Datenschutzerklärung

1. Verantwortlicher

Faiz Abdul, 33098 Paderborn, Deutschland. E-Mail: abdul.faiz1602@gmail.com.

Platefair wird privat und derzeit kostenlos betrieben. Ein Datenschutzbeauftragter ist nicht benannt, da keine Pflicht dazu besteht.

2. Das Wichtigste in Kürze

Wir verarbeiten nur Daten, die für Platefair nötig sind. Keine Werbung, kein Tracking, keine Analyse-Werkzeuge, kein Verkauf von Daten. Wir setzen nur technisch notwendige Cookies.

3. Hosting und Server-Protokolle

Die Website wird von Vercel Inc. (USA) bereitgestellt; die Server-Funktionen laufen in der EU (Dublin, Irland). Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

4. Konto und Anmeldung

Für ein Konto speichern wir Ihre E-Mail-Adresse, optional Ihren Namen, Ihre Spracheinstellung und den Zeitpunkt Ihrer Einwilligung in diese Erklärung. Die Anmeldung erfolgt ohne Passwort über einen Link per E-Mail. Datenbank, Anmeldung und Dateispeicher betreibt Supabase Inc. auf Servern in der EU (Irland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes). Ohne E-Mail-Adresse ist die Nutzung nicht möglich.

5. Telefonnummer

Kontoinhaber, die Anfragen versenden, bestätigen ihre Mobilnummer mit einem SMS-Code. Für den Versand nutzen wir Twilio Inc. (USA). Die Nummer dient dem Schutz vor Missbrauch und wird Caterern nicht angezeigt – außer Sie bitten einen Caterer um einen Klärungsanruf und er nimmt an; dann sieht nur dieser Caterer Ihre Nummer, und Sie sehen seine. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

6. Veranstaltungsanfragen und Team

Sie geben Angaben zur Veranstaltung ein, z. B. Art, Datum, Gästezahl, Ernährungswünsche, Wunschgerichte, Budget und Ort. Zur Entfernungsberechnung wird die Adresse des Ortes an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) gesendet; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU.

Eingeladene Caterer sehen die Angaben zur Veranstaltung und den Namen Ihres Kontos, nicht Ihre E-Mail-Adresse. Mitglieder Ihres Teams sehen die Angebote, Stimmen und Kommentare zu Ihren Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Nachweise und Verifizierung

Zur Prüfung einer Anfrage können Sie einen Nachweis zum Veranstaltungsort hochladen. Diesen sieht nur die Administration von Platefair; er wird 30 Tage nach dem Veranstaltungsdatum automatisch gelöscht. Für die Verifizierung einer Organisation können eine Website, ein Beleg-Link oder eine Registernummer angegeben werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Caterer vor Fake-Anfragen).

8. Caterer

Caterer legen ein Profil an, z. B. Firmenname, Kontaktdaten, Liefergebiet, Sprachen und Fotos. Das Profil mit Fotos und Bewertungen ist öffentlich sichtbar. Angebote sieht nur das Team der jeweiligen Anfrage. Caterer können auch ohne Konto über einen persönlichen Link antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Bewertungen

Nach einer Veranstaltung kann nur das Team, das den Caterer gebucht hat, eine Bewertung abgeben. Auf dem öffentlichen Profil erscheinen Punkte, Kommentar, Art der Veranstaltung und Gästezahl; bei Organisationen auch deren Name, bei Privatkonten nur „Private Veranstaltung“.

10. E-Mails

Für Anmelde-Links und Benachrichtigungen nutzen wir Resend (USA); der Versand erfolgt über die EU-Region (Irland). Wir speichern ein Protokoll der versendeten Nachrichten (Empfänger, Betreff, Zeitpunkt, Fehlermeldung), um Zustellprobleme zu klären. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

11. Übermittlung in die USA

Vercel, Supabase, Resend und Twilio sind Unternehmen mit Sitz in den USA. Soweit dabei Daten in die USA gelangen können, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Mit diesen Anbietern bestehen bzw. werden Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

12. Cookies und lokaler Speicher

Wir setzen nur technisch notwendige Cookies: ein Anmelde-Cookie für Ihre Sitzung und ein Cookie für die gewählte Sprache. Die Hell-/Dunkel-Einstellung wird nur in Ihrem Browser gespeichert. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG). Analyse- oder Werbe-Cookies verwenden wir nicht.

13. WhatsApp

Wenn Sie einen Caterer über den WhatsApp-Knopf einladen, öffnet sich WhatsApp auf Ihrem Gerät mit einem vorbereiteten Text. Platefair selbst überträgt dabei keine Daten an WhatsApp; was Sie senden, entscheiden Sie in WhatsApp.

14. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit unter Einstellungen selbst löschen; dabei werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nachweise zum Veranstaltungsort löschen wir 30 Tage nach der Veranstaltung automatisch.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an abdul.faiz1602@gmail.com.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland Ihres Wohnorts.

16. Keine automatisierten Entscheidungen

Platefair berechnet für Konten eine Vertrauensstufe (z. B. bestätigte Telefonnummer, frühere Buchungen). Sie bestimmt nur, welche Anfragen Caterer sehen. Eine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.