Datenschutz­erklärung

01 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

02 Grundlagen & Begriffe

Wir verarbeiten personenbezogene Daten nur im Einklang mit der DSGVO und dem Bundesdatenschutzgesetz (BDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).

Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Absenden des Kontaktformulars).
• Art. 6 Abs. 1 lit. b DSGVO — Vertrag / vorvertragliche Maßnahmen (z. B. Bearbeitung deiner Anfrage zu einem Paket).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. sicherer, stabiler Betrieb der Website).
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (z. B. gesetzliche Aufbewahrungsfristen).

03 Hosting & Server-Logfiles

Diese Website wird auf Servern in Deutschland gehostet. Hosting-Dienstleister ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner verarbeitet in unserem Auftrag die über die Website übermittelten Daten (Auftragsverarbeitung nach Art. 28 DSGVO); ein entsprechender Auftragsverarbeitungsvertrag besteht.

Beim Aufruf der Website erhebt der Server automatisch sogenannte Server-Logfiles, die dein Browser übermittelt. Dies sind:

• gekürzte oder anonymisierte IP-Adresse bzw. IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite / Datei, übertragene Datenmenge,
• Referrer-URL (zuvor besuchte Seite),
• Browsertyp, Betriebssystem und Sprache.

Diese Daten werden zur Auslieferung der Website, zur Gewährleistung der Sicherheit und Stabilität sowie zur Fehleranalyse verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem technisch fehlerfreien und sicheren Betrieb. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

04 Cookies & lokale Speicherung

Diese Landingpage setzt keine Tracking- oder Marketing-Cookies und bindet kein Analyse- oder Werbe-Tracking von Drittanbietern ein. Es findet keine profilbildende Auswertung deines Surfverhaltens statt.

Sollten wir künftig Analyse-Tools oder einen Online-Zahlungs-Checkout einbinden, informieren wir dich vorab und holen, soweit erforderlich, deine Einwilligung über einen Cookie-/Consent-Banner ein (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

05 Kontaktformular & E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail (info@foodl.io) kontaktierst, verarbeiten wir die von dir angegebenen Daten, um deine Anfrage zu bearbeiten.

Verarbeitete Daten

• Pflicht: Name, E-Mail-Adresse, Nachricht.
• Freiwillig: Telefonnummer, ausgewähltes Interesse/Paket.
• technisch: Zeitpunkt der Übermittlung, IP-Adresse, Browser- und Geräteangaben sowie IP-basierte Missbrauchsprävention (Sicherheitstoken und Begrenzung der Anfragen, siehe unten).

Ein verstecktes „Honeypot"-Feld dient ausschließlich der Spam-Erkennung; es ist für dich unsichtbar und wird nur ausgewertet, wenn es (typischerweise durch Bots) ausgefüllt wurde.

Zweck & Rechtsgrundlage

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und etwaiger Anschlussfragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie bei Anfragen mit Vertragsbezug Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail an info@foodl.io).

Technische Verarbeitung

Die über das Formular übermittelten Daten werden auf unseren Servern (Hosting siehe Abschnitt 3) verarbeitet und als E-Mail an uns zugestellt. Zusätzlich erhältst du an die angegebene Adresse eine automatische Eingangsbestätigung; sie enthält nur deinen Namen und das gewählte Interesse, nicht deine Nachricht. Für den E-Mail-Versand nutzen wir den Dienstleister Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin) als Auftragsverarbeiter nach Art. 28 DSGVO; Brevo verarbeitet die Daten ausschließlich weisungsgebunden für uns.

Schutz vor Missbrauch

Beim Laden des Formulars stellt unser Server ein Sicherheitstoken aus, das Zeitpunkt und IP-Adresse kryptografisch verknüpft. Es wird nicht gespeichert und dient nur dazu, automatisierte Einsendungen zu erkennen. Um Massenanfragen zu begrenzen, speichern wir nach einer erfolgreichen Anfrage einen Zeitstempel zusammen mit einem nicht umkehrbaren Hashwert deiner IP-Adresse für 24 Stunden. Außerdem enthält die E-Mail mit deiner Anfrage technische Angaben, die dein Browser bei jedem Aufruf übermittelt: IP-Adresse, Browser und Betriebssystem (User-Agent), Spracheinstellung, die Seite, von der aus du das Formular abgeschickt hast, und die Zeit zwischen Seitenaufruf und Absenden. Sie helfen uns beim Erkennen von Missbrauch und beim Zuordnen von Rückfragen. Gelöscht werden sie zusammen mit deiner Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO).

06 Schriftarten (Web Fonts)

Diese Website verwendet Schriftarten, die lokal auf unserem Server gehostet werden. Beim Aufruf der Seite werden die Schriften ausschließlich von unserem eigenen Server geladen. Es findet keine Verbindung zu Servern Dritter (etwa Google Fonts) und keine Übermittlung deiner IP-Adresse an Dritte zu diesem Zweck statt.

07 Empfänger & Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder eine gesetzliche Grundlage besteht. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Typische Empfängerkategorien sind:

• Hosting-Anbieter der Website (Hetzner Online GmbH, Deutschland),
• E-Mail-Versand für Kontaktanfragen und Eingangsbestätigungen (Brevo GmbH, Berlin),
• IT-Dienstleister im Rahmen von Wartung und Support,
• Behörden und Stellen, soweit eine gesetzliche Verpflichtung besteht.

08 Drittlandübermittlung

Wir verarbeiten personenbezogene Daten grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EU/EWR). Eine Übermittlung in ein Drittland findet nicht statt. Sollte künftig ein Dienst mit Drittlandbezug eingesetzt werden, erfolgt dies nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln oder Angemessenheitsbeschluss), worüber wir dann informieren.

09 foodlio als Plattform

foodlio stellt Restaurants und Lieferdiensten eine Bestell- und Verwaltungsplattform samt eigener App zur Verfügung. Für die Daten, die im Rahmen einer Bestellung bei einem Restaurant anfallen (z. B. Name, Lieferadresse, Bestell- und Zahlungsdaten der Endkund:innen), ist das jeweilige Restaurant der datenschutzrechtlich Verantwortliche. foodlio handelt insoweit als Auftragsverarbeiter (Art. 28 DSGVO) im Auftrag des Restaurants.

Das bedeutet: Bestellst du bei einem Restaurant über dessen foodlio-Shop oder -App, gilt die Datenschutzerklärung dieses Restaurants. Betroffenenrechte machst du dort gegenüber dem Restaurant geltend; wir unterstützen die Restaurants bei der Erfüllung dieser Pflichten. Die vorliegende Erklärung betrifft ausschließlich unsere eigene Website foodlio und die Anbahnung von Geschäftsbeziehungen mit Restaurants.

10 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontaktanfragen: bis zur abschließenden Bearbeitung und darüber hinaus, solange ein berechtigtes Interesse (z. B. Anschlussfragen, Angebotsverfolgung) besteht. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Server-Logfiles: in der Regel für einen kurzen Zeitraum zur Sicherheits- und Fehleranalyse, danach Löschung bzw. Anonymisierung.
• Handels-/steuerrechtlich relevante Unterlagen: gemäß gesetzlicher Fristen (regelmäßig 6 bis 10 Jahre).

11 Deine Rechte

Dir stehen als betroffene Person folgende Rechte zu:

Zur Ausübung deiner Rechte oder bei Fragen zum Datenschutz genügt eine formlose Nachricht an info@foodl.io.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

12 Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig für unseren Firmensitz ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

13 Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen (z. B. bei Einführung neuer Dienste). Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.

Diese Vorlage ersetzt keine Rechtsberatung und sollte vor Veröffentlichung geprüft werden.