Datenschutz.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Welche Daten wir erheben — und warum

2.1 Wenn du als Gast eine Reservierung machst

Wir speichern: Name, Email, Anzahl Personen, Datum/Uhrzeit, optional Telefon und Notiz.

Zweck: Weitergabe an das Buffet, damit dort dein Tisch reserviert werden kann.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: 12 Monate nach Reservierungsdatum, danach automatische Löschung.

2.2 Wenn du ein Konto anlegst

Wir speichern: Name, Email, verschlüsseltes Passwort.

Zweck: Login, Reservierungsverwaltung, Merkliste.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Solange dein Konto besteht. Auf Anfrage löschen wir innerhalb von 30 Tagen.

2.3 Wenn du ein Buffet einträgst (Inhaber)

Wir speichern: Betriebsname, Anschrift, Kontaktdaten, Menü, Bilder, Öffnungszeiten, Bankdaten (für zukünftige Abrechnung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Laufzeit des Vertrags + gesetzliche Aufbewahrungsfristen (bis zu 10 Jahre, § 257 HGB).

2.4 Server-Logs

Beim Besuch der Website erfasst unser Hoster automatisch: IP-Adresse (anonymisiert nach 7 Tagen), Zeitpunkt, aufgerufene Seite, Browser, Referrer.

Zweck: Betriebssicherheit, Missbrauchserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Cookies & lokaler Speicher

Wir verwenden technisch notwendige Cookies für Login-Sessions. Für statistische Zwecke setzen wir ausschließlich anonymisiertes Tracking ein — keine Weitergabe an Dritte.

Im aktuellen Prototyp nutzen wir localStorage im Browser, um Reservierungen und Session-Status zwischen Seitenaufrufen zu halten. Diese Daten verlassen dein Gerät nicht.

TBD Cookie-Banner & Consent-Management werden vor Live-Gang ergänzt.

4. Auftragsverarbeiter

Wir nutzen folgende Dienstleister, mit denen AV-Verträge nach Art. 28 DSGVO bestehen:

• Hosting: TBD — z. B. Hetzner Nürnberg
• Email-Versand (Bestätigungen): TBD — z. B. Postmark / Brevo
• Bildhosting: Unsplash (nur Beispielbilder im Prototypen)
• Schriften: Google Fonts TBD — lokal einbinden für Live

5. Weitergabe an das Buffet

Wenn du eine Reservierung machst, geben wir Name, Personenanzahl, Uhrzeit und ggf. Telefon an den gewählten Buffet-Inhaber weiter. Der Inhaber ist dann eigenverantwortlich für die weitere Verarbeitung dieser Daten.

6. Deine Rechte

Du hast das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

Zur Ausübung reicht eine formlose Email an datenschutz@buffetfinder.de.

7. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — in Berlin:

8. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder Rechtslage ändern. Der aktuelle Stand ist oben auf dieser Seite vermerkt.