Datenschutzerklärung für grapitt-Nutzer.

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten von Kunden, die eine der Plattformen und Produkte von grapitt, einschließlich Webseite, Plattform und Dienstleistungen nutzen (zusammen die „Dienstleistungen“). Sofern nicht anderslautend angegeben, ist der Verantwortliche für die Verarbeitung dieser personenbezogenen Daten der Betreiber (nachfolgend bezeichnet als „grapitt“).

Wir bei grapitt setzen uns dafür ein, die innovativste und größte Kiosk-Plattform aufzubauen, und am Anfang steht der Schutz der Daten jedes Mitglieds unserer Community. Das bedeutet, dass wir die personenbezogenen Daten aller Besucher schützen, die unsere Dienstleistungen in Anspruch nehmen.

Welche personenbezogenen Daten verarbeiten wir und warum

Sobald Sie über unsere Dienstleistungen mit grapitt interagieren, erfassen und verarbeiten wir Ihre personenbezogenen Daten. grapitt kann Ihre personenbezogenen Daten für die folgenden Zwecke verarbeiten.

1. Bestellprozess

Wir verarbeiten die personenbezogenen Daten, die Sie uns übermitteln, wenn Sie Ihre Bestellung aufgeben. Diese personenbezogenen Daten sind erforderlich, um Ihre Bestellung auszuführen, Ihre Bestellung zu bestätigen und Ihre Bestellung, die Zahlung sowie eine mögliche Erstattung zu bewerten. Die Rechtsgrundlage für diese Verarbeitung personenbezogener Daten besteht darin, dass sie für die Erfüllung eines Vertrags erforderlich ist, wie in der DSGVO definiert. Wir verarbeiten die folgenden personenbezogenen Daten im Bestellprozess:

Name
Adressdaten
Kontaktdaten
Bestellungs- und Transaktionsdaten
Zahlungsdaten


2. Anbieterbewertungen

Nach dem Bestellprozess kann es passieren, dass Sie gebeten werden, eine Bewertung des entsprechenden Anbieter per E-Mail abzugeben. Die Rechtsgrundlage für diese E-Mail, wie in der DSGVO definiert, ist Ihre Einwilligung, es sei denn, Ihre Einwilligung ist nach geltendem Recht nicht erforderlich.

grapitt verarbeitet die personenbezogenen Daten, die Sie bei der Übermittlung einer Anbieterbewertung vorlegen. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wenn Sie Ihre Bewertungen vorlegen, ist die von Ihnen erteilte Einwilligung. Sie können Ihre Einwilligung widerrufen, indem Sie sich über unser Datenschutzformular an uns wenden. Wir verarbeiten die folgenden personenbezogenen Daten, wenn Sie eine Restaurantbewertung einstellen:

Name (sofern übermittelt) Kontaktdaten Bewertung

3. Kundendienst


Wenn Sie sich mit unserem Kundendienst in Verbindung setzen, verwenden wir die von Ihnen übermittelten personenbezogenen Daten, um Ihre Frage zu beantworten oder Ihre Beanstandung zu bearbeiten. Die Rechtsgrundlage für diese Verarbeitung personenbezogener Daten besteht darin, dass sie für die Erfüllung eines Vertrags und/oder die Befolgung der Rechtspflichten von grapitt, wie in der DSGVO definiert, erforderlich ist. Wir verarbeiten die folgenden personenbezogenen Daten für Kundendienstzwecke:

Name
Adressdaten (sofern zutreffend)
Kontaktdaten
Bestellungs- und Transaktionsdaten
Zahlungsdaten (sofern zutreffend)
Kommentare (sofern zutreffend)


4. Kundenkonten


Wenn Sie mit unseren Dienstleistungen interagieren, erhalten Sie die Möglichkeit, ein Konto bei uns anzulegen. Die Erstellung eines Kontos basiert auf Ihrer Einwilligung. Sie können Ihre Einwilligung widerrufen und/oder Ihr Konto löschen, indem Sie sich über unser Datenschutzformular an uns wenden. Der Widerruf oder die Lösung Ihres Kontos kann negative Konsequenzen für Ihre Benutzererfahrung haben. Die folgenden personenbezogenen Daten werden in Verbindung mit Ihrem Konto erfasst:

Name
Adressdaten
Kontaktdaten

5. Treueprogramme (comming soon…)

grapitt unterhält verschiedene Treueprogramme, um Ihnen Angebote und Rabatte einzuräumen. Wenn Sie eines unserer Treueprogramme nutzen, verarbeiten wir Ihre personenbezogenen Daten, um Ihnen die Rabatte und Angebote einzuräumen, wie in dem entsprechenden Treueprogramm dargelegt. Die Rechtsgrundlage für diese Verarbeitung personenbezogener Daten, wie in der DSGVO definiert, ist Ihre Einwilligung, es sei denn, Ihre Einwilligung ist nach geltendem Recht nicht erforderlich.

Eines unserer Treueprogramme ist der Loyalty Shop, wo Sie Angebote externer Partner in Anspruch nehmen können. Einige der Loyalty-Shop-Partner benötigen Ihre personenbezogenen Daten für Versandzwecke. Die folgenden personenbezogenen Daten werden für den Loyalty Shop und den Versand Ihrer Bestellung verarbeitet:

Name
Adressdaten
Kontaktdaten
6. Kundenforschung

Um sicherzustellen, dass unsere Dienstleistungen auf Ihre Präferenzen abgestimmt sind, und um unsere Dienstleistungen und Plattformen zu verbessern, kann grapitt an Sie herantreten, um Kundenforschung zu betreiben, insbesondere einschließlich Umfragen. Wir werden Ihnen diese Art von Kommunikation ausschließlich mit Ihrer vorausgehenden Einwilligung zusenden, es sei denn, Ihre Einwilligung ist nach geltendem Recht nicht erforderlich. Die Teilnahme an Umfragen zur Kundenzufriedenheit ist absolut freiwillig. Wenn Sie solche Umfragen nicht erhalten möchten, können Sie diese in den fraglichen Mitteilungen abbestellen. grapitt kann die folgenden personenbezogenen Daten für Forschungszwecke verarbeiten:

Name
Kontaktdaten
Bestellungs- und Transaktionsdaten
Forschungsinput

7. Marketing

Wir verarbeiten Ihre personenbezogenen Daten auch, um Ihnen (personalisierte) Marketingmitteilungen und Benachrichtigungen zusenden zu können. Solche Mitteilungen umfassen die jüngsten Neuigkeiten, Rabattaktionen und Updates zu neuen Kiosken/ Lateshops oder Kooperationspartnern, bzw. Angebote von diesen (per E-Mail oder Push-Benachrichtigung), unabhängig von dem Format, das wir für die Verteilung dieser Art von Mitteilungen verwenden (einschließlich E-Mail oder Push-Benachrichtigung). Die Rechtsgrundlage für diese Verarbeitung personenbezogener Daten, wie in der DSGVO definiert, ist Ihre Einwilligung während des Bestellprozesses, es sei denn, Ihre Einwilligung ist nach geltendem Recht nicht erforderlich. Wenn Sie Ihre Präferenzen im Hinblick auf den Empfang solcher Mitteilungen und Benachrichtigungen ändern möchten, können Sie diese mithilfe des Abmeldelinks in den fraglichen Mitteilungen, in Ihren Kontoeinstellungen oder über unser Datenschutzformular abbestellen. Wir verarbeiten die folgenden personenbezogenen Daten für Marketingzwecke:

Name
Adressdaten
Kontaktdaten
Bestellungs- und Transaktionsdaten
Bewertung(en) (optional)
Kampagnendaten (optional)
Geräte-ID
Cookie- und Technologiedaten


8. Cookies
grapitt verwendet Cookies oder vergleichbare Technologien für Funktions-, Analyse- und Marketingzwecke. Daten, die für Cookies verarbeitet werden, variieren je nach Zweck (Funktion, Analyse oder Marketing) und hängen von den Präferenzen ab, die Sie festgelegt haben.

Nähere Informationen zu unserer Verwendung von Cookies und zur Festlegung Ihrer Präferenzen finden sich in unserer Cookie-Erklärung.

9. Verhinderung von Betrug

Wir verarbeiten zudem personenbezogene Daten, um Betrug und andere Formen des Missbrauchs im Hinblick auf und über unsere Dienstleistungen zu verhindern. Die Rechtsgrundlage für diese Verarbeitungsaktivität besteht darin, dass sie erforderlich ist, um ein legitimes Interesse von grapitt (Verhinderung von Betrug), wie in der DSGVO definiert, zu verfolgen. Wir verarbeiten die folgenden personenbezogenen Daten zur Verhinderung von Betrug:

Name
Bestellungs- und Transaktionsdaten
Zahlungsdaten
10. Analyse

grapitt verwendet Ihre personenbezogenen Daten auch, um unsere Berichtspflichten gegenüber Werbetreibenden erfüllen und unsere Webseite sowie unser Angebot an Produkten und Dienstleistungen verbessern zu können. Die Rechtsgrundlage für diese Verarbeitungsaktivität besteht darin, dass sie erforderlich ist, um ein legitimes Interesse von grapitt (Analyse & Berichterstattung), wie in der DSGVO definiert, zu verfolgen. Wir werden grundsätzlich sicherstellen, dass die Berichte keine personenbezogenen Daten enthalten, sodass die Informationen nicht zu Ihrer Person zurückverfolgt werden können.

11. Kampagnen

grapitt kann spezielle Kampagnen oder Inhalte in Verbindung mit seinen Dienstleistungen einführen. Wenn Sie an einer Kampagne teilnehmen möchten, wird grapitt Sie grundsätzlich um Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten bitten. Die Rechtsgrundlage für diese Verarbeitungsaktivität ist Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie sich über die Kontaktdaten, die Ihnen im Rahmen der Kampagne vorgelegt werden, oder über unser Datenschutzformular an uns wenden.

grapitt verarbeitet die folgenden personenbezogenen Daten für Kampagnenzwecke:

Name
Kontaktdaten
Bestellungs- und Transaktionsdaten (optional)
Kampagnendaten (optional)

12. grapitt Mastercard / Loyalty-Portal (comming soon…)

Wir verarbeiten personenbezogene Daten, wenn Sie Ihre grapitt-Card verwenden, um eine Bestellung zu bezahlen, die Sie über unsere Dienstleistungen oder unter Einsatz der grapitt-Card aufgegeben haben, sowie zur Ausgabe und zum Versand der grapitt-Card und zur Bereitstellung des digitalen Rabattes zu Ihren Gunsten. Die Rechtsgrundlage für diese Verarbeitung durch grapitt besteht darin, dass eine solche Verarbeitung für die Erfüllung eines Vertrags erforderlich ist, wie in der DSGVO definiert, zusätzlich zu etwaigen Rechtspflichten oder legitimen Interessen, die wir ggf. haben.

Die folgenden personenbezogenen Daten können in Verbindung mit der grapitt-Card verarbeitet werden:

Name
Adressdaten
Beschäftigungsdaten (Stellenbeschreibung, Abteilung, vertraglich vereinbarte Stunden)
Kontaktdaten
Daten zu den Rabatten
Bestellungs- und Transaktionsdaten
grapittCard-Informationen
Zahlungsdaten

Die grapittCard wird in Zusammenarbeit mit dem Dienstleister für Kartenausgabe und Kartentransaktionen XPay ausgegeben, der außerdem als unabhängiger Verantwortlicher gilt. Die Verarbeitung einiger der oben genannten personenbezogenen Daten durch XPay erfolgt unter der Datenschutzerklärung von XPay, die sich hier findet: …., und wir empfehlen, diese zu lesen, da sie zusätzlich zu dieser Datenschutzerklärung gilt.

Weitere Zwecke

Wir werden Ihre personenbezogenen Daten ausschließlich für die oben beschriebenen Zwecke verwenden. Wenn wir die Daten für einen anderen Zweck verwenden möchten, werden wir entsprechende Maßnahmen ergreifen, um Sie zu informieren, die mit der Bedeutung der von uns vorgenommenen Änderungen vereinbar sind. Wo dies unter geltendem Datenschutzrecht vorgeschrieben ist, werden wir Sie um Ihre Einwilligung bitten.

Alter

Unsere Webseite ist nicht für Personen unter 12 Jahren vorgesehen, und wir beabsichtigen nicht, personenbezogene Daten von Besuchern der Webseite, die unter 12 Jahre alt sind, zu erfassen. Wir haben jedoch keine Möglichkeit, das Alter der Besucher zu verifizieren. Daher empfehlen wir Eltern, die Online-Aktivitäten ihrer Kinder zu überwachen, um zu verhindern, dass deren personenbezogene Daten ohne elterliche Einwilligung erfasst werden. Wenn Sie vermuten, dass wir personenbezogene Daten eines Minderjährigen ohne Einwilligung erfasst haben, wenden Sie sich bitte über unser Datenschutzformular an uns. Wir werden daraufhin die Löschung dieser Daten veranlassen.

Automatisierte Entscheidungsfindung und Profiling

Bei der Erfüllung des Vertrags mit dir und in dem Maße, wie es zur Erfüllung unserer Verpflichtungen dir gegenüber oder für unsere berechtigten Interessen notwendig ist, wie z. B. zur Verbesserung unserer Plattform oder unserer Dienstleistungen, verwendet grapitt automatisierte Entscheidungsfindung und Profilerstellung. Beispielsweise verwendet grapitt deine Adress- und/oder Standortdaten, um verfügbare Anbieter/ Kooperationspartner in deiner Region auszuwählen. Wir nutzen auch Methoden der automatisierten Entscheidungsfindung zur Erfüllung unserer gesetzlichen Verpflichtungen, um Geldwäsche, Terrorismusfinanzierung und andere Straftaten zu verhindern.

Wenn eine solche automatisierte Entscheidungsfindung und/oder Profilerstellung zu einer negativen Entscheidung über dich führt und du mit dieser nicht einverstanden bist oder wenn du dieser Art der Verarbeitung deiner personenbezogenen Daten widersprechen möchten, kannst du uns über unser Datenschutzformular kontaktieren. Wir werden dann die Situation neu bewerten und/oder dir weitere Informationen darüber geben, warum eine solche automatisierte Entscheidung getroffen wurde.

Wie lange bewahren wir personenbezogene Daten auf

Wir werden Ihre personenbezogenen Daten nur so lange aufbewahren, wie dies zur Erfüllung der Zwecke, für die wir sie erfasst haben, erforderlich ist, einschließlich der Zwecke der Erfüllung von Rechts-, Steuer-, Buchhaltungs- oder Berichterstattungspflichten. Um die angemessene Aufbewahrungsfrist für personenbezogene Daten festzustellen, erwägen wir Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko einer Schädigung durch unbefugte Verwendung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, sowie die Frage, ob wir jene Zwecke durch andere Mittel realisieren können, und die geltenden rechtlichen Vorgaben.

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten anonymisieren, sodass sie nicht mehr mit Ihrer Person in Verbindung gebracht werden können, und in diesem Fall können wir solche Informationen ohne weitere Benachrichtigung an Sie verwenden.

Sollten Sie Fragen zur Art der Aufbewahrung Ihrer personenbezogenen Daten haben, können Sie sich über unser Datenschutzformular an uns wenden.

Teilen der Daten mit Anbietern

Wenn du unsere Dienstleistungen zum Bestellen nutzt, gibt grapitt deine personenbezogenen Daten (Bestellung, Name, Adresse, Telefonnummer und Kontaktdaten) an den von dir ausgewählten Kiosk weiter, damit das Restaurant deine Bestellung ausführen und gegebenenfalls Dienstleistungen erbringen kann, z. B. um eine Beschwerde von dir zu bearbeiten. Du bist direkter Kunde des Kiosks und der Kiosk trägt daher seine eigene Verantwortung für die Verarbeitung deiner personenbezogenen Daten und hat diesbezüglich seine eigenen Pflichten. Mit Fragen dazu, wie der Kiosk mit deinen Daten umgeht, wendest du dich am besten direkt an den Kiosk.

Weitergabe von Daten für grapitt-Card

Wenn Sie Ihren grapitt-Rabatt verwenden, um eine Bestellung zu bezahlen, die Sie über unsere Dienstleistungen oder unter Einsatz der grapitt-Card aufgegeben haben, gibt grapitt personenbezogene Daten (wie etwa E-Mail-Adresse, und Daten zu Ihrer Bestellung und Ihrem Rabatt) an die Person weiter, die Ihnen den Rabatt gewährt hat (das kann Ihr Arbeitgeber, Geschäftspartner usw. sein), um unseren Vertrag mit dieser Person zu erfüllen. Bitte beachten Sie, dass die Person, die Ihnen den Rabatt gewährt, ihre eigene Verantwortung und Pflicht im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten hat. Die Person, die Ihnen den Rabatt gewährt, gibt zudem personenbezogene Daten an uns weiter, um es uns und dem Dienstleister für die grapitt-Card zu ermöglichen, grapitt-Card-Dienstleistungen für Sie bereitzustellen.

Weitergabe an andere (ausgenommen Kioske)

grapitt kann mit anderen Gesellschaften innerhalb der grapitt-Gruppe oder anderen Dritten zusammenarbeiten, um die oben beschriebene Verarbeitung durchzuführen und/oder Rechtspflichten nachzukommen.

Diese Gesellschaften und Dritten werden Ihre personenbezogenen Daten in unserem Auftrag (als Auftragsverarbeiter) oder als autonome Verantwortliche verarbeiten und haben Zugriff auf Ihre personenbezogenen Daten für die in dieser Datenschutzerklärung beschriebenen Zwecke. Wir verlangen von Konzerngesellschaften und Dritten, Ihre personenbezogenen Daten gemäß den in dieser Datenschutzerklärung dargelegten Standards zu schützen, und wir ergreifen geeignete Maßnahmen gemäß geltendem Datenschutzrecht, um dasselbe Niveau des Schutzes und der Vertraulichkeit zu garantieren.

Wir geben Ihre Daten zudem an externe Verantwortliche weiter, wo dies angemessen oder per geltendem Recht oder Verordnung (einschließlich gerichtlicher Anordnung) vorgegeben ist, oder wo wir der Ansicht sind, dass eine Offenlegung erforderlich ist, um Rechtspflichten nachzukommen, Rechtansprüche auszuüben, durchzusetzen oder zu verteidigen oder um die wesentlichen Interessen einer Person zu schützen. Solche externen Verantwortlichen können auch Strafverfolgungsbehörden sein.

Wir können Ihre Daten außerdem gegenüber einer Gesellschaft oder einem künftigen Käufer der Gesamtheit oder der wesentlichen Gesamtheit unserer Vermögenswerte in Verbindung mit einem Verkauf oder einer Übertragung solcher Vermögenswerte offenlegen.

Ihre personenbezogenen Daten können an die folgenden Parteien weitergegeben werden:

Verbundene Unternehmen von grapitt, XPay oder anderen Kooperationspartnern wie

Software-Anbieter
Implementierungspartner
Zahlungs- und Kartendienstleister
Firmen, die Umfragen zur Kundenzufriedenheit durchführen
Loyalty-Shop-Partner (siehe Abschnitt 5)
Fachberater
Strafverfolgungsbehörden, Aufsichtsbehörden und/oder staatliche Behörden
Künftige Käufer
Andere Dritte unter der Voraussetzung, dass Sie Ihre Einwilligung in die Offenlegung erteilt haben
Webseiten Dritter

Unsere Webseite kann Links zu den Webseiten Dritter enthalten. Denken Sie beim Zugriff auf solche Webseiten Dritter daran, dass für jede dieser Webseiten eine eigene Datenschutzerklärung gilt. Wenngleich grapitt bei der Auswahl von Webseiten für solche Links äußerste Vorsicht walten lässt, können wir keine Verantwortung für den Umgang mit Ihren personenbezogenen Daten seitens der Betreiber dieser Webseiten übernehmen.

Wohin Ihre Daten gesendet werden

Wir können Ihre Daten in ein Land außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen. Dies kann die Übertragung in andere Gerichtsbarkeiten oder den Zugriff aus anderen Gerichtsbarkeiten umfassen, einschließlich Gerichtsbarkeiten, die eventuell kein Niveau des Schutzes bieten, der den EU-Datenschutzgesetzen entspricht. Wenn wir personenbezogene Daten außerhalb des EWR übertragen, berücksichtigen wir alle geltenden gesetzlichen Pflichten, die für die Übermittlung personenbezogener Daten relevant sind, und wo kein Angemessenheitsbeschluss der Europäischen Kommission (EK) vorliegt, greifen wir auf geeignete Garantien zurück, einschließlich der von der EK genehmigten Standardvertragsklauseln. Wir haben vergleichbare geeignete Garantien bei unseren Drittdienstleistern eingeführt, und weitere Daten können auf Anfrage vorgelegt werden.

Rechte an personenbezogenen Daten, Fragen oder Beschwerden

Wir informieren Sie, dass Sie im Hinblick auf die personenbezogenen Daten die Rechte ausüben können, die durch geltende Datenschutzgesetze vorgesehen sind. Dazu gehören das Recht auf Auskunft, Berichtigung oder Löschung personenbezogener Daten oder auf Einschränkung der Verarbeitung und auf Widerspruch gegen die Verarbeitung, das Recht auf Datenübertragbarkeit, das Recht, Ihre Einwilligung jederzeit zu widerrufen (unbeschadet der Rechtmäßigkeit der Verarbeitung auf der Basis einer vor dem Widerruf erteilten Einwilligung), sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Um Ihre Rechte auszuüben, wenden Sie sich bitte über unser Datenschutzformular an uns.

Anfragen im Hinblick auf die Verarbeitung oder Weitergabe personenbezogener Daten in Zusammenhang mit grapitt und der grapitt-Card werden gern beantwortet und sind auf elektronischem Wege an ds@grapitt.de zu richten.

Wenn Sie andere Fragen oder Beschwerden im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten vorbringen möchten, helfen wir Ihnen gern. Wir würden es auch begrüßen, wenn Sie sich mit Tipps oder Vorschlägen zur Verbesserung unserer Datenschutzrichtlinie an uns wenden.

Sicherheit

grapitt nimmt den Schutz personenbezogener Daten sehr ernst, und wir ergreifen daher geeignete Maßnahmen, um Ihre personenbezogenen Daten vor Missbrauch, Verlust, unbefugtem Zugriff, unerwünschter Offenlegung und unbefugter Änderung zu schützen. Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten nicht angemessen geschützt werden, oder dass es Anzeichen für Missbrauch gibt, wenden Sie sich bitte über unser Datenschutzformular an uns.

Datenschutzaufsichtsbehörde

Abgesehen von der Möglichkeit, eine Beschwerde an uns zu richten, haben Sie auch das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde für den Schutz personenbezogener Daten vorzutragen. Sie können sich zu diesem Zweck direkt mit der Aufsichtsbehörde in Verbindung setzen.

So erreichen Sie uns

Sebastian Zorn
grapitt
Sterndamm 109
12487 Berlin
Abteilung Datenschutz: ds@grapitt.de

Aktualisierungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um auf Veränderungen durch rechtliche, technische oder geschäftliche Entwicklungen zu reagieren. Wenn wir unsere Datenschutzerklärung aktualisieren, werden wir entsprechende Maßnahmen ergreifen, um Sie zu informieren, die mit der Bedeutung der von uns vorgenommenen Änderungen vereinbar sind. Sofern dies unter geltendem Datenschutzrecht vorgeschrieben ist, werden wir Sie um Ihre Einwilligung in wesentliche Änderungen an dieser Datenschutzerklärung bitten.

Wir ermutigen Sie, diese Erklärung regelmäßig zu prüfen, um die neuesten Informationen zu unseren Datenschutzpraktiken zu erhalten.

Diese Datenschutzerklärung kann aktualisiert werden und wurde zuletzt am 01. Februar 2023 aktualisiert.