Lecker Sylt — Premium Restaurantführer
§ 1 Verantwortlicher (Art. 13 Abs. 1 DSGVO)
Coding Brothers UG (haftungsbeschränkt) i. Gr.
Ottstr. 9, 76744 Wörth am Rhein
✉ info@codingbrothers.deWir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Dienstes erforderlich ist oder Sie in die Verarbeitung eingewilligt haben.
2.1 Nutzerkonto
Bei der Registrierung speichern wir: E-Mail-Adresse, Anzeigename, Profilbild-URL. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Kontolöschung durch den Nutzer.
2.2 Favoriten
Gespeicherte Favoriten werden Ihrem Nutzerkonto zugeordnet und sind nur für Sie sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Kontolöschung.
2.3 Standortdaten
Die mobile App kann optional Ihren Standort nutzen, um Restaurants in Ihrer Nähe anzuzeigen. Die Standortdaten werden nicht auf unseren Servern gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
Wir bieten die Anmeldung über Google und Apple an (OAuth 2.0). Bei Nutzung dieser Dienste werden Ihre Daten (Name, E-Mail, Profilbild) von Google LLC bzw. Apple Inc. an uns übermittelt. Auf diese Verarbeitung haben wir keinen Einfluss. Es gelten die Datenschutzrichtlinien der jeweiligen Anbieter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sitzungs-Tokens werden in sicheren HTTP-only Cookies gespeichert und nach Abmeldung gelöscht.
Vercel Inc.
Website-Hosting (Vercel Inc., USA). Auslieferung und Serverfunktionen laufen im Rechenzentrum Frankfurt (fra1). Ein Zugriff aus den USA ist nicht ausgeschlossen; Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten EU-Standardvertragsklauseln und ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Verarbeitet werden Server-Logs (IP-Adresse, Zeitstempel). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sicherer Betrieb). Speicherdauer: 30 Tage.
Supabase Inc.
Datenbankhosting auf AWS eu-central-1 (Frankfurt). Verarbeitung auf Basis eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.
Cloudinary Inc.
Bildspeicherung und -auslieferung (CDN) für Restaurant-Fotos. Bei Abruf von Bildern werden IP-Adressen an Cloudinary übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Sentry (Functional Software Inc.)
Fehlermonitoring (Functional Software Inc., USA). Nur im Fehlerfall werden technische Daten (Fehlermeldung, Stack Trace, Browser-Version) übermittelt. Dabei ist eine Übermittlung in die USA möglich; Grundlage sind das EU-US Data Privacy Framework, EU-Standardvertragsklauseln und ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: stabile Anwendung).
Diese Website verwendet Google Fonts (DM Sans, Inter, Cormorant Garamond). Die Schriftdateien werden beim Build-Prozess heruntergeladen und von unseren eigenen Servern ausgeliefert. Es findet kein Datentransfer zu Google-Servern statt. Es entstehen keine datenschutzrechtlichen Risiken durch Schriftarten.
Wir nutzen PostHog (PostHog Inc., USA; Datenhaltung auf EU-Servern in Frankfurt, eu.posthog.com) zur statistischen Nutzungsanalyse. PostHog wird ohne Cookies und ohne Speicherung auf Ihrem Gerät betrieben (nur Arbeitsspeicher); die IP-Adresse wird nicht gespeichert. Erfasst werden aufgerufene Seiten und technische Merkmale wie Browser und Bildschirmgröße. Mit PostHog besteht ein Auftragsverarbeitungsvertrag; für einen möglichen Zugriff aus den USA gelten EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung). Sie können jederzeit widersprechen.
Wir verwenden MapLibre GL JS mit Kartendaten von CARTO (Web) sowie Apple Maps (Mobile-App) zur Darstellung von Restaurantstandorten. Beim Laden der Karte werden Kachel-Anfragen an Server von CARTO (CartoDB Inc., USA; Auslieferung über das Fastly-CDN) gesendet, dabei wird Ihre IP-Adresse übermittelt. Eine Übermittlung in die USA ist möglich. Die Karte wird nur auf der Seite „Karte“ geladen. Es gelten die Datenschutzrichtlinien der jeweiligen Anbieter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Kontaktieren Sie uns unter info@codingbrothers.de
Beschwerderecht (Art. 77 DSGVO)
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de
Zahlungen für Restaurant-Premium-Abonnements werden über Stripe Inc. (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland) abgewickelt. Stripe verarbeitet Zahlungsdaten gemäß eigener Datenschutzrichtlinie (stripe.com/de/privacy). Die Übermittlung Ihrer Zahlungsdaten an Stripe erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir speichern keine Kreditkartendaten auf unseren Servern.