Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Atefeh Pooladi — ATYORA
Koßfelder Straße 20, 18055 Rostock
E-Mail: hello@atyora.com

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Plattform erforderlich ist:

• Benutzerkonto: Name, E-Mail-Adresse, Passwort (ausschließlich als Hash gespeichert), Rolle (Unternehmen/Gastgeber:in), optional Telefonnummer und Adresse.
• Gastgeber-Profile: die von Gastgeber:innen selbst eingestellten Inhalte — Profiltext, Herkunft, Wohnort, Koch-Erfahrung, Profilbild und Speisen-Fotos. Diese Inhalte werden nach redaktioneller Freigabe öffentlich angezeigt.
• Buchungen/Bestellungen: Veranstaltungsdatum, Gästezahl, gewählte Menüs, Nachrichten zwischen Unternehmen und Gastgeber:in nach Buchungsbestätigung.
• Kontaktformular / Warteliste: Name, E-Mail-Adresse, optional Unternehmen, Teamgröße und Nachricht.
• E-Mail-Verifizierung: zeitlich begrenzte Bestätigungscodes bei Registrierung und Passwort-Zurücksetzung.

Die Verarbeitung erfolgt zur Bereitstellung der Plattform und Abwicklung von Buchungsanfragen (Art. 6 Abs. 1 lit. b DSGVO — Vertrag bzw. vorvertragliche Maßnahmen) sowie auf Grundlage unseres berechtigten Interesses an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO), etwa bei der Prüfung von Registrierungen und Profilinhalten durch unsere Administratoren.

Für die Login-Sitzung speichern wir ein Authentifizierungs-Token im localStorage Ihres Browsers; dies ist für den Betrieb des Nutzerkontos technisch erforderlich (§25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden bzw. nach 30 Minuten Inaktivität entfernt.

Darüber hinaus setzen wir optional Google Analytics 4 und Microsoft Clarity zur reichweiten- und nutzungsbezogenen Analyse ein (siehe Abschnitt 5). Diese Dienste laden und setzen Cookies bzw. speichern Informationen auf Ihrem Endgerät nur, wenn Sie im Cookie-Banner aktiv zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. §25 Abs. 1 TDDDG). Ohne Zustimmung werden diese Skripte nicht geladen. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen” im Footer ändern.

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein:

• Vercel Inc. (USA) — Hosting der Website/Frontend.
• Railway Corp. (USA) — Hosting des Backends und der Datenbank.
• Resend (Plus Five Five, Inc.) (USA) — Versand von Transaktions-E-Mails (Verifizierungscodes, Buchungs- und Statusbenachrichtigungen).

Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Nach Bestätigung einer Buchung werden die für die Durchführung erforderlichen Kontaktdaten zwischen dem buchenden Unternehmen und der Gastgeberin/dem Gastgeber geteilt.

Nur mit Ihrer Einwilligung über den Cookie-Banner setzen wir zusätzlich ein:

• Google Ireland Limited (Google Analytics 4) — pseudonymisierte Reichweitenmessung (Seitenaufrufe, Verweildauer, ungefähres Land/Stadt, Gerätetyp, Zugriffsquelle). Die IP-Adresse wird von Google vor der Speicherung gekürzt (IP-Anonymisierung).
• Microsoft Ireland Operations Limited (Microsoft Clarity) — Session-Aufzeichnungen, Heatmaps und Klick-/Scroll-Verhalten zur Verbesserung der Nutzerführung.

Rechtsgrundlage für beide ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, §25 Abs. 1 TDDDG); ohne Zustimmung im Banner werden diese Dienste nicht geladen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen” im Footer widerrufen.

Kontodaten speichern wir für die Dauer der Registrierung. Buchungsdaten bewahren wir auf, solange dies für die Abwicklung und gesetzliche Aufbewahrungspflichten erforderlich ist. Verifizierungscodes verfallen nach wenigen Minuten. Bei Löschung des Kontos werden personenbezogene Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an hello@atyora.com. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Freigabe von Registrierungen und Profilinhalten erfolgt manuell durch unsere Administratoren.

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.