Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlich für Ihre Daten ist Gastroexpress GmbH, Rosenheimer Str. 30-32, 81669 München — Betreiberin von cofood.ing und cofooding.de. Kontakt: hello@cofood.ing. Die vollständigen Firmenangaben stehen im Impressum.

2. Was wir erheben

• Ihr Konto — die E-Mail-Adresse, mit der Sie sich anmelden, und der Name, den Sie den anderen Personen in einem Spot zeigen.
• Die Spots, denen Sie beitreten, und Ihre Rolle darin, damit die Gruppe sieht, wer dabei ist, und die Ambassadorin die Runden führen kann.
• Was Sie bestellen — die gewählten Gerichte, die Mengen und der Vermerk „für wen“, wenn Sie für jemand anderen bestellen. Bei einer Runde gehört die Lieferadresse zum Spot. Bei einer Catering-Bestellung und bei einem Spot zu Hause ist es die Adresse, die Sie selbst angeben, zusammen mit Liefertag, Uhrzeit und — wenn Sie es angeben — der Zahl der Personen.
• Adresseingaben — die Adressen, die Sie in ein Adressfeld eingeben, auch wenn Sie danach nicht bestellen. Wir sehen daran, wo Lieferungen gefragt sind und wo uns Restaurants fehlen. Sie werden nicht mit Werbung verknüpft und nach zwölf Monaten gelöscht.
• Rechnungsdaten, wenn Ihr Unternehmen per Rechnung zahlt — Firmenname, Rechnungsadresse und die E-Mail-Adresse der Buchhaltung.
• Anfragen zu einem FoodSpot — wenn Sie auf einer Demo-Seite angeben, dass Sie einen FoodSpot möchten: Name der Ansprechperson, geschäftliche E-Mail-Adresse und, wenn Sie es angeben, Telefon. Wir nutzen sie nur, um Sie dazu zu kontaktieren.
• Nachrichten per WhatsApp, wenn Sie uns dort schreiben oder dort bestellen — Ihre Telefonnummer, der Inhalt Ihrer Nachrichten und Sprachnachrichten, die wir in Text umwandeln, um sie zu beantworten.
• Zahlungsdaten, wenn Sie über die Plattform bezahlen — Betrag, Währung, Status der Zahlung und die letzten vier Ziffern der Karte, gespeichert, damit wir Ihnen die Bestellung anzeigen und eine Rückerstattung abwickeln können. Die Kartennummer und die Prüfziffer werden auf dem Formular von Stripe eingegeben und von uns nie gespeichert.
• Technische Daten — eine gehashte IP-Adresse und grundlegende Geräte- und Browserangaben, zur Missbrauchsabwehr.

3. Anmeldung mit Google oder Microsoft

Wenn Sie „Weiter mit Google“ oder „Weiter mit Microsoft“ wählen, übermittelt uns dieser Anbieter Ihre E-Mail-Adresse, Ihren Namen und eine eindeutige Kontokennung, damit wir Ihr Konto anlegen können. Ihr Passwort erhalten wir nie, und wir fragen nur grundlegende Profil- und E-Mail-Berechtigungen ab — keinen Zugriff auf Ihr Postfach, Ihre Dateien, Kontakte oder Ihren Kalender.

Diese Daten nutzen wir ausschließlich, um Sie zu authentifizieren und Ihre Bestellungen in Ihren Spots abzuwickeln; für Werbung verwenden wir Google- oder Microsoft-Kontodaten nicht. Der Umgang dieser Anbieter mit Ihren Daten richtet sich nach deren eigenen Datenschutzhinweisen. Jede E-Mail-Adresse funktioniert — Spots gibt es am Arbeitsplatz wie zu Hause.

4. Wozu wir sie nutzen (Rechtsgrundlage)

Zur Durchführung Ihrer Mitgliedschaft in einem Spot, der Runden, an denen Sie teilnehmen, und Ihrer Bestellungen einschließlich Bestellungen per WhatsApp — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Abwicklung von Zahlungen und Rechnungen — ebenfalls Vertragserfüllung, und für die Aufbewahrung von Buchhaltungsunterlagen eine rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO). Zur Sicherheit des Dienstes, zur Missbrauchsabwehr und zur Auswertung von Adresseingaben, um zu erkennen, wo wir liefern sollten — unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

5. An wen wir sie weitergeben

• Das Restaurant, das Ihre Runde beliefert — die Bestellung der Runde und die Lieferadresse des Spots, damit es das Essen zubereiten und liefern kann.
• Die Personen in Ihrem Spot sehen den von Ihnen gewählten Anzeigenamen und dass Sie an der Runde teilnehmen — genau darum geht es beim gemeinsamen Bestellen.
• Stripe, unser Zahlungsdienstleister, wenn Sie über die Plattform bezahlen. Ihre Karte geben Sie auf dem Formular von Stripe ein: die Nummer erreicht unsere Server nie, und was wir behalten, sind Betrag, Status und die letzten vier Ziffern, damit wir die Bestellung anzeigen und eine Rückerstattung abwickeln können.
• Dienstleister, die in unserem Auftrag tätig werden und mit denen wir Verträge zur Auftragsverarbeitung haben: Hetzner Online GmbH (Server in Deutschland), Supabase (Datenbank und Anmeldung), Resend (Transaktions-E-Mails), Google (Adressvorschläge und Kartenposition — was Sie in ein Adressfeld tippen, geht dazu an die Google Maps Platform), Cloudflare (eingebettete Erklärvideos), Telegram (Übermittlung Ihrer Bestellung an die Küche des Restaurants), Slack (interne Benachrichtigungen an unser Team, etwa zu neuen Bestellungen und Adresseingaben) und sevDesk (Rechnungen für Firmenkunden).
• Wenn Sie per WhatsApp schreiben: Meta (WhatsApp selbst) und 1msg (unsere Anbindung an WhatsApp), Anthropic (KI, die Ihre Nachricht versteht und eine Antwort formuliert) und OpenAI (Umwandlung von Sprachnachrichten in Text).
• Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.

6. Übermittlung in Länder außerhalb der EU

Einige der genannten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort — insbesondere Stripe, Google, Microsoft, Resend, Cloudflare, Slack, Meta, Anthropic und OpenAI. Eine solche Übermittlung erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7. Cookies auf Ihrem Gerät

Wir setzen nur technisch notwendige Cookies: für Ihre Anmeldung, die gewählte Sprache, die Lieferadresse und den Liefertermin, die Sie für eine Catering-Bestellung angegeben haben, ein Gericht, das Sie vor der Anmeldung in den Warenkorb gelegt haben, und die Seite, zu der Sie nach der Anmeldung zurückkehren. Ohne sie funktioniert der Dienst nicht; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse- oder Werbe-Cookies setzen wir nicht.

8. Speicherdauer

Kontodaten speichern wir, solange Ihr Konto besteht. Bestell-, Zahlungs- und Rechnungsdaten bewahren wir so lange auf, wie das Gesetz es verlangt: zehn Jahre für Buchungsbelege und Rechnungen (§ 147 AO, § 257 HGB), sechs Jahre für Handels- und Geschäftsbriefe. Adresseingaben ohne Bestellung löschen wir nach zwölf Monaten. Protokolle zur Missbrauchsabwehr werden nur kurz aufbewahrt.

9. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragung Ihrer Daten verlangen und einer Verarbeitung widersprechen, die auf berechtigten Interessen beruht. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie an hello@cofood.ing.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

10. Pflicht zur Angabe und automatisierte Entscheidungen

Ohne E-Mail-Adresse können Sie kein Konto anlegen, und ohne Lieferadresse und Liefertermin können wir keine Bestellung ausführen; weitere Angaben sind freiwillig. Eine automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt (Art. 22 DSGVO), treffen wir nicht. Vorschläge, welche Gerichte zu Ihnen passen könnten, sind Vorschläge — Sie entscheiden.

Für Nutzer aus Kasachstan

Wer verantwortlich ist. Verantwortlich für Ihre personenbezogenen Daten ist Gastroexpress GmbH, Rosenheimer Str. 30-32, 81669 München, Deutschland. Kontakt: hello@cofood.ing. [Nach der Eintragung der kasachischen ТОО wird diese für Kunden aus Kasachstan verantwortlich — wir aktualisieren diesen Abschnitt dann.]

Welche Daten. Wenn Sie eine Anfrage zum Anschluss eines Büros stellen: Name der Ansprechperson, geschäftliche E-Mail-Adresse, Telefon (falls angegeben), Firmenname, Stadt und die Antworten auf die freiwilligen Fragen (wie viele Personen im Büro, wer das Mittagessen bezahlt, Ihre Rolle). Wir speichern außerdem, über welche Anzeige oder Seite Sie gekommen sind (UTM-Parameter), ohne Bezug zu Ihren Geräten.

Wozu. Nur um Ihre Anfrage zu beantworten, den Anschluss zu besprechen und Ihr Büro anzuschließen. Wir geben diese Daten nicht zu Werbezwecken weiter und verkaufen sie nicht.

Rechtsgrundlage. Ihre Einwilligung, die Sie mit dem Häkchen im Formular erteilen (Art. 8 des Gesetzes der Republik Kasachstan «Über personenbezogene Daten und ihren Schutz» Nr. 94-V).

Wo die Daten liegen und grenzüberschreitende Übermittlung. Die Daten liegen in unserem CRM im Rechenzentrum von Hetzner in Nürnberg (Deutschland). Der KI-Dienst OpenAI (USA) erstellt aus dem Text der Anfrage einen Entwurf der ersten Antwort. Von einer neuen Anfrage erfährt unser Team über Telegram und Slack (USA): normalerweise erhalten sie nur den Firmennamen und einen Link zur Anfrage im CRM; ist das CRM vorübergehend nicht erreichbar, den vollständigen Text, damit die Anfrage nicht verloren geht. Das ist eine grenzüberschreitende Übermittlung (Art. 16 des Gesetzes Nr. 94-V) auf Grundlage Ihrer Einwilligung. In Deutschland und der EU schützt die DSGVO die Daten; für die Übermittlung in die USA gelten die Bedingungen in Abschnitt 6 oben.

Wie lange. 24 Monate ab dem letzten Kontakt mit Ihnen. Werden Sie Kunde — für die Dauer des Vertrags und danach so lange, wie das Gesetz es verlangt. Danach werden die Daten gelöscht.

Ihre Rechte. Sie können erfahren, welche Daten wir über Sie haben, sie berichtigen lassen, ihre Löschung verlangen und die Einwilligung widerrufen — per E-Mail an hello@cofood.ing. Einen Widerruf setzen wir innerhalb von 15 Arbeitstagen um (Art. 8 des Gesetzes Nr. 94-V). Sie können sich außerdem an die zuständige Behörde für den Schutz personenbezogener Daten wenden — das Ministerium für künstliche Intelligenz und digitale Entwicklung der Republik Kasachstan.

Die Website cofooding.kz. Die Website cofooding.kz läuft auf einem Server in Kasachstan, erhebt keine personenbezogenen Daten, enthält keine Formulare und setzt keine Cookies. Alle Anfragen werden auf cofood.ing entgegengenommen.