Datenschutzerklärung

1. Verantwortlicher

Fork & Merge UG (haftungsbeschränkt)
Conventstraße 26 e, 22089 Hamburg, Deutschland
Vertreten durch: Stefan Tuaev
E-Mail: office@fork-and-merge.com

2. Aufruf der Website

Beim Aufruf verarbeitet der Hoster technisch notwendige Server-Logdaten (IP-Adresse, Datum/Uhrzeit, abgerufene Datei, übertragene Datenmenge, Referrer, Browsertyp). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere, stabile Bereitstellung).

Diese Website setzt keine Tracking-Cookies und kein Analyse-Werkzeug ein. Für den Login wird ausschließlich ein technisch notwendiges Sitzungs-Cookie verwendet. Schriften sind lokal eingebunden; es findet keine Übermittlung an Google Fonts statt.

3. Kontaktaufnahme & Early-Access-Liste

Bei Kontakt per E-Mail oder Eintrag in die Early-Access-Liste verarbeiten wir die mitgeteilten Daten (Name, Restaurant, E-Mail, ggf. Telefon) zur Bearbeitung der Anfrage bzw. zur Kontaktaufnahme rund um den Produktstart. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Austragung jederzeit formlos per E-Mail.

4. Nutzung des Dienstes

Zur Vertragserfüllung verarbeiten wir die für die Bereitstellung von sitzt.fm erforderlichen Daten (Konto- und Anmeldedaten, Restaurantdaten, vom Kunden eingegebene Inhalte). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Gästedaten der Restaurants (Auftragsverarbeitung)

Reservierungs- und Gästedaten (Name, Telefonnummer, ggf. E-Mail, Besuchshistorie, Notizen) verarbeitet sitzt.fm im Auftrag des jeweiligen Restaurants. Verantwortlicher im Sinne der DSGVO ist insoweit das Restaurant; wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags (AVV). Restaurants können Gästedaten jederzeit exportieren und vollständig löschen.

Für Gäste, die über eine sitzt.fm-Buchungsseite reservieren: Ihre Angaben werden ausschließlich zur Abwicklung der Reservierung (inkl. Bestätigungs- und Erinnerungs-E-Mail mit Storno-Link) an das jeweilige Restaurant übermittelt und nicht zu Werbezwecken verwendet.

6. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Railway (Railway Corp.) – Hosting der Anwendung und Datenbank in der EU-Region (Amsterdam, Niederlande).
• Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) – Zahlungsabwicklung der Abonnements (Rechnungs- und Zahlungsdaten).
• E-Mail-Versand: Reservierungsbestätigungen und Erinnerungen werden über das vom jeweiligen Restaurant verbundene eigene E-Mail-Postfach versendet (SMTP). Verantwortlich für dieses Postfach ist der jeweilige E-Mail-Anbieter des Restaurants; sitzt.fm speichert die Zugangsdaten verschlüsselt und nutzt sie ausschließlich für diesen Versand.

Soweit Daten in Drittländer (z. B. USA) übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Für buchungsrelevante Unterlagen gelten die gesetzlichen Aufbewahrungsfristen (i. d. R. 6–10 Jahre nach HGB/AO).

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

9. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Juli 2026