Datenschutzerklärung

1 · Verantwortlicher

LME Digital Solutions
Einzelunternehmen, Inhaber: Levent Maurice Erkem
Emil-Nolde-Str. 11
47447 Moers
E-Mail: datenschutz@mealsme.de

Diese Erklärung gilt für die MealsMe-App, die Bestellseiten der Partnerbetriebe und diese Website.

2 · Wer für was verantwortlich ist

MealsMe ist eine Vermittlungsplattform. Für die Abwicklung deiner Bestellung — Zubereitung, Lieferung, Rückfragen — ist der Partnerbetrieb verantwortlich, bei dem du bestellst. Er erhält die dafür nötigen Daten und ist insoweit eigener Verantwortlicher im Sinne der DSGVO. MealsMe verarbeitet die Bestelldaten in seinem Auftrag; zwischen uns und jedem Partnerbetrieb besteht dazu eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für dein MealsMe-Nutzerkonto und die plattformweiten Funktionen — Restaurantsuche, Merkliste, Bestellübersicht, Benachrichtigungen, Kundenprofil und den Schutz vor Missbrauch bei Barzahlung (Abschnitt 3) — sind wir selbst verantwortlich.

3 · Welche Daten wir verarbeiten

Nutzerkonto. E-Mail-Adresse, Passwort in verschlüsselter Form oder Anmeldung per Einmalcode, dein Name und optional deine Telefonnummer. Meldest du dich mit Apple oder Google an, gilt zusätzlich Abschnitt 6 beziehungsweise 7. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Ohne Konto kannst du als Gast bestellen.

Kundenprofil. Hast du ein Konto, speichern wir deine Telefonnummer zusätzlich in deinem Kundenprofil, wenn du sie dort einträgst, beim Bestellen „Daten merken“ eingeschaltet lässt oder dich auf einem Gerät anmeldest, auf dem du sie als Gast gemerkt hast, und in deinem Konto noch keine Nummer steht (Abschnitt 11). So ist sie bei der nächsten Bestellung schon ausgefüllt. Du kannst sie in der App im Reiter „Konto“ über „Profil bearbeiten“ jederzeit ändern oder löschen; löschst du dein Konto, wird sie mitgelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Bestellungen. Name, E-Mail-Adresse, Telefonnummer, Lieferadresse, bestellte Positionen mit Extras und Anmerkungen, Abhol- oder Lieferwunsch, gewünschte Zeit und Zahlart, bei Online-Zahlung außerdem Trinkgeld, Zahlungsstatus und Zahlungskennungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Partnerbetrieb, den wir abwickeln).

Telefonnummer bei der Bestellung. Zu jeder Bestellung — zur Lieferung wie zur Abholung — ist eine Telefonnummer Pflicht; ohne sie kannst du nicht bestellen. Wir verwenden sie nur, damit der Partnerbetrieb und die ausliefernde Person dich bei Rückfragen zu dieser Bestellung erreichen können, nicht für Werbung. Sie geht an den Partnerbetrieb, bei dem du bestellst. In MealsMe sehen sie dort die Zugänge des Betriebs für Inhaber, Leitung und Service; Zugänge, die nur für die Küche eingerichtet sind, sehen sie nicht. Fahrerinnen und Fahrer des Betriebs sehen sie nur bei Lieferungen, die ihnen zugeteilt und noch nicht abgeschlossen sind. Außerhalb von MealsMe steht sie auf dem Bon, den der Betrieb ausdruckt, und in der E-Mail, mit der wir ihn über neue Bestellungen informieren; diese Kopien verwaltet der Betrieb selbst und muss sie nach unseren Bedingungen für Partnerbetriebe spätestens nach 120 Tagen vernichten oder löschen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. 120 Tage nach Abschluss der Bestellung — also nachdem sie geliefert, abgeholt oder storniert wurde — löschen wir die Telefonnummer aus der Bestellung; die übrigen Bestelldaten bewahren wir wegen der gesetzlichen Aufbewahrungspflichten auf (Abschnitt 9). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Bestellung).

Barzahlung. Barzahlung ist mit Konto und als Gast möglich. Mit Konto verknüpfen wir die Bestellung mit deinem Konto und verwenden dafür die E-Mail-Adresse deines Kontos; als Gast gelten die E-Mail-Adresse und Telefonnummer, die du eingibst. Bezahlst du bar, speichern wir an der Bestellung die Zahlart („bar bei Lieferung“ oder „bar bei Abholung“) und den Betrag, den du an den Partnerbetrieb zahlst. Ob und wann du bezahlt hast, erfassen wir nicht; Zahlungsdaten fallen bei uns nicht an, und Stripe ist nicht beteiligt. Den Kassenbeleg erstellt der Partnerbetrieb in seiner eigenen Kasse. Dafür überträgt er die Angaben zu deiner Bestellung in seine Kasse; das verantwortet er selbst. An der Bestellung vermerken wir außerdem, wann der Partnerbetrieb sie angenommen hat, und die Gebühr, die er uns für die Bar-Bestellung zahlt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Schutz vor Missbrauch bei Barzahlung. Damit Restaurants nicht auf erfundenen Bar-Bestellungen sitzen bleiben, prüfen wir vor jeder Bar-Bestellung automatisch anhand deiner bisherigen Bestellungen — mit Konto über dein Konto, als Gast über deine Telefonnummer —, ob du schon eine offene Bar-Bestellung hast, ob Bar-Bestellungen von dir in den letzten 180 Tagen mit dem Grund „Übergabe nicht erfolgt“ storniert wurden — auch bei anderen Restaurants — und wie viele Bestellungen du bei diesem Restaurant schon abgeschlossen hast. Hast du dort noch nichts abgeschlossen, zählen wir außerdem, wie viele Bar-Bestellungen anderer neuer Gäste bei diesem Restaurant gerade offen sind; dabei verwenden wir nur die Anzahl, keine Angaben zu diesen Gästen. Die Zahl deiner abgeschlossenen Bestellungen bei diesem Restaurant vermerken wir an der Bar-Bestellung; das Restaurant sieht sie (etwa „Neukunde“ oder „3. Bestellung“). Andere neue Daten legen wir dafür nicht an, wir werten vorhandene Bestelldaten aus. Greift eine Grenze, kannst du nicht bar, aber weiterhin online bezahlen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das der Restaurants liegt im Schutz vor Bestellungen ohne Abnahmeabsicht. Du kannst dem nach Art. 21 DSGVO widersprechen; Barzahlung steht dir dann nicht mehr zur Verfügung, Online-Zahlung schon.

Gespeicherte Adressen und Merkliste. Lieferadressen, die du sicherst, sowie gemerkte Restaurants. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Standort. Um Restaurants in deiner Nähe zu zeigen, verarbeiten wir den Standort deines Geräts, wenn du das erlaubst — nur, solange du die App benutzt, nicht im Hintergrund. Die App fragt beim ersten Start danach; hast du dort noch nicht entschieden, fragt sie erneut, wenn du „Standort teilen“ oder „Aktuellen Standort verwenden“ antippst. Erlaubst du es, ermittelt sie einmal deinen Standort und lässt ihn vom Ortungsdienst deines Geräts in eine ungefähre Anschrift (Ort und Straße) umwandeln, die oben auf der Startseite erscheint; dabei gehen die Koordinaten an den Anbieter dieses Dienstes (Abschnitt 8). Die Koordinaten schickt die App außerdem an unseren Server, der damit die Restaurants in deiner Nähe heraussucht; auf dem Gerät bleibt der zuletzt gewählte Ort gespeichert, bis du ihn änderst. Tippst du bei der Adress-Suche auf „Aktuellen Standort verwenden“, nutzen wir den genauen Standort und lassen ihn ebenfalls vom Ortungsdienst deines Geräts in eine Adresse umwandeln; die Hausnummer ist dabei nur geschätzt. Beim Bestellen und bei deinen gespeicherten Adressen öffnet sich danach das Adressformular: Du siehst und korrigierst die Adresse, bevor sie gespeichert wird. Auf der Startseite und in der Einführung übernimmt die App die ermittelte Adresse dagegen sofort — auf der Startseite als Ort für die Suche nach Restaurants, in der Einführung als Vorschlag für deine Lieferadresse, den sie zunächst nur auf deinem Gerät speichert; meldest du dich an, übernehmen wir diese Adresse als Standard-Lieferadresse in dein Konto. Beides kannst du jederzeit ändern, und beim Bestellen siehst und korrigierst du die Lieferadresse vor dem Absenden. Du kannst stattdessen jederzeit eine Adresse eingeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit über die Geräteeinstellungen widerrufbar).

Bewertungen und Reklamationen. Bewertungstext, Sterne und optionale Fotos, bei Reklamationen zusätzlich deine Schilderung. Deinen Bewertungstext und deine Fotos sieht nur der Betrieb, bei dem du bestellt hast. Öffentlich erscheinen in der App und auf den Bestellseiten nur der Durchschnitt der Sterne und die Zahl der Bewertungen, ohne deinen Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Bewertung), Art. 6 Abs. 1 lit. b DSGVO (Reklamation).

Benachrichtigungen. Eine Gerätekennung, damit wir dir den Status deiner Bestellung als Mitteilung schicken können. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; du erteilst die Erlaubnis beim ersten Mal im Gerät und kannst sie dort jederzeit zurücknehmen.

Einwilligungen. Wenn du Angeboten oder der Benachrichtigung über neue Partner in deiner Region zustimmst, speichern wir diese Zustimmung mit Zeitpunkt sowie — bei der Warteliste — deinen Standort in grober Auflösung von etwa einem Kilometer. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Nachweis nach Art. 7 Abs. 1 DSGVO.

Empfehlungsprogramm. Lädst du Freundinnen und Freunde über deinen persönlichen Empfehlungslink ein, verknüpfen wir dein Konto mit dem der geworbenen Person, sobald sie sich darüber anmeldet und bestellt. Gespeichert werden diese Verknüpfung, der Zeitpunkt sowie die gutgeschriebenen und eingelösten Beträge. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Teilnahme ist freiwillig) beziehungsweise Art. 6 Abs. 1 lit. b DSGVO (Einlösung als Rabatt im Bestellvertrag).

Zahlungsdaten. Kartendaten werden ausschließlich von unserem Zahlungsdienstleister verarbeitet und erreichen unsere Systeme nicht. Bei uns liegen nur Kennungen des Zahlungsvorgangs und der Status. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Technische Daten. Beim Aufruf unserer Seiten und Schnittstellen fallen IP-Adresse, Zeitpunkt, aufgerufene Ressource und Angaben zum Gerät an. Wir nutzen sie, um den Betrieb sicherzustellen und Missbrauch zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität). IP-Adressen aus der Missbrauchsabwehr (Zähler, die zu viele Anfragen in kurzer Zeit abfangen) löschen wir automatisch, sobald sie einen Tag alt sind. Weil der Löschlauf einmal pro Stunde läuft, sind sie in der Regel nach höchstens rund 25 Stunden entfernt.

4 · Anfragen über das Kontaktformular

Wenn du auf dieser Website ein Erstgespräch anfragst, verarbeiten wir die Angaben aus dem Formular: Name des Restaurants, dein Name, Telefonnummer, E-Mail-Adresse sowie — soweit angegeben — Ort und Nachricht. Wir nutzen sie ausschließlich, um deine Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Der Versand läuft über unseren Dienstleister Resend; die Anfrage erreicht uns als E-Mail an business@mealsme.de. Wir bewahren die Nachricht auf, solange sie für die Bearbeitung und mögliche Rückfragen erforderlich ist, längstens zwei Jahre — oder bis du uns bittest, sie zu löschen.

5 · Fahrerinnen und Fahrer

Liefert ein Partnerbetrieb mit eigenem Personal, verarbeiten wir für die laufende Lieferung den Standort des Geräts, damit du die Lieferung verfolgen kannst und der Betrieb den Auftrag zuordnen kann. Diese Standortdaten werden spätestens nach 24 Stunden automatisch gelöscht. Verantwortlich für den Einsatz seines Personals ist der Partnerbetrieb; Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

6 · Anmeldung mit Apple

In der App kannst du dich auf dem iPhone mit deinem Apple-Konto anmelden („Mit Apple fortfahren“). Apple bestätigt uns dabei, dass du es bist, und übermittelt uns eine Kennung für dein Konto und deine E-Mail-Adresse. Wählst du bei Apple „E-Mail-Adresse verbergen“, erhalten wir statt deiner Adresse eine von Apple erzeugte Weiterleitungsadresse, die auf @privaterelay.appleid.com endet. Deinen Namen erhalten wir nur, wenn du ihn bei der ersten Anmeldung freigibst — Apple übermittelt ihn nur dieses eine Mal, wir speichern ihn in deinem Konto. Dein Apple-Passwort erhalten wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Die Anmeldung mit Apple ist freiwillig; du kannst dich genauso per E-Mail-Code oder Passwort anmelden. Was Apple selbst mit deinen Daten macht, beschreibt Apple unter apple.com/de/legal/privacy.

7 · Anmeldung mit Google

In der App kannst du dich mit deinem Google-Konto anmelden („Weiter mit Google“). Anbieter ist Google Ireland Ltd., Dublin, Irland. Google bestätigt uns dabei, dass du es bist, und übermittelt uns eine Kennung für dein Google-Konto, deine E-Mail-Adresse, deinen Namen und — falls hinterlegt — die Adresse deines Profilbilds. Das Profilbild zeigen wir nicht an. Dein Google-Passwort erhalten wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Die Anmeldung mit Google ist freiwillig; du kannst dich genauso per E-Mail-Code oder Passwort anmelden. Google kann Daten auch in die USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Was Google selbst mit deinen Daten macht, beschreibt Google unter policies.google.com/privacy.

8 · Kartendarstellung (Google Maps) und Adress-Suche

Karte zur Lieferung in der App. Liefert der Betrieb mit eigenem Personal und bist du mit deinem MealsMe-Konto angemeldet, zeigt die App während der Fahrt auf der Seite deiner Bestellung eine Karte mit Restaurant, Lieferadresse und dem Standort des Fahrers. Die Karte erscheint erst, wenn der erste Standort des Fahrers bei uns angekommen ist. Bei Bestellungen als Gast und bei Betrieben ohne eigenes Lieferpersonal wird keine Karte geladen. Auf Android-Geräten stammt die Karte von Google Maps (Google Ireland Ltd., Dublin, Irland), auf dem iPhone von Apple Karten. Um die Karte zu laden, verbindet sich dein Gerät direkt mit dem jeweiligen Kartendienst. Dabei erhält der Anbieter technisch bedingt deine IP-Adresse, Angaben zu deinem Gerät und den angezeigten Kartenausschnitt, also die Umgebung deiner Lieferadresse. Deinen Namen und deine Bestellung übermitteln wir dabei nicht.

Karte auf den Bestellseiten im Web. Auf den Bestellseiten der Partnerbetriebe im Browser ist im Abschnitt „Anfahrt“ eine Karte von Google Maps (Google Ireland Ltd., Dublin, Irland) eingebunden. Sie wird derzeit ohne vorherige Nachfrage geladen, sobald du die Seite aufrufst — spätestens, wenn du zum Abschnitt „Anfahrt“ scrollst. Dabei verbindet sich dein Browser direkt mit Google. Google erhält technisch bedingt deine IP-Adresse, Angaben zu Browser und Gerät sowie die Adresse der aufgerufenen Bestellseite und kann Cookies auf deinem Gerät setzen oder auslesen. Deinen Namen und deine Bestellung übermitteln wir dabei nicht.

Strecke der Lieferung. Sobald der Fahrer losfährt, lässt unser Server einmal die Strecke vom Restaurant zu deiner Lieferadresse berechnen. Dafür übermitteln wir nur die beiden Kartenpunkte an Google (Routes API, Google Ireland Ltd.) — keinen Namen, keine Kontaktdaten. Die berechnete Strecke löschen wir, sobald die Lieferung abgeschlossen ist.

Adress-Suche. Suchst du eine Adresse, rechnet unser Server sie mit Hilfe von OpenStreetMap (Dienst „Nominatim“ der OpenStreetMap Foundation) in Kartenpunkte um. Dabei geht nur der eingegebene Adresstext an Nominatim, nicht deine IP-Adresse und nicht dein Name.

Koordinaten in eine Anschrift umwandeln. Das übernimmt der Ortungsdienst deines Geräts, und zwar in zwei Fällen: automatisch, wenn die App auf der Startseite zum ersten Mal deinen Standort ermittelt (für die Anzeige oben auf der Startseite), und wenn du bei der Adress-Suche „Aktuellen Standort verwenden“ tippst. Dabei gehen die Koordinaten an den Anbieter dieses Dienstes — auf dem iPhone ist das Apple, auf Android-Geräten in der Regel Google. Hast du die Standortfreigabe nicht erteilt, findet keine Umwandlung statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, dir Adressen schnell vorzuschlagen, den Weg deiner Lieferung anschaulich zu zeigen und auf den Bestellseiten zu zeigen, wo der Betrieb liegt. Für die Lieferadresse selbst gilt Art. 6 Abs. 1 lit. b DSGVO (Bestellung). Google kann Daten auch in die USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: Datenschutzerklärung von Google und Datenschutzrichtlinie von Apple.

9 · Speicherdauer: wie lange wir Daten speichern

• Bestellungen, Zahlungen, Belege und Erstattungen: zehn Jahre (§ 147 AO, § 257 HGB); die Telefonnummer löschen wir früher (nächster Punkt).
• Telefonnummer in einer Bestellung: 120 Tage nach Abschluss der Bestellung (geliefert, abgeholt oder storniert).
• Telefonnummer im Kundenprofil: bis du sie änderst oder löschst oder dein Konto löschst.
• Gastdaten auf deinem Gerät (Abschnitt 11): bis du sie in der App löschst oder die App entfernst; auf unseren Servern liegen sie nicht.
• Stornierungen mit dem Grund „Übergabe nicht erfolgt“: für die Grenzen bei Barzahlung berücksichtigen wir sie 180 Tage lang.
• Stammkundendaten bei einem Betrieb: drei Jahre nach der letzten Bestellung.
• Gespeicherte Adressen, Merkliste, Treuepunkte: bis du sie löschst oder das Konto entfernst.
• Bewertungen: bis du sie zurückziehst.
• Reklamationen: zwei Jahre nach Abschluss.
• Standortdaten aus Lieferungen: 24 Stunden.
• Berechnete Strecke einer Lieferung: bis die Lieferung abgeschlossen ist.
• Protokolle über Änderungen im System: 90 Tage.
• Versandprotokoll für Benachrichtigungen: 90 Tage.
• Daten zur Missbrauchsabwehr (mit IP-Adresse): ein Tag; der stündliche Löschlauf entfernt sie in der Regel nach höchstens rund 25 Stunden.
• Rabatteinlösungen: zwei Jahre.
• Empfehlungsprogramm (Gutschriften und Einlösungen): zehn Jahre wie Bestellungen (§ 147 AO).

Löschst du dein Konto, entfernen wir deine Kontodaten einschließlich der Telefonnummer in deinem Kundenprofil, deine gespeicherten Adressen, Merkliste, Treuepunkte, Bewertungen, Zahlungsprofile, Einwilligungen und Gerätekennungen. Bestellungen und Empfehlungsgutschriften, die wir gesetzlich aufbewahren müssen, werden anonymisiert: Name, Kontaktdaten und die Verknüpfung zu deinem Konto werden entfernt, die Beträge bleiben für die Buchführung erhalten.

10 · An wen wir Daten weitergeben

Partnerbetriebe. Der Betrieb, bei dem du bestellst, erhält Name, Kontaktdaten, Lieferadresse und die Bestellpositionen — er kann die Bestellung sonst nicht ausführen. Zugänge des Betriebs, die nur für die Küche eingerichtet sind, sehen deine Telefonnummer in MealsMe nicht; Fahrerinnen und Fahrer des Betriebs sehen Name, Telefonnummer und Lieferadresse nur bei Lieferungen, die ihnen zugeteilt und noch nicht abgeschlossen sind (Abschnitt 3). Bei Barzahlung erfasst der Betrieb deine Bestellung zusätzlich in seiner eigenen Kasse. Der Betrieb darf deine Daten nur für deine Bestellung und für seine gesetzlichen Pflichten nutzen, für Werbung nur mit deiner ausdrücklichen Einwilligung.

Dienstleister. Wir setzen sorgfältig ausgewählte Anbieter ein, mit denen Verträge zur Auftragsverarbeitung bestehen:

• Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) — Zahlungsabwicklung und Auszahlung an die Partnerbetriebe.
• Supabase (Supabase, Inc., Betrieb auf Infrastruktur in der EU, Region Frankfurt) — Datenbank, Anmeldung und Dateispeicher.
• Vercel (Vercel, Inc.) — Betrieb der Web-Anwendung und Auslieferung von Bildern; die Serverfunktionen laufen in der Region Frankfurt.
• Resend (Plus Five Five, Inc., USA) — Versand von Bestell- und Systemmails.
• Expo (650 Industries, Inc., USA) und Google Firebase Cloud Messaging (Google Ireland Ltd.) — Zustellung von Mitteilungen an dein Gerät.
• Sentry (Functional Software, Inc.) — Erkennung technischer Fehler; wir nutzen die europäische Verarbeitung, personenbezogene Inhalte werden vor dem Versand entfernt.
• Anthropic (Anthropic PBC, USA) — KI-gestützte Werkzeuge, die wir für Entwicklung und Betrieb der Plattform einsetzen.

Bei Anbietern mit Sitz in den Vereinigten Staaten stützen wir die Übermittlung auf Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise auf eine Zertifizierung nach dem EU-US Data Privacy Framework.

Anmelde- und Kartendienste. Was Apple, Google und OpenStreetMap bei der Anmeldung, der Kartendarstellung und der Adress-Suche erhalten, steht in den Abschnitten 6 bis 8.

Behörden. Eine Weitergabe erfolgt, soweit wir gesetzlich dazu verpflichtet sind.

11 · Cookies und Speicher auf deinem Gerät

Wir setzen ausschließlich technisch notwendige Cookies und Speichereinträge ein: für deine Anmeldesitzung, für den Warenkorb und für Einstellungen wie deinen gewählten Ort. Sie sind für den Betrieb erforderlich; eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht nötig. Werbe- oder Analyse-Cookies Dritter setzen wir nicht ein.

Eine Ausnahme ist die eingebundene Google-Karte auf den Bestellseiten im Web (Abschnitt 8): Beim Laden der Karte kann Google eigene Cookies auf deinem Gerät setzen oder auslesen.

In der App wird deine Anmeldung im verschlüsselten Schlüsselbund des Geräts abgelegt.

Gastdaten auf deinem Gerät. Bestellst du ohne Konto und lässt „Daten merken“ eingeschaltet, speichert die App deinen Namen, deine E-Mail-Adresse, deine Telefonnummer und die zuletzt verwendete Lieferadresse nur auf deinem Gerät, damit sie bei der nächsten Bestellung schon ausgefüllt sind. An uns gehen diese Angaben als Teil einer Bestellung, die du absendest. Meldest du dich auf diesem Gerät mit einem Konto an, übernehmen wir außerdem die gemerkte Lieferadresse in deine gespeicherten Adressen und die gemerkte Telefonnummer in dein Kundenprofil, wenn dort noch keine steht (Abschnitt 3); Name, E-Mail-Adresse und Telefonnummer bleiben zusätzlich auf dem Gerät. Außerdem merkt sich die App zu jeder Bestellung ohne Konto einen Zugangsschlüssel, damit du den Stand deiner Bestellung sehen kannst. „Daten merken“ kannst du beim Bestellen ausschalten. Name, E-Mail-Adresse, Telefonnummer und Adresse löschst du in der App im Reiter „Konto“ unter „Meine Daten auf diesem Gerät“. Dort entfernst du auch die Zugangsschlüssel zu deinen Bestellungen, sobald keine dieser Bestellungen mehr läuft. Alles zusammen entfernst du, indem du die App vom Gerät löschst. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO; das Speichern ist für die von dir gewünschte Funktion erforderlich.

12 · Mitteilungen und Werbung

Mitteilungen zu deiner Bestellung — angenommen, in Zubereitung, unterwegs — gehören zur Vertragserfüllung. Angebote und Neuigkeiten senden wir dir nur, wenn du dem in der App ausdrücklich zugestimmt hast. Du kannst die Zustimmung jederzeit in der App unter „Benachrichtigungen“ zurücknehmen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

13 · Deine Rechte

Du hast das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wende dich dafür an datenschutz@mealsme.de. Dein Konto kannst du außerdem jederzeit selbst in der App löschen: Reiter „Konto“, ganz nach unten scrollen, „Konto löschen“ wählen und bestätigen. Ohne die App kannst du die Löschung per E-Mail an datenschutz@mealsme.de beantragen (von der Adresse deines Kontos, Betreff „Konto löschen“); wir löschen dein Konto innerhalb von 30 Tagen und bestätigen es dir per E-Mail. Beide Wege beschreibt mealsme.de/konto-loeschen.

Du kannst dich bei einer Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

14 · Sicherheit

Alle Verbindungen sind mit TLS verschlüsselt. Die Daten der Partnerbetriebe sind in der Datenbank technisch voneinander getrennt; jeder Zugriff wird auf Ebene der Datenbank geprüft. Schreibende Zugriffe von Verwaltungskonten werden protokolliert. Zugangsdaten liegen ausschließlich in gesicherten Speichern der eingesetzten Plattformen.

15 · Automatisierte Entscheidungen

Eine automatisierte Entscheidung nach Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Ob Barzahlung für eine Bestellung möglich ist, prüft das System automatisch anhand der Grenzen, die in Abschnitt 3 unter „Schutz vor Missbrauch bei Barzahlung“ beschrieben sind. Greift eine Grenze, betrifft das nur die Barzahlung; online bezahlen kannst du weiterhin. Hältst du eine Sperre für falsch, schreib uns an datenschutz@mealsme.de; wir prüfen sie dann persönlich.

16 · Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.