Privacy policy
Draft — not yet legally reviewed
This text is a draft and must be reviewed by a lawyer before publication.
Verantwortlicher
[Firmenname / Name], [Straße und Hausnummer], [PLZ, Ort], E-Mail: [E-Mail-Adresse]
Welche Daten wir verarbeiten
- Öffentliche Speisekarte: keine personenbezogenen Daten.
- Feedback-Formular: Bewertungen (1–5), optionaler Name und Kommentar. Die Angabe des Namens ist freiwillig; das Formular kann anonym genutzt werden.
- Admin-Konten: E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort (bcrypt-Hash).
- Technische Daten: IP-Adressen werden kurzzeitig zur Ratenbegrenzung (Spam-Schutz) verarbeitet.
Speicherdauer
Feedback wird nach Ablauf der eingestellten Aufbewahrungsfrist (Standard: 90 Tage) automatisch gelöscht. Admin-Konten können jederzeit durch einen Plattform-Administrator oder die betroffene Person selbst gelöscht werden.
Hosting und Auftragsverarbeitung
Die Anwendung wird bei Vercel Inc. gehostet; die Datenbank läuft bei Neon Inc. [Entwurf: Auftragsverarbeitungsverträge (AVV/DPA) mit beiden Anbietern abschließen und hier referenzieren.]
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Kontakt für Datenschutzanfragen
[E-Mail-Adresse]