1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb der Plattform ToastMe ist:

​

BELUMA Asset Management UG (haftungsbeschränkt)
Rüdesheimer Str. 1
80686 München
Deutschland

​

E-Mail: hello@toastme.de

​

ToastMe stellt Restaurants eine technische Plattform zur Verfügung, über die Gäste Feedback zu ihrem Restaurantbesuch abgeben und optional an einer Gutscheinverlosung teilnehmen können.

​

Soweit Restaurants über ToastMe erhaltene Daten eigenständig nutzen (z. B. zur Kontaktaufnahme mit Gewinnern oder zur Einlösung von Gutscheinen), sind diese Restaurants eigenständig Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO.

​

Diese Datenschutzerklärung gilt für:

• die Website toastme.de

• die Plattform app.toastme.de

• das Gästefeedbackformular von ToastMe

 

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung unserer Plattform, zur Durchführung der angebotenen Funktionen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

​

Personenbezogene Daten sind alle Daten, mit denen eine Person identifiziert werden kann.

​

3. Hosting und technische Infrastruktur

Die Plattform ToastMe wird über Infrastruktur des Dienstleisters Supabase bereitgestellt.

Supabase stellt Datenbank- und Hostinginfrastruktur zur Verfügung und verarbeitet personenbezogene Daten ausschließlich im Auftrag gemäß Art. 28 DSGVO.

Die Server befinden sich innerhalb der Europäischen Union (Frankfurt, Deutschland).

 

Beim Zugriff auf unsere Website oder Plattform können durch den Hostinganbieter folgende Daten automatisch erfasst werden:

• IP-Adresse

• Datum und Uhrzeit der Anfrage

• Browsertyp

• Betriebssystem

• Referrer URL

 

Diese Daten dienen der technischen Bereitstellung und Sicherheit der Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

​

4. Nutzung der Website

Beim Besuch unserer Website können personenbezogene Daten verarbeitet werden, insbesondere:

• IP-Adresse

• Datum und Uhrzeit des Seitenaufrufs

• aufgerufene Seiten

• Gerätetyp und Browserinformationen

 

Diese Verarbeitung erfolgt zur:

• Bereitstellung der Website

• Gewährleistung der IT-Sicherheit

• Verbesserung unseres Angebots

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

​

5. Cookies

Unsere Website verwendet Cookies.

​

Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden.

Wir verwenden folgende Kategorien von Cookies:

​

Technisch notwendige Cookies

Diese Cookies sind erforderlich, um grundlegende Funktionen der Website und Plattform bereitzustellen.

​

Analyse-Cookies

Analyse-Cookies helfen uns zu verstehen, wie Besucher unsere Website nutzen, damit wir unser Angebot verbessern können.

 

Analyse-Cookies werden nur mit Einwilligung über das Cookie-Banner gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

​

6. Consent-Management

Zur Verwaltung der Einwilligungen für Cookies und Tracking-Technologien verwenden wir ein Consent-Management-System.

​

Hierüber können Nutzer ihre Einwilligungen erteilen, ablehnen oder jederzeit ändern.

​

7. Webanalyse

Unsere Website kann Analysewerkzeuge verwenden, um das Nutzungsverhalten auszuwerten und unser Angebot zu verbessern.

​

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse (gekürzt/anonymisiert)

• Seitenaufrufe

• Verweildauer

• Gerätetyp

• Referrer URL

 

Die Verarbeitung erfolgt ausschließlich auf Grundlage der Einwilligung des Nutzers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

​

Google Analytics (sofern eingesetzt)

Unsere Website kann Google Analytics nutzen, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

​

Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website ermöglichen.

​

Die IP-Adresse wird in der Regel anonymisiert verarbeitet.

Weitere Informationen:
https://policies.google.com/privacy

​

8. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert.

​

Dabei können folgende Daten verarbeitet werden:

• Name

• E-Mail-Adresse

• Inhalt der Nachricht

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

​

9. Nutzung der ToastMe Plattform durch Restaurants

Restaurants können sich bei ToastMe registrieren und die Plattform zur Auswertung von Gästefeedback nutzen.

​

Dabei können folgende Daten verarbeitet werden:

• Name

• E-Mail-Adresse

• Restaurantname

• Zugangsdaten

• Nutzungsdaten der Plattform

 

Diese Daten werden ausschließlich zur Bereitstellung der Plattform verarbeitet.

​

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

​

10. Abgabe von Gästefeedback

Gäste können über QR-Codes oder Links Feedback zu ihrem Restaurantbesuch abgeben.

Dabei können folgende personenbezogene Daten verarbeitet werden:

​

Vom Nutzer bereitgestellte Daten

• Bewertungsangaben zum Restaurantbesuch

• Inhalte des abgegebenen Feedbacks

• E-Mail-Adresse (optional)

 

Die Angabe der E-Mail-Adresse ist freiwillig und insbesondere für die Teilnahme an einer Gutscheinverlosung erforderlich.

​

Technische Daten

• IP-Adresse

• Datum und Uhrzeit der Anfrage

• Geräte- und Browserinformationen

​​

11. Zwecke der Datenverarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Bereitstellung der ToastMe-Plattform

• Übermittlung von Gästefeedback an Restaurants

• Durchführung von Gutscheinverlosungen

• Kontaktaufnahme mit Gewinnern

• Qualitätssicherung und Verbesserung von Restaurantdienstleistungen

• Missbrauchs- und Betrugsprävention

• Gewährleistung der IT-Sicherheit

 

Die vom Nutzer angegebene E-Mail-Adresse wird dem jeweiligen Restaurant im ToastMe-Dashboard angezeigt, sofern diese angegeben wurde.

​

12. Weiterleitung zu Google Bewertungen

ToastMe kann Nutzer nach Abgabe eines positiven Feedbacks optional zur Abgabe einer öffentlichen Bewertung bei Google weiterleiten.

​

Beim Aufruf der Google-Seite gelten die Datenschutzbestimmungen von Google.

ToastMe hat keinen Einfluss auf die Datenverarbeitung durch Google.

​

Weitere Informationen:
https://policies.google.com/privacy

​

13. Empfänger personenbezogener Daten

Restaurants

Das jeweilige Restaurant erhält Zugriff auf die über das Feedbackformular abgegebenen Bewertungen sowie – sofern angegeben – auf die E-Mail-Adresse des Nutzers.

Die weitere Verarbeitung erfolgt durch das Restaurant in eigener datenschutzrechtlicher Verantwortung.

​

Technische Dienstleister (Auftragsverarbeiter)

Zur Bereitstellung der Plattform werden technische Dienstleister eingesetzt:

Supabase
Bereitstellung der Datenbank- und Hostinginfrastruktur

Brevo
Versand von System- und Benachrichtigungs-E-Mails

​

Mit diesen Dienstleistern bestehen entsprechende Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

​

14. Verarbeitung der IP-Adresse

Beim Aufruf und bei der Nutzung des Feedbackformulars wird die IP-Adresse verarbeitet.

Dies erfolgt zu folgenden Zwecken:

• Sicherstellung der technischen Funktionsfähigkeit

• Schutz vor missbräuchlicher Nutzung

• IT-Sicherheitszwecke

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

​

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist.

​

Insbesondere gilt:

• Feedbackdaten werden für Analyse- und Auswertungszwecke gespeichert

• E-Mail-Adressen im Zusammenhang mit der Gutscheinverlosung werden nach Abschluss der Verlosung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen

• Technische Logdaten werden regelmäßig automatisiert gelöscht

​​

16. Rechte der betroffenen Personen

Betroffene Personen haben folgende Rechte:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung personenbezogener Daten (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

 

Zur Ausübung dieser Rechte kann jederzeit Kontakt mit dem Verantwortlichen aufgenommen werden.

​

17. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

​

Zuständig ist insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat.

​

18. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, sofern sich rechtliche Anforderungen oder technische Änderungen ergeben.

Es gilt jeweils die zum Zeitpunkt der Nutzung aktuelle Version.