Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Atefeh Pooladi — ATYORA
Koßfelder Straße 20, 18055 Rostock
E-Mail: hello@atyora.com

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Plattform erforderlich ist:

• Benutzerkonto: Name, E-Mail-Adresse, Passwort (ausschließlich als Hash gespeichert), Rolle (Unternehmen/Gastgeber:in), optional Telefonnummer und Adresse.
• Gastgeber-Profile: die von Gastgeber:innen selbst eingestellten Inhalte — Profiltext, Herkunft, Wohnort, Koch-Erfahrung, Profilbild und Speisen-Fotos. Diese Inhalte werden nach redaktioneller Freigabe öffentlich angezeigt.
• Buchungen/Bestellungen: Veranstaltungsdatum, Gästezahl, gewählte Menüs, Nachrichten zwischen Unternehmen und Gastgeber:in nach Buchungsbestätigung.
• Kontaktformular / Warteliste: Name, E-Mail-Adresse, optional Unternehmen, Teamgröße und Nachricht.
• E-Mail-Verifizierung: zeitlich begrenzte Bestätigungscodes bei Registrierung und Passwort-Zurücksetzung.

Die Verarbeitung erfolgt zur Bereitstellung der Plattform und Abwicklung von Buchungsanfragen (Art. 6 Abs. 1 lit. b DSGVO — Vertrag bzw. vorvertragliche Maßnahmen) sowie auf Grundlage unseres berechtigten Interesses an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO), etwa bei der Prüfung von Registrierungen und Profilinhalten durch unsere Administratoren.

Wir setzen keine Tracking- oder Werbe-Cookies ein. Für die Login-Sitzung speichern wir ein Authentifizierungs-Token im localStorage Ihres Browsers; dies ist für den Betrieb des Nutzerkontos technisch erforderlich (§25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden bzw. nach 30 Minuten Inaktivität entfernt.

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:

• Vercel Inc. (USA) — Hosting der Website/Frontend.
• Railway Corp. (USA) — Hosting des Backends und der Datenbank.
• Resend (Plus Five Five, Inc.) (USA) — Versand von Transaktions-E-Mails (Verifizierungscodes, Buchungs- und Statusbenachrichtigungen).

Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Nach Bestätigung einer Buchung werden die für die Durchführung erforderlichen Kontaktdaten zwischen dem buchenden Unternehmen und der Gastgeberin/dem Gastgeber geteilt.

Kontodaten speichern wir für die Dauer der Registrierung. Buchungsdaten bewahren wir auf, solange dies für die Abwicklung und gesetzliche Aufbewahrungspflichten erforderlich ist. Verifizierungscodes verfallen nach wenigen Minuten. Bei Löschung des Kontos werden personenbezogene Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an hello@atyora.com. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Freigabe von Registrierungen und Profilinhalten erfolgt manuell durch unsere Administratoren.

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.