Datenschutzerklärung

1. Verantwortlicher

Luca Caspari – Anschrift und Kontakt siehe Impressum.

2. Welche Daten wir verarbeiten

Bei einer Buchung/Reservierung: Name, Telefonnummer, optional E-Mail-Adresse, Terminwunsch (Datum/Uhrzeit), bei Restaurants zusätzlich Personenzahl, sowie eine freiwillige Notiz. Rechtsgrundlage: Vertragsanbahnung/-erfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zum Spamschutz: Deine IP-Adresse wird nicht im Klartext gespeichert, sondern beim Absenden sofort mit einem geheimen Zusatzwert zu einem Einweg-Hashwert verarbeitet und nur dieser kurzzeitig gespeichert, um zu viele Anfragen von derselben Quelle zu erkennen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Für Betriebs-Konten (Dashboard-Login):E-Mail-Adresse und Passwort (verschlüsselt gespeichert), sowie selbst hinterlegte Profildaten (Betriebsname, Adresse, Telefon, Logo/Titelbild, Öffnungszeiten) und – falls im Dashboard angelegt – die Namen der Mitarbeitenden des Betriebs.

Bei einer Anfrage über das Kontaktformular auf der Startseite: Betriebsname, Ort, Branche, ungefähre Mitarbeiterzahl, bislang genutzte Lösung, dein Name und eine Kontaktmöglichkeit (E-Mail oder Telefon). Wir nutzen diese Angaben ausschließlich, um dein Anliegen zu bearbeiten und dir zu antworten. Die Übermittlung läuft technisch über den Formulardienst Web3Forms (siehe Punkt 3). Rechtsgrundlage: Vertragsanbahnung / berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).

3. Wer die Daten erhält

Deine Angaben gehen an den Betrieb, bei dem du buchst – der entscheidet über Bestätigung/Absage. Für den technischen Betrieb setzen wir folgende Dienstleister ein (als Auftragsverarbeiter):

• Supabase (Datenbank, Login, Datei-Speicher). Die Datenbank läuft in einem EU-Rechenzentrum (Irland) – eine Übermittlung in ein Drittland findet hierfür nicht statt.
• Vercel (Hosting und Auslieferung der Website). Verarbeitet technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Logs. Vercel ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; das dient als Grundlage für die Übermittlung in die USA.
• Resend (Mailversand für Bestätigungen und Erinnerungen), falls vom Betrieb genutzt. Resend verarbeitet in den USA; Grundlage sind Standardvertragsklauseln sowie die Zertifizierung nach dem EU-US Data Privacy Framework (DPF).
• Sentry (Fehler-Überwachung, nur in der Live-Umgebung). Erhält bei einem technischen Fehler Diagnosedaten (Fehlermeldung, aufgerufene Adresse, Zeitpunkt) und zu einem kleinen Stichprobenanteil anonyme Aufruf-Statistiken. Kein Session-Recording, keine absichtliche Erfassung von Formularinhalten. Sentry ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.
• Web3Forms (Zustelldienst für das Kontaktformular auf der Startseite). Die dort eingegebenen Angaben werden zur Weiterleitung an uns übermittelt; Grundlage sind Standardvertragsklauseln gemäß der Web3Forms-Auftragsverarbeitungs- vereinbarung. Zur Spam-Abwehr können IP-Adresse und E-Mail-Adresse zusätzlich an die Dienste CleanTalk bzw. Akismet übermittelt werden.
• Meta / WhatsApp Business Platform (Benachrichtigung per WhatsApp), nur falls der Betrieb diesen Kanal aktiv gewählt hat. Meta ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend kommen Standardvertragsklauseln zum Einsatz.

4. Speicherdauer

Buchungsdaten (Name, Kontaktdaten, Notiz) werden automatisch 6 Monate nach dem Termin gelöscht – unabhängig davon, ob der Termin stattgefunden hat, abgesagt oder nicht bestätigt wurde. Der Betrieb kann eine Buchung jederzeit früher löschen, und du kannst jederzeit die sofortige Löschung deiner Daten verlangen (siehe Punkt 6).

Endet die Zusammenarbeit mit einem Betrieb, werden dessen Daten (Buchungen, Mitarbeitende, Leistungen, Bereiche, hochgeladene Bilder) unverzüglich nach Kündigung/Abmeldung unwiderruflich gelöscht.

5. Cookies

Für den Login-Bereich (Dashboard) wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Es dient ausschließlich der Anmeldefunktion, keinem Tracking oder Marketing, und ist nach Art. 25 Abs. 2 TTDSG / Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung zulässig. Auf der öffentlichen Buchungsseite werden keine Tracking- oder Marketing-Cookies gesetzt.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten sowie ein Widerspruchsrecht (Art. 15–21 DSGVO). Eine Buchung kannst du jederzeit selbst über den Storno-Link in deiner Bestätigungsmail zurückziehen. Für alle anderen Anliegen wende dich an den Betrieb, bei dem du gebucht hast, oder an uns unter lucacaspari99@gmail.com. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.