Datenschutzerklärung

I. Allgemeine Informationen

Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von Bite Club.

Verantwortlich für die Datenverarbeitung ist:

Delight Digital Ltd

71-75 Shelton Street

Covent Garden

London WC2H 9JQ

Vereinigtes Königreich

E-Mail: datenschutz@bite-club.app

Der Schutz Ihrer Privatsphäre ist uns sehr wichtig. Bitte lesen Sie diese Datenschutzerklärung daher sorgfältig durch.

II. Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlage

Der Umfang der Datenverarbeitung, die Verarbeitungszwecke und die Rechtsgrundlage werden im Folgenden näher erläutert.

Art. 4 Nr. 1 DSGVO: Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name oder IP-Adresse).

Art. 4 Nr. 2 DSGVO: "Verarbeitung" bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Für die Datenverarbeitung gelten grundsätzlich folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung einholen.
Art. 6 Abs. 1 lit. b DSGVO ist die Rechtsgrundlage, soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages erforderlich ist, beispielsweise wenn ein Kunde unseren Kantinenverwaltungsservice abonniert oder wir eine Dienstleistung für ihn erbringen. Diese Rechtsgrundlage gilt auch für Verarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Dienstleistungen.
Art. 6 Abs. 1 lit. c DSGVO gilt, wenn wir einer rechtlichen Verpflichtung nachkommen müssen, etwa im Steuerrecht.
Art. 6 Abs. 1 lit. f DSGVO dient als Rechtsgrundlage, wenn wir ein berechtigtes Interesse an der Verarbeitung personenbezogener Daten haben, etwa für Cookies, die für den technischen Betrieb unserer Website und Software erforderlich sind.

III. Datenübermittlung außerhalb der EU

1. Datenübermittlung auf Grundlage eines Angemessenheitsbeschlusses gem. Art. 45 DSGVO

Soweit wir Daten an Dienstleister oder andere Dritte außerhalb des EWR übermitteln, gewährleisten Angemessenheitsbeschlüsse der EU-Kommission gemäß Art. 45 Abs. 3 DSGVO die Datensicherheit, wo verfügbar, etwa für das Vereinigte Königreich, Kanada und Israel.

Die Delight Digital Ltd hat ihren Sitz im Vereinigten Königreich. Die EU-Kommission hat ihren Angemessenheitsbeschluss für das Vereinigte Königreich im Dezember 2025 verlängert; er gilt bis zum 27. Dezember 2031.

2. Datenübermittlung in die USA

Am 10. Juli 2023 ist das Data Privacy Framework https://www.dataprivacyframework.gov/s/?hl=de in Kraft getreten. Nach dem Angemessenheitsbeschluss der EU-Kommission für dieses Rahmenwerk bieten US-Unternehmen, die danach zertifiziert sind, ein angemessenes Datenschutzniveau; für andere US-Unternehmen gilt der Beschluss nicht. Folgende von uns genutzte Anbieter sind vom US-Handelsministerium für das Data Privacy Framework zertifiziert: Vercel Inc., Amazon Web Services, Inc., Cloudflare, Inc., PostHog Inc., Plus Five Five, Inc. (Resend) und Google LLC.

3. Datenübermittlung mit geeigneten Garantien gem. Art. 46 DSGVO

Liegt kein Angemessenheitsbeschluss nach Art. 45 Abs. 3 DSGVO vor, darf ein Verantwortlicher oder Auftragsverarbeiter personenbezogene Daten nur dann an ein Drittland oder eine internationale Organisation übermitteln, wenn der Verantwortliche oder Auftragsverarbeiter geeignete Garantien vorgesehen hat und den betroffenen Personen durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen.

Für Singapur, den Sitz der Supabase Pte. Ltd., besteht kein Angemessenheitsbeschluss. Übermittlungen an Supabase erfolgen auf Grundlage der EU-Standardvertragsklauseln in ihrem Auftragsverarbeitungsvertrag (Art. 46 Abs. 2 lit. c DSGVO).

IV. Speicherdauer

Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschungsersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Wegfall dieser Gründe.

V. Rechte der betroffenen Person

Als betroffene Person haben Sie folgende Rechte:

Gemäß Art. 15 DSGVO das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten im dort genannten Umfang zu verlangen.

Gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung erforderlich ist:

zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung;
aus Gründen des öffentlichen Interesses; oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit:

Sie die Richtigkeit der Daten bestreiten;
die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder
Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

Gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes wenden. Kontaktdaten der Datenschutz-Aufsichtsbehörden in der EU sind unter https://www.edpb.europa.eu/about-edpb/about-edpb/members_en verfügbar.

Gemäß Art. 21 DSGVO das Recht auf Widerspruch in bestimmten Situationen und gegen Direktwerbung. Wenn die Datenverarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage für die Verarbeitung können Sie dieser Datenschutzerklärung entnehmen. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten zu Direktwerbungszwecken verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

Bei Fragen zur Datenerhebung und Datenverarbeitung kontaktieren Sie uns bitte direkt unter datenschutz@bite-club.app.

VI. Datenverarbeitung auf der Website

1. Webhosting und Bereitstellung der Website und Softwareanwendung

Diese Website und unsere Softwareanwendung werden extern gehostet. Die auf dieser Website und in der Software erhobenen personenbezogenen Daten werden auf den Servern der nachfolgend aufgeführten Dienstleister gespeichert. Dazu gehören:

IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Website-Zugriffe und Mitarbeiter-Essensbestellungen.

Die Nutzung des Hosts erfolgt zur Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren und schnellen Bereitstellung unseres Online-Auftritts und unserer Software durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Der Host wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist.

Folgende Hosts werden verwendet:

a. Vercel

Unsere Website nutzt den Datenhosting-Service "Vercel" der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, privacy@vercel.com. Weitere Informationen zum Umgang mit Nutzerdaten durch "Vercel" finden Sie in der Datenschutzerklärung unter Vercel Privacy Policy.

b. Supabase

Unsere Website und Softwareanwendung nutzt den Datenhosting-Service "Supabase" der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Weitere Informationen zum Umgang mit Nutzerdaten durch "Supabase" finden Sie in der Datenschutzerklärung unter Supabase Privacy Policy.

c. Amazon Web Services (AWS)

Unsere Website und Softwareanwendung nutzt den Datenhosting-Service "AWS" (Amazon Web Services) der Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA, aws-security@amazon.com. Weitere Informationen zum Umgang mit Nutzerdaten durch "AWS" finden Sie in der Datenschutzerklärung unter AWS Privacy Policy.

Hinweis: AWS Amplify wird ausschließlich für unsere interne Staging-Umgebung verwendet und verarbeitet keine Produktions-Nutzerdaten.

d. Cloudflare

Die Domain bite-club.app nutzt den DNS-Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Wenn Ihr Browser unsere Adresse abfragt, verarbeitet Cloudflare Ihre IP-Adresse. Weitere Informationen zum Umgang mit Nutzerdaten durch "Cloudflare" finden Sie in der Datenschutzerklärung unter Cloudflare Privacy Policy.

2. Informatorische Nutzung der Website

Bei der rein informatorischen Nutzung der Website, also wenn Besucher uns keine Informationen übermitteln, erheben wir die personenbezogenen Daten, die der Browser an unseren Server übermittelt, um die Stabilität und Sicherheit unserer Website zu gewährleisten. Dies stellt unser berechtigtes Interesse dar, sodass die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO ist.

Server-Log-Daten

Der Anbieter dieser Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse
Zugriffsstatus/HTTP-Statuscode

Diese Daten werden nicht mit anderen Datentypen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung unserer Website - hierzu müssen die Server-Log-Dateien erfasst werden.

3. Cookies auf unserer Website

Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie unsere Website besuchen. Sie ermöglichen es uns, Ihre Aktivitäten und Präferenzen (wie Login-Daten, Sprache, Schriftgröße und andere Anzeigeeinstellungen) über einen bestimmten Zeitraum zu speichern, sodass Sie diese nicht bei jedem Besuch der Website erneut eingeben müssen.

Arten von Cookies, die wir verwenden

Wir verwenden auf unserer Website und in unserer Software folgende Arten von Cookies und ähnlichen Technologien (etwa den lokalen Speicher Ihres Browsers):

Notwendige Cookies: Diese Cookies sind unerlässlich, um Ihnen die Navigation auf der Website und die Nutzung ihrer Grundfunktionen zu ermöglichen, einschließlich Sitzungsverwaltung und Anmeldung. Sie speichern außerdem Ihre Auswahl im Cookie-Banner. Ohne diese Cookies können bestimmte Dienste nicht bereitgestellt werden. Die Rechtsgrundlage für notwendige Cookies ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Funktionale Cookies: Diese Cookies ermöglichen es unserer Website, sich an Entscheidungen zu erinnern, die Sie treffen (z. B. Ihre Sprache), und erweiterte, persönlichere Funktionen bereitzustellen.
Analyse-Cookies: PostHog (siehe Abschnitt VII.2.b) speichert eine Kennung in einem Cookie und im lokalen Speicher Ihres Browsers, um Ihren Browser über Seitenaufrufe und Besuche hinweg wiederzuerkennen. Auf den öffentlichen Seiten unserer Website geschieht dies erst, nachdem Sie Cookies im Cookie-Banner akzeptiert haben. Auf den Login-Seiten und in unserer Software geschieht es für alle Nutzer, unabhängig vom Cookie-Banner.

Bei Ihrem ersten Besuch fragt ein Cookie-Banner, ob Sie Analyse-Cookies auf den öffentlichen Seiten unserer Website akzeptieren. Ihre Auswahl ("Akzeptieren" oder "Ablehnen") wird für ein Jahr in einem Cookie auf Ihrem Gerät gespeichert; das Schließen des Banners gilt als Ablehnung. Die Speicherung Ihrer Auswahl ist technisch notwendig, daher ist die Rechtsgrundlage unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). In der auf Ihrem Startbildschirm installierten App wird das Banner nicht angezeigt; dort wird PostHog auf den öffentlichen Seiten nur geladen, wenn Sie Cookies zuvor in Ihrem Browser akzeptiert haben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die für bite-club.app gespeicherten Cookies und Websitedaten in den Einstellungen Ihres Browsers löschen. Das Cookie-Banner erscheint dann bei Ihrem nächsten Besuch erneut, und PostHog wird auf den öffentlichen Seiten nicht geladen, sofern Sie nicht erneut zustimmen. Sie können Ihre Einwilligung auch widerrufen, indem Sie uns unter datenschutz@bite-club.app kontaktieren.

4. Kontakt

Anfragen per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage samt den sich daraus ergebenden personenbezogenen Daten (Name, Anfrage, E-Mail-Adresse, Telefonnummer) von uns zur Bearbeitung Ihrer Anfrage gespeichert und verarbeitet. Abgesehen von den in dieser Datenschutzerklärung genannten Dienstleistern geben wir diese Daten nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Wir löschen die in diesem Zusammenhang erhobenen Daten, sobald die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, wenn gesetzliche Aufbewahrungspflichten bestehen.

E-Mails an unsere Adressen unter bite-club.app werden vom Dienst Email Routing von Cloudflare (siehe Abschnitt VI.1.d) empfangen und an die Gmail-Postfächer unseres Teams weitergeleitet, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Weitere Informationen zum Umgang mit Nutzerdaten durch "Gmail" finden Sie in der Datenschutzerklärung unter Google Privacy Policy.

5. Website-Analyse

Wir verwenden Vercel Web Analytics, einen Dienst der Vercel Inc. (siehe Abschnitt VI.1.a), um Besuche der Seiten unserer Website und Software zu zählen. Der Dienst setzt keine Cookies. Er erfasst die besuchte Seite, die verweisende Seite, das Land sowie Browser, Betriebssystem und Gerätetyp. Um Besuche voneinander zu unterscheiden, verwendet er einen Hash der Anfrage, der nach 24 Stunden verworfen wird. Die Rechtsgrundlage ist unser berechtigtes Interesse daran, zu wissen, welche Seiten genutzt werden (Art. 6 Abs. 1 lit. f DSGVO).

Sie können sich auf unserer Website mit Ihrer E-Mail-Adresse für unseren Newsletter anmelden. Wir verwenden das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink; Ihre Anmeldung ist erst bestätigt, wenn Sie ihn anklicken. Nach der Bestätigung senden wir Ihnen eine Willkommens-E-Mail. Wir speichern Ihre E-Mail-Adresse, die Sprache und die Stelle der Website, an der Sie sich angemeldet haben, den Zeitpunkt der Anmeldung und der Bestätigung sowie die Codes in den Bestätigungs- und Abmeldelinks. Die E-Mails werden über Resend versendet (siehe Abschnitt VII.2.c).

Die Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in unseren E-Mails oder indem Sie uns unter datenschutz@bite-club.app kontaktieren. Wenn Sie sich abmelden, speichern wir den Zeitpunkt der Abmeldung und senden keine weiteren Newsletter-E-Mails an die Adresse.

7. Food-Waste-Scorecard

Auf unserer Scorecard-Seite können Sie Fragen zu Ihrer Kantine beantworten und eine Auswertung erhalten. Wenn Sie das Formular absenden, speichern wir Ihre E-Mail-Adresse, Ihre Antworten, die berechneten Punktzahlen, die Einsparungsschätzung, eine Einstufung Ihres Interesses an einer Lösung sowie, falls vorhanden, die Kampagnenparameter des Links, dem Sie gefolgt sind, und die verweisende Seite in unserer Datenbank (Supabase, siehe Abschnitt VI.1.b). Das Formular fragt außerdem nach Ihrem Namen und einer optionalen Telefonnummer; diese werden nicht gespeichert.

Unser Server übermittelt außerdem Ihre E-Mail-Adresse, die interne Kennung Ihrer Einsendung, die Punktzahlen, die Einsparungsschätzung, die Interessen-Einstufung und Ihre Antworten zur Anzahl der Standorte, zu Ihrem wichtigsten Ziel, zu Ihrem größten Hindernis und zu Ihrem Interesse an einer Lösung an PostHog (siehe Abschnitt VII.2.b), wo sie in einem Profil unter Ihrer E-Mail-Adresse gespeichert werden. Dies geschieht unabhängig von Ihrer Auswahl im Cookie-Banner. Zusätzlich übermittelt unser Server Ihre E-Mail-Adresse und die vollständige Auswertung (Punktzahlen, Bewertung, Stärken, Schwächen, Empfehlungen und Einsparungsschätzung) an unseren Dienst zur Workflow-Automatisierung (n8n), der das Ergebnis verarbeitet.

Die Rechtsgrundlage ist die von Ihnen angeforderte Auswertung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse daran, auf das Interesse an unserem Dienst einzugehen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie uns unter datenschutz@bite-club.app kontaktieren.

1. Verarbeitung von Mitarbeiterdaten

Unsere Bite Club Software verarbeitet personenbezogene Daten von Mitarbeitern, die die Plattform zur Bestellung von Mahlzeiten nutzen. Dazu gehören:

Name, E-Mail-Adresse und Personalnummer
Unternehmen, Kantine und Rolle
Bevorzugte Sprache
Karten-IDs, mit denen Sie bei der Essensausgabe identifiziert werden (QR-Code oder NFC)
Essensbestellungen
Abholungen mit dem Zeitpunkt der Ausgabe, einschließlich Mahlzeiten, die ohne Bestellung ausgegeben wurden
Bewertungen von Mahlzeiten
Wöchentliches Anwesenheitsmuster
Diätetische Einschränkungen
Abonnements für Push-Benachrichtigungen (siehe Abschnitt VII.2.e)

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit der Kundenorganisation) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Kantinenverwaltungsdienstes).

Als Kundenorganisation sind Sie dafür verantwortlich, Ihre Mitarbeiter über die Datenverarbeitung zu informieren und gegebenenfalls erforderliche Einwilligungen gemäß den geltenden Datenschutzgesetzen einzuholen.

2. Drittanbieter

a. Session-Cookies von Supabase (Technisch notwendig)

Unsere Bite Club Software verwendet Session-Cookies von "Supabase", bereitgestellt von Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513.

Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, da wir andernfalls keinen reibungslosen Login-Prozess in die Software gewährleisten können.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Supabase: Supabase Privacy Policy.

b. PostHog Analytics

Wir verwenden PostHog, um zu verstehen, wie unsere Website und unsere Software genutzt werden, und um Fehler zu finden und zu beheben. Es ist ein Produkt der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir nutzen die EU Cloud von PostHog; die Daten werden in Frankfurt am Main, Deutschland, gespeichert.

Öffentliche Seiten der Website: Auf allen Seiten außerhalb des Login-Bereichs (zum Beispiel Startseite, Blog, Dokumentation und diese Rechtstexte) wird PostHog erst geladen, nachdem Sie Cookies im Cookie-Banner akzeptiert haben (siehe Abschnitt VI.3). Wenn Sie ablehnen, werden von diesen Seiten keine Daten an PostHog gesendet, mit zwei Ausnahmen: die Scorecard (siehe Abschnitt VI.7) und technische Ereignisse, die unsere Server senden, nämlich Fehlerberichte zu Fehlern auf unseren Servern (Seitenadresse, Browser und Fehler) und ein Ereignis, wenn eine angemeldete Sitzung endet, ohne dass Sie sich abgemeldet haben. Besuche dieser Seiten werden nicht als Sitzungsaufzeichnung aufgezeichnet. Die Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Login-Seiten und Software: Auf den Login-Seiten und in unserer Software, einschließlich der Login-Seite auf der eigenen Subdomain einer Organisation, läuft PostHog für alle Nutzer, unabhängig von der Auswahl im Cookie-Banner. Nach Ihrer Anmeldung werden die Daten mit Ihrem Benutzerkonto verknüpft. Die Rechtsgrundlage ist unser berechtigtes Interesse daran, einen funktionierenden Dienst bereitzustellen und ihn laufend zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Folgende Daten werden erfasst:

Nutzungsdaten: aufgerufene Seiten, Klicks auf Seitenelemente und Aktionen in der Software (zum Beispiel Anmelden, Speichern der Essensauswahl, Veröffentlichen eines Menüs oder Aktivieren von Push-Benachrichtigungen), jeweils mit Zeitpunkt, Seitenadresse und verweisender Seite
Fehlerberichte: die Fehlermeldung und der Stack-Trace von Fehlern in Ihrem Browser und auf unseren Servern
Kontodaten (nach der Anmeldung): Benutzer-ID, E-Mail-Adresse, Vor- und Nachname, Sprache, Rolle sowie die IDs Ihrer Organisation und Ihres Unternehmens
Geräte- und Netzwerkdaten: Browser und Version, Betriebssystem, Gerätetyp, Bildschirmgröße und IP-Adresse, aus der ein ungefährer Standort abgeleitet wird
Umfrageantworten: Ihre Antworten auf kurze Umfragen in der Software, zum Beispiel eine Bewertung der App
Sitzungsaufzeichnungen (nur Login-Seiten und Software): Aufzeichnungen der Seiten, wie sie Ihnen angezeigt werden, mit Mausbewegungen, Klicks und Scrollen, um zu verstehen, wie Fehler entstehen; Text, den Sie in Eingabefelder tippen, wird unkenntlich gemacht

Ihre Rechte: Ihre Einwilligung für die öffentlichen Seiten können Sie wie in Abschnitt VI.3 beschrieben widerrufen. Sie haben das Recht, der Verarbeitung auf den Login-Seiten und in der Software jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen, indem Sie uns unter datenschutz@bite-club.app kontaktieren.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von PostHog: PostHog Privacy Policy.

c. Versand von E-Mails (Resend)

Wir versenden E-Mails, etwa Bestätigungen, Erinnerungen und die in Abschnitt VI.6 beschriebenen Newsletter-E-Mails, über Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet die E-Mail-Adresse des Empfängers, seinen Namen, soweit er uns vorliegt, sowie den Inhalt der E-Mail. Die Rechtsgrundlage ist die Erfüllung des Vertrags mit der Kundenorganisation (Art. 6 Abs. 1 lit. b DSGVO) und, für die Newsletter-E-Mails, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung unter Resend Privacy Policy.

d. Übersetzung von Gerichtsnamen (OpenRouter)

Um Gerichte in mehreren Sprachen anzuzeigen, übersetzen wir Namen und Beschreibungen von Gerichten mit Sprachmodellen über OpenRouter, einen Dienst der OpenRouter, Inc., 169 Madison Ave #2404, New York, NY 10016, USA. OpenRouter leitet jede Anfrage an den Anbieter des verwendeten Sprachmodells weiter. Eine Anfrage enthält nur den Namen, die Beschreibung und die interne Kennung jedes Gerichts; Daten über Nutzer oder Bestellungen werden nicht übermittelt. Weitere Informationen finden Sie in der Datenschutzerklärung unter OpenRouter Privacy Policy.

e. Push-Benachrichtigungen

In unserer Software können Sie Push-Benachrichtigungen auf Ihrem Gerät aktivieren, zum Beispiel wenn ein neues Menü veröffentlicht wird oder als Erinnerung an Ihre Bestellung. Wenn Sie sie erlauben, speichern wir, verknüpft mit Ihrem Benutzerkonto, die Adresse des Push-Dienstes, den der Hersteller Ihres Browsers bereitstellt (zum Beispiel Apple, Google oder Mozilla), die Schlüssel, mit denen die Nachrichten verschlüsselt werden, den Gerätetyp (etwa iPhone, Android oder Windows) und den Zeitpunkt der letzten erfolgreichen Zustellung. Unser Server sendet die Nachrichten verschlüsselt über diesen Push-Dienst.

Die Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Push-Benachrichtigungen jederzeit in Ihrem Profil oder in den Einstellungen Ihres Browsers deaktivieren. Das Deaktivieren in Ihrem Profil löscht die für dieses Gerät gespeicherten Daten.

VIII. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Die aktuelle Version ist hier verfügbar.

Datum der letzten Aktualisierung: 24. Oktober 2026