Datenschutz.

Verantwortlicher

efact@me.com
0151 42586493

Website und Hosting

Diese Website wird bei IONOS gehostet. Beim Aufruf können technisch notwendige Server-Logdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer und Browser- beziehungsweise Geräteinformationen.

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb, in der Fehleranalyse und in der Abwehr von Missbrauch. Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzliche Pflicht oder ein konkreter Sicherheitsvorfall eine längere Speicherung verlangt.

Datenschutzhinweise von IONOS  ↗

Cookie-Einstellungen und notwendige Speicherung

Der Warenkorb und – für die freiwillige Funktion „erneut bestellen“ – Produkte und Mengen der zuletzt bezahlten Foodtruck-Bestellung werden lokal in eurem Browser gespeichert. Alte Abholtermine, Kontaktdaten sowie Allergie- oder Freitextangaben werden dafür nicht übernommen. Die letzte Auswahl wird höchstens 180 Tage berücksichtigt. Außerdem kann lokal gespeichert werden, dass ein Hinweis zur Installation der Web-App für 30 Tage geschlossen wurde.

Diese Speicherung ist notwendig, damit die ausdrücklich gewünschte Warenkorb-, Wiederbestell-, Sicherheits- und Installationsfunktion bereitgestellt werden kann. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Wir setzen derzeit keine Analyse-, Marketing- oder Tracking-Cookies ein und laden beim bloßen Seitenaufruf keine entsprechenden Drittanbieter.

Beim ersten Besuch zeigen wir eine transparente Cookie-Information. Eure bestätigte Auswahl wird ausschließlich lokal gespeichert, damit der Hinweis nicht bei jedem Seitenwechsel erneut erscheint. Über „Cookie-Einstellungen“ im Seitenfuß könnt ihr die Information jederzeit erneut öffnen. Ihr könnt lokal gespeicherte Daten außerdem jederzeit über die Einstellungen eures Browsers löschen. Für den geschützten, nicht öffentlich zugänglichen Verwaltungsbereich kann zusätzlich ein technisch notwendiges Sitzungs-Cookie verwendet werden.

Foodtruck-Bestellungen

Bei einer Vorbestellung verarbeiten wir Name, Telefon, E-Mail-Adresse, bestellte Artikel und Optionen, Abholdatum, Abholzeit, Hinweise sowie Bestell- und Zahlungsstatus. Diese Daten benötigen wir, um eure Bestellung zu prüfen, den Abholslot zu reservieren, die Zahlung zuzuordnen und die Übergabe vorzubereiten.

Im freiwilligen Kundenkonto könnt ihr einen dauerhaften catch.soogo Pass für Apple Wallet erzeugen. Er kann Name, aktuellen Bestellstatus, Abholzeit und das zusammengefasste Guthaben der dieser E-Mail-Adresse zugeordneten Gutscheine anzeigen. Der QR-Code enthält nur eine nicht rückrechenbare Pass-ID, keine E-Mail-Adresse, Gutscheincodes, Karten-, Zahlungs- oder geheimen Kontodaten. Der Download-Link ist kurzzeitig gültig und serverseitig signiert. Beim Hinzufügen wird der Pass auf eurem Gerät in Apple Wallet verarbeitet; hierfür gelten zusätzlich die Datenschutzhinweise von Apple  ↗.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Angaben aufgrund steuer- oder handelsrechtlicher Pflichten aufbewahren müssen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Freiwillige Angaben zu Allergien oder Unverträglichkeiten können Gesundheitsdaten sein. Wir verarbeiten sie nur mit eurer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und nur zur sicheren Vorbereitung der Bestellung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

TeamOrder

Bei einer TeamOrder legt die organisierende Person einen gemeinsamen Abholtermin fest und teilt einen zufällig erzeugten Einladungslink. Teilnehmende geben ihren Vornamen, ihre Produktauswahl, mögliche Weglass-Optionen und freiwillige Hinweise an. Personen mit dem Einladungslink können die Vornamen und Bestellpositionen der Runde sehen. Kontaktdaten der organisierenden Person werden erst beim gemeinsamen Checkout erhoben und nicht innerhalb der Runde angezeigt.

Die Bestellrunde wird zur Durchführung der gemeinsam gewünschten Vorbestellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Zugriffs- und Bearbeitungsschlüssel werden zufällig erzeugt und serverseitig nur als nicht rückrechenbare Hashwerte gespeichert. Persönliche Bearbeitungsschlüssel bleiben lokal im jeweiligen Browser. Einladungslinks sollten nur mit den vorgesehenen Personen geteilt werden. Die separate Bestellrunde wird spätestens 45 Tage nach dem Abholtermin gelöscht; die daraus entstandene bezahlte Bestellung bleibt nach den für Bestellungen geltenden gesetzlichen Vorgaben gespeichert.

Freiwillige Angaben zu Allergien oder Unverträglichkeiten können Gesundheitsdaten sein. Sie werden nur mit ausdrücklicher Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und ausschließlich zur Vorbereitung der Bestellung verarbeitet.

Kundenkonto und Login-Link

Das freiwillige Kundenkonto zeigt Foodtruck-Bestellungen und Catering-Anfragen, die derselben E-Mail-Adresse zugeordnet sind. Für die Anmeldung versenden wir einen zufällig erzeugten, einmal verwendbaren Login-Link an diese Adresse. Der Link ist 20 Minuten gültig. Während der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie verwendet, das spätestens nach 30 Tagen abläuft oder bei der Abmeldung gelöscht wird.

Im Kundenkonto verarbeiten wir insbesondere E-Mail-Adresse, Name, Telefonnummer, Bestell- und Anfragedaten sowie die zugehörigen Statusangaben. Die Verarbeitung erfolgt zur Bereitstellung der von euch gewünschten Konto-, Wiederbestell- und Statusfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Das Sitzungs-Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich. Eine Gastbestellung ohne Kundenkonto bleibt möglich.

Wenn ihr „Meine Routine“ nutzt, speichern wir unter eurem verifizierten Kundenkonto einen selbst gewählten Namen, Wochentag, Abholzeit und die ausgewählten Produkte mit erlaubten Weglass-Optionen. Es werden dafür keine Zahlungsdaten gespeichert und keine automatische Bestellung, Abbuchung oder Reservierung ausgelöst. Lokale iPhone-Erinnerungen werden ausschließlich nach eurer Gerätefreigabe geplant und können in den Geräteeinstellungen deaktiviert werden.

Wenn ihr Benachrichtigungen auf eurem Gerät aktiviert, wird die dafür notwendige Berechtigung durch euren Browser beziehungsweise das Betriebssystem verwaltet. In der iPhone-App speichern wir nach eurer ausdrücklichen Aktivierung zusätzlich einen gerätebezogenen Push-Token und ordnen ihn eurer verifizierten E-Mail-Adresse zu. Damit senden wir ausschließlich Hinweise zu euren bezahlten Bestellungen, insbesondere „in Zubereitung“ und „abholbereit“. Die Funktion ist freiwillig, kann in der App jederzeit ausgeschaltet werden und wird spätestens nach 365 Tagen ohne erneute Registrierung entfernt. Status-E-Mails bleiben unabhängig davon die verlässliche Rückfallebene.

Für den technischen Versand der App-Mitteilungen nutzen wir den Expo Push Service von 650 Industries, Inc. (Expo) und den Apple Push Notification Service. Dabei werden der Push-Token sowie Titel, kurzer Statushinweis und Bestellreferenz verschlüsselt an Expo und Apple übermittelt. Die Verarbeitung erfolgt zur Bereitstellung der von euch aktivierten Statusfunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen findet ihr in den Datenschutzhinweisen von Expo  ↗ und den Datenschutzhinweisen von Apple  ↗.

Online-Zahlung mit SumUp

Für bezahlte Foodtruck-Vorbestellungen, bestätigte Catering-Anzahlungen und Gutscheinkäufe nutzen wir den gehosteten Checkout von SumUp. Zur Erstellung und Zuordnung der Zahlung übermitteln wir insbesondere Betrag, Währung und Bestellreferenz an SumUp. Die Eingabe und Verarbeitung eurer Karten- oder Wallet-Daten erfolgt direkt auf der Bezahlseite von SumUp; vollständige Zahlungsdaten werden von uns nicht gespeichert.

Die Zahlungsabwicklung ist zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO erforderlich. Für die weitere Verarbeitung durch SumUp gelten die Datenschutzhinweise des Zahlungsdienstleisters.

Datenschutzhinweise von SumUp  ↗

Gutscheine und Geschenkversand

Beim Gutscheinkauf verarbeiten wir Gutscheinwert, Bestell- und Zahlungsstatus sowie Name und E-Mail-Adresse der kaufenden Person. Wenn ihr den Gutschein direkt verschenkt, verarbeiten wir zusätzlich Name, E-Mail-Adresse und die freiwillige persönliche Nachricht für die beschenkte Person. Diese Daten verwenden wir ausschließlich zur Abwicklung, Aktivierung und Zustellung des Gutscheins sowie zur Verwaltung von Einlösungen und Restguthaben.

Der Gutscheincode wird im geschützten Bestelldatensatz verschlüsselt gespeichert; das Guthabenregister verwendet einen nicht rückrechenbaren Hash sowie eine kurze Code-Endung zur internen Zuordnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte gebt Empfängerdaten nur an, wenn ihr sie für diesen Geschenkversand verwenden dürft.

Catering-Anfragen und E-Mail

Im Catering-Planer und Anfrageformular verarbeiten wir die von euch eingegebenen Angaben, zum Beispiel Termin, Gästezahl, Veranstaltungsort, Anlass, gewünschte Leistungen, Budget, Kontaktdaten, Rückrufzeit und freie Beschreibung. Die Anfrage wird per E-Mail an catch.soogo gesendet; eine Bestätigungskopie geht an die angegebene Kundenadresse.

Die Verarbeitung erfolgt zur Bearbeitung eurer Anfrage und zur Vorbereitung eines möglichen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Angaben zu Allergien oder Unverträglichkeiten verarbeiten wir auf Grundlage eurer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. E-Mails werden über die eingesetzte Hosting- und Mail-Infrastruktur übertragen.

Nach bestätigter Catering-Anzahlung stellen wir im Event Companion Ablaufplan, Gästezahl, Menü, Allergene, Ansprechpartner, Restzahlung und Änderungsfrist bereit. Gastgeber können einen nicht erratbaren Gäste-Link für eine reduzierte Menü- und Allergenkarte teilen; dieser enthält keine Preise oder Kundendaten. Personen mit diesem Link können die freigegebenen Menü- und Allergeninformationen aufrufen. Der Link sollte deshalb nur mit vorgesehenen Gästen geteilt werden.

WhatsApp und Instagram

WhatsApp und Instagram sind auf unserer Website als freiwillige externe Links eingebunden. Beim bloßen Besuch unserer Website werden deshalb keine Daten an diese Dienste übertragen. Erst wenn ihr einen Link öffnet, stellt euer Browser eine Verbindung zum jeweiligen Anbieter her.

Bei WhatsApp kann ein vorbereiteter Nachrichtentext auf eurem Gerät geöffnet werden. Ihr entscheidet selbst, ob und mit welchem Inhalt ihr die Nachricht absendet. Wenn ihr im Foodtruck-Checkout zusätzlich ausdrücklich einwilligt, können wir eure Telefonnummer und Bestellstatusdaten über die WhatsApp Cloud API von Meta verwenden, um euch einmalige Statusmeldungen zu dieser Bestellung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Bei Instagram gelten nach dem Öffnen des Links die Bedingungen von Instagram beziehungsweise Meta.

Datenschutzhinweise von WhatsApp  ↗
Datenschutzhinweise von Instagram  ↗

Empfänger und Speicherdauer

Daten erhalten nur Stellen, die sie für Hosting, Kommunikation, Zahlungsabwicklung oder die Erfüllung eurer Bestellung beziehungsweise Anfrage benötigen. Dienstleister werden – soweit rechtlich erforderlich – vertraglich eingebunden.

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend löschen wir sie, sofern gesetzliche Aufbewahrungsfristen, die Geltendmachung oder Abwehr von Ansprüchen oder eine von euch erteilte Einwilligung keine weitere Speicherung rechtfertigen.

Eure Rechte

Ihr habt nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen könnt ihr aus Gründen widersprechen, die sich aus eurer besonderen Situation ergeben. Eine Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung eurer Rechte genügt eine Nachricht an efact@me.com.

Beschwerderecht

Ihr könnt euch bei einer Datenschutz-Aufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere zuständig: