Datenschutzerklärung für „gotasty"

1. Verantwortlicher

GoTasty GbR

Nach außen wird GoTasty durch Murat Süzer vertreten.

Ludwig-Röbel-Straße 12

68309 Mannheim

Deutschland

E-Mail: support@go-tasty.com

2. Arten der verarbeiteten Daten

2.1 Endnutzer

  • Registrierungsdaten (E-Mail, Passwort, Name, Ort/PLZ)
  • Standortdaten (einmalige Freigabe)
  • Nutzungsdaten (App-Interaktionen, eingelöste Coupons)
  • Bestelldaten bei Nutzung der Bestellfunktion (bestellte Artikel, Abhol-/Lieferzeit, ggf. Lieferadresse, Bestellstatus)
  • Zahlungsbezogene Daten bei Nutzung der Bestellfunktion: von Stripe verarbeitete Zahlungsmitteldaten sowie Transaktions-Metadaten (Betrag, Zeitpunkt, Status); Kartendaten selbst laufen ausschließlich über Stripe und werden von gotasty nicht gespeichert
  • Technische Daten (IP-Adresse, Gerätetyp, Logfiles)

2.2 Restaurants

  • Registrierungs- und Profildaten
  • Kontaktdaten
  • Abonnement- und Zahlungsdaten (Stripe oder SEPA)

3. Zwecke der Datenverarbeitung

Wir verarbeiten Daten zur:

  • Bereitstellung und Nutzung der gotasty-App
  • Verwaltung von Nutzerkonten
  • Darstellung und Einlösung von Restaurant-Angeboten
  • Abwicklung von Bestellungen und der zugehörigen Zahlungen über die Bestellfunktion (Stripe)
  • Abwicklung des Restaurant-Abonnements (Stripe/SEPA)
  • Kommunikation mit Nutzern und Restaurants
  • Sicherheit und Funktionsfähigkeit unserer Plattform
  • Bereitstellung von Push-Nachrichten
  • Analyse der Website-Nutzung (nur Statistik-Cookies)

4. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Account)
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligungen, z. B. Standort, Push)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb & Analyse)

5. Hosting & technische Infrastruktur

5.1 App & Backend

  • App-Betrieb über Apple/Google App Stores
  • Backend-Endpunkte gehostet bei Vercel
  • Datenbank gehostet bei Firebase (Google Cloud, EU-Rechenzentren)

Mit beiden Anbietern bestehen gesetzlich erforderliche Auftragsverarbeitungsverträge.

6. Zahlungsabwicklung für Restaurants (Abonnement)

Abonnementzahlungen von Restaurants erfolgen über:

  • Stripe oder
  • SEPA-Lastschrift

Je nach Option verarbeitet Stripe/Bank die Zahlungsdaten im eigenen Verantwortungsbereich.

gotasty speichert selbst keine sensiblen Zahlungsdaten, außer den für die Abrechnung notwendigen Basisinformationen.

7. Zahlungsabwicklung für Endnutzer (Bestellfunktion)

Nutzt ein Endnutzer die Bestellfunktion der App, um bei einem Restaurant zur Abholung oder Lieferung zu bestellen, wird der Zahlungsvorgang über den Zahlungsdienstleister Stripe Payments Europe, Ltd. (nachfolgend „Stripe") abgewickelt (Stripe Connect, PaymentSheet). Dabei gilt:

  • Karten-/Zahlungsmitteldaten werden ausschließlich von Stripe erfasst und verarbeitet; sie laufen zu keinem Zeitpunkt über die Server von gotasty (PCI-Standard SAQ-A).
  • gotasty erhält und speichert lediglich Transaktions-Metadaten (Betrag, Zeitpunkt, Status, Bestellzuordnung), nicht aber Kartennummern oder vollständige Zahlungsmitteldaten.
  • Zur Abwicklung von Bestellungen und Zahlungen erhält Stripe die hierfür erforderlichen Daten (u. a. Name/E-Mail des Endnutzers, Bestellbetrag). Mit Stripe besteht ein Auftragsverarbeitungsvertrag bzw. die datenschutzrechtlich erforderliche Vereinbarung (Stripe Data Processing Agreement); eine Datenübermittlung in Drittländer erfolgt, sofern einschlägig, auf Grundlage der EU-Standardvertragsklauseln.
  • Für Angebote/Gutscheine außerhalb der Bestellfunktion, die weiterhin vor Ort im Restaurant bezahlt werden, verarbeitet gotasty keine Zahlungsdaten von Endnutzern.

8. Push-Nachrichten

Falls der Nutzer einwilligt, verarbeiten wir die für den Push-Service erforderliche Geräte-ID.

Push-Nachrichten können Angebote, App-Hinweise oder Standort-basierte Hinweise betreffen.

9. Standortdaten

Die App verwendet eine einmalige Standortfreigabe, um Umkreis-Angebote anzeigen zu können.

Es findet keine dauerhafte Standortüberwachung statt.

10. Cookies auf der Website

Unsere Website verwendet:

10.1 Technisch notwendige Cookies

Zur Bereitstellung der Seite.

10.2 Statistik-Cookies

Zur Analyse der Seitenaufrufe (z. B. Besucherzahlen).

Diese werden nur mit Einwilligung aktiviert.

11. Weitergabe personenbezogener Daten

Eine Weitergabe erfolgt nur an:

  • technische Dienstleister (z. B. Firebase, Vercel)
  • Zahlungsdienstleister (Stripe Payments Europe, Ltd. / Bank)
  • Restaurants, im Rahmen der Coupon-Einlösung sowie – bei Nutzung der Bestellfunktion – im Rahmen der zur Ausführung der Bestellung notwendigen Angaben (bestellte Artikel, Abhol-/Lieferzeit, ggf. Lieferadresse, Kontaktmöglichkeit)
  • Behörden, wenn gesetzlich erforderlich

Eine Weitergabe zu Werbezwecken findet nicht statt.

12. Speicherdauer

Daten werden gelöscht, sobald:

  • der Zweck entfällt
  • der Nutzer seinen Account löscht
  • gesetzliche Aufbewahrungsfristen enden

13. Nutzerrechte

Nutzer haben das Recht auf:

  • Auskunft
  • Berichtigung
  • Löschung
  • Einschränkung
  • Datenübertragbarkeit
  • Widerruf erteilter Einwilligungen
  • Widerspruch gegen Verarbeitung

Anfragen per E-Mail an: support@go-tasty.com

14. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

15. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn gesetzliche oder technische Änderungen dies erforderlich machen.