Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die hier beschriebenen Verarbeitungen im Sinne des Art. 4 Nr. 7 DSGVO ist foodfyp UG (haftungsbeschränkt), Gänsestieg 27A, 22549 Hamburg, Deutschland, vertreten durch Alexander Frikel.

Für allgemeine Anliegen erreichst du uns unter support@foodfyp.com. Fragen zum Datenschutz und die Ausübung deiner Rechte richtest du an datenschutz@foodfyp.com. Eine Form ist dafür nicht vorgeschrieben, und Kosten entstehen dir dadurch nicht.

Wir haben keinen Datenschutzbeauftragten bestellt. Es gibt innerhalb von foodfyp also keine weitere Stelle, an die du dich stattdessen wenden könntest; deine Anfrage bearbeitet die Geschäftsführung unter der genannten Adresse. Dein Recht, dich unmittelbar an die Aufsichtsbehörde nach Abschnitt 10 zu wenden, bleibt davon unberührt.

2. Aufruf dieser Seite

Diese Seite läuft bei Amazon Web Services in Frankfurt am Main (Region eu-central-1). Das Dokument, das du gerade liest, liefern diese Server unmittelbar aus.

Damit dein Browser die Seite anzeigen kann, verarbeiten diese Server die technischen Angaben deines Aufrufs: deine IP-Adresse, den Zeitpunkt, die angeforderte Adresse und die Kennung, mit der sich dein Browser meldet (User-Agent). Ohne deine IP-Adresse gibt es keinen Weg, auf dem die Antwort dich erreichen könnte; sie fällt zwangsläufig an und nicht, weil wir sie erheben wollten.

Ein Zugriffsprotokoll deines Aufrufs entsteht dabei nicht: Am Lastverteiler, über den diese Seite ausgeliefert wird, ist die Protokollierung abgeschaltet, und der ausliefernde Server hält in der Betriebsfassung keine Zeile je Aufruf fest. Was er festhält, sind Meldungen über seinen Betrieb und über Fehler; Abschnitt 9 nennt deren Frist. Zweck der Verarbeitung ist die Auslieferung der Seite, ihre Betriebssicherheit und die Aufklärung von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein Betrieb, der funktioniert und der sich im Störungsfall nachvollziehen lässt.

Einen Teil der Aufnahmen holt dein Browser nicht von diesem Server: die Videos des Feeds und die Bilder und Videos, die die Abläufe zeigen, liegen in einem Auslieferungsnetz desselben Anbieters (Amazon CloudFront). Dein Browser fragt sie beim Anzeigen selbständig dort ab; dieses Netz erhält dabei deine IP-Adresse und die Kennung deines Browsers, weil es die Datei sonst nicht zustellen könnte. Bedient wird es von Standorten in aller Welt — welcher davon antwortet, hängt davon ab, wo du dich befindest; Abschnitt 8 sagt, was daraus folgt. Zweck und Rechtsgrundlage sind dieselben wie im vorstehenden Absatz.

Ob wir dir die deutsche oder die englische Fassung zeigen, leiten wir aus der Sprachvoreinstellung ab, die dein Browser mit jeder Anfrage ohnehin mitsendet (Accept-Language). Eine Ortsbestimmung findet dafür nicht statt: Wir werten deine IP-Adresse zu diesem Zweck nicht aus und ermitteln kein Land. Die Ableitung geschieht bei jedem Aufruf neu, und ihr Ergebnis wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dir die Seite in einer Sprache zu zeigen, die du liest.

Eine weitergehende Auswertung dieser Angaben findet nicht statt. Insbesondere führen wir sie nicht mit der Reichweitenmessung nach Abschnitt 4 zusammen, und wir versuchen nicht, aus ihnen deine Person zu bestimmen.

3. Speicherung auf deinem Endgerät

Cookies setzt diese Seite nicht ein. Was auf deinem Endgerät gespeichert wird, steht im lokalen Speicher und im Sitzungsspeicher deines Browsers — rechtlich derselbe Vorgang, den § 25 TDDDG meint, und deshalb hier vollständig aufgeführt.

Die notwendige Speicherung lässt sich nicht abwählen: ohne sie müssten wir dich bei jedem Aufruf erneut nach deiner Entscheidung fragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung unbedingt erforderlich ist, um dir den von dir gewünschten Dienst — die Beachtung deiner Entscheidung — zur Verfügung zu stellen.

Alles Übrige entsteht erst, nachdem du im Einwilligungsbanner zugestimmt hast, und wird beim Widerruf wieder entfernt. Zwei Einträge bleiben dabei absichtlich stehen: deine Entscheidung selbst und der Widerrufsvermerk in der letzten Zeile. Beide sind der Grund, warum ein Widerruf hält, statt beim nächsten Aufruf vergessen zu sein.

4. Reichweitenmessung mit PostHog

Auf dieser Webseite messen wir mit PostHog, wie sie benutzt wird: welche Seiten aufgerufen werden, über welchen Weg ein Aufruf zustande kam, welche Schaltflächen benutzt werden und welche technischen Eckdaten das Gerät und der Browser haben. Wir werten das aus, um zu verstehen, welche Inhalte gefunden werden und an welcher Stelle ein Besuch abbricht.

Dafür setzt PostHog eine Kennung in deinem Browser, die ihn bei einem späteren Besuch wiedererkennt. Das ist keine bloße Zählung, und wir bezeichnen sie auch nicht als eine. Aufzeichnungen deiner Sitzung — Mausbewegungen, Eingaben, Bildschirmvideos — sind abgeschaltet. Die Messdaten gehen an die europäische Instanz von PostHog (eu.i.posthog.com).

Rufst du die Seite über einen Kampagnen- oder Plakatlink auf, trägt die Adresse zwei Angaben zu seiner Herkunft. Sie werden den Messereignissen dieser Sitzung beigefügt, damit wir erkennen, welcher Aushang gewirkt hat.

Das alles geschieht nur, wenn du im Einwilligungsbanner zugestimmt hast. Ohne deine Zustimmung wird PostHog nicht geladen, und es werden keine Messdaten erhoben — auch nicht in anonymisierter Form.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf ist es die Einwilligung nach § 25 Abs. 1 TDDDG.

Du kannst die Einwilligung jederzeit widerrufen, und zwar so einfach, wie du sie erteilt hast: über „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Der Widerruf hält die Messung sofort an — ohne dass du die Seite neu laden musst — und entfernt die ph_*-Einträge aus Abschnitt 3 aus deinem Browser. Deine Entscheidung selbst bleibt gespeichert, weil wir sie beachten müssen, und der Widerrufsvermerk aus derselben Tabelle kommt hinzu — er ist es, der die Messung angehalten hält. Er wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Eine Nachricht an datenschutz@foodfyp.com genügt ebenfalls.

5. Adresssuche im Anmeldeformular

Auf der Betreiberseite steht ein Formular, mit dem sich ein gastronomischer Betrieb als Partner anmelden kann. Für die Eingabe der Anschrift bietet es eine Adresssuche an. Wer die Seite nur liest, ist von diesem Abschnitt nicht betroffen.

Während du tippst, sendet dein Browser den eingegebenen Text unmittelbar an den Dienst Photon der komoot GmbH, um dir passende Adressen vorzuschlagen; dabei wird deine IP-Adresse an diesen Dienst übermittelt. Der Text verlässt deinen Browser also, bevor du das Formular absendest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer fehlerfreien und vollständigen Anschrift, weil eine falsche Adresse dazu führt, dass Bestellungen deinen Betrieb nicht erreichen. Du kannst die Suche umgehen: das Formular führt einen Schalter, mit dem du Straße, Hausnummer, Postleitzahl und Ort von Hand einträgst — dann findet keine Übermittlung an diesen Dienst statt.

Gefragt wird erst ab drei Zeichen, und gefragt wird nur, solange die Suche eingeschaltet ist. Die komoot GmbH betreibt Photon als öffentlich zugänglichen Dienst und verarbeitet die Anfrage in eigener Verantwortung nach ihrer eigenen Datenschutzerklärung; sie handelt dabei nicht in unserem Auftrag.

6. Partneranmeldung

Schickst du das Anmeldeformular ab, übermittelt dein Browser die folgenden Angaben unmittelbar an unsere Schnittstelle unter https://api.foodfyp.com. Diese Webseite selbst nimmt sie nicht entgegen und speichert sie nicht:

An die angegebene E-Mail-Adresse senden wir einen Bestätigungscode. Wir verarbeiten den Code und den Zeitpunkt seiner Eingabe, um festzustellen, dass die Adresse erreichbar ist und dir zur Verfügung steht; erst danach gilt die Anmeldung als eingereicht.

Zweck ist die Anbahnung des Partnervertrages. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: die Verarbeitung ist für die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage erforderlich. Keine dieser Angaben ist gesetzlich vorgeschrieben; die Rechtsform ist freiwillig, die übrigen Angaben sind für den Vertrag erforderlich.

Was danach geschieht — Prüfung des Betriebs, Anlage des Partnerkontos, Zahlungsabwicklung, Abrechnung und Aufbewahrung —, beschreibt die Datenschutzerklärung für Partnerbetriebe. Das Formular verweist vor dem Absenden auf sie; sie ist unter /de/datenschutz-partner erreichbar.

Ob eine Anmeldung abgeschickt, bestätigt oder mit welchem Grund abgewiesen wurde, zählen wir zusätzlich als Ereignis der Reichweitenmessung nach Abschnitt 4 — aber nur, wenn du dort eingewilligt hast, und ohne die Angaben, die du in das Formular eingetragen hast.

• Geschäftsname
• Rechtsform (freiwillige Angabe)
• Straße
• Hausnummer
• Postleitzahl
• Ort
• Name der Ansprechperson
• E-Mail-Adresse
• Telefonnummer
• Passwort

7. Empfänger

Wir geben deine Daten nur weiter, soweit das für die genannten Zwecke erforderlich ist oder wir dazu verpflichtet sind. Dienstleister, die in unserem Auftrag verarbeiten, sind vertraglich nach Art. 28 DSGVO gebunden.

Mehr als die folgenden Stellen erreicht dein Aufruf dieser Seite nicht. Die Schriften werden mit der Seite ausgeliefert und nicht von einem fremden Server nachgeladen. Die Aufnahmen aus Abschnitt 2 kommen aus dem dort genannten Auslieferungsnetz; die übrigen Aufnahmen — die Abzeichen der App-Läden, der QR-Code, das Markenzeichen, die Fotos in den Textabschnitten und der Bildschirmmitschnitt auf der Plakatseite samt seinem Vorschaubild — liegen auf demselben Server wie die Seite und werden nicht aus einem Auslieferungsnetz geholt.

Die Verweise auf den App Store und auf Google Play sind gewöhnliche Verweise: Vor einem Klick wird von dort nichts geladen. Folgst du einem, verlässt du diese Seite, und ab dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

8. Übermittlung in Drittländer

Diese Seite läuft bei Amazon Web Services in Frankfurt am Main; die dort anfallenden Daten liegen damit in der Europäischen Union. Die Aufnahmen nach Abschnitt 2 werden dagegen von einem weltweiten Netz von Standorten desselben Anbieters ausgeliefert, und der Standort, der deinen Browser bedient, kann außerhalb der Europäischen Union liegen.

Die Messdaten der Reichweitenmessung gehen an die europäische Instanz von PostHog (eu.i.posthog.com) und werden dort in der Europäischen Union verarbeitet. Gleichwohl lässt sich eine Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums nicht ausschließen, insbesondere in den Vereinigten Staaten von Amerika: Anbieter und unser Vertragspartner ist die PostHog, Inc. mit Sitz in San Francisco, und nicht eine europäische Gesellschaft.

Soweit dabei personenbezogene Daten in ein Drittland gelangen, stützen wir die Übermittlung auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023), soweit der jeweilige Empfänger zertifiziert ist, und/oder auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Über die Garantien, auf die eine Übermittlung gestützt ist, geben wir dir Auskunft und stellen dir eine Kopie zur Verfügung. Eine Nachricht an datenschutz@foodfyp.com genügt.

9. Speicherdauer

Wir bewahren Daten so lange auf, wie wir sie für den Zweck brauchen, zu dem wir sie erhoben haben, und darüber hinaus so lange, wie uns das Gesetz dazu verpflichtet. Eine darüber hinausgehende Frist setzen wir nicht.

Für deinen Aufruf dieser Seite nach Abschnitt 2 ist keine Frist zu nennen, weil kein Zugriffsprotokoll entsteht, das eine bräuchte. Was der ausliefernde Server über seinen Betrieb und über Fehler festhält, wird nach 30 Tagen gelöscht; die Löschung ist eingerichtet und läuft ohne weiteres Zutun.

Anders liegt es bei der Schnittstelle unter https://api.foodfyp.com, an die dein Browser das Anmeldeformular nach Abschnitt 6 sendet. Der Lastverteiler davor führt ein Zugriffsprotokoll, das deine IP-Adresse enthält; es wird nach 14 Tagen automatisch gelöscht. Wer die Seite nur liest, erreicht diese Schnittstelle nicht — sie wird allein beim Absenden des Formulars und beim Bestätigungscode angesprochen.

Beides betrifft die Protokolle, die wir selbst einschalten, abschalten und befristen können. Ob Amazon Web Services darüber hinaus eigene Protokolle für den Betrieb seines Netzes führt, auf die wir keinen Zugriff haben, können wir nicht beurteilen.

Deine Entscheidung über die Reichweitenmessung bleibt 12 Monate in deinem Browser; danach fragen wir erneut. Widerrufst du früher, wird sie durch deine neue Entscheidung ersetzt, und die 12 Monate beginnen von vorn. Die ph_*-Einträge aus Abschnitt 3 bestehen bis zum Widerruf und werden dabei entfernt; der Widerrufsvermerk aus derselben Tabelle bleibt danach bestehen, bis du die von dieser Seite gespeicherten Daten in deinem Browser löschst.

Der Widerruf beendet die Erhebung; er löscht die bis dahin an PostHog übermittelten Messdaten nicht rückwirkend. Deren Löschung kannst du nach Art. 17 DSGVO verlangen — eine Nachricht an datenschutz@foodfyp.com genügt.

Für die Angaben aus einer Partneranmeldung nach Abschnitt 6 gelten die Fristen der Datenschutzerklärung für Partnerbetriebe; ihr Abschnitt 12 nennt sie.

10. Deine Rechte und dein Beschwerderecht

Dir stehen die folgenden Rechte zu. Du übst sie aus, indem du uns unter datenschutz@foodfyp.com schreibst; eine bestimmte Form ist nicht vorgeschrieben. Wir antworten innerhalb der Frist des Art. 12 Abs. 3 DSGVO, also grundsätzlich innerhalb eines Monats.

Können wir dich anhand der Anfrage nicht sicher der betroffenen Person zuordnen, fragen wir nach, bevor wir Auskunft erteilen. Das ist keine Hürde, sondern der Schutz davor, dass jemand anderes eine Auskunft über dich erhält.

Du kannst dich über die Verarbeitung deiner Daten außerdem bei einer Aufsichtsbehörde beschweren, Art. 77 DSGVO. Zuständig ist die Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Für uns zuständig ist Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg. Im Netz ist die Behörde unter https://datenschutz-hamburg.de erreichbar.

Eine Beschwerde setzt nicht voraus, dass du dich vorher an uns gewandt hast. Der kürzere Weg ist es meistens trotzdem, und dein Recht auf einen gerichtlichen Rechtsbehelf bleibt daneben bestehen.

• Auskunft nach Art. 15 DSGVO: Wir teilen dir mit, ob und welche Daten wir über dich verarbeiten, zu welchen Zwecken, an welche Empfänger und wie lange, und stellen dir eine Kopie zur Verfügung.
• Berichtigung nach Art. 16 DSGVO: Unrichtige Daten berichtigen wir, unvollständige vervollständigen wir.
• Löschung nach Art. 17 DSGVO: Wir löschen deine Daten, sobald der Zweck entfallen ist, du eine Einwilligung widerrufen hast oder die Verarbeitung unrechtmäßig war — soweit keine gesetzliche Aufbewahrungspflicht nach Abschnitt 9 entgegensteht.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO: Ist zwischen uns streitig, ob Daten richtig sind oder verarbeitet werden dürfen, verarbeiten wir sie für die Dauer der Prüfung nur noch eingeschränkt, statt sie zu löschen.
• Datenübertragbarkeit nach Art. 20 DSGVO: Daten, die du uns bereitgestellt hast und die wir auf eine Einwilligung oder auf den Vertrag stützen und automatisiert verarbeiten, geben wir dir in einem strukturierten, gängigen und maschinenlesbaren Format heraus oder übermitteln sie auf Wunsch unmittelbar an einen anderen Verantwortlichen.
• Widerspruch nach Art. 21 DSGVO: Gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen — das betrifft den Aufruf der Seite nach Abschnitt 2 und die Adresssuche nach Abschnitt 5 —, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen.
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO: Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

11. Änderungen dieser Erklärung

Wir ändern diese Erklärung, wenn sich die Verarbeitung ändert — etwa weil eine Funktion hinzukommt, ein Dienstleister wechselt oder sich die Rechtslage oder die Praxis der Aufsichtsbehörden ändert. Es gilt jeweils die hier veröffentlichte Fassung; ihr Stand steht oben.

Diese Seite führt kein Konto, über das wir dich einzeln benachrichtigen könnten. Der Aufruf dieser Erklärung ist deshalb der Weg, den geltenden Stand zu sehen.

Beruht eine Verarbeitung auf deiner Einwilligung, ändern wir diese Erklärung nicht, um den Zweck zu erweitern: Für einen neuen Zweck holen wir eine neue Einwilligung ein, und die bereits erteilte trägt ihn nicht mit.