Datenschutzerklärung

Was wir verarbeiten und warum

• Konto: deine E-Mail-Adresse (nie öffentlich), ein Anzeigename und deine Sprachwahl. Nötig, um dir ein Konto zu geben.
• Profil und soziale Funktionen: was du speicherst, folgst, als besucht markierst und in Sammlungen legst. Dein Profil ist standardmäßig privat; du entscheidest, was andere sehen. Sammlungen sind privat, bis du sie öffentlich machst.
• Pläne und „Gemeinsam wählen“: Pläne sind privat, außer du aktivierst einen Teilen-Link (den du jederzeit ausschalten oder ersetzen kannst). Bei „Gemeinsam wählen“ sieht niemand deine Antworten, auch nicht die Person, die die Runde erstellt hat; Sitzungen laufen nach drei Wochen ab.
• Tipps: öffentlich mit deinem Anzeigenamen und dem Monat. Du kannst deinen Tipp jederzeit ändern oder löschen.
• Reservierungen: dein Name, deine Telefonnummer, E-Mail-Adresse und eine eventuelle Anmerkung gehen an den Betrieb, bei dem du reservierst, damit er deine Reservierung bearbeiten kann. Reservierungen erscheinen nie in deinem Profil oder in einem geteilten Plan.
• Zahlungen: Verlangt ein Betrieb eine Anzahlung oder Vorauszahlung, zahlst du über das eigene Stripe-Konto dieses Betriebs. HelloWhere sieht nie Karten- oder Bankdaten, nur den Status und den Betrag.
• Betriebe und Unternehmer: Beim Anmelden oder Beanspruchen eines Betriebs deine Rolle, eine Erläuterung deiner Inhaberschaft und optional Telefonnummer und Handelsregisternummer. Diese nutzen wir nur, um zu prüfen, ob du den Betrieb verwalten darfst.
• Kontakt und Meldungen: was du uns über das Kontaktformular oder „Problem melden“ schickst.
• Push-Benachrichtigungen: nur wenn du sie aktivierst, pro Gerät, und jede Art ist einzeln abschaltbar.
• E-Mail: nur Nachrichten, die zu deinem Konto oder deiner Reservierung gehören (etwa Bestätigungen), keine Newsletter ohne deine Einwilligung.

Automatische Übersetzung

Texte von Betrieben (etwa Beschreibungen, Speisekarten und Beiträge) und Tipps von Gästen übersetzen wir automatisch in fünf Sprachen über die kostenpflichtige Gemini-API von Google. Dabei senden wir nur den Text selbst, nie deinen Namen, deine E-Mail-Adresse oder andere Kontodaten. Schreibst du selbst personenbezogene Daten in einen Tipp, sind sie Teil des Textes. Allergeninformationen und Stornobedingungen übersetzen wir nicht.

Was wir nicht tun

• Keine Werbeprofile. Standardmäßig nutzen wir nur notwendige Cookies: um dich angemeldet zu halten, deine Sprache zu speichern, bei „Gemeinsam wählen“ zu wissen, dass du schon mitmachst, und deine Cookie-Auswahl zu speichern.
• Google Analytics nutzen wir nur, wenn du im Cookie-Hinweis zustimmst. Google setzt dann Cookies (_ga), um Besuche zu zählen und zu sehen, wie die Website genutzt wird. Deine Auswahl speichern wir 6 Monate; du kannst sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern. Beim Widerruf löschen wir die Google-Cookies.
• Besucherstatistik ohne Cookies: Pro Tag zählen wir Seiten, die Quelle (etwa „google“), die Geräteart, die Sprache und das Land. Einen Besuch erkennen wir an einem Code, der jede Nacht wechselt (diese Codes speichern wir höchstens 30 Tage); IP-Adressen speichern wir nicht. Außerdem speichern wir 48 Stunden lang, welche Seiten bei einem Besuch geöffnet wurden und wann, um zu sehen, wie die Website genutzt wird; danach wird das automatisch gelöscht.
• Deinen Standort fragen wir nur ab, wenn du auf „Meinen Standort verwenden“ klickst. Wir runden ihn und speichern ihn nicht.
• Beim Hochladen entfernen wir Metadaten wie den GPS-Standort aus Fotos.
• Wir verkaufen keine Daten, und es gibt kein bezahltes Ranking.
• Crown ist ein optionales kostenpflichtiges Abo mit Extras (wie automatischer Übersetzung und mehr Beiträgen). Crown kauft nie einen besseren Platz in der Suche oder im Feed. Bezahlt wird über Creem (Merchant of Record); für Kündigung und Erstattung gilt unsere Erstattungsrichtlinie.

Mit wem wir Daten teilen

Wir arbeiten mit diesen Dienstleistern, die nur verarbeiten, was sie für ihre Aufgabe brauchen:

• Supabase: Datenbank, Anmeldung und Speicherung von Fotos (Server in London, Vereinigtes Königreich).
• Vercel: Hosting der Website (Server in London).
• Google (Gemini-API): automatische Übersetzung von Texten, siehe oben.
• Google (Analytics): Besucherstatistik, nur mit deiner Zustimmung über den Cookie-Hinweis. Google kann dabei Daten in den USA verarbeiten.
• Resend: Versand von E-Mails.
• Stripe: Zahlungen, über das eigene Konto des Betriebs, der dafür verantwortlich ist.
• OpenStreetMap: Kartenkacheln, nur wenn du die Karte öffnest (dein Browser lädt die Kacheln dann direkt).
• PDOK (niederländische Behörde): Umwandlung der Postleitzahlen von Betrieben in Koordinaten.
• Der Push-Dienst deines Browsers (etwa von Google, Apple oder Mozilla) stellt Push-Benachrichtigungen zu, wenn du sie aktivierst.

Außerhalb der Europäischen Union

Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der Europäischen Kommission. Für Dienstleister aus den Vereinigten Staaten nutzen wir bei Bedarf geeignete Garantien wie das EU-US Data Privacy Framework oder Standardvertragsklauseln.

Wie lange wir Daten speichern

• Dein Konto und alles, was dazugehört, bis du dein Konto löschst.
• Wenn du dein Konto löschst, entfernen wir auch deine Kontaktdaten aus Reservierungen; der Betrieb behält nur, was gesetzlich nötig ist.
• Schlüssel gegen Doppelzählungen: zwei Tage. Sicherheitsprotokolle für „Gemeinsam wählen“ und Übersetzungen: zwei Stunden.
• Kontaktnachrichten und Meldungen: so lange, wie es für ihre Bearbeitung nötig ist.

Deine Rechte

Über Mein Konto → Daten & Datenschutz lädst du deine Daten herunter oder löschst dein Konto. Für Auskunft, Berichtigung, Einschränkung oder Widerspruch schreibst du an hello@hellowhere.app. Bist du mit unserem Umgang mit deinen Daten nicht einverstanden, kannst du dich bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) beschweren.

Betriebe und ihre Inhalte

Das Profil eines Restaurants oder Hotels gehört dem Betrieb, nicht einer einzelnen Person. Löscht jemand aus dem Team sein Konto, bleiben Beiträge und Fotos beim Betrieb. Wer alleinige Inhaberin oder alleiniger Inhaber ist, überträgt zuerst die Inhaberschaft oder bittet uns, den Betrieb zu archivieren.

Änderungen

Ändert sich diese Erklärung in wichtigen Punkten, kündigen wir das auf der Website oder per E-Mail an, bevor die Änderung gilt.