Schutz und Verwendung Ihrer Daten

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social-Media-Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Zweck der Datenverarbeitung
Begriffe
Verantwortliche Person
Maßgebliche Rechtsgrundlagen
Ihre Rechte
Externe Zahlungsdienstleister
Datenkategorien und -erfassung
Onlinepräsenzen in sozialen Medien
Betriebswirtschaftliche Analysen und Marktforschung
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Datensicherheit
Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung

1. Zweck der Datenverarbeitung

Die Kitchennerds GmbH (im Folgenden Kitchennerds) stellt einen online-basierten Dienst zur Vermittlung von Köchen an Privatleute, Institutionen und Firmen zur Verfügung. Die Kochleistungen umfassen insbesondere das Kochen vor Ort, die Durchführung von Kochkursen, aber auch Firmen- und Produktrepräsentationen (bspw. Kochen auf Messen) sowie TV- oder andere öffentliche oder private Auftritte. Die Köche sind selbständig.

Personenbezogene Daten werden im Wesentlichen zur Benutzung des Dienstes erfasst sowie zu Buchungsvorgängen (Details in Datenkategorien und -erfassung). Insbesondere werden die personenbezogene Daten von Köchen zur Anbahnung und Vermittlung sowie die der Kunden zur Durchführung eines Koch-Events verarbeitet.

2. Begriffe

Im Folgenden werden mit Benutzer sowohl unangemeldete wie angemeldete (via Registrierung und Login) Benutzer als auch Köche gemeinsam benannt. Ein Benutzer (als Privatperson oder im Auftrag einer Institution oder Firma), der mindestens eine Anfrage zu einem Koch-Event gestellt hat, kann auch als Kunde benannt werden.

Mit Koch-Event oder Event wird eine gebuchte Koch-Leistung bezeichnet.

Plattform bezeichnet das technische Medium, über die die Vermittlung und alle zugehörigen Abläufe größtenteils erfolgt und personenbezogene Daten gespeichert werden. Die Plattform ist (nicht ausschließlich) unter https://www.kitchennerds.de erreichbar.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden Benutzer) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Verarbeitung bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten (Speicherung, Änderung, Löschung, Anonymisierung).

Anonymisierung oder Pseudonymisierung kennzeichnet die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

Als Verantwortlicher oder Verantwortliche Person wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet (s. Verantwortliche Person).

3. Verantwortliche Person

Sandra Roggow
Kitchennerds GmbH
Bendixensweg 2
22307 Hamburg
Tel. +49 (0)40 - 334 855 80
E-Mail: datenschutz@kitchennerds.de
https://www.kitchennerds.de

4. Maßgebliche Rechtsgrundlagen

Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

5. Ihre Rechte

Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen (Widerrufsrecht).

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen (Widerspruchsrecht).

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.

Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.

Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.

Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Informationen zur zuständigen Aufsichtsbehörde finden Sie hier: https://www.datenschutz-hamburg.de.

Zur Ausübung Ihrer Rechte stellt Ihnen Kitchennerds auf der Plattform, soweit technisch möglich, entsprechende Funktionalitäten zur Verfügung. Sollte keine Funktionalität zur Verfügung stehen oder Sie diese nicht finden oder nicht anwenden können, wenden Sie sich bitte an die verantwortliche Person (s. Verantwortliche Person).

6. Externe Zahlungsdienstleister

Kitchennerds setzt externe Zahlungsdienstleister ein, über deren Plattformen die Nutzer und wir Zahlungstransaktionen vornehmen können, z.B. Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full) und Klarna (https://www.klarna.com/de/datenschutz/).

Im Rahmen der Erfüllung von Verträgen setzen wir die Zahlungsdienstleister auf Grundlage des Art. 6 Abs. 1 lit. b. DSGVO ein. Im Übrigen setzen wir externe Zahlungsdienstleister auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. b. DSGVO ein, um unseren Nutzern effektive und sichere Zahlungsmöglichkeit zu bieten.

Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wie z.B. der Name und die Adresse, Bankdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die rein transaktionsbezogenen Daten werden nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert (zu den übermittelten Daten s. Bezahlinformationen von Zahlungsdienstleistern). Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und Datenschutzhinweise der Zahlungsdienstleister.

Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten, bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.

7. Datenkategorien und -erfassung

Von Kitchennerds werden folgende Kategorien personenbezogenen Daten verarbeitet:

7.1 Cookies

Auf der Plattform werden Cookies, kleine Text-Dateien, die auf Rechnern der Nutzer gespeichert werden, verwendet. Diese werden für bestimmte Zeiträume gespeichert und nach deren Ablauf automatisch gelöscht.

Kurzlebige Cookies, die lediglich für eine Browser-Sitzung bestehen, dienen insbesondere der Erschwerung von Missbrauchsversuchen. Die Zustimmung zur Verwendung externer Cookies (s. Google Analytics) wird in einem lokalen Cookie gespeichert, der über eine Lebensdauer von einem Monat verfügt. Nach einem Login oder einem Benutzen der Site als eingeloggter Benutzer wird ein Cookie für zwei Wochen gesetzt, um den Benutzer auch über mehrere Browser-Sitzungen hinaus ohne erneutes Login wieder identifizieren zu können. Sucheingaben (insbesondere Ort und Event-Art wie bspw. Kochkurs) werden in einem Cookie über einen Zeitraum von einem Monat gespeichert, um entsprechende Voreingaben zu machen, wenn der Benutzer die Plattform erneut verwendet.

Sie können Cookies generell in den Systemeinstellungen ihres Browsers ablehnen oder löschen. Dies kann allerdings dazu führen, dass einige Teile der Plattform nicht mehr verwendet werden können – z.B. führt das Löschen des Login-Cookies zum Ausloggen des Benutzers, wodurch ohne erneutes Login ein Zugriff auf den Benutzerbereich nicht mehr möglich ist.

7.2 Log-Dateien

In Log-Dateien werden alle Zugriffe auf die Plattform mitsamt insbesondere IP-Adresse, Datum, Uhrzeit, Name und URL der abgerufenen Datei, der zuvor besuchten Seite (Referrer-URL) sowie ggf. der verwendete Browser und das Betriebssystem gespeichert. Diese Daten dienen der Fehlersuche, statistischen Zwecken (s. Betriebswirtschaftliche Analysen und Marktforschung) sowie dem Erkennen von unbefugter Nutzung und Missbrauchsversuchen.

Diese Dateien, sofern sie nicht zur Dokumentation von Missbrauchsversuchen benötigt werden, werden nach spätestens zwölf Monaten gelöscht oder anonymisiert. Die hohe Speicherzeit begründet sich darin, dass einige Angriffsarten erst nach einem längeren Zeitraum bekannt werden und eine entsprechende Rückschau möglich sein muss, um erfolgreiche Missbrauchsversuche zu erkennen.

7.3 Benutzer-Registrierung und Profil

Insbesondere um Koch-Events zu buchen und später auf Anfragen, Angebote und Events zurückgreifen zu können, kann sich ein Benutzer auf der Plattform mit einem Login-Namen, einem Passwort und ggf. einer Angabe zur Anrede (Herr/Frau) registrieren. Dieses Benutzerprofil kann später bei Bedarf mit weiteren Daten, insbesondere Vor- und Nachname, vom Benutzer erweitert werden. Nach einem Login (s. Cookies) hat der Benutzer in seinem Benutzerbereich Zugriff auf sein Profil, seine offenen Anfragen, offenen Angebote, Koch-Events, erworbene Geschenkgutscheine und weitere persönliche Daten.

Ein Benutzer kann im Benutzerbereich eine Löschung seines Benutzerprofils beantragen. Um Missbrauch auszuschließen, behält sich Kitchennerds vor, beim Benutzer rückzufragen. Sofern ein Missbrauch als unwahrscheinlich angesehen wird, wird das Benutzerprofil innerhalb von einer Woche gelöscht.

Die Profile inaktiver Benutzer werden nach mindestens einem Jahr und spätestens drei Jahren gelöscht. Ein Benutzer gilt als inaktiv, wenn er über eine längere Zeit weder nachvollziehbar die Plattform selbst benutzt hat (d.h. sich nicht auf der Plattform eingeloggt hat) noch sich via Telefon, E-Mail oder auf andere Weise an Kitchennerds gewendet oder eine andere Person mit der Kommunikation beauftragt hat. Die Frist der Löschung wird durch die frühere Aktivität des Benutzers bestimmt (bspw. werden die Daten eines Benutzers, der kein Koch-Event gebucht hat, früher gelöscht als die eines früheren Kunden).

Mit dem Löschen des Benutzerprofils werden auch alle weiteren dem Benutzer zugehörigen personenbezogenen Daten gelöscht oder anonymisiert, sofern sie nicht einer Aufbewahrungspflicht unterliegen (insbesondere Rechnungsdaten) oder zur Behandlung von Missbrauchsversuchen oder einem Verdacht darauf benötigt werden.

Das Löschen eines Benutzerprofils ist nicht möglich, wenn mindestens ein Koch-Event gebucht wurde und dessen Termin noch in der Zukunft liegt, da die Möglichkeit bestehen muss, mit dem Kunden dazu Kontakt aufzunehmen. Buchungen können allerdings separat storniert werden (s. AGB).

7.4 Newsletter

Kitchennerds versendet in unregelmäßigen Abständen einen Newsletter an registrierte Benutzer. Der Benutzer hat die Möglichkeit, in seinem Profil der Zustellung eines Newsletters zuzustimmen. Diese Option kann im Profil sowie über jeden zugestellten Newsletter wieder abgeschaltet werden.

Der Versand des Newsletters kann mittels des Versanddienstleisters „MailChimp“ erfolgen, einer Newsletterversandplattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://mailchimp.com/legal/privacy/. The Rocket Science Group LLC d/b/a MailChimp ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäisches Datenschutzniveau einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active). Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO eingesetzt.

Der Versanddienstleister kann die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke verwenden. Der Versanddienstleister nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.

Mit dem Löschen eines Benutzerprofils (s. Benutzer-Registrierung und Profil) wird auch die Zustimmung zum Erhalt des Newsletters automatisch entfernt.

7.5 Koch-Bewerbung

Benutzer können sich über die Plattform als zu vermittelnder Koch bei Kitchennerds bewerben. Dazu übermitteln sie Vor- und Nachname, Anrede, eine Region für ihre Koch-Leistungen sowie zur Kontaktaufnahme ihre E-Mail-Adresse und Telefonnummer.

Die Daten des sich Bewerbenden werden gespeichert, bis über die Bewerbung entschieden wurde oder der Benutzer seine Bewerbung zurückzieht. Sollte der Benutzer noch nicht registriert sein, aber als Koch angenommen werden, so werden seine Daten als Bewerbender in ein Benutzerprofil übertragen.

Sollte der Bewerbende nicht oder nicht mehr erreichbar sein, so werden die Daten der Bewerbung spätestens nach sechs Monaten gelöscht oder anonymisiert.

7.6 Koch-Portrait und -Leistungen

Jeder Koch, der mit Kitchennerds eine entsprechende Vereinbarung zur Vermittlung getroffen hat, stellt sich und seine Leistungen (Menüs, Kochkurse) öffentlich auf der Plattform vor, damit er über die interne Koch-Suche gefunden werden kann und sich Benutzer ein Bild von ihm sowie seinem Angebot machen können. Zu diesem Zweck gibt der Koch personenbezogene Daten in seinem Koch-Portrait auf der Plattform an, insbesondere Vor- und Nachname, Foto, Kurz-Vita sowie, sofern ein Gewerbe vorhanden ist, ein Impressum. Die Koch-Leistungen können ebenfalls ggf. personenbezogene Daten beinhalten, bspw. wenn auf einem Foto zu einem Kochkurs der Koch selbst zu sehen ist.

Die Daten des Kochs werden auch abseits der Plattform zu Werbezwecken von Kitchennerds verwendet. Dies betrifft insbesondere die Auffindbarkeit der Köche in öffentlichen Internet-Suchmaschinen wie bspw. Google, Nachrichten in der Presse sowie Werbebeiträge auf Blogs oder sozialen Medien.

Wird die Geschäftsbeziehung zwischen Koch und Kitchennerds beendet, so werden auch die Portrait-Daten und Koch-Leistungen auf der Plattform sowie auf Wunsch das Benutzerprofil des Kochs gelöscht. Sofern technisch möglich, werden Internet-Suchmaschinen benachrichtigt, um die gelöschten Portraits aus ihrem Suchindex zu entfernen. Aktuelle Werbebeiträge, die das Portrait des betreffenden Kochs im Fokus haben und die von Kitchennerds mit vertretbarem Aufwand gelöscht werden können (insbesondere auf eigenen Blogs oder in verwalteten Zugängen sozialer Medien), werden ebenfalls entfernt. Existiert ein Koch-Video, das von Kitchennerds produziert wurde, wird dies nicht mehr öffentlich verfügbar gemacht.

Ist ein Koch inaktiv oder kann über einen längeren Zeitraum nicht kontaktiert werden, so wird sein Portrait von Kitchennerds deaktiviert. Je nach vorangegangener Aktivität können das Portrait und die Koch-Leistungen analog zu den Vorgaben das Benutzerprofil betreffend gelöscht werden (s. Benutzer-Registrierung und Profil). Mit dem Löschen des Benutzerprofils des Kochs werden auch sein Portrait und seine Koch-Leistungen automatisch gelöscht.

Nach Rücksprache mit Kitchennerds kann ein Koch seine Vermittlung auch für unbestimmte Zeit ruhen lassen. In diesem Fall werden seine Daten nicht gelöscht, sondern sein Portrait deaktiviert. Kitchennerds wird sich in unregelmäßigen Abständen an den Koch wenden, um in Erfahrung zu bringen, ob eine weitere Teilnahme gewünscht ist, und das Portrait dann entweder reaktivieren, die Vermittlung weiterhin ruhen lassen oder das Portrait und die Koch-Leistungen löschen.

7.7 Koch-Kalender

Um die eigene Verfügbarkeit zu regulieren, kann der Koch auf der Plattform einen Kalender pflegen, um bspw. Urlaubszeiten einzutragen. Neben Start- und Endtermin kann der Koch einen Betreff zum Terminblock hinzufügen und diesen ändern. Andere Benutzer können den Kalender eines Kochs aufrufen, um seine Verfügbarkeit festzustellen, haben aber keinen Zugriff auf die weiteren Informationen (d.h. auf den Betreff und die Länge einzelner Terminblöcke).

Die Termine von Anfragen, Angeboten und Koch-Events werden automatisch im Koch-Kalender eingetragen. Diese Einträge sind fest mit dem jeweiligen Termin verbunden und ändern sich synchron. Derartige Kalender-Einträge haben einen Link auf die verbundene Anfrage (bzw. Angebot oder Event) und können von Köchen nur über diese geändert werden.

Mit dem Löschen des Koch-Portraits (s.Koch-Portrait und -Leistungen) werden auch die Daten im Koch-Kalender automatisch gelöscht.

7.8 Buchungsanfrage an Koch und Angebotserstellung

Mit einer Benutzer-Anfrage zu einem Koch-Event werden dem Koch die für die Angebotserstellung, Planung, Ausführung und Nachbesprechung der betreffenden Veranstaltung nötigen Daten übermittelt, insbesondere die Adresse der anfragenden Person, Informationen zur Örtlichkeit (bspw. Küchenausstattung) sowie Kontaktmöglichkeiten (Telefon, E-Mail-Adresse). Der Anfragende erklärt seine Zustimmung, dass der Koch im Zuge der Angebotserstellung, Planung, Durchführung und Nachbesprechung des Events zu ihm auch unabhängig von der Plattform Kontakt aufnehmen darf.

Der Benutzer bestätigt bei seiner Anfrage, dass er berechtigt ist, die Daten zu übermitteln. Dies ist besonders dann relevant, wenn der Ort des Koch-Events nicht mit der Wohnadresse des Benutzers übereinstimmt (d.h. das Event soll bspw. bei einem Freund oder an einer separat gebuchten Lokalität stattfinden).

Der Benutzer kann die Übermittlung seiner Daten an den Koch jederzeit wiederrufen, indem er die Buchungsanfrage in seinem Benutzerbereich wieder löscht.

Anfragen und Angebote, die zu keiner Buchung (s. Buchung und Bezahlung) geführt haben, werden innerhalb einer Woche nach Ablauf des zugehörigen Event-Termins gelöscht oder anonymisiert.

7.9 Buchung und Bezahlung

Für gewöhnlich bucht ein Kunde verbindlich ein Koch-Event bei einem Koch über seine Bezahlung und/oder durch das Einlösen eines Gutscheins. In Einzelfällen kann die Bezahlung auch nach Ablauf des zugehörigen Event-Termins erfolgen.

Die Buchungsdaten zu einem Koch-Event dienen dem Koch, dem Kunden sowie Kitchennerds nach Ablauf des zugehörigen Event-Termins als Beleg für die erworbenen und erbrachten Leistungen und werden daher nicht automatisch nach einem Zeitraum gelöscht.

7.10 Adressdaten

Im Zuge einer Anfrage muss der Benutzer u.a. Daten zum Ausstattungsort des Koch-Events eintragen (s. Buchungsanfrage an Koch und Angebotserstellung). Eine von der Lokalisation abweichende Rechnungsadresse kann optional zusätzlich übermittelt werden.

Der Benutzer hat in seinem Benutzerbereich die Möglichkeit, seine Adressdaten zu ändern und löschen. Die Daten werden automatisch gelöscht, wenn das Profil des Benutzers gelöscht wird (s. Benutzer-Registrierung und Profil).

Bei einer Buchungs-Anfrage werden die zugehörigen Adressdaten als Kopie zusammen mit dieser gespeichert und können nur auf Anfrage bei Kitchennerds nachträglich geändert werden, da sich die Gesamtkosten für das Event auch aus dem Ausstattungsort errechnen (insbesondere könnte eine Verlegung deutlich geänderte Anfahrtskosten für den Koch bedeuten). Diese Daten werden zusammen mit der Anfrage gelöscht (s. Buchungsanfrage an Koch und Angebotserstellung).

7.11 Nachrichten

In Verbindung zu Anfragen, Angeboten sowie noch nicht erfolgten Koch-Events wird auf der Plattform die Möglichkeit zur direkten Kontaktaufnahme zwischen Kunde sowie Koch und Kitchennerds geboten, um insbesondere Angebote zu besprechen (bspw. Preis, individuelle Menü-Anpassungen) und die Durchführung der Koch-Events zu planen (bspw. Ankunft des Kochs, kurzfristige Änderungswünsche).

Nachrichten, die zu einer Anfrage oder einem Angebot gehören, das zu keiner Buchung geführt hat, werden zusammen mit diesem gelöscht (s. Buchungsanfrage an Koch und Angebotserstellung). Nachrichten zu einem Koch-Event werden ebenso wie dieses nicht automatisch nach einem Zeitraum gelöscht (s. Buchung und Bezahlung), da sie als Teil der Geschäftsverhandlungen angesehen werden und den Geschäftsvorgang belegen.

7.12 Gäste-Einladung und Adressbuch

Ein Kunde kann über die Plattform Gäste zu seinen Koch-Events einladen. Auf der Plattform kann er dazu einen Text verfassen, Daten der Empfänger (E-Mail-Adresse sowie ggf. Vor- und Nachname) eingeben und ein Design wählen. Die Einladungen werden zeitnah automatisch per E-Mail zugestellt.

Der Kunde muss gegenüber Kitchennerds bestätigen, dass er über die Berechtigung verfügt, die Adressdaten zu pflegen und den Empfängern die Einladung zuzustellen. Er hat in seinem Benutzerbereich Zugriff auf diese Adressdaten („Adressbuch“), um sie zu ändern oder zu löschen. Er hat außerdem die Möglichkeit, sämtliche Adressdaten auf einfache Weise zu löschen. Die Adressdaten werden automatisch gelöscht, wenn das Profil des Benutzers gelöscht wird (s. Benutzer-Registrierung und Profil).

Die Einladungen selbst werden auf der Plattform spätestens eine Woche nach Ablauf des zugehörigen Event-Termins gelöscht.

7.13 Bewertung

Eine Kunde kann einen Koch zu einem geleisteten Koch-Event bewerten. Dazu wird ihm von Kitchennerds ein Link zur Verfügung gestellt, den der Kunde auch über eigene Kommunikationswege oder über eine Funktion auf der Plattform analog zur Gäste-Einladung (s. Gäste-Einladung und Adressbuch) an seine Gäste des Koch-Events senden kann. Um eine Bewertung abzugeben, brauchen die Gäste keine registrierten Benutzer auf der Plattform zu sein.

Zu jeder Bewertung wird ihr Kontext gespeichert (der bewertete Koch sowie das Event), eine Benotung, der selbst gewählte Name des Bewertenden, das Datum und optional ein Titel und/oder ein Text. Jede Bewertung wird von Kitchennerds überprüft und erst nach Feststellen ihrer Gültigkeit freigeschaltet. Erst nach ihrer Freischaltung ist eine Bewertung öffentlich über das Portrait eines Kochs einsehbar und kann ggf. auch über externe Internet-Suchmaschinen aufgefunden werden.

Auch wenn jeder Bewertende seinen eigenen Autoren-Namen wählt, wird der Name zusätzlich, wenn möglich, automatisch anonymisiert, in der Form, dass von einem vermuteten Nachnamen nur der erste Buchstabe angezeigt wird.

Mit dem Löschen des Koch-Portraits (s. Koch-Portrait und -Leistungen) werden auch die Bewertungen des Kochs automatisch gelöscht.

7.14 Geschenkgutscheine

Benutzer können über die Plattform geldwerte Geschenkgutscheine erwerben. Eine Registrierung ist dazu nicht nötig. Mit diesen Gutscheinen können Events voll oder anteilig bezahlt werden. Reicht der Geldwert aus, kann ein Gutschein auch für mehrere Events verwendet werden, wobei er mit jeder Buchung entsprechend an Wert verliert.

Für einen Kauf muss ein Benutzer neben dem Preis mindestens seine E-Mail-Adresse für die Zustellung des Gutscheins eingeben. Optional kann zusätzlich eine Rechnungsadresse eingetragen werden.

Die E-Mail-Adresse kann im Interesse des Benutzers neben der Zustellung auch dazu verwendet werden, Informationen zum Gutschein zu erhalten, insbesondere eine Warnung, falls dieser aus Zeitgründen seine Gültigkeit zu verlieren droht.

Hat ein registrierter und eingeloggter Benutzer einen oder mehrere Gutscheine erworben, so kann er in seinem Benutzerbereich auf diese zugreifen. Er sieht dort zusätzlich zum Code und (Rest-)Wert jedes Gutscheins dessen Gültigkeit sowie das Datum der letzter Benutzung.

Die Daten der Geschenkgutscheine werden spätestens zwei Jahre nach deren Einlösen oder nach Ablauf der Gültigkeit gelöscht oder anonymisiert, sofern sie nicht mehr für Rechnungen aufgrund der Aufbewahrungspflicht benötigt werden.

7.15 Presseverteiler

Journalisten und Redakteure können sich auf der Plattform in den Presseverteiler eintragen. Dazu werden in der Hauptsache Kontaktinformationen (Name, Ort, E-Mail-Adresse, Telefonnummern) sowie Daten zur journalistischen Tätigkeit (Medium, Ressort, Tätigkeitsbezeichnung) verarbeitet. Über den Presse-Verteiler werden in unregelmäßigen Abständen Presse-Mitteilungen von und über Kitchennerds per E-Mail versendet.

Registrierte und eingeloggte Benutzer können ihre Daten jederzeit ändern. Für eine Löschung genügt eine einfache Anfrage per E-Mail an Kitchennerds. Kitchennerds behält sich außerdem vor, in unregelmäßigen Abständen die Aktualität der Einträge zu überprüfen und nicht mehr gewollte oder obsolete Kontakte zu löschen.

7.16 E-Mail-Kontakt

Bei dem direkten Kontakt zwischen Benutzern und Kitchennerds via E-Mail wird neben einer Nachricht auch die E-Mail-Adresse des Absenders und ggf. dessen Name übertragen. Die Nachrichten werden auf einem Mail-Server gespeichert (s. Datensicherheit) und von Mitarbeitern von Kitchennerds bearbeitet.

Um Vorgänge auch länger nachvollziehbar zu machen (bspw. für eine erneute Anfrage) werden als wichtig erscheinende Korrespondenzen mindestens ein Jahr gespeichert, bevor sie gelöscht werden, ansonsten maximal eine Woche. Sollte im Zuge der Kommunikation ein Koch-Event stattfinden, werden die E-Mails analog zu Nachrichten über die Plattform behandelt (s. Nachrichten) und nicht automatisch nach einem Zeitraum vernichtet.

7.17 Telefonischer Kontakt

Protokolle telefonischer Kundenkontakte werden, auch in analoger Form, erstellt, sofern sie für die Geschäftsbeziehung relevant sind (bspw. wenn der Kunde eine Buchung wünscht). Wenn möglich, wird die Kommunikation über E-Mail weitergeführt, und die Buchung erfolgt über die Plattform.

Um Vorgänge auch länger nachvollziehbar zu machen (bspw. für eine erneute Anfrage) werden als wichtig erscheinende Korrespondenzen mindestens ein Jahr aufbewahrt, bevor sie vernichtet werden, ansonsten maximal eine Woche. Sollte im Zuge der Kommunikation ein Koch-Event stattfinden, werden die Telefon-Protokolle analog zu Nachrichten über die Plattform behandelt (s. Nachrichten) und nicht automatisch nach einem Zeitraum vernichtet.

7.18 Werbemittel

Auf der Plattform werden zu Werbezwecken Bilder verwendet, die auch Menschen zeigen können. Bei diesen Fotos handelt es sich entweder um Produktionen von Kitchennerds, um Abbildungen, für deren Verwendung ein Entgeld entrichtet wurde, oder um entgeldfreie. In jedem der Fälle existiert eine gültige Vereinbarung zum Einsatz der Bilder für Werbezwecke, entweder mit den abgebildeten Personen direkt, oder mit den Herstellern. Abbildungen, an denen Kitchennerds das Urheberrecht besitzt, sind ggf. mit einem Wasserzeichen in Form des Logos von Kitchennerds gekennzeichnet.

7.19 Bezahlinformationen von Zahlungsdienstleistern

Kitchennerds hat Verträge mit internet-basierten Zahlungsdienstleistern (Payment-Service-Providern, PSP) geschlossen, damit Benutzer direkt über die Plattform mit ihrer Bezahlung Events buchen können. Für den Bezahlvorgang werden personenbezogene Daten zwischen dem PSP und Kitchennerds übermittelt. Die Plattform leitet dazu den Benutzer auf einen vom Benutzer gewählten Dienst des PSPs weiter, wobei der PSP die IP-Adresse des Benutzers erfährt, zusammen mit dem zu zahlenden Betrag und den Händler-Informationen von Kitchennerds.

Nach erfolgreicher Bezahlung (bzw. Anweisung derselben) werden der Plattform Kundendaten übermittelt, die, je nach PSP, Adressdaten, die E-Mail-Adresse oder andere personenbezogenen Daten des Bezahlenden enthalten können. Je nach Art der Bezahlung können auch zu einem späteren Zeitpunkt noch Daten vom PSP automatisch an die Plattform übermittelt werden (bspw. wenn die Zahlung als Lastschrift erfolgt).

Die im Zuge des Bezahlvorgangs vom PSP empfangenen Daten werden in einer Log-Datei gespeichert, um die Bezahlung zu verifizieren und bei Verdacht auf einen Missbrauchsversuch oder eine unbefugte Nutzung diesen nachvollziehen zu können. Es gelten entsprechend die Löschfristen aus dem Abschnitt Log-Dateien.

7.20 Google Analytics

Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Google Analytics, einen Webanalysedienst der Google LLC („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Haben Sie auf unserer Site zur Verwendung von Google Analytics zugestimmt, können Sie Ihre Zustimmung hier auch direkt wiederrufen: Zustimmung widerrufen

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).

Die über Google Analytics gesammelten Nutzer- und Ereignisdaten werden nach 14 Monaten ohne Verlängerungsmöglichkeit (bei erneuter Benutzer-Aktivität) automatisch gelöscht oder anonymisiert.

Auf der Plattform wird explizit nach Zustimmung zur Verwendung dieser Cookies gefragt. Ohne eine solche Zustimmung (Opt-In) werden keine Daten an Google gesendet.

7.21 Youtube-Videos

Auf der Plattform werden externe Videos von Youtube (Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) eingebunden. Dazu wird auf Seiten Youtubes der „Erweiterte Datenschutzmodus“ verwendet. Das Vorschaubild auf das jeweilige Video wird nicht extern eingebunden, sondern von der Plattform. Die Datenschutzerklärung Googles finden Sie hier: https://www.google.com/policies/privacy, Opt-Out unter https://adssettings.google.com/authenticated.

7.22 Google Maps

Auf der Plattform werden Landkarten des Dienstes „Google Maps” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, eingebunden. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden. Die Daten können in den USA verarbeitet werden. Die Datenschutzerklärung finden Sie hier: https://www.google.com/policies/privacy, Opt-Out unter https://adssettings.google.com/authenticated.

8. Onlinepräsenzen in sozialen Medien

Kitchennerds unterhält Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Benutzern zu kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.

Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Benutzer, sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.

9. Betriebswirtschaftliche Analysen und Marktforschung

Um unser Geschäft wirtschaftlich betreiben, Markttendenzen, Kunden- und Nutzerwünsche erkennen zu können, analysieren wir die uns vorliegenden Daten zu Geschäftsvorgängen, Verträgen, Anfragen usw. Wir verarbeiten dabei Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten, Metadaten auf Grundlage des Art. 6 Abs. 1 lit. f. DSGVO, wobei zu den betroffenen Personen Kunden, Interessenten, Geschäftspartner, Besucher und Nutzer des Onlineangebotes gehören.

Die Analysen erfolgen zum Zweck betriebswirtschaftlicher Auswertungen, des Marketings und der Marktforschung, aber auch zur Feststellung unbefugter Nutzung und Missbrauchsversuche. Dabei können wir die Profile der registrierten Benutzer mit Angaben, z.B. zu deren in Anspruch genommenen Leistungen, berücksichtigen. Die Analysen dienen uns zur Steigerung der Nutzerfreundlichkeit, der Optimierung unseres Angebotes und der Betriebswirtschaftlichkeit. Die Analysen dienen alleine uns und werden nicht extern offenbart, sofern es sich nicht um anonyme Analysen mit zusammengefassten Werten handelt.

Mittels Google Analytics (s. Google Analytics) und Youtube (s.Youtube-Videos) werden auch Analysen auf Grundlage extern gesammelter Daten erstellt.

10. Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

11. Datensicherheit

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).

Die von Kitchennerds über die Plattform verarbeiteten Daten sind auf einem Server gespeichert, der sich in der Bundesrepublik Deutschland befindet.

12. Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung

Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Hierbei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Von der Verarbeitung sind Kunden, Interessenten, Geschäftspartner und Benutzer der Plattform betroffen. Der Zweck und unser Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, also Aufgaben, die der Aufrechterhaltung unserer Geschäftstätigkeiten, Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen dienen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den bei diesen Verarbeitungstätigkeiten genannten Angaben.

Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung, Berater, wie z.B., Steuerberater oder Wirtschaftsprüfer sowie weitere Gebührenstellen und Zahlungsdienstleister.

Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Veranstaltern und sonstigen Geschäftspartnern, z.B. zwecks späterer Kontaktaufnahme. Diese mehrheitlich unternehmensbezogenen Daten, speichern wir grundsätzlich dauerhaft.