Datenschutzerklärung

Was wir verarbeiten und warum

• Konto: deine E-Mail-Adresse (nie öffentlich), ein Anzeigename und deine Sprachwahl. Nötig, um dir ein Konto zu geben.
• Profil und soziale Funktionen: was du speicherst, folgst, als besucht markierst und in Sammlungen legst. Dein Profil ist standardmäßig privat; du entscheidest, was andere sehen. Sammlungen sind privat, bis du sie öffentlich machst.
• Pläne und „Gemeinsam wählen“: Pläne sind privat, außer du aktivierst einen Teilen-Link (den du jederzeit ausschalten oder ersetzen kannst). Bei „Gemeinsam wählen“ sieht niemand deine Antworten, auch nicht die Person, die die Runde erstellt hat; Sitzungen laufen nach drei Wochen ab.
• Tipps: öffentlich mit deinem Anzeigenamen und dem Monat. Du kannst deinen Tipp jederzeit ändern oder löschen.
• Reservierungen: dein Name, deine Telefonnummer, E-Mail-Adresse und eine eventuelle Anmerkung gehen an den Betrieb, bei dem du reservierst, damit er deine Reservierung bearbeiten kann. Reservierungen erscheinen nie in deinem Profil oder in einem geteilten Plan.
• Zahlungen: Verlangt ein Betrieb eine Anzahlung oder Vorauszahlung, zahlst du über das eigene Stripe-Konto dieses Betriebs. HelloWhere sieht nie Karten- oder Bankdaten, nur den Status und den Betrag.
• Betriebe und Unternehmer: Beim Anmelden oder Beanspruchen eines Betriebs deine Rolle, eine Erläuterung deiner Inhaberschaft und optional Telefonnummer und Handelsregisternummer. Diese nutzen wir nur, um zu prüfen, ob du den Betrieb verwalten darfst.
• Kontakt und Meldungen: was du uns über das Kontaktformular oder „Problem melden“ schickst.
• Push-Benachrichtigungen: nur wenn du sie aktivierst, pro Gerät, und jede Art ist einzeln abschaltbar.
• E-Mail: nur Nachrichten, die zu deinem Konto oder deiner Reservierung gehören (etwa Bestätigungen), keine Newsletter ohne deine Einwilligung.

Automatische Übersetzung

Texte von Betrieben (etwa Beschreibungen, Speisekarten und Beiträge) und Tipps von Gästen übersetzen wir automatisch in fünf Sprachen über die kostenpflichtige Gemini-API von Google. Dabei senden wir nur den Text selbst, nie deinen Namen, deine E-Mail-Adresse oder andere Kontodaten. Schreibst du selbst personenbezogene Daten in einen Tipp, sind sie Teil des Textes. Allergeninformationen und Stornobedingungen übersetzen wir nicht.

Was wir nicht tun

• Keine Tracking-Cookies und keine Werbeprofile. Wir nutzen nur notwendige Cookies: um dich angemeldet zu halten, deine Sprache zu speichern und bei „Gemeinsam wählen“ zu wissen, dass du schon mitmachst.
• Besucherstatistik ohne Cookies: Pro Tag zählen wir Seiten, die Quelle (etwa „google“), die Geräteart, die Sprache und das Land. Einen Besuch erkennen wir an einem Code, der jede Nacht wechselt; IP-Adressen speichern wir nicht.
• Deinen Standort fragen wir nur ab, wenn du auf „Meinen Standort verwenden“ klickst. Wir runden ihn und speichern ihn nicht.
• Beim Hochladen entfernen wir Metadaten wie den GPS-Standort aus Fotos.
• Wir verkaufen keine Daten, und es gibt kein bezahltes Ranking.

Mit wem wir Daten teilen

Wir arbeiten mit diesen Dienstleistern, die nur verarbeiten, was sie für ihre Aufgabe brauchen:

• Supabase: Datenbank, Anmeldung und Speicherung von Fotos (Server in London, Vereinigtes Königreich).
• Vercel: Hosting der Website (Server in London).
• Google (Gemini-API): automatische Übersetzung von Texten, siehe oben.
• Resend: Versand von E-Mails.
• Stripe: Zahlungen, über das eigene Konto des Betriebs, der dafür verantwortlich ist.
• OpenStreetMap: Kartenkacheln, nur wenn du die Karte öffnest (dein Browser lädt die Kacheln dann direkt).
• PDOK (niederländische Behörde): Umwandlung der Postleitzahlen von Betrieben in Koordinaten.
• Der Push-Dienst deines Browsers (etwa von Google, Apple oder Mozilla) stellt Push-Benachrichtigungen zu, wenn du sie aktivierst.

Außerhalb der Europäischen Union

Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der Europäischen Kommission. Für Dienstleister aus den Vereinigten Staaten nutzen wir bei Bedarf geeignete Garantien wie das EU-US Data Privacy Framework oder Standardvertragsklauseln.

Wie lange wir Daten speichern

• Dein Konto und alles, was dazugehört, bis du dein Konto löschst.
• Wenn du dein Konto löschst, entfernen wir auch deine Kontaktdaten aus Reservierungen; der Betrieb behält nur, was gesetzlich nötig ist.
• Schlüssel gegen Doppelzählungen: zwei Tage. Sicherheitsprotokolle für „Gemeinsam wählen“ und Übersetzungen: zwei Stunden.
• Kontaktnachrichten und Meldungen: so lange, wie es für ihre Bearbeitung nötig ist.

Deine Rechte

Über Mein Konto → Daten & Datenschutz lädst du deine Daten herunter oder löschst dein Konto. Für Auskunft, Berichtigung, Einschränkung oder Widerspruch schreibst du an hallo@hellowhere.app. Bist du mit unserem Umgang mit deinen Daten nicht einverstanden, kannst du dich bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) beschweren.

Betriebe und ihre Inhalte

Das Profil eines Restaurants oder Hotels gehört dem Betrieb, nicht einer einzelnen Person. Löscht jemand aus dem Team sein Konto, bleiben Beiträge und Fotos beim Betrieb. Wer alleinige Inhaberin oder alleiniger Inhaber ist, überträgt zuerst die Inhaberschaft oder bittet uns, den Betrieb zu archivieren.

Änderungen

Ändert sich diese Erklärung in wichtigen Punkten, kündigen wir das auf der Website oder per E-Mail an, bevor die Änderung gilt.