Datenschutzerklärung
Wir verarbeiten personenbezogene Daten ausschließlich nach der DSGVO und dem österreichischen Datenschutzgesetz (DSG). Diese Erklärung beschreibt, welche Daten wir wofür verwenden.
Verantwortlicher
Verantwortlich ist das im Impressum genannte Unternehmen. Kontakt für Datenschutzanfragen: kontakt@imbi.at.
Welche Daten wir verarbeiten
Konto- und Profildaten (E-Mail, Name, Passwort-Hash, Passkeys), Foodtruck-Profile inklusive öffentlicher Kontaktdaten, Anfragen an Foodtrucks, Event-Anfragen (Name, E-Mail, Eventdaten), Buchungen und Einladungen von Marktmanagern, Zahlungsdaten über Mollie (wir speichern keine Kartendaten), technische Protokolldaten (IP-Adresse, Zeitstempel) und Sitzungs-Cookies.
Zwecke und Rechtsgrundlagen
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto, Profil und kostenpflichtige Tarife; berechtigtes Interesse (lit. f) für Sicherheit, Missbrauchsschutz und Statistik; Einwilligung (lit. a) für die Weitergabe von Event-Anfragen an passende Foodtrucks; rechtliche Pflichten (lit. c) für Buchhaltung.
E-Mails
Wir versenden Transaktions-E-Mails (Registrierung, Passwort, Zahlungen), buchungsbezogene Nachrichten im Auftrag von Marktmanagern und Event-Anfragen an passende Foodtrucks. Werbliche E-Mails senden wir nur mit Einwilligung. Jede nicht-transaktionale E-Mail enthält einen Abmeldelink.
Empfänger und Auftragsverarbeiter
Hosting in Österreich; Zahlungsabwicklung durch Mollie B.V. (EU); E-Mail-Versand über den konfigurierten SMTP-Anbieter; Reichweitenmessung über analytics.diedigitale.at. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
Drittanbieter im Browser
Karten verwenden Kacheln von OpenStreetMap, die Adresssuche nutzt Nominatim (OpenStreetMap Foundation). Dabei wird deine IP-Adresse an diese Dienste übertragen, die Adresssuche nur, wenn du sie aktiv auslöst.
Cookies
Wir setzen ausschließlich technisch notwendige Cookies (Sitzung, CSRF-Schutz, Spracheinstellung). Es werden keine Tracking-Cookies gesetzt.
Speicherdauer
Kontodaten bis zur Löschung des Kontos; unbestätigte Event-Anfragen werden nach 7 Tagen gelöscht, erledigte Anfragen anonymisiert; Buchhaltungsunterlagen gemäß gesetzlicher Frist (7 Jahre, § 132 BAO); Protokolldaten kurzfristig.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Auskunft/Datenübertragbarkeit (JSON-Download) und Löschung deines Kontos findest du selbst unter „Konto → Daten & Datenschutz“. Beschwerden kannst du an die österreichische Datenschutzbehörde richten (www.dsb.gv.at).