Datenschutz — Trop Trop Bon !

1. Verantwortlicher

Herausgeber und Verantwortlicher: HAUTE RESOLUTION SARL, RC Marrakech 142161. Sitz: N° 10, Appt N° 1, Massira 1 B, Marrakech-Médina, Marokko. Datenschutzkontakt: support@troptropbon.ma.

2. Verarbeitete Daten

Für Gäste verarbeiten wir eine standardmäßig anonyme Sitzungskennung, Reservierungsname, Telefonnummer, optionale E-Mail-Adresse, Sprache, Datum, Uhrzeit, Personenzahl, optionale Anmerkungen und den Status der Anfrage. Hinzu kommen Einstellungen, gespeicherte Restaurants, freiwillige kulinarische Vorlieben, Bewertungen, Treuepunkte und Supportnachrichten. Der optionale Standort dient der Kartenanzeige und wird nicht auf unseren Servern gespeichert. TTB PRO verarbeitet E-Mail-Adresse, Anzeigename, Restaurantzuordnung und Aktionen zu Anfragen. Push-Tokens ermöglichen Mitteilungen. Bereinigte Fehlerprotokolle dienen der Diagnose. Wir erheben keine Zahlungen. Freiwillige Allergieangaben in Anmerkungen werden an das Restaurant weitergegeben.

Wenn Sie ein Konto erstellen, verarbeiten wir E-Mail-Adresse, Passwort (von unserem Authentifizierungsanbieter nur als Hash gespeichert) sowie Vor- und Nachnamen. Für Restaurantinhaber speichern wir außerdem die Annahme der TTB PRO Partnerbedingungen (Konto-ID, Version, Datum und Uhrzeit, Restaurant, App-Version und Plattform).

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Durchführung angefragter Leistungen und vertraglicher Pflichten, für Support, Sicherheit und Missbrauchsprävention sowie zur Erfüllung gesetzlicher Pflichten. Push-Mitteilungen und Nutzungsstatistiken beruhen auf Ihrer Einwilligung. Wir verkaufen keine personenbezogenen Daten. Es gilt das marokkanische Datenschutzrecht; soweit anwendbar gilt auch die DSGVO.

4. Empfänger und Auftragsverarbeiter

Das betreffende Restaurant erhält die Anfrage und ist für die Bewirtung eigenständig verantwortlich. Das Trop Trop Bon Diner Team kann Anfragen für Restaurants bearbeiten, die TTB PRO noch nicht aktiviert haben.

Supabase stellt Datenbank, Authentifizierung, Speicher und Funktionen in eu-west-1 (Irland, EU) bereit. Google Analytics 4 misst die Nutzung der Website und der Web-App für Gäste ausschließlich nach Einwilligung. Sentry (EU, Deutschland) ist ab dem öffentlichen Start aktiv und verarbeitet ausschließlich technische Fehlerdaten ohne personenbezogene Daten. Resend versendet transaktionale Reservierungs-E-Mails von reservations@notify.troptropbon.ma (in der EU, Versandregion eu-west-1 (Irland)). Expo Push Service, Apple APNs und Google FCM stellen Push-Mitteilungen zu (in den USA). OVH hostet die Website in Frankreich. Wenn Sie eine Karte ansehen, lädt Ihr Gerät Kartenstile und Kartenkacheln von OpenFreeMap (tiles.openfreemap.org), das Ihre IP-Adresse und den angefragten Kartenausschnitt erhält. MapLibre ist die quelloffene Anzeigebibliothek, die auf Ihrem Gerät läuft.

Daten werden außerhalb Marokkos verarbeitet. Soweit erforderlich, werden internationale Übermittlungen durch die gesetzlich vorgesehenen Garantien wie Standardvertragsklauseln oder den Data Privacy Framework abgesichert.

Resend versendet auch Konto-E-Mails (Bestätigung der Registrierung, Passwort-Zurücksetzung, Willkommen) und die Bestätigung der Löschung eines TTB PRO Kontos. Twilio (USA), Infobip (EU) oder Meta WhatsApp Business (Meta Platforms Ireland), jeweils nur ein Anbieter, versenden SMS- oder WhatsApp-Hinweise zu Tischanfragen an die Telefonnummer des Restaurants und im Concierge-Modus an unser Team (Restaurantname, Datum, Uhrzeit, Personenzahl, Reservierungsname und für unser Team die Telefonnummer des Gastes).

5. Speicherdauer und Kontolöschung

Tischanfragen werden 24 Monate nach dem Leistungstermin anonymisiert.

• Konten (Gäste und Restaurantinhaber): Inaktive Konten werden nach 24 Monaten ohne Aktivität gelöscht; wenn Sie die Löschung früher beantragen, erfolgt die vollständige Löschung bei Gästen innerhalb von höchstens 30 Tagen und bei Restaurantinhabern innerhalb von höchstens 90 Tagen (siehe Seite zur Kontolöschung).

Fehlerberichte werden 90 Tage und GA4-Daten 2 Monate gespeichert. Push-Tokens werden bis zum Widerruf oder Ablauf gespeichert. Gesetzlich erforderliche Buchhaltungsunterlagen werden 10 Jahre aufbewahrt. In TTB PRO können Sie unter Profil die Kontolöschung anfragen oder an support@troptropbon.ma schreiben. Nach Prüfung der Berechtigung werden das Inhaberkonto und seine personenbezogenen Daten innerhalb von 90 Tagen nach der Anfrage gelöscht. Die Restaurantseite bleibt bestehen, wenn andere Mitglieder weiterhin Zugriff haben.

Auf Anfrage werden die Daten des Gästekontos einschließlich Sicherungskopien innerhalb von höchstens 30 Tagen vollständig gelöscht. Nachrichtenversandprotokolle werden 12 Monate aufbewahrt.

Bei Löschung eines TTB PRO Kontos bewahren wir einen pseudonymisierten Nachweis der Annahme der Partnerbedingungen (gesalzener Hash statt Konto-ID, Version, Datum und Uhrzeit, Plattform) ohne Name, E-Mail oder Restaurantbezug auf, solange Ansprüche geltend gemacht werden können.

6. Cookies und Analyse

Google Analytics 4 wird auf der Website und in der Web-App für Gäste ausschließlich nach Einwilligung geladen. Analyse- und Werbespeicherung sind standardmäßig deaktiviert. Ihre Auswahl können Sie im Seitenfuß ändern. In den nativen Apps wird keine Reichweitenanalyse eingesetzt. Sentry verarbeitet bereinigte Fehlerberichte in der EU, ohne Verknüpfung mit Ihrem Konto.

7. Ihre Rechte

Sie können Auskunft, Berichtigung und Widerspruch sowie Löschung verlangen. Soweit die DSGVO gilt, bestehen auch Rechte auf Einschränkung, Datenübertragbarkeit und Widerruf einer Einwilligung. Nutzen Sie Konto > Datenschutz und Daten, die Seite zur Kontolöschung oder support@troptropbon.ma. Wir prüfen Ihre Identität nur bei Bedarf und antworten innerhalb von 30 Tagen kostenlos. Sie können sich bei der zuständigen Datenschutzaufsicht beschweren.

Beschwerden in Marokko richten Sie an die CNDP (www.cndp.ma), in der EU an die Aufsichtsbehörde Ihres Landes.

Cloudflare Web Analytics ist nicht aktiviert.

8. Sicherheit und Änderungen

Wir schützen Daten durch TLS, rollenbasierte Zugriffsrechte, Identitätsprüfungen, zeitlich begrenzte signierte Aktionslinks und Anfragelimits. Sie müssen mindestens 18 Jahre alt sein. Änderungen veröffentlichen wir hier mit Datum; wesentliche Änderungen werden in den Apps mitgeteilt.