Rechtliches
Datenschutzerklärung
Diese Seite fasst die wesentlichen Punkte unserer Datenschutzerklärung zusammen. Veröffentlicht Änderungen spiegeln sich hier wider.
Letzte Aktualisierung: 25. Januar 2026
1. Verantwortlicher
- Dominic Müller – BuffIt, Tannenbergstraße 7, 38442 Wolfsburg, Deutschland
- Kontakt für Datenschutzanfragen: [email protected]
2. Verarbeitungszwecke
- Betrieb und Bereitstellung der Plattform-Funktionen für Gäste und Restaurantpartner:innen
- Analyse, Fehlerdiagnose und Performance-Messung (nur mit freiwilliger Analytics-Einwilligung)
- Betrugsprävention, Sicherheitsüberwachung und Missbrauchserkennung (berechtigtes Interesse)
- Kommunikation, Support und Vertragsabwicklung (z. B. Wallet, Kampagnen, Rechnungsstellung)
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO: freiwillige Einwilligung (Analyse- und Marketing-Cookies, Newsletter, optionale Tracking-Metadaten)
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Kontoanlage, Restaurantverwaltung)
- Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an Betrugsprävention, Stabilitäts- und Sicherheitslogs
- UK GDPR / Data Protection Act 2018 sowie US-Bundesstaatenrecht (z. B. CCPA/CPRA) werden bei internationalen Nutzer:innen berücksichtigt
4. Empfänger & Drittanbieter
- Google Maps Platform & Google Firebase (EU & USA) – Karten, Authentifizierung, Hosting von Serverless-Funktionen
- Google reCAPTCHA – Missbrauchserkennung für Formulare und Tracker
- Mailjet – Transaktionale E-Mails, Systembenachrichtigungen
- Stripe (optional) – Zahlungsabwicklung und PCI-konforme Verarbeitung
- Cloud- und Infrastrukturpartner innerhalb der EU (z. B. Datenbank/Storage)
- Meta Platforms (Instagram) und TikTok/ByteDance – eingebettete Inhalte/Video-Player (nur wenn Sie entsprechende Inhalte aufrufen; dabei werden ggf. Daten wie IP-Adresse/Browserinformationen an die jeweiligen Anbieter übertragen)
5. Einbettungen von Drittinhalten (z. B. Instagram/TikTok)
- Auf einzelnen Seiten können Inhalte Dritter eingebettet sein (z. B. Social-Media-Videos). Beim Laden dieser Inhalte baut Ihr Browser eine direkte Verbindung zu den Servern der jeweiligen Anbieter auf.
- Dabei können – abhängig vom Anbieter und Ihren Geräteeinstellungen – Cookies/ähnliche Technologien eingesetzt und Daten in Länder außerhalb der EU übertragen werden.
- Wenn Sie dies vermeiden möchten, nutzen Sie die Cookie-Einstellungen, Browser-Blocker oder rufen die entsprechenden Inhalte nicht auf.
6. Speicherdauer & Anonymisierung
- Site-Visit-Daten (`site_visit_events`): personenbezogene Felder werden nach 30 Tagen automatisch anonymisiert, vollständige Löschung nach 365 Tagen (konfigurierbar über `site-visits.retention.*`).
- Vertrags- und Abrechnungsdaten: Aufbewahrung gemäß gesetzlichen Pflichten (z. B. HGB/AO).
- Support- und Kommunikationshistorie: i. d. R. 24 Monate nach Vorgangsabschluss.
7. Betroffenenrechte
- Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit
- Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft
- Anfragen bitte an [email protected]; Reaktionsfrist in der Regel binnen eines Monats
8. Widerruf & Cookie-Einstellungen
- Analytics- und Marketing-Cookies können jederzeit über „Cookie Einstellungen“ im Footer oder direkt auf der Cookie-Seite widerrufen werden.
- Bei Widerruf werden neue Seitenbesuche nur noch ohne optionale Tracking-Metadaten gespeichert; bestehende Datensätze werden im Rahmen der oben genannten Retention-Policies anonymisiert oder gelöscht.
- Für personalisierte Google-Werbung stehen zusätzliche Opt-outs unter https://adssettings.google.com sowie https://optout.aboutads.info bereit.
9. Beschwerderecht
- Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist z. B. die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
- Für Nutzer:innen im Vereinigten Königreich und in den USA gelten die jeweils zuständigen Behörden (ICO, State Attorney General etc.).
Cookie- und Consent-Einstellungen
Sie können Ihre Entscheidung zu Analyse- und Marketing-Cookies jederzeit anpassen. Änderungen wirken sofort auf kommende Tracking-Ereignisse.
Fragen zum Datenschutz?
Unser Datenschutzteam beantwortet Ihre Anfrage gern. Bitte geben Sie bei Auskunfts- oder Löschanfragen die verwendete E-Mail-Adresse bzw. den Firebase-Account an, damit wir Sie eindeutig identifizieren können.
BuffIt · Datenschutz
Tannenbergstraße 7, 38442 Wolfsburg, Deutschland
[email protected]