit. f DSGVO (berechtigtes Interesse: sicherer Betrieb von Website und App) und, wo eine Einwilligung vorliegt, lit. a DSGVO.
Was Locobox nicht tut
Locobox selbst setzt keine Cookies und verwendet weder Tracking noch Analyse-Werkzeuge. Es findet kein Profiling statt, und es werden keine Daten zu Werbezwecken weitergegeben.
Konto und Anmeldung (Auth0)
Die Anmeldung läuft über Auth0 (Okta) mit einem EU-Tenant. Dabei setzt Auth0 auf der eigenen Anmeldeseite Sitzungs-Cookies auf seiner Domain; auf locobox.ch werden keine Cookies gesetzt. Locobox selbst speichert keine Passwörter; für das Konto wird nur die E-Mail-Adresse als Identität geführt.
Sammlungsdaten
Artikel, Züge, Decoder, Kategorien und eigene Fotos werden bei Supabase im Rechenzentrum Zürich gespeichert; auch die Backups laufen über Supabase. Mit Supabase besteht eine Auftragsbearbeitungsvereinbarung.
Premium-Abo und Zahlung
Die Zahlung des Premium-Abos läuft über Stripe. Karten- und Zahlungsdaten werden direkt von Stripe verarbeitet; Locobox speichert sie nicht. Erfasst wird nur, dass und wie lange ein Abo aktiv ist.
Website und Hosting
Diese Website ist statisch und wird bei StaticHost in der EU gehostet; mit StaticHost besteht eine Auftragsbearbeitungsvereinbarung. StaticHost verarbeitet die IP-Adresse von Besuchern nur flüchtig, um die Seiten auszuliefern, und speichert keine Besucherdaten. Unterauftragnehmer für das Hosting sind Hetzner (Deutschland) und bunny.net (Slowenien), beide in der EU.
Datensicherheit
Website und App nutzen TLS-Verschlüsselung; übermittelte Daten können auf dem Übertragungsweg nicht mitgelesen werden. Ein lückenloser Schutz ist im Internet dennoch nicht möglich, etwa bei der Kommunikation per E-Mail.
Lokale Einstellungen im Browser
Diese Website speichert zwei freiwillige Einstellungen im lokalen Speicher des Browsers: die gewählte Sprache und die grössere Schrift. Diese Angaben bleiben auf dem eigenen Gerät und werden nicht übertragen.
Kontakt per E-Mail
Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Angaben (Adresse, Name, Inhalt) zur Beantwortung der Anfrage bearbeitet und gelöscht, sobald sie dafür nicht mehr benötigt werden.
Datenstandorte
Die Anmeldung läuft über einen EU-Tenant von Auth0, und die Sammlungsdaten liegen im Supabase-Rechenzentrum Zürich. Lediglich Stripe verarbeitet Zahlungsdaten auch in den USA; diese Übermittlung ist über Auftragsbearbeitungs- und Standardvertragsklauseln abgesichert. US-Behörden können unter US-Recht Zugriff auf solche Daten verlangen; darauf hat Locobox keinen Einfluss.
Empfänger und Dritte
Daten werden ausschliesslich bei Auth0/Okta (Anmeldung), Supabase (App-Daten und Backups), Stripe (Zahlung) und StaticHost (Hosting der Website) bearbeitet. Eine Weitergabe an weitere Dritte findet nicht statt.
Ihre Rechte
Nach dem schweizerischen Datenschutzgesetz (DSG) haben Sie Anspruch auf unentgeltliche Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung Ihrer Personendaten sowie auf Datenübertragbarkeit. Das umfasst auch die Löschung von Konto und Sammlungsdaten. Sie können aus Gründen Ihrer besonderen Situation Widerspruch gegen eine Bearbeitung einlegen und eine erteilte Einwilligung jederzeit widerrufen. Die Kontaktdaten dafür stehen im Impressum.
Beschwerderecht
Bei Beschwerden über die Datenbearbeitung können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.