Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

2. Allgemeine Hinweise zur Datenerfassung

Umfang der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers.

Rechtsgrundlage für die Datenverarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde.

3. Hosting und Auftragsverarbeiter

Hosting-Provider: Hetzner Online GmbH

Unsere Website wird auf einem Server der Hetzner Online GmbH gehostet:

Der Einsatz von Hetzner erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Hetzner wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist. Mit Hetzner haben wir einen Auftragsverarbeitungsvertrag (AV-Vertrag) gemäß Art. 28 DSGVO abgeschlossen.

Server-Standort: Deutschland (Rechenzentrum in Falkenstein/Nürnberg)

Newsletter-Service: Listmonk

Für den Versand von Newsletter-E-Mails nutzen wir Listmonk, einen Open-Source-Newsletter-Service, der auf unserem eigenen Server gehostet wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Verarbeitete Daten: E-Mail-Adresse, Name, Nutzertyp, Postleitzahl
Speicherdauer: Bis zum Widerruf der Einwilligung

Da Listmonk auf unserem eigenen Server läuft, verbleiben alle Daten in Deutschland und unterliegen deutschem Datenschutzrecht. Es findet keine Weitergabe an Dritte statt.

KI-Dienst: OpenRouter

Für unseren Support-Chatbot (siehe Abschnitt 7) nutzen wir OpenRouter (OpenRouter, Inc., USA) als Auftragsverarbeiter für die Vermittlung der Anfragen an KI-Modelle. Die Modell-Verarbeitung selbst haben wir fest auf EU-Standorte beschränkt (Google Vertex AI, EU-Region, bzw. Mistral AI, Frankreich); ein Ausweichen auf andere Standorte ist technisch deaktiviert. OpenRouter speichert die Inhalte der Anfragen nicht (Zero Data Retention) und eine Nutzung zu Trainingszwecken ist ausgeschlossen. Da OpenRouter seinen Sitz in den USA hat, liegt insoweit ein Drittlandtransfer vor (EU-US Data Privacy Framework, Standardvertragsklauseln).

Vektor-Datenbank: Qdrant (selbst gehostet)

Für die semantische Suche in unserer Support-Wissensdatenbank nutzen wir die Open-Source- Vektor-Datenbank Qdrant, die auf unserem eigenen Server in Deutschland betrieben wird. Dort werden ausschließlich unsere eigenen Wissensinhalte gespeichert; Ihre Chat-Nachrichten werden dort nicht dauerhaft abgelegt. Es findet keine Weitergabe an Dritte statt.

Registrierung und Nutzerkonto

Für die Nutzung der Plattform legen Sie ein Nutzerkonto an. Dabei verarbeiten wir die von Ihnen angegebenen Bestandsdaten (u. a. Name, E-Mail-Adresse, Rolle als Koch oder Gastronom, bei Passwort-Anmeldung ein Passwort-Hash) sowie die im Rahmen Ihres Profils gemachten Angaben. Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Schutz vor automatisierten Registrierungen: Cloudflare Turnstile

Um die Formulare für die Registrierung und für das Zurücksetzen des Passworts vor automatisierten Massenanfragen (Bots) zu schützen, setzen wir den Dienst Cloudflare Turnstile ein (Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Beim Aufruf dieser beiden Formulare wird ein Skript von Cloudflare geladen, das prüft, ob die Anfrage von einem Menschen oder von einem automatisierten Programm stammt. Dabei verarbeitet Cloudflare Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie Ihr Interaktionsverhalten mit dem Prüf-Widget. Auf allen übrigen Seiten wird der Dienst nicht geladen.

Die Verarbeitung dient ausschließlich der Missbrauchserkennung; eine Auswertung zu Werbezwecken oder eine seitenübergreifende Profilbildung findet nicht statt. Turnstile speichert dabei keine Cookies und keine vergleichbaren Kennungen auf Ihrem Endgerät; die Prüfung erfolgt anhand der Merkmale der jeweiligen Anfrage. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich — der Schutz ist unbedingt erforderlich, damit wir Ihnen die von Ihnen aufgerufene Registrierungs- bzw. Passwort-Funktion bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Plattform vor Spam-Registrierungen und missbräuchlicher Nutzung. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Cloudflare seinen Sitz in den USA hat, liegt insoweit ein Drittlandtransfer vor; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Einzelheiten finden Sie in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.

Anmeldung mit Google (Google OAuth)

Optional können Sie sich mit Ihrem Google-Konto registrieren und anmelden (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wählen Sie diese Option, erhalten wir von Google die zur Kontoerstellung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Google-Konto-ID). Dabei kann eine Übermittlung an die Google LLC in den USA erfolgen; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses). Nutzen Sie die Google-Anmeldung nicht, werden keine Daten an Google übermittelt.

Zahlungsabwicklung: Stripe

Für die Abwicklung der Vermittlungsgebühr nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Buchen Gastronomen einen Einsatz, werden die für die Zahlungsabwicklung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Rechnungsbetrag, Zahlungsmittel) an Stripe übermittelt und dort verarbeitet. Im Rahmen der Zahlungsabwicklung kann eine Übermittlung an die Stripe, Inc. in den USA erfolgen; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Einzelheiten finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Objektspeicher und Datei-Uploads

Von Nutzern hochgeladene Dateien — insbesondere Profil- und Portfoliobilder, Chat-Anhänge sowie von Köchen hinterlegte Nachweise (z. B. Qualifikations- und Versicherungsnachweise, Bescheinigung nach § 43 IfSG) — speichern wir in einem S3-kompatiblen Objektspeicher der Hetzner Online GmbH (Standort: Nürnberg, Deutschland). Eine Übermittlung in Drittländer findet dabei nicht statt. Soweit Nachweise Gesundheitsdaten enthalten können (z. B. § 43 IfSG), verarbeiten wir diese ausschließlich zur Durchführung des Nutzungsverhältnisses und auf Grundlage Ihrer Bereitstellung. Hochgeladene Nachweisdokumente werden nach Ablauf der Aufbewahrungsdauer automatisch gelöscht.

Web-Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir die dafür erforderlichen Abonnement-Daten (Push-Endpunkt Ihres Browsers und kryptografische Schlüssel). Die Zustellung erfolgt über den Push-Dienst Ihres Browser-Herstellers (z. B. Google, Mozilla, Apple), wobei je nach Anbieter eine Übermittlung in Drittländer erfolgen kann. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über Ihre Browser- oder Konto-Einstellungen widerrufen können.

Nutzung anonymisierter Daten (Statistik und KI-Training)

Wir verwenden Nutzungs- und Plattformdaten in anonymisierter Form — also ohne die Möglichkeit, sie auf eine bestimmte oder bestimmbare Person zurückzuführen (Art. 4 Nr. 5 DSGVO) — für die Verbesserung und Optimierung der Plattform, für statistische Auswertungen sowie für das Training und die Verbesserung von KI-Modellen. Da diese Daten keinen Personenbezug mehr aufweisen, unterliegt ihre weitere Verwertung nicht mehr der DSGVO. Für personenbezogene oder vertrauliche Inhalte findet kein KI-Training ohne gesonderte Rechtsgrundlage statt.

4. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Kategorien von Cookies

Ihre Cookie-Einstellungen

Sie können Ihre Cookie-Einstellungen jederzeit über den Link im Footer dieser Website anpassen. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird.

5. Matomo Analytics (Webanalyse)

Diese Website nutzt den Open-Source-Webanalysedienst Matomo (ehemals Piwik). Matomo ist eine datenschutzfreundliche Alternative zu Google Analytics und wird auf unserem eigenen Server betrieben.

Umfang der Datenverarbeitung

Matomo verwendet Cookies und ähnliche Technologien, um Informationen über die Nutzung dieser Website zu sammeln. Dabei werden folgende Daten erfasst:

• Anonymisierte IP-Adresse (die letzten 2 Bytes werden entfernt)
• Datum und Uhrzeit des Zugriffs
• Titel der aufgerufenen Seite
• URL der zuvor besuchten Seite (Referrer)
• Bildschirmauflösung
• Lokale Zeit
• Dateien, die angeklickt und heruntergeladen wurden
• Links zu externen Domains
• Verweildauer auf der Seite
• Land, Region, Stadt (basierend auf anonymisierter IP)
• Verwendetes Gerät, Browser und Betriebssystem

Datenschutzfreundliche Konfiguration

Wir haben Matomo datenschutzfreundlich konfiguriert:

• IP-Anonymisierung: Ihre IP-Adresse wird vor der Speicherung anonymisiert (2 Bytes werden entfernt)
• Keine Cookies: Matomo nutzt localStorage statt Cookies für das Tracking
• Do-Not-Track: Wir respektieren die Do-Not-Track-Einstellung Ihres Browsers
• Kein Drittanbieter: Alle Daten verbleiben auf unserem Server in Deutschland
• Keine Weitergabe: Ihre Daten werden nicht an Dritte weitergegeben

Rechtsgrundlage und Zweck

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zweck der Datenverarbeitung liegt in der Analyse des Nutzerverhaltens, um unser Webangebot zu optimieren.

Speicherdauer

Die über Matomo erfassten Daten werden für einen Zeitraum von 13 Monaten gespeichert und anschließend automatisch gelöscht.

Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung zur Datenerfassung durch Matomo jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu die Cookie-Einstellungen im Footer dieser Website oder deaktivieren Sie die Analyse-Cookies in Ihren Browser-Einstellungen.

6. Google Tag Manager, Google Analytics und Google Ads

Google Tag Manager

Diese Website nutzt den Google Tag Manager der Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein technisches Hilfsmittel, mit dem wir andere Tools und Dienste (sogenannte "Tags") auf unserer Website einbinden und verwalten können. Der Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und führt keine eigenständigen Analysen durch. Er dient lediglich der Verwaltung der eingebundenen Tags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Verwaltung von Website-Tools)

Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über die Nutzung unserer Website zu sammeln und auszuwerten.

Umfang der Datenverarbeitung durch Google Analytics

Bei der Nutzung von Google Analytics werden folgende Daten erhoben:

• Besuchte Seiten und Verweildauer
• Herkunft des Besuchs (Referrer, Suchbegriffe, Kampagnen)
• Technische Informationen (Gerät, Browser, Bildschirmauflösung)
• Ungefährer Standort (basierend auf anonymisierter IP-Adresse)
• Nutzerinteraktionen (Klicks, Scrollverhalten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Zweck: Analyse des Nutzerverhaltens zur Optimierung unserer Website

Google Ads Conversion Tracking

Wir nutzen Google Ads Conversion Tracking, um die Effektivität unserer Werbeanzeigen bei Google zu messen. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und eine bestimmte Aktion durchführen (z.B. Newsletter-Anmeldung), wird dies als "Conversion" erfasst.

Umfang der Datenverarbeitung

Beim Conversion Tracking werden folgende Daten an Google übermittelt:

• Informationen über die durchgeführte Conversion (z.B. Newsletter-Anmeldung)
• Anonymisierte Informationen über Ihren Besuch
• Technische Informationen (Browser, Betriebssystem)
• IP-Adresse (wird von Google gekürzt/anonymisiert)

Google Consent Mode v2

Wir haben Google Consent Mode v2 implementiert, um die Einhaltung der DSGVO zu gewährleisten:

• Standardmäßig deaktiviert: Ohne Ihre Einwilligung werden keine Marketing-Cookies gesetzt und keine personenbezogenen Daten an Google übertragen.
• Consent-Signale: Wir übermitteln Ihre Einwilligungsentscheidung an Google (ad_storage, ad_user_data, ad_personalization, analytics_storage).
• Cookieless Tracking: Bei fehlender Einwilligung kann Google anonymisierte, aggregierte Daten ohne Cookies erfassen (Conversion Modeling).

Rechtsgrundlage und Zweck

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zweck liegt in der Messung der Werbewirksamkeit und der Optimierung unserer Marketingmaßnahmen.

Datenübermittlung in die USA

Speicherdauer

Google speichert Conversion-Daten für einen Zeitraum von bis zu 90 Tagen. Aggregierte Berichte können länger aufbewahrt werden.

Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung zum Google Ads Tracking jederzeit widerrufen:

• Über die Cookie-Einstellungen im Footer dieser Website
• Durch Deaktivierung der Marketing-Cookies in den Cookie-Präferenzen
• In den Google Anzeigeneinstellungen

7. Kontaktformular, Support-Widget und E-Mail-Kontakt

Wenn Sie uns per E-Mail-Formular oder E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten.

Early Access / Warteliste

Wenn Sie sich für unseren Early Access bzw. unsere Warteliste anmelden, speichern wir folgende Daten:

• E-Mail-Adresse
• Nutzertyp (Gastronom oder Koch)
• Zeitpunkt der Anmeldung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Zweck: Information über den Launch der Plattform und exklusive Vorteile für Early Birds
Speicherdauer: Bis zum Widerruf oder bis 12 Monate nach dem Launch der Plattform

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns eine E-Mail an die im Impressum angegebene Adresse senden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Newsletter-Abmeldung

Sie können sich jederzeit vom Newsletter abmelden. Dazu können Sie:

• Den Abmelde-Link in jeder Newsletter-E-Mail verwenden
• Uns eine E-Mail an datenschutz@gourmeet.me senden
• Ihre Einwilligung über die Cookie-Einstellungen widerrufen

Nach der Abmeldung werden Sie nicht mehr für Newsletter-Kampagnen kontaktiert. Ihre E-Mail-Adresse wird aus unserem Newsletter-System gelöscht.

8. Externe Inhalte und Dienste

Bilder und hochgeladene Dateien

Wir binden keine Bilder von externen Drittanbietern in unsere Seiten ein. Von Nutzern hochgeladene Bilder und Dateien speichern wir in einem Objektspeicher der Hetzner Online GmbH (Standort Deutschland); Einzelheiten hierzu finden Sie oben unter „Objektspeicher und Datei-Uploads".

Lokale Schriftarten

Wir verwenden ausschließlich lokal auf unserem Server gespeicherte Schriftarten (DM Sans, Inter). Es werden keine Schriftarten von Google Fonts oder anderen externen Diensten geladen. Dadurch wird verhindert, dass Ihre IP-Adresse an Drittanbieter übermittelt wird.

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

10. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

11. Beschwerdestelle

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für Beschwerden ist die zuständige Aufsichtsbehörde in Baden-Württemberg:

Sie können sich aber auch an die Aufsichtsbehörde des Landes wenden, in dem Sie sich aufhalten oder arbeiten, oder an die Behörde, die für den Verantwortlichen zuständig ist.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services.

Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Bei wesentlichen Änderungen werden wir Sie durch einen deutlichen Hinweis auf unserer Website informieren und ggf. eine erneute Einwilligung einholen.