Datenschutzerklärung

1. Verantwortlicher

Rakesh Murthy
SR Digital
Jevenstedter Str. 33 a
22547 Hamburg
Deutschland

E-Mail: [email protected]
Kontaktformular: https://topfoodspot.com/de/contact

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick

TopFoodSpot ist ein öffentliches Verzeichnis von Restaurants, Cafés und anderen Lokalen. Du kannst es ohne Konto nutzen.

• Beim Stöbern auf TopFoodSpot werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert.
• Wir verwenden keine Werbe- oder Tracking-Werkzeuge wie das Meta Pixel oder Google Analytics.
• Schriftarten werden von unserem eigenen Server geladen; dein Browser verbindet sich nicht mit Google Fonts.
• Betreiber von Restaurants und Cafés, die einen Eintrag anlegen, benötigen ein Konto. Nur dann verarbeiten wir weitere Daten, wie unten beschrieben.

3. Hosting und Serverprotokolle

Die Website wird bei DigitalOcean, LLC, USA, auf Servern in der EU (Frankfurt, Deutschland) gehostet. DigitalOcean leitet den Datenverkehr der Website über das weltweite Content Delivery Network der Cloudflare, Inc., USA, das sie auch vor Angriffen schützt. Beim Aufruf einer Seite verarbeitet der Server technische Daten, die dein Browser sendet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, verweisende Seite und Browsertyp (User Agent). Das ist nötig, um die Website sicher auszuliefern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am sicheren Betrieb der Website). Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag, der die Standardvertragsklauseln der EU enthält; außerdem ist DigitalOcean nach dem EU-US Data Privacy Framework zertifiziert. Wir selbst speichern diese Serverprotokolle nicht und werten sie nicht aus; DigitalOcean und Cloudflare bewahren sie nur so lange auf, wie es für die Auslieferung und Sicherheit der Website nötig ist.

4. Domain und E-Mail-Weiterleitung (Cloudflare)

Unsere Domain wird bei Cloudflare, Inc., USA, verwaltet. Cloudflare beantwortet Namensanfragen für topfoodspot.com und leitet E-Mails an [email protected] an unser Postfach weiter. Der Datenverkehr der Website läuft nicht über unser eigenes Cloudflare-Konto (zur Auslieferung der Website siehe Abschnitt 3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

5. Besuchs- und Klickzähler

Wir zeigen öffentliche Zähler für Besuche der Website, Klicks auf Einträge und Besucher, die gerade online sind. Wir zählen ohne Cookies und ohne etwas auf deinem Gerät zu speichern:

• Unser Server verbindet deine IP-Adresse und deinen Browsertyp mit einem täglich wechselnden geheimen Schlüssel zu einem pseudonymen Wert. Die IP-Adresse selbst wird nicht gespeichert.
• Dieser Wert wird höchstens zwei Tage gespeichert, damit jeder Besucher nur einmal pro Tag gezählt wird. Für die Anzeige „online“ sendet eine geöffnete Seite etwa einmal pro Minute ein kurzes Signal; diese Signale werden nach einem Tag gelöscht.
• Offensichtlich automatisierter Datenverkehr wie Bots von Suchmaschinen wird nicht gezählt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einfachen, datenschutzfreundlichen Nutzungszahlen).

6. Links zu Instagram-Profilen, Websites und Google Maps

Die Schaltflächen „Auf Instagram ansehen“, „Website besuchen“ und „In Google Maps öffnen“ führen über unseren Server, der den Klick wie oben beschrieben zählt und dich dann weiterleitet. Vor deinem Klick wird nichts von Instagram, Google oder der verlinkten Website geladen. Nach der Weiterleitung gilt die Datenschutzerklärung der jeweiligen Website.

7. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und, falls angegeben, deinen Namen, um deine Anfrage zu beantworten.

• Nachrichten aus dem Kontaktformular werden uns per E-Mail über Resend, Inc., USA, zugestellt, mit Servern in der EU (Irland). Resend ist unser Auftragsverarbeiter; Übermittlungen in die USA sind durch das EU-US Data Privacy Framework oder Standardvertragsklauseln abgesichert.
• E-Mails erreichen unser Postfach bei Google (Gmail), Google Ireland Ltd.
• Nachrichten aus dem Kontaktformular speichern wir nicht auf der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir löschen Nachrichten, sobald sie nicht mehr benötigt werden, sofern keine handels- oder steuerrechtlichen Aufbewahrungspflichten für Geschäftsbriefe bestehen (bis zu 6 bzw. 10 Jahre).

8. Konto und Anmeldung für Betreiber

Betreiber melden sich mit ihrer E-Mail-Adresse an; wir senden einen Anmeldelink, ein Passwort wird nicht gespeichert.

• Kontodaten (E-Mail-Adresse) und Einträge werden bei Supabase, Inc., auf Servern in der EU (Frankfurt, Deutschland) gespeichert. Supabase ist unser Auftragsverarbeiter; ein Auftragsverarbeitungsvertrag besteht. Ein möglicher Zugriff aus den USA ist durch das EU-US Data Privacy Framework oder Standardvertragsklauseln abgesichert.
• Anmelde-E-Mails werden über Resend versendet (siehe Abschnitt 7).
• Nach der Anmeldung setzt Supabase Cookies, die dich angemeldet halten. Sie sind für den von dir gewünschten Dienst unbedingt erforderlich und benötigen daher keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).
• Während du das Eintragsformular ausfüllst, werden deine noch nicht abgeschickten Eingaben im Sitzungsspeicher deines Browsers für diesen Tab gehalten, damit sie ein Neuladen oder einen Sprachwechsel überstehen. Sie verlassen dein Gerät nicht, werden beim Absenden entfernt, nach 30 Minuten nicht mehr verwendet und beim Schließen des Tabs gelöscht. Auch das ist für die von dir genutzte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Dienstes).

9. Einträge

Die Angaben zu einem Eintrag (Name, Kurzbeschreibung, Stadt, Land, Instagram-Profil, Website, Google-Maps-Link) werden auf TopFoodSpot veröffentlicht und sind für alle sichtbar. Bitte gib keine personenbezogenen Daten anderer Personen ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Städtevorschläge (Geoapify)

Nur im Formular zum Anlegen eines Eintrags: Sobald du im Stadtfeld tippst, werden deine Eingabe und deine IP-Adresse an Geoapify (KEPTAGO LTD, Paphos, Zypern, EU) übermittelt, um Städtevorschläge auf Basis von OpenStreetMap-Daten anzuzeigen. Vor dem Tippen wird nichts übermittelt, es werden keine Cookies gesetzt, und Geoapify wird an keiner anderen Stelle der Website verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (bequeme und korrekte Eingabe der Stadt).

11. Zahlungen und Rechnungen (Stripe)

Zahlungen werden von Stripe Payments Europe, Ltd., Irland (Teil von Stripe, Inc., USA), abgewickelt. Auf der Zahlungsseite von Stripe gibst du deine Zahlungsdaten und Rechnungsadresse ein und, wenn du als Unternehmen kaufst, Firmenname und USt-IdNr. Deine vollständigen Kartendaten erhalten wir nicht. Stripe berechnet die Umsatzsteuer (Stripe Tax) und erstellt zu jeder Zahlung eine Rechnung.

• Wir speichern die für die Buchhaltung nötigen Zahlungsdaten: Betrag, Datum, den betreffenden Eintrag und die Verweise von Stripe auf Zahlung und Rechnung sowie den Zeitpunkt, zu dem du unseren AGB zugestimmt hast.
• Rechnungsdaten werden bei Stripe gespeichert, nicht bei uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten). Stripe verarbeitet Daten zum Teil auch in eigener Verantwortung, etwa zur Betrugsvermeidung: https://stripe.com/de/privacy

12. Speicherdauer

• Werte der Besuchs- und Klickzähler: höchstens zwei Tage; Signale für die Anzeige „online“: höchstens ein Tag.
• Konto und Einträge: solange du TopFoodSpot nutzt. Du kannst einzelne Einträge oder dein ganzes Konto jederzeit löschen (Abschnitt 13); ein gelöschter Eintrag wird sofort ausgeblendet, Beschreibung und Links werden entfernt.
• Einträge, die nie bezahlt wurden: werden nach 90 Tagen automatisch gelöscht.
• Zahlungsdaten und Rechnungen: 10 Jahre ab Ende des Jahres der Zahlung, wie es das deutsche Steuer- und Handelsrecht verlangt (§ 147 AO, § 14b UStG, § 257 HGB). Nach Löschung eines Kontos werden sie ohne Verbindung zur Person aufbewahrt und danach automatisch gelöscht.
• Kontaktnachrichten: siehe Abschnitt 7.

Die automatischen Löschungen laufen einmal täglich.

13. Konto löschen

Du kannst dein Konto jederzeit selbst in deinem Dashboard unter „Konto löschen“ löschen oder uns über das Kontaktformular oder [email protected] darum bitten; wir löschen es dann innerhalb von 30 Tagen. Deine Einträge werden sofort von TopFoodSpot entfernt und ihre Inhalte gelöscht, zusammen mit deinem Konto und deiner E-Mail-Adresse. Zahlungsdaten und Rechnungen werden wie in Abschnitt 12 beschrieben aufbewahrt, wie es das Gesetz verlangt.

14. Unser Instagram-Profil

Wir betreiben das Instagram-Profil @srdigital0626, auf dem wir auch TopFoodSpot vorstellen können. Wenn du es besuchst, verarbeitet Meta Platforms Ireland Ltd. deine Daten in eigener Verantwortung, auch in den USA; für einige Verarbeitungen, etwa Seitenstatistiken (Insights), sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Wir erhalten nur anonyme Statistiken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung unseres Unternehmens). Deine Rechte kannst du am besten direkt bei Meta geltend machen: https://privacycenter.instagram.com/policy und https://www.facebook.com/legal/terms/page_controller_addendum

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wende dich dazu an [email protected] oder das Kontaktformular.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, https://datenschutz-hamburg.de

Schutz vor Bots (Cloudflare Turnstile)

Um das Formular zur Anmeldung und das Kontaktformular vor automatisiertem Missbrauch zu schützen, nutzen wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., USA. Nur wenn du eines dieser Formulare öffnest, wird Turnstile von Servern von Cloudflare geladen und prüft, meist ohne dein Zutun, ob die Anfrage von einem Menschen kommt. Dabei verarbeitet Cloudflare deine IP-Adresse sowie technische Angaben zu deinem Browser und Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Dienste vor Missbrauch und Spam). Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

16. Weitere Hinweise

Wir nutzen keine automatisierte Entscheidungsfindung und kein Profiling. Die Angabe von Daten ist freiwillig; ohne E-Mail-Adresse können wir jedoch kein Konto anlegen, und ohne Zahlung kann kein Eintrag veröffentlicht werden. Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst ändert; die aktuelle Fassung findest du immer hier.