Datenschutzerklärung für Laizos

Stand: 06.08.2026, Version 1.2 — Marke Laizos, betrieben von Cannalytica

Diese Erklärung gilt für die Laizos-Plattform (z. B. dev.laizos.app / laizos.app). Für die Cannalytica-Cannabis-Plattform gilt die separate Datenschutzerklärung Cannalytica.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:
Cannalytica (C. Günther)
Hebbelstraße, 30177 Hannover
E-Mail: info@laizos.app
Datenschutz-Anfragen: info@laizos.app (technisch/rechtlich auch info@cannalytica.app)

Laizos ist eine Marke/Produkt von Cannalytica.

2. Welche Daten wir verarbeiten

2.1 Kontodaten

• E-Mail-Adresse, Passwort (gehasht beim Authentifizierungsdienst)
• Benutzername, Anzeigename
• Geburtsdatum und Bestätigung der Volljährigkeit bei der Selbstregistrierung (Checkbox „mindestens 18 Jahre“)
• Kind-Konten unter 18 nur über Erziehungsberechtigte (Guardian), nicht über die offene Selbstregistrierung

2.2 Profil- und Nutzungsdaten

• Optionale Profilangaben (z. B. Geschlecht, Bio, Profilbild)
• Organisationszugehörigkeiten und Rollen (Community, Venue, Familie u. a.)
• Bewertungen von Orten/Angeboten inkl. optionaler Demografie (Geburtsjahr, Geschlecht)
• Beiträge, Bilder, Kommentare, Pinnwand-/Wall-Inhalte, Chat- und Inbox-Nachrichten

2.3 Technische Daten

• IP-Adresse (ggf. gekürzt), Browser-/Geräteinformationen, Logdaten zur Sicherheit
• Local Storage / Session Storage (z. B. aktives Universum, UI-Zustand) — soweit technisch erforderlich
• Web-Push-Abonnements (Endpoint und Schlüssel), wenn du Push aktivierst

2.4 Zahlungen (Händler-Founding / Mitgliedschaften)

Wenn du ein Händler- oder Mitgliedschaftspaket buchst, verarbeiten wir Rechnungsadresse und Bestellstatus. Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Mollie (Niederlande / EU). Kartendaten werden von Mollie verarbeitet, nicht dauerhaft auf unseren Servern gespeichert.

2.5 Übersetzungen

Bei On-Demand-Übersetzung von Freitext/Kommentaren können Textausschnitte an den Übersetzungsdienstleister (DeepL) übermittelt werden.

3. Zwecke und Rechtsgrundlagen

• Vertrag / Nutzung der Plattform (Art. 6 Abs. 1 lit. b DSGVO): Konto, Feed, Orgs, Bewertungen, Chat, ggf. Händler-/Mitgliedschaftsbuchung
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 TTDSG): Web-Push; optionale nicht notwendige Speicherung auf dem Endgerät
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchsbekämpfung, Produktverbesserung (aggregiert/anonymisiert wo möglich)
• Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): soweit einschlägig (z. B. Aufbewahrung von Rechnungsdaten)

Demografische Angaben in Bewertungen dienen der aggregierten Auswertung und Kontextualisierung und werden nicht als Cannalytica-Gesundheitsdaten (Art. 9 Cannabis) verarbeitet.

4. Minderjährige und Familienkonten

Die offene Selbstregistrierung für Laizos richtet sich an Personen ab 18 Jahren (Geburtsdatum + Checkbox zur Bestätigung). Kind-Konten unter 18 können durch verknüpfte Erziehungsberechtigte (Guardian) angelegt und verwaltet werden. Guardian können je nach Freigabe Inhalte des Kind-Kontos einsehen.

5. Empfänger und Auftragsverarbeitung

5.0 Wichtig: Kontodaten vs. Browser

Deine Kontodaten, Bewertungen, Chat und Dateien speichern wir auf unserem Server in Deutschland (siehe unten). Zusätzlich kann dein Browser beim Laden der Web-App technische Ressourcen von Content-Delivery-Netzen (CDN) abrufen (z. B. Schrift-/Skript-Bibliotheken). Das sind keine Speicherung deines Nutzerprofils bei uns in den USA — aber eine technische Verbindung deines Geräts zu diesen Anbietern (IP, User-Agent). Wir arbeiten daran, solche Abhängigkeiten zu reduzieren.

Google Analytics ist auf Laizos-Hosts (laizos.app und Subdomains) deaktiviert (Stand 06.08.2026).

5.1 Hosting und App-Daten (Deutschland / EU)

Die Verarbeitung der App-Inhalte erfolgt in Deutschland / EU auf unserem eigenen Server:

• Hetzner (Deutschland) — Serverstandort für die Web-App und die selbst betriebene Backend-Umgebung. Dazu gehören Datenbank, Login/Authentifizierung, Dateispeicher (Bilder) und Server-Funktionen (Edge Functions). Technisch nutzen wir dafür die Supabase-Software selbst gehostet (nicht den US-Cloud-Dienst „Supabase.com“ als Datenort).
• mailbox.org (Deutschland / EU) — Versand von System- und Bestätigungsmails (z. B. Registrierung) über SMTP; Absender je nach Marke (z. B. noreply@laizos.app).
• Mollie (Niederlande / EU) — Zahlungsabwicklung bei gebuchten Händler-/Mitgliedschaftspaketen (siehe Abschnitt 2.4).
• DeepL — optionale Übersetzungen (nur wenn du eine Übersetzung anstößt)
• DNS-/Registrar-Dienste — Namensauflösung der Domain (kein App-Inhaltshosting; Registrar kann außerhalb der EU sitzen)
• Browser-/OS-Push-Dienste — Zustellung von Web-Push, wenn aktiviert (je nach Browser ggf. über Dienste des Browser-Herstellers)

5.2 Technische CDN-/Bibliotheks-Aufrufe im Browser

Zur Darstellung der App können Skripte und Styles von CDN-Anbietern geladen werden (u. a. jsDelivr, Cloudflare cdnjs, unpkg). Dabei entstehen typische Verbindungsdaten (IP, angeforderte Datei). Es werden darüber keine Laizos-Kontodaten als Nutzerprofil gespeichert.

Mit Auftragsverarbeitern bestehen bzw. werden AV-Verträge geschlossen, soweit erforderlich.

5.3 Konzerninterne Weitergabe

Personenbezogene Daten sowie anonymisierte Auswertungen können an verbundene Unternehmen derselben Unternehmensgruppe (Mutter-, Tochter- und Schwestergesellschaften des Betreibers Cannalytica) übermittelt werden, soweit dies für Betrieb, Produktentwicklung, zentrale Verwaltung oder gesetzliche Pflichten erforderlich ist. Eine namentliche Auflistung einzelner Gruppengesellschaften ist nicht erforderlich. Keine Weitergabe personenbezogener Rohdaten zu Werbezwecken an unverbundene Dritte.

6. Speicherdauer

Wir speichern Daten, solange dein Konto besteht bzw. die Inhalte für die Plattformfunktion nötig sind. Nach Kontolöschung werden personenbezogene Kerndaten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Technische Logs werden in der Regel zeitlich begrenzt vorgehalten.

7. Deine Rechte (einfach erklärt)

Nach der DSGVO kannst du von uns verlangen:

• Auskunft: Welche Daten haben wir zu dir? (in der App: „Datenauskunft exportieren“)
• Berichtigung: Falsche Daten korrigieren lassen (z. B. im Profil)
• Löschung: Konto und zugehörige personenbezogene Daten löschen (in der App: „Konto löschen“)
• Einschränkung: Verarbeitung vorübergehend stoppen lassen (per E-Mail anfordern)
• Datenübertragbarkeit: Deine Daten in einem gängigen Format mitnehmen (Export-JSON)
• Widerspruch: Gegen bestimmte Verarbeitungen widersprechen, soweit die Rechtsgrundlage das zulässt
• Widerruf: Frühere Einwilligungen (z. B. Push) jederzeit für die Zukunft widerrufen

In der Laizos-App: Profil → Rechtliches (⚖️). Zusätzlich: info@laizos.app

Wenn du meinst, wir halten Datenschutz nicht ein, kannst du dich bei einer Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen.

8. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein (Zugriffskontrolle, TLS, rollenbasierte Zugriffe). Absolute Sicherheit kann kein Internetdienst garantieren.

9. Änderungen

Wir können diese Erklärung anpassen, wenn sich Funktionen oder Rechtslage ändern. Die aktuelle Fassung ist unter dieser URL abrufbar; wesentliche Änderungen weisen wir in der App aus.

Nutzungsbedingungen · Impressum