Datenschutz
Verantwortlich: [Betreibergesellschaft, Anschrift], contact@ittamo.com.
Menschen, die eine Mahlzeit holen
Zur Bestätigung schicken wir einen SMS-Code über Twilio (Twilio Ireland Ltd.). In unserer Datenbank speichern wir die Telefonnummer nicht, sondern nur einen nicht umkehrbaren, geheim gesalzenen Hash. Damit setzen wir die Grenze „eine Mahlzeit pro Tag“ durch. Ein Cookie auf deinem Gerät merkt sich diesen Hash 30 Tage, damit du nicht jedes Mal eine SMS brauchst. Codes und Einlösungen speichern wir mit Zeitstempel für die Abrechnung mit dem Restaurant. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Spenderinnen und Spender
Die Zahlung läuft über Stripe (Stripe Payments Europe, Ltd.). Wir erhalten keine Kartendaten. Wenn du eine E-Mail angibst, nutzen wir sie für die Bestätigung und – nur wenn du es ankreuzt – für die Nachricht, dass deine Mahlzeit gegessen wurde. Versand über Resend. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Partner-Restaurants
Für den Login speichern wir die E-Mail-Adresse (Supabase, Rechenzentrum Frankfurt). Für Auszahlungen erhebt Stripe die gesetzlich nötigen Angaben im Rahmen von Stripe Connect.
Hosting und Sicherheit
Server in Deutschland [Anbieter], Datenbank bei Supabase (EU, Frankfurt), Schutz vor Bots durch Cloudflare Turnstile. Speicherdauer: Buchungsdaten nach handels- und steuerrechtlichen Fristen, sonst so kurz wie möglich.
Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde.