Privacy policy

Draft — not yet legally reviewed

This text is a draft and must be reviewed by a lawyer before publication.

Verantwortlicher

[Firmenname / Name], [Straße und Hausnummer], [PLZ, Ort], E-Mail: [E-Mail-Adresse]

Welche Daten wir verarbeiten

  • Öffentliche Speisekarte: keine personenbezogenen Daten.
  • Feedback-Formular: Bewertungen (1–5), optionaler Name und Kommentar. Die Angabe des Namens ist freiwillig; das Formular kann anonym genutzt werden.
  • Admin-Konten: E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort (bcrypt-Hash).
  • Technische Daten: IP-Adressen werden kurzzeitig zur Ratenbegrenzung (Spam-Schutz) verarbeitet.

Speicherdauer

Feedback wird nach Ablauf der eingestellten Aufbewahrungsfrist (Standard: 90 Tage) automatisch gelöscht. Admin-Konten können jederzeit durch einen Plattform-Administrator oder die betroffene Person selbst gelöscht werden.

Hosting und Auftragsverarbeitung

Die Anwendung wird bei Vercel Inc. gehostet; die Datenbank läuft bei Neon Inc. [Entwurf: Auftragsverarbeitungsverträge (AVV/DPA) mit beiden Anbietern abschließen und hier referenzieren.]

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Kontakt für Datenschutzanfragen

[E-Mail-Adresse]