Verantwortlicher
CUEX AI GmbH Storchenweg 17 D-45711 Datteln Deutschland E-Mail: service@food2holiday.com
Soweit ein Restaurant oder Lieferunternehmen Daten für eigene Zwecke verarbeitet, handelt es als eigenständig Verantwortlicher und informiert Sie gesondert.
Aufruf der Website und Sicherheit
Beim Seitenaufruf verarbeitet der Hosting-Server technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode, übertragene Datenmenge sowie Browser- und Geräteinformationen. Die Verarbeitung dient der sicheren, stabilen Bereitstellung und der Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Serverprotokolle werden grundsätzlich nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist; regelmäßig bis zu 14 Tage, bei Sicherheitsvorfällen bis zu deren Aufklärung und zur Rechtsverfolgung. Hosting und E-Mail-Infrastruktur werden bei IONOS eingesetzt.
Technisch notwendige Cookies und lokaler Speicher
Für angemeldete Konten verwenden wir das technisch notwendige, HTTP-only geschützte Cookie „session_token“ mit einer Regellaufzeit von sieben Tagen. Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.
Im lokalen Browser-Speicher werden Spracheinstellung, Reise- und Warenkorbplanung, die Bestätigung des einmaligen Pilotprojekt-Hinweises, ein minimierter Konto-Zwischenspeicher sowie gegebenenfalls eine Empfehlungskennung gespeichert. Die Bestellbestätigung wird vorübergehend im Sitzungsspeicher abgelegt. Diese Informationen stellen ausdrücklich gewünschte Shop-Funktionen bereit. Sie können den Browser-Speicher über die Browser-Einstellungen löschen.
Aktuell setzen wir keine nicht notwendigen Analyse- oder Werbe-Cookies ein. Werden solche Technologien später ergänzt, erfolgt dies erst nach einer wirksamen Einwilligung.
Kundenkonto und Authentifizierung
Bei Registrierung und Anmeldung verarbeiten wir Namen, E-Mail-Adresse, verschlüsselten Passwort-Hash, Sprache, Anmeldezeitpunkte und sicherheitsrelevante Protokolldaten. Die E-Mail-Verifizierung und Passwortzurücksetzung verwenden zeitlich begrenzte Einmal-Token. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprotokolle beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
Kontodaten werden bis zur Löschung des Kontos gespeichert. Gesetzlich aufbewahrungspflichtige Bestell- und Abrechnungsdaten sowie Daten zur Abwehr oder Durchsetzung von Ansprüchen bleiben für die jeweilige Frist gesperrt erhalten.
Reiseplanung, Bestellung und Vermittlung
Wir verarbeiten Aufenthaltszeitraum, Unterkunft, Lieferadresse, Personenzahl, Kontaktangaben, ausgewählte Gerichte, Restaurantzuordnung, Lieferplan, Bestellstatus und Abrechnungsdaten, um die Bestellung zu vermitteln und abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; handels- und steuerrechtliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Die zur Vertragserfüllung erforderlichen Daten werden an die jeweils in der Bestellung benannten Restaurants sowie an beauftragte Lieferunternehmen übermittelt. Dazu gehören insbesondere Name, Lieferadresse, Kontaktmöglichkeit, Gerichte, Mengen, Lieferzeit und Hinweise, die Sie für die Ausführung angeben. Empfänger dürfen die Daten nur im Rahmen ihrer eigenen gesetzlichen und vertraglichen Verantwortlichkeit verwenden.
Lebensmittelangaben und besondere Daten
Bitte übermitteln Sie Gesundheits- oder Allergieangaben nur, wenn sie für die sichere Zubereitung erforderlich sind. Solche Angaben können Gesundheitsdaten nach Art. 9 DSGVO darstellen. Eine Verarbeitung erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung oder einer sonstigen einschlägigen gesetzlichen Erlaubnis und wird auf Restaurant und Bestellung beschränkt. Medizinische Notfalldaten gehören nicht in Freitextfelder des Shops.
Zahlung
Zahlungsart, Betrag, Status, Transaktionsreferenz und abrechnungsrelevante Daten werden zur Zahlungsabwicklung und Betrugsprävention verarbeitet. Wenn ein externer Zahlungsdienst aktiviert ist, wird dieser vor der Zahlung benannt und erhält die zur Durchführung erforderlichen Daten. Vollständige Karten- oder Kontozugangsdaten werden nicht auf unseren Webservern gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie gesetzliche Nachweispflichten.
Service- und Transaktions-E-Mails
Für Registrierung, E-Mail-Bestätigung, Passwortzurücksetzung, Bestellung, Zahlung, Rechnung, Versand, Lieferung, Stornierung, Retoure und Erstattung versenden wir erforderliche Transaktionsnachrichten über die IONOS-Mailinfrastruktur. Verarbeitet werden E-Mail-Adresse, Name, Sprache, Ereignistyp und die für die Nachricht erforderlichen Bestellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Sicherheitsnachrichten zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
Warenkorb-Erinnerung und Produktbewertung
Eine Warenkorb-Erinnerung wird nur versandt, wenn Sie zuvor freiwillig eingewilligt haben. Hierfür speichern wir E-Mail-Adresse, Sprache, eine Warenkorbkopie, einen zufälligen Rückkehr-Token und Fälligkeitszeitpunkt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Daten werden bei Bestellung, Widerruf oder spätestens nach 14 Tagen gelöscht beziehungsweise anonymisiert, soweit keine Nachweispflicht entgegensteht.
Anfragen zu Produkt- oder Lieferbewertungen werden nur im gesetzlich zulässigen Umfang an Bestandskunden oder mit Einwilligung versandt. Ein Widerspruch gegen Direktwerbung ist jederzeit über service@food2holiday.com möglich.
Kontakt und Support
Bei Kontaktaufnahme verarbeiten wir Ihre Absenderdaten, Nachricht und die zur Bearbeitung erforderlichen Vorgangsangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Supportvorgänge werden grundsätzlich bis zum Abschluss und anschließend entsprechend gesetzlicher Verjährungs- und Nachweiserfordernisse gespeichert.
Empfänger, Auftragsverarbeiter und Übermittlungen
Empfängerkategorien sind Hosting-, E-Mail-, Datenbank-, IT-Sicherheits- und Zahlungsdienstleister, Restaurants, Lieferunternehmen sowie Steuer-, Rechts- und Behördenstellen bei entsprechender Pflicht. Dienstleister werden vertraglich auf Datenschutz und Vertraulichkeit verpflichtet.
Verarbeitungen finden grundsätzlich im Europäischen Wirtschaftsraum statt. Eine Übermittlung in ein Drittland erfolgt nur bei Angemessenheitsbeschluss oder geeigneten Garantien, insbesondere EU-Standardvertragsklauseln, und wird bei dem betroffenen Dienst kenntlich gemacht.
Speicherdauer
Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder gesperrt. Für Geschäfts- und Steuerunterlagen gelten je nach Dokument gesetzliche Aufbewahrungsfristen, typischerweise sechs, acht oder zehn Jahre. Gesetzliche Verjährungsfristen und laufende Rechtsverfahren können eine längere, zweckgebundene Speicherung erfordern.
Ihre Rechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit für die Zukunft widerrufen werden. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.
Sie können Ihre Rechte über service@food2holiday.com geltend machen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Automatisierte Entscheidungen und Aktualisierung
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO statt. Such- und Sortierfunktionen können Ergebnisse anhand von Verfügbarkeit, Liefergebiet, Suchbegriff und gewählten Filtern ordnen.
Wir aktualisieren diese Erklärung, wenn sich Funktionen, Empfänger oder Rechtslage wesentlich ändern. Die jeweils aktuelle Fassung ist dauerhaft über den Footer erreichbar.