Datenschutzerklärung

Stand: 15. Mai 2026

1. Präambel

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit Eatano verarbeiten, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen. Diese Datenschutzerklärung gilt für unsere Website, unsere mobilen Anwendungen, unsere Plattformfunktionen, unsere Betreiberbereiche, Support- und Kommunikationskanäle sowie für sonstige digitale Angebote von Eatano.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, Standortdaten, Nutzungsdaten, Zahlungsdaten, Bestell- und Reservierungsdaten, Inhalte wie Bewertungen oder Bilder sowie technische Daten wie IP-Adressen oder Geräteinformationen.

2. Verantwortlicher

Niklas Butz
handelnd unter Eatano
Emsdettener Straße 10
c/o Postflex #PFX-080-594
48268 Greven
Deutschland

E-Mail: [email protected]
Telefon: 01567 8208726
Impressum: https://eatano.net/impressum

Ein Datenschutzbeauftragter wurde nicht benannt, da derzeit keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht.

3. Übersicht der verarbeiteten Daten

Je nach Nutzung von Eatano können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

• Bestandsdaten: Name, Benutzername, Kundennummer, Nutzer-ID, Betreiberkonto, Unternehmens- oder Restaurantzuordnung.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Anschrift, Support-Kontaktdaten.
• Login- und Authentifizierungsdaten: E-Mail, Passwort-Hash, Login-Zeitpunkte, Session-Daten, Single-Sign-On-Kennungen, Zwei-Faktor- oder Sicherheitsdaten.
• Standortdaten: Standortkoordinaten oder vom Nutzer eingegebene Orte zur Suche, Umkreissuche, Bestellabwicklung und Bestellhistorie.
• Inhaltsdaten: Bewertungen, Kommentare, Bilder, Profilinformationen, Support-Nachrichten, Ticketinhalte, Antworten auf Umfragen, Meldungen oder sonstige Eingaben.
• Vertrags- und Geschäftsdaten: Betreiberkonten, Restaurantdaten, Reservierungen, Bestellungen, Rechnungen, Buchungen, Laufzeiten, gebuchte Leistungen, Lizenz- oder Tarifdaten.
• Zahlungsdaten: Zahlungsstatus, Transaktionsdaten, Rechnungsdaten, Stripe-Kunden- und Zahlungsreferenzen. Vollständige Kreditkartendaten werden in der Regel nicht von uns, sondern durch den Zahlungsdienstleister verarbeitet.
• Nutzungsdaten: Seitenaufrufe, App-Nutzung, Klicks, Interaktionen, Suchanfragen, angezeigte Restaurants, genutzte Funktionen, Öffnungs- und Klickraten von Newslettern.
• Technische Daten: IP-Adresse, Geräteinformationen, Betriebssystem, Browser, App-Version, Spracheinstellungen, Logfiles, Push-Token, Cookie- und Consent-Informationen.
• Hinweisgeber- und Meldedaten: Inhalte von Hinweisen, Kontaktdaten des Hinweisgebers, betroffene Personen, Sachverhaltsangaben und Bearbeitungsstatus, soweit ein Hinweisgebersystem genutzt wird.
• Beschäftigten- und Bewerberdaten: Daten von Beschäftigten, Bewerbern, freien Mitarbeitern oder Personen, die im Rahmen interner oder organisatorischer Prozesse eingebunden sind.

4. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung, Betrieb und Sicherheit von Website, App und Plattform,
• Registrierung, Anmeldung und Verwaltung von Nutzerkonten,
• Bereitstellung öffentlicher Nutzerprofile und Community-Funktionen,
• Anzeige, Erstellung und Verwaltung von Restaurantbewertungen, Bildern, Kommentaren und sonstigen Inhalten,
• Standortbasierte Suche, Restaurantempfehlungen, Kartenfunktionen und Umkreissuche,
• Abwicklung von Bestellungen, Reservierungen, Rechnungen und Betreiberleistungen,
• Weitergabe erforderlicher Bestell- und Standortinformationen an beteiligte Restaurants,
• Zahlungsabwicklung über Stripe und Stripe Connect,
• Betreuung von Restaurantbetreibern, Geschäftskunden und Partnern,
• Support, Ticketsystem, Kontaktanfragen und Kundenkommunikation,
• Versand von Newslettern, Service-E-Mails, Produktinformationen und elektronischen Benachrichtigungen,
• Versand von Push-Benachrichtigungen, einschließlich werblicher Push-Mitteilungen bei entsprechender Einwilligung,
• Durchführung von Gewinnspielen, Aktionen, Referral- und Affiliate-Programmen,
• Durchführung von Umfragen, Feedbackabfragen und Nutzerforschung,
• Webanalyse, Reichweitenmessung, Monitoring, Optimierung und Fehleranalyse,
• Missbrauchs-, Betrugs- und Sicherheitsprävention,
• Erfüllung gesetzlicher Pflichten, insbesondere handels-, steuer-, zahlungs- und datenschutzrechtlicher Pflichten,
• Bearbeitung von Hinweisgebermeldungen, soweit eine solche Funktion genutzt wird,
• Durchsetzung, Ausübung oder Verteidigung rechtlicher Ansprüche.

5. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: wenn Sie uns eine Einwilligung erteilt haben, z. B. für Newsletter, bestimmte Cookies, Marketing-Tracking, Standortfreigabe oder Push-Benachrichtigungen.
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen: wenn die Verarbeitung zur Bereitstellung unserer Leistungen, zur Kontoerstellung, zur Bestell- oder Reservierungsabwicklung oder zur Betreuung von Betreiberkonten erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: wenn wir gesetzlich zur Verarbeitung verpflichtet sind, z. B. aufgrund steuer- oder handelsrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: wenn die Verarbeitung zur Sicherstellung des Betriebs, zur IT-Sicherheit, zur Missbrauchsprävention, zur internen Organisation, zur Optimierung unserer Dienste oder zur Rechtsdurchsetzung erforderlich ist und Ihre Interessen nicht überwiegen.
• Art. 9 Abs. 2 DSGVO: soweit in Ausnahmefällen besondere Kategorien personenbezogener Daten verarbeitet werden, z. B. wenn solche Daten freiwillig in Support-, Bewertungs-, Hinweisgeber- oder Kommunikationsinhalten mitgeteilt werden.

Für den Zugriff auf Informationen im Endgerät oder die Speicherung von Informationen auf dem Endgerät, etwa durch Cookies, lokale Speichertechnologien oder ähnliche Technologien, beachten wir zusätzlich die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Soweit eine Einwilligung erforderlich ist, holen wir diese über eine Consent-Lösung ein.

6. Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, rollenbasierte Berechtigungen, Verschlüsselung bei der Übertragung, sichere Authentifizierungsverfahren, Protokollierung sicherheitsrelevanter Vorgänge, regelmäßige Wartung und Sicherheitsmaßnahmen auf Server- und Anwendungsebene.

Die Übertragung von Daten zwischen Nutzern und unseren Onlineangeboten erfolgt grundsätzlich verschlüsselt über HTTPS/TLS. Passwörter werden nicht im Klartext gespeichert, sondern in gehashter Form verarbeitet.

7. Weitergabe von Daten und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies für die jeweiligen Zwecke erforderlich ist, eine gesetzliche Pflicht besteht, eine Einwilligung vorliegt oder wir ein berechtigtes Interesse haben. Empfänger können insbesondere Hosting-Anbieter, CDN- und Sicherheitsdienstleister, Zahlungsdienstleister, Kommunikationsdienstleister, Analyseanbieter, App- und Push-Dienstleister, Restaurants, Betreiber, Support-Dienstleister, Steuerberater, Rechtsberater, Behörden oder sonstige Erfüllungsgehilfen sein.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen Dienstleistern Verträge zur Auftragsverarbeitung oder vergleichbare datenschutzrechtliche Vereinbarungen ab.

8. Drittlandübermittlungen

Einige der von uns eingesetzten Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. In solchen Fällen stellen wir sicher, dass geeignete Garantien bestehen, etwa Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder andere gesetzlich vorgesehene Schutzmechanismen.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen, Nachweise benötigt werden oder berechtigte Interessen eine weitere Speicherung rechtfertigen.

• Server-Logfiles werden grundsätzlich bis zu 30 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.
• Kontodaten werden grundsätzlich für die Dauer des Bestehens des Nutzerkontos gespeichert.
• Bestell-, Rechnungs- und Vertragsdaten können aufgrund handels- und steuerrechtlicher Pflichten länger gespeichert werden.
• Support- und Ticketdaten werden so lange gespeichert, wie dies zur Bearbeitung des Anliegens, zur Dokumentation und zur Rechtsverteidigung erforderlich ist.
• Newsletter-Einwilligungen und Abmeldungen können zum Nachweis und zur Beachtung von Widersprüchen gespeichert werden.
• Öffentliche Beiträge, Bewertungen und Kommentare können auch nach Löschung eines Kontos fortbestehen, soweit dies für die Nachvollziehbarkeit von Bewertungen, Diskussionen oder Plattforminhalten erforderlich ist. Personenbezüge werden dabei soweit möglich gelöscht oder pseudonymisiert.

10. Konto- und Datenlöschung

Nutzer können die Löschung ihres Eatano-Nutzerkontos und der damit verbundenen personenbezogenen Daten verlangen. Die Löschung kann insbesondere über die in der App bereitgestellte Kontolöschfunktion oder über eine Anfrage an [email protected] erfolgen.

Sofern in der App eine direkte Kontolöschung bereitgestellt wird, ist diese im Nutzerbereich erreichbar, beispielsweise über Profil → Einstellungen → Konto → Konto löschen. Zusätzlich stellen wir eine webbasierte Möglichkeit zur Verfügung, über die Nutzer die Löschung ihres Kontos und der damit verbundenen Daten anfragen können: https://eatano.net/konto-loeschen-anfrage. Die Seite ist öffentlich erreichbar, ohne dass Nutzer sich zuvor anmelden müssen.

Bei einer Kontolöschung löschen oder anonymisieren wir personenbezogene Daten, soweit keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen, offene Vertragsverhältnisse, Zahlungsabwicklungen, Sicherheitsvorfälle oder sonstige rechtliche Gründe einer sofortigen Löschung entgegenstehen. Daten, die aus rechtlichen Gründen weiter aufbewahrt werden müssen, werden für andere Zwecke gesperrt und nur noch für die jeweiligen gesetzlichen oder rechtlichen Zwecke verarbeitet.

Nach Löschung eines Kontos können öffentliche Inhalte wie Bewertungen, Kommentare oder Beiträge weiterhin sichtbar bleiben, wenn dies für die Nachvollziehbarkeit der Plattform, die Integrität von Bewertungen oder die Rechte anderer Nutzer und Restaurants erforderlich ist. In diesem Fall werden direkte Personenbezüge soweit möglich entfernt, anonymisiert oder pseudonymisiert.

Typische Lösch- und Aufbewahrungsfristen sind insbesondere:

• Kontodaten: Löschung oder Anonymisierung nach Kontolöschung, sofern keine Aufbewahrungspflichten entgegenstehen.
• Bestell-, Zahlungs-, Rechnungs- und Vertragsdaten: Aufbewahrung entsprechend gesetzlicher handels- und steuerrechtlicher Pflichten, regelmäßig bis zu 10 Jahre.
• Support- und Ticketdaten: Speicherung solange dies zur Bearbeitung, Dokumentation und Rechtsverteidigung erforderlich ist.
• Server-Logfiles: grundsätzlich bis zu 30 Tage, sofern keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.
• Newsletter- und Marketingeinwilligungen: Speicherung zum Nachweis der Einwilligung und zur Beachtung von Abmeldungen oder Widersprüchen.
• Push-Token: Löschung oder Deaktivierung, wenn Push-Benachrichtigungen deaktiviert werden, die App deinstalliert wird oder der Token nicht mehr gültig ist.

Anfragen zur Konto- oder Datenlöschung können über die Seite https://eatano.net/konto-loeschen-anfrage oder per E-Mail an [email protected] gestellt werden. Zur Vermeidung unberechtigter Löschungen können wir eine angemessene Identitätsprüfung durchführen.

11. Rechte betroffener Personen

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten,
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Recht auf Widerspruch gegen Direktwerbung,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie uns unter [email protected] kontaktieren.

11. Bereitstellung von Website, App und technischer Infrastruktur

Zur Bereitstellung von Eatano verarbeiten wir technische Daten wie IP-Adresse, Geräteinformationen, Browserdaten, App-Version, Betriebssystem, Zeitpunkte des Zugriffs, aufgerufene Inhalte, Logdaten und Fehlerdaten. Diese Verarbeitung ist erforderlich, um unsere Dienste auszuliefern, die technische Stabilität sicherzustellen, Missbrauch zu verhindern und Sicherheitsvorfälle aufklären zu können.

Wir setzen hierfür insbesondere folgende Anbieter ein:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Hosting, Server- und Infrastrukturleistungen. Datenschutzhinweise: https://www.hetzner.com/de/rechtliches/datenschutz
• STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland – Hosting-, Domain-, E-Mail- oder Infrastrukturleistungen. Datenschutzhinweise: https://www.strato.de/datenschutz/
• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA – CDN, Sicherheitsfunktionen, DDoS-Schutz, Caching, DNS, Performance-Optimierung und Cloudflare R2 zur Speicherung und Auslieferung von Medien. Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/

Beim Einsatz von Cloudflare können technische Daten wie IP-Adressen, Sicherheitsereignisse, Anfrage-Metadaten und Inhalte, die über Cloudflare ausgeliefert oder gespeichert werden, verarbeitet werden. Cloudflare R2 nutzen wir insbesondere zur Speicherung und Auslieferung von Bildern, Medien und anderen Dateien über ein CDN.

12. Cookies, lokale Speichertechnologien und Consent-Management

Eatano verwendet Cookies, lokale Speichertechnologien und ähnliche Verfahren, um technische Funktionen bereitzustellen, Logins zu ermöglichen, Sicherheitseinstellungen zu speichern, Consent-Entscheidungen zu dokumentieren, Nutzungsanalysen durchzuführen und, soweit erlaubt, Marketing- oder Optimierungsfunktionen zu ermöglichen.

Technisch erforderliche Cookies und Speicherzugriffe werden eingesetzt, damit ausdrücklich angeforderte Funktionen bereitgestellt werden können. Nicht erforderliche Cookies oder vergleichbare Technologien, insbesondere für Analyse, Tracking oder Marketing, setzen wir nur nach Einwilligung ein.

Ihre Einwilligungen können Sie über unser Consent-Banner bzw. die dort vorgesehenen Einstellungen jederzeit verwalten oder widerrufen.

13. Registrierung, Anmeldung und Nutzerkonto

Nutzer können ein Konto bei Eatano anlegen und sich anmelden. Dabei verarbeiten wir insbesondere Name oder Benutzername, E-Mail-Adresse, Passwort-Hash, Login-Daten, Session-Daten, IP-Adresse, Zeitpunkte der Anmeldung, Kontoeinstellungen, Rollen, Berechtigungen und Profilinformationen.

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Nutzerkontos, zur Authentifizierung, zur Sicherheit, zur Missbrauchsprävention und zur Erfüllung unserer Plattformleistungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

14. Single-Sign-On mit Apple und Google

Eatano ermöglicht die Anmeldung über Apple und Google. Bei Nutzung eines solchen Login-Verfahrens authentifizieren Sie sich beim jeweiligen Anbieter. Wir erhalten je nach Anbieter und Freigabe insbesondere eine eindeutige Nutzerkennung, Ihre E-Mail-Adresse, ggf. Ihren Namen und weitere von Ihnen freigegebene Daten. Ihr Passwort beim jeweiligen Anbieter wird uns nicht mitgeteilt und von uns nicht gespeichert.

• Apple Sign in / Apple ID: Anbieter ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, sowie verbundene Apple-Unternehmen. Datenschutzhinweise: https://www.apple.com/legal/privacy/
• Google Sign-In: Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: https://policies.google.com/privacy

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Anmeldung und Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an sicheren und nutzerfreundlichen Login-Verfahren.

15. Öffentliche Profile, Bewertungen, Kommentare und Uploads

Eatano kann öffentliche Nutzerprofile, Bewertungen, Kommentare, Bilder, Restaurantbeiträge und sonstige Community-Inhalte bereitstellen. Wenn Sie solche Inhalte veröffentlichen, können diese je nach Funktion für andere Nutzer, Restaurants, Betreiber oder öffentlich im Internet sichtbar sein.

Wir verarbeiten dabei insbesondere Profilinformationen, Benutzernamen, Bewertungstexte, Sterne- oder Punktbewertungen, Bilder, Zeitpunkte, zugeordnete Restaurants, Kategorien, Interaktionen, Moderationsdaten und technische Sicherheitsdaten. Die Verarbeitung dient der Bereitstellung der Community- und Bewertungsfunktionen, der Qualitätssicherung, der Moderation, der Missbrauchsprävention und der Nachvollziehbarkeit von Bewertungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Plattformfunktionen und Art. 6 Abs. 1 lit. f DSGVO für Moderation, Sicherheit, Missbrauchsprävention und Schutz vor rechtswidrigen Inhalten.

16. Standortdaten, Suche, Karten und Bestellungen

Eatano verarbeitet Standortdaten, wenn Sie uns diese freigeben, einen Standort manuell eingeben oder standortbasierte Funktionen nutzen. Standortdaten werden insbesondere verwendet, um Restaurants in Ihrer Nähe anzuzeigen, Suchergebnisse nach Entfernung zu sortieren, Kartenfunktionen bereitzustellen, Bestellungen und Lieferungen zu ermöglichen und den Bestellverlauf im Eatano-System nachvollziehbar zu machen.

Bei Bestellungen können Standort- und Adressdaten an das jeweilige Restaurant weitergegeben werden, soweit dies für die Bearbeitung, Bereitstellung, Lieferung oder Abholung der Bestellung erforderlich ist.

Die Verarbeitung genauer Standortdaten erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung, soweit diese erforderlich ist. Für Bestell- und Vertragsabwicklung kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. b DSGVO beruhen.

Für Kartenfunktionen kann OpenStreetMap bzw. Leaflet eingesetzt werden. Bei der Darstellung von Karten können technische Daten wie IP-Adresse, Kartenausschnitt und Nutzungsdaten verarbeitet werden. Weitere Informationen zu OpenStreetMap: https://osmfoundation.org/wiki/Privacy_Policy

17. Restaurantbetreiber, Geschäftskunden und B2B-Funktionen

Für Restaurantbetreiber, Geschäftskunden und Partner verarbeitet Eatano Daten zur Einrichtung und Verwaltung von Betreiberkonten, Restaurantprofilen, Menüs, Öffnungszeiten, Bestellungen, Reservierungen, Rechnungen, Abonnements, Lizenzen, Zahlungen, Supportfällen, Rollen und Berechtigungen.

Dazu können Name, geschäftliche Kontaktdaten, Unternehmensdaten, Restaurantdaten, Bank- und Zahlungsreferenzen, Vertragsdaten, Rechnungsdaten, Login-Daten, Mitarbeiter- oder Berechtigungsdaten sowie Kommunikationsinhalte gehören.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten und Art. 6 Abs. 1 lit. f DSGVO zur Organisation, Sicherheit, Verwaltung und Weiterentwicklung unserer Geschäftsprozesse.

18. Bestellungen, Reservierungen, Rechnungen und Vertragsabwicklung

Wenn Sie über Eatano eine Bestellung aufgeben, eine Reservierung anfragen oder eine kostenpflichtige Leistung nutzen, verarbeiten wir die hierfür erforderlichen Daten. Dazu gehören je nach Vorgang Name, Kontaktdaten, Liefer- oder Abholinformationen, Standort- oder Adressdaten, ausgewählte Produkte oder Leistungen, Restaurantzuordnung, Zahlungsstatus, Rechnungsdaten, Bestellhistorie, Reservierungsdaten und Kommunikation zum Vorgang.

Erforderliche Daten werden an das beteiligte Restaurant oder den jeweiligen Betreiber weitergegeben, soweit dies zur Durchführung der Bestellung, Reservierung oder Leistung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

19. Zahlungsabwicklung mit Stripe und Stripe Connect

Für die Zahlungsabwicklung nutzen wir Stripe. Je nach Zahlungsart können Zahlungsdaten, Rechnungsdaten, Transaktionsdaten, Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsstatus, Betrugspräventionsdaten und weitere für die Zahlungsabwicklung erforderliche Informationen verarbeitet werden.

Bei Zahlungen zugunsten von Restaurants oder Betreibern kann Stripe Connect eingesetzt werden. In diesem Fall verarbeitet Stripe Daten, die zur Abwicklung von Zahlungen, Auszahlungen, Identitäts- oder Compliance-Prüfungen, Betrugsprävention und gesetzlichen Pflichten erforderlich sind. Dabei können auch Daten von Restaurantbetreibern und deren vertretungsberechtigten Personen verarbeitet werden.

Zahlungsdaten werden in der Regel direkt durch Stripe verarbeitet. Wir erhalten regelmäßig keine vollständigen Kreditkarteninformationen, sondern Zahlungsstatus, Transaktionsreferenzen und für die Abwicklung erforderliche Informationen.

Anbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, sowie verbundene Stripe-Unternehmen. Datenschutzhinweise: https://stripe.com/de/privacy. Weitere Informationen zu Stripe Connect: https://stripe.com/connect

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Zahlungs- und Vertragsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention und Sicherheit.

20. Support, Kontaktanfragen und Ticketsystem

Wenn Sie uns kontaktieren oder unser Support-Ticketsystem nutzen, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Name, Kontaktdaten, Nutzerkonto, Betreff, Anliegen, Nachrichteninhalte, Anhänge, technische Informationen, Ticketstatus, Bearbeitungsverlauf und Kommunikationshistorie.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, der Dokumentation des Vorgangs, der Verbesserung unseres Supports, der Fehleranalyse und gegebenenfalls der Rechtsverteidigung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, sowie Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kommunikation, Organisation und Nachweiszwecke.

21. Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter und elektronische Benachrichtigungen, wenn Sie hierzu eingewilligt haben oder eine gesetzliche Erlaubnis besteht. Inhalte können Informationen zu Eatano, Funktionen, Angeboten, Aktionen, Restaurants, Produktneuigkeiten, Betreiberinformationen oder sonstige relevante Mitteilungen umfassen.

Für den Versand verarbeiten wir insbesondere E-Mail-Adresse, Name, Einwilligungsstatus, Zeitpunkt der Anmeldung, IP-Adresse, Abmeldeinformationen sowie technische Versand- und Zustelldaten. Wenn Newsletter-Tracking aktiviert ist, können wir außerdem Öffnungen, Klicks, verwendete Endgeräte, Zeitpunkte und Interaktionen erfassen, um die Inhalte und den Versand zu optimieren.

Der Versand und das Tracking erfolgen grundsätzlich auf Grundlage Ihrer Einwilligung. Sie können den Newsletter jederzeit über den Abmeldelink in der jeweiligen E-Mail oder per Nachricht an [email protected] abbestellen.

Wir können ausgetragene E-Mail-Adressen in einer Sperrliste speichern, um sicherzustellen, dass keine weitere werbliche Ansprache erfolgt.

22. Push-Benachrichtigungen

Eatano kann Push-Benachrichtigungen versenden, etwa für Bestellstatus, Reservierungen, Supportantworten, Sicherheitsmeldungen, neue Funktionen, Restaurantangebote, Aktionen oder sonstige Hinweise. Werbliche Push-Benachrichtigungen versenden wir nur, soweit hierfür eine Einwilligung vorliegt.

Für Push-Benachrichtigungen verarbeiten wir insbesondere Push-Token, Geräteinformationen, Betriebssystem, App-Version, Benachrichtigungseinstellungen, Themen- oder Interessenkategorien und Versandstatus.

Je nach Gerät und Plattform werden Push-Nachrichten über Apple Push Notification Service oder Firebase Cloud Messaging verarbeitet:

• Apple Push Notification Service: Apple Distribution International Ltd. und verbundene Apple-Unternehmen. Datenschutzhinweise: https://www.apple.com/legal/privacy/
• Firebase Cloud Messaging: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: https://policies.google.com/privacy

Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts oder innerhalb der App deaktivieren.

23. Expo / EAS und App-Dienste

Für Entwicklung, Bereitstellung, Updates, Build-Prozesse und technische App-Dienste kann Expo bzw. Expo Application Services genutzt werden. Dabei können technische Daten, App-Build-Daten, Geräteinformationen, Projektinformationen, Update-Informationen, IP-Adressen und Nutzungsdaten im Zusammenhang mit der App-Bereitstellung verarbeitet werden.

Anbieter: Expo Application Services / Expo. Datenschutzhinweise: https://expo.dev/privacy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren, effizienten und wartbaren Bereitstellung unserer App.

24. Webanalyse, App-Analyse, Monitoring und Optimierung

Wir nutzen Analyse- und Monitoringverfahren, um die Nutzung von Eatano zu verstehen, Fehler zu erkennen, Funktionen zu verbessern, Reichweiten zu messen und unser Angebot nutzerfreundlicher zu gestalten. Dabei können insbesondere Nutzungsdaten, Geräteinformationen, technische Daten, Interaktionen, Seitenaufrufe, Ereignisse, Referrer, ungefähre Standortdaten und Cookie- oder Gerätekennungen verarbeitet werden.

Analyse- und Trackingtechnologien, die nicht technisch erforderlich sind, setzen wir nur nach entsprechender Einwilligung ein.

Google Analytics

Wir verwenden Google Analytics zur Analyse der Nutzung unseres Onlineangebots. Dabei können Nutzungsdaten, technische Informationen, Ereignisse, Interaktionen und pseudonyme Kennungen verarbeitet werden. Google Analytics kann Cookies oder vergleichbare Technologien einsetzen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: https://policies.google.com/privacy. Informationen zu Google Analytics: https://marketingplatform.google.com/about/analytics/

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Matomo

Wir verwenden Matomo zur datenschutzorientierten Analyse der Nutzung unseres Angebots. Je nach Konfiguration kann Matomo mit oder ohne Cookies betrieben werden. Dabei werden insbesondere Seitenaufrufe, Nutzungsinteraktionen, technische Informationen, gekürzte IP-Adressen und Zeitpunkte verarbeitet. Soweit Matomo ohne Cookies und mit hinreichender Anonymisierung eingesetzt wird, kann die Verarbeitung auf Grundlage berechtigter Interessen erfolgen. Soweit Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung.

Weitere Informationen zu Matomo: https://matomo.org/privacy-policy/

25. Marketing, Werbung, Referral- und Affiliate-Programme

Wir können personenbezogene Daten für Marketing, Aktionen, Empfehlungen, Gutscheine, Referral-Programme und Affiliate-Programme verarbeiten. Dabei können insbesondere Nutzerkennung, Empfehlungslink, Aktionscode, Klicks, Registrierungen, Bestellungen, vermittelte Restaurants, eingelöste Gutscheine, Provisions- oder Vorteilstatistiken und technische Sicherheitsdaten verarbeitet werden.

Die Verarbeitung erfolgt je nach Funktion zur Durchführung des jeweiligen Programms, zur Missbrauchsprävention, zur Abrechnung von Vorteilen oder Provisionen und zur Erfolgsmessung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, wenn die Teilnahme an einem Programm vertraglich erfolgt, Art. 6 Abs. 1 lit. a DSGVO bei einwilligungsbasiertem Tracking und Art. 6 Abs. 1 lit. f DSGVO für Sicherheits-, Nachweis- und Missbrauchspräventionszwecke.

26. Gewinnspiele, Aktionen und Wettbewerbe

Wenn wir Gewinnspiele, Aktionen oder Wettbewerbe durchführen, verarbeiten wir die Daten, die zur Teilnahme und Durchführung erforderlich sind. Dazu können Name, Kontaktdaten, Nutzerkonto, Teilnahmebeitrag, Gewinnerstatus, Versanddaten, Kommunikationsdaten und Nachweisdaten gehören.

Die Daten werden zur Durchführung, Benachrichtigung, Gewinnabwicklung, Missbrauchsprävention und Dokumentation verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO.

27. Umfragen und Feedback

Wir können Umfragen, Feedbackformulare und Befragungen durchführen, um Eatano zu verbessern, Funktionen zu bewerten und Nutzerbedürfnisse besser zu verstehen. Dabei verarbeiten wir insbesondere Antworten, Bewertungen, Freitextangaben, technische Daten, Zeitpunkt der Teilnahme und gegebenenfalls Kontaktdaten, wenn eine Rückmeldung gewünscht ist.

Soweit möglich, werten wir Umfragen anonym oder aggregiert aus. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO bei einwilligungsbasierten Umfragen, Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenem Feedback und Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an der Verbesserung unserer Dienste.

28. Eingebettete Inhalte, YouTube und Karten

Eatano kann Inhalte Dritter einbinden, insbesondere Videos, Karten, Skripte, Schriftarten, Icons oder ähnliche Funktionen. Beim Laden solcher Inhalte können technische Daten wie IP-Adresse, Browserinformationen, Geräteinformationen und Nutzungsdaten an den jeweiligen Anbieter übertragen werden.

YouTube

Wir können YouTube-Videos einbinden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden oder Abspielen von YouTube-Videos können Daten an Google übermittelt und Cookies oder vergleichbare Technologien eingesetzt werden. Soweit möglich, verwenden wir datenschutzfreundliche Einbindungsvarianten.

Datenschutzhinweise: https://policies.google.com/privacy

OpenStreetMap / Leaflet

Für Kartenfunktionen können OpenStreetMap-Daten und Leaflet eingesetzt werden. Bei der Nutzung von Kartenfunktionen können technische Daten und Standortdaten verarbeitet werden. Standortdaten werden nur verarbeitet, soweit Sie diese freigeben, manuell eingeben oder sie für eine von Ihnen genutzte Funktion erforderlich sind.

29. Bilder, Medien und Cloudflare R2/CDN

Wenn Sie Bilder oder andere Medien hochladen, etwa für Bewertungen, Profile, Restaurants, Speisekarten, Tickets oder Betreiberfunktionen, speichern und verarbeiten wir diese Dateien zur Bereitstellung der jeweiligen Funktion. Öffentliche Bilder können öffentlich sichtbar sein und über unser CDN ausgeliefert werden.

Für Speicherung und Auslieferung können wir Cloudflare R2 und Cloudflare CDN nutzen. Dabei können Dateiinhalte, Dateinamen, Metadaten, Abrufinformationen, IP-Adressen und technische Zugriffsdaten verarbeitet werden. Nicht öffentliche Dateien, etwa bestimmte Support-, Dokumenten- oder Rechnungsunterlagen, werden nur im Rahmen der jeweiligen Berechtigung zugänglich gemacht.

30. Hinweisgebersystem und Meldungen

Soweit Eatano ein Hinweisgebersystem oder eine Meldemöglichkeit bereitstellt, verarbeiten wir die im Rahmen einer Meldung übermittelten Daten. Dazu können Angaben zur meldenden Person, Kontaktdaten, Angaben zu betroffenen Personen, Zeugen, Sachverhaltsbeschreibungen, Anhänge, Kommunikationsverläufe, Bearbeitungsstatus und interne Prüfvermerke gehören.

Meldungen können je nach Ausgestaltung anonym oder unter Angabe von Kontaktdaten erfolgen. Die Daten werden zur Entgegennahme, Prüfung, Bearbeitung und Dokumentation von Hinweisen sowie gegebenenfalls zur Ergreifung weiterer Maßnahmen verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Pflicht besteht, Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen an Compliance, Aufklärung und Rechtsdurchsetzung sowie Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung einschlägig ist.

31. Beschäftigten-, Bewerber- und interne Organisationsdaten

Wir können personenbezogene Daten von Beschäftigten, Bewerbern, freien Mitarbeitern, Dienstleistern oder sonstigen intern eingebundenen Personen verarbeiten. Dazu gehören insbesondere Stammdaten, Kontaktdaten, Vertragsdaten, Abrechnungsdaten, Kommunikationsdaten, Rollen, Zugriffsberechtigungen, Arbeits- oder Leistungsdaten und organisatorische Informationen.

Die Verarbeitung erfolgt zur Begründung, Durchführung oder Beendigung von Beschäftigungs-, Bewerbungs-, Dienstleistungs- oder Kooperationsverhältnissen, zur internen Organisation, zur Sicherheit unserer Systeme und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO sowie, soweit einschlägig, § 26 BDSG.

32. Social Media

Wenn wir Social-Media-Profile betreiben oder Nutzer über soziale Netzwerke mit uns kommunizieren, verarbeiten wir die dort übermittelten Daten, insbesondere Profilinformationen, Nachrichten, Kommentare, Interaktionen und technische Informationen. Für die Verarbeitung auf den jeweiligen Plattformen sind grundsätzlich auch die Betreiber der Plattformen verantwortlich.

Anfragen zu Auskunft, Löschung oder sonstigen Betroffenenrechten im Zusammenhang mit Daten, die direkt durch soziale Netzwerke verarbeitet werden, sollten möglichst direkt an den jeweiligen Plattformbetreiber gerichtet werden, da nur dieser umfassenden Zugriff auf die dort verarbeiteten Daten hat.

33. Empfänger: Restaurants, Betreiber und Partner

Wenn Sie Eatano nutzen, können personenbezogene Daten an Restaurants, Betreiber oder Partner weitergegeben werden, soweit dies für die jeweilige Funktion erforderlich ist. Dies betrifft insbesondere Bestellungen, Reservierungen, Kontaktanfragen, Bewertungen, Supportfälle, Gutscheine, Treueprogramme, Betreiberkommunikation oder Beschwerden.

Die jeweiligen Empfänger verarbeiten Daten je nach Rolle eigenständig oder im Rahmen der bereitgestellten Eatano-Funktionen. Soweit Restaurants oder Betreiber eigene Verantwortliche im datenschutzrechtlichen Sinne sind, gelten ergänzend deren Datenschutzhinweise.

34. Automatisierte Entscheidungen und Profiling

Eatano kann Nutzungsdaten, Standortdaten, Bewertungen, Präferenzen und Interaktionen verwenden, um Inhalte, Suchergebnisse, Empfehlungen, Gutscheine oder Restaurantvorschläge nutzerfreundlicher und relevanter anzuzeigen. Eine rechtlich erhebliche automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet dabei grundsätzlich nicht statt, sofern nicht ausdrücklich anders angegeben.

35. Minderjährige

Eatano richtet sich nicht gezielt an Kinder. Soweit Nutzer minderjährig sind, dürfen bestimmte Funktionen nur mit Zustimmung der Erziehungsberechtigten oder im Rahmen der gesetzlichen Vorgaben genutzt werden.

36. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, eingesetzte Dienste, rechtliche Anforderungen oder technische Funktionen ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

37. Begriffsdefinitionen

Soweit in dieser Datenschutzerklärung Begriffe wie „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“, „Einwilligung“, „berechtigtes Interesse“ oder „betroffene Person“ verwendet werden, gelten die Definitionen der Datenschutz-Grundverordnung.