LalaLunch

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Valerie Rose
Hamburg, Deutschland

Wenn du uns per E-Mail kontaktierst, wird die Korrespondenz über den E-Mail-Dienst Gmail von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) abgewickelt. Dabei kann eine Verarbeitung auch auf Servern außerhalb des EWR, insbesondere in den USA, stattfinden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen. Details: policies.google.com/privacy.

2. Überblick: Welche Daten wir verarbeiten

LalaLunch ist eine Plattform zur Entdeckung von Mittagstisch-Angeboten in Hamburg. Wir verarbeiten nur die Daten, die für den Betrieb der Plattform nötig sind. Wir setzen keine Analyse-, Tracking- oder Werbe-Tools ein und geben keine Daten zu Werbezwecken weiter.

3. Hosting und Server-Logs

Die Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser-Typ) in Server-Logfiles. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch EU-Standardvertragsklauseln und die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework abgesichert.

4. Datenbank

Konten- und Plattformdaten werden in einer PostgreSQL-Datenbank bei Supabase Inc. gespeichert. Die primären Projektdaten werden in der AWS-Region eu-west-1 (Irland) gespeichert. Im Rahmen von Support- und Unterauftragnehmerleistungen kann eine Verarbeitung auch außerhalb des EWR stattfinden; entsprechende Übermittlungen werden durch die im Auftragsverarbeitungsvertrag vorgesehenen Garantien, insbesondere Standardvertragsklauseln, abgesichert.

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

  • lalalunch_session — hält dich nach der Anmeldung eingeloggt (Gültigkeit: 7 Tage, HttpOnly).
  • Spracheinstellung (PARAGLIDE_LOCALE) — merkt sich deine gewählte Sprache (Deutsch/Englisch; Gültigkeit: 400 Tage).

Diese Cookies sind für die Bereitstellung des Dienstes erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Ein Einwilligungsbanner ist daher nicht erforderlich; es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt.

6. Registrierung und Konto

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und dein Passwort (ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext) sowie — sofern angegeben — deinen Namen. Freiwillige Profilangaben — etwa Ernährungspräferenzen, Geschmacks-Einstellungen oder ein Wohn-/Arbeitsort für die Entfernungsanzeige — verarbeiten wir, um dir passende Mittagstische anzuzeigen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit löschen lassen (Kontakt siehe oben).

7. Restaurant-Konten

Für Restaurant-Konten verarbeiten wir die Kontaktdaten der registrierten Person, insbesondere Name und E-Mail-Adresse sowie gegebenenfalls deren Rolle oder Funktion im Restaurant. Daneben verarbeiten wir die zur Veröffentlichung auf LalaLunch bestimmten Angaben zum Restaurant, insbesondere Name, Adresse, Öffnungszeiten, Speisekarten, Preise und gegebenenfalls Fotos.

Die Restaurantangaben sind zur Veröffentlichung bestimmt und für Besucher der Plattform sichtbar. Kontaktdaten des Kontoinhabers werden nicht öffentlich angezeigt. Rechtsgrundlage für die Verarbeitung der Kontodaten ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

8. Standortdaten

Wenn du der Standortabfrage deines Browsers zustimmst, verwenden wir deine Koordinaten ausschließlich, um Entfernungen und Gehzeiten zu Restaurants anzuzeigen. Diese Berechnung findet vollständig in deinem Browser statt: Dein Standort wird nur in deinem Browser für die laufende Sitzung vorgehalten und weder an unsere Server noch an Dritte übermittelt und nicht dauerhaft gespeichert. Die Nutzung ist freiwillig; die Plattform funktioniert auch ohne Standortfreigabe (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Widerruf jederzeit über die Browser-Einstellungen).

9. Adresssuche (Google Places)

Bei der Eingabe einer Adresse (z. B. bei der Restaurant-Registrierung oder beim Hinterlegen eines Wohn-/Arbeitsorts) nutzen wir die Places-API von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um Adressvorschläge anzuzeigen. Dabei wird dein Sucheingabetext über unseren Server an Google übermittelt; dein Browser kommuniziert nicht direkt mit Google. Google kann Daten dabei auch auf Servern außerhalb des EWR verarbeiten, insbesondere in den USA; solche Übermittlungen sind durch die Zertifizierung von Google unter dem EU-US Data Privacy Framework sowie Standardvertragsklauseln abgesichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer korrekten Adresserfassung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: policies.google.com/privacy.

10. Inhalte melden

Wenn du über unser Meldeformular Inhalte meldest, verarbeiten wir die von dir gemachten Angaben (URL, Begründung, dein Name und deine E-Mail-Adresse), um die Meldung zu prüfen und dich über das Ergebnis zu informieren. Rechtsgrundlage sind unsere rechtlichen Pflichten aus dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an einer rechtskonformen Plattform (Art. 6 Abs. 1 lit. f DSGVO).

11. Speicherdauer

  • Kontodaten: bis zur Löschung deines Kontos, zuzüglich etwaiger gesetzlicher Aufbewahrungspflichten.
  • Restaurant-Inhalte: bis zur Entfernung durch das Restaurant bzw. bis zum Ende des Kontos.
  • Server-Logs: Runtime-Logs sind im Rahmen unseres Vercel-Tarifs grundsätzlich für bis zu einen Tag verfügbar. Darüber hinaus können Daten von Vercel verarbeitet werden, soweit dies für Sicherheit, Missbrauchsprävention oder die Bereitstellung des Dienstes erforderlich ist.
  • E-Mail-Korrespondenz und Meldungen: solange es für die Bearbeitung des Anliegens erforderlich ist.
  • Datensicherungen (Backups): Wir erstellen regelmäßige Sicherungskopien der Datenbank. Sicherungen werden spätestens nach 30 Tagen gelöscht — Daten gelöschter Konten sind damit spätestens 30 Tage nach der Löschung auch aus allen Sicherungen entfernt. Wird eine Sicherung wiederhergestellt, werden zwischenzeitlich gelöschte Daten erneut gelöscht.

12. Deine Rechte

Du hast nach der DSGVO folgende Rechte hinsichtlich deiner personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Wende dich dazu formlos an die oben genannte E-Mail-Adresse. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — für Hamburg: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, datenschutz-hamburg.de.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 27. September 2026