Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Nechirvan Rammo handelnd unter der Bezeichnung ESSANDOS Sudetenlandstraße 2 63773 Goldbach Deutschland E-Mail: support@essandos.com Telefon: +49 176 61683270

Diese Datenschutzerklärung gilt für die ESSANDOS-Website (essandos.com), die ESSANDOS-Kunden-App (iOS und Android) sowie die zugehörigen Dienste. Sie beschreibt, welche personenbezogenen Daten bei der Nutzung verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

Beim Aufruf der Website übermittelt Ihr Browser automatisch Verbindungsdaten an unseren Server: • IP-Adresse • Datum und Uhrzeit des Abrufs • Art und Version des Browsers • Aufgerufene URL Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb) Speicherdauer: gemäß Konfiguration des Infrastrukturdienstleisters

Die Website speichert technisch notwendige Daten im Browser (localStorage), um Grundfunktionen bereitzustellen: • Ausgewählter Standort / Lieferadresse • Restaurantauswahl • Sitzungs-Token nach dem Login • Warenkorb-Inhalt Diese Speicherung ist für die Kernfunktion der Plattform unbedingt erforderlich und erfolgt ohne Tracking-Zweck. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung) Speicherdauer: bis zur Abmeldung oder zum Löschen des Browserspeichers

Bei der Registrierung per E-Mail und Passwort werden folgende Daten erfasst: • Vorname und Nachname • E-Mail-Adresse • Passwort (serverseitig gehasht) • Telefonnummer (optional) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) Speicherdauer: solange das Konto aktiv ist; nach Löschung Anonymisierung der Stammdaten

ESSANDOS ermöglicht die Anmeldung über Google OAuth 2.0. Dabei werden Identitätsdaten (Name, E-Mail) von Google übermittelt. Google hat seinen Hauptsitz in den USA; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Auf iOS-Geräten ist die Anmeldung via Sign in with Apple möglich. Apple übermittelt ein Identity-Token; ESSANDOS erhält lediglich die vom Nutzer freigegebenen Daten. Grundlage für Drittlandübermittlung: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Empfänger: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland

Wenn Sie den GPS-Standort freigeben, übermittelt die Website oder App diesen an unseren Server, um Restaurants in Ihrer Nähe anzuzeigen. Alternativ können Sie eine Adresse manuell eingeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung per Systemberechtigung) Speicherdauer: Standortdaten ohne Bestellbezug werden nach der Anfrage nicht dauerhaft gespeichert.

Auf der Website wird für die Kartendarstellung OpenStreetMap (über Leaflet) verwendet. Dabei werden keine personenbezogenen Daten an OpenStreetMap-Server übertragen, da Kartenkacheln lokal gecacht werden können und kein API-Key erforderlich ist. In der mobilen App wird zusätzlich Google Maps (iOS/Android) verwendet. Empfänger (mobile App): Google Ireland Limited

Beim Abschluss einer Bestellung werden folgende Daten verarbeitet: • Ausgewählte Produkte, Optionen und Menge • Lieferadresse oder Abholoption • Zahlungsbestätigung • Bestellanmerkungen Diese Daten werden an das jeweilige Restaurant (als eigenständigem Verantwortlichen) weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO Speicherdauer: mindestens 10 Jahre (§ 147 AO, § 257 HGB)

Zahlungen werden über Stripe abgewickelt. Alle Zahlungsdaten werden direkt an Stripe übermittelt; ESSANDOS speichert keine vollständigen Kartendaten. Stripe hat seinen Hauptsitz in den USA; Grundlage: EU-Standardvertragsklauseln. Empfänger: Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland Stripe-Datenschutz: https://stripe.com/de/privacy

In der mobilen App können Push-Benachrichtigungen über Expo Push Notifications versandt werden. Dazu wird das Gerät-Push-Token gespeichert. Benachrichtigungen werden nur für Bestellupdates und (bei Opt-in) für Angebote verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Bestellupdates; Art. 6 Abs. 1 lit. a DSGVO für Marketingbenachrichtigungen

ESSANDOS setzt folgende Dienstleister ein: • Infrastrukturdienstleister (Anwendungsserver, Datenbank) • Google Ireland Limited – Google Sign-In, Google Maps • Apple Distribution International Ltd. – Sign in with Apple • Stripe Payments Europe Limited – Zahlungsabwicklung • Expo (Exposition Development Co.) – Push-Benachrichtigungen (mobil) • Ausgewähltes Restaurant – als eigenständiger Verantwortlicher

• Kontodaten: solange das Konto aktiv ist; danach Anonymisierung • Bestelldaten: mindestens 10 Jahre (§ 147 AO) • Sitzungs-Token: bis zur Abmeldung oder zum Ablauf • Server-Logs: gemäß Konfiguration des Infrastrukturdienstleisters

Sie haben das Recht auf: • Auskunft (Art. 15 DSGVO) • Berichtigung (Art. 16 DSGVO) • Löschung (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch (Art. 21 DSGVO) • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) Kontakt: support@essandos.com

Zuständige Datenschutzaufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach https://www.lda.bayern.de

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist stets unter essandos.com/datenschutz abrufbar.