ıttamo
Entwurf für den Testbetrieb. Vor dem Pilotstart durch eine Anwältin oder einen Anwalt prüfen lassen und die Angaben in eckigen Klammern ergänzen.

Datenschutz

Verantwortlich: [Betreibergesellschaft, Anschrift], contact@ittamo.com.

Menschen, die eine Mahlzeit holen

Zur Bestätigung schicken wir einen SMS-Code über Twilio (Twilio Ireland Ltd.). In unserer Datenbank speichern wir die Telefonnummer nicht, sondern nur einen nicht umkehrbaren, geheim gesalzenen Hash. Damit setzen wir die Grenze „eine Mahlzeit pro Tag“ durch. Ein Cookie auf deinem Gerät merkt sich diesen Hash 30 Tage, damit du nicht jedes Mal eine SMS brauchst. Codes und Einlösungen speichern wir mit Zeitstempel für die Abrechnung mit dem Restaurant. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Spenderinnen und Spender

Die Zahlung läuft über Stripe (Stripe Payments Europe, Ltd.). Wir erhalten keine Kartendaten. Wenn du eine E-Mail angibst, nutzen wir sie für die Bestätigung und – nur wenn du es ankreuzt – für die Nachricht, dass deine Mahlzeit gegessen wurde. Versand über Resend. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Partner-Restaurants

Für den Login speichern wir die E-Mail-Adresse (Supabase, Rechenzentrum Frankfurt). Für Auszahlungen erhebt Stripe die gesetzlich nötigen Angaben im Rahmen von Stripe Connect.

Hosting und Sicherheit

Server in Deutschland [Anbieter], Datenbank bei Supabase (EU, Frankfurt), Schutz vor Bots durch Cloudflare Turnstile. Speicherdauer: Buchungsdaten nach handels- und steuerrechtlichen Fristen, sonst so kurz wie möglich.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde.

Datenschutz · ittamo