Datenschutz­erklärung

Verantwortlich für die Verarbeitung auf dieser Website ist:

Hasan Basri Sahin

Hochstraße 64

41836 Hückelhoven

Deutschland

E-Mail: kontakt@gourmetx.de

Wer auf der Bestellseite oder in der App eines Restaurants bestellt oder dort ein Konto anlegt, gibt seine Daten dem Restaurant. Verantwortlich ist dann das Restaurant; seine Datenschutzerklärung steht auf seiner Bestellseite. GourmetX verarbeitet diese Daten in seinem Auftrag (Art. 28 DSGVO) und nur nach seiner Weisung — für den Betrieb von Bestellseite, App und Küchengerät.

Bietet ein Restaurant eine Stempelkarte an, speichert es für Gäste mit Konto, welche Bestellung an welchem Tag einen Stempel ergab, und welche Prämien offen sind. Es wird dafür kein Profil gebildet, und es gehen keine Werbemails hinaus. Abgelaufene Stempel werden gelöscht, abgelaufene Prämien 30 Tage nach ihrem Ablauf; mit dem Konto gehen auch Stempel und Prämien.

Erlaubt ein Gast in der App eines Restaurants Benachrichtigungen, speichern wir eine zufällige Kennung der App, das Push-Token des Telefons, Betriebssystem, Fassung der App, die dort aufgegebenen Bestellungen und, mit Konto, die Verbindung zum Konto — kein Telefonmodell, keine IP-Adresse, keine Messung, ob eine Nachricht geöffnet wird. Erinnerungen und Angebote kommen nur, wenn der Gast sie selbst einschaltet; festgehalten wird, wann und mit welchem Text. Für die Erinnerungen zur Stempelkarte werden Stempel, Prämien und der Tag der letzten Bestellung ausgewertet — höchstens zwei in der Woche, nur zwischen 10 und 20 Uhr. Ein Telefon ohne Meldung wird nach 90 Tagen gelöscht, eine Nachricht nach 30 Tagen.

Auf dem iPhone kann die App den Stand einer laufenden Bestellung als Live-Aktivität auf dem Sperrbildschirm zeigen. Dafür speichern wir zur Bestellung die Kennung der Aktivität und ihr Token und senden den Stand direkt über den Apple Push Notification Service: Name des Restaurants, Stand, voraussichtliche Fertigzeit, Farbe des Restaurants — keine Angaben zum Gast. Kennung und Token werden gelöscht, sobald die Bestellung abgeschlossen oder storniert ist, sonst nach einem Tag ohne Änderung.

Beim Aufruf einer Seite verarbeitet unser Hosting-Anbieter technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Sie stehen in den Server-Protokollen des Anbieters und werden dort nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen keine Analyse- oder Tracking-Dienste ein und keine Werbung. Die Schriften liegen auf unserem eigenen Server; beim Laden der Seite entsteht keine Verbindung zu Google oder anderen Schriftanbietern.

Was Sie im Kontaktformular angeben — Name, E-Mail-Adresse, auf Wunsch Telefonnummer, Restaurant und Nachricht —, speichern wir, um Ihre Anfrage zu beantworten, und schicken eine Benachrichtigung an unser Postfach. Rechtsgrundlage ist die Anbahnung eines Vertrags bzw. unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Für Inhaber, Geschäftsführung und Personal eines Restaurants verarbeiten wir Name, E-Mail-Adresse, einen Hashwert des Passworts (das Passwort selbst speichern wir nicht), die Rolle im Betrieb und offene Einladungen. Eine Anmeldung gilt sieben Tage; gespeichert wird dazu die Sitzung, nicht die IP-Adresse. Abgelaufene Einladungen löschen wir 30 Tage nach Ablauf.

Meldet sich ein Küchengerät an, speichern wir eine zufällige Gerätekennung, die Fassung der App und den Zeitpunkt des letzten Abrufs. Ein Gerät, das sich 60 Tage nicht meldet, wird gelöscht.

Für die Kartenzahlung richtet ein Restaurant ein eigenes Konto bei Stripe ein; die Angaben dafür (z. B. Bankverbindung, Ausweis) gibt es direkt bei Stripe ein, nicht bei uns. Bei uns liegt nur die Kennung dieses Kontos.

Rechtsgrundlage ist der Vertrag mit dem Restaurant (Art. 6 Abs. 1 lit. b DSGVO), für das Personal das berechtigte Interesse des Restaurants und unseres, den Zugang zu verwalten (Art. 6 Abs. 1 lit. f DSGVO).

Um das Durchprobieren von Passwörtern und massenhafte Anfragen zu verhindern, zählen wir Anfragen je Absender. Aus IP-Adresse und gegebenenfalls E-Mail-Adresse wird vorher ein nicht rückrechenbarer Prüfwert gebildet; nur dieser wird gespeichert und nach längstens zwei Stunden gelöscht.

Technische Fehler zeichnen wir auf, um sie zu beheben. Die Aufzeichnung ist so eingerichtet, dass IP-Adressen nicht gespeichert und Zugangsschlüssel aus Adressen entfernt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen folgende Dienstleister ein, jeweils mit Vertrag zur Auftragsverarbeitung:

• Vercel Inc., USA — Betrieb der Website, Server in Frankfurt am Main; Speicher für Bilder der Restaurants.
• Neon (Databricks, Inc.), USA — Datenbank, Server in Frankfurt am Main.
• Upstash, Inc., USA — Zählung der Anfragen (Abschnitt 6), Server in Frankfurt am Main.
• Functional Software, Inc. (Sentry), USA — Fehlerüberwachung, Speicherung in der EU (Frankfurt am Main).
• Hostinger International Ltd., Larnaca, Zypern — Versand und Empfang von E-Mails.
• 650 Industries, Inc. (Expo), USA — Zustellung der Benachrichtigungen an die Apps der Restaurants, weiter über Google (Firebase Cloud Messaging) und Apple (Apple Push Notification Service).
• Apple Inc., USA — Zustellung des Bestellstands an die Live-Aktivität auf dem iPhone (Apple Push Notification Service).
• Stripe Payments Europe, Limited, Dublin, Irland — Kartenzahlung und Konten der Restaurants bei Stripe.
• Unwired Labs (LocationIQ), Indien — Umrechnung einer Lieferanschrift in Koordinaten für die Liefergebühr, über den europäischen Server des Dienstes.

Bei Anbietern mit Sitz außerhalb der EU kann ein Zugriff aus diesem Land nicht ausgeschlossen werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie. Der Warenkorb liegt im lokalen Speicher Ihres Browsers und erreicht uns erst mit einer Bestellung. Einwilligungspflichtige Cookies setzen wir nicht.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie uns dafür an kontakt@gourmetx.de.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse können wir eine Anfrage nicht beantworten und kein Konto einrichten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.