1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber (siehe Abschnitt 3).

Welche Daten erheben wir?

Technische Zugriffsdaten (IP, Browser), Registrierungsdaten (E-Mail, Name), Zahlungsdaten (über Stripe) sowie – nach Ihrer Einwilligung – Nutzungsdaten über Drittdienste wie Google und Meta.

Welche Rechte haben Sie?

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch – jederzeit. Details in Abschnitt 8.

2. Hosting & Infrastruktur

Netlify

Wir hosten unsere Website bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Beim Seitenaufruf erfasst Netlify Logfiles inkl. Ihrer IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenübertragung in die USA: EU-Standardvertragsklauseln.

Railway & Neon (Datenbankserver)

Unser Backend und unsere Datenbank laufen auf Railway (548 Market St PMB 68956, San Francisco, CA 94104) und Neon. Dort speichern wir Account-Informationen, Restaurantkonfigurationen und Reservierungsdaten.

Mit allen Anbietern wurden Verträge zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO abgeschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Verantwortlich im Sinne der DSGVO:

Julian Heinrich
Hansaring 37
48155 Münster

Telefon: 017632011307
E-Mail: julian.heinrich@maitr.de

Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, es sei denn, gesetzliche Aufbewahrungsfristen (z. B. 6–10 Jahre für steuerrechtliche Unterlagen) stehen dem entgegen.

4. Datenerfassung auf dieser Website

Cookies

Wir verwenden Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle anderen Cookies (Analyse, Marketing) werden nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO aktiv. Einwilligung widerrufbar über „Cookie-Einstellungen" im Footer.

Server-Log-Dateien

Beim Seitenaufruf erfasst unser Hoster automatisch:

Browsertyp und -version
Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse (anonymisiert nach 7 Tagen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Registrierung & Authentifizierung (Clerk)

Zur Nutzerverwaltung setzen wir Clerk (Clerk, Inc., 2261 Market Street, San Francisco, CA 94114, USA) ein. Bei der Registrierung werden E-Mail-Adresse, Name und ggf. Daten aus Social-Logins (Google, Apple) an Clerk übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. AVV abgeschlossen; Standardvertragsklauseln für USA-Transfers.

Zahlungsabwicklung (Stripe)

Abonnements werden über Stripe Payments Europe, Ltd.(1 Grand Canal Street Lower, Dublin, Irland) abgewickelt. Zahlungsdaten werden verschlüsselt direkt an Stripe übertragen – wir speichern keine Kreditkartennummern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Google-Dienste

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Googles Datenschutzerklärung

Google Fonts

Schriftarten von Google Fonts werden lokal eingebunden – es findet keine Verbindung zu Google-Servern beim Seitenaufruf statt und es werden keine personenbezogenen Daten an Google übertragen.

Google Sign-In (über Clerk)

Wenn Sie sich über „Mit Google anmelden" registrieren oder einloggen, wird eine Verbindung zu den OAuth-Servern von Google hergestellt. Google übermittelt dabei folgende personenbezogene Nutzerdaten an Clerk, die wir zur Kontoführung verwenden:

Google-Konto-ID (Nutzer-ID, sog. „sub")
E-Mail-Adresse
Vor- und Nachname
Profilbild-URL (sofern vorhanden und freigegeben)
E-Mail-Verifizierungsstatus

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Google-Login-Buttons).

Google kann im Zuge des OAuth-Flows seinerseits Nutzungsdaten verarbeiten. Einzelheiten regelt Googles Datenschutzerklärung. Einwilligung widerrufbar in den Google-Kontoeinstellungen → Berechtigungen sowie durch Löschung Ihres Maitr-Kontos.

Google Maps (auf Kunden-Websites)

Auf den durch Maitr erzeugten Restaurant-Websites unserer Kunden kann Google Maps eingebettet werden. Dabei wird eine Verbindung zu Googles Servern aufgebaut und die IP-Adresse des Besuchers übertragen – jedoch erst nach ausdrücklicher Einwilligung über das Cookie-Consent-Banner der jeweiligen Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6. Meta (Facebook / Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Muttergesellschaft: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA). Meta ist unter dem EU-US Data Privacy Framework zertifiziert.
Metas Datenschutzerklärung

Instagram-Datenabruf (server-seitig)

Zur Anzeige von Instagram-Fotos auf den durch Maitr erzeugten Kunden-Websites ruft unser Server auf Wunsch des Kunden öffentlich zugängliche Profilseiten auf Instagram ab. Es werden dabei keine personenbezogenen Daten von Websitebesuchern an Meta übertragen – der Abruf erfolgt ausschließlich server-seitig durch unseren Server. Es werden lediglich öffentliche Bild-URLs aus dem HTML der Instagram-Profilseite extrahiert.

Meta-Pixel / Facebook Pixel

Auf maitr.de selbst setzen wir keinen Meta-Pixel ein. Auf den durch unsere Kunden erstellten Restaurant-Websites kann ein Meta-Pixel durch den jeweiligen Restaurant-Betreiber (Kunden von Maitr) konfiguriert werden. In diesem Fall:

Verarbeitet Meta folgende Nutzerdaten der Websitebesucher: IP-Adresse, Browser-Informationen, besuchte Seiten, Klickverhalten, Cookie-IDs und Gerätekennungen.
Der Pixel wird auf Kunden-Websites erst nach ausdrücklicher Einwilligung des Besuchers (Cookie-Consent) geladen.
Datenschutzverantwortlicher für diese Verarbeitung ist der jeweilige Restaurant-Betreiber als Kunde von Maitr, nicht Maitr selbst.

Widerspruch gegen Metas Werbedatenverarbeitung: facebook.com/settings → Werbeanzeigen.

Facebook / Instagram Social Plugins

Wir binden auf maitr.de keine Facebook- oder Instagram-Plugins ein. Verlinkungen zu unseren Social-Media-Präsenzen sind einfache Hyperlinks ohne Plugin-Tracking.

7. Weitere Drittdienste

Resend (E-Mail-Versand)

Für Transaktions-E-Mails (Reservierungsbestätigungen, Benachrichtigungen) nutzen wir Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Dabei werden E-Mail-Adresse und Nachrichteninhalt übertragen. AVV abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

n8n (KI-Automatisierung)

Für KI-gestützte Inhaltsvorschläge leiten wir Anfragen an einen n8n-Workflow-Server weiter. Dabei werden die von Ihnen eingegebenen Geschäftsdaten (Name, Website-URL) übertragen. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Ihre Rechte

Auskunft (Art. 15 DSGVO)

Sie können Auskunft über alle zu Ihrer Person gespeicherten Daten verlangen.

Berichtigung (Art. 16 DSGVO)

Sie haben das Recht auf Korrektur unrichtiger personenbezogener Daten.

Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.

Einschränkung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie erhalten Ihre Daten in einem maschinenlesbaren Format.

Widerspruch (Art. 21 DSGVO)

Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Widerruf der Einwilligung

Einwilligungen können Sie jederzeit ohne Angabe von Gründen widerrufen.

Beschwerderecht

LDI NRW, Kavalleriestr. 2–4, 40213 Düsseldorf – ldi.nrw.de

Zur Ausübung Ihrer Rechte: julian.heinrich@maitr.de