Datenschutzerklärung

1. Wer wir sind

Eat.Sleep.Do. ist eine lokale Entdeckungsplattform für Restaurants, Unterkünfte und Aktivitäten („EAT / SLEEP / DO“). Die Plattform wird betrieben von Marai Digital, handelnd unter dem Namen Eat.Sleep.Do., mit Sitz in der Warmoesstraat 33, 1791 CN Den Burg (Texel), Niederlande. Handelskammer-Nummer: 96093706. E-Mail: hello@eatsleepdo.com.

Marai Digital ist der Verantwortliche für die personenbezogenen Daten, die über eatsleepdo.com verarbeitet werden, wie in dieser Erklärung beschrieben.

2. Welche Daten wir verarbeiten

Je nachdem, wie du die Plattform nutzt, verarbeiten wir:

Besucher des Verzeichnisses (ohne Konto)

• Technische Daten, die dein Browser automatisch mitsendet (IP-Adresse, Browsertyp, Gerät, Spracheinstellung).
• Nutzungsdaten in groben Zügen über eine datenschutzfreundliche, cookielose Analyse. Diese verfolgt dich nicht über andere Websites und erstellt kein Profil von dir (siehe unsere Cookie-Richtlinie).
• Scannst du einen QR-Aufkleber bei einem Betrieb, halten wir fest, welcher Aufkleber gescannt wurde, wann, und welcher Browsertyp dabei mitgesendet wurde. Wir speichern dazu keine IP-Adresse und keinen Namen. Wir nutzen das, um zu sehen, ob die Aufkleber funktionieren, nicht um dich wiederzuerkennen.
• Öffnest du das Formular, um eine Erfahrung bei einem Betrieb zu teilen, halten wir fest, bei welchem Betrieb, welches Formular (Text oder Video), in welcher Sprache und wann. Wir sehen uns den Browsertyp an, um automatisierte Zugriffe von echten zu unterscheiden, speichern ihn aber nicht. Es wird keine IP-Adresse, kein Cookie und kein Merkmal, mit dem wir dich wiedererkennen könnten gespeichert. Wir nutzen das, um zu sehen, wie viele Menschen das Formular abschließen, nicht um dich zu verfolgen.

Unternehmer mit einem Konto (Anspruch auf einen Eintrag)

• E-Mail-Adresse (für die passwortlose Anmeldung per Link).
• Die Betriebsdaten, die du selbst eingibst oder bestätigst: Betriebsname, Adresse, Telefonnummer, WhatsApp-Nummer, Website und Fotos, die du hochlädst.
• Angaben zu deinem Anspruch: Zeitpunkt, erteilte Einwilligung und Prüfmethode.

Besucher, die eine Erfahrung hinterlassen

• Dein Name und deine E-Mail-Adresse. Dein Name wird angezeigt — deine E-Mail-Adresse nicht. Diese nutzen wir nur, um dich zu benachrichtigen, wenn der Betrieb geantwortet hat.
• Deine Bewertung (1 bis 5) und deine Erläuterung.
• Deine Videoaufnahme, wenn du eine machst oder hinzufügst (siehe Kapitel 3).
• Die Sprache des Formulars, über das du eingereicht hast, damit eine etwaige E-Mail in derselben Sprache kommt.
• Den Einwilligungstext selbst: Wir speichern den Satz, den du angekreuzt hast, genau so, wie er auf deinem Bildschirm stand, mit Zeitstempel. Das ist unser Nachweis dessen, wozu du eingewilligt hast.

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten und richten unsere Plattform nicht an Kinder. Das gilt auch für Video: Bild und Ton werden erst dann zu besonderen Daten, wenn sie technisch verarbeitet werden, um jemanden eindeutig zu identifizieren — kurz gesagt Gesichtserkennung. Das tun wir nicht, und wir haben es auch nicht vor.

3. Video-Erfahrungen

Nimmst du ein Video auf oder fügst du eines hinzu, gelangt es zunächst in einen abgeschirmten Speicher innerhalb der EU, der nicht öffentlich zugänglich ist. Dort wird die Aufnahme in ein Format umgewandelt, das auf jedem Gerät abspielbar ist, und es wird ein Standbild als Vorschau daraus erzeugt.

Diese Umwandlung erfolgt auf unserem eigenen Server in der EU. Ein Videodienst eines Dritten ist daran nicht beteiligt. Öffentlich werden nur die umgewandelte Fassung und die Vorschau; das Original bleibt abgeschirmt.

Wir analysieren dein Video nicht. Es wird keine Gesichtserkennung darauf angewendet, und es wird nicht danach gesucht, wer darin zu sehen ist.

4. Daten Dritter — Google

Das Verzeichnis zeigt Reputationsinformationen, die teilweise von Google stammen. Konkret zeigen wir auf den Seiten der Betriebe:

• die Google-Bewertung (Sterne) und die Anzahl der Bewertungen;
• Google-Rezensionen (Name des Verfassers, ggf. Profilbild, Text, Datum und ein Link zu Google), mit der von Google geforderten Quellenangabe;
• eine Google-Maps-Karte mit dem Standort des Betriebs, die du selbst öffnen kannst (wir laden sie nicht automatisch);
• einen „Route“-Link, der eine Wegbeschreibung in Google Maps öffnet; klickst du darauf, teilst du deinen (Start-)Standort mit Google zur Berechnung der Route.

Diese Google-Daten werden in dem Moment live abgerufen, in dem du die Seite ansiehst, und von uns nicht gespeichert — keine Bewertungen, keine Rezensionstexte, keine Namen, keine Fotos. Was wir sehr wohl speichern, ist die Orts-ID, die Google einem Betrieb zuweist: ein technisches Merkmal ohne Inhalt, das wir von Google ausdrücklich speichern dürfen und das die Verbindung zwischen einem Eintrag und dem richtigen Standort aufrechterhält.

Unser eigener Reputationswert ist eine selbst berechnete Kennzahl und keine Kopie der Google-Bewertung.

Mit der Nutzung dieser Plattform nutzt du Google Maps/Google Places. Dafür gelten zusätzlich die Bedingungen und die Datenschutzerklärung von Google: Google Terms of Service und Google Privacy Policy.

Die Google-Maps-Karte laden wir bewusst nicht automatisch: Du öffnest sie selbst über eine Schaltfläche. Erst wenn du die Karte öffnest, kann Google Cookies setzen. Mehr dazu in unserer Cookie-Richtlinie.

5. Wozu und auf welcher Rechtsgrundlage

6. Wie lange wir Daten aufbewahren

Deine Erfahrung bewahren wir auf, solange sie auf Eat.Sleep.Do. veröffentlicht ist. Das ist bewusst keine feste Frist: Eine Erfahrung ist ein öffentliches Urteil über einen Betrieb und bleibt bestehen, solange der Eintrag besteht. Sie verschwindet, wenn du deine Einwilligung widerrufst, wenn wir sie nach einer Meldung entfernen, oder wenn der Betrieb aus dem Verzeichnis ausscheidet.

• Deine Videoaufnahme — sowohl die öffentliche Fassung als auch das abgeschirmte Original — bewahren wir auf, solange dein Video veröffentlicht ist. Widerrufst du deine Einwilligung, löschen wir beide.
• Deine E-Mail-Adresse bewahren wir auf, solange deine Erfahrung veröffentlicht ist, ausschließlich um dich benachrichtigen zu können, wenn der Betrieb geantwortet hat. Wir zeigen sie nicht und verkaufen sie nicht.
• Den Einwilligungstext bewahren wir bei deiner Erfahrung auf, als Nachweis dessen, was dir vorgelegt wurde. Wir ändern ihn nachträglich nie — eine Einwilligung, die man später bearbeitet, ist kein Nachweis mehr.
• Kontodaten bewahren wir auf, solange du einen Eintrag verwaltest. Löschst du dein Konto oder deinen Anspruch, löschen oder anonymisieren wir die zugehörigen Daten, sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind.
• Anspruchsdaten (Einwilligung, Prüfung) bewahren wir als Nachweis eines rechtsgültigen Anspruchs auf, für die Dauer der Beziehung und einen angemessenen Zeitraum danach.
• Aufkleber-Scans bewahren wir auf, solange wir die Aufkleber verwenden. Es handelt sich um Zählungen je Aufkleber, ohne Namen und ohne IP-Adresse.
• Formularaufrufe bewahren wir auf, solange wir die Formulare verwenden. Es handelt sich um Zählungen je Betrieb und je Formular, ohne Namen, ohne IP-Adresse und ohne jedes Merkmal, mit dem wir dich wiedererkennen könnten.
• Analysedaten — siehe unsere Cookie-Richtlinie.

7. Mit wem wir Daten teilen

Wir verkaufen deine Daten nie. Wir setzen jedoch Dienstleister ein, die in unserem Auftrag Daten verarbeiten, ausschließlich für die oben genannten Zwecke:

• Supabase — Datenbank und Dateispeicher, in der EU (Irland).
• Vercel — Hosting der Website und die cookielosen Statistiken.
• Railway — der Server in der EU, auf dem Videos umgewandelt werden.
• Brevo — Versand unserer E-Mails: Anmeldelinks und Nachrichten an Unternehmer sowie die Nachricht an dich, wenn ein Betrieb auf deine Erfahrung antwortet.
• Google — für die in Kapitel 4 beschriebenen Daten und die Karte. Diese werden live abgerufen und von uns nicht gespeichert.

Mit diesen Parteien schließen wir Auftragsverarbeitungsverträge. Einige können Daten außerhalb des EWR verarbeiten; in diesem Fall sorgen wir für geeignete Garantien (etwa die EU-Standardvertragsklauseln).

Der Betrieb, über den du eine Erfahrung schreibst, ist kein Auftragsverarbeiter von uns. Nach der Einwilligung, die du beim Einreichen erteilst, darf dieser Betrieb deine Erfahrung auch auf seiner eigenen Website zeigen — und, wenn du dafür gesondert eingewilligt hast, in seinem Marketing verwenden. Was der Betrieb damit tut, bestimmt er selbst; wir bestimmen das nicht für ihn. Fragen zu dieser Nutzung kannst du an den Betrieb richten, und du kannst dich jederzeit auch an uns wenden unter hello@eatsleepdo.com.

8. Cookies

Wir verwenden nur Cookies, die für den Betrieb der Plattform nötig sind, und messen die Nutzung ohne Cookies. Tracking- oder Werbe-Cookies setzen wir nicht. Google Maps laden wir nur, wenn du die Karte selbst öffnest. Die vollständige Erläuterung steht in unserer Cookie-Richtlinie.

9. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch.

Einwilligung widerrufen. Hast du eine Erfahrung hinterlassen, handelt es sich um zwei getrennte Entscheidungen, und du kannst sie unabhängig voneinander widerrufen:

• Die Veröffentlichung deiner Erfahrung. Widerrufst du sie, nehmen wir deine Erfahrung — und ein etwaiges Video — von Eat.Sleep.Do. herunter.
• Die Nutzung im Marketing, sofern du diese gesonderte Einwilligung erteilt hast. Du kannst sie widerrufen, während deine Erfahrung veröffentlicht bleibt.

Eines können wir nicht versprechen. Ist ein Video einmal im Marketing verwendet worden, können wir es von unseren eigenen Kanälen nehmen und laufende Anzeigen stoppen — wir können aber nicht zurückholen, was andere inzwischen geteilt oder gespeichert haben. Das sagen wir lieber vorher als hinterher.

Der Widerruf gilt ab dem Zeitpunkt, an dem du ihn mitteilst; er macht nicht rückgängig, was zuvor rechtmäßig geschehen ist.

Einen Antrag stellen oder eine Frage haben? Schreib an hello@eatsleepdo.com. Du hast außerdem das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (autoriteitpersoonsgegevens.nl) oder bei der für dich zuständigen Aufsichtsbehörde einzureichen.

10. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz deiner Daten, darunter verschlüsselte Verbindungen, rollenbasierte Zugriffsbeschränkung und passwortlose Authentifizierung. Unsere Datenbank und unser Dateispeicher liegen in der EU, und Video-Originale liegen in einem abgeschirmten, nicht öffentlich zugänglichen Speicher.

11. Änderungen

Wir können diese Datenschutzerklärung anpassen. Die jeweils aktuelle Fassung steht immer auf dieser Seite, mit dem Datum der letzten Änderung oben.