Die Snacken GmbH (im Folgenden "wir", "uns" oder "unser") nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung
Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:
Snacken GmbH
Benno-Strauß-Straße 5
90763 Fürth
Deutschland
E-Mail: datenschutz@snacken.de
Unseren Datenschutzbeauftragten erreichen Sie unter:
E-Mail: datenschutz@snacken.de
Diese Datenschutzerklärung basiert auf den Begrifflichkeiten, die durch den europäischen Gesetzgeber beim Erlass der DSGVO verwendet wurden. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
Personenbezogene Daten
Betroffene Person
Verarbeitung
Verantwortlicher
Auftragsverarbeiter
Bei jedem Zugriff auf unsere Plattform werden automatisch folgende Daten erhoben:
Die Verarbeitung dieser Daten erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, zur Systemsicherheit und -stabilität sowie zu administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Bei der Erstellung eines Nutzerkontos erheben wir folgende Daten:
Die Verarbeitung erfolgt zur Bereitstellung der Funktionen unseres Nutzerkontos und zur Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen der Bestellung verarbeiten wir:
Die Datenverarbeitung erfolgt zur Abwicklung Ihrer Bestellung und zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bei der Kontaktaufnahme mit uns (z.B. per E-Mail oder Telefon) werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zahlungen auf der Plattform werden über den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland ("Stripe") abgewickelt. Im Bestellvorgang geben Sie Ihre Zahlungsdaten direkt bei Stripe ein; wir erhalten keine vollständigen Karten- oder Kontodaten. Stripe verarbeitet dazu insbesondere Ihren Namen, Ihre E-Mail-Adresse, den Betrag, die gewählte Zahlungsart und die zugehörigen Zahlungsdaten sowie technische Daten zur Betrugsprävention. Über Stripe Connect wird der Betrag abzüglich unserer Provision an das Restaurant weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Es gelten die Datenschutzbestimmungen von Stripe: https://stripe.com/de/privacy
Sie können sich statt mit E-Mail-Adresse und Passwort auch über Ihr Konto bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) oder Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) anmelden. Wenn Sie diese Möglichkeit nutzen, übermittelt uns der jeweilige Anbieter nach Ihrer Bestätigung Ihren Namen, Ihre E-Mail-Adresse und eine Kennung Ihres Kontos bei diesem Anbieter. Damit die Schaltflächen funktionieren, lädt unsere Anmeldeseite Skripte dieser Anbieter; dabei erhalten die Anbieter technische Daten wie Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wir senden Ihnen E-Mails, die zur Abwicklung Ihres Kontos und Ihrer Bestellungen erforderlich sind (z. B. Bestellbestätigung, Statusmitteilungen, Passwort-Zurücksetzung; Art. 6 Abs. 1 lit. b DSGVO). In der App senden wir Ihnen Push-Benachrichtigungen zum Status Ihrer Bestellung, sofern Sie diese auf Ihrem Gerät erlaubt haben. Werbliche E-Mails, z. B. die Bitte um eine Bewertung nach einer Bestellung, sowie Angebote senden wir nur, wenn Sie dies in Ihren Benachrichtigungseinstellungen aktiviert haben (Art. 6 Abs. 1 lit. a DSGVO). Diese Einstellungen sind bei neuen Konten ausgeschaltet. Jede werbliche E-Mail enthält einen Link zur Abmeldung; Sie können Ihre Einwilligung außerdem jederzeit in Ihren Benachrichtigungseinstellungen widerrufen. Für den Versand nutzen wir Amazon Web Services (siehe Abschnitt 6.3).
Für die Adresseingabe, die Kartendarstellung und die Anzeige von Lieferwegen ruft Ihr Browser Daten direkt bei den folgenden Diensten auf Basis von OpenStreetMap ab. Dabei werden Ihre IP-Adresse sowie die eingegebenen Suchbegriffe bzw. die angefragten Kartenausschnitte, Adressen oder Koordinaten an den jeweiligen Dienst übertragen:
Auch unser Server nutzt Nominatim, um Adressen in Koordinaten umzuwandeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für Ihre Bestellung erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer funktionierenden Adress- und Kartenanzeige).
Wir nutzen den Dienst CookieYes der CookieYes Limited, Vereinigtes Königreich, um Ihre Einwilligung in die unter 5.2 bis 5.5 genannten Dienste einzuholen, zu speichern und zu dokumentieren. Diese Dienste werden erst geladen, nachdem Sie in die jeweilige Kategorie ("Analyse" bzw. "Werbung") eingewilligt haben; vorher werden weder Skripte dieser Anbieter geladen noch Cookies dieser Anbieter gesetzt. Gegenüber Google signalisieren wir Ihre Entscheidung zusätzlich über den Google Consent Mode, dessen Voreinstellung "abgelehnt" ist. Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen. Rechtsgrundlage für die Speicherung Ihrer Entscheidung ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO.
Mit Ihrer Einwilligung (Kategorie "Analyse") verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies, die eine Analyse der Benutzung der Plattform ermöglichen. Google Analytics 4 speichert keine IP-Adressen. Die erzeugten Informationen können an Server der Google LLC in den USA übertragen werden. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Mit Ihrer Einwilligung (Kategorie "Analyse") nutzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, um das Nutzerverhalten zu analysieren und die Benutzerfreundlichkeit zu verbessern. Clarity erfasst dazu Mausbewegungen, Klicks und Scrollverhalten. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Mit Ihrer Einwilligung (Kategorie "Werbung") verwenden wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Dies ermöglicht es uns, Aktionen von Nutzern nachzuverfolgen, nachdem sie eine Werbeanzeige auf Facebook oder Instagram gesehen oder angeklickt haben, z. B. den Beginn eines Bestellvorgangs oder eine abgeschlossene Bestellung. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Mit Ihrer Einwilligung (Kategorie "Werbung") verwenden wir das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. Dies hilft uns, die Wirksamkeit unserer Werbekampagnen auf TikTok zu messen. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Zur Messung der Seitenaufrufe nutzen wir Vercel Web Analytics der Vercel Inc. (siehe Abschnitt 6.1). Dieser Dienst setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät; Besucher werden anhand eines Hash-Werts gezählt, der nach 24 Stunden verworfen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Reichweitenmessung unseres Angebots).
Unsere Webseite wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Webseite verarbeitet Vercel die in Abschnitt 4.1 genannten Zugriffsdaten in unserem Auftrag. Es gelten die Datenschutzbestimmungen von Vercel: https://vercel.com/legal/privacy-policy
Unsere Server-Anwendung, über die Konten, Bestellungen und Zahlungen verarbeitet werden, betreiben wir auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen.
Für den Versand von E-Mails (Amazon SES), für Push-Benachrichtigungen in unserer App (Amazon SNS) und für die Speicherung von Bildern (Amazon S3) nutzen wir Dienste der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in der Region Frankfurt am Main. Push-Benachrichtigungen werden dabei über den Apple Push Notification Service bzw. Firebase Cloud Messaging von Google an Ihr Gerät zugestellt. AWS verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Es gelten die Datenschutzbestimmungen von AWS: https://aws.amazon.com/de/privacy/
Um technische Fehler zu erkennen und zu beheben, nutzen wir in unserer Server-Anwendung und unserer App den Dienst Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, mit Datenhaltung in der EU. Im Fehlerfall werden technische Informationen (z. B. Fehlermeldung, Geräte- und Browsertyp, Zeitpunkt, IP-Adresse) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einem stabilen und sicheren Betrieb).
Zur Abwicklung Ihrer Bestellung übermitteln wir Ihre Bestelldaten an das von Ihnen ausgewählte Restaurant. Dies umfasst:
Nutzt das Restaurant ein Kassensystem, das an unsere Plattform angebunden ist, übermitteln wir diese Daten an das Kassensystem bzw. dessen Anbieter, damit das Restaurant die Bestellung dort bearbeiten kann.
Siehe Abschnitt 4.5.
Darüber hinaus setzen wir die in den Abschnitten 4 bis 6 genannten Dienstleister ein. Soweit sie in unserem Auftrag tätig sind, sind sie vertraglich verpflichtet, die Daten nur nach unseren Weisungen zu verarbeiten.
Einige der genannten Anbieter haben ihren Sitz außerhalb der EU/des EWR oder verarbeiten Daten auch dort, insbesondere in den USA. Eine Übermittlung erfolgt nur, soweit es zur Durchführung unserer Leistungen erforderlich ist, gesetzlich vorgeschrieben ist oder Sie eingewilligt haben.
Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) erlassen, der für nach diesem Rahmen zertifizierte Empfänger gilt. Für das Vereinigte Königreich besteht ebenfalls ein Angemessenheitsbeschluss. Soweit kein Angemessenheitsbeschluss greift, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen.
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben.
Sie haben das Recht:
Zur Ausübung Ihrer Rechte können Sie uns unter den in Abschnitt 13 angegebenen Kontaktdaten erreichen.
Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten sowie bei Auskünften, Berichtigungen, Sperrung oder Löschung von Daten wenden Sie sich bitte an:
Snacken GmbH
Benno-Strauß-Straße 5
90763 Fürth
Deutschland
E-Mail: datenschutz@snacken.de