Datenschutzerklärung für Kunden

 

Diese Erklärung erläutert, welche personenbezogenen Daten wir verarbeiten, warum wir sie verarbeiten, wer sie erhält und wie Sie Ihre gesetzlichen Rechte ausüben können.

In dieser Datenschutzerklärung bedeuten „personenbezogene Daten“ alle Informationen, die Sie direkt oder indirekt als Person identifizieren (wie die Kombination aus Ihrem vollständigen Namen und Ihrer Adresse). Ebenso bedeutet „Verarbeitung“ jeden Vorgang, der mit Ihren personenbezogenen Daten durchgeführt wird, zum Beispiel die Erhebung, Speicherung, Verwendung, Offenlegung oder Löschung.

1. Wer sind wir und wie können Sie uns erreichen?

Wir sind die Foodora Austria GmbH, ansässig in der Barichgasse 38, Top 1.4, 1030 Wien, Österreich.

In Bezug auf Ihre Privatsphäre sind wir es, die entscheiden, wie und zu welchen Zwecken Ihre personenbezogenen Daten verarbeitet werden. In der datenschutzrechtlichen Terminologie macht uns das zum „Verantwortlichen“.

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie uns unter datenschutz@foodora.at kontaktieren. Wenn Sie unseren Datenschutzbeauftragten erreichen möchten, wenden Sie sich bitte an dpo@deliveryhero.com.

2. Welche Kategorien personenbezogener Daten verarbeiten wir?

Wir verarbeiten personenbezogene Daten, die Sie uns zur Verfügung stellen, die von Ihrem Gerät erfasst werden, wenn Sie mit uns interagieren, oder die wir von Dritten erhalten. Im Allgemeinen verarbeiten wir die folgenden Kategorien:

Kontodaten	einschließlich Ihres Namens, Ihrer E-Mail-Adresse, Ihres Passworts, Ihrer Telefonnummer, Ihres Landes, Ihrer Kommunikation und anderer Profileinstellungen.
Bestell- und Lieferdaten	einschließlich Lieferdetails, Bestellhistorie, Produktnamen und -mengen.
Standortdaten	einschließlich Adresse, Postleitzahl, Stadt, Land, Längen- und Breitengrad.
Gerätedaten	einschließlich IP-Adresse, Sitzungsinformationen, Gerätekonfigurationseinstellungen, Plattforminteraktionen (wie dem Warenkorb hinzugefügte Artikel) und anderer Daten, die durch Web-Tracker (z. B. Cookies, SDKs, Pixel) erfasst werden.
Zahlungsdaten	einschließlich Daten zur Zahlungsmethode, Zahlungsbetrag, Angaben zum Zahlungsempfänger, Details zum Zahlungsmittel wie Ablaufdatum, Zahlungsbestätigung, Rückerstattungsdetails und Bankbelege.
Kundensupportdaten	einschließlich des Inhalts Ihrer Kundensupport-Anfragen, der Antworten unserer Kundendienstteams und angehängter Bilder.

Alle Details dazu, wie wir Ihre personenbezogenen Daten verarbeiten, finden Sie unten.

3. Wie verarbeiten wir Ihre personenbezogenen Daten?

Wenn Sie ein Konto erstellen

 

 

• Kontoerstellung

Bei der Erstellung eines Kontos verarbeiten wir Ihre Kontodaten wie Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort, Ihre Telefonnummer, Ihr Land und Ihr Geburtsdatum. Diese Informationen sind erforderlich, um den ersten Schritt zum Aufbau einer Kundenbeziehung zu machen und Ihnen unsere Dienste zur Verfügung zu stellen.

Zur Kontosicherheit verifizieren wir Ihre Telefonnummer mit einem einmaligen Code, der per SMS oder – falls Sie diese Option aktiv wählen – über WhatsApp gesendet wird.

Die Rechtsgrundlage für diese Verarbeitung ist daher die „Anbahnung oder Erfüllung eines Vertrags“ gemäß Art. 6 Abs. 1 lit. b DSGVO.

Single-Sign-On („SSO“) Optionen

Sie können sich mit Ihren Facebook-, Google- oder Apple-Konten registrieren, um den Anmelde- und Login-Prozess zu erleichtern. Wenn Sie diese Option wählen, erhalten wir möglicherweise SSO-Daten wie Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Ihr Land und Ihr Geburtsdatum. Diese Informationen sind für die Anbahnung unserer Kundenbeziehung und den Vertragsabschluss mit Ihnen erforderlich. Wir erhalten oder speichern niemals das Passwort, das Sie für diese Systeme verwenden.

Informationen zu Drittanbietern von SSO finden Sie hier:

Facebook
Google
Apple

Die Rechtsgrundlage für diese Verarbeitung ist die „Anbahnung oder Erfüllung eines Vertrags“ gemäß Art. 6 Abs. 1 lit. b DSGVO.

Wir verarbeiten diese personenbezogenen Daten, solange Sie unser Kunde bleiben oder bis Sie Ihr Konto beim SSO-Anbieter löschen.

 

 

• Verwaltung Ihres Kontos und Ihrer Abonnements (foodora PRO)

Sie können auf Ihr Profil zugreifen, um Ihre Daten zu aktualisieren, vergangene Bestellungen einzusehen oder Abonnementpläne zu verwalten. Um diese Kernfunktionen des Dienstes bereitzustellen, verarbeiten wir Ihre Kontodaten, Bestell- und Lieferdaten, Zahlungsdaten und Gerätedaten. Die Rechtsgrundlage für die Verwaltung Ihres Kontos und aktiver Abonnements ist die „Erfüllung eines Vertrags“ gemäß Art. 6 Abs. 1 lit. b DSGVO.

Um idividuelle Abonnementangebote und -pläne anzubieten, analysieren wir möglicherweise Ihre Kontodaten, Standortdaten und Bestell- und Lieferdaten, um Werbekampagnen zu segmentieren. Die Rechtsgrundlage für die Anpassung dieser Abonnementoptionen ist unser „berechtigtes Interesse“ gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern diese personenbezogenen Daten, solange Sie unser Kunde bleiben, und im Normalfall löschen wir sie nach 3 Jahren Inaktivität oder wenn Sie Ihr Konto schließen.

 

 

• Foodora Business

Über unseren Business-Service können Unternehmen ihren Mitarbeitern oder anderen Personen Gutscheine, Geschenkkarten oder Zuschüsse („Benefits“) gewähren. Um dies einzurichten, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und die Zuschussregeln direkt von dem Unternehmen, das den Benefit gewährt. Wir verwenden diese Details, um sicherzustellen, dass Sie auf Ihre Benefits zugreifen können, und um Ihnen notwendige Updates zu senden.

Bei Gruppenbestellungen verarbeiten und zeigen wir den Vornamen und die Lieferadresse des Gastgebers sowie den Vornamen und die ausgewählten Artikel jedes Teilnehmers an, um den gemeinsamen Warenkorb zu verwalten.

Die Rechtsgrundlage für diese Verarbeitung ist die „Erfüllung eines Vertrags“ gemäß Art. 6 Abs. 1 lit. b DSGVO.

Wir bewahren diese Daten auf, solange Sie Kunde bleiben. Wir löschen diese Informationen in der Regel, wenn Sie Ihr Konto schließen oder nach drei Jahren Inaktivität, es sei denn, gesetzliche Verpflichtungen erfordern eine längere Aufbewahrungsfrist.

Bitte beachten Sie, dass das Unternehmen, das Ihren Benefit bereitstellt, Ihre Daten unabhängig verarbeitet; Sie sollten die Datenschutzerklärung des Unternehmens für Details zu deren Praktiken heranziehen.

Wenn Sie auf unserer Plattform stöbern

 

 

• Cookies und Web-Tracking-Technologien

Wenn Sie auf unserer Plattform stöbern, verwenden wir Web-Tracking-Technologien (z. B. Cookies, SDKs, Zählpixel), um unsere Dienste bereitzustellen und sicherzustellen, dass unsere Plattform sicher und funktionsfähig bleibt. Sie helfen uns auch zu verstehen, wie Sie mit uns interagieren, unsere Leistung zu verbessern und unseren Nutzern personalisierte Inhalte oder zielgerichtete Werbung anzuzeigen.

Cookies und Web-Tracking-Technologien können verwendet werden, um Daten zu erfassen, die wir als Gerätedaten klassifizieren, einschließlich Präferenzen wie Spracheinstellungen, Plattforminteraktionen (wie dem Warenkorb hinzugefügte Artikel), Analysen der Plattformleistung und Fehlerberichte.

Weitere Informationen zu diesen Technologien (einschließlich Aufbewahrungsfristen und der anwendbaren Rechtsgrundlage) finden Sie in unserer Richtlinie für Cookies, SDKs und Web-Tracking sowie in unserem Consent-Management-Banner. Das Consent-Management-Banner erscheint bei Ihrem ersten Besuch auf unserer Plattform, und Sie können Ihre Präferenzen jederzeit über unsere Plattformeinstellungen anpassen.

 

 

• Personalisierte Inhalte und Vorschläge

Um Ihr Erlebnis relevanter zu gestalten, können wir unsere Plattform so anpassen, dass Ihnen Anbieter in der Nähe, bisherige Favoriten oder Produkte, von denen wir glauben, dass sie interessant für Sie sind, angezeigt werden. Um diese Funktion bereitzustellen, verarbeiten wir Ihre Kontodaten, Standortdaten, Bestell- und Lieferdaten und Gerätedaten.

Wir verwenden auch Kundensegmentierung und demografische Rückschlüsse (wie Alter und Geschlecht), um bestimmte Produkte oder Küchen hervorzuheben, wie z. B. italienische Restaurants oder vegane Produkte. Diese Vorschläge sollen Ihnen helfen, Anbieter und Produkte zu entdecken, die Ihren Interessen entsprechen. Diese Prozesse haben keine rechtlichen oder ähnlich wesentlichen Auswirkungen auf Sie. Wir möchten betonen, dass personalisierte Inhalte von den Marketinginitiativen auf unserer Plattform getrennt sind.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten zum Zweck der Kundensegmentierung, Produkt- und Partnervorschläge ist unser „berechtigtes Interesse“ gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir bewahren diese Informationen für denselben Zeitraum wie Ihre allgemeinen Kontodaten auf.

Wenn Sie eine Bestellung aufgeben

 

 

• Warenkorb und Bestellabwicklung

Sobald Sie Artikel auswählen, speichern wir diese in Ihrem Warenkorb, damit Sie Ihre Bestellung genau dort fortsetzen können, wo Sie aufgehört haben, selbst wenn Sie die App schließen. Wenn Sie zum Check-Out gehen, verarbeiten wir Ihre Informationen, um eine erfolgreiche Lieferung sicherzustellen. Um Ihre Bestellung entgegenzunehmen und zu bearbeiten, verwenden wir Ihre Kontodaten, Gerätedaten sowie Ihre Bestell- und Lieferdaten, einschließlich Ihrer Adresse, Längen- und Breitengrad, Produktnamen und -mengen.

Für bestimmte Produkte wie Medikamente oder Artikel für Erwachsene können wir auch besondere Kategorien personenbezogener Daten verarbeiten, sofern Sie uns zuvor Ihre Einwilligung erteilt haben. In diesem Fall stellen wir sicher, dass wir Sie klar informieren, Ihre vorherige Einwilligung einholen oder anderweitig die Anforderungen des Art. 9 DSGVO erfüllen.

Die Rechtsgrundlage für diese Verarbeitung ist die „Erfüllung eines Vertrags“ gemäß Art. 6 Abs. 1 lit. b DSGVO und die „Einwilligung“ gemäß Art. 9 Abs. 2 lit. a DSGVO für gesundheitsbezogene Daten.

Wir bewahren diese Informationen für denselben Zeitraum wie Ihre allgemeinen Kontodaten auf.

 

 

• Rechnungsstellung

Wenn Sie eine Bestellung aufgeben und einen Zahlungsanbieter auswählen, werden Ihre Informationen an diesen weitergegeben, um den Zahlungsvorgang zu starten. Als Kunde dieser Zahlungsanbieter finden Sie Informationen zu deren Datenschutzpraktiken in deren separaten Datenschutzerklärungen.

Nach Ihrer Zahlung sind wir gesetzlich verpflichtet, Ihnen eine Rechnung auszustellen. Um diese Anforderung zu erfüllen und Ihre Zahlung zu erleichtern, verarbeiten wir Ihre Kontodaten, Bestelldaten und Zahlungsdaten (einschließlich Zahlungsbetrag, Empfängerdetails und Bankbelege).

In einigen Fällen ist der Anbieter, bei dem Sie bestellt haben (z. B. ein Restaurant oder Geschäft), für die Ausstellung der Rechnung verantwortlich. In diesem Fall geben wir nur die spezifischen Informationen weiter, die zur Erfüllung der gesetzlichen Pflichten erforderlich sind.
Die Rechtsgrundlage für diese Verarbeitung ist eine „rechtliche Verpflichtung“ gemäß Art. 6 Abs. 1 lit. c DSGVO.

Wir speichern diese personenbezogenen Daten für 10 Jahre nach Rechnungsdatum.

 

 

• Speichern von Zahlungsmethoden

Sie können Ihre bevorzugte Zahlungsmethode speichern, um den Bezahlvorgang bequemer zu gestalten. Auf diese Weise müssen Sie Ihre Zahlungsdetails bei der nächsten Bestellung nicht erneut eingeben. Um diese Funktion zu aktivieren, verarbeiten wir Ihre Kontodaten, Bestelldetails und Zahlungsdaten.

Die Rechtsgrundlage für diese Verarbeitung ist Ihre „Einwilligung“ gemäß Art. 6 Abs. 1 lit. a DSGVO.

Wir speichern diese personenbezogenen Informationen so lange, wie Sie sie mit uns teilen möchten.

Wenn Sie foodora PRO abonnieren, bitten wir Sie um die Speicherung Ihrer Zahlungsdaten, um eine regelmäßige Abrechnung gemäß Ihrem Abonnement zu ermöglichen. Da die Aufrechterhaltung eines regelmäßigen Zahlungsvorgangs für Ihr Abonnement ein grundlegender Bestandteil dieses Dienstes ist, ist die Rechtsgrundlage für diese Verarbeitung die „Erfüllung eines Vertrags“ gemäß Art. 6 Abs. 1 lit. b DSGVO.

Wenn wir Ihre Bestellung liefern

 

 

• Vorbereitung und Lieferung Ihrer Bestellung

Sobald Sie eine Bestellung aufgeben, geben wir Ihre Bestelldetails an den Anbieter (z. B. Restaurants, Geschäfte) weiter, um mit der Zubereitung zu beginnen. Ihre Lieferdetails werden dann an Kuriere (auch „Rider“ genannt) weitergegeben, um Ihre Bestellung an Ihre Tür zu bringen. Wir geben nur die Informationen weiter, die für die Erfüllung Ihrer Anfrage erforderlich sind, und verarbeiten Ihre Bestell- und Lieferdaten, um dies zu ermöglichen. Gelegentlich kann ein Anbieter oder Rider Sie über die Chat-Funktion unserer Plattform oder telefonisch kontaktieren, wenn ein Artikel nicht vorrätig ist oder Hilfe beim Finden Ihrer Adresse benötigt wird.

Da die Vorbereitung und Lieferung Ihrer Bestellung ein grundlegender Bestandteil der auf unserer Plattform angebotenen Dienste ist, ist die Rechtsgrundlage für diese Verarbeitung die „Erfüllung eines Vertrags“ gemäß Art. 6 Abs. 1 lit. b DSGVO.

In einigen Fällen werden die Fahrer gebeten, einen Liefernachweis zu erbringen. Dies kann die Uhrzeit und Datum der Lieferung, Ihren Namen und in einigen Fällen eine Unterschrift oder ein Foto als Beweis umfassen. Diese Informationen helfen uns bei der Beilegung von Streitigkeiten und bieten Ihnen eine höhere Kundenzufriedenheit. Die Rechtsgrundlage für den Liefernachweis ist unser „berechtigtes Interesse“ gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie ein Geschenk (wie Blumen oder eine Mahlzeit) von jemand anderem erhalten oder über eine Partnerplattform bestellen, die unsere Lieferdienste nutzt, erhalten wir Name, Adresse und Telefonnummer. Wir verwenden diese Daten, um die Lieferung durchzuführen, und verlassen uns darauf, dass der Absender das Recht hat, diese Informationen weiterzugeben. Wenn wir Verantwortlicher für die Empfängerdaten sind, stützen wir uns auf unser „berechtigtes Interesse“ gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Lieferdienste zu erfüllen.

Wir bewahren diese Informationen für denselben Zeitraum wie Ihre allgemeinen Kontodaten auf.

 

 

• Kundenservice

Wenn Sie Fragen haben oder ein Problem auftritt, ist unser Support-Team für Sie da. Um schnelle und genaue Hilfe zu leisten, verwenden wir Ihre Kontodaten, Bestell- und Lieferdaten, Zahlungsdaten sowie alle Details, die Sie in Ihrer Anfrage mitteilen. Diese Informationen ermöglichen es uns, Ihnen relevante und genaue Unterstützung zu bieten.

Um Ihnen schnellere Lösungen zu bieten, nutzen wir Automatisierung für Routineaufgaben wie die Stornierung Ihrer Bestellung oder die Änderung von Lieferanweisungen. Unsere Support-Mitarbeiter können auch algorithmische Entscheidungsfindungsprozesse nutzen, um Kompensationen für etwaige Probleme zu berechnen und eine Rückerstattung oder einen Gutschein auszustellen.

Wir verwenden möglicherweise auch KI-gestützte Chatbots für sofortige Antworten. Wir werden Sie immer informieren, wenn Sie mit einer KI kommunizieren. Um hohe Servicestandards aufrechtzuerhalten, können KI-gestützte Tools unsere Teams auch bei internen Qualitätssicherungszwecken unterstützen. Seien Sie versichert, wir bleiben der „Verantwortliche“ Ihrer Daten und erlauben Dritten nicht, ihre KI-Modelle damit zu trainieren. Wenn Ihr Anliegen komplex ist, können Sie jederzeit einen Kundenbetreuer um Hilfe bitten.

Da die Lösung Ihrer Probleme ein wesentlicher Bestandteil der vollständigen Erfüllung des Ihnen bereitgestellten Dienstes ist, ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten zu diesem Zweck die „Erfüllung eines Vertrags“ gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Rechtsgrundlage für die Durchführung von Qualitätssicherungsprüfungen zur Verbesserung unseres Kundenservice ist unser „berechtigtes Interesse“ gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern die im Rahmen der Kundenbetreuung verarbeiteten Daten für die Dauer der gesetzlichen Verjährungsfristen für Rechtsansprüche in Ihrer Gerichtsbarkeit (die zwischen 3 und 6 Jahren liegen können).

 

 

• User Reviews

Sobald Ihre Bestellung geliefert wurde, können Sie den Anbieter bewerten. In diesem Fall wird Ihr Name auf unserer Plattform neben dem Inhalt Ihrer Bewertung angezeigt. Zu diesem Zweck werden Ihre Kontodaten und der Inhalt Ihrer Bewertung verarbeitet.

Die Rechtsgrundlage für diese Verarbeitung ist Ihre „Einwilligung“ gemäß Art. 6 Abs. 1 lit. a DSGVO.

Wir speichern Ihre Bewertungen so lange, wie Sie sie mit uns teilen möchten.

Wenn wir unsere Plattform oder Anbieterdienste bewerben

 

 

• App-/SMS-Benachrichtigungen und E-Mail-Newsletter

Wir teilen Updates zu neuen Restaurants und Aktionen über die App, per E-Mail oder SMS. Um sicherzustellen, dass die von uns bereitgestellten Inhalte ähnlich sind zu den Produkten, die Sie zuvor bestellt haben, verwenden wir Ihre Konto-, Standort- und Bestell- und Lieferdaten. Dies hilft uns, bestimmte Küchen, Restaurants oder Produkte zu bewerben, die Ihnen gefallen könnten. Sie können sich jederzeit von solchen Mitteilungen abmelden.

Die Rechtsgrundlage für diese Verarbeitung Ihrer Daten zum Zweck des Versands von App-Benachrichtigungen und E-Mail-/SMS-Newslettern ist unser „berechtigtes Interesse“ gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit der Ausnahme gemäß EU-E-Privacy-Recht für die Bewerbung ähnlicher Waren und Dienstleistungen.

Wir verarbeiten diese Daten, solange Sie ein Konto bei uns haben. Die Information, ob Sie sich für den Erhalt solcher Mitteilungen an- oder abgemeldet haben, speichern wir für die Dauer der gesetzlichen Verjährungsfristen für Rechtsansprüche in Ihrer Gerichtsbarkeit (die zwischen 3 und 6 Jahren liegen können).

 

 

• Incentives

Wir nutzen eine Vielzahl von Anreizen, um unsere Plattform für Sie attraktiver zu gestalten und sicherzustellen, dass Sie alle Vorteile genießen, die unsere Plattform zu bieten hat. Dazu gehören Gutscheine, Kundenempfehlungsprogramme („Refer a Friend“), Gewinnspiele und Bonusprogramme.

Die Rechtsgrundlage für die Verwaltung unserer Werbeaktionen und die Erfüllung der Prämienbedingungen ist die „Erfüllung eines Vertrags“ gemäß Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie an Werbeprogrammen oder Gewinnspielen teilnehmen, die von Dritten betrieben werden, basiert jede daraus resultierende Datenübermittlung an diese Dritten auf Ihrer „Einwilligung“ gemäß Art. 6 Abs. 1 lit. a DSGVO.

Wir bewahren diese Daten auf, solange Ihr Konto aktiv bleibt, und löschen sie bei Kontoschließung oder nach 3 Jahren Inaktivität, es sei denn, es gelten gesetzliche Aufbewahrungspflichten. Um jedoch Betrug vorzubeugen und die Mehrfachnutzung von Einmalrabatten über mehrere Konten hinweg zu verhindern, bewahren wir Aufzeichnungen über die Nutzung von Werbeaktionen nach der Kontolöschung aufgrund unseres „berechtigten Interesses“ gemäß Art. 6 Abs. 1 lit. f DSGVO auf.

 

 

• Online-Marketing

Um neue Kunden zu erreichen und Sie auf dem Laufenden zu halten, zeigen wir zielgerichtete Anzeigen auf unserer Plattform und auf Medieninhalten Dritter (z. B. Websites, sozialen Plattformen). Um unsere Marketingprozesse relevant zu gestalten, verarbeiten wir Kontodaten, Standortdaten, Bestell- und Lieferdaten und Gerätedaten wie Session-Informationen, Ihre Konfigurationseinstellungen, Plattforminteraktionen (wie dem Warenkorb hinzugefügte Artikel) und Daten, die durch Web-Tracker (z. B. Cookies, SDKs, Pixel) erfasst werden.

Wir verwenden auch Kundensegmentierung und Rückschlüsse auf Ihre Konsumpräferenzen und Demografie (wie Alter und Geschlecht), um bestimmte Produkte oder Küchen hervorzuheben. Diese Erkenntnisse werden typischerweise aggregiert und pseudonymisiert, was bedeutet, dass wir Sie nicht individuell identifizieren können. Dieser Prozess ist darauf ausgelegt, Ihnen Produkte zu zeigen, die Ihnen gefallen werden, und er hat keine rechtliche oder ähnlich erhebliche Wirkung auf Sie.

Ihre vorherige ausdrückliche „Einwilligung“ gemäß Art. 6 Abs. 1 lit. a DSGVO wird angefordert, um Ihnen unsere personalisierte Online-Werbung anzuzeigen. Wenn Sie der personalisierten Online-Werbung nicht zutimmen, beachten Sie bitte, dass Sie möglicherweise weiterhin Anzeigen zu unseren Dienstleistungen und Produkten erhalten. Diese Anzeigen sind jedoch generisch und resultieren nicht aus spezifischen Targeting-Prozessen.

Wir speichern diese personenbezogenen Informationen so lange, wie Sie sie mit uns teilen möchten, löschen jedoch in jedem Fall die Daten, die wir für diesen Zweck verarbeiten, nach der Löschung Ihres Kontos.

 

 

• Partneraktionen und Werbung

Um Ihnen zu helfen, neue Restaurants und Produkte zu entdecken, zeigen wir auf unserer Plattform Werbung, wie z. B. „Hervorgehobene Restaurants“ oben in Ihrer Suche oder zeitlich begrenzte Sonderangebote. Um sicherzustellen, dass diese Anzeigen für Sie relevant sind, verarbeiten wir Kontodaten, Standortdaten, Bestell- und Lieferdaten und Gerätedaten.
Wir verwenden auch Kundensegmentierung und Rückschlüsse auf Ihre Konsumpräferenzen und Demografie (wie Alter und Geschlecht), um bestimmte Produkte oder Küchen hervorzuheben. Diese Erkenntnisse werden typischerweise aggregiert und pseudonymisiert, was bedeutet, dass wir Sie nicht individuell identifizieren können. Dieser Prozess ist darauf ausgelegt, Ihnen Produkte zu zeigen, die Ihnen gefallen werden, und er hat keine rechtliche oder ähnlich erhebliche Wirkung auf Sie.

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, die ihre Produkte auf unserer Plattform bewerben. In einigen Fällen können wir jedoch Erkenntnisse zur Anzeigenleistung (wie die Anzahl der Klicks, Engagement-Metriken) weitergeben, um ihnen zu helfen zu verstehen, wie ihre Anzeigen performen.

Wir bitten um Ihre „Einwilligung“ gemäß Art. 6 Abs. 1 lit. a DSGVO, um Ihnen personalisierte Werbung anzuzeigen. Wenn Sie der personalisierten Werbung nicht einwilligen, beachten Sie bitte, dass Sie weiterhin Anzeigen erhalten werden, diese jedoch nicht auf Ihre persönlichen Interessen zugeschnitten sind.

Wir speichern diese personenbezogenen Informationen so lange, wie Sie sie mit uns teilen möchten, löschen jedoch in jedem Fall die Daten, die wir für diesen Zweck verarbeiten, nach der Löschung Ihres Kontos.

 

 

• Social-Media-Seiten

Wenn Sie unsere Seiten auf Social-Media-Plattformen wie Facebook und Instagram besuchen, verarbeiten die Betreiber (wie Meta Ireland Ltd.) Ihre personenbezogenen Daten, wie in deren eigenen Datenschutzerklärungen erläutert. Meta stellt uns aggregierte Statistiken und Erkenntnisse über unsere Social-Media-Seiten zur Verfügung, die es uns ermöglichen, die Nutzerinteraktionen zu verstehen. Es ist wichtig zu wissen, dass wir nicht sehen können, welche einzelne Person unsere Seite besucht hat, oder diese Statistiken mit Ihrem Profil verknüpfen können.

Für die auf unseren Social-Media-Seiten erhobenen Daten und die Analyse der Nutzerinteraktionen agieren sowohl wir als auch die Social-Media-Plattformen (wie Meta) als gemeinsam Verantwortliche. Wir haben Vereinbarungen über die gemeinsame Verantwortlichkeit mit diesen Betreibern geschlossen.

Sie können hier mehr darüber erfahren, wie Meta Ihre Daten handhabt und wie Sie Ihre Rechte ausüben können:

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten zum Zweck der Interaktion mit Nutzern und der Nutzung von Nutzererkenntnissen ist unser „berechtigtes Interesse“ gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wenn wir die Sicherheit unserer Plattform gewährleisten

 

 

• IT-Infrastruktur, Multi-Faktor-Authentifizierung und Systemsicherheit

Wir verwenden sichere Server, Cloud-Infrastruktur und fortschrittliche Monitoring-Tools, um unsere Plattform sicher zu halten und einen unterbrechungsfreien Service zu gewährleisten. Um unsere Infrastruktur jederzeit sicher zu halten, setzen wir Maßnahmen wie Endpunktsicherheitserkennung, Datenverkehrsüberwachung, Backup-Systeme und Lösungen zur Verhinderung von Datenverlust ein. Im Rahmen unserer Zugangssicherheit nutzen wir auch die Zwei-Faktor-Authentifizierung, um Ihre Telefonnummer zu verifizieren. Standardmäßig wird dieser Verifizierungscode per Standard-SMS gesendet. Wenn Sie möchten, können Sie stattdessen aktiv wählen, Ihren Code per WhatsApp zu erhalten.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten zu den Zwecken des Hostings und der Gewährleistung der Sicherheit Ihrer personenbezogenen Daten ist unser „berechtigtes Interesse“ gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Rechtsgrundlage für das Senden des Standard-SMS-Verifizierungscodes ist unser „berechtigtes Interesse“ gemäß Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie sich ausdrücklich dafür entscheiden, Ihren Verifizierungscode per WhatsApp zu erhalten, ist die Rechtsgrundlage für die Nutzung dieses spezifischen Kanals Ihre „Einwilligung“ gemäß Art. 6 Abs. 1 lit. a DSGVO.

 

 

• Betrugserkennung und -prävention

Um Ihnen eine sichere Plattform und ein sicheres Bestellerlebnis zu bieten, ergreifen wir proaktive Maßnahmen zur Erkennung und Verhinderung betrügerischer Aktivitäten. Zu diesem Zweck verarbeiten wir Ihre Kontodaten, Zahlungsdaten, Standortdaten, Gerätedaten und Bestell- und Lieferdaten (wie erfolgreiche und stornierte Bestellungen, Gutschein- und Rückerstattungshistorie).

Wir analysieren Plattforminteraktionen und verwenden manchmal Informationen von Drittpartnern (wie Zahlungsanbietern), um die Legitimität Ihrer Transaktionen zu überprüfen und sicherzustellen, dass unsere Dienste und Anreize bestimmungsgemäß genutzt werden. Durch den Einsatz von maschinellem Lernen und algorithmischer Entscheidungsfindung erkennen unsere Systeme Unregelmäßigkeiten, die zu Schutzmaßnahmen wie zusätzlicher Authentifizierung oder vorübergehenden Kontobeschränkungen führen können, um finanzielle Verluste oder Plattformmissbrauch zu verhindern.

Für die in diesem Abschnitt dargelegten Zwecke, und insbesondere zur Verbesserung der Bestellannahme auf unserer Plattform, können wir personenbezogene Daten mit Mastercard austauschen. Details dazu, wie Mastercard Ihre personenbezogenen Daten handhabt und welche Rechte Sie als betroffene Person haben, wenn diese als Verantwortliche handeln, sowie die verbindlichen internen Datenschutzvorschriften von Mastercard gemäß Art. 47 DSGVO finden Sie unter folgendem Link:

Wenn eine solche Entscheidung (i) zu einem negativen, rechtlich bindenden Ergebnis für Sie führt, (ii) Sie ähnlich erheblich beeinträchtigt oder (iii) Sie der Meinung sind, dass ein Fehler vorliegt, können Sie unser Kundenservice-Team kontaktieren. In diesem Fall werden wir die Umstände Ihres Falles individuell prüfen.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten zu den Zwecken der Betrugserkennung und -prävention ist unser „berechtigtes Interesse“ gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern Daten, die zur Betrugsprävention verarbeitet werden, für die Dauer Ihres Kontos. Nach der Kontoschließung bewahren wir diese Daten nur so lange auf, wie es zur Untersuchung möglicher Verbindungen zu betrügerischen Aktivitäten oder zur Einhaltung gesetzlicher Verjährungsfristen (z. B. Verteidigung von Rechtsansprüchen) erforderlich ist.

Wenn wir unsere Dienste verbessern

 

 

• Nutzerumfragen und -interviews

Um unseren Service zu verbessern, laden wir Sie möglicherweise ein, Feedback im Zuge von Umfragen oder Interviews zur Nutzererfahrung zu geben. Hierfür verarbeiten wir Ihre Kontodaten, Bestell- und Lieferdaten, Gerätedaten, den Inhalt Ihres Feedbacks und Ihre Nutzungsinteraktionen im Rahmen der Interviews.

Die Teilnahme ist völlig freiwillig und basiert auf Ihrer „Einwilligung“ gemäß Art. 6 Abs. 1 lit. a DSGVO. Sobald Sie zustimmen, können wir Sie per E-Mail, SMS oder Plattformen wie WhatsApp kontaktieren. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns kontaktieren. In diesem Fall werden wir Sie von der Teilnahme an Interviews ausschließen und sicherstellen, dass Sie keine weiteren Einladungen erhalten.

Wir speichern diese Daten, solange Sie uns Ihre Einwilligung erteilen. Spätestens bei Löschung Ihres Kontos betrachten wir Ihre Einwilligungserklärung als widerrufen.

 

 

• Datenanalyse

Um sicherzustellen, dass unsere Plattform effizient und einfach zu bedienen bleibt, analysieren wir die Leistung unserer Funktionen, Preise und Aktionen. Beispielsweise verwenden wir A/B-Tests, um verschiedene App-Designs zu vergleichen und zu sehen, welches das optimalste Erlebnis bietet. Wir analysieren auch, wie Kunden auf verschiedene Preismodelle reagieren, um unsere Strategien zu verfeinern. Um dies zu erreichen, verarbeiten wir Bestell- und Lieferdaten sowie Gerätedaten. Diese Erkenntnisse werden typischerweise aggregiert (sodass Sie nicht identifiziert werden können) oder pseudonymisiert (was bedeutet, dass es sehr schwierig sein wird, Sie als Person zu identifizieren).

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten zu diesem Zweck ist unser „berechtigtes Interesse“ gemäß Art. 6 Abs. 1 lit. f DSGVO.

 

 

• Business Intelligence, Insights & gruppenweite Statistikerstellung

Wir verarbeiten aggregierte Kundendaten einschließlich Kontodaten, Gerätedaten sowie Bestell- und Lieferdaten, um Berichte auf Gruppenebene zu erstellen, wie z. B. Marktberichte und Handelsupdates. Dies hilft uns, breitere Markttrends zu identifizieren und fundierte Entscheidungen über unsere gesamte Geschäftsstrategie zu treffen.

Außerdem gewähren wir unseren Partnern (z. B. Restaurants, Shops) im Rahmen unserer Business Intelligence Zugang zu bestimmten allgemeinen Informationen über Umsätze und Nutzungsraten (sogenannte Vendor Insights). Diese helfen ihnen, ihren Service zu verbessern, indem sie aufzeigen, warum Kunden bestimmte Menüpunkte oder Anbieter möglicherweise bevorzugt haben. Diese Berichte sind strikt anonym d.h. Partner können Sie nicht persönlich identifizieren.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten zu diesem Zweck ist unser „berechtigtes Interesse“ gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wenn wir Gesetze und Vorschriften einhalten müssen

 

 

• Gerichtsverfahren und behördliche Anfragen

Wie bei jeder Organisation gibt es Fälle, in denen wir personenbezogene Daten an Behörden weitergeben müssen. Wir können Ihre personenbezogenen Daten auch verarbeiten, um Rechtsansprüche geltend zu machen oder zu verteidigen und unsere Rechte und Interessen zu wahren. In diesen Fällen legen wir nur das offen, was für die spezifische Untersuchung oder das Verfahren zwingend erforderlich ist.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten zur Erfüllung behördlicher Anfragen ist eine „rechtliche Verpflichtung“ gemäß Art. 6 Abs. 1 lit. c DSGVO; und zur Geltendmachung und Verteidigung von Rechtsansprüchen ist es unser „berechtigtes Interesse“ gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir bewahren diese Informationen so lange auf, wie es zur Einhaltung gesetzlicher Verpflichtungen im Zusammenhang mit laufenden Verfahren und Untersuchungen erforderlich ist. Nach dem endgültigen Abschluss der jeweiligen Gerichtsverfahren werden wir Ihre Daten umgehend löschen.

 

 

• Beantwortung von Betroffenenanfragen

Wir respektieren Ihre Rechte gemäß den Datenschutzgesetzen. Wenn Sie diese Rechte ausüben, müssen wir Ihre Informationen verarbeiten, um unserer gesetzlichen Pflicht zur Beantwortung nachzukommen. Wenn Sie beispielsweise Zugang zu Ihren Daten verlangen, müssen wir die von uns gespeicherten Informationen zusammentragen und überprüfen, um eine vollständige Antwort zu geben.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten zur Beantwortung von Betroffenenanfragen ist eine „rechtliche Verpflichtung“ gemäß Art. 6 Abs. 1 lit. c DSGVO.

Wir bewahren diese Informationen so lange auf, wie es zur Erfüllung unserer gesetzlichen Verpflichtungen erforderlich ist.

 

 

• Einhaltung gesetzlicher Vorschriften in der EU

Um EU-Gesetze, einschließlich des Digital Services Act (DSA), Finanzvorschriften und Kartellregeln einzuhalten, sind wir verpflichtet, bestimmte aggregierte Daten mit den in diesen Gesetzen genannten Parteien (z. B. Anbietern auf unserer Plattform, Aufsichtsbehörden) zu teilen. Obwohl diese Informationen aus Kundendaten stammen, geben wir im Allgemeinen keine personenbezogenen Daten weiter, um diese Anforderungen zu erfüllen. Die Verarbeitung personenbezogener Daten erfolgt auf der Rechtsgrundlage der „rechtlichen Verpflichtung“ gemäß Art. 6 Abs. 1 lit. c DSGVO.

4. Wer erhält Ihre Daten und unter welchen Umständen?

Sie können darauf vertrauen, dass innerhalb unseres Unternehmens nur die Mitarbeiter Zugang zu Ihren personenbezogenen Daten erhalten, die diese zur Erfüllung ihrer beruflichen Pflichten benötigen, wie z. B. um Ihnen ein optimales Online-Erlebnis zu bieten oder Ihre Support-Anfrage zu prüfen. In bestimmten Szenarien müssen wir Ihre personenbezogenen Daten auch an Empfänger außerhalb unseres Unternehmens weitergeben. Bitte seien Sie versichert, dass Ihre Daten an diese Empfänger nur in dem für die angegebenen Zwecke erforderlichen Umfang weitergegeben werden und nur, soweit wir gesetzlich dazu berechtigt sind.

Zusätzlich zur Weitergabe von Daten an die bereits oben genannten Parteien werden wir Ihre Daten wie folgt weitergeben:

4.1. Delivery Hero Konzerngesellschaften

Wir sind Teil einer internationalen Unternehmensgruppe mit Gesellschaften in vielen Teilen der Welt, einschließlich des Hauptsitzes unserer Gruppe der Delivery Hero SE in Berlin, Deutschland. Um unsere Ressourcen effizient zu nutzen und sicherzustellen, dass unsere Geschäftsprozesse reibungslos funktionieren, nutzen wir gruppenweite gemeinsame technologische Support-Dienste, die manchmal die Weitergabe personenbezogener Daten an unsere Muttergesellschaft, die Delivery Hero SE, oder an die Standorte unserer globalen Tech-Hubs erfordern. In bestimmten Situationen können wir auch begrenzte Daten an andere Konzerngesellschaften weitergeben, beispielsweise zur Unterstützung beim Zahlungseinzug oder zur Umsetzung von Plattformsicherheitsmaßnahmen.

Die Gesellschaften der Delivery Hero Gruppe sind an strenge gruppeninterne Datenübermittlungsvereinbarungen gebunden, die die Einhaltung datenschutzrechtlicher Anforderungen bei der Weitergabe personenbezogener Daten an Konzerngesellschaften sicherstellen.

4.2. Auftragsverarbeiter

Wir nutzen verschiedene Dienstleister, um unsere Tätigkeiten auszuführen.Viele dieser Anbieter verarbeiten Ihre personenbezogenen Daten als sogenannte „Auftragsverarbeiter“. Das bedeutet, dass sie Ihre personenbezogenen Daten nur nach unseren Weisungen verarbeiten dürfen und keinerlei Ansprüche darauf haben, Ihre personenbezogenen Daten für ihre eigenen, unabhängigen Zwecke zu verarbeiten. Unsere Auftragsverarbeiter werden streng überwacht, und wir beauftragen nur Auftragsverarbeiter, die unsere hohen Datenschutzstandards erfüllen. Der Hauptauftragsverarbeiter für Cloud-Technologie auf unserer Plattform ist unsere Konzernzentrale Delivery Hero SE in Berlin. Die Delivery Hero SE bietet uns eine breite Palette von Technologiediensten, wie Cloud-Hosting, Plattformsicherheit, Marketing oder Customer-Relationship-Management-Tools.

Die Delivery Hero SE setzt auch Auftragsverarbeiter (als sogenannte „Sub-Auftragsverarbeiter“) wie folgt ein:

Unsere Benutzerplattformen und Datenbanken laufen auf Cloud-Ressourcen, die von den EU-Tochtergesellschaften von Google Cloud Platform und Amazon Web Services bereitgestellt werden. Wir nutzen Marketing- und Kommunikationstools von Unternehmen wie SalesForce oder Braze. Unsere Finanz- und Buchhaltungsplattformen werden von SAP bereitgestellt.

4.3. Anbieter und Kuriere

Zur Erfüllung Ihrer Bestellungen geben wir zwingend erforderliche Informationen an die Anbieter (Restaurants und Geschäfte) und Kuriere weiter, die Ihre Anfrage vorbereiten und ausliefern. In seltenen Fällen können wir Ihre E-Mail-Adresse auch an einen Anbieter weitergeben, wenn dies zwingend erforderlich ist, um wesentliche Produktrückrufe oder Sicherheitsbenachrichtigungen in Bezug auf Ihre Einkäufe zu erleichtern.

4.4. Sonstige Dritte und Dienstleister

Neben Auftragsverarbeitern arbeiten wir auch mit Dritten zusammen, an die wir Ihre personenbezogenen Daten weitergeben, die jedoch nicht an unsere Weisungen gebunden sind und Ihre Daten stattdessen eigenverantwortlich verarbeiten. Dies können unsere Berater, Anwälte oder Steuerberater sein, die Ihre Daten aufgrund eines Vertrags von uns erhalten und Ihre personenbezogenen Daten aus rechtlichen Gründen oder zum Schutz unserer eigenen Interessen verarbeiten. Unter keinen Umständen werden wir Ihre personenbezogenen Daten ohne Ihre ausdrückliche, informierte Einwilligung an Dritte verkaufen oder vermieten.

4.5. Fusionen & Übernahmen, Eigentümerwechsel

Im Falle einer Fusion mit oder einer Übernahme durch ein anderes Unternehmen oder eine andere Unternehmensgruppe müssen wir möglicherweise begrenzte Informationen an dieses Unternehmen und dessen Berater weitergeben, die beruflichen Verpflichtungen zur Wahrung der Vertraulichkeit Ihrer personenbezogenen Daten unterliegen. Dies kann unter Umständen wie bei gegenseitigen Due-Diligence-Prüfungen und regulatorischen Offenlegungen geschehen.

In jedem Fall werden wir sicherstellen, dass wir nur das Minimum der für die Durchführung der Transaktion erforderlichen Informationen offenlegen, und gleichzeitig die Durchführbarkeit der Entfernung oder Anonymisierung von Daten, die Personen identifizieren könnten, sorgfältig prüfen.

4.6. Strafverfolgungsbehörden, Gerichte und sonstige Behörden

Von Zeit zu Zeit kann es vorkommen, dass wir aufgefordert werden, personenbezogene Daten an öffentliche Stellen weiterzugeben. Unter bestimmten Umständen können wir personenbezogene Daten an öffentliche Stellen weitergeben, um Rechtsansprüche geltend zu machen oder zu verteidigen, unsere Rechte und Interessen zu schützen oder Sicherheitsbedenken zu berücksichtigen.

Beispiele für solche Situationen sind die Zusammenarbeit bei der Aufdeckung und Prävention von Straftaten, die Beantwortung rechtlicher Verfahren wie gerichtliche Anordnungen oder Vorladungen oder die Weitergabe von Daten an Steuerbehörden zu steuerlichen Zwecken. Zu den Behörden, die in diesen Fällen beteiligt sind, zählen Strafverfolgungsbehörden, Gerichte, Steuerbehörden oder andere staatliche Stellen.

5. Wie übermitteln wir Ihre personenbezogenen Daten in andere Länder?

Wir und die Parteien, mit denen wir Ihre personenbezogenen Daten teilen, können personenbezogene Daten in andere Länder übermitteln als das Land, in dem Sie unsere Dienste nutzen. Wo solche Übermittlungen stattfinden, ergreifen wir geeignete Maßnahmen, um sicherzustellen, dass Ihren Daten in den Ländern, in die sie übermittelt werden, stets ein angemessenes Schutzniveau geboten wird.

Zum Beispiel, wenn wir Ihre personenbezogenen Daten aus einem Land innerhalb des Europäischen Wirtschaftsraums (EWR) in ein Land außerhalb des EWR übermitteln, ergreifen wir geeignete Schutzmaßnahmen, um sicherzustellen, dass diese Übermittlungen ein Schutzniveau bieten, das den Datenschutzanforderungen entspricht. Wenn es spezifische weitere Anforderungen des Rechts des Landes gibt, in dem Sie unsere Dienste nutzen, werden wir diese ebenfalls einhalten. Insbesondere, soweit es Übermittlungen aus dem EWR in Länder außerhalb des EWR betrifft, stützen wir uns auf eine Reihe angemessener Schutzmaßnahmen:

Angemessenheitsbeschlüsse der EU-Kommission (einschließlich der Vereinigten Staaten, soweit die Empfänger unter dem EU-US Data Privacy Framework oder einer anderen geltenden gegenseitigen Vereinbarung zwischen der EU und den USA zertifiziert sind);

Standardvertragsklauseln, die vertraglich mit dem Datenempfänger vereinbart wurden (einschließlich etwaiger zusätzlicher Maßnahmen, falls erforderlich).

Weitere geeignete Sicherheitsmaßnahmen gemäß Art. 46 DSGVO (beispielsweise verbindliche interne Datenschutzvorschriften).

Wenn nötig, Datentransfer-Folgenabschätzungen.

Wenn Sie eine Kopie der geeigneten Garantien zur Absicherung der Datenübermittlung erhalten möchten, kontaktieren Sie uns bitte.

6. Welche gesetzlichen Rechte haben Sie?

Nach den Datenschutzgesetzen stehen Ihnen folgende Rechte zu:

Recht auf Auskunft	Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten und zusätzliche Informationen darüber anzufordern, wie wir sie verarbeiten.
Recht auf Berichtigung	Wenn Sie feststellen, dass Ihre personenbezogenen Daten nicht korrekt sind, können Sie jederzeit verlangen, dass wir sie berichtigen.
Recht auf Löschung	Sie können uns jederzeit auffordern, die Daten, die wir über Sie gespeichert haben, zu löschen. Bitte beachten Sie, dass wir auch dann, wenn Sie von diesem Recht Gebrauch machen, verpflichtet sein können, einige Ihrer Daten aufzubewahren, wenn wir sie im Rahmen unserer gesetzlichen Verpflichtungen oder zur Verfolgung unserer eigenen Interessen (oder der berechtigten Interessen eines Dritten) verarbeiten, wie z. B. zur Geltendmachung oder Abwehr von Rechtsansprüchen, zur Beantwortung von Kundendienstanfragen, zur Verhinderung von Betrug oder zum Schutz von uns oder anderen vor missbräuchlichem Verhalten.
Recht auf Einschränkung der Verarbeitung	Wenn Sie um die Löschung Ihrer personenbezogenen Daten gebeten haben, wir aber rechtlich daran gehindert sind, sie sofort zu löschen, werden wir Ihre Daten in unseren Archiven speichern und sie ausschließlich zu dem Zweck aufbewahren, unseren gesetzlichen Verpflichtungen nachzukommen. Sie werden jedoch unsere Dienste in dieser Zeit nicht nutzen können, da dies erfordern würde, dass wir Ihre personenbezogenen Daten dearchivieren.
Recht auf Datenübertragbarkeit	Sie können uns bitten, Ihnen oder einem anderen Verantwortlichen Ihre personenbezogenen Daten in einem maschinenlesbaren Format zur Verfügung zu stellen. Bitte beachten Sie jedoch, dass dieses Recht nur für Daten gilt, die wir auf Grundlage Ihrer Einwilligung verarbeiten.
Widerspruchsrecht	Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen jede Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage unserer berechtigten Interessen verarbeitet werden, Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sie haben zudem das Recht, jederzeit ohne Angabe von Gründen gegen die Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung (einschließlich damit verbundenem Profiling) Widerspruch einzulegen.
Beschwerderecht	Sie können eine Beschwerde über unsere Verarbeitung bei der Datenschutzbehörde in dem Land Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes einreichen, an dem Sie einen Verstoß gegen Datenschutzgesetze vermuten. Im Falle einer grenzüberschreitenden Datenverarbeitung können Sie auch eine Beschwerde bei unserer federführenden Aufsichtsbehörde in Berlin, Deutschland, einreichen. Österreichische Datenschutzbehörde Barichgasse 40-42 1030 Wien Tel. +43 1 52152 2550 E-mail: dsb@dsb.gv.at
Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden	Sie haben das Recht, einer vollständig automatisierten Entscheidung (d. h. ohne menschliches Eingreifen in den Entscheidungsprozess) zu widersprechen, die rechtliche Auswirkungen hat oder Sie ähnlich erheblich beeinträchtigt.
Recht auf Widerruf der Einwilligung	Sofern wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf eine Einwilligung stützen, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Wenn es keinen anderen legitimen Grund gibt, aufgrund dessen wir Ihre personenbezogenen Daten verarbeiten dürfen, werden wir die Verarbeitung sofort einstellen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Um Ihre Rechte auszuüben, empfehlen wir Ihnen, die in Ihrem Konto verfügbaren Funktionen zu nutzen. Wenn Sie beispielsweise Ihre Daten löschen oder eine Kopie erhalten möchten, können Sie dies tun, indem Sie die entsprechenden Schritte in Ihrem Profil befolgen. Diese Self-Service-Methoden sollen Ihre Anfrage beschleunigen. Alternativ können Sie sich auch an unser Kundenservice-Team wenden, das Ihnen gerne weiterhilft.

7. Wie lange speichern wir Ihre Daten?

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es zur Erreichung der oben beschriebenen Zwecke erforderlich ist. Die Dauer, für die wir Ihre personenbezogenen Daten aufbewahren, wird von Faktoren wie Umfang, Art und Zweck der Verarbeitung der personenbezogenen Daten bestimmt und davon, ob wir berechtigte Interessen oder gesetzliche Verpflichtungen haben, die eine Aufbewahrung Ihrer personenbezogenen Daten erfordern.

8. Wie nutzen wir algorithmische Entscheidungsfindung?

Einige unserer Prozesse nutzen algorithmische Entscheidungsfindung und maschinelles Lernen. Wir bemühen uns stets um ein erhebliches Maß an menschlicher Kontrolle im Entscheidungsprozess, was es uns ermöglicht, Entscheidungen bei Bedarf zu ändern oder rückgängig zu machen. In vielen Fällen haben die algorithmischen Entscheidungsfindungsprozesse ohne menschliche Kontrolle keine rechtlichen oder ähnlich erheblichen Auswirkungen auf Sie. Wo dies der Fall ist, werden wir sicherstellen, dass Sie das Recht haben, nicht den algorithmischen Entscheidungsfindungsprozessen unterliegen zu müssen, es sei denn, diese Prozesse sind nach geltendem Recht zulässig oder für den Abschluss oder die Erfüllung eines Vertrags erforderlich. In diesen Fällen können Sie der Entscheidung immer widersprechen und eine menschliche Bewertung beantragen, indem Sie uns kontaktieren.

Für detaillierte Informationen über die spezifischen Fälle, in denen algorithmische Entscheidungsfindungsprozesse verwendet werden, lesen Sie bitte die obigen Abschnitte, in denen erklärt wird, wie wir Ihre personenbezogenen Daten verwenden.

9. Wie nutzen wir künstliche Intelligenz?

Wir können Technologien der künstlichen Intelligenz („KI“) in unseren Betriebsabläufen einsetzen. Je nach Kontext können solche Technologien beispielsweise verwendet werden, um Kundenservice-Interaktionen, Chatbots und Übersetzungen zu unterstützen, bei ein- und ausgehenden Kommunikationen zu helfen, Anfragen weiterzuleiten und zu priorisieren, Betrug oder Missbrauch zu erkennen, die Sicherheit zu verbessern und unsere Produkte und Dienstleistungen zu optimieren.

Wo KI-Tools verwendet werden, verarbeiten wir möglicherweise Kontodaten, Bestell- und Lieferdaten, Geräteinformationen sowie Kundensupportdaten wie Aufzeichnungen, Transkripte und Chat-Inhalte. Die Kategorien der verarbeiteten personenbezogenen Daten werden auf das für den jeweiligen Zweck Erforderliche beschränkt.

Je nach relevanter Verarbeitungsaktivität können wir uns auf die folgenden Rechtsgrundlagen stützen:

(a) die Erfüllung eines Vertrags oder Maßnahmen zur Vorbereitung eines Vertragsabschlusses, wenn die Verarbeitung erforderlich ist, um die angeforderten Dienste bereitzustellen;

(b) Unsere berechtigten Interessen, wie z. B. die Verbesserung des Kundensupports, der Schutz der Plattform, die Verhinderung von Betrug und Missbrauch, die Gewährleistung der Sicherheit, die Aufrechterhaltung der Servicequalität und die Verbesserung der betrieblichen Effizienz, vorausgesetzt, dass diese Interessen Ihre Rechte und Freiheiten nicht beeinträchtigen;

(c) Einwilligung, wo dies nach geltendem Recht erforderlich ist.

Wenn wir Drittanbieter für KI-gestützte Dienste nutzen, unterliegen diese Anbieter entsprechenden vertraglichen, Vertraulichkeits- und Datenschutzverpflichtungen, einschließlich, falls anwendbar, Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Wir gestatten Drittanbietern auch nicht, Ihre personenbezogenen Daten zu verwenden, um ihre KI-Modelle zu trainieren oder zu verbessern, es sei denn, dies wird Ihnen klar offengelegt und von einer geeigneten Rechtsgrundlage gestützt.

Wenn KI verwendet wird, um Entscheidungen ohne menschliche Kontrolle zu unterstützen, stellen wir sicher, dass diese Prozesse keine rechtlichen oder ähnlich erheblichen Auswirkungen auf Sie haben. Informationen zur automatisierten Entscheidungsfindung und zum Profiling finden Sie in Abschnitt 8 dieser Datenschutzerklärung („Wie nutzen wir algorithmische Entscheidungsfindung?“).

Im Einklang mit dem EU AI Act stellen wir sicher, dass jede Entscheidung oder jeder Vorschlag, der von KI generiert wird und Sie betreffen könnte, einer menschlichen Überprüfung unterliegt. Dies bedeutet, dass unser Team automatisierte Ergebnisse überprüft und wichtige Entscheidungen bestätigt muss, um Fairness, Transparenz und Ihre Rechte zu schützen.

Sie können Ihre Rechte in Bezug auf Verarbeitungen, die KI beinhalten, ausüben, einschließlich der Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und, falls anwendbar, des Rechts, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, in Übereinstimmung mit dem geltenden Recht.

Für weitere Informationen darüber, wie Sie diese Rechte ausüben können, lesen Sie bitte Abschnitt 6 dieser Datenschutzerklärung.

10. Wie kann ich mein Konto löschen?

Sie können Ihr Konto jederzeit löschen. In der mobilen App tippen Sie auf das Menüsymbol in der oberen linken Ecke, wählen Profil und scrollen nach unten, um auf Kundenkonto löschen zu tippen. Auf unserer Website klicken Sie auf Ihren Namen in der oberen rechten Ecke, wählen Profil und scrollen zum Ende der Seite, um auf Kundenkonto löschen zu klicken. Alternativ können Sie jederzeit die Löschung Ihres Kontos per E-Mail an beantragen.

11. Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um unsere neuen Prozesse, neuen Technologien und rechtlichen Verpflichtungen widerzuspiegeln. Wir verpflichten uns, Sie über Änderungen unserer Datenschutzpraktiken auf dem Laufenden zu halten, daher empfehlen wir Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, um auf dem neuesten Stand zu bleiben.

Zuletzt geändert: September 2026