1. Einführung und Verantwortlicher
Diese Datenschutzerklärung erläutert, wie DIE KebApp personenbezogene Daten verarbeitet, wenn Sie unsere Website, unsere mobile Anwendung, Funktionen zur Entdeckung von Restaurants, Kontofunktionen, Support-Kanäle und Beta-Dienste nutzen.
Verantwortlicher:
DIE KebApp wird derzeit von Gbocho Alexandre David als Einzelunternehmer (Einzelunternehmen) in Deutschland betrieben.
Die Gründung einer Gesellschaft bürgerlichen Rechts (GbR) befindet sich im behördlichen Eintragungs- und Registrierungsprozess. Nach Abschluss der behördlichen Formalitäten wird Ahmed Abdelhamid Youns Zeid gemeinsam mit Gbocho Alexandre David als Gesellschafter in die GbR eintreten, die sodann die verantwortliche Betreiberin von DIE KebApp wird.
Bis zum vollständigen Abschluss dieses behördlichen Übergangs bleibt Gbocho Alexandre David als Einzelunternehmer der verantwortliche Betreiber im Sinne der DSGVO.
Anschrift:
Brunnenstraße 113
13355 Berlin
Deutschland
Vertreten durch:
Gbocho Alexandre David (derzeit als Einzelunternehmer; mit Ahmed Abdelhamid Youns Zeid als zukünftiger Gesellschafter der GbR nach behördlicher Registrierung)
E-Mail: kebapp030@gmail.com
Unser Impressum finden Sie unter: Impressum.
2. Übersicht über die Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um DIE KebApp bereitzustellen und abzusichern, auf Ihre Anfragen zu antworten, gesetzliche Pflichten zu erfüllen, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen oder sofern Sie Ihre Einwilligung erteilt haben.
Die Rechtsgrundlage richtet sich nach der jeweiligen Verarbeitungstätigkeit:
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung erforderlich ist, um eine gewünschte Dienstleistung zu erbringen oder einen Vertrag mit Ihnen zu erfüllen;
- Art. 6 Abs. 1 lit. a DSGVO, soweit Sie Ihre Einwilligung erteilt haben;
- Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist; und
- Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen an einem sicheren und verlässlichen Dienst, der Verhinderung von Missbrauch sowie der Verteidigung von Rechtsansprüchen erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte überwiegen.
Soweit wir Informationen auf Ihrem Endgerät speichern oder auf Informationen auf Ihrem Endgerät zugreifen, beachten wir die maßgeblichen Vorschriften des § 25 TDDDG. Sofern eine Einwilligung erforderlich ist, holen wir diese vor dem jeweiligen Zugriff bzw. der Speicherung ein.
3. Konto-, Kontakt- und Supportdaten
Wenn Sie ein Konto erstellen oder nutzen oder Kontakt mit uns aufnehmen, verarbeiten wir gegebenenfalls:
- interne Benutzer-ID;
- E-Mail-Adresse;
- optionaler Anzeigename;
- Kontostatus und Datum der Kontoerstellung;
- Authentifizierungs-, Anmelde- und Sicherheitsinformationen;
- Nachweise über die Zustimmung zu rechtlichen Dokumenten;
- Datenschutzeinstellungen und Einwilligungsnachweise; und
- Support-Nachrichten und Informationen, die Sie uns freiwillig übermitteln.
Zweck und Rechtsgrundlage:
Wir verwenden diese Daten, um Konten zu erstellen und zu verwalten, Benutzer zu authentifizieren, angeforderte Funktionen bereitzustellen, mit Ihnen zu kommunizieren, auf Support-Anfragen zu antworten, den Dienst zu schützen und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Kontofunktionen und angeforderte Dienste sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchsprävention und den Schutz rechtlicher Ansprüche.
Aufbewahrung:
Wir speichern Kontodaten, solange Ihr Konto aktiv bleibt. Nach einer Kontolöschung löschen oder anonymisieren wir Kontodaten unwiderruflich innerhalb von 30 Tagen, es sei denn, eine begrenzte Aufbewahrung ist aus gesetzlichen Gründen, zur Sicherheit, zur Betrugsprävention, in Backups oder zur Durchsetzung von Rechtsansprüchen erforderlich. Sicherungskopien werden innerhalb von 90 Tagen überschrieben.
4. Genauer Standort für die Umkreissuche
DIE KebApp fordert den Zugriff auf den genauen Standort Ihres Geräts nur an, wenn Sie eine standortbezogene Funktion nutzen, wie z. B. die Umkreissuche („In der Nähe“) für Restaurants.
Wir verwenden Ihren genauen Standort, um Restaurants und teilnehmende Standorte in Ihrer Nähe anzuzeigen und Ergebnisse in der Nähe nach Entfernung zu sortieren. Wir greifen nicht im Hintergrund auf den genauen Standort zu und betreiben DIE KebApp nicht als kontinuierlichen Standortverfolgungsdienst.
Die Standorterlaubnis ist freiwillig. Wenn Sie die Erlaubnis ablehnen oder widerrufen, können Sie weiterhin alle Funktionen nutzen, die keinen Standort erfordern, und nach Restaurants nach Name, Gegend oder Adresse suchen, sofern diese Option verfügbar ist.
Für die gewöhnliche Umkreissuche speichern wir Ihre rohen, genauen Koordinaten nicht in unserer eigenen Datenbank. Ihr Gerät verwendet den Standort, um Ergebnisse in der Nähe anzufragen. Technische Anfragen können von Kartenanbietern im Rahmen ihrer eigenen Datenschutzbestimmungen verarbeitet werden.
Rechtsgrundlage:
Rechtsgrundlage für die Standortverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie die standortbasierte Funktion aktivieren, wird die Erlaubnis über das Betriebssystem Ihres Geräts angefordert. Sie können die Einwilligung jederzeit über Ihre Geräteeinstellungen widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
5. Standortbasierte Validierung
Wenn Sie sich für die Nutzung einer standortbezogenen Event-, Challenge-, Werbe- oder Validierungsfunktion entscheiden, erläutern wir den Zweck direkt am Einsatzort.
Wenn der Standort benötigt wird, um zu bestätigen, dass eine relevante Aktion an oder in der Nähe eines teilnehmenden Veranstaltungsortes stattgefunden hat, verarbeiten wir nur die für diese Validierung erforderlichen Mindestinformationen. Wo es technisch möglich ist, speichern wir ein Validierungsergebnis, eine Veranstaltungsort-ID, einen Zeitstempel und einen Datensatz zur Betrugsprävention anstelle einer dauerhaften Historie roher, genauer Koordinaten.
Wir bewahren Validierungsaufzeichnungen 30 Tage lang nach Ende der jeweiligen Veranstaltung, Herausforderung oder Aktion auf. Wir können begrenzte Aufzeichnungen nur dann länger aufbewahren, wenn dies erforderlich ist, um doppelte oder betrügerische Ansprüche zu verhindern, einen Streit beizulegen, Gesetze einzuhalten oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es sich um eine angeforderte Validierung handelt.
6. Restauranterkennung und externe Navigation
DIE KebApp zeigt Restaurant- und Speiseinformationen an, wie Restaurantname, Adresse, Öffnungszeiten, Veranstaltungen, freiwillige Aktionen sowie von Restaurants bereitgestellte oder freigegebene Profilinhalte.
Wenn Sie „Wegbeschreibung abrufen“ auswählen, öffnen wir möglicherweise einen externen Navigationsdienst. Wir senden dabei nur die Restaurantadresse oder den Kartenstandort, die zum Öffnen der ausgewählten Route erforderlich sind. Wir übermitteln dabei nicht absichtlich Ihre E-Mail-Adresse, Konto-ID, Ihren XP-Verlauf, Ihren Prämienverlauf oder sonstige direkte Kontoinformationen.
Der externe Navigationsanbieter verarbeitet Daten gemäß seinen eigenen Datenschutzhinweisen und -bedingungen. Wir haben keine Kontrolle über die Verarbeitung, die nach Ihrem Wechsel zum Dienst dieses Anbieters erfolgt.
7. Gamification, QR-Codes und Validierung
Wenn Sie an verfügbaren Gamification-, QR-Code-, Event-Code- oder Belohnungsvalidierungsfunktionen teilnehmen, verarbeiten wir gegebenenfalls:
- XP- und Punktebilanz;
- Abzeichen, Erfolge, Herausforderungen und Teilnahmehistorie;
- QR-, Event-, Belohnungs- oder Teilnahmecode-Status;
- Codegenerierung und Einlösungsstatus; und
- Aufzeichnungen, die zur Erkennung von Doppeleinlösungen, Betrug, Missbrauch oder Sicherheitsvorfällen erforderlich sind.
Wir verwenden diese Daten, um die von Ihnen angeforderte Funktion bereitzustellen, Ihren Fortschritt anzuzeigen, die Teilnahme zu validieren, Missbrauch zu verhindern, auf Supportanfragen zu reagieren und den Dienst zu schützen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Funktion und Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention, IT-Sicherheit und Rechtsansprüche.
XP bedeutet Erfahrungspunkte (Experience Points). XP ist kein Geld, hat keinen Barwert und begründet keinen Anspruch auf einen Rabatt, eine Belohnung, eine Zahlung oder einen anderen finanziellen Vorteil.
Aufbewahrung:
Wir bewahren diese Aufzeichnungen auf, solange Ihr Konto aktiv ist und für 30 Tage nach Ende der jeweiligen Aktivität. Begrenzte Aufzeichnungen können länger aufbewahrt werden, wenn dies zur Betrugsprävention, bei Streitigkeiten, aufgrund rechtlicher Verpflichtungen oder für Rechtsansprüche erforderlich ist.
8. Teilnehmende Restaurants
Für QR-, Event-, Prämien-, Werbe- oder Teilnahmevalidierungen geben wir an ein teilnehmendes Restaurant nur die Informationen weiter, die zur Durchführung oder Ablehnung der entsprechenden Aktion erforderlich sind. Dies kann Folgendes umfassen:
- ob der Code oder die Aktion gültig, ungültig oder bereits eingelöst ist;
- die entsprechende Veranstaltung, Belohnung, Werbeaktion oder Teilnahmeaktion; und
- gegebenenfalls eine technische Referenz.
Teilnehmende Restaurants erhalten über DIE KebApp weder Ihre E-Mail-Adresse, Ihr vollständiges Kontoprofil noch Ihren vollständigen XP-Verlauf oder Standortverlauf.
Wir können Partnern aggregierte Statistiken (wie die Gesamtzahl der validierten Interaktionen während eines Zeitraums) zur Verfügung stellen, jedoch nur in einer Form, die keine Rückschlüsse auf einzelne Nutzer zulässt.
9. Website-Zugriffsprotokolle und technisch notwendige Speicherung
Wir verwenden keine Werbe-Cookies, Marketing-Pixel, Verhaltenswerbung oder Website-Analysetools.
Unser Website-Hosting-Anbieter verarbeitet technische Zugriffsdaten, die zur Bereitstellung und Sicherung der Website erforderlich sind. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite, von Ihrem Browser übermittelte Browser- und Geräteinformationen, übermittelte Referrer-Informationen, Serverantwortdaten und sicherheitsrelevante Protokolle gehören.
Wir verarbeiten diese Informationen gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere, zuverlässige und missbrauchssichere Betrieb unserer Website.
Hosting-Anbieter: GitHub Pages / Vercel (oder gleichwertige Hosting-Plattform)
Aufbewahrung von Zugriffsprotokollen: Vorbehaltlich der standardmäßigen Aufbewahrungsrichtlinie des Hosting-Anbieters.
Wir verwenden keine CDNs von Drittanbietern für Schriftarten oder Symbole.
10. Dienstleister und Empfänger
Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag nur insoweit verarbeiten, wie dies für den Betrieb von DIE KebApp erforderlich ist. Dazu gehören:
- Hosting-Anbieter: Website-, App- und Backend-Hosting sowie Sicherheitsprotokolle;
- Datenbank- und Backend-Anbieter: Verwaltung von Konto- und Anwendungsdaten;
- E-Mail-Anbieter: Transaktions-E-Mails und Support-Kommunikation.
Wir schließen mit Auftragsverarbeitern Verträge zur Auftragsverarbeitung ab, soweit dies nach Art. 28 DSGVO vorgeschrieben ist.
Wir können Daten auch an professionelle Berater, Versicherer, Behörden, Gerichte oder andere Empfänger weitergeben, sofern dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Wir verkaufen keine personenbezogenen Daten.
11. Internationale Datenübertragungen
Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, nutzen wir geltende Schutzmaßnahmen, wie z. B. einen Angemessenheitsbeschluss oder die Standardvertragsklauseln der Europäischen Kommission.
Sie können weitere Informationen über die entsprechende Schutzmaßnahme anfordern, indem Sie Kontakt mit uns aufnehmen.
12. Speicherdauer
Wir bewahren personenbezogene Daten nur so lange auf, wie es für den angegebenen Zweck erforderlich ist. Die konkreten Aufbewahrungsfristen bzw. -kriterien sind in den entsprechenden Abschnitten dieser Datenschutzerklärung aufgeführt.
Soweit gesetzliche Aufbewahrungspflichten bestehen, bewahren wir die betreffenden Daten für die gesetzliche Dauer auf. Wenn Daten aus Sicherheitsgründen, zur Betrugsprävention, bei Streitigkeiten oder für rechtliche Ansprüche benötigt werden, bewahren wir nur die minimal erforderlichen Daten für den geltenden Verjährungs- oder Untersuchungszeitraum auf.
13. Ihre Rechte
Vorbehaltlich der gesetzlichen Voraussetzungen haben Sie das Recht:
- Auskunft über Ihre personenbezogenen Daten zu erhalten;
- die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen;
- die Löschung personenbezogener Daten zu beantragen;
- Einschränkung der Verarbeitung zu beantragen;
- Widerspruch gegen die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO einzulegen;
- eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird;
- bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern das Recht auf Datenübertragbarkeit gilt; und
- eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen.
Sie können die Datenschutzfunktionen in der App nutzen:
Einstellungen → Recht & Datenschutz → Ihre Daten herunterladen
Einstellungen → Recht & Datenschutz → Konto löschen
Einstellungen → Recht & Datenschutz → Datenschutzeinstellungen
Sie können uns auch unter kebapp030@gmail.com kontaktieren. Wir können vor der Beantwortung Informationen anfordern, die zur Überprüfung Ihrer Identität erforderlich sind.
Unsere zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland
https://www.datenschutz-berlin.de/
Sie können eine Beschwerde auch bei der Behörde in dem EU-/EWR-Land Ihres gewöhnlichen Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes einreichen.
14. Datenexport und Kontolöschung
Sie können eine Kopie Ihrer persönlichen Daten über die App anfordern oder uns kontaktieren. Nach der Überprüfung Ihrer Identität bieten wir ggf. einen sicheren Export der mit Ihrem Konto verknüpften Daten an. Dazu können Kontoinformationen, Datenschutzeinstellungen, Einwilligungsaufzeichnungen, XP- und Gamification-Verlauf, QR- oder Einlösungsverlauf sowie standortbezogene Aufzeichnungen gehören, die wir tatsächlich führen.
Sie können die Kontolöschung direkt in der App veranlassen. Durch das Abmelden wird lediglich die aktive Sitzung auf Ihrem Gerät beendet. Bei der Kontolöschung wird die Löschung oder Anonymisierung der entsprechenden Kontodaten angefordert.
Nach einer Anfrage zur Kontolöschung:
- werden die entsprechenden Konto- und Funktionsdaten innerhalb von 30 Tagen gelöscht oder anonymisiert;
- sind aktive Codes, Prämien, Werbeaktionen und die Teilnahme an Veranstaltungen möglicherweise nicht mehr verfügbar; und
- dürfen begrenzte Daten nur dann verbleiben, wenn dies für gesetzliche Verpflichtungen, Sicherheit, Betrugsprävention, Backup-Rotation oder rechtliche Ansprüche erforderlich ist.
Wir reagieren auf gültige Datenschutzanfragen unverzüglich und normalerweise innerhalb eines Monats, vorbehaltlich der Bedingungen der DSGVO für eine Fristverlängerung oder Ablehnung.
15. Sicherheit
Wir nutzen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Änderung, Verlust, Missbrauch oder Offenlegung zu schützen. Zu den Maßnahmen können Verschlüsselung während der Übertragung (TLS), Zugriffskontrollen, rollenbasierte Berechtigungen, Authentifizierungskontrollen, Sicherheitsprotokollierung, Backups und Verfahren zur Reaktion auf Vorfälle gehören.
Kein System kann vollkommen sicher sein. Wir überprüfen und verbessern unsere Sicherheitsmaßnahmen im Hinblick auf die mit unserer Verarbeitung verbundenen Risiken kontinuierlich.
16. Kinder und Minderjährige
DIE KebApp ist nicht für Personen unter 16 Jahren bestimmt.
Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern entgegen geltendem Recht. Wenn Sie glauben, dass ein Kind rechtswidrig personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter kebapp030@gmail.com.
17. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Dienste, technische Einrichtung oder rechtliche Verpflichtungen ändern. Wir werden die aktuelle Version in der App und auf unserer Website veröffentlichen. Wenn eine Änderung Ihre Rechte wesentlich beeinträchtigt oder eine Einwilligung erfordert, werden wir Sie entsprechend vorab informieren und ggf. die Einwilligung einholen, bevor mit der entsprechenden Verarbeitung begonnen wird.