Datenschutzhinweise
Allgemeine Informationen
Wir freuen uns über Ihren Besuch auf unserer Webseite und Ihr Interesse für das Thema Datenschutz. Damit Sie wissen, wann wir welche personenbezogenen Daten erheben und wie wir diese Daten verwenden, nehmen Sie bitte die nachstehenden allgemeinen Informationen zur Kenntnis.
Informationen zur Datenverarbeitung durch die auf unserer Website eingesetzten Tools und externen Dienste sowie zu Online-Bestellungen entnehmen Sie bitte den Hinweisen im Bereich „Website und Bestellung“. Informationen über die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie sich bei uns bewerben oder unser Lieferant oder Partner werden möchten, entnehmen Sie bitte den Hinweisen im Bereich „Interessenten“.
Verantwortliche Stelle
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutzgrundverordnung (DSGVO) ist die
60 seconds to napoli Holding GmbH
Rüttenscheider Str. 199
45131 Essen
Geschäftsführerin: Susanne Voigt
Telefon: [XXX]
E-Mail: info@60stn.de
Erhebung, Verarbeitung und Nutzung personenbezogener Daten
Die rechtlichen Grundlagen der Erhebung, Speicherung und Verarbeitung personenbezogener Daten finden sich insbesondere in der Datenschutzgrundverordnung (DSGVO) und Bundesdatenschutzgesetz (BDSG). Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Hierzu gehören insbesondere Namen, Adressdaten, Telefonnummern oder E-Mail-Adressen. Aber auch Informationen über Vorlieben, Mitgliedschaften oder beispielsweise vorher besuchte Webseiten können personenbezogene Daten darstellen.
Kontaktaufnahme
Sofern Sie mit uns in Kontakt treten (z.B. per E-Mail oder über unser Kontaktformular), werden die von Ihnen übermittelten Daten zum Zweck der Bearbeitung Ihrer Anfrage sowie zur möglichen Bearbeitung von Anschlussfragen gespeichert. Rechtsgrundlage für die Verarbeitung ist die Erforderlichkeit zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Weitergabe an Dritte
Wir übermitteln Ihre personenbezogenen Daten an Dritte, soweit dies zur Ausführung von Bestellungen (z.B. Adressdaten an unsere Lieferpartner) oder zur Abwicklung von Bezahlungen erforderlich ist. Rechtsgrundlage für die Übermittlung ist die Erforderlichkeit zur Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe personenbezogener Daten an Dritte zu Vermarktungs- oder Werbezwecken findet ohne Ihre ausdrückliche Einwilligung nicht statt.
Reservierungen
Art und Umfang der Verarbeitung
Sie haben sowohl telefonisch als auch auf unserer Website die Möglichkeit, Tische in unseren Restaurants zu reservieren. Hierfür verwenden wir nachfolgend angegebenen Restaurantmanagementsysteme:
aleno (aleno AG, Werdstrasse 21, 8004 Zürich, Schweiz)
Wenn Sie online einen Tisch reservieren, werden über das jeweils genutzte System Daten zu Ihrer Person erhoben und verarbeitet, insbesondere: Vorname und Nachname, Telefonnummer und E-Mail-Adresse für etwaige Rückfragen, Anzahl Personen, Uhrzeit und Datum des gewünschten Besuchs.
Zweck und Rechtsgrundlage
Die Erfassung der genannten Daten ermöglicht uns, Ihre Reservierungsanfrage zu verarbeiten und sicherzustellen, dass der von Ihnen gewünschte Tisch auf Ihren Namen reserviert wird und wir bei Bedarf mit Ihnen in Verbindung treten können. Wir nutzen die genannten Dienste zur elektronischen Erfassung von Reservierungen zum Zweck der Gewährleistung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir haben sowohl mit allen Dienstleistern eine Vereinbarung zur Verarbeitung von Daten in unserem Auftrag gemäß Art. 28 DSGVO geschlossen und uns davon vergewissert, dass dort geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten unterhalten werden. Die Datenübermittlung in die Schweiz erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission.
Speicherdauer
Die von aleno gespeicherten personenbezogenen Daten werden gelöscht oder anonymisiert, sobald sie für Ihren ursprünglichen Zweck nicht mehr verwendet werden. Weitere Informationen erhalten Sie in den Datenschutzhinweisen von aleno unter https://www.aleno.me/de/policy#DataPrivacySoftware.
Videoüberwachung
Art und Umfang der Verarbeitung
Manche Bereiche unserer Restaurants werden aus Sicherheitsgründen per Video überwacht. Hierbei werden Bildaufnahmen erstellt, auf denen Sie möglicherweise erkennbar sind, wenn Sie sich in den überwachten Bereichen aufhalten. Diese werden zusammen mit einem Zeitstempel aufgezeichnet und gespeichert. Die überwachten Bereiche sind in den Restaurants durch eindeutige Hinweisschilder deutlich gekennzeichnet.
Zweck und Rechtsgrundlage
Die Videoüberwachung dient der Wahrnehmung unseres Hausrechts, der Vermeidung von Straftaten und der Beweissicherung, falls Straftaten in unseren Restaurants begangen wurden. Rechtsgrundlage der Videoüberwachung ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen ergeben sich aus den genannten Zwecken.
Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des jeweiligen Zwecks nicht mehr erforderlich sind; in der Regel nach zehn bis 14 Tagen.
Ihre Rechte
Unter den Voraussetzungen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) haben Sie als betroffene Person folgende Rechte:
- Auskunft gem. Art. 15 DSGVO über die zu Ihrer Person gespeicherten Daten in Form von aussagekräftigen Informationen zu den Einzelheiten der Verarbeitung sowie eine Kopie Ihrer Daten;
- Berichtigung gem. Art. 16 DSGVO von unrichtigen oder unvollständigen Daten, die bei uns gespeichert sind;
- Löschung gem. Art. 17 DSGVO der bei uns gespeicherten Daten, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- Einschränkung der Verarbeitung gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung gem. Art. 21 DSGVO erhoben haben.
- Datenübertragbarkeit gem. Art. 20 DSGVO, soweit Sie uns personenbezogene Daten im Rahmen einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage eines Vertrages gem. Art. 6 Abs. 1 lit. b DSGVO bereitgestellt haben und diese durch uns mithilfe automatisierter Verfahren verarbeitet wurden. Sie erhalten Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bzw. wir übermitteln die Daten direkt an einen anderen Verantwortlichen, soweit dies technisch machbar ist.
- Widerspruch gem. Art. 21 DSGVO gegen die Verarbeitung Ihrer personenbezogenen Daten, soweit diese auf Grundlage des Art. 6 Abs. 1 lit. e, f DSGVO erfolgt und dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Das Recht auf Widerspruch besteht nicht, wenn überwiegende, zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt. Soweit das Recht auf Widerspruch bei einzelnen Verarbeitungsvorgängen nicht besteht, ist dies dort angegeben.
- Widerruf gem. Art. 7 Abs. 3 DSGVO Ihrer erteilten Einwilligung mit Wirkung für die Zukunft.
- Beschwerde gem. Art. 77 DSGVO bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, die Verarbeitung Ihrer personenbezogenen Daten verstößt gegen die DSGVO. In der Regel können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Kontaktdaten unseres Datenschutzbeauftragten
Unseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten:
FX DATA UG (haftungsbeschränkt)
Verhoevenstrasse 4
81739 München
Tel: 089 – 21111 890
E-Mail: dsb@fx-data.de
Website und Bestellungen
Wie werden meine Daten im Einzelnen verarbeitet?
Nachfolgend informieren wir Sie über die einzelnen Verarbeitungsvorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage, die Pflicht zur Bereitstellung Ihrer Daten und die jeweilige Speicherdauer. Eine automatisierte Entscheidung im Einzelfall, einschließlich Profiling findet nicht statt.
Bereitstellung der Website
Art und Umfang der Verarbeitung
Bei Aufruf und Nutzung unserer Website erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Die folgenden Informationen werden temporär in einem sog. Logfile gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners, sowie der Name Ihres Access-Providers
Unsere Website wird nicht von uns selbst gehostet, sondern bei einem Dienstleister, der für den Zweck der die zuvor genannten Daten in unserem Auftrag gem. Art. 28 DSGVO verarbeitet.
Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Wahrung unseres überwiegenden berechtigten Interesses zur Anzeige unserer Website und Gewährleistung der Sicherheit und Stabilität auf Grundlage des Art. 6 Abs. lit. f DSGVO. Die Erfassung der Daten und die Speicherung in Logfiles ist für den Betrieb der Website zwingend erforderlich. Ein Widerspruchsrecht gegen die Verarbeitung besteht aufgrund der Ausnahme nach Art. 21 Abs. 1 DSGVO nicht. Soweit die weitergehende Speicherung der Logfiles gesetzlich vorgeschrieben ist, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung der Daten, allerdings ist der Aufruf unserer Website ohne Bereitstellung der Daten technisch nicht möglich.
Speicherdauer
Die vorgenannten Daten werden für die Dauer der Anzeige der Website sowie aus technischen Gründen darüber hinaus für maximal 7 Tage gespeichert.
Nutzung unseres Bestell- und Lieferservices im Webshop
Art und Umfang der Verarbeitung
Sie haben auf unserer Website die Möglichkeit, unsere Produkte mit unserem Lieferservice zu Ihnen nach Hause, ins Büro oder an andere Standorte zu bestellen. Im Rahmen der Bestellabwicklung erheben wir personenbezogenen Daten, welche Sie im Bestellprozess angeben. Hierbei handelt es sich vor allem um Ihren Namen, E-Mail-Adresse, Lieferanschrift sowie Bezahldaten. Sie können dabei wählen, ob Sie als Gast bestellen oder ein dauerhaftes Benutzerkonto registrieren möchten. Die Informationen, die während der Registrierung über die Pflichtfelder erhoben werden, sind in beiden Fällen identisch und für die Abwicklung der Bestellung erforderlich. Bei Registrierung eines dauerhaften Benutzerkontos erheben wir zusätzlich ein von Ihnen selbst festgelegtes Passwort. Darüber hinaus können Sie freiwillig zusätzliche Informationen bereitstellen, die aus Ihrer Sicht für die Abwicklung der Bestellung und die Lieferung der Produkte erforderlich oder nützlich sind.
Wir nutzen zur Durchführung von Bestellungen die Lieferdienstsoftware und den Webshop der SimplyDelivery GmbH,Wilhelm-Kabus-Str. 70, Haus 34.3, 10829 Berlin. Die vorgenannten personenbezogenen Daten werden von der SimplyDelivery GmbH in unserem Auftrag verarbeitet und gespeichert. Wir haben uns vergewissert, dass die SimplyDelivery GmbH geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten unterhält und mit diesen einen Vertrag zur Verarbeitung von Daten im Auftrag gemäß Art. 28 DSGVO geschlossen.
Zweck und Rechtsgrundlage
Wir verarbeiten Ihre personenbezogenen Daten im Rahmen der Bestellung und Lieferung zum Zwecke der Erfüllung eines Vertrags mit Ihnen gem. Art. 6 Abs. 1 lit. b DSGVO. Es besteht eine vertragliche Pflicht zur Bereitstellung Ihrer Daten, soweit es sich auf die Pflichtfelder bezieht, da diese Informationen zur Identifizierung Ihrer Person sowie zur Vertragserfüllung unsererseits erforderlich sind. Eine gesetzliche Pflicht zur Bereitstellung der Daten besteht nicht. Ohne die Bereitstellung dieser Informationen ist die Bestellung in unserem Onlineshop und somit ein Vertragsschluss nicht möglich. Für die zusätzlich freiwillig angegebenen Informationen besteht keine Pflicht zur Bereitstellung. Die Bestellung in unserem Onlineshop ist auch ohne die Preisgabe der freiwilligen Angaben möglich.
Die ergänzende Verarbeitung Ihres Passworts zur Registrierung des dauerhaften Benutzerkontos erfolgt zum Zweck der Bereitstellung eines Kundenkontos und zur Darstellung Ihrer bisherigen Bestellungen sowie zur Speicherung Ihrer kaufbezogenen Daten (z.B. Speicherung von Rechnungsanschrift, verschiedene Lieferanschriften) auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Durch die Löschung Ihres Kundenkontos können Sie jederzeit mit Wirkung für die Zukunft Ihren Widerruf gem. Art. 7 Abs. 3 DSGVO erklären.
Speicherdauer
Aufgrund handels- und steuerrechtlicher Vorgaben sind wir dazu verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für eine Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach zwei Jahren eine Einschränkung der Verarbeitung vor. Ab diesem Zeitpunkt werden nur diejenigen Daten aufbewahrt, die zur Erfüllung unserer handels- und steuerrechtlichen Pflichten zwingend erforderlich sind.
Kontaktformular
Art und Umfang der Verarbeitung
Auf unserer Webseite bieten wir Ihnen an, über ein bereitgestelltes Formular mit uns in Kontakt zu treten. Die Informationen, die über Pflichtfelder erhoben werden, sind erforderlich um die Anfrage bearbeiten zu können. Darüber hinaus können Sie freiwillig zusätzliche Informationen bereitstellen, die aus Ihrer Sicht für die Bearbeitung der Kontaktanfrage notwendig sind.
Bei der Nutzung des Kontaktformulars erfolgt keine Weitergabe Ihrer personenbezogenen Daten an Dritte.
Zweck und Rechtsgrundlage
Die Verarbeitung Ihrer Daten durch Nutzung unseres Kontaktformulars erfolgt zum Zweck der Kommunikation und Bearbeitung Ihrer Anfrage auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Soweit sich Ihre Anfrage auf ein bestehendes Vertragsverhältnis mit uns bezieht, erfolgt die Verarbeitung zum Zweck der Vertragserfüllung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, jedoch ist die Bearbeitung Ihrer Anfrage ohne die Bereitstellung der Informationen der Pflichtfelder nicht möglich. Soweit Sie diese Daten nicht bereitstellen möchten, kontaktieren Sie uns bitte mit anderen Mitteln.
Speicherdauer
Soweit Sie das Kontaktformular auf Grundlage Ihrer Einwilligung verwenden, speichern wir die erhobenen Daten jeder Anfrage für die Dauer von drei Jahren, beginnend mit der Erledigung Ihrer Anfrage oder bis zum Widerruf Ihrer Einwilligung.
Sollten Sie das Kontaktformular im Rahmen einer vertraglichen Beziehung nutzen, speichern wir die erhobenen Daten jeder Anfrage für die Dauer von [drei Jahren] ab Ende des Vertragsverhältnisses.
Präsenzen auf Social-Media-Plattformen
Wir unterhalten auf den unten genannten Netzwerken sog. Fan-Pages bzw. Accounts oder Kanäle, um Ihnen auch innerhalb von sozialen Netzwerken Informationen und Angebote bereitzustellen und Ihnen weitere Wege anzubieten, Kontakt zu uns aufzunehmen und sich über unsere Angebote zu informieren. Im Folgenden informieren wir Sie darüber, welche Daten wir bzw. das jeweilige soziale Netzwerk von Ihnen im Zusammenhang mit dem Aufruf und der Nutzung unserer Fan-Pages/Accounts von Ihnen verarbeiten.
Daten, die wir von Ihnen verarbeiten
Wenn Sie per Messenger oder via Direct Message über das jeweilige sozialen Netzwerk Kontakt zu uns aufnehmen möchten, verarbeiten wir in der Regel Ihren Nutzernamen, über den Sie uns kontaktieren und speichern ggf. weitere von Ihnen mitgeteilte Daten soweit dies zur Bearbeitung/Beantwortung Ihres Anliegens erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verarbeitung ist erforderlich zur Wahrung berechtigter Interessen des Verantwortlichen).
(Statische) Nutzungs-Daten, die wir von den sozialen Netzwerken erhalten
Wir erhalten über Insights-Funktionalitäten automatisiert bereitgestellte Statistiken betreffend unsere Accounts. Die Statistiken enthalten unter anderem die Gesamtanzahl von Seitenaufrufen, Gefällt mir-Angaben, Angaben zu Seitenaktivitäten und Beitragsinteraktionen, Reichweiten, Video-Aufrufe/Ansichten sowie Angaben zum Anteil Männer/Frauen unter unseren Fans/Followern.
Die Statistiken enthalten lediglich aggregierte und nicht auf einzelne Personen beziehbare Daten. Sie sind für uns hierüber nicht identifizierbar.
Welche Daten die sozialen Netzwerke von Ihnen verarbeiten
Um die Inhalte unserer Fan-Pages bzw. Accounts betrachten zu können, müssen Sie nicht Mitglied des jeweiligen sozialen Netzwerks sein und ist insoweit kein Nutzerkonto für das jeweilige soziale Netzwerk erforderlich.
Bitte beachten Sie aber, dass die sozialen Netzwerke bei Aufruf des jeweiligen sozialen Netzwerkes Daten auch von Website-Besuchern ohne Nutzerkonto erfassen und speichern (z.B. technische Daten, um Ihnen die Website anzeigen zu können) und Cookies und ähnliche Technologien einsetzen, worauf wir keinerlei Einfluss haben. Einzelheiten hierzu finden Sie in den Datenschutzbestimmungen des jeweiligen sozialen Netzwerks (siehe die entsprechenden Links oben)
Soweit Sie mit den Inhalten auf unseren Fan-Pages/Accounts interagieren wollen, z.B. unsere Postings/Beiträge kommentieren, teilen oder liken wollen und/oder über Messenger-Funktionen Kontakt zu uns aufnehmen möchten, ist eine vorherige Registrierung bei dem jeweiligen sozialen Netzwerk und die Angabe personenbezogener Daten erforderlich.
Wir haben keinen Einfluss auf die Datenverarbeitung durch die sozialen Netzwerke im Rahmen der Nutzung durch Sie. Unserem Kenntnisstand nach werden Ihre Daten insbesondere im Zusammenhang mit der Zur-Verfügung-Stellung der Dienste des jeweiligen sozialen Netzwerks gespeichert und verarbeitet, ferner zur Analyse des Nutzungsverhaltens (unter Einsatz von Cookies, Pixel/Web Beacons und ähnlichen Technologien) auf deren Basis auf Ihren Interessen basierende Werbung sowohl innerhalb als auch außerhalb des jeweiligen sozialen Netzwerks ausgespielt wird. Es kann dabei nicht ausgeschlossen werden, dass Ihre Daten dabei von den sozialen Netzwerken auch außerhalb der EU/dem EWR gespeichert werden und an Dritte weitergegeben werden.
Informationen unter anderem zum genauen Umfang und den Zwecken der Verarbeitung Ihrer personenbezogenen Daten, der Speicherdauer/Löschung sowie Richtlinien zum Einsatz von Cookies und ähnlichen Technologien im Rahmen der Registrierung und Nutzung der sozialen Netzwerke finden Sie in den Datenschutzbestimmungen/Cookie-Richtlinien der sozialen Netzwerke. Dort finden Sie auch Informationen zu Ihren Rechten und Widerspruchsmöglichkeiten.
Facebook-Seite
Beim Besuch unserer Facebook-Seite erfasst Facebook (Meta) unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: https://facebook.com/help/pages/insights.
Mittels der übermittelten statistischen Informationen ist es uns nicht möglich Rückschlüsse auf einzelne Nutzer zu ziehen. Wir greifen auf diese lediglich dahingehend zurück, um auf die Interessen unserer Nutzer eingehen zu können und unsere Onlinepräsenz fortgehend zu verbessern und die Qualität dieser zu sichern.
Wir erheben Ihre Daten über unsere Fanpage lediglich, um eine mögliche Bereitstellung zur Kommunikation und Interaktion mit uns zu realisieren. Diese Erhebung umfasst i.d.R. Ihren Namen, Nachrichteninhalte, Kommentarinhalte sowie die von Ihnen „öffentlich“ bereitgestellten Profilinformationen.
Die Verarbeitung Ihrer personenbezogenen Daten zu unseren oben genannten Zwecken erfolgt auf Grundlage unseres berechtigten betriebswirtschaftlichen und kommunikativen Interesses an dem Angebot eines Informations- und Kommunikationskanals gem. Art. 6 Abs. 1 lit. f DSGVO. Sollte Sie als Nutzer gegenüber dem jeweiligen Anbieter des sozialen Netzwerkes eine Einwilligung in die Datenverarbeitung abgegeben haben, erstreckt sich die Rechtsgrundlage der Verarbeitung auf Art. 6 Abs. 1 lit. a, Art. 7 DSGVO.
Auf Grund der Tatsache, dass die eigentliche Datenverarbeitung durch den Anbieter des sozialen Netzwerkes erfolgt, sind unsere Zugriffsmöglichkeiten auf Ihre Daten beschränkt. Lediglich der Anbieter des sozialen Netzwerkes ist zu einem vollständigen Zugriff auf Ihre Daten legitimiert. Auf Grund dessen, kann nur der Anbieter direkt entsprechende Maßnahmen zur Erfüllung Ihrer Nutzerrechte (Auskunftsanfrage, Löschverlangen, Widerspruch, etc.) ergreifen und umsetzen. Die Geltendmachung entsprechender Rechte erfolgt somit am effektivsten direkt gegenüber dem jeweiligen Anbieter.
Wir sind gemeinsam mit Facebook verantwortlich für die personenbezogenen Inhalte der Fanseite. Betroffenenrechte können bei Meta Platforms Ireland Ltd. sowie bei uns geltend gemacht werden.
Die primäre Verantwortung für die Verarbeitung von Insights-Daten liegt gemäß DSGVO bei Facebook und Facebook erfüllt sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten, Meta Platforms Ireland Ltd. stellt das Wesentliche der Seiten-Insights-Ergänzung den betroffenen Personen zur Verfügung.
Wir treffen keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und Speicherdauer von Cookies auf Nutzerendgeräten.
Weitere Hinweise finden Sie direkt bei Facebook (Ergänzungsvereinbarung mit Facebook): https://www.facebook.com/legal/terms/page_controller_addendum.
Nähere Informationen unter anderem zum genauen Umfang und den Zwecken der Verarbeitung Ihrer personenbezogenen Daten, der Speicherdauer/Löschung sowie Richtlinien zum Einsatz von Cookies und ähnlichen Technologien im Rahmen der Registrierung und Nutzung finden Sie in den Datenschutzbestimmungen/Cookie-Richtlinien von Facebook:
https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
https://www.facebook.com/policies/cookies
Instagram-Seite
Beim Besuch unserer Instagram-Seite erfasst Instagram (Meta) unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Instagram-Seiten statistische Informationen über die Inanspruchnahme der Instagram-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Instagram unter folgendem Link zur Verfügung (Hinweis: durch Anklicken des nachfolgenden Links gelangen Sie auf die Website des sozialen Netzwerks Facebook, ebenfalls Teil des Meta-Konzerns. Die über den Link bereitgestellten Informationen gelten für das soziale Netzwerk Instagram jedoch gleichermaßen): https://facebook.com/help/pages/insights.
Mittels der übermittelten statistischen Informationen ist es uns nicht möglich Rückschlüsse auf einzelne Nutzer zu ziehen. Wir greifen auf diese lediglich dahingehend zurück, um auf die Interessen unserer Nutzer eingehen zu können und unsere Onlinepräsenz fortgehend zu verbessern und die Qualität dieser zu sichern.
Wir erheben Ihre Daten über unsere Fanpage lediglich, um eine mögliche Bereitstellung zur Kommunikation und Interaktion mit uns zu realisieren. Diese Erhebung umfasst i.d.R. Ihren Namen, Nachrichteninhalte, Kommentarinhalte sowie die von Ihnen „öffentlich“ bereitgestellten Profilinformationen.
Die Verarbeitung Ihrer personenbezogenen Daten zu unseren oben genannten Zwecken erfolgt auf Grundlage unseres berechtigten betriebswirtschaftlichen und kommunikativen Interesses an dem Angebot eines Informations- und Kommunikationskanals gem. Art. 6 Abs. 1 lit. f DSGVO. Sollte Sie als Nutzer gegenüber dem jeweiligen Anbieter des sozialen Netzwerkes eine Einwilligung in die Datenverarbeitung abgegeben haben, erstreckt sich die Rechtsgrundlage der Verarbeitung auf Art. 6 Abs. 1 lit. a, Art. 7 DSGVO.
Auf Grund der Tatsache, dass die eigentliche Datenverarbeitung durch den Anbieter des sozialen Netzwerkes erfolgt, sind unsere Zugriffsmöglichkeiten auf Ihre Daten beschränkt. Lediglich der Anbieter des sozialen Netzwerkes ist zu einem vollständigen Zugriff auf Ihre Daten legitimiert. Auf Grund dessen, kann nur der Anbieter direkt entsprechende Maßnahmen zur Erfüllung Ihrer Nutzerrechte (Auskunftsanfrage, Löschverlangen, Widerspruch, etc.) ergreifen und umsetzen. Die Geltendmachung entsprechender Rechte erfolgt somit am effektivsten direkt gegenüber dem jeweiligen Anbieter.
Wir sind gemeinsam mit Instagram verantwortlich für die personenbezogenen Inhalte der Fanseite. Betroffenenrechte können bei Meta Platforms Ireland Ltd. sowie bei uns geltend gemacht werden.
Die primäre Verantwortung für die Verarbeitung von Insights-Daten liegt gemäß DSGVO bei Instagram und Instagram erfüllt sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten, Meta Platforms Ireland Ltd. stellt das Wesentliche der Seiten-Insights-Ergänzung den betroffenen Personen zur Verfügung.
Wir treffen keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und Speicherdauer von Cookies auf Nutzerendgeräten.
Weitere Hinweise finden Sie direkt bei Instagram (Ergänzungsvereinbarung mit Facebook): https://www.facebook.com/legal/terms/page_controller_addendum.
Nähere Informationen unter anderem zum genauen Umfang und den Zwecken der Verarbeitung Ihrer personenbezogenen Daten, der Speicherdauer/Löschung sowie Richtlinien zum Einsatz von Cookies und ähnlichen Technologien im Rahmen der Registrierung und Nutzung finden Sie in den Datenschutzbestimmungen/Cookie-Richtlinien von Instagram (Hinweis: durch Anklicken des nachfolgenden Links gelangen Sie auf die Website des sozialen Netzwerks Facebook):
https://help.instagram.com/519522125107875/?helpref=uf_share
Diese Informationen können zudem auch im Hilfebereich der Website von Instagram über nachfolgenden Link eingesehen werden:
https://help.instagram.com/581066165581870
TikTok-Profil
Beim Besuch unserer TikTok-Seite erfasst TikTok unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät gespeichert sind. Diese Informationen werden von TikTok genutzt, um uns als Betreiber der TikTok-Seite statistische Informationen über die Nutzung unserer Seite bereitzustellen. Nähere Informationen hierzu stellt TikTok unter folgendem Link zur Verfügung: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
Die uns von TikTok bereitgestellten statistischen Informationen lassen keine Rückschlüsse auf einzelne Nutzer zu. Wir verwenden diese ausschließlich, um die Interessen unserer Nutzer besser zu verstehen, unsere Onlinepräsenz kontinuierlich zu verbessern und deren Qualität zu sichern.
Wir erheben personenbezogene Daten über unsere TikTok-Seite lediglich zur Kommunikation und Interaktion mit Ihnen. Dies umfasst in der Regel Ihren Namen, Nachrichteninhalte, Kommentarinhalte sowie die von Ihnen „öffentlich“ bereitgestellten Profilinformationen.
Die Verarbeitung Ihrer personenbezogenen Daten zu den oben genannten Zwecken erfolgt auf Grundlage unseres berechtigten betriebswirtschaftlichen und kommunikativen Interesses an der Bereitstellung eines Informations- und Kommunikationskanals gemäß Art. 6 Abs. 1 lit. f DSGVO. Sollte TikTok von Ihnen eine Einwilligung in die Datenverarbeitung eingeholt haben, basiert die Verarbeitung auf Art. 6 Abs. 1 lit. a, Art. 7 DSGVO.
Da die eigentliche Datenverarbeitung durch TikTok erfolgt, haben wir nur eingeschränkte Zugriffsmöglichkeiten auf Ihre Daten. TikTok allein hat vollständigen Zugriff auf die erhobenen Daten und ist daher der primäre Ansprechpartner für die Wahrnehmung Ihrer Nutzerrechte (z. B. Auskunftsanfragen, Löschverlangen, Widerspruch etc.). Die effektivste Durchsetzung Ihrer Rechte erfolgt daher direkt gegenüber TikTok.
Wir sind gemeinsam mit TikTok für die Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer TikTok-Seite verantwortlich. Ihre Betroffenenrechte können sowohl gegenüber TikTok als auch gegenüber uns geltend gemacht werden.
Weitere Informationen zur Datenverarbeitung durch TikTok, zum Umfang und den Zwecken der Verarbeitung Ihrer personenbezogenen Daten, zur Speicherdauer sowie zu den Cookie-Richtlinien finden Sie in den Datenschutzbestimmungen von TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Diese Informationen können zudem im Hilfebereich der TikTok-Website unter folgendem Link eingesehen werden: https://support.tiktok.com/de.
LinkedIn-Seite
LinkedIn ist ein soziales Netzwerk der LinkedIn Inc. mit Sitz in Sunnyvale, Kalifornien, USA, welches die Erstellung von privaten sowie beruflichen Profilen natürlicher Personen und Unternehmensprofilen ermöglicht. Benutzer können innerhalb des sozialen Netzwerks ihre bestehenden Kontakte pflegen und neue knüpfen. Unternehmen und andere Organisationen können Profile erstellen, auf denen Fotos und andere Unternehmensinformationen hochgeladen werden, um sich als Arbeitgeber zu präsentieren und Mitarbeiter einzustellen. Andere LinkedIn-Benutzer haben Zugriff auf diese Informationen und können ihre eigenen Artikel schreiben und diesen Inhalt mit anderen teilen. Der Schwerpunkt des Netzwerks liegt auf dem professionellen Austausch über Fachthemen mit Menschen, die die gleichen beruflichen Interessen haben.
Bei der Nutzung oder dem Besuch des Netzwerks sammelt LinkedIn während der Nutzung bzw. des Besuches automatisch Daten von den Nutzern bzw. Besuchern, beispielsweise Nutzername, Jobtitel und IP-Adresse. Dies geschieht mit Hilfe verschiedener Tracking-Technologien. LinkedIn stellt Nutzen unter anderem auf Basis der so erhobenen Daten Informationen, Angebote und Empfehlungen bereit.
Wir erheben Ihre Daten über unser Unternehmensprofil lediglich, um eine mögliche Bereitstellung zur Kommunikation und Interaktion mit uns zu realisieren. Diese Erhebung umfasst i.d.R. Ihren Namen, Nachrichteninhalte, Kommentarinhalte sowie die von Ihnen „öffentlich“ bereitgestellten Profilinformationen.
Die Verarbeitung Ihrer personenbezogenen Daten zu unseren oben genannten Zwecken erfolgt auf Grundlage unseres berechtigten betriebswirtschaftlichen und kommunikativen Interesses an dem Angebot eines Informations- und Kommunikationskanals gem. Art. 6 Abs. 1 lit. f DSGVO. Sollte Sie als Nutzer gegenüber dem jeweiligen Anbieter des sozialen Netzwerkes eine Einwilligung in die Datenverarbeitung abgegeben haben, erstreckt sich die Rechtsgrundlage der Verarbeitung auf Art. 6 Abs. 1 lit. a, Art. 7 DSGVO.
Auf Grund der Tatsache, dass die eigentliche Datenverarbeitung durch den Anbieter des sozialen Netzwerkes erfolgt, sind unsere Zugriffsmöglichkeiten auf Ihre Daten beschränkt. Lediglich der Anbieter des sozialen Netzwerkes ist zu einem vollständigen Zugriff auf Ihre Daten legitimiert. Auf Grund dessen, kann nur der Anbieter direkt entsprechende Maßnahmen zur Erfüllung Ihrer Nutzerrechte (Auskunftsanfrage, Löschverlangen, Widerspruch, etc.) ergreifen und umsetzen. Die Geltendmachung entsprechender Rechte erfolgt somit am effektivsten direkt gegenüber dem jeweiligen Anbieter.
Wir sind gemeinsam mit LinkedIn verantwortlich für die personenbezogenen Inhalte unseres Unternehmensprofils. Betroffenenrechte können bei der LinkedIn Inc. sowie bei uns geltend gemacht werden.
Wir treffen keine Entscheidungen hinsichtlich der auf der Seite von LinkedIn mittels Tracking-Technologien erhobenen Daten.
Weitere Informationen zu LinkedIn finden Sie unter: https://about.linkedin.com.
Weitere Informationen zum Datenschutz bei LinkedIn finden Sie unter: https://www.linkedin.com/legal/privacy-policy.
Weitere Informationen zur Speicherdauer/Löschung sowie Richtlinien zum Einsatz von Cookies und ähnlichen Technologien im Rahmen der Registrierung und Nutzung bei LinkedIn finden Sie unter: https://de.linkedin.com/legal/cookie-policy?trk=homepage-basic_footer-cookie-policy.
YouTube Video
Wir haben auf unserer Website YouTube Video integriert. YouTube Video ist eine Komponente der Videoplattform der YouTube, LLC, auf der Nutzer Inhalte hochladen, über das Internet teilen und detaillierte Statistiken erhalten können.
YouTube Video ermöglicht es uns, Inhalte der Plattform in unsere Website zu integrieren.
YouTube Video nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten, Nutzer wiederzuerkennen und Nutzerprofile zu erstellen. Diese Informationen werden unter anderem genutzt, um die Aktivität der angehörten Inhalte zu analysieren und Berichte zu erstellen. Wenn ein Nutzer bei YouTube, LLC registriert ist, kann YouTube Video die abgespielten Videos dem Profil zuordnen.
Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der YouTube, LLC, Google Ireland Limited, Gordon House, Barrow Street Dublin 4 Irland her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden.
Die Nutzung des Dienstes erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Soweit bei der Nutzung von YouTube personenbezogene Daten an Server in den USA übermittelt werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 49 Abs. 1 Satz 1 lit. a DSGVO. Wir weisen darauf hin, dass mit der Datenverarbeitung in den USA ohne das Vorliegen eines Angemessenheitsbeschlusses und ohne geeignete Garantien besondere Risiken verbunden sein können, insbesondere aufgrund möglicher Zugriffsrechte durch Geheimdienste und Sicherheitsbehörden.
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von YouTube, LLC bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für YouTube Video:https://policies.google.com/privacy.
Werden Cookies eingesetzt?
Cookies sind kleine Textdateien, die im Rahmen Ihres Besuchs unserer Internetseiten von uns an den Browser Ihres Endgeräts gesendet und dort gespeichert werden. Alternativ zum Einsatz von Cookies können Informationen auch im lokalen Speicher (local storage) Ihres Browsers gespeichert werden. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies bzw. local storage nicht angeboten werden (technisch notwendige Cookies). Andere Cookies ermöglichen uns hingegen verschiedene Analysen, sodass wir beispielsweise in der Lage sind, den von Ihnen verwendeten Browser bei einem erneuten Besuch unserer Webseite wiederzuerkennen und verschiedene Informationen an uns zu übermitteln (nicht notwendige Cookies). Mithilfe von Cookies können wir unter anderem unser Internetangebot für Sie nutzerfreundlicher und effektiver gestalten, indem wir etwa Ihre Nutzung unserer Website nachvollziehen und Ihre bevorzugten Einstellungen (bspw. Länder- und Spracheneinstellungen) feststellen. Sofern Dritte über Cookies Informationen verarbeiten, erheben diese die Informationen direkt über Ihren Browser. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie können keine Programme ausführen und keine Viren enthalten.
Über die jeweiligen Dienste, für die wir Cookies einsetzen, informieren wir in den einzelnen Verarbeitungsvorgängen. Ausführliche Informationen zu den eingesetzten Cookies finden Sie in den Cookie-Einstellungen oder im Consent Manager dieser Website.
Borlabs Cookie
Wir verwenden Borlabs Cookie der Borlabs GmbH, Hamburger Straße 11, 22083 Hamburg, um die von Ihnen erteilten Einwilligungen sowie den Widerruf von Einwilligungen zu verwalten und zu dokumentieren. Hierzu wird das technisch notwendige Cookie „borlabs-cookie“ in Ihrem Browser gespeichert. Das Cookie enthält insbesondere Informationen über die Laufzeit und Version des Cookies, die Domain und den Pfad der Website sowie Ihre Einwilligungsentscheidungen. Abhängig von der gewählten Konfiguration kann zusätzlich eine zufällig generierte Kennung gespeichert werden. Die Daten werden auf unserem Server gespeichert. Eine Übermittlung von Besucherdaten an die Borlabs GmbH erfolgt nach Angaben des Anbieters nicht.
Die Verarbeitung erfolgt, um Ihre Einwilligungsentscheidungen zu speichern, die von Ihrer Auswahl abhängigen Dienste zu steuern und die Erteilung von Einwilligungen nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Die Speicherung des hierfür erforderlichen Cookies erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG.
Im Rahmen der Verwendung von Borlabs Cookie werden keine Besucherdaten an die Borlabs GmbH oder in Drittländer übermittelt. Soweit Sie in die Verwendung weiterer Dienste einwilligen, kann es durch diese Dienste zu Datenübermittlungen in Drittländer kommen. Hierüber informieren wir Sie in den jeweiligen Abschnitten dieser Datenschutzhinweise.
Ihre Einwilligungsentscheidung wird für die im Cookie hinterlegte Laufzeit gespeichert. Sie können Ihre Auswahl jederzeit über die Einstellungen zur Einwilligungsverwaltung ändern oder das Cookie in Ihrem Browser löschen. In diesem Fall werden Sie beim erneuten Besuch unserer Website erneut nach Ihrer Einwilligungsentscheidung gefragt. Weitere Hinweise finden Sie unter: https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.
AWS CloudFront
Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website AWS CloudFront. AWS CloudFront ist ein Dienst der Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, United State, welcher auf unserer Website als Content Delivery Network (CDN) fungiert.
Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Amazon Web Services, Inc., her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von AWS CloudFront verarbeitet.
Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit bei der Nutzung von AWS CloudFront personenbezogene Daten an Server in den USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum Data Privacy Framework gemäß Art. 45 Abs. 1 DSGVO. Gegebenenfalls bitten wir Sie zusätzlich um Ihre Einwilligung gemäß Art. 49 Abs. 1 Satz 1 lit. a DSGVO.
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Amazon Web Services, Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für AWS CloudFront: https://aws.amazon.com/de/privacy/.
Bunny CDN
Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website Bunny CDN. Bunny CDN ist ein Dienst der BunnyWay d.o.o., Cesta v Mestni log 88, 1000 Ljubljana, Slowenien, welcher auf unserer Website als Content Delivery Network (CDN) fungiert.
Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der BunnyWay d.o.o. her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Bunny CDN verarbeitet.
Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von BunnyWay d.o.o. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Bunny CDN: https://bunny.net/privacy/.
Cloudflare Insights
Wir verwenden zur statistischen Auswertung und Leistungsmessung unserer Website Cloudflare Insights. Cloudflare Insights ist ein Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, United States, welcher auf unserer Website als datenschutzfreundliches Webanalyse-Tool fungiert.
Cloudflare Insights trägt dazu bei, die Nutzung und Performance unseres Onlineangebotes zu analysieren, insbesondere Ladezeiten, aufgerufene Seiten und die technische Erreichbarkeit unserer Website. Wenn Sie unsere Website aufrufen, wird ein Skript von Servern der Cloudflare, Inc. geladen, wobei Ihre IP-Adresse sowie Browserdaten wie Ihr User-Agent, die Referrer-URL und Informationen zum Ladeverhalten der Seite übermittelt werden. Dabei werden nach Angaben des Anbieters keine Cookies gesetzt und keine dauerhaften Identifikatoren im Browser gespeichert. Diese Daten werden ausschließlich zu den oben genannten Zwecken sowie zur Aufrechterhaltung der Sicherheit und Funktionalität von Cloudflare Insights verarbeitet.
Die Nutzung von Cloudflare Insights erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit bei der Nutzung von Cloudflare Insights personenbezogene Daten an Server in den USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum Data Privacy Framework gemäß Art. 45 Abs. 1 DSGVO. Gegebenenfalls bitten wir Sie zusätzlich um Ihre Einwilligung gemäß Art. 49 Abs. 1 Satz 1 lit. a DSGVO.
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Cloudflare, Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Cloudflare: https://www.cloudflare.com/privacypolicy/.
Google Ads
Wir verwenden Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um Werbeanzeigen auszuspielen und deren Erfolg zu messen. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen oder auf unserer Website eine als Conversion definierte Handlung ausführen, können Cookies und vergleichbare Technologien eingesetzt werden. Dabei werden insbesondere Informationen über die aufgerufenen Seiten, Ihre Interaktionen mit unserer Website und unseren Anzeigen, den Zeitpunkt des Zugriffs, Ihre IP-Adresse, Geräte- und Browserinformationen sowie Kennungen wie die Google Click ID verarbeitet. Die Daten ermöglichen es uns, Conversions zu erfassen, den Erfolg unserer Werbekampagnen zu beurteilen und unsere Anzeigen zu optimieren. Sofern Remarketing-Funktionen eingesetzt werden, können zudem Zielgruppen gebildet und Ihnen interessenbezogene Anzeigen angezeigt werden.
Wir verarbeiten Ihre Daten mithilfe von Google Ads zum Zweck der Erfolgsmessung und Optimierung unserer Werbekampagnen sowie für Marketingzwecke auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen zur Einwilligungsverwaltung widerrufen.
Soweit bei der Nutzung von Google Ads personenbezogene Daten an die Google LLC oder andere Google-Unternehmen in den USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework gemäß Art. 45 Abs. 1 DSGVO. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Gegebenenfalls bitten wir Sie zusätzlich um Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.
Die konkrete Speicherdauer der an Google übermittelten Daten ist nicht durch uns beeinflussbar, sondern wird von Google bestimmt. Die von Google Ads zur Messung von Anzeigeninteraktionen und Conversions eingesetzten Cookies, deren Bezeichnung mit „gcl“ beginnt, werden nach Angaben von Google für 90 Tage gespeichert. Weitere Hinweise finden Sie in der Datenschutzerklärung von Google sowie in den Informationen zur Verwendung von Cookies durch Google.
Google Analytics
Wir verwenden Google Analytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Analysedienst zur statistischen Auswertung unseres Onlineangebotes. Diese umfasst beispielsweise die Anzahl der Aufrufe unseres Onlineangebotes, besuchte Unterseiten und die Verweildauer von Besuchern.
Google Analytics nutzt Cookies und weitere Browser-Technologien, um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen.
Diese Informationen werden unter anderem genutzt, um Berichte über die Aktivität der Website zusammenzustellen.
Wir verarbeiten Daten mit Hilfe von Google Analytics zum Zweck der Optimierung unserer Website und für Marketingzwecke auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Soweit bei der Nutzung von Google Analytics personenbezogene Daten an Server in den USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum Data Privacy Framework gemäß Art. 45 Abs. 1 DSGVO. Gegebenenfalls bitten wir Sie zusätzlich um Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Analytics: https://policies.google.com/privacy.
Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager wird verwendet, um Website-Tags über eine Oberfläche zu verwalten und ermöglicht es uns, die genaue Integration von Diensten auf unserer Website zu steuern.
Dies gestattet uns zusätzliche Dienste flexibel zu integrieren, um den Zugriff der Benutzer auf unsere Website auszuwerten.
Der Einsatz von Google Tag Manager erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.
Wir beabsichtigen personenbezogenen Daten an Drittländer außerhalb des Europäischen Wirtschaftsraums, insbesondere die USA, zu übermitteln. Die Datenübermittlung in die USA erfolgt nach Art. 45 Abs. 1 DSGVO auf Grundlage des Angemessenheitsbeschluss der Europäischen Kommission. Die beteiligten US-Unternehmen und/oder deren US-Unterauftragnehmer sind nach dem EU-U.S. Data Privacy Framework (EU-U.S. DPF) zertifiziert.
In Fällen, in denen kein Angemessenheitsbeschluss der Europäischen Kommission existiert (einschließlich der US-Unternehmen, die nicht nach EU-U.S. DPF zertifiziert sind) haben wir mit den Empfängern der Daten anderweitige geeignete Garantien im Sinne der Art. 44 ff. DSGVO vereinbart. Dies sind – sofern nicht anders angegeben – Standardvertragsklauseln der EU-Kommission gemäß Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021. Eine Kopie dieser Standardvertragsklauseln können Sie unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE einsehen.
Zudem holen wir vor einem solchen Drittlandtransfer Ihre Einwilligung nach Art. 49 Abs. 1 Satz 1 lit. a DSGVO ein, die Sie über die Einwilligung im Consent Manager (oder sonstigen Formularen, Registrierungen etc.) erteilen. Wir weisen Sie darauf hin, dass bei Drittlandübermittlungen im Detail unbekannte Risiken (z.B. die Datenverarbeitung durch Sicherheitsbehörden des Drittlandes, deren genauer Umfang und deren Folgen für Sie wir nicht kennen, auf die wir keinen Einfluss haben und von denen Sie unter Umständen keine Kenntnis erlangen) bestehen können.
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Tag Manager: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/.
Meta Pixel
Wir verwenden Meta Pixel von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, um sogenannte Custom Audiences zu erstellen, also Besuchergruppen unseres Onlineangebotes zu segmentieren, Conversion-Rates zu ermitteln und diese anschließend zu optimieren. Dies geschieht insbesondere dann, wenn Sie mit Werbeanzeigen, die wir mit Meta Platforms Ireland Limited geschaltet haben, interagieren.
Wir verarbeiten Ihre Daten mit Hilfe von Meta Pixel zum Zweck der Optimierung unserer Website und für Marketingzwecke auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Soweit bei der Nutzung von Meta Pixel personenbezogene Daten an Server in den USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum Data Privacy Framework gemäß Art. 45 Abs. 1 DSGVO. Gegebenenfalls bitten wir Sie zusätzlich um Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Meta Platforms Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Facebook Pixel: https://www.facebook.com/privacy/explanation.
Hinweise für Bewerber, Mitarbeiter und Interessenten
Mit den nachstehenden Hinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie sich bei uns bewerben oder wenn Sie unser Lieferant oder Partner werden möchten. Beachten Sie bitte ergänzend hierzu die allgemeinen Informationen im Bereich „Allgemeines“.
Erhebung Ihrer personenbezogenen Daten im Bewerbungsverfahren
Wir erheben Ihre personenbezogenen Daten grundsätzlich aus den von Ihnen bereitgestellten Informationen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, sodass die Person direkt oder indirekt identifiziert werden kann.
Wenn Sie sich bei uns bewerben, erfassen wir die in Ihren Bewerbungsunterlagen z.B. per Post, per E-Mail oder online über unser Karriereportal übermittelten Angaben zu Ihrer Person. Das gleiche gilt, wenn uns beispielsweise ein Personaldienstleister Ihre Bewerbungsunterlagen zukommen lässt.
Falls die Bewerbung erfolgreich ist und ein Beschäftigungsverhältnis zustande kommt, werden Ihre Daten in Ihrer Personalakte gespeichert bzw. aufbewahrt. Zudem müssen wir zusätzliche personenbezogene Daten von Ihnen erheben, die zur Durchführung des Beschäftigungsverhältnisses erforderlich sind.
Hierzu zählen beispielsweise persönliche Identifikationsangaben und Kontaktinformationen (z.B. Name, Adresse, Geburtsdatum, Konfession, Nationalität, Geschlecht, Familienstand, E-Mail-Adresse, Telefonnummer), Zahlungsdaten (z.B. Ihre IBAN), Informationen zu Ihrer Arbeits- oder Aufenthaltserlaubnis, Daten zu Ihrer persönlichen Qualifikation (z.B. Schulabschluss, berufliche Ausbildung), Lebenslauf, Arbeitszeugnisse, Krankenkassen-zugehörigkeit, Steuer-Identifikationsnummer, Versicherungen, ggf. Schwerbehinderten-eigenschaft etc.
Die Bereitstellung Ihrer personenbezogenen Daten ist notwendig, da ansonsten ein Beschäftigungsverhältnis möglicherweise nicht abgeschlossen werden kann.
Zur Abwicklung des Beschäftigungsverhältnisses kann es zudem erforderlich sein, personenbezogene Daten zu verarbeiten, die wir von anderen Unternehmen oder sonstigen Dritten, z. B. Sozialversicherungskassen o. ä. zulässigerweise und zu dem jeweiligen Zweck erhalten haben.
Zwecke und Rechtsgrundlagen der Verarbeitung im Bewerbungsverfahren und Arbeitsverhältnis
Ihre personenbezogenen Daten werden im Einklang mit den Bestimmungen der europäischen Datenschutzverordnung (DSGVO) verarbeitet.
- Zur Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses
Wir verarbeiten Ihre personenbezogenen Daten, soweit dies zur Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses erforderlich ist. Hierzu zählt beispielsweise die Erfassung Ihrer Qualifikation im Rahmen des Bewerbungsverfahrens, die Übermittlung Ihrer Bankdaten zur Auszahlung Ihres Lohns oder die Erfassung Ihrer Arbeitszeit.
- Zur Erfüllung gesetzlicher Verpflichtungen
Zudem verarbeiten wir Ihre personenbezogenen Daten, soweit wir hierzu gesetzliche verpflichtet sind. Beispielsweise müssen wir bestimmte Daten an die Finanzämter und Sozialversicherungsträger übermitteln.
- Aufgrund einer Einwilligung
Sofern keine der oben genannten Rechtsgrundlagen eingreift, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage einer von Ihnen ausdrücklich erteilten Einwilligung. Dies gilt beispielsweise für die Veröffentlichung von Fotos auf unserer Website. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Verarbeitungen, die vor dem Widerruf erfolgt sind, bleiben vom Widerruf unberührt.
- Zur Aufdeckung von Straftaten
Zur Aufdeckung von Straftaten dürfen Ihre personenbezogenen Daten verarbeitet werden, wenn zu dokumentierende tatsächliche Anhaltspunkte den Verdacht begründen, dass Sie im Beschäftigungsverhältnis eine Straftat begangen haben, die Verarbeitung zur Aufdeckung erforderlich ist und Ihr schutzwürdiges Interesse am Ausschluss der Verarbeitung nicht überwiegt, insbesondere Art und Ausmaß im Hinblick auf den Anlass nicht unverhältnismäßig sind.
Wer erhält Ihre personenbezogenen Daten?
Innerhalb unseres Unternehmens erhalten diejenigen Bereiche Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung der arbeitsvertraglichen und gesetzlichen Pflichten benötigen und die zur Verarbeitung dieser Daten berechtigt sind. Bei Bewerbungen erhalten diejenigen Bereiche Zugriff auf Ihre Daten, die innerhalb unseres Unternehmens an dem Bewerbungsverfahren beteiligt sind.
Externe Stellen erhalten Ihre Daten insbesondere dann, wenn die Übermittlung gesetzlich vorgeschrieben ist oder zur Erfüllung des Beschäftigungsverhältnisses erforderlich ist, z. B. Ihre Bank, Sozialversicherungsträger, Krankenkassen, Finanzämter, Berufsgenossenschaften, Wirtschaftsprüfer etc.
Im Rahmen unserer Tätigkeit beauftragen wir gegebenenfalls Auftragsverarbeiter, die zur Erfüllung unserer Leistungen beitragen, z. B. Rechenzentrumsdienstleister, EDV-Partner, Aktenvernichter, externe Lohnbuchhalter etc. Diese Auftragsverarbeiter werden von uns vertraglich zur Einhaltung der berufsrechtlichen Verschwiegenheit sowie zur Einhaltung der Vorgaben der DSGVO verpflichtet.
Besondere Hinweise für Online Bewerbungen
Sofern Sie die Möglichkeit einer Online Bewerbung nutzen, werden Ihre personenbezogenen Daten über eine Eingabemaske erhoben und in einer Datenbank gespeichert. Beides wird vom Dienstleister d.vinci HR-Systems GmbH; Nagelsweg 37-39; 20097 Hamburg zur Verfügung gestellt. Wir haben mit der d.vinci HR-Systems GmbH eine Auftragsverarbeitungsvereinbarung geschlossen, um sicherzustellen, dass die datenschutzrechtlichen Vorgaben dort genauso eingehalten werden, wie bei uns.
Werden Ihre Daten an Drittländer oder internationale Organisationen übermittelt?
Eine Übermittlung Ihrer Personaldaten an Empfänger außerhalb des europäischen Wirtschaftsraums findet derzeit nicht statt und ist auch nicht vorgesehen.
Findet automatisierte Entscheidungsfindung einschließlich Profiling statt?
Zur Verarbeitung Ihrer Daten kommt keine vollautomatisierte Entscheidungsfindung (einschließlich Profiling) gem. Art. 22 DSGVO zum Einsatz.
Dauer der Speicherung und Kriterien für die Löschung
Die Verarbeitung Ihrer Daten erfolgt so lange, wie sie zur Erreichung des jeweiligen Zweckes erforderlich ist. Wir löschen Ihre personenbezogenen Daten grundsätzlich, wenn der Zweck der Verarbeitung weggefallen ist, sämtliche gegenseitige Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder Grundlagen für die Speicherung bestehen. Gesetzliche Aufbewahrungspflichten ergeben sich insbesondere aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Die dort vorgegebenen Aufbewahrungsfristen betragen in der Regel sechs bis zehn Jahre.
Falls wir Ihre Bewerbung nicht berücksichtigen können, werden Ihre personenbezogenen Daten nach Abschluss des Bewerbungsverfahrens in der Regel für sechs Monate aufgrund berechtigter Interessen (z.B. zur Geltendmachung oder Abwehr von Schadensersatzansprüchen) gespeichert. Nach dem Wegfall unserer berechtigten Interessen sowie nach dem Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht. Mit Ihrer ausdrücklichen Einwilligung können wir Ihre Bewerbung für weitere zwölf Monate aufbewahren, um sie gegebenenfalls für weitere offene Stellen berücksichtigen zu können.
Besondere Hinweise für Mitarbeiter von Franchisenehmern
Verantwortlicher gem. Art. 4 Abs. 7 DSGVO ist der jeweilige Franchisenehmer. Die weiteren Informationen gelten entsprechend. Bei weiteren Fragen zum Datenschutz wenden Sie sich bitte an den jeweiligen Franchisenehmer.
Hinweise zur Datenverarbeitung bei Lieferanten und Partnern
Wenn wir mit Ihnen als Lieferant oder sonstiger Partner zusammenarbeiten, verarbeiten wir Ihre Daten zum Zweck der Abwicklung unserer Lieferanten- oder sonstigen Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir geben Ihre Daten nur an Dritte weiter, soweit dies zur Erfüllung unserer Verpflichtungen aus der Geschäftsbeziehung erforderlich ist, also beispielsweise an Speditionsunternehmen oder an Banken zu Abrechnungszwecken.
Wir speichern Ihre Daten für die Dauer der Geschäftsbeziehung sowie anschließend entsprechend der gesetzlichen Aufbewahrungsfristen. Gesetzliche Aufbewahrungspflichten ergeben sich insbesondere aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Die dort vorgegebenen Aufbewahrungsfristen betragen in der Regel sechs bis zehn Jahre.
Datenschutzerklärung für die New York Slice Club App
| Datenschutzerklärung für die New York Slice Club App |
| Zuletzt aktualisiert: 26.7.2026 |
| Wer ist für die Datenverarbeitung verantwortlich? |
| Diese Datenschutzerklärung gilt für Ihre Nutzung der New York Slice Club App („App“). Der für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung der App Verantwortliche ist: |
| NYSC Gastronomie GmbH Am Kai 12, 44263 Dortmund, Deutschland E-Mail: support@nysc.de („wir“, „uns“, „unser“). |
| Wir verarbeiten Ihre personenbezogenen Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). |
| Welche Daten verarbeiten wir? |
| Wir verarbeiten die folgenden Kategorien personenbezogener Daten, wenn Sie die App nutzen, je nachdem, wie Sie mit uns interagieren. |
| Identifikations- und Kontaktdaten |
| Name |
| E-Mail-Adresse |
| Mobiltelefonnummer |
| Postanschrift und gespeicherte Lieferadressen (sofern Lieferungen verfügbar sind) |
| Sprach- und Ländereinstellungen |
| Daten von Drittanbietern für die Anmeldung (z. B. wenn Sie sich mit „Sign in with Apple” oder Google registrieren oder anmelden, sofern verfügbar, erhalten wir vom jeweiligen Anbieter grundlegende Kontoinformationen wie Ihre Google-Benutzer-ID, Ihren Namen und Ihre E-Mail-Adresse) |
| Konto- und Bestelldaten |
| Anmeldedaten (E-Mail-Adresse, Passwort – Passwort in gehashter Form gespeichert) |
| Bestellhistorie (bestellte Produkte, Bestellwert, Zeitpunkt und Ort) |
| Bevorzugte Restaurantstandorte |
| Informationen zu Treueprogrammen/Punkten und Prämien |
| Teilnahme an Werbeaktionen, Gutscheinen und Kampagnen |
| Zahlungsdaten |
| Zahlungsmethode (z. B. Debit-/Kreditkartentyp) |
| Zahlungsstatus (bezahlt, storniert, erstattet) |
| Identifikationsnummern des Zahlungsanbieters |
| Karten- und Wallet-Daten werden von unseren Zahlungsdienstleistern verarbeitet. Wir selbst erhalten und speichern nur begrenzte Zahlungsinformationen. |
| Technische Daten und Nutzungsdaten |
| Geräteinformationen (Gerätetyp, Betriebssystem, App-Version, Gerätekennungen) |
| IP-Adresse und aus der IP-Adresse abgeleiteter ungefährer Standort |
| Datum und Uhrzeit des Zugriffs |
| App-Interaktionen (aufgerufene Bildschirme, angeklickte Schaltflächen, genutzte Funktionen) |
| Absturzprotokolle und Leistungsdaten |
| Wenn Sie in Ihren Geräteeinstellungen den Zugriff auf Ihren Standort zulassen, verarbeiten wir außerdem: Genaue Standortdaten von Ihrem Gerät, um Restaurants in der Nähe anzuzeigen, Lieferzeiten zu schätzen (sofern Lieferungen verfügbar sind) und standortbezogene Funktionen zu ermöglichen. Sie können den Zugriff auf Ihren Standort jederzeit in Ihren Geräteeinstellungen deaktivieren; die App bietet dann möglicherweise nur eingeschränkte standortbezogene Funktionen. |
| Kommunikationsdaten |
| Inhalt von Anfragen an den Kundenservice (z. B. über Kontaktformular oder E-Mail) |
| Feedback, Bewertungen, Umfrageantworten |
| Aufzeichnungen der Kommunikation mit Ihnen (z. B. E-Mail, Push-Benachrichtigungen, SMS) |
| Marketingpräferenzen |
| Opt-in-/Opt-out-Status für E-Mails, SMS, Push-Benachrichtigungen und In-App-Nachrichten |
| Themen und Arten von Angeboten, an denen Sie interessiert sind (sofern Sie dies angeben) |
| Bilder und nutzergenerierte Inhalte |
| Profilfoto, wenn Sie eines hochladen möchten |
| Fotos oder andere Inhalte, die Sie freiwillig einreichen (z. B. im Rahmen von Kampagnen, Feedback oder Bewertungen) |
| Besondere Datenkategorien (z. B. Allergien) – optional |
| Unser Menü und unsere Allergeninformationen sind generell so gestaltet, dass Sie keine Gesundheitsdaten an uns weitergeben müssen. Wenn Sie dennoch freiwillig Informationen über Allergien oder Unverträglichkeiten angeben (z. B. in einem Freitextfeld mit Bestellhinweisen), verarbeiten wir diese Informationen nur, um Ihre Bestellung vorzubereiten und Risiken für Ihre Gesundheit zu verringern. Diese Verarbeitung basiert auf Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder, in dringenden Fällen, zum Schutz Ihrer lebenswichtigen Interessen (Art. 9 Abs. 2 lit. c DSGVO). |
| Bitte geben Sie nur die Informationen weiter, die für Ihre Bestellung erforderlich sind. |
| Zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten? |
| Wir verarbeiten Ihre personenbezogenen Daten nur, soweit dies gesetzlich zulässig ist. Die folgende Übersicht zeigt die Zwecke und die entsprechenden Rechtsgrundlagen gemäß Art. 6 und, soweit zutreffend, Art. 9 DSGVO. |
| Nutzung der App und Erstellung eines Kontos |
| Verwaltung der Registrierung und Anmeldung |
| Einstellung Ihrer Sprache und Ihres Landes |
| Verwalten gespeicherter Adressen und Präferenzen |
| Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Benutzerkonto und Nutzung der App). |
| Bearbeitung von Bestellungen und Zahlungen |
| Annahme und Bearbeitung Ihrer Bestellungen von Speisen und Getränken |
| Bearbeitung von Zahlungen, Rückerstattungen und Stornierungen |
| Kommunikation über den Bestellstatus und Kundendienstangelegenheiten |
| Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). |
| Zur Betrugsbekämpfung und Aufdeckung von Missbrauch: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen – Schutz unseres Unternehmens und Verhinderung von Missbrauch). |
| Lieferung und Abholung |
| Zuweisung von Bestellungen an Restaurants und gegebenenfalls Lieferpartner |
| Verwendung von Standortdaten (sofern aktiviert) zur Empfehlung von Restaurants in der Nähe und, sofern Lieferungen verfügbar sind, zur Berechnung der Lieferzeiten |
| Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einer effizienten Logistik) |
| Treueprogramm und Werbeaktionen |
| Verwaltung von Punkten, Prämien und Statusstufen |
| Bereitstellung personalisierter Angebote und Vorteile |
| Sofern verfügbar, Verknüpfung von Bestellungen im Laden mit Ihrem Konto, wenn Sie Ihren Mitglieds-QR-Code vorlegen, damit Punkte oder Prämien gutgeschrieben werden können |
| Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (wenn das Treueprogramm Teil Ihres Vertrags ist) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenbindung). |
| Kundensupport und Kommunikation |
| Bearbeitung von Supportanfragen |
| Beantwortung von Beschwerden und Anfragen |
| Servicebenachrichtigungen (z. B. Wartungsarbeiten, Änderungen der Geschäftsbedingungen) |
| Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Kundenservice). |
| Marketingmitteilungen |
| Versand von Newslettern, Angeboten und Werbeaktionen per E-Mail, SMS, Push-Benachrichtigungen oder In-App-Nachrichten |
| Messung des Erfolgs von Marketingkampagnen |
| Rechtsgrundlage: In der Regel Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, in einigen Fällen Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG (Direktwerbung an bestehende Kunden, vorbehaltlich Ihres Widerspruchsrechts). |
| Sie können Ihre Einwilligung jederzeit widerrufen oder den Marketingmitteilungen widersprechen (siehe Abschnitt 9). |
| Analyse und App-Verbesserung |
| Analyse von Nutzungsmustern und Leistung |
| Vermeidung von Fehlern und Abstürzen |
| Verbesserung der Benutzerfreundlichkeit, Sicherheit und Funktionen der App |
| Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unserer Dienste). Bei Technologien, die nicht unbedingt erforderlich sind und gemäß TDDDG einer Einwilligung bedürfen, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. |
| Einhaltung gesetzlicher Verpflichtungen |
| Aufbewahrung für handels- und steuerrechtliche Zwecke |
| Beantwortung von Anfragen von Behörden |
| Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem deutschen Handels- und Steuerrecht. |
| Durchsetzung und Verteidigung von Rechtsansprüchen |
| Geltendmachung von Ansprüchen und Verteidigung in Rechtsstreitigkeiten |
| Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Geltendmachung und Verteidigung von Rechtsansprüchen). |
| Verarbeitung besonderer Datenkategorien (Allergien) |
| Verarbeitung von Informationen zu Allergien oder Unverträglichkeiten, die Sie uns freiwillig zur Verfügung stellen |
| Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), in seltenen Notfällen Art. 9 Abs. 2 lit. c DSGVO (lebenswichtige Interessen). |
| Wer erhält Ihre Daten? |
| Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies erforderlich und gesetzlich zulässig ist. |
| Interne Empfänger: Es haben nur diejenigen Abteilungen und Personen Zugriff auf Ihre Daten, die diese zur Erfüllung der beschriebenen Zwecke benötigen, z. B.: |
| IT- und App-Entwicklung |
| Kundenservice |
| Marketing und CRM |
| Finanzen und Buchhaltung |
| Restaurantbetrieb |
| Externe Empfänger (Dienstleister und Partner): |
| Unser technischer Dienstleister und App-Anbieter: Samba Technologies Pte. Ltd. 160 Robinson Road, #14-04 068914 Singapur Republik Singapur („Cata“). Cata fungiert grundsätzlich als unser Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 und Art. 28 DSGVO und verarbeitet personenbezogene Daten nur auf unsere dokumentierten Weisungen. |
| Wir können ausgewählte externe Dienstleister einsetzen, die als Auftragsverarbeiter im Sinne von Art. 28 DSGVO fungieren und Daten nur auf unsere Anweisung hin verarbeiten, zum Beispiel: |
| Hosting- und Cloud-Anbieter; Bestell- und POS-Integrationsdienste (insbesondere Deliverect NV, Gent, Belgien) |
| Zahlungsdienstleister (insbesondere Adyen N.V., Amsterdam, Niederlande) |
| Kundensupport-Tools |
| E-Mail- und SMS-Anbieter |
| Anbieter von Analyse- und Absturzberichten |
| Anbieter von Push-Benachrichtigungen |
| Soweit dies für die Auftragsabwicklung erforderlich ist, geben wir Daten auch weiter an: |
| unseren Restaurants (zur Vorbereitung Ihrer Bestellung) |
| Lieferpartner (sofern Lieferungen verfügbar sind) |
| Darüber hinaus können wir Daten an folgende Stellen übermitteln: Behörden, Gerichte und Rechtsberater, wenn wir gesetzlich dazu verpflichtet sind oder um Rechtsansprüche geltend zu machen. |
| Wir können auch bestimmte Drittanbieter einsetzen, die als eigenverantwortliche Verantwortliche statt als Auftragsverarbeiter agieren: |
| Drittanbieter für die Anmeldung (z. B. Apple, Google), wenn Sie sich über diese Dienste registrieren oder anmelden. Diese Anbieter verarbeiten Ihre Daten gemäß ihren eigenen Datenschutzrichtlinien. |
| Sofern Lieferungen verfügbar sind: Lieferpartner (z. B. Uber Direct), wenn Sie eine Lieferbestellung aufgeben. Diese Partner agieren unabhängig und verarbeiten Ihre Daten zum Zweck der Lieferung gemäß ihren jeweiligen Datenschutzrichtlinien. |
| Übermitteln wir Daten in Drittländer? |
| Einige Empfänger, wie z. B. Cata oder bestimmte Cloud- und Analyseanbieter, sind gegebenenfalls außerhalb des Europäischen Wirtschaftsraums (EWR) in Ländern ansässig, deren Datenschutzniveau nicht dem der EU gleichwertig ist. Das Hosting der im Zusammenhang mit der App verarbeiteten Daten erfolgt nach unserer Vereinbarung mit Cata grundsätzlich innerhalb des Europäischen Wirtschaftsraums (EWR). Zugriffe durch Cata aus Singapur erfolgen nur, soweit dies für Support- und Betriebszwecke erforderlich ist, und auf Grundlage der mit Cata abgeschlossenen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie erforderlichenfalls zusätzlicher Maßnahmen. |
| In solchen Fällen stellen wir angemessene Garantien gemäß Art. 44 ff. DSGVO sicher, zum Beispiel: |
| eine Angemessenheitsentscheidung der Europäischen Kommission (Art. 45 DSGVO) oder |
| Standardvertragsklauseln (Art. 46 DSGVO), die mit dem Empfänger abgeschlossen wurden, und, falls erforderlich, zusätzliche Maßnahmen. |
| Eine Kopie der entsprechenden Garantien können Sie über die Kontaktdaten in Abschnitt 1 anfordern. |
| Cookies, SDKs und ähnliche Technologien |
| Die App verwendet Cookies und ähnliche Technologien (wie lokale Speicher, Software Development Kits (SDKs), Gerätekennungen und Tracking-Pixel). Cookies sind kleine Text-Dateien, die auf Ihrem Gerät (z. B. Smartphone oder Tablet) gespeichert werden und von uns oder Drittanbietern gelesen werden können, wenn Sie die App nutzen. Diese Technologien helfen uns, Ihr Gerät für einen bestimmten Zeitraum zu erkennen und bestimmte Funktionen zu ermöglichen. |
| Einige der von uns verwendeten Technologien sind sogenannte Session-Cookies oder temporäre Speicherelemente, die automatisch gelöscht werden, wenn Sie die App schließen. Andere Technologien bleiben auf Ihrem Gerät gespeichert, bis Sie sie löschen. Diese ermöglichen es der App, Ihr Gerät bei Ihrem nächsten Besuch wiederzuerkennen und bestimmte Einstellungen beizubehalten. |
| Einige Cookies sind für die Nutzung unserer App erforderlich. Diese Cookies werden nicht für Analyse-, Tracking-, Werbe- oder andere nicht wesentliche Zwecke verwendet. Einige davon enthalten nur Informationen zu bestimmten Einstellungen und sind nicht personalisiert. Diese Cookies sind für die Benutzerführung, die Sicherheit und den Betrieb der App erforderlich. Wir verwenden diese Cookies auf der Grundlage von § 25 Abs. 2 TDDDG, um grundlegende Funktionen der App sicherzustellen. |
| Sie können Ihr Gerät so einstellen, dass Sie über das Setzen von Cookies informiert werden, wodurch die Verwendung von Cookies für Sie nachvollziehbarer wird. Sie können Cookies auch jederzeit über die entsprechende Geräteeinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie jedoch, dass dies dazu führen kann, dass die App nicht mehr korrekt angezeigt wird und bestimmte Funktionen eingeschränkt sind. |
| Darüber hinaus verwenden wir auf Grundlage Ihrer Einwilligung auch technisch nicht erforderliche Cookies. Diese Verarbeitung erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung zur Verwendung der nicht erforderlichen Technologien jederzeit mit Wirkung für die Zukunft in den Einstellungen der App widerrufen. In diesem Fall können Teile der App möglicherweise nicht mehr ordnungsgemäß funktionieren. |
| Weitere Informationen zu den einzelnen Cookies, die wir in unserer App verwenden, finden Sie in dieser Datenschutzerklärung oder in unserem Cookie-Einwilligungsbanner. |
| Wie lange speichern wir Ihre Daten? |
| Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die beschriebenen Zwecke erforderlich ist oder wie wir gesetzlich dazu verpflichtet sind. |
| Insbesondere: |
| Konto- und Profildaten: für die Dauer Ihres App-Kontos. Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir Ihre Daten, sofern keine gesetzlichen Aufbewahrungsfristen gelten oder wir die Daten zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigen. |
| Bestell- und Zahlungsdaten: werden für die Dauer des Vertragsverhältnisses und danach für die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel bis zu 10 Jahre) aufbewahrt. |
| Daten zum Treueprogramm: werden so lange gespeichert, wie Sie am Programm teilnehmen und eine gültige Rechtsgrundlage besteht. |
| Marketingdaten: Wir verarbeiten Ihre Kontaktdaten zu Marketingzwecken, bis Sie Ihre Einwilligung widerrufen oder dem Marketing widersprechen. Wir können den Nachweis Ihrer Einwilligung und Ihres Widerrufs gemäß den Verjährungsfristen bis zu 3 Jahre nach Ablauf des Jahres, in dem Sie Ihren Widerruf erklärt haben, aufbewahren. |
| Technische Protokolle und Analysedaten: in der Regel für einen kurzen Zeitraum, der zur Analyse und Gewährleistung von Sicherheit und Stabilität erforderlich ist, es sei denn, eine längere Aufbewahrung ist zu Beweiszwecken erforderlich. |
| Wenn gesetzliche Verjährungsfristen gelten (z. B. in vielen Fällen drei Jahre nach deutschem Recht), können wir Daten für diesen Zeitraum aufbewahren, um uns gegen mögliche Ansprüche verteidigen zu können. |
| Sind Sie zur Angabe von Daten verpflichtet? |
| Sie sind gesetzlich nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Einige Daten sind jedoch für den Abschluss oder die Erfüllung des Vertrags erforderlich (z. B. Kontodaten, Kontaktdaten, Zahlungsinformationen für Bestellungen). Wenn Sie diese Daten nicht zur Verfügung stellen, können wir Ihnen möglicherweise die App nicht anbieten oder Ihre Bestellungen nicht bearbeiten. Die Bereitstellung von Daten für Marketing- und Analysezwecke ist freiwillig. Sie können Ihre Einwilligung verweigern oder widerrufen, ohne dass dies Auswirkungen auf Ihre Nutzung der App hat, mit Ausnahme von nicht wesentlichen Funktionen, die mit dieser Einwilligung verbunden sind. |
| Welche Rechte haben Sie? |
| Gemäß der DSGVO haben Sie in Bezug auf Ihre personenbezogenen Daten folgende Rechte: |
| Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu erhalten, ob und welche Daten wir über Sie verarbeiten. |
| Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen. |
| Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, Ihre Daten unter bestimmten Voraussetzungen löschen zu lassen (z. B. wenn sie nicht mehr benötigt werden oder die Verarbeitung unrechtmäßig ist). |
| Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können in bestimmten Fällen die Einschränkung der Verarbeitung verlangen. |
| Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln. |
| Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben (siehe unten), gegen eine Verarbeitung auf der Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (berechtigte Interessen) Widerspruch einlegen. |
| Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt. |
| Widerspruchsrecht: |
| Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder lit. f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Abs. 4 DSGVO. |
| Wenn Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. |
| Zur Ausübung Ihrer Rechte können Sie sich unter den in Abschnitt 1 angegebenen Kontaktdaten an uns wenden. |
| Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). In Deutschland gibt es Datenschutzbehörden in jedem Bundesland und auf Bundesebene. |
| Kinder und Minderjährige |
| Unsere App ist für Erwachsene bestimmt. Personen unter 18 Jahren sollten die App nur mit Zustimmung ihrer Eltern oder Erziehungsberechtigten nutzen. Wenn wir Informationsgesellschaftsdienste direkt für Kinder anbieten und uns auf eine Einwilligung stützen, muss ein Kind in der Regel mindestens 16 Jahre alt sein, um nach deutschem Datenschutzrecht eine gültige Einwilligung zu erteilen. Bei jüngeren Kindern muss die Einwilligung durch die erziehungsberechtigten Eltern erteilt oder genehmigt werden. Wenn wir feststellen, dass wir personenbezogene Daten eines Kindes ohne die erforderliche Einwilligung verarbeitet haben, werden wir diese Daten so schnell wie möglich löschen. |
| Sicherheit |
| Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Zerstörung zu schützen, wobei wir den Stand der Technik, die Implementierungskosten und die Art, den Umfang, den Kontext und die Zwecke der Verarbeitung sowie die Risiken berücksichtigen. Zu unseren Maßnahmen gehören unter anderem Zugriffskontrollen, Verschlüsselung, gegebenenfalls Pseudonymisierung, regelmäßige Sicherheitsüberprüfungen und Mitarbeiterschulungen. Allerdings kann kein IT-System vollkommen sicher sein; Restrisiken können nie vollständig ausgeschlossen werden. |
| Automatisierte Entscheidungsfindung und Profiling |
| Wir führen keine automatisierte Entscheidungsfindung durch, die rechtliche Auswirkungen auf Sie hat oder Sie in ähnlicher Weise erheblich im Sinne von Art. 22 DSGVO beeinträchtigt. Wir können in begrenztem Umfang Profiling (z. B. Einteilung in Kundensegmente aufgrund des Kaufverhaltens) für Marketing- und Loyalitätszwecke gemäß Abschnitt 3 verwenden. Sie können einer solchen Profilerstellung für Direktmarketing jederzeit widersprechen. |
| Änderungen dieser Datenschutzerklärung |
| Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, beispielsweise wenn die App weiterentwickelt wird oder sich gesetzliche Anforderungen ändern. Wir werden Sie über wesentliche Änderungen in geeigneter Weise informieren (z. B. über eine In-App-Nachricht oder per E-Mail). Die aktuelle Version können Sie jederzeit in der App einsehen. Das Datum der Version ist oben in dieser Erklärung angegeben. |
| Kontakt |
| Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, können Sie sich an uns wenden: NYSC Gastronomie GmbH Am Kai 12, 44263 Dortmund, Deutschland E-Mail: support@nysc.de |
| Privacy Policy for the New York Slice Club App |
| Last updated: 26.7.2026 |
| Who is responsible for data processing? |
| This Privacy Policy applies to your use of the New York Slice Club app (“App”). The controller responsible for processing your personal data in connection with the use of the App is: |
| NYSC Gastronomie GmbH Am Kai 12, 44263 Dortmund, Germany Email: support@nysc.de (“we”, “us”, “our”). |
| We process your personal data in accordance with the EU General Data Protection Regulation (GDPR), the German Federal Data Protection Act (Bundesdatenschutzgesetz – BDSG) and the German Telecommunications Digital Services Data Protection Act (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG). |
| What data do we process? |
| We process the following categories of personal data when you use the App, depending on how you interact with us. |
| 2.1. Identification and contact data |
| Name |
| Email address |
| Mobile phone number |
| Postal address and saved delivery addresses (if delivery is available) |
| Language and country settings |
| Data from third-party login providers (e.g. when you register or log in with “Sign in with Apple” or Google, as available, we receive basic account information such as your Google-User-ID, name and email address from the respective provider) |
| 2.2. Account and order data |
| Login data (email address, password – password stored in hashed form) |
| Order history (ordered products, order value, time and location) |
| Preferred restaurant locations |
| Loyalty/points and rewards information |
| Participation in promotions, vouchers and campaigns |
| 2.3. Payment data |
| Payment method (e.g. debit/credit card type) |
| Payment status (paid, cancelled, refunded) |
| Payment provider identifiers |
| Card and wallet data are processed by our payment service providers. We ourselves only receive and store limited payment information. |
| 2.4. Technical and usage data |
| Device information (device type, operating system, app version, device identifiers) |
| IP address and approximate location derived from IP |
| Date and time of access |
| App interactions (screens viewed, buttons tapped, features used) |
| Crash logs and performance data |
| If you allow location access in your device settings, we also process: Precise location data from your device to show nearby restaurants, estimate delivery times (if applicable), and facilitate location-based features. You can switch off location access at any time in your device settings; the App may then offer only limited location-based functions. |
| 2.5. Communication data |
| Content of enquiries to customer service (e.g. via contact form or email) |
| Feedback, ratings, survey responses |
| Records of communication with you (e.g. email, push notifications, SMS) |
| 2.6. Marketing preferences |
| Opt-in/opt-out status for email, SMS, push notifications and in-app messages |
| Topics and types of offers you are interested in (where you specify this) |
| 2.7. Images and user-generated content |
| Profile photo if you choose to upload one |
| Photos or other content that you voluntarily submit (e.g. as part of campaigns, feedback or reviews) |
| 2.8. Special categories of data (e.g. allergies) – optional |
| Our menu and allergen information are generally designed so that you do not need to share health data with us. If you nevertheless voluntarily provide information about allergies or intolerances (for example in a free-text field with order notes), we will process this information only to prepare your order and reduce risks to your health. This processing is based on your explicit consent (Art. 9(2)(a) GDPR) or, in urgent cases, to protect your vital interests (Art. 9(2)(c) GDPR). |
| Please share only the information that is necessary for your order. |
| For what purposes and on what legal bases do we process your data? |
| We process your personal data only where permitted by law. The following overview shows the purposes and the corresponding legal bases under Art. 6 and, where applicable, Art. 9 GDPR. |
| Using the App and creating an account |
| Managing registration and login |
| Setting your language and country |
| Managing saved addresses and preferences |
| Legal basis: Art. 6(1)(b) GDPR (performance of contract – user account and App use). |
| Processing orders and payments |
| Accepting and processing your food and drink orders |
| Processing payments, refunds and cancellations |
| Communicating about order status and customer service issues |
| Legal basis: Art. 6(1)(b) GDPR (performance of contract). |
| For fraud prevention and misuse detection: Art. 6(1)(f) GDPR (legitimate interests – protecting our business and preventing misuse). |
| Delivery and collection |
| Assigning orders to restaurants and, where applicable, delivery partners |
| Using location data (if activated) to suggest nearby restaurants and, if applicable, calculate delivery times |
| Legal basis: Art. 6(1)(b) GDPR (performance of a contract), Art. 6(1)(f) GDPR (legitimate interests in efficient logistics) |
| Loyalty programme and promotions |
| Managing points, rewards, and status levels |
| Providing personalised offers and benefits |
| If available, linking in-store counter orders to your account when you present your membership QR code, so that points or rewards can be credited |
| Legal basis: Art. 6(1)(b) GDPR (if the loyalty programme is part of your contract), or Art. 6(1)(f) GDPR (legitimate interests in customer retention). |
| Customer support and communication |
| Processing support requests |
| Responding to complaints and enquiries |
| Service notifications (e.g. maintenance, changes to terms) |
| Legal basis: Art. 6(1)(b) GDPR and Art. 6(1)(f) GDPR (legitimate interest in providing customer service). |
| Marketing communications |
| Sending newsletters, offers and promotions via email, SMS, push notifications or in-app messages |
| Measuring the success of marketing campaigns |
| Legal basis: Usually your consent under Art. 6(1)(a) GDPR, in some cases Art. 6(1)(f) GDPR in conjunction with § 7 para. 3 German Unfair Competition Act (UWG) (direct marketing to existing customers, subject to your right to object). |
| You can withdraw your consent or object to marketing at any time (see Section 9). |
| Analytics and App improvement |
| Analysing usage patterns and performance |
| Preventing errors and crashes |
| Improving usability, security and features of the App |
| Legal basis: Art. 6(1)(f) GDPR (legitimate interests in analysing and improving our services). Where technologies are non-essential and require consent under TDDDG, Art. 6(1)(a) GDPR and § 25 para. 1 TDDDG. |
| Compliance with legal obligations |
| Retention for commercial and tax law |
| Responding to requests from authorities |
| Legal basis: Art. 6(1)(c) GDPR in conjunction with German commercial and tax law. |
| Enforcement and defence of legal claims |
| Asserting claims and defending ourselves in legal disputes |
| Legal basis: Art. 6(1)(f) GDPR (legitimate interests in asserting and defending rights). |
| Processing of special categories of data (allergies) |
| Taking account of allergy or intolerance information that you voluntarily provide |
| Legal basis: Art. 9(2)(a) GDPR (explicit consent), in rare emergency cases Art. 9(2)(c) GDPR (vital interests). |
| Who receives your data? |
| We share your personal data only where necessary and permitted by law. |
| 4.1. Internal recipients: Only those departments and persons have access to your data who need it to fulfil the purposes described, e.g.: |
| IT and App development |
| Customer service |
| Marketing and CRM |
| Finance and accounting |
| Restaurant operations |
| 4.2. External recipients (service providers and partners): |
| 4.2.1. Our technical service provider and app provider: Samba Technologies Pte. Ltd. 160 Robinson Road, #14-04 068914 Singapore Republic of Singapore (“Cata”). Cata generally acts as our processor within the meaning of Art. 4 No. 8 and Art. 28 GDPR and processes personal data only on our documented instructions. |
| 4.2.2. We may use selected external service providers who act as processors under Art. 28 GDPR and process data only on our instructions, for example: |
| Hosting and cloud providers; order and POS integration services (in particular Deliverect NV, Ghent, Belgium) |
| Payment service providers (in particular Adyen N.V., Amsterdam, Netherlands) |
| Customer support tools |
| Email and SMS providers |
| Analytics and crash reporting providers |
| Push notification providers |
| Where necessary for order fulfilment, we also share data with: |
| Our restaurants (for preparation of your order) |
| Delivery partners (if delivery is available) |
| In addition, we may transmit data to: Authorities, courts and legal advisers where we are legally obliged to do so or to assert legal claims. |
| 4.2.3. We may also use certain third-party providers who may act as independent controllers rather than processors: |
| Third-party login providers (e.g. Apple, Google) where you choose to register or log in using these services. These providers process your data in accordance with their own privacy policies. |
| If delivery is available: Delivery partners (e.g. Uber Direct) in case you place a delivery order. These partners operate independently and process your data for the purpose of fulfilling the delivery in line with their respective privacy policies. |
| Do we transfer data to third countries? |
| Some recipients, such as Cata or certain cloud and analytics providers, may be located outside the European Economic Area (EEA) in countries whose data protection level is not recognized as equivalent to that of the EU.Under our agreement with Cata, the data processed in connection with the App is generally hosted within the European Economic Area (EEA). Access by Cata from Singapore only takes place to the extent necessary for support and operational purposes and on the basis of the EU Standard Contractual Clauses concluded with Cata (Art. 46(2)(c) GDPR) and, where necessary, additional measures. |
| In such cases, we ensure appropriate safeguards in accordance with Art. 44 et. seq. GDPR, for example: |
| An adequacy decision by the European Commission (Art. 45 GDPR), or |
| Standard Contractual Clauses (Art. 46 GDPR) concluded with the recipient, and, where necessary, additional measures. |
| You can request a copy of the relevant safeguards via the contact details in Section 1. |
| Cookies, SDKs and similar technologies |
| The App uses cookies and similar technologies (such as local storage, software development kits (SDKs), device identifiers and tracking pixels). Cookies are small text files that are stored on your device (e.g. smartphone or tablet) and can be read by us or by third-party providers when you use the App. These technologies help us recognize your device for a certain period of time and enable specific functions. |
| Some of the technologies we use are so-called session cookies or temporary storage elements, which are automatically deleted when you close the App. Other technologies remain stored on your device until you delete them. These allow the App to recognize your device on your next visit and to preserve certain settings. |
| Some cookies are necessary for the use of our App. These cookies are not used for analysis, tracking, advertising or other non-essential purposes. Some of them only contain information about specific settings and are not personalised. These cookies are essential for user guidance, security and the operation of the App. We use these cookies on the basis of § 25 para. 2 TDDDG to ensure basic functions of the App. |
| You can set your device so that you are informed about the placement of cookies, which makes the use of cookies transparent for you. You can also delete cookies at any time via the corresponding device setting and prevent the setting of new cookies. Please note, however, that this may result in the App not being displayed correctly and certain functions no longer being available. |
| In addition, we also use technically non-essential cookies on the basis of your consent. This processing only takes place with your express consent in accordance with Art. 6(1)(a) GDPR and § 25 para. 1 TDDDG. You can revoke your consent for us to use the non-essential technologies at any time with effect for the future in the App’s settings. If you do so, parts of the App may not function properly. |
| For more information on the individual cookies we use on our App, please refer to this privacy policy or our cookie consent banner. |
| How long do we store your data? |
| We store your personal data only for as long as necessary for the purposes described, or where we have a legal obligation to retain them. |
| In particular: |
| Account and profile data: for the duration of your App account. If you delete your account, we delete or anonymise your data unless statutory retention periods apply or we need the data to assert or defend legal claims. |
| Order and payment data: retained for the duration of the contractual relationship and, thereafter, for statutory retention periods under commercial and tax law (usually up to 10 years). |
| Loyalty programme data: retained as long as you participate in the programme and there is a valid legal basis. |
| Marketing data: we process your contact data for marketing purposes until you withdraw your consent or object to marketing. We may store proof of your consent and withdrawal for up to 3 years after the end of the year in which you withdrew, in accordance with limitation periods. |
| Technical logs and analytics data: usually for a short period necessary to analyse and ensure security and stability, unless longer retention is required for evidence. |
| If legal limitation periods apply (e.g. three years in many cases under German law), we may retain data for this period to be able to defend ourselves against potential claims. |
| Are you obliged to provide data? |
| You are not legally obliged to provide us with personal data. However, some data are necessary to conclude or perform the contract (e.g. account data, contact details, payment information for orders). If you do not provide these data, we may not be able to offer the App or process your orders. Providing data for marketing and analytics is voluntary. You can refuse or withdraw consent without affecting your use of the App, except for non-essential features linked to such consent. |
| What rights do you have? |
| You have the following rights under the GDPR with respect to your personal data: |
| Right of access (Art. 15 GDPR): to obtain information about whether and which data we process about you. |
| Right to rectification (Art. 16 GDPR): to correct inaccurate data and have incomplete data completed. |
| Right to erasure (Art. 17 GDPR): to have your data deleted under certain conditions (e.g. if they are no longer needed or processing is unlawful). |
| Right to restriction of processing (Art. 18 GDPR): to request processing be restricted in certain cases. |
| Right to data portability (Art. 20 GDPR): to receive data you have provided to us in a structured, commonly used and machine-readable format and to transmit those data to another controller. |
| Right to object (Art. 21 GDPR): to object at any time to processing based on Art. 6(1)(e) or (f) GDPR (legitimate interests) on grounds relating to your particular situation (see below). |
| Right to withdraw consent (Art. 7(3) GDPR): if processing is based on your consent, you may withdraw it at any time with effect for the future. The lawfulness of processing before withdrawal remains unaffected. |
| Right to object: |
| You have the right to object, at any time and for reasons arising from your particular situation, to the processing of your personal data based on Art. 6(1)(e) or (f) GDPR; this also applies to profiling based on this provision as defined in Article 4(4) GDPR. |
| If you object, we will no longer process your personal data unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims. |
| To exercise your rights, you can contact us at the contact details provided in Section 1. |
| You also have the right to lodge a complaint with a data protection supervisory authority, in particular in the Member State of your habitual residence, place of work or place of the alleged infringement (Art. 77 GDPR). In Germany, data protection authorities exist in each federal state and at federal level. |
| Children and minors |
| Our App is intended for adults. Persons under 18 should only use the App with the consent of their parent or legal guardian. Where we offer information society services directly to children and rely on consent, a child must generally be at least 16 years old to give valid consent under German data protection law. For younger children, consent must be given or authorised by the holder of parental responsibility. If we become aware that we have processed a child’s personal data without the necessary consent, we will delete this data as soon as possible. |
| Security |
| We take appropriate technical and organisational measures to protect your data against loss, misuse, unauthorised access, alteration or destruction, taking into account the state of the art, implementation costs and the nature, scope, context and purposes of processing as well as the risks. Our measures include, among others, access controls, encryption, pseudonymisation where appropriate, regular security reviews and staff training. However, no IT system can be completely secure; residual risks can never be fully excluded. |
| Automated decision-making and profiling |
| We do not carry out any automated decision-making that produces legal effects concerning you or similarly significantly affects you within the meaning of Art. 22 GDPR. We may use limited profiling (e.g. classification into customer segments based on purchase behaviour) for marketing and loyalty purposes as described in Section 3. You can object to such profiling for direct marketing at any time. |
| Changes to this Privacy Policy |
| We may update this Privacy Policy from time to time, for example if the App is further developed or legal requirements change. We will inform you of significant changes in an appropriate manner (e.g. via in-App message or email). You can always access the current version in the App. The version date is shown at the top of this Policy. |
| Contact |
| If you have questions about this Privacy Policy or wish to exercise your rights, you can contact us at: NYSC Gastronomie GmbH Am Kai 12, 44263 Dortmund, Germany Email: support@nysc.de |
