Datenschutzerklärung

1. Verantwortlicher

Holderied & Hölle GmbH, Geislinger Str. 34/1, 72336 Balingen, vertreten durch Daniel Holderied und Dennis Hölle.
E-Mail: info@letz-eat.de, Telefon: 07433 90723187

Wir betreiben letz.eat, ein Verzeichnis von Mittagstischen. Gäste können die Seite ohne Registrierung und ohne Tracking-Cookies nutzen.

2. Aufruf der Website und Hosting

Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) betrieben; die Serverfunktionen laufen in der EU (Dublin, Irland). Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben, um die Seite auszuliefern und vor Angriffen zu schützen (Server-Logfiles, kurzzeitige Speicherung). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Datenbank, Anmeldung und Dateispeicher stellt die Supabase Inc. bereit (Rechenzentrum in Irland, AWS eu-west-1). Auch hierzu besteht ein Auftragsverarbeitungsvertrag.

3. Standort und Suche

Ihren Standort ermitteln wir nur, wenn Sie „Mein Standort“ antippen und Ihr Browser zustimmt, oder wenn Sie eine Adresse eingeben. Für die Suche übermittelt Ihr Browser die Koordinaten auf etwa 100 m gerundet an unseren Server; wir speichern sie dort nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gewünschten Funktion).

Eingegebene Adressen werden von unserem Server an den Dienst Photon der komoot GmbH (Potsdam) weitergegeben, um sie in Koordinaten umzuwandeln. Dabei wird nur der Suchtext übermittelt, nicht Ihre IP-Adresse.

4. Kartenansicht

In der Kartenansicht lädt Ihr Browser Kartenkacheln von OpenFreeMap (tiles.openfreemap.org). Dabei wird Ihre IP-Adresse an diesen Dienst übertragen. Die Karte wird erst geladen, wenn Sie die Ansicht „Karte“ wählen (Art. 6 Abs. 1 lit. f DSGVO). Tippen Sie auf „Route“, öffnet sich Google Maps bzw. Ihre Karten-App; dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

5. Speicher in Ihrem Browser

Wir speichern im lokalen Speicher Ihres Browsers (localStorage/sessionStorage) Ihren zuletzt gewählten Ort, den Umkreis, Filter und die Ansicht, damit die App beim nächsten Besuch direkt passende Mittagstische zeigt, bei Vorbestellungen Ihren Namen und Ihre Telefonnummer (damit Sie sie für weitere Bestellungen nicht neu eingeben müssen) sowie eine Markierung, damit Aufrufe nicht doppelt gezählt werden. Diese Daten verlassen Ihr Gerät nicht und sind für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Browsereinstellungen löschen. Tracking- oder Werbe-Cookies setzen wir nicht.

6. Anonyme Nutzungsstatistik

Wir zählen, wie oft Seiten aufgerufen und Einträge angesehen oder angeklickt werden (z. B. „Anrufen“, „Route“, „Teilen“). Gespeichert werden nur Zähler je Tag bzw. je Betrieb – ohne IP-Adresse, ohne Cookie und ohne Bezug zu Ihrer Person. Die Betriebe erhalten daraus zusammengefasste Auswertungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots, Nachweis gegenüber den Betrieben). Rohdaten werden nach 400 Tagen gelöscht.

7. Teilen von Gerichten

Beim Teilen nutzt Ihr Gerät das eingebaute Teilen-Menü bzw. öffnet WhatsApp, Telegram oder Ihr E-Mail-Programm mit einem vorbereiteten Text. Welche Daten diese Dienste verarbeiten, richtet sich nach deren Bestimmungen.

8. Vorbestellungen

Per E-Mail-Formular: Wenn Sie bei einem Betrieb vorbestellen, verarbeiten wir Ihren Namen, Ihre Telefonnummer, das Gericht, die Abholzeit und Ihren Hinweis und leiten sie per E-Mail an den Betrieb weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Bestellung wird nach 90 Tagen gelöscht. Zum Schutz vor Missbrauch zählen wir Bestellversuche je Telefonnummer und je Gerät; dafür speichern wir nur einen nicht umkehrbaren Prüfwert, der nach zwei Tagen gelöscht wird. Betriebe können Telefonnummern sperren, von denen falsche Bestellungen kamen. Falls das Formular eine Sicherheitsprüfung enthält, wird diese von Cloudflare Turnstile (Cloudflare Inc., USA) bereitgestellt; dabei werden technische Daten Ihres Browsers an Cloudflare übermittelt (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor automatisierten Falschbestellungen).

Per WhatsApp: Bietet ein Betrieb Bestellungen per WhatsApp an, öffnet sich WhatsApp mit einer vorbereiteten Nachricht an den Betrieb. Die Nachricht senden Sie selbst; wir speichern dabei nichts außer einem anonymen Zähler. Für WhatsApp gelten die Bestimmungen der WhatsApp Ireland Ltd.

9. Zugang für Gastronomiebetriebe

Für Betriebe, die ihren Eintrag selbst pflegen, verarbeiten wir die E-Mail-Adresse, den Namen, die Zuordnung zum Betrieb und die eingegebenen Inhalte (Art. 6 Abs. 1 lit. b DSGVO). Für die Anmeldung setzen wir technisch notwendige Cookies zur Sitzungsverwaltung. Anmelde-Codes und Einladungen verschicken wir über unser Postfach bei der ALL-INKL.COM – Neue Medien Münnich (Friedersdorf, Deutschland).

Hinterlegte Speisekarten (Website-Links, hochgeladene Fotos/PDFs, per E-Mail gesendete Karten) werten wir automatisch aus, um die Gerichte zu übernehmen. Soweit dafür ein KI-Dienst eingesetzt wird, erhält dieser nur die Speisekarte, keine Gästedaten.

10. Push-Benachrichtigungen

Sofern angeboten, erhalten Sie Push-Nachrichten nur nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern dafür die Push-Adresse Ihres Browsers, Ihren auf etwa 100 m gerundeten Standort und Ihre Filter. Sie können die Einwilligung jederzeit in den Browsereinstellungen widerrufen.

11. Kontakt

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an info@letz-eat.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

13. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.