Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

2. Allgemeine Hinweise zur Datenerfassung

Umfang der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers.

Rechtsgrundlage für die Datenverarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde.

Konkret gelten folgende Speicherfristen:

• Konto- und Profildaten (Name, Kontaktdaten, Foto, Profilangaben, Nachweise): bis zur Löschung des Kontos durch Sie oder durch uns.
• Rechnungen und Buchungsbelege (Rechnungsdoppel mit Name und Anschrift des Rechnungsempfängers, Leistungszeitraum, Beträge, Zahlungsreferenz): acht Jahre ab Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde (§ 14b Abs. 1 UStG, § 147 Abs. 1 Nr. 4, Abs. 3 AO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO; das Recht auf Löschung ist insoweit nach Art. 17 Abs. 3 lit. b DSGVO ausgeschlossen.
• Vertrags- und Buchungsdaten (Buchungsverlauf, angenommene AGB-Fassung, Stornierungen): drei Jahre ab Ende des Jahres der letzten Buchung, zur Geltendmachung oder Abwehr von Rechtsansprüchen (§§ 195, 199 BGB; Art. 17 Abs. 3 lit. e, Art. 6 Abs. 1 lit. f DSGVO).
• Chat-Nachrichten verbleiben beim jeweiligen Gesprächspartner, solange dessen Konto besteht (Art. 6 Abs. 1 lit. b und f DSGVO), längstens jedoch drei Jahre ab Ende des Jahres der letzten Buchung.
• Anschriften von Gastronomiebetrieben für Briefwerbung: 24 Monate ohne Kontakt oder Rückmeldung, bei einem Widerspruch bleibt ein Sperrvermerk (siehe Briefwerbung an Gastronomiebetriebe).

Löschung Ihres Kontos

Sie können Ihr Konto jederzeit in den Einstellungen löschen. Bestehen für Ihr Konto keine Buchungen oder Rechnungen, wird es vollständig gelöscht. Andernfalls werden Ihre personenbezogenen Daten anonymisiert: Name, E-Mail-Adresse, Foto, Telefonnummer, Zugangsdaten, Profilangaben, Nachweise werden entfernt; Rechnungen und die zugehörigen Buchungsbelege bleiben ohne Personenbezug bis zum Ablauf der genannten Aufbewahrungsfrist erhalten und sind für den Plattformbetrieb gesperrt. Von Ihnen verfasste Bewertungen bleiben mit anonymem Verfasser bestehen; Bewertungen über Sie werden gelöscht. Über den Umfang der Löschung informieren wir Sie per E-Mail.

Sicherungskopien unserer Datenbank werden turnusmäßig überschrieben; gelöschte oder anonymisierte Daten sind daraus in der Regel innerhalb von 30 Tagen entfernt. Eine Wiederherstellung einzelner gelöschter Konten aus Sicherungskopien findet nicht statt.

3. Hosting und Auftragsverarbeiter

Hosting-Provider: Hetzner Online GmbH

Unsere Website wird auf einem Server der Hetzner Online GmbH gehostet:

Der Einsatz von Hetzner erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Hetzner wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist. Mit Hetzner haben wir einen Auftragsverarbeitungsvertrag (AV-Vertrag) gemäß Art. 28 DSGVO abgeschlossen.

Server-Standort: Deutschland (Rechenzentrum in Falkenstein/Nürnberg)

Newsletter-Service: Listmonk

Für den Versand von Newsletter-E-Mails nutzen wir Listmonk, einen Open-Source-Newsletter-Service, der auf unserem eigenen Server gehostet wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Verarbeitete Daten: E-Mail-Adresse, Name, Nutzertyp, Postleitzahl
Speicherdauer: Bis zum Widerruf der Einwilligung

Da Listmonk auf unserem eigenen Server läuft, verbleiben alle Daten in Deutschland und unterliegen deutschem Datenschutzrecht. Es findet keine Weitergabe an Dritte statt.

KI-Dienst: OpenRouter

Für unseren Support-Chatbot (siehe Abschnitt 7) nutzen wir OpenRouter (OpenRouter, Inc., USA) als Auftragsverarbeiter für die Vermittlung der Anfragen an KI-Modelle. Die Modell-Verarbeitung selbst haben wir fest auf EU-Standorte beschränkt (Google Vertex AI, EU-Region, bzw. Mistral AI, Frankreich); ein Ausweichen auf andere Standorte ist technisch deaktiviert. OpenRouter speichert die Inhalte der Anfragen nicht (Zero Data Retention) und eine Nutzung zu Trainingszwecken ist ausgeschlossen. Da OpenRouter seinen Sitz in den USA hat, liegt insoweit ein Drittlandtransfer vor (EU-US Data Privacy Framework, Standardvertragsklauseln).

Vektor-Datenbank: Qdrant (selbst gehostet)

Für die semantische Suche in unserer Support-Wissensdatenbank nutzen wir die Open-Source- Vektor-Datenbank Qdrant, die auf unserem eigenen Server in Deutschland betrieben wird. Dort werden ausschließlich unsere eigenen Wissensinhalte gespeichert; Ihre Chat-Nachrichten werden dort nicht dauerhaft abgelegt. Es findet keine Weitergabe an Dritte statt.

Registrierung und Nutzerkonto

Für die Nutzung der Plattform legen Sie ein Nutzerkonto an. Dabei verarbeiten wir die von Ihnen angegebenen Bestandsdaten (u. a. Name, E-Mail-Adresse, Rolle als Koch oder Gastronom, bei Passwort-Anmeldung ein Passwort-Hash) sowie die im Rahmen Ihres Profils gemachten Angaben. Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Bei der Registrierung können Sie freiwillig angeben, wie Sie auf GourMeet aufmerksam geworden sind (z. B. Suchmaschine, Empfehlung oder soziale Medien). Die Angabe ist keine Voraussetzung für die Registrierung, wird an Ihrem Nutzerkonto gespeichert und dient ausschließlich dazu, auszuwerten, über welche Wege Nutzer zu uns finden. Rechtsgrundlage ist Ihre Einwilligung durch die freiwillige Angabe (Art. 6 Abs. 1 lit. a DSGVO); Sie können die Angabe jederzeit durch eine Nachricht an uns löschen lassen.

Schutz vor automatisierten Registrierungen: Cloudflare Turnstile

Um die Formulare für die Registrierung und für das Zurücksetzen des Passworts vor automatisierten Massenanfragen (Bots) zu schützen, setzen wir den Dienst Cloudflare Turnstile ein (Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Beim Aufruf dieser beiden Formulare wird ein Skript von Cloudflare geladen, das prüft, ob die Anfrage von einem Menschen oder von einem automatisierten Programm stammt. Dabei verarbeitet Cloudflare Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie Ihr Interaktionsverhalten mit dem Prüf-Widget. Auf allen übrigen Seiten wird der Dienst nicht geladen.

Die Verarbeitung dient ausschließlich der Missbrauchserkennung; eine Auswertung zu Werbezwecken oder eine seitenübergreifende Profilbildung findet nicht statt. Turnstile speichert dabei keine Cookies und keine vergleichbaren Kennungen auf Ihrem Endgerät; die Prüfung erfolgt anhand der Merkmale der jeweiligen Anfrage. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich — der Schutz ist unbedingt erforderlich, damit wir Ihnen die von Ihnen aufgerufene Registrierungs- bzw. Passwort-Funktion bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Plattform vor Spam-Registrierungen und missbräuchlicher Nutzung. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Cloudflare seinen Sitz in den USA hat, liegt insoweit ein Drittlandtransfer vor; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Einzelheiten finden Sie in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.

Anmeldung mit Google (Google OAuth)

Optional können Sie sich mit Ihrem Google-Konto registrieren und anmelden (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wählen Sie diese Option, erhalten wir von Google die zur Kontoerstellung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Google-Konto-ID). Dabei kann eine Übermittlung an die Google LLC in den USA erfolgen; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses). Nutzen Sie die Google-Anmeldung nicht, werden keine Daten an Google übermittelt.

Zahlungsabwicklung: Stripe

Für die Abwicklung der Vermittlungsgebühr nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Buchen Gastronomen einen Einsatz, werden die für die Zahlungsabwicklung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Rechnungsbetrag, Zahlungsmittel) an Stripe übermittelt und dort verarbeitet. Im Rahmen der Zahlungsabwicklung kann eine Übermittlung an die Stripe, Inc. in den USA erfolgen; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Einzelheiten finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Objektspeicher und Datei-Uploads

Von Nutzern hochgeladene Dateien — insbesondere Profil- und Portfoliobilder, Chat-Anhänge sowie von Köchen hinterlegte Nachweise (z. B. Qualifikations- und Versicherungsnachweise, Bescheinigung nach § 43 IfSG) — speichern wir in einem S3-kompatiblen Objektspeicher der Hetzner Online GmbH (Standort: Nürnberg, Deutschland). Eine Übermittlung in Drittländer findet dabei nicht statt. Soweit Nachweise Gesundheitsdaten enthalten können (z. B. § 43 IfSG), verarbeiten wir diese ausschließlich zur Durchführung des Nutzungsverhältnisses und auf Grundlage Ihrer Bereitstellung. Hochgeladene Nachweisdokumente löschen wir automatisch 180 Tage nach dem Upload. Der Prüfvermerk — Bezeichnung des Nachweises, Aussteller sowie Datum und Ergebnis der Sichtung — bleibt darüber hinaus gespeichert, um die erfolgte Prüfung belegen zu können; die Datei selbst wird dabei nicht aufbewahrt.

Web-Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir die dafür erforderlichen Abonnement-Daten (Push-Endpunkt Ihres Browsers und kryptografische Schlüssel). Die Zustellung erfolgt über den Push-Dienst Ihres Browser-Herstellers (z. B. Google, Mozilla, Apple), wobei je nach Anbieter eine Übermittlung in Drittländer erfolgen kann. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über Ihre Browser- oder Konto-Einstellungen widerrufen können.

Nutzung anonymisierter Daten (Statistik und KI-Training)

Wir verwenden Nutzungs- und Plattformdaten in anonymisierter Form — also ohne die Möglichkeit, sie auf eine bestimmte oder bestimmbare Person zurückzuführen (Art. 4 Nr. 5 DSGVO) — für die Verbesserung und Optimierung der Plattform, für statistische Auswertungen sowie für das Training und die Verbesserung von KI-Modellen. Da diese Daten keinen Personenbezug mehr aufweisen, unterliegt ihre weitere Verwertung nicht mehr der DSGVO. Für personenbezogene oder vertrauliche Inhalte findet kein KI-Training ohne gesonderte Rechtsgrundlage statt.

Briefwerbung an Gastronomiebetriebe

Wir stellen GourMeet Restaurants und anderen Gastronomiebetrieben per Brief vor. Dafür verarbeiten wir Name und Postanschrift des Betriebs, soweit veröffentlicht auch Telefonnummer und Website, sowie unsere Vermerke zum Kontakt (Versand, Rückmeldung, Widerspruch). Bei Einzelunternehmen können das personenbezogene Daten des Inhabers sein.

Herkunft der Daten: Die Anschriften stammen überwiegend aus der öffentlich zugänglichen Datenbank OpenStreetMap (© OpenStreetMap-Mitwirkende, Lizenz ODbL), vereinzelt aus eigener Recherche oder einer Empfehlung.

Rechtsgrundlage ist unser berechtigtes Interesse an der Werbung für unsere Plattform (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Für Druck und Versand der Briefe setzen wir einen Druckdienstleister als Auftragsverarbeiter ein; zugestellt wird über die Deutsche Post.

Speicherdauer: Hat sich zu einem Betrieb 24 Monate lang nichts bewegt (kein Brief, kein Kontakt, keine Rückmeldung), löschen wir seine Daten. Registriert sich der Betrieb bei GourMeet, gelten ab dann die Regeln für Nutzerkonten.

Widerspruch: Sie können der Verwendung Ihrer Daten für Werbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), etwa per E-Mail an datenschutz@gourmeet.me oder telefonisch. Danach schreiben wir Sie nicht mehr an. Damit das auch nach einem erneuten Abgleich mit OpenStreetMap so bleibt, behalten wir Name und Anschrift des Betriebs auf einer Sperrliste — ausschließlich, um Ihren Widerspruch zu beachten.

4. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Kategorien von Cookies

Ihre Cookie-Einstellungen

Sie können Ihre Cookie-Einstellungen jederzeit über den Link im Footer dieser Website anpassen. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird.

5. Umami (Webanalyse)

Diese Website nutzt den Open-Source-Webanalysedienst Umami. Umami wird von uns selbst auf einem Server der Hetzner Online GmbH in Deutschland betrieben. Es werden keine Daten an Dritte weitergegeben, und es werden keine Cookies gesetzt. Die Messung läuft in zwei Stufen, je nachdem, ob Sie in die Kategorie "Analyse & Statistik" eingewilligt haben.

Stufe 1: ohne Ihre Einwilligung

Ohne Einwilligung zählen wir nur den Seitenaufruf selbst. Übermittelt werden ausschließlich Angaben, die Ihr Browser bei jedem Seitenaufruf ohnehin an den Server sendet, sowie der Titel unserer eigenen Seite:

• Pfad der aufgerufenen Seite. Von den Parametern hinter einem Fragezeichen nur die Kampagnen-Kennzeichen (utm_source, utm_medium, utm_campaign, utm_content, utm_term), die wir selbst an Links in Anzeigen, Newslettern oder Beiträgen hängen. Alle anderen Parameter werden vor dem Senden entfernt.
• Webadresse der zuvor besuchten Seite (Referrer), ebenfalls ohne Parameter
• Domain dieser Website und Titel der aufgerufenen Seite

Dabei werden keine Informationen auf Ihrem Endgerät gespeichert und keine Informationen aus Ihrem Endgerät ausgelesen. Ereignisse (zum Beispiel Klicks oder Formularschritte) werden in dieser Stufe nicht gemessen. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu erfahren, wie viele Besucher unsere Seiten aufrufen und über welche Seiten und Kampagnen sie zu uns finden.

Stufe 2: mit Ihrer Einwilligung

Wenn Sie der Kategorie "Analyse & Statistik" zustimmen, kommen hinzu:

• Bildschirmauflösung und Spracheinstellung Ihres Browsers (diese werden aus Ihrem Endgerät ausgelesen)
• Ereignisse bei der Nutzung, etwa Klicks auf wichtige Schaltflächen, Schritte der Registrierung und des Onboardings, das Absenden einer Anfrage oder die Anmeldung zum Newsletter. Zu den Ereignissen speichern wir nur grobe Angaben wie Ihre Rolle (Koch oder Restaurant), den Ort des Klicks oder den Schritt. Namen, E-Mail-Adressen und Freitexte gehören nie dazu.
• Aus diesen Angaben ableitbar: Verwendeter Browser, Betriebssystem, Gerätetyp sowie grob Land und Region

Die Verarbeitung beruht in dieser Stufe auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVOin Verbindung mit § 25 Abs. 1 TDDDG, weil Informationen aus Ihrem Endgerät ausgelesen werden. Der Zweck liegt in der Analyse der Nutzung, um unser Angebot zu verbessern.

Datenschutzfreundliche Umsetzung

• Keine Cookies: Umami speichert nichts auf Ihrem Endgerät
• Keine Speicherung Ihrer IP-Adresse: Sie wird nur kurz für die Ableitung von Land und Region verwendet und nicht gespeichert
• Kein Drittanbieter: Alle Daten verbleiben auf unserem Server in Deutschland
• Keine Weitergabe: Ihre Daten werden nicht an Dritte weitergegeben

Speicherdauer

Die über Umami erfassten Daten speichern wir nur so lange, wie wir sie für die Auswertung benötigen. Wir prüfen den Bestand regelmäßig und löschen Daten, die dafür nicht mehr erforderlich sind. Die Angaben enthalten weder Namen noch E-Mail-Adressen und werden nicht mit Ihrem Konto verknüpft.

Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu die Cookie-Einstellungen im Footer dieser Website. Danach wird nur noch die Stufe 1 gemessen. Der Stufe 1 können Sie nach Art. 21 DSGVO jederzeit widersprechen, indem Sie uns eine Nachricht an die im Impressum genannte Adresse senden.

6. Google Tag Manager, Google Analytics und Google Ads

Google Tag Manager

Diese Website nutzt den Google Tag Manager der Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein technisches Hilfsmittel, mit dem wir andere Tools und Dienste (sogenannte "Tags") auf unserer Website einbinden und verwalten können. Der Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und führt keine eigenständigen Analysen durch. Er dient lediglich der Verwaltung der eingebundenen Tags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Verwaltung von Website-Tools)

Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über die Nutzung unserer Website zu sammeln und auszuwerten.

Umfang der Datenverarbeitung durch Google Analytics

Bei der Nutzung von Google Analytics werden folgende Daten erhoben:

• Besuchte Seiten und Verweildauer
• Herkunft des Besuchs (Referrer, Suchbegriffe, Kampagnen)
• Technische Informationen (Gerät, Browser, Bildschirmauflösung)
• Ungefährer Standort (basierend auf anonymisierter IP-Adresse)
• Nutzerinteraktionen (Klicks, Scrollverhalten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Zweck: Analyse des Nutzerverhaltens zur Optimierung unserer Website

Google Ads Conversion Tracking

Wir nutzen Google Ads Conversion Tracking, um die Effektivität unserer Werbeanzeigen bei Google zu messen. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und eine bestimmte Aktion durchführen (z.B. Registrierung als Koch oder Restaurant), wird dies als "Conversion" erfasst.

Als Conversion melden wir ausschließlich: die abgeschlossene Registrierung (getrennt nach Koch und Restaurant), das vervollständigte Profil und das Absenden einer Buchungsanfrage. Zu jeder Conversion übermitteln wir Ihre Rolle (Koch oder Restaurant), bei der Registrierung den Anmeldeweg (E-Mail oder Google) und einen pauschalen Wert in Euro, mit dem Google die Anzeigen nach Nutzen steuern kann. Namen, E-Mail-Adressen und Inhalte Ihrer Eingaben gehören nie dazu. Wir melden eine Conversion erst, nachdem unser Server die Registrierung oder Anfrage bestätigt hat.

Zur Zuordnung der Conversion zur Anzeige speichert Google bei einem Klick auf eine Anzeige eine Kennung ("gclid") in einem Cookie auf Ihrem Endgerät, sofern Sie der Kategorie "Marketing" zugestimmt haben.

Umfang der Datenverarbeitung

Beim Conversion Tracking werden folgende Daten an Google übermittelt:

• Informationen über die durchgeführte Conversion (z.B. Registrierung), Ihre Rolle (Koch oder Restaurant) und ein pauschaler Wert in Euro
• Anonymisierte Informationen über Ihren Besuch
• Technische Informationen (Browser, Betriebssystem)
• IP-Adresse (wird von Google gekürzt/anonymisiert)

Google Consent Mode v2

Wir haben Google Consent Mode v2 implementiert, um die Einhaltung der DSGVO zu gewährleisten:

• Standardmäßig deaktiviert: Ohne Ihre Einwilligung werden keine Marketing-Cookies gesetzt und keine personenbezogenen Daten an Google übertragen.
• Consent-Signale: Wir übermitteln Ihre Einwilligungsentscheidung an Google (ad_storage, ad_user_data, ad_personalization, analytics_storage).
• Cookieless Tracking: Bei fehlender Einwilligung kann Google anonymisierte, aggregierte Daten ohne Cookies erfassen (Conversion Modeling). Conversions wie Registrierung oder Buchungsanfrage melden wir ohne Ihre Einwilligung in die Kategorie "Marketing" nicht an Google.

Rechtsgrundlage und Zweck

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zweck liegt in der Messung der Werbewirksamkeit und der Optimierung unserer Marketingmaßnahmen.

Datenübermittlung in die USA

Speicherdauer

Google speichert Conversion-Daten für einen Zeitraum von bis zu 90 Tagen. Aggregierte Berichte können länger aufbewahrt werden.

Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung zum Google Ads Tracking jederzeit widerrufen:

• Über die Cookie-Einstellungen im Footer dieser Website
• Durch Deaktivierung der Marketing-Cookies in den Cookie-Präferenzen
• In den Google Anzeigeneinstellungen

7. Kontaktformular, Support-Widget und E-Mail-Kontakt

Wenn Sie uns per E-Mail-Formular oder E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten.

Early Access / Warteliste

Wenn Sie sich für unseren Early Access bzw. unsere Warteliste anmelden, speichern wir folgende Daten:

• E-Mail-Adresse
• Nutzertyp (Gastronom oder Koch)
• Zeitpunkt der Anmeldung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Zweck: Information über den Launch der Plattform und exklusive Vorteile für Early Birds
Speicherdauer: Bis zum Widerruf oder bis 12 Monate nach dem Launch der Plattform

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns eine E-Mail an die im Impressum angegebene Adresse senden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Newsletter-Abmeldung

Sie können sich jederzeit vom Newsletter abmelden. Dazu können Sie:

• Den Abmelde-Link in jeder Newsletter-E-Mail verwenden
• Uns eine E-Mail an datenschutz@gourmeet.me senden
• Ihre Einwilligung über die Cookie-Einstellungen widerrufen

Nach der Abmeldung werden Sie nicht mehr für Newsletter-Kampagnen kontaktiert. Ihre E-Mail-Adresse wird aus unserem Newsletter-System gelöscht.

8. Externe Inhalte und Dienste

Bilder und hochgeladene Dateien

Wir binden keine Bilder von externen Drittanbietern in unsere Seiten ein. Von Nutzern hochgeladene Bilder und Dateien speichern wir in einem Objektspeicher der Hetzner Online GmbH (Standort Deutschland); Einzelheiten hierzu finden Sie oben unter „Objektspeicher und Datei-Uploads".

Lokale Schriftarten

Wir verwenden ausschließlich lokal auf unserem Server gespeicherte Schriftarten (DM Sans, Inter). Es werden keine Schriftarten von Google Fonts oder anderen externen Diensten geladen. Dadurch wird verhindert, dass Ihre IP-Adresse an Drittanbieter übermittelt wird.

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

10. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

11. Beschwerdestelle

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für Beschwerden ist die zuständige Aufsichtsbehörde in Baden-Württemberg:

Sie können sich aber auch an die Aufsichtsbehörde des Landes wenden, in dem Sie sich aufhalten oder arbeiten, oder an die Behörde, die für den Verantwortlichen zuständig ist.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services.

Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Bei wesentlichen Änderungen werden wir Sie durch einen deutlichen Hinweis auf unserer Website informieren und ggf. eine erneute Einwilligung einholen.