1. Verantwortlicher
Just a Meal Together (JAMT) – ein Produkt der KE IT Solutions
Haslangstraße 43
80689 München
Deutschland
Inhaber: Korbinian Eder
E-Mail: info@justamealtogether.eu
2. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten abhängig vom jeweiligen Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Informationen werden zum Zeitpunkt der Datenerhebung entsprechend Art. 13 DSGVO bereitgestellt.
3. Domain, Hosting und technische Bereitstellung
Die JAMT-Domain und Hosting-Infrastruktur werden bei STRATO geführt. Die Webanwendung soll über Vercel bereitgestellt und ausgeliefert werden. Beim Abruf können technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitstempel, angeforderte Ressource, Browser-/Geräteinformationen, Referrer und Statuscodes verarbeitet werden.
Vercel nutzt eine global verteilte Infrastruktur. Soweit hierbei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, werden die hierfür erforderlichen datenschutzrechtlichen Voraussetzungen und die mit Vercel vereinbarten Datenschutzregelungen berücksichtigt. Vor Produktivstart wird die konkrete Produktionsarchitektur – insbesondere Funktionsregion, Datenbank und Speicherort – dokumentiert.
4. Registrierung und Mindestalter
JAMT ist zum Start ausschließlich für Personen ab 18 Jahren vorgesehen. Für Registrierung und Kontoführung werden insbesondere Vorname, E-Mail-Adresse, Authentifizierungsdaten und technische Kontodaten verarbeitet. Die konkrete technische Altersprüfung wird mit dem finalen Registrierungsprozess umgesetzt.
5. Profil, Geburtsdatum und Alter
Optionale Angaben können Profilbild, Ort, Geburtsdatum, Sprachen, Interessen, Beruf und „Über mich“ umfassen. Soweit ein Geburtsdatum hinterlegt wird, kann JAMT daraus automatisch das aktuelle Alter berechnen. Das Geburtsdatum selbst ist nicht als öffentliches Profilfeld vorgesehen.
6. Sichtbarkeit für die Community
Der Vorname ist für die Community vorgesehen. Mitglieder können im Rahmen der angebotenen Einstellungen selbst bestimmen, welche weiteren Angaben sichtbar sind. Geburtsdatum, E-Mail-Adresse, Telefonnummer, Anschrift und exakter Standort werden nicht als öffentliche Community-Profildaten angezeigt.
7. Meals, Gruppen, Events und Community Tables
Bei Erstellung oder Teilnahme verarbeiten wir die organisatorisch erforderlichen Daten, z. B. Kategorie, Datum, Uhrzeit, Treffpunkt, Restaurant, Gruppengröße, Teilnahme- und Kommunikationsstatus. Daten werden den beteiligten Mitgliedern und – soweit für die Durchführung erforderlich – beteiligten Partnerrestaurants angezeigt.
8. Standort, Suchradius und Entfernungen
JAMT soll Restaurants, Meals und Events nach Entfernung anzeigen. Hierfür können Orts-/PLZ-Angaben oder – nach entsprechender Browser-/Gerätefreigabe – Standortinformationen verarbeitet werden. Ein exakter Live-Standort wird nicht als öffentliches Profilmerkmal vorgesehen. Der finale Karten-/Geolocation-Anbieter wird vor Produktivaktivierung ergänzt.
9. Restaurants und Restaurant Insights
Partnerrestaurants werden nach Entfernung und Paketfunktionen angezeigt. Nicht-Partnerrestaurants können von Mitgliedern als Treffpunkt manuell eingetragen werden. JAMT plant aggregierte Restaurant-Insights, z. B. Anzahl von Meals, Teilnehmern, Aufrufen, Favoriten, Wiederkehrern und regionaler Nutzung. Solche Informationen dienen unter anderem der Produktverbesserung, Partnerbetreuung und Erkennung potenzieller Restaurantpartnerschaften.
10. Nachrichten
Bei Direkt- oder Gruppenkommunikation werden Absender, Empfänger, Zeitpunkt, Inhalt und technisch notwendige Metadaten verarbeitet. Die finale Aufbewahrungs- und Löschlogik wird mit dem produktiven Messaging-System umgesetzt.
11. JAMT PREMIUM für Mitglieder
Für ein kostenpflichtiges JAMT PREMIUM können Vertragsstatus, Tarif, Abrechnungsdaten und die Nutzung von Premium-Funktionen verarbeitet werden. Geplant sind unter anderem erweiterte Suchfilter, ein größerer Suchradius, Favoriten, Meal-Erinnerungen, erweiterte Kalenderfunktionen, eine Meal-Historie, zusätzliche Profilgestaltung, ausgewählte Event-Vorteile und früherer Zugang zu neuen Komfortfunktionen. Der finale Zahlungsanbieter wird vor Aktivierung ergänzt.
12. Restaurantpartner, Founding Partner und Restaurantgruppen
Für kostenpflichtige Restaurantpartnerschaften verarbeiten wir Unternehmens- und Standortdaten, Ansprechpartner, Paket, Vertragslaufzeit, Abrechnungsdaten, Startermaterialien, Specials, Community Tables, Events und Leistungs-/Nutzungsdaten. Bei Restaurantgruppen können mehrere kostenpflichtige Standorte einem zentralen Gruppenaccount zugeordnet werden.
13. Ambassador-Programm
Für Ambassadors verarbeiten wir Bewerbungs-/Stammdaten, Freigabestatus, Empfehlungskennung, vermittelte Restaurants, Vertrags-/Zahlungsstatus der Vermittlung, Provisionsansprüche und erforderliche Auszahlungsdaten. Eine Provision wird erst berücksichtigt, wenn der vermittelte Restaurantvertrag tatsächlich zustande gekommen und der erforderliche Zahlungseingang bestätigt ist. Bei Storno oder Nichtzahlung entsteht keine Provision.
14. Bewerbungen und Talentpool
Details zur Verarbeitung von Bewerbungen finden sich in den Datenschutzhinweisen für Bewerbungen. Nicht erfolgreiche Bewerbungen sollen grundsätzlich spätestens sechs Monate nach Abschluss des Auswahlverfahrens gelöscht werden, soweit keine Gründe für eine längere Aufbewahrung bestehen. Eine freiwillige Talentpool-Speicherung kann mit gesonderter Einwilligung bis zu zwölf Monate erfolgen.
15. Kontakt und Support
Bei Nutzung des Kontaktformulars verarbeiten wir die angegebenen Kontaktdaten, Themenauswahl, Nachricht und erforderliche Bearbeitungsinformationen zur Beantwortung der Anfrage.
16. Cookies, Local Storage und ähnliche Technologien
Technisch erforderliche Speicherungen können insbesondere für Login, Sicherheit, Sitzungen, Sprache, Alters-/Consent-Status und Datenschutzpräferenzen verwendet werden. Das Speichern von Informationen auf einem Endgerät oder der Zugriff darauf erfolgt bei nicht erforderlichen Technologien erst nach Einwilligung, soweit keine gesetzliche Ausnahme greift.
17. Cookie-Consent
JAMT bietet eine Einwilligungsverwaltung mit „Nur notwendige“, „Alle akzeptieren“ und individuellen Einstellungen. Die Datenschutzerklärung ist direkt aus dem Consent-Bereich erreichbar. Einwilligungen können jederzeit über „Cookie-Einstellungen“ im Footer geändert werden.
18. Analyse, Klicks und Reichweite
JAMT plant Analysen zu Seitenaufrufen, Klicks, Registrierungen, aktiven Mitgliedern, Meal-Erstellung, Beitritten, erfolgreichen Begegnungen, Restaurantnutzung, Specials, Events, Regionen, Empfehlungslinks und Partner-Conversions. Soweit hierfür nicht technisch erforderliche Speicherungen oder Gerätezugriffe eingesetzt werden, erfolgt die Aktivierung erst nach der erforderlichen Einwilligung. Der konkrete Analytics-Dienst wird vor Aktivierung hier benannt.
19. E-Mail und Benachrichtigungen
Für Registrierung, Sicherheitsinformationen, Meals, Zu-/Absagen, Gruppenanfragen, Verträge und Support können Transaktions-E-Mails versandt werden. Marketing-E-Mails oder Newsletter werden – soweit erforderlich – nur nach gesonderter Einwilligung versendet. Der finale E-Mail-Dienstleister wird ergänzt, sobald er feststeht.
20. Kalenderintegration
Mit der Funktion „In Kalender eintragen“ können Termindaten an eine vom Mitglied gewählte Kalenderanwendung übergeben werden. Weitergehende Zugriffe auf ein externes Kalenderkonto erfolgen nur nach entsprechender Nutzeraktion bzw. Autorisierung.
21. Bilder und Uploads
Bei Profil-, Restaurant- oder Bewerbungsuploads verarbeiten wir die hochgeladenen Dateien und technisch erforderliche Metadaten. Nutzer und Partner dürfen nur Inhalte hochladen, für die sie die erforderlichen Rechte besitzen.
22. Moderation, Meldungen und Sicherheit
Zur Sicherung der Plattform können Meldungen, Blockierungen, No-Show-Hinweise, Verwarnungen, Sperrstatus und sicherheitsrelevante Login-/Nutzungsereignisse verarbeitet werden. Dies dient insbesondere dem Schutz der Community und der Verhinderung von Missbrauch.
23. Empfänger und Auftragsverarbeiter
Daten können an technisch erforderliche Anbieter für Domain/Hosting, Auslieferung, Datenbank, Speicherung, Authentifizierung, E-Mail, Zahlung, Analyse, Support und Sicherheit übermittelt werden. STRATO und Vercel sind bereits als vorgesehene Infrastrukturteile benannt; weitere konkrete Anbieter werden vor ihrer produktiven Nutzung ergänzt.
24. Drittlandübermittlungen
Soweit Dienstleister Daten außerhalb des EWR verarbeiten, prüft JAMT die Voraussetzungen nach Kapitel V DSGVO, etwa einen Angemessenheitsbeschluss oder geeignete Garantien. Für die über Vercel ausgelieferte Anwendung wird die tatsächliche Produktionskonfiguration vor Livegang dokumentiert.
25. Speicherdauer
Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck, die Vertragsdurchführung, gesetzliche Aufbewahrungspflichten oder die Durchsetzung bzw. Abwehr von Ansprüchen erforderlich ist. Für produktive Systeme wird ein konkretes Löschkonzept erstellt.
26. Rechte betroffener Personen
Es bestehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
27. Barrierefreiheit und Datenschutz
JAMT wird von Beginn an barrierearm bzw. barrierefrei entwickelt. Einstellungen zu Cookies, Profilfreigaben und wesentliche Formulare sollen auch per Tastatur bedienbar, verständlich beschriftet und mit geeigneten Fokuszuständen versehen sein.
28. Änderungen
Wir aktualisieren diese Datenschutzerklärung, wenn Funktionen, Anbieter oder rechtliche Anforderungen sich ändern. Die aktuelle Fassung wird auf JAMT veröffentlicht.