Stand: Juni 2026

1. Allgemeine Hinweise

Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung von Esskompass verarbeitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte betroffene Personen haben.

Diese Datenschutzerklärung gilt für die Nutzung der Webseite www.esskompass.com, der mobilen Apps, der Kunden-App, Händler-/Merchant-App, Restaurantseiten, Bestellfunktionen, Händlerbereiche, Kontaktformulare, Supportfunktionen, Push-Benachrichtigungen sowie weiterer digitaler Dienste von Esskompass.

Esskompass ist eine Online-Bestellplattform für Restaurants, Lieferdienste, Imbisse und ähnliche Gastronomiebetriebe. Esskompass vermittelt Bestellungen zwischen Endkunden und teilnehmenden Restaurants. Die Verarbeitung personenbezogener Daten erfolgt insbesondere zur Bereitstellung der Plattform, zur Registrierung, zur Bestellabwicklung, zur Kommunikation, zur Zahlungsabwicklung, zur Sicherheit und zur Verbesserung unserer Dienste.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Zusammenhang mit der Plattform Esskompass ist:

Dikmen Solutions
Dorfstrasse 4
7214 Grüsch
Schweiz
UID: CHE-464.052.786
E-Mail: info@esskompass.com
Datenschutzkontakt: datenschutz@esskompass.com
Telefon: +41 78 258 29 05

Esskompass ist eine Plattform und Marke von Dikmen Solutions.

3. Anwendbares Datenschutzrecht

Da Dikmen Solutions ihren Sitz in der Schweiz hat und Esskompass auch von Nutzern aus Deutschland, der Europäischen Union und weiteren Ländern genutzt werden kann, berücksichtigen wir insbesondere das Schweizer Datenschutzgesetz (DSG) sowie, soweit anwendbar, die Datenschutz-Grundverordnung (DSGVO).

Die Verarbeitung personenbezogener Daten erfolgt nach den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Verhältnismäßigkeit, Datenminimierung, Richtigkeit, Speicherbegrenzung und Datensicherheit.

Soweit sich die Verarbeitung auf Personen mit gewöhnlichem Aufenthalt in der Europäischen Union bezieht oder dort erfolgt, berücksichtigen wir zusätzlich die anwendbaren Vorschriften der DSGVO sowie sonstige einschlägige europäische und nationale Datenschutzvorschriften.

4. Personenbezogene Daten, die wir verarbeiten

Je nach Nutzung der Plattform können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

• Stammdaten: Name, Vorname, Firma, Restaurantname, Ansprechpartner, Adresse, Lieferadresse und Rechnungsadresse.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, WhatsApp-Nummer und sonstige Kontaktangaben.
• Kontodaten: Benutzername, Kundenkonto, Händlerkonto, Login-Daten, Passwort-Hash, Rollen, Rechte, Spracheinstellung und Kontostatus.
• Bestelldaten: Warenkorb, bestellte Artikel, Mengen, Preise, Lieferart, Abholung oder Lieferung, Lieferzeit, Bestellstatus, Restaurant, Kundenhinweise und Bestellhistorie.
• Zahlungsdaten: Zahlungsart, Zahlungsstatus, Transaktionsnummern, Zahlungsanbieter, Rechnungsdaten und abrechnungsrelevante Informationen.
• Kommunikationsdaten: Support-Anfragen, E-Mails, Kontaktformularinhalte, Nachrichten zwischen Kunde und Restaurant, Chat-Inhalte, WhatsApp-Nachrichten, Push-Mitteilungen und interne Bearbeitungsvermerke.
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browser, App-Version, Sprache, Logdaten, Sessiondaten, Cookie-IDs, Gerätekennungen, Firebase Token, Push Token und Fehlerprotokolle.
• Nutzungsdaten: Seitenaufrufe, Klickverhalten, App-Nutzung, Restaurantansichten, Suchanfragen, Bestellverhalten, Analyseereignisse und technische Interaktionen.
• Standortdaten: Lieferadresse sowie, falls vom Nutzer erlaubt und technisch aktiviert, ungefähre oder genaue Standortdaten zur Restaurant- oder Liefergebietssuche.
• Restaurantpartnerdaten: Unternehmensdaten, UID, USt-IdNr., steuerliche Angaben, Speisekarten, Preise, Öffnungszeiten, Bilder, Logos, Mitarbeiterzugänge, technische Einstellungen und, soweit erforderlich, Bank- oder Auszahlungsdaten.
• Bewertungsdaten: Sternebewertungen, Bewertungstexte, Zeitpunkt, Restaurantbezug und Nutzerkennung.
• Sicherheitsdaten: Login-Zeitpunkte, IP-Adressen, Missbrauchs- und Fraud-Hinweise, Sperrvermerke und technische Sicherheitslogs.

5. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung und Betrieb der Webseite, Apps und Plattformfunktionen.
• Registrierung, Anmeldung und Verwaltung von Kundenkonten.
• Registrierung, Verwaltung und Betreuung von Restaurantpartnern und Händlerkonten.
• Vermittlung, Weiterleitung und Abwicklung von Bestellungen.
• Übermittlung von Bestellungen an teilnehmende Restaurants.
• Durchführung von Lieferung oder Abholung durch Restaurantpartner.
• Zahlungsabwicklung, Zahlungsstatusprüfung, Rechnungsstellung und Buchhaltung.
• Kundenservice, Support und Bearbeitung von Anfragen.
• Kommunikation mit Kunden, Restaurantpartnern, Fahrern oder technischen Nutzern.
• Versand von Push-Benachrichtigungen, Bestellstatusmeldungen und wichtigen Plattformhinweisen.
• WhatsApp-Kommunikation, soweit diese vom Nutzer verwendet, freigegeben oder technisch aktiviert wurde.
• Missbrauchserkennung, Betrugsprävention, Sicherheit und Schutz der Plattform.
• Fehleranalyse, technische Stabilität und Verbesserung der Plattform.
• Analyse der Nutzung, soweit zulässig oder mit Einwilligung.
• Marketing und Werbung, soweit zulässig oder mit Einwilligung.
• Verwaltung von Restaurantprofilen, Speisekarten, Bildern, Öffnungszeiten und Leistungen.
• Erfüllung gesetzlicher Pflichten, insbesondere steuerlicher, handelsrechtlicher und buchhalterischer Pflichten.

Die Verarbeitung erfolgt jeweils nur insoweit, wie sie für den jeweiligen Zweck erforderlich ist. Eine Nutzung zu anderen Zwecken erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage oder Einwilligung vorliegt.

6. Rechtsgrundlagen der Verarbeitung

Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung personenbezogener Daten insbesondere auf Grundlage von Art. 6 Abs. 1 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: zum Beispiel für optionale Push-Mitteilungen, Newsletter, Marketing-Cookies, bestimmte Analyse- oder Trackingdienste und freiwillige Kommunikation.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen: zum Beispiel für Registrierung, Bestellungen, Zahlungsabwicklung, Kundenkonto, Händlerkonto und Restaurantpartnerleistungen.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: zum Beispiel für steuerliche Aufbewahrungspflichten, Buchhaltung, Rechnungslegung und gesetzliche Auskunftspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: zum Beispiel für Sicherheit, Missbrauchsprävention, technische Stabilität, Fehleranalyse, Support, Direktkommunikation im Rahmen bestehender Beziehungen und Verbesserung der Plattform. Zu den berechtigten Interessen gehören insbesondere der sichere und stabile Betrieb der Plattform, die Sicherstellung der technischen Funktionsfähigkeit, die Fehleranalyse und -behebung, die Missbrauchs- und Betrugsprävention, die Durchsetzung rechtlicher Ansprüche sowie die bedarfsgerechte Bereitstellung und Verbesserung der Dienste.

Soweit Schweizer Datenschutzrecht anwendbar ist, erfolgt die Verarbeitung nach den Vorgaben des Schweizer Datenschutzgesetzes, insbesondere nach den Grundsätzen der Transparenz, Zweckbindung, Verhältnismäßigkeit und Datensicherheit.

7. Registrierung, Login und Nutzerkonto

Bei der Registrierung eines Kundenkontos oder Händlerkontos verarbeiten wir die Daten, die für die Erstellung und Verwaltung des Kontos erforderlich sind. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Passwort-Hash, Spracheinstellung, Kontotyp, Rollen und technische Anmeldeinformationen.

Passwörter werden nicht im Klartext gespeichert. Zur Absicherung der Konten können technische Sicherheitsmaßnahmen, Protokollierungen und Missbrauchsprüfungen eingesetzt werden.

8. Social Login über Google, Facebook oder Instagram

Soweit die Anmeldung über Google, Facebook, Instagram oder andere Social-Login-Anbieter angeboten und vom Nutzer verwendet wird, können wir vom jeweiligen Anbieter bestimmte Profildaten erhalten. Dazu können je nach Anbieter und Freigabe insbesondere Name, E-Mail-Adresse, Profil-ID und gegebenenfalls Profilbild gehören.

Die Verarbeitung erfolgt, um eine vereinfachte Registrierung und Anmeldung zu ermöglichen. Für die Datenverarbeitung durch den jeweiligen Social-Login-Anbieter gelten zusätzlich dessen Datenschutzbestimmungen und Nutzungsbedingungen.

Nutzer sollten Social Login nur verwenden, wenn sie mit der Datenübermittlung durch den jeweiligen Anbieter einverstanden sind.

9. Bestellungen und Weitergabe an Restaurants

Wenn ein Nutzer über Esskompass eine Bestellung aufgibt, werden die für die Bearbeitung der Bestellung erforderlichen Daten an das jeweilige Restaurant übermittelt. Dazu gehören insbesondere Name, Kontaktdaten, Lieferadresse, Bestelldaten, Kundenhinweise, Zahlungsstatus und gegebenenfalls weitere für Lieferung oder Abholung erforderliche Informationen.

Das jeweilige Restaurant verwendet diese Daten zur Bearbeitung, Zubereitung, Lieferung, Abholung, Kommunikation, Reklamationsbearbeitung und Erfüllung eigener gesetzlicher Pflichten.

Esskompass ist als Plattformbetreiber für die technische Bereitstellung, Weiterleitung und Abwicklung der Bestellungen verantwortlicher Anbieter.

Soweit Restaurantpartner personenbezogene Daten eigenständig verarbeiten – beispielsweise zur Bearbeitung und Zubereitung der Bestellung, zur Lieferung oder Abholung, zur Reklamationsbearbeitung, zur eigenständigen Kundenkommunikation, zur eigenen Buchhaltung oder zur Erfüllung eigener gesetzlicher Pflichten –, handeln sie grundsätzlich als eigenständig Verantwortliche.

10. Restaurantpartner und eigene Datenschutzerklärungen der Händler

Restaurantpartner können auf ihrer Restaurantseite eigene Datenschutzerklärungen, AGB oder sonstige rechtliche Hinweise bereitstellen. Diese gelten zusätzlich für Datenverarbeitungen, die der jeweilige Restaurantpartner eigenverantwortlich durchführt.

Dies betrifft insbesondere die Bearbeitung von Bestellungen, Lieferung, Abholung, Kundenkontakt, Reklamationen, eigene Buchhaltung, eigene gesetzliche Pflichten und gegebenenfalls eigene Marketing- oder Kommunikationsmaßnahmen des Restaurants.

Nutzer sollten auch die Datenschutzhinweise des jeweiligen Restaurants beachten, sofern diese bereitgestellt werden.

Die Datenschutzerklärung von Esskompass gilt für Datenverarbeitungen, die von Esskompass als Plattformbetreiber verantwortet werden, insbesondere für die technische Bereitstellung der Plattform, die Weiterleitung von Bestellungen, die zentrale Kommunikation und die technischen Dienste.

Datenschutzhinweise des Restaurantpartners gelten ergänzend für dessen eigenverantwortliche Verarbeitungen im Rahmen der Bestellabwicklung, Lieferung, Abholung, Reklamation, eigener Buchhaltung und eigener Kundenkommunikation.

11. Zahlungsabwicklung

Je nach Restaurant, Land und technischer Konfiguration können verschiedene Zahlungsarten angeboten werden, zum Beispiel PayPal, Kreditkarte, Banküberweisung, Zahlung bei Lieferung oder Zahlung bei Abholung.

Zahlungen können direkt über das Restaurant, über externe Zahlungsdienstleister oder über Esskompass im Namen und auf Rechnung des jeweiligen Restaurants abgewickelt werden. Die konkrete Zahlungsrolle kann je nach Konfiguration variieren.

Bei Online-Zahlungen werden Zahlungsdaten regelmäßig durch externe Zahlungsdienstleister verarbeitet. Esskompass speichert keine vollständigen Kreditkartendaten. Zahlungsdienstleister können insbesondere Zahlungsinformationen, Transaktionsdaten, Betrugsprüfungsdaten, Rechnungsdaten, IP-Adressen und technische Zahlungsdaten verarbeiten.

Zu den eingesetzten Zahlungsdienstleistern können insbesondere PayPal, Stripe oder weitere Anbieter gehören, soweit diese im jeweiligen Bestellprozess angeboten werden und je nach Konfiguration und Zahlungsmodell aktiv sind. Für die Verarbeitung durch den jeweiligen Zahlungsdienstleister gelten zusätzlich dessen Datenschutzbestimmungen.

Je nach Zahlungsart können Zahlungsdienstleister eigenständig Verantwortliche oder Auftragsverarbeiter sein. Die genaue Rolle hängt vom jeweiligen Zahlungsdienstleister und der konkreten Zahlungsintegration ab.

12. Banküberweisung und Barzahlung

Bei Banküberweisung können zahlungs- und buchhaltungsrelevante Daten verarbeitet werden, insbesondere Name, Bankverbindung des Zahlenden, Verwendungszweck, Rechnungsnummer, Zahlungsbetrag und Zahlungsstatus.

Bei Barzahlung bei Lieferung oder Abholung werden regelmäßig keine vollständigen Zahlungsdaten über Online-Zahlungsanbieter verarbeitet. Es können jedoch Bestellstatus, Zahlungsstatus, Restaurantdaten und buchhaltungsrelevante Informationen auf der Plattform gespeichert werden.

13. Firebase, Google-Dienste und App-Funktionen

Esskompass kann Dienste von Google und Firebase einsetzen, soweit diese technisch erforderlich, aktiviert oder vom Nutzer verwendet werden. Firebase kann insbesondere für Analyse, Push-Benachrichtigungen, Authentifizierung, Fehleranalyse, App-Stabilität und technische Infrastruktur genutzt werden.

Zu den möglichen Firebase- und Google-Diensten gehören insbesondere:

• Firebase Analytics: Analyse der App-Nutzung und Verbesserung der Plattform, soweit aktiviert und zulässig.
• Firebase Cloud Messaging: Versand von Push-Benachrichtigungen an Nutzer, Restaurantpartner, Händler, Fahrer oder technische App-Nutzer.
• Firebase Authentication: Unterstützung von Registrierung und Anmeldung, soweit genutzt.
• Firebase Crashlytics: Fehleranalyse und Verbesserung der App-Stabilität, soweit aktiviert.
• Firebase Remote Config: technische Konfiguration von App-Funktionen, soweit genutzt.

Bei der Nutzung solcher Dienste können technische Daten wie Gerätekennungen, App-Instanz-IDs, Push Token, Nutzungsereignisse, Fehlerberichte, IP-Adressen und Geräteinformationen verarbeitet werden.

Soweit für Analyse- oder Marketingfunktionen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nur nach entsprechender Einwilligung.

Soweit diese Dienste nicht technisch erforderlich sind, werden sie nur eingesetzt, wenn die hierfür erforderlichen rechtlichen Voraussetzungen vorliegen, insbesondere bei Einwilligung. Dabei kann es zu Datenübermittlungen an Server außerhalb der Schweiz, der EU oder des EWR kommen.

14. Push-Benachrichtigungen

Esskompass kann Push-Benachrichtigungen verwenden, um Nutzer über Bestellstatus, neue Bestellungen, Händlerbenachrichtigungen, Fahrer- oder Kücheninformationen, Sicherheitsmeldungen oder wichtige Plattformhinweise zu informieren.

Hierfür können Geräte-Token, Firebase Token, Apple Push Notification Service Token, App-Instanz-IDs, Geräteinformationen und technische Zustellinformationen verarbeitet werden.

Push-Benachrichtigungen können über Firebase Cloud Messaging, Apple Push Notification Service oder andere technische Dienste versendet werden. Nutzer können Push-Benachrichtigungen in den Einstellungen ihres Geräts oder der App deaktivieren.

Eine Einwilligung für Push-Benachrichtigungen kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise über die Geräteeinstellungen oder die App.

15. WhatsApp-Kommunikation und Meta WhatsApp Cloud API

Soweit Esskompass WhatsApp-Kommunikation anbietet oder nutzt, kann die Kommunikation über WhatsApp beziehungsweise über die Meta WhatsApp Cloud API erfolgen. Dies kann insbesondere für Bestellinformationen, Support, Benachrichtigungen oder sonstige vom Nutzer gewünschte Kommunikation eingesetzt werden.

Bei der Nutzung von WhatsApp können insbesondere Telefonnummer, Name, Nachrichteninhalt, Bestellbezug, Zeitstempel, Zustellstatus, technische Metadaten und Kommunikationsverlauf verarbeitet werden.

WhatsApp und Meta können hierbei eigene Datenverarbeitungen durchführen. Für diese Verarbeitung gelten zusätzlich die Bedingungen und Datenschutzhinweise von WhatsApp beziehungsweise Meta.

Die Nutzung von WhatsApp ist freiwillig und setzt nicht voraus, dass Nutzer diesen Dienst verwenden. Nutzer sollten WhatsApp nur verwenden, wenn sie mit der Kommunikation über diesen Dienst einverstanden sind. Für besonders vertrauliche Anliegen oder soweit möglich stehen alternative Kontaktwege, insbesondere per E-Mail, zur Verfügung.

16. E-Mail, Kontaktformular, Support und Kommunikation

Wenn Nutzer uns per E-Mail, Kontaktformular, Supportfunktion, Chat oder über sonstige Kommunikationswege kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage und für mögliche Anschlussfragen.

Dazu können Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt, Anhänge, Bestellbezug, Restaurantbezug, Zeitstempel und technische Kommunikationsdaten gehören.

Für den Versand und Empfang von E-Mails können technische Dienstleister oder Hosting-Anbieter eingesetzt werden. Kommunikationsdaten können gespeichert werden, solange dies für die Bearbeitung, Nachweisführung, Sicherheit oder gesetzliche Pflichten erforderlich ist.

17. SMS, OTP und Telefonkommunikation

Soweit SMS, OTP-Codes, Telefonverifizierung oder telefonische Benachrichtigungen eingesetzt werden, können Telefonnummer, Verifizierungscode, Zustellstatus, Zeitpunkt, IP-Adresse, Gerätedaten und technische Protokolle verarbeitet werden.

Für den Versand von SMS oder OTP-Codes können externe Dienstleister eingesetzt werden. Dies erfolgt nur, soweit es für Registrierung, Sicherheit, Bestellabwicklung oder Kommunikation erforderlich ist oder der Nutzer eingewilligt hat.

18. Cookies und ähnliche Technologien

Esskompass verwendet Cookies und ähnliche Technologien, um die Webseite und Plattform technisch bereitzustellen, Sitzungen zu verwalten, Spracheinstellungen zu speichern, Warenkorbfunktionen zu ermöglichen, Nutzer wiederzuerkennen, Sicherheit zu gewährleisten und, soweit zulässig, Nutzung zu analysieren oder Marketingmaßnahmen durchzuführen.

Wir unterscheiden insbesondere:

• Technisch notwendige Cookies: erforderlich für Login, Sicherheit, Warenkorb, Spracheinstellung, Sessionverwaltung und Grundfunktionen.
• Analyse-Cookies: dienen der Verbesserung der Plattform und werden nur eingesetzt, soweit sie zulässig sind oder eine erforderliche Einwilligung vorliegt.
• Marketing-Cookies: dienen Werbung, Reichweitenmessung oder Kampagnenauswertung und werden nur eingesetzt, soweit eine erforderliche Einwilligung vorliegt.
• Consent-Cookies: speichern die gewählten Cookie- und Datenschutzeinstellungen.

Nutzer können ihre Cookie-Einstellungen, soweit verfügbar, über die Cookie-Verwaltung der Webseite ändern. Darüber hinaus können Cookies über die Einstellungen des Browsers gelöscht oder blockiert werden. Bei einer vollständigen Blockierung können einzelne Funktionen der Plattform eingeschränkt sein.

Nicht technisch notwendige Cookies und vergleichbare Technologien werden nur gesetzt oder verwendet, soweit hierfür eine Einwilligung vorliegt. Die Einwilligung kann über das Cookie-Management der Plattform erteilt, verweigert oder widerrufen werden.

19. Analyse, Tracking und Marketing

Esskompass kann Analyse- und Marketingdienste einsetzen, soweit diese aktiviert sind und die rechtlichen Voraussetzungen erfüllt werden. Dazu können insbesondere Firebase Analytics, Google Analytics, Meta Pixel, Facebook Pixel, Google Ads Conversion Tracking oder vergleichbare Dienste gehören.

Analyse- und Marketingdienste können Informationen über Seitenaufrufe, App-Nutzung, Klickverhalten, Kampagnen, Geräteinformationen, IP-Adressen, technische Kennungen und Nutzungsereignisse verarbeiten.

Soweit für solche Dienste eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nur nach vorheriger Einwilligung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit Analyse- oder Marketingdienste nicht technisch notwendig sind, werden sie nur nach vorheriger Einwilligung eingesetzt; ohne Einwilligung findet insoweit keine Verarbeitung über diese Dienste statt.

20. Meta, Facebook und Instagram

Soweit Esskompass Dienste von Meta, Facebook oder Instagram einsetzt, kann dies insbesondere Social Login, Kommunikation, Werbung, Analyse, Seitenstatistiken oder Kampagnenmessung betreffen.

Dabei können je nach Dienst und Nutzung insbesondere Profilinformationen, technische Daten, Nutzungsereignisse, Geräteinformationen, IP-Adressen, Kampagnendaten und Interaktionsdaten verarbeitet werden.

Für die Verarbeitung durch Meta, Facebook oder Instagram gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter. Soweit eine Einwilligung erforderlich ist, werden entsprechende Dienste nur nach Einwilligung eingesetzt.

21. Bewertungen und öffentliche Inhalte

Nutzer können, soweit die Funktion verfügbar ist, Bewertungen, Sternebewertungen, Kommentare oder andere Inhalte auf der Plattform hinterlassen. Solche Inhalte können zusammen mit dem Restaurantbezug, Zeitpunkt und gegebenenfalls einem Nutzernamen oder einer Kennzeichnung veröffentlicht werden.

Nutzer sollten keine sensiblen Daten oder vertraulichen Informationen in Bewertungen oder öffentlich sichtbaren Inhalten veröffentlichen.

Esskompass kann Bewertungen und Inhalte prüfen, entfernen oder einschränken, wenn sie rechtswidrig, missbräuchlich, beleidigend, irreführend, manipulativ oder nicht mit dem Plattformzweck vereinbar sind.

22. Standortdaten

Esskompass kann Lieferadressen und, soweit vom Nutzer erlaubt und technisch aktiviert, Standortdaten verarbeiten, um Restaurants in der Nähe anzuzeigen, Liefergebiete zu prüfen, Lieferadressen zu übernehmen oder die Nutzung der App zu erleichtern.

Die Freigabe genauer Standortdaten erfolgt regelmäßig über die Einstellungen des Geräts oder der App und kann dort jederzeit deaktiviert werden.

Wenn keine Standortfreigabe erfolgt, können bestimmte standortbezogene Funktionen eingeschränkt sein.

23. Fahrer-, Küchen-, POS- und Händler-App

Soweit Esskompass Händler-, Küchen-, POS-, Fahrer- oder ähnliche App-Funktionen bereitstellt, können Daten von Restaurantpartnern, Mitarbeitern, Fahrern oder technischen Nutzern verarbeitet werden. Dazu gehören insbesondere Name, Benutzerkonto, Rolle, Berechtigung, Geräteinformationen, Bestellzuordnung, Statusmeldungen, Arbeitsabläufe und technische Logs.

Soweit Fahrerfunktionen oder Lieferfunktionen mit Standortdaten genutzt werden, können Standortdaten verarbeitet werden, sofern dies technisch aktiviert ist und die rechtlichen Voraussetzungen erfüllt sind. Die konkrete Nutzung hängt von der jeweiligen Konfiguration und den Freigaben ab.

24. Hosting, Serverlogs und technische Sicherheit

Zum Betrieb der Plattform nutzen wir Hosting-, Server- und technische Dienstleister. Beim Zugriff auf unsere Webseite, Apps oder Schnittstellen können technische Zugriffsdaten verarbeitet werden.

Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Schnittstellen, übertragene Datenmenge, Browser, Betriebssystem, Gerätetyp, Referrer, App-Version, Statuscodes und technische Fehlermeldungen.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit, Fehleranalyse, Missbrauchsprävention und Stabilität der Plattform.

Server- und Sicherheitslogs werden nur so lange gespeichert, wie dies für den Betrieb, die Sicherheit, die Fehleranalyse oder die Missbrauchsprävention erforderlich ist, in der Regel für einen angemessenen, zur Zweckverfolgung notwendigen Zeitraum.

25. Empfänger personenbezogener Daten

Personenbezogene Daten können je nach Nutzung und Zweck an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

• teilnehmende Restaurants und Restaurantpartner, soweit für Bestellungen, Lieferung, Abholung oder Kommunikation erforderlich;
• Zahlungsdienstleister, Banken und Abrechnungsdienstleister;
• Hosting-Anbieter, Serverbetreiber und technische Dienstleister;
• IT-Wartungs- und Entwicklungsdienstleister;
• Analyse- und Consent-Management-Dienstleister;
• Kommunikationsdienstleister für Push, SMS und E-Mail;
• App-Stores und Plattformanbieter;
• Firebase, Google und andere technische App-Dienste, soweit genutzt;
• Meta, Facebook, Instagram und WhatsApp, soweit genutzt oder aktiviert;
• E-Mail-, SMS-, OTP- und Kommunikationsdienstleister, soweit genutzt;
• Steuerberater, Buchhaltung, Rechtsberater, Behörden, Gerichte oder sonstige Stellen, soweit gesetzlich erforderlich oder zur Rechtsdurchsetzung notwendig;
• Support-, Wartungs- oder IT-Dienstleister, soweit diese zur Leistungserbringung eingesetzt werden.

Eine Weitergabe erfolgt nur, soweit sie für die genannten Zwecke erforderlich ist, eine Rechtsgrundlage besteht, eine Einwilligung vorliegt oder eine gesetzliche Verpflichtung besteht.

26. Auftragsverarbeitung und gemeinsame Verantwortlichkeit

Soweit wir Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir, soweit gesetzlich erforderlich, entsprechende Vereinbarungen zur Auftragsverarbeitung oder gleichwertige Datenschutzvereinbarungen ab.

Bei bestimmten Diensten oder Plattformfunktionen kann eine eigenständige Verantwortlichkeit oder gemeinsame Verantwortlichkeit mit Dritten bestehen, zum Beispiel bei Zahlungsdienstleistern, Social-Login-Anbietern, Meta-Diensten oder Restaurantpartnern. Die jeweilige Rollenverteilung hängt vom konkreten Dienst und der konkreten Verarbeitung ab.

Restaurantpartner sind für Datenverarbeitungen eigenständig verantwortlich, die sie außerhalb der technischen Plattformverarbeitung von Esskompass selbst durchführen, insbesondere im Rahmen der Bearbeitung, Lieferung, Abholung, Reklamation, eigenen Buchhaltung oder eigenen Kundenkommunikation.

Soweit mehrere Stellen gemeinsam über Zwecke und Mittel der Verarbeitung entscheiden, erfolgt die Verarbeitung im Rahmen einer gemeinsamen Verantwortlichkeit nach Maßgabe der jeweils erforderlichen Vereinbarungen.

27. Internationale Datenübermittlung

Personenbezogene Daten können in Staaten außerhalb der Schweiz, der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere wenn Dienste international tätiger Anbieter wie Google, Firebase, Meta, WhatsApp, PayPal, Stripe oder anderer technischer Dienstleister genutzt werden.

Soweit gesetzlich erforderlich, erfolgen solche Übermittlungen auf Grundlage geeigneter Garantien, zum Beispiel Angemessenheitsbeschlüssen, Standardvertragsklauseln, Datenschutzvereinbarungen oder anderen gesetzlich zulässigen Mechanismen.

Bei Datenübermittlungen in Drittstaaten kann das dortige Datenschutzniveau von dem in der Schweiz oder der EU abweichen. Soweit erforderlich, stützen wir solche Übermittlungen auf Angemessenheitsbeschlüsse oder auf geeignete Garantien wie Standardvertragsklauseln oder andere gesetzlich zulässige Mechanismen.

28. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, eine Einwilligung besteht, gesetzliche Aufbewahrungspflichten gelten oder berechtigte Interessen an der Speicherung bestehen.

Insbesondere gelten folgende Grundsätze:

• Kundenkontodaten werden grundsätzlich gespeichert, solange das Konto besteht.
• Bestelldaten werden gespeichert, solange dies für Bestellung, Support, Reklamationen, Buchhaltung, Nachweisführung und gesetzliche Aufbewahrungspflichten erforderlich ist.
• Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.
• Support- und Kommunikationsdaten werden gespeichert, solange dies zur Bearbeitung, Nachweisführung oder Rechtsverteidigung erforderlich ist.
• Technische Logs werden für einen begrenzten Zeitraum zur Sicherheit, Fehleranalyse und Missbrauchsprävention gespeichert.
• Push Token werden gespeichert, solange die App oder das Konto aktiv ist oder bis die Benachrichtigungen deaktiviert werden.
• Marketing- und Trackingdaten werden entsprechend der Einwilligung, den Tool-Einstellungen und gesetzlichen Vorgaben gespeichert.
• Restaurantpartnerdaten werden für die Dauer des Vertragsverhältnisses und danach gespeichert, soweit gesetzliche Pflichten oder berechtigte Interessen bestehen.

Sobald der Speicherzweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen mehr bestehen, werden die Daten gelöscht oder anonymisiert.

29. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen.

Dazu können insbesondere SSL-/TLS-Verschlüsselung, Zugriffsbeschränkungen, Rollen- und Rechtekonzepte, Protokollierung, Sicherheitsupdates, Backups, Firewalls, Serverabsicherung und interne Sicherheitsprozesse gehören.

Trotz aller Sicherheitsmaßnahmen kann eine Datenübertragung im Internet nie vollständig risikofrei garantiert werden.

30. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe des anwendbaren Datenschutzrechts insbesondere folgende Rechte:

• Recht auf Auskunft über verarbeitete personenbezogene Daten;
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
• Recht auf Löschung personenbezogener Daten;
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Datenübertragbarkeit, soweit anwendbar;
• Recht auf Widerspruch gegen bestimmte Verarbeitungen;
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft;
• Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Zur Ausübung dieser Rechte können sich betroffene Personen an datenschutz@esskompass.com wenden.

Die genannten Rechte bestehen, sofern die jeweils anwendbaren gesetzlichen Voraussetzungen vorliegen; sie können beispielsweise durch gesetzliche Aufbewahrungspflichten oder berechtigte Interessen eingeschränkt sein.

31. Widerruf von Einwilligungen

Wenn eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Ein Widerruf kann je nach Verarbeitung über die Plattform, die App-Einstellungen, die Cookie-Einstellungen, die Geräteeinstellungen oder per E-Mail an datenschutz@esskompass.com erfolgen.

32. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Soweit personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet werden, können betroffene Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Bei Direktwerbung besteht ein Widerspruchsrecht ohne Angabe besonderer Gründe.

33. Account-Löschung

Nutzer können die Löschung ihres Kontos über die App, soweit diese Funktion verfügbar ist, oder per E-Mail an info@esskompass.com beziehungsweise datenschutz@esskompass.com beantragen.

Nach Eingang einer Löschanfrage prüfen wir diese und löschen oder anonymisieren personenbezogene Daten, soweit keine gesetzlichen Aufbewahrungspflichten, offenen Bestellungen, Zahlungsansprüche, Sicherheitsinteressen oder sonstige berechtigte Gründe einer vollständigen Löschung entgegenstehen.

34. Datenschutz von Kindern und Minderjährigen

Esskompass richtet sich nicht gezielt an Kinder. Bestellungen und die Nutzung der Plattform sollen grundsätzlich nur von volljährigen oder sonst befugten Personen erfolgen. Die Nutzung durch Minderjährige soll nur erfolgen, soweit dies nach dem jeweils anwendbaren Recht zulässig und erforderlichenfalls von den Erziehungsberechtigten erlaubt ist.

Soweit wir Kenntnis davon erhalten, dass personenbezogene Daten von Minderjährigen ohne erforderliche Berechtigung verarbeitet wurden, werden wir angemessene Maßnahmen ergreifen.

35. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen anwendbares Datenschutzrecht verstößt.

Für die Schweiz kann insbesondere der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig sein. Für betroffene Personen in der Europäischen Union oder in Deutschland kann eine Datenschutzaufsichtsbehörde am Wohnsitz, Arbeitsort oder Ort des mutmaßlichen Verstoßes zuständig sein.

36. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben oder wenn neue Dienste, Funktionen oder Verarbeitungen eingeführt werden.

Die jeweils aktuelle Version ist auf der Webseite von Esskompass abrufbar. Bei wesentlichen Änderungen können wir zusätzlich auf geeignete Weise informieren.

Wesentliche Änderungen teilen wir in geeigneter Form mit, soweit dies gesetzlich erforderlich oder angemessen ist.

37. Maßgebliche Sprache

Die deutsche Fassung dieser Datenschutzerklärung ist maßgeblich. Übersetzungen in andere Sprachen dienen der Verständlichkeit. Bei Abweichungen zwischen Übersetzungen und der deutschen Fassung gilt die deutsche Fassung.