Datenschutzhinweis
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf eat.de ist:
eat.de GmbH
Thomas-Mann-Straße 2
08058 Zwickau
Deutschland
Telefon: 0375 27397080
E-Mail: service@eat.de
Kontaktformular: https://eat.de/kontakt/
Vertreten durch den Geschäftsführer Marcel Klitzsch.
Ein Datenschutzbeauftragter ist nicht bestellt.
Dieser Datenschutzhinweis informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung von eat.de und unserer weiteren digitalen Angebote verarbeiten, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.
Er gilt unabhängig davon, ob Sie eat.de mit einem Benutzerkonto oder als Gast verwenden. Viele Funktionen stehen auch ohne Registrierung zur Verfügung. Welche Daten wir verarbeiten, hängt davon ab, welche Funktionen Sie jeweils nutzen.
2. Hosting und Server-Protokolle
Unsere Website wird bei der
IP-Projects GmbH & Co. KG
Am Vogelherd 14
97295 Waldbrunn
Deutschland
gehostet. Die von uns genutzten Server befinden sich in Deutschland. Mit IP-Projects besteht ein Vertrag zur Auftragsverarbeitung.
Bei jedem Aufruf unserer Website verarbeitet der Webserver automatisch technische Informationen. Hierzu gehören insbesondere:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Adresse,
- HTTP-Statuscode,
- übertragene Datenmenge,
- zuvor besuchte Seite beziehungsweise Referrer,
- Browser- und Geräteinformationen einschließlich User-Agent.
Wir benötigen diese Daten für den sicheren und zuverlässigen Betrieb unserer Website, zur Fehleranalyse sowie zur Erkennung und Abwehr von Angriffen und Überlastung.
Außerdem werten wir aus, wie Suchmaschinen unsere Seiten abrufen. Hierfür können zusammengefasste Tageswerte gebildet werden. Diese zusammengefassten Auswertungen enthalten keine IP-Adressen.
Bei Angriffen oder wiederholten auffälligen Zugriffen können IP-Adressen zum Schutz unserer Systeme mit technischen Sicherheitsmechanismen wie Fail2Ban vorübergehend gesperrt werden. Entsprechende Sperrdaten werden nur so lange vorgehalten, wie dies für den jeweiligen Sicherheitszweck erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und technisch zuverlässigen Betrieb unserer Website.
Server-Protokolle werden grundsätzlich nach 10 Tagen gelöscht. Zusammengefasste Statistiken ohne Personenbezug können länger gespeichert werden.
Weitere Informationen finden Sie in den Datenschutzinformationen von IP-Projects.
3. Cookie-Einstellungen und consentmanager
Zur Verwaltung Ihrer Datenschutz- und Einwilligungsentscheidungen verwenden wir consentmanager.
Anbieter ist die consentmanager AB in Schweden.
Mit consentmanager stellen wir Ihnen beim Besuch von eat.de Auswahlmöglichkeiten zu einwilligungspflichtigen Verarbeitungen zur Verfügung und setzen Ihre Entscheidung technisch um.
Dabei können insbesondere verarbeitet werden:
- Ihre Einwilligungs- und Ablehnungsentscheidungen,
- Zeitpunkt Ihrer Entscheidung,
- eine Consent-Kennung,
- technische Browser- und Geräteinformationen,
- Informationen darüber, welche Anbieter und Zwecke freigegeben wurden.
Die getroffene Auswahl wird auf Ihrem Endgerät gespeichert. In unserer Konfiguration werden Sie nach 13 Monaten erneut um Ihre Entscheidung gebeten.
Soweit die Speicherung auf Ihrem Endgerät erforderlich ist, um Ihre Datenschutzentscheidung zu speichern und umzusetzen, erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Die Verarbeitung zum Nachweis einer erteilten oder abgelehnten Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Soweit die Verarbeitung darüber hinaus der Verwaltung Ihrer Einstellungen dient, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Datenschutzentscheidungen zuverlässig umzusetzen und zu verwalten.
Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen auf eat.de ändern. Eine erteilte Einwilligung können Sie dort jederzeit mit Wirkung für die Zukunft widerrufen.
Weitere Informationen finden Sie in den Datenschutzinformationen von consentmanager.
4. Browserbezogene Kennung für einwilligungsabhängige Funktionen
Für bestimmte einwilligungsabhängige Verarbeitungen von eat.de können wir eine zufällig erzeugte browserbezogene Kennung verwenden.
Soweit eine solche Kennung auf Ihrem Endgerät gespeichert oder ausgelesen wird, erfolgt dies erst auf Grundlage Ihrer entsprechenden Auswahl in unseren Cookie-Einstellungen.
Die Kennung kann insbesondere im Speicher Ihres Browsers, beispielsweise in IndexedDB, abgelegt werden.
Sie enthält für sich genommen keinen Namen und keine E-Mail-Adresse. Sie ist dennoch ein personenbezogenes Datum, weil mit ihr Vorgänge desselben Browsers miteinander verknüpft werden können.
Je nach erteilter Einwilligung kann die Kennung insbesondere verwendet werden für:
- unsere eigene einwilligungsabhängige Nutzungsstatistik,
- die Zuordnung bestimmter browserbasierter Interaktionen,
- Herzen bei Kommentaren,
- browserbasierte Benachrichtigungen über Antworten und Reaktionen sowie
- weitere ausdrücklich einwilligungsabhängige Funktionen.
Welche konkrete Aktion die Kennung technisch erzeugt oder erstmals verwendet, hängt von der jeweils genutzten Funktion und deren technischer Umsetzung ab.
Die browserbezogene Kennung und die dazugehörigen einwilligungsabhängigen Daten verknüpfen wir nicht mit einem eat.de-Benutzerkonto. Auch wenn Sie angemeldet sind, ordnen wir diese Daten weder Ihrem Benutzerkonto noch Ihrer E-Mail-Adresse, Ihrem Profil oder einem persönlichen Kontoprofil zu.
Technische Mechanismen zum Schutz vor Mehrfachbewertungen, Spam oder Missbrauch sind davon getrennt und werden in Abschnitt 6 beschrieben.
Die Kennung kann grundsätzlich im Browser gespeichert bleiben, bis Sie die entsprechenden Websitedaten von eat.de löschen. Nach einem Widerruf verwenden wir sie nicht mehr für einwilligungsabhängige Zwecke.
Rechtsgrundlage für die einwilligungsabhängige Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
5. Eigene einwilligungsabhängige Nutzungsstatistik
Wenn Sie in unseren Cookie-Einstellungen entsprechend zugestimmt haben, können wir die in Abschnitt 4 beschriebene browserbezogene Kennung für eine eigene Nutzungsstatistik verwenden.
Diese Statistik betreiben wir auf unseren eigenen Systemen. Die hierfür erhobenen Daten werden nicht an einen externen Analysedienstleister weitergegeben.
Wir können insbesondere erfassen:
- aufgerufene Seiten und Rezepte,
- Suchbegriffe,
- das Merken oder Entfernen von Rezepten,
- Bewertungen,
- Nutzung des Koch- oder Backmodus,
- Nutzung des Restefinders,
- Gerätetyp,
- Herkunft eines Aufrufs, beispielsweise Suchmaschine oder soziales Netzwerk,
- technische Leistungsdaten wie Web Vitals,
- weitere Interaktionen mit Funktionen von eat.de.
Wir verwenden diese Daten, um zu verstehen, wie unser Angebot genutzt wird, Inhalte und Funktionen weiterzuentwickeln, Suchanfragen ohne passende Ergebnisse zu erkennen, unsere Suche zu verbessern und die Bedienbarkeit von eat.de zu optimieren.
Wir verwenden diese Daten nicht, um Ihnen personalisierte Werbung auszuspielen.
Auch wenn Sie in einem Benutzerkonto angemeldet sind, ordnen wir die Daten dieser Statistik weder Ihrem Benutzerkonto noch einem persönlichen Kontoprofil zu. Die Nutzungsstatistik ist keine Voraussetzung für die Einrichtung oder Nutzung eines Benutzerkontos oder einzelner Kontofunktionen.
Kennungsbezogene Einzelereignisse werden grundsätzlich nach 30 Tagen gelöscht beziehungsweise von der browserbezogenen Kennung getrennt.
Zusammengefasste statistische Werte ohne Personenbezug können anschließend weiterverwendet werden. Zusammengefasste Suchbegriffe ohne Kennung können bis zu 400 Tage gespeichert werden, insbesondere um saisonale Entwicklungen und inhaltliche Lücken erkennen zu können.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
6. Schutz vor Mehrfachbewertungen und Missbrauch
Zum Schutz unserer Bewertungs- und Community-Funktionen vor Manipulation, Spam und Mehrfachabgaben verwenden wir technische Schutzmechanismen.
Wenn Sie ohne Benutzerkonto eine Sternebewertung abgeben, kann aus Ihrer IP-Adresse ein technischer Hashwert gebildet werden. Dieser Hashwert dient dazu, wiederkehrende Bewertungsvorgänge zu erkennen und missbräuchliche Mehrfachbewertungen desselben Rezepts zu erschweren.
Den Hashwert speichern wir höchstens 24 Monate. Anschließend wird er gelöscht.
Weitere technische Schutzmechanismen können eingesetzt werden, soweit dies zum Schutz unserer Systeme oder Community-Funktionen erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Bewertungs- und Community-Funktionen vor Manipulation, Spam und sonstigem Missbrauch sowie in der Aussagekraft der veröffentlichten Bewertungen.
7. Reichweitenmessung mit Plausible Analytics
Zur allgemeinen Reichweitenmessung verwenden wir Plausible Analytics.
Plausible wird von uns selbst betrieben. Die Analyse erfolgt auf unseren eigenen Systemen und nicht über den Cloud-Dienst des Anbieters von Plausible.
Plausible verwendet nach unserer Konfiguration keine klassischen Tracking-Cookies und keine dauerhaft gespeicherte Besucherkennung zur seitenübergreifenden Wiedererkennung.
Wir verwenden Plausible insbesondere zur Auswertung von:
- Seitenaufrufen,
- Besuchen,
- Herkunft der Aufrufe,
- aufgerufenen Seiten,
- Gerätetyp und Betriebssystem,
- grober geografischer Herkunft.
Die Auswertung hilft uns, die Reichweite und Nutzung unserer Inhalte insgesamt zu verstehen und unser Angebot weiterzuentwickeln.
Plausible wird unabhängig von einer Einwilligung in unsere Cookie-Einstellungen eingesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer möglichst datensparsamen Reichweitenmessung und Verbesserung unseres Angebots.
Personenbezogene Daten, die dabei technisch anfallen, speichern wir nur so lange, wie dies für die Reichweitenmessung erforderlich ist. Zusammengefasste Werte ohne Personenbezug können länger gespeichert werden.
8. Lokale Nutzung ohne Benutzerkonto und Daten im Browser
Viele Funktionen von eat.de können ohne Benutzerkonto genutzt werden.
Bei solchen Funktionen können Daten ausschließlich oder zunächst lokal in Ihrem Browser gespeichert werden. Dazu gehören je nach verwendeter Funktion insbesondere:
- gemerkte Rezepte,
- Rezeptsammlungen,
- lokal gespeicherte Übersichten eigener Bewertungen,
- Sucheinstellungen,
- laufende Küchen-Timer,
- weitere persönliche Einstellungen oder Inhalte, die für die lokale Nutzung vorgesehen sind.
Für diese lokale Nutzung ist kein Benutzerkonto erforderlich.
Solange eine Funktion ausschließlich lokal arbeitet, werden die dabei gespeicherten Inhalte nicht allein aufgrund ihrer lokalen Speicherung an unser Benutzerkonto-System übertragen.
Die Daten bleiben grundsätzlich in Ihrem Browser gespeichert, bis Sie sie über die jeweilige Funktion entfernen oder die entsprechenden Websitedaten von eat.de in Ihrem Browser löschen.
Soweit die Speicherung oder der Zugriff auf Informationen in Ihrem Browser unbedingt erforderlich ist, um eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Davon zu unterscheiden sind einwilligungsabhängige Verarbeitungen, insbesondere die in den Abschnitten 4 und 5 beschriebene browserbezogene Kennung und Nutzungsstatistik.
Wenn Sie später ein Benutzerkonto anlegen oder sich anmelden, werden lokal gespeicherte Daten nicht automatisch in Ihr Benutzerkonto übernommen. Eine Übernahme oder Synchronisierung erfolgt nur, wenn Sie dies über die hierfür vorgesehene Funktion ausdrücklich auslösen.
Kommentare, Bewertungen und andere öffentliche Beiträge sind keine rein lokale Speicherung. Für sie gelten insbesondere die Regelungen in Abschnitt 10.
9. Benutzerkonto
Sie können eat.de mit einem kostenlosen Benutzerkonto nutzen.
Personenbezogene Daten, die Sie für das Benutzerkonto oder für von Ihnen gewählte Kontofunktionen bereitstellen, verwenden wir ausschließlich, um das Benutzerkonto einzurichten und zu verwalten, Ihnen die gewählten Funktionen bereitzustellen und gesetzliche Pflichten zu erfüllen.
Wir verwenden diese Kontodaten nicht für Werbung, personalisierte Reichweitenmessung, Profilbildung oder andere vom Nutzungsvertrag unabhängige Zwecke.
Einwilligungen, die Sie unabhängig vom Benutzerkonto erteilen, insbesondere über unsere Cookie-Einstellungen, verknüpfen wir nicht mit Ihrem Benutzerkonto. Solche Einwilligungen sind keine Voraussetzung für die Einrichtung oder Nutzung des Benutzerkontos.
Registrierung per E-Mail
Bei der Registrierung per E-Mail verarbeiten wir insbesondere:
- Ihre E-Mail-Adresse,
- Ihr Passwort beziehungsweise die zur Authentifizierung erforderlichen Zugangsdaten,
- gegebenenfalls freiwillig angegebene Profilinformationen.
Zur Überprüfung Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungs-E-Mail. Den technischen Versand übernimmt Mittwald nach Maßgabe von Abschnitt 10.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Anmeldung mit Google
Sie können sich mit Ihrem Google-Konto bei eat.de registrieren oder anmelden. Für Nutzer im Europäischen Wirtschaftsraum wird der Dienst grundsätzlich durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt.
Nach Ihrer Freigabe übermittelt Google uns insbesondere Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Das Passwort Ihres Google-Kontos erhalten wir nicht.
Wir verwenden die Daten zur Einrichtung und Authentifizierung Ihres eat.de-Benutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Google verarbeitet Daten im Zusammenhang mit der Anmeldung teilweise in eigener Verantwortung. Zu möglichen Verarbeitungen außerhalb des Europäischen Wirtschaftsraums siehe Abschnitt 31.
Sie können die Verbindung in den Einstellungen Ihres Google-Kontos entfernen. Bereits an eat.de übermittelte Daten werden dadurch nicht automatisch gelöscht. Weitere Informationen finden Sie in den Datenschutzinformationen von Google.
Anmeldung mit Apple
Sie können sich außerdem über „Mit Apple anmelden“ registrieren oder anmelden. Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, zuständig.
Apple stellt uns eine eindeutige Kennung für die Zuordnung des Logins zur Verfügung und übermittelt nach Ihrer Freigabe insbesondere Ihren Namen und Ihre E-Mail-Adresse. Sie können dabei auch die Funktion „E-Mail-Adresse verbergen“ und eine Relay-Adresse von Apple verwenden. Das Passwort Ihres Apple Accounts erhalten wir nicht.
Wir verwenden die Daten zur Einrichtung und Authentifizierung Ihres Benutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Apple verarbeitet Daten teilweise in eigener Verantwortung. Zu möglichen Verarbeitungen außerhalb des Europäischen Wirtschaftsraums siehe Abschnitt 31. Weitere Informationen finden Sie in den Datenschutzinformationen von Apple.
Nachweis der vereinbarten Nutzungsbedingungen
Wir speichern, welcher Fassung unserer AGB Sie bei der Registrierung und bei späteren Änderungen zugestimmt haben, weil sich danach richtet, welche Bedingungen für Ihren Nutzungsvertrag gelten.
Diese Angabe gehört zu Ihren Kontodaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Daten im Benutzerkonto
Je nach verwendeten Funktionen können Ihrem Benutzerkonto insbesondere zugeordnet werden:
- Profil- und Kontodaten,
- von Ihnen synchronisierte Favoriten und Rezeptsammlungen,
- Notizen,
- Einkaufslisten,
- Wochenpläne,
- Feiern und Gruppen,
- eigene oder gemeinsame Kochbücher,
- Bewertungen,
- Kommentare,
- Fotos und andere von Ihnen hochgeladene Inhalte,
- Einstellungen und Präferenzen,
- Login-Verknüpfungen zu unterstützten Anmeldediensten.
Welche Daten tatsächlich gespeichert werden, hängt davon ab, welche Funktionen Sie verwenden.
Bei gemeinsam genutzten Funktionen können andere Beteiligte die für die jeweilige Funktion freigegebenen Inhalte und gegebenenfalls Ihren Profilnamen sehen.
Lokal gespeicherte Inhalte werden nur dann in das Benutzerkonto übernommen, wenn Sie die dafür vorgesehene Synchronisierung oder Speicherung selbst auslösen.
Löschen des Benutzerkontos
Sie können Ihr Benutzerkonto selbst löschen.
Nach Beendigung des Nutzungsvertrags löschen wir personenbezogene Konto- und Profildaten, sobald sie für die Vertragsabwicklung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsgründe entgegenstehen.
Private Inhalte löschen wir, sobald sie nicht mehr für die jeweilige Funktion benötigt werden.
Bei Inhalten, die Sie mit anderen Personen geteilt oder gemeinsam mit ihnen erstellt haben, können die für die anderen Beteiligten erforderlichen Inhalte erhalten bleiben, soweit hierfür kein Personenbezug zu Ihnen erforderlich ist. Personenbezogene Zuordnungen zu Ihrem gelöschten Konto entfernen wir.
Bei öffentlichen Inhalten entfernen wir die Verknüpfung mit Ihrem Benutzerkonto sowie personenbezogene Profilangaben, Ihr Profilbild und sonstige personenbezogene Zuordnungen.
Öffentliche Inhalte können anschließend nur weiter auf eat.de oder in den Apps von eat.de verwendet werden, wenn sie keinen Personenbezug mehr aufweisen.
Kann ein öffentlicher Inhalt nicht so anonymisiert werden, dass Sie oder eine andere natürliche Person auch unter Heranziehung der bei uns vorhandenen Informationen und mit vernünftigerweise zu erwartenden Mitteln nicht mehr identifiziert werden können, nehmen wir ihn innerhalb angemessener Zeit aus der öffentlichen Nutzung, soweit keine gesetzlichen Gründe entgegenstehen.
Eine bloße Ersetzung eines Profilnamens durch eine andere Kennzeichnung reicht nicht aus, wenn eine Zuordnung zu einer Person weiterhin möglich ist.
Daten, die einen weiter verwendeten anonymisierten Inhalt mit Ihrem früheren Benutzerkonto verbinden, löschen wir aus unseren regulär genutzten Systemen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
In betrieblichen Datensicherungen können solche Zuordnungsdaten bis zur turnusmäßigen Überschreibung, längstens jedoch 14 Tage, fortbestehen. Auf diese Sicherungen greifen wir im regulären Betrieb nicht zur Zuordnung von Inhalten zu; sie dienen ausschließlich der Wiederherstellung nach technischen Störungen.
Sternebewertungen können nach Entfernung des Kontobezugs in zusammengefasster, nicht mehr auf Sie zurückführbarer Form weiterhin in die Durchschnittsbewertung des jeweiligen Rezepts einfließen.
Die Entfernung personenbezogener Zuordnungen und die Anonymisierung erfolgen insbesondere zur Abwicklung des Nutzungsvertrags und zur Erfüllung datenschutzrechtlicher Pflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
Ihre gesetzlichen Rechte bleiben unberührt.
10. Kommentare, Bewertungen, Fotos und Community-Funktionen
Kommentare mit und ohne Benutzerkonto
Kommentare können sowohl mit einem Benutzerkonto als auch als Gast abgegeben werden.
Bei einem Gastkommentar ist die Angabe eines Namens erforderlich. Eine E-Mail-Adresse kann freiwillig angegeben werden.
Wenn Sie einen Kommentar absenden, verarbeiten wir je nach Art der Nutzung insbesondere:
- den angegebenen Namen oder Profilnamen,
- den Kommentartext,
- Datum und Uhrzeit,
- die IP-Adresse,
- erforderliche technische Browserinformationen,
- eine freiwillig angegebene E-Mail-Adresse,
- bei Kommentaren über ein Benutzerkonto die für die Kommentarfunktion erforderliche Zuordnung zum Benutzerkonto.
Bei einem Gastkommentar besteht keine Zuordnung zu einem eat.de-Benutzerkonto.
Eine freiwillig angegebene E-Mail-Adresse verwenden wir insbesondere für Rückfragen, Moderationsmitteilungen oder von Ihnen gewünschte Benachrichtigungen.
Wir löschen die E-Mail-Adresse eines Gastkommentars spätestens 30 Tage nach Abgabe des Kommentars, soweit keine gesetzliche Verpflichtung eine längere Speicherung erfordert.
Bei Kommentaren über ein Benutzerkonto können wir die dort hinterlegte E-Mail-Adresse für erforderliche vertrags- und moderationsbezogene Nachrichten verwenden.
Die Verarbeitung der für die von Ihnen gewünschte Kommentarfunktion erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Maßnahmen gegen Spam, Manipulation und Missbrauch erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Community-Funktionen, unserer Nutzer und unserer Systeme.
Vor dem Absenden eines Gastbeitrags weisen wir auf die dafür geltenden AGB und Community-Richtlinien hin.
Reguläre Kommentare werden vor ihrer Veröffentlichung redaktionell geprüft. Ein automatischer Spamschutz kann offensichtlich verdächtige Beiträge vorsortieren.
Nach der Freigabe sind der zur Veröffentlichung vorgesehene Name beziehungsweise Profilname, bei Kontonutzern gegebenenfalls das Profilbild und der Kommentartext öffentlich sichtbar.
E-Mail-Adresse, IP-Adresse und interne technische Informationen werden nicht veröffentlicht.
Die bei einem Kommentar gespeicherte IP-Adresse löschen wir spätestens 30 Tage nach Abgabe des Kommentars.
Bewertungen
Sie können Rezepte auch ohne Benutzerkonto mit Sternen bewerten.
Dabei speichern wir insbesondere die vergebene Bewertung und den Zeitpunkt der Abgabe.
Bei einer Bewertung über ein Benutzerkonto kann die Bewertung während des laufenden Nutzungsvertrags dem Konto zugeordnet werden.
Bei einer Bewertung ohne Benutzerkonto verwenden wir insbesondere den in Abschnitt 6 beschriebenen aus der IP-Adresse abgeleiteten Hashwert, um missbräuchliche Mehrfachbewertungen zu verhindern.
Die Verarbeitung zur Bereitstellung der von Ihnen gewählten Bewertungsfunktion erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung zum Schutz vor Manipulation und Mehrfachbewertungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
In die angezeigte Durchschnittsbewertung fließen Einzelbewertungen in zusammengefasster Form ein.
Moderation und interne Nachweise
Zur Moderation können wir dokumentieren, ob und wie ein Kommentar oder anderer öffentlicher Beitrag geprüft, bearbeitet, freigegeben, abgelehnt, beschränkt oder beantwortet wurde.
Wenn wir einen Inhalt oder ein Benutzerkonto wegen eines vermuteten Verstoßes beschränken, können wir außerdem die Gründe unserer Entscheidung und eine Stellungnahme der betroffenen Person dokumentieren.
Solche Daten speichern wir nur so lange und in dem Umfang, wie dies für die Moderation, die Überprüfung unserer Entscheidungen, den Missbrauchsschutz, die Bearbeitung von Beschwerden oder die Erfüllung gesetzlicher Pflichten erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit wir damit gesetzliche Pflichten erfüllen, im Übrigen Art. 6 Abs. 1 lit. b oder lit. f DSGVO entsprechend dem jeweiligen Zweck.
Wird ein öffentlicher Inhalt nach Löschung eines Benutzerkontos anonym weiterverwendet, entfernen oder entkoppeln wir in unseren regulär genutzten Systemen Moderations- und sonstige Zuordnungsdaten, durch die dieser Inhalt weiterhin dem früheren Benutzerkonto zugeordnet werden könnte, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Meldungen über Inhalte
Rechtswidrige Inhalte oder Verstöße gegen unsere Community-Richtlinien können Sie uns über unser Kontaktformular unter https://eat.de/kontakt/ oder per E-Mail an service@eat.de melden.
Zur Bearbeitung einer Meldung verarbeiten wir insbesondere:
- den gemeldeten Inhalt und seinen Fundort,
- Ihre Begründung,
- Ihren Namen und Ihre E-Mail-Adresse, soweit diese Angaben gesetzlich erforderlich sind oder von Ihnen mitgeteilt werden,
- unsere Prüfung und Entscheidung,
- weitere für die Bearbeitung erforderliche Informationen.
Bei gesetzlich vorgesehenen Ausnahmen kann eine Meldung auch ohne Angabe von Name und E-Mail-Adresse möglich sein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Verpflichtungen des Digital Services Act, soweit eine gesetzliche Melde- und Prüfpflicht besteht. Bei sonstigen Hinweisen auf Verstöße gegen unsere Regeln erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer rechtmäßigen und regelkonformen Community.
Die Identität einer meldenden Person geben wir einer betroffenen Person nur weiter, wenn dies im jeweiligen Fall rechtlich erforderlich ist.
Die Daten speichern wir nur so lange, wie dies für die Bearbeitung der Meldung, mögliche anschließende Prüfungen und gesetzliche Pflichten erforderlich ist.
Fotos
Fotos können nur mit einem Benutzerkonto hochgeladen werden.
Dabei verarbeiten wir insbesondere:
- das hochgeladene Foto,
- die für die Veröffentlichung erforderlichen technischen Informationen,
- die Zuordnung zum Benutzerkonto während des laufenden Nutzungsvertrags,
- den Zeitpunkt des Uploads,
- die beim Upload abgegebene Bestätigung zu den erforderlichen Rechten.
Beim Upload entfernen wir technische Foto-Metadaten, insbesondere EXIF-Metadaten, soweit sie im hochgeladenen Bild enthalten sind.
Öffentlich hochgeladene Fotos dürfen nach unseren AGB ausschließlich Speisen, Getränke, Zutaten, Zubereitungsschritte oder vergleichbare nicht personenbezogene Motive zeigen. Identifizierbare Personen oder sonstige Informationen, anhand derer eine natürliche Person identifiziert werden kann, sind nicht zulässig.
Beim Upload bestätigen Sie, dass Sie das Foto selbst aufgenommen haben oder berechtigt sind, es zu veröffentlichen und die für die Nutzung auf eat.de und in den Apps von eat.de erforderlichen Rechte einzuräumen.
Die Verarbeitung zur Bereitstellung der Foto-Upload- und Veröffentlichungsfunktion erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Nach Beendigung des Benutzerkontos gelten die in Abschnitt 9 beschriebenen Regeln zur Entfernung personenbezogener Zuordnungen und zur Anonymisierung.
Gastbeiträge entfernen
Wenn Sie einen Kommentar ohne Benutzerkonto abgegeben haben und dessen Entfernung wünschen, können Sie uns über unser Kontaktformular unter https://eat.de/kontakt/ oder per E-Mail an service@eat.de kontaktieren.
Bitte nennen Sie möglichst den Link zum betreffenden Kommentar und weitere Angaben, die erforderlich sind, um den Beitrag eindeutig zu finden und Ihre Anfrage zu prüfen.
Herzen und browserbasierte Benachrichtigungen
Wenn Sie in die hierfür erforderliche browserbezogene Verarbeitung eingewilligt haben, können wir die in Abschnitt 4 beschriebene Kennung für Funktionen wie Herzen und browserbasierte Hinweise zu Antworten oder Reaktionen verwenden.
Bei Verwendung eines Benutzerkontos wird diese einwilligungsabhängige Kennung nicht mit Ihrem Benutzerkonto verknüpft.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
E-Mail-Benachrichtigungen
Wenn Sie freiwillig eine E-Mail-Adresse angeben und eine Benachrichtigung über Antworten oder andere Community-Ereignisse wünschen, verwenden wir die Adresse für diesen Zweck.
Bei Gastkommentaren beruht dies auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir löschen die Angabe spätestens 30 Tage nach Abgabe des Kommentars; danach eingehende Reaktionen können wir Ihnen nicht mehr melden.
Im Benutzerkonto wählen Sie selbst, worüber wir Sie per E-Mail informieren. Diese Funktionen gehören zum Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
E-Mail-Versand über Mittwald
Für den technischen Versand von E-Mails, beispielsweise Bestätigungs-E-Mails bei der Registrierung, Benachrichtigungen und Moderationsmitteilungen, verwenden wir die E-Mail-Infrastruktur von:
Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4-6
32339 Espelkamp
Deutschland
Mittwald verarbeitet die für die technische Übermittlung erforderlichen Daten im Rahmen der von uns genutzten Infrastruktur.
Weitere Informationen finden Sie in den Datenschutzinformationen von Mittwald.
Spamschutz
Zur lokalen Spamprüfung verwenden wir Antispam Bee.
Nach unserer Konfiguration werden Kommentare für diese Spamprüfung nicht an externe Antispam-Dienste übertragen.
11. Anthropic: Übersetzung fremdsprachiger Kommentare und redaktionelle Unterstützung
Für bestimmte redaktionelle Funktionen verwenden wir die Anthropic API.
Für Geschäftskunden mit Sitz im Europäischen Wirtschaftsraum ist Vertragspartner:
Anthropic Ireland, Limited
6th Floor, South Bank House
Barrow Street
Dublin 4
Irland
Übersetzung von Kommentaren
Ist ein Kommentar nicht auf Deutsch verfasst, kann unsere Redaktion den Kommentartext mithilfe der Anthropic API übersetzen lassen.
Dabei übermitteln wir keine Account-ID, E-Mail-Adresse, IP-Adresse oder gesonderte Profilinformationen an Anthropic. Übermittelt wird der für die Übersetzung erforderliche Kommentartext.
Enthält ein Nutzer selbst personenbezogene Angaben innerhalb des Kommentartextes, können diese deshalb Bestandteil des zur Übersetzung übermittelten Textes sein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Übersetzung für die von uns angebotene Prüfung und Bearbeitung des eingereichten Kommentars erforderlich ist.
Weitere redaktionelle Qualitätsprüfungen
Bei anderen redaktionellen Qualitätsprüfungen entfernen wir Nutzerkommentare aus Seiteninhalten, bevor diese an Anthropic übertragen werden.
Anthropic verarbeitet Customer Content aus seinen kommerziellen Diensten nach den für unseren Einsatz geltenden Vertragsbedingungen nicht zum Training seiner Modelle.
Die Verarbeitung richtet sich nach dem mit Anthropic geltenden Data Processing Addendum.
Anthropic Ireland kann weitere Konzerngesellschaften und Unterauftragsverarbeiter einsetzen, darunter Unternehmen außerhalb des Europäischen Wirtschaftsraums. Für Übermittlungen dorthin gelten Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
12. Newsletter mit Brevo
Für unseren Newsletter verwenden wir Brevo, Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.
Bei der Anmeldung verarbeiten wir insbesondere Ihre E-Mail-Adresse, den Zeitpunkt und das verwendete Anmeldeformular sowie Informationen zum Nachweis Ihrer Einwilligung. Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO.
Double-Opt-in
Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dessen Aufruf wird die Anmeldung abgeschlossen. So prüfen wir die Inhaberschaft der E-Mail-Adresse und dokumentieren die Einwilligung.
Anonyme Öffnungs- und Klickmessung
Für unsere Newsletter ist bei Brevo das anonyme E-Mail-Tracking aktiviert. Öffnungen werden über ein Zählpixel und Klicks über Weiterleitungslinks erfasst, aber nicht mit bestimmten Empfängerinnen oder Empfängern verknüpft.
Wir erhalten nur zusammengefasste Kennzahlen, beispielsweise Öffnungs- und Klickraten einer Newsletter-Ausgabe. Eine personenbezogene Auswertung, Profilbildung, Segmentierung oder individuelle Ansprache anhand des Öffnungs- oder Klickverhaltens findet nicht statt.
Die Messung beruht auf Ihrer Einwilligung beim Abonnieren (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Diese Einwilligung können Sie jederzeit über den Abmeldelink im Newsletter mit Wirkung für die Zukunft widerrufen.
Nach der Abmeldung verwenden wir Ihre Daten nicht mehr für den Newsletterversand. Nachweisdaten zu einer früheren Einwilligung können im Rahmen gesetzlicher Nachweis- und Verjährungsfristen länger gespeichert werden. Brevo verarbeitet Newsletterdaten im Rahmen der mit uns vereinbarten Datenverarbeitung.
Weitere Informationen finden Sie in den Datenschutzinformationen von Brevo.
13. Push-Benachrichtigungen mit CleverPush
Sie können sich für Push-Benachrichtigungen von eat.de anmelden.
Hierfür verwenden wir:
CleverPush GmbH
Valentinskamp 30
20355 Hamburg
Deutschland
Über Push-Benachrichtigungen können wir insbesondere über neue Rezepte, redaktionelle Inhalte und weitere Angebote von eat.de informieren.
Für die Aktivierung müssen Sie die entsprechende Berechtigungsabfrage Ihres Browsers oder Endgerätes bestätigen.
Dabei können insbesondere verarbeitet werden:
- Zeitpunkt der Anmeldung,
- Push-Token beziehungsweise technische Gerätekennung,
- technische Geräte- und Browserinformationen,
- Informationen über die Zustellung,
- Öffnungen und Klicks auf Benachrichtigungen, soweit technisch erfasst.
Der Push-Token ermöglicht die Zustellung an Ihr Endgerät, ohne dass hierfür eine E-Mail-Adresse erforderlich ist.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.
Sie können Push-Benachrichtigungen jederzeit über die Einstellungen Ihres Browsers beziehungsweise Endgerätes deaktivieren.
Weitere Informationen finden Sie in den Datenschutzinformationen von CleverPush.
14. Werbung und Werbetechnologien
eat.de finanziert sich unter anderem durch Werbung. Einwilligungspflichtige Werbe-, Mess- und Trackingtechnologien werden erst aktiviert, wenn Sie über unsere Cookie-Einstellungen entsprechend zugestimmt haben.
Je nach Einwilligung können die eingesetzten Partner insbesondere IP-Adresse, Browser- und Geräteinformationen, Cookies oder vergleichbare Kennungen, besuchte Inhalte, Werbeeinblendungen, Klicks, Standortinformationen und gegebenenfalls aktiv abgefragte Geräteeigenschaften verarbeiten.
Die Verarbeitung kann insbesondere der Werbeauslieferung, Reichweiten- und Erfolgsmessung, Abrechnung, Begrenzung der Werbehäufigkeit, Betrugsprävention, Zielgruppenbildung und – soweit eingewilligt – der Personalisierung sowie seiten- oder geräteübergreifenden Zuordnung dienen.
Daten aus unserer eigenen Nutzungsstatistik nach Abschnitt 5 verwenden wir nicht für personalisierte Werbung. Die aktuell eingesetzten Anbieter, Zwecke und Datenkategorien können Sie jederzeit über unsere Cookie-Einstellungen einsehen und ändern.
15. QUARTER MEDIA GmbH
Unser zentraler Vermarktungspartner ist QUARTER MEDIA GmbH, Weidestraße 132, 22083 Hamburg, Deutschland.
QUARTER MEDIA unterstützt uns bei der Vermarktung unserer Werbeflächen und bindet hierfür weitere Werbe- und Technologiepartner ein. Nach Ihrer Einwilligung können dabei insbesondere die in Abschnitt 14 beschriebenen Daten sowie Einwilligungssignale aus unserer Consent-Management-Plattform verarbeitet werden.
Maßgeblich für eat.de ist die jeweils aktuelle Konfiguration in unseren Cookie-Einstellungen. Rechtsgrundlage für die von uns veranlasste einwilligungspflichtige Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Soweit QUARTER MEDIA oder ein angebundener Partner Zwecke und Mittel einer Verarbeitung selbst bestimmt, ist das jeweilige Unternehmen hierfür eigenständig verantwortlich. Weitere Informationen finden Sie in den Datenschutzinformationen der QUARTER MEDIA GmbH.
16. emetriq
Im Rahmen unserer Werbevermarktung setzen wir nach entsprechender Einwilligung emetriq GmbH, Vorsetzen 35, 20459 Hamburg, Deutschland, ein.
emetriq bildet pseudonyme Zielgruppen für digitale Werbung. Dabei können insbesondere Werbe- und Cookie-IDs, Browser- und Geräteinformationen, besuchte URLs und Referrer, daraus abgeleitete Themen oder Keywords sowie Werbeinteraktionen verarbeitet werden.
Die IP-Adresse wird nach Angaben von emetriq für die technische Übertragung verwendet und anschließend nicht zusammen mit den Nutzungsdaten gespeichert. Geräteübergreifende Analysen erfolgen nur, soweit die erforderlichen Einwilligungen und technischen Voraussetzungen vorliegen.
Rechtsgrundlage für die Aktivierung auf eat.de ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Auswahl jederzeit über unsere Cookie-Einstellungen ändern. Weitere Informationen finden Sie in den Datenschutzinformationen von emetriq.
17. Seedtag
Zusätzlich setzen wir Seedtag Advertising, S.L., Calle Marqués de Valdeiglesias 6, 28004 Madrid, Spanien, für Werbe- und AdTech-Leistungen ein.
Seedtag stellt Technologien zur kontextbezogenen und, soweit eingewilligt, pseudonym nutzerbezogenen Werbung und Messung bereit. Dabei können insbesondere IP-Adresse, pseudonyme User-ID, Browser- und Geräteinformationen, nicht präzise Standortinformationen, besuchte Inhalte sowie Werbeeinblendungen und -interaktionen verarbeitet werden.
Seedtag gibt für bestimmte im Publisher-Umfeld erhobene Informationen wie IP-Adresse, User-ID und nicht präzise Standortinformationen eine Speicherdauer von bis zu 360 Tagen an und nimmt am Transparency and Consent Framework von IAB Europe teil.
Seedtag beschreibt sich für die von ihm bestimmten Verarbeitungen als eigener Verantwortlicher. Rechtsgrundlage für die Aktivierung auf eat.de ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Zu möglichen Drittlandübermittlungen siehe Abschnitt 31. Weitere Informationen finden Sie in den Datenschutzinformationen von Seedtag.
18. Microsoft Clarity
Wir verwenden Microsoft Clarity, um zu verstehen, wie Nutzer mit eat.de interagieren, Bedienungsprobleme zu erkennen und unser Angebot zu optimieren.
Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland
relevant.
Aktivierung erst nach Einwilligung
Das Clarity-Skript wird auf eat.de vollständig blockiert, solange Sie nicht eingewilligt haben.
Vor Ihrer entsprechenden Entscheidung in unserer Consent-Management-Plattform findet kein Request an Microsoft Clarity statt.
Erst nach Ihrer Einwilligung wird Microsoft Clarity aktiviert.
Auf den Seiten für Registrierung, Anmeldung und Ihr Benutzerkonto setzen wir Clarity nicht ein.
Rechtsgrundlage für die Aktivierung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Verarbeitete Daten und Funktionen
Clarity kann insbesondere erfassen:
- Seitenaufrufe,
- Klicks,
- Scrollbewegungen,
- Mausbewegungen,
- technische Browser- und Geräteinformationen,
- Informationen zur Bildschirm- und Fenstergröße,
- Sitzungsinformationen,
- Seiten- und Performance-Ereignisse,
- pseudonyme Kennungen,
- Informationen zur Interaktion mit Inhalten.
Aus diesen Informationen erstellt Clarity unter anderem Heatmaps und sogenannte Session Recordings.
Session Recordings sind keine Kamera- oder Videoaufnahmen des Nutzers. Sie rekonstruieren technisch die Darstellung der Website und die während einer Sitzung vorgenommenen Interaktionen.
Microsoft als eigenständig Verantwortlicher
Microsoft verarbeitet die über Clarity erhaltenen personenbezogenen Daten nicht ausschließlich in unserem Auftrag.
Nach den für Clarity geltenden Bedingungen bestimmen Microsoft und der jeweilige Websitebetreiber hinsichtlich bestimmter Datenverarbeitungen ihre datenschutzrechtliche Verantwortung jeweils selbst.
Microsoft kann Daten nach Maßgabe seiner Datenschutzbestimmungen auch für eigene Zwecke verarbeiten.
Speicherdauer
Microsoft nennt für Clarity insbesondere folgende Speicherdauern:
- Playback-Daten für Session Recordings: 30 Tage,
- Click-Daten: 9 Monate,
- Heatmap-Daten: 9 Monate,
- markierte oder favorisierte Sessions: 9 Monate.
Drittlandübermittlung
Microsoft kann personenbezogene Daten im Rahmen seiner globalen Infrastruktur auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten.
Für internationale Übermittlungen verwendet Microsoft nach eigenen Angaben die jeweils gesetzlich vorgesehenen Transfermechanismen.
Weitere Informationen finden Sie in den Datenschutzinformationen und Nutzungsbedingungen von Microsoft Clarity.
19. contentpass
Auf unserer Website bieten wir einen Service zum werbe- und trackingfreien Zugang mit contentpass an.
Anbieter ist:
Content Pass GmbH
Wolfswerder 58
14532 Kleinmachnow
Deutschland
Beim Abschluss des contentpass-Service wird die Content Pass GmbH Ihr Vertragspartner.
Damit wir Ihnen contentpass auf unserer Website anzeigen und anbieten können, verarbeitet contentpass bereits beim Besuch von eat.de in unserem Auftrag Ihre IP-Adresse.
Für diese Verarbeitung der IP-Adresse im Zusammenhang mit der Einbindung auf eat.de sind wir datenschutzrechtlich verantwortlich. Content Pass verarbeitet die Daten insoweit als unser Auftragsverarbeiter.
Für die Registrierung bei contentpass, den Abschluss des contentpass-Vertrags und die damit zusammenhängende weitere Verarbeitung ist Content Pass selbst datenschutzrechtlich verantwortlich.
Rechtsgrundlage für die Einbindung und die dafür erforderliche Verarbeitung der IP-Adresse ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen eine Alternative zum werbefinanzierten Zugang zu eat.de anbieten zu können. Soweit die Einbindung zugleich der gesetzeskonformen Steuerung einwilligungsbedürftiger Verarbeitungen dient, kann die Verarbeitung außerdem der Erfüllung gesetzlicher Pflichten dienen.
Die Nutzung von contentpass führt nicht automatisch zu einer Einwilligung in andere einwilligungsabhängige Verarbeitungen auf eat.de. Für solche Verarbeitungen gelten Ihre jeweiligen Datenschutzentscheidungen und die entsprechenden Abschnitte dieses Datenschutzhinweises.
Weitere Informationen zur Verarbeitung im Rahmen des contentpass-Vertrags finden Sie in den Datenschutzinformationen von Content Pass.
20. TargetVideo
Auf einzelnen Seiten von eat.de können Videos über den Native Player von TargetVideo eingebunden werden.
Anbieter ist:
TargetVideo GmbH
Koppstraße 16
81379 München
Deutschland
Der TargetVideo-Player wird erst nach Ihrer entsprechenden Einwilligung aktiviert.
Nach Aktivierung können insbesondere verarbeitet werden:
- IP-Adresse,
- Datum und Uhrzeit der Videowiedergabe,
- Region beziehungsweise Land,
- technische Angaben zu Endgerät und Betriebssystem,
- Cookies und Local-Storage-Kennungen,
- vergleichbare Identifier,
- Interaktionen mit Video- und Werbeinhalten,
- gegebenenfalls allgemeine Angaben zu Nutzergruppen und Interessen.
TargetVideo finanziert die Bereitstellung von Videoinhalten unter anderem durch Werbung und arbeitet hierfür mit weiteren Werbepartnern zusammen.
Diese Partner können eigene Kennungen verwenden, um Werbung auszuspielen, deren Erfolg zu messen und, soweit Sie hierzu eingewilligt haben, Werbung anhand vermuteter Interessen auszuwählen.
Rechtsgrundlage für die Aktivierung des Players ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Zugriff aus Serbien
Der Technologiepartner Brid Video doo (BridTV), Omladinskih Brigada 88b, Airport City, Belgrad, Serbien, kann nach Angaben von TargetVideo im erforderlichen Umfang Zugriff auf personenbezogene Daten erhalten.
Serbien gehört nicht zum Europäischen Wirtschaftsraum. Nach Angaben von TargetVideo werden hierfür geeignete vertragliche Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission, eingesetzt.
Weitere Informationen finden Sie in den Datenschutzinformationen von TargetVideo.
21. Social-Media-Auftritte
Wir betreiben Unternehmensprofile auf verschiedenen Social-Media-Plattformen. Wenn Sie unsere Profile besuchen oder mit ihnen interagieren, können sowohl wir als auch der jeweilige Plattformbetreiber personenbezogene Daten verarbeiten.
Für uns sichtbar sind je nach Plattform insbesondere Profil- oder Benutzername, öffentliche Profilinformationen, Kommentare, Direktnachrichten, Reaktionen und Zeitpunkt der Interaktion. Wir verwenden diese Daten zur Betreuung unserer Auftritte und zur Kommunikation mit Ihnen.
Kommentare und Direktnachrichten bearbeiten wir grundsätzlich innerhalb der jeweiligen Plattform und kopieren sie nicht zur Bearbeitung in interne Kommunikations- oder Ticketsysteme. Wir nutzen außerdem die von den Plattformen bereitgestellten Statistik- und Insights-Funktionen.
Rechtsgrundlage für unsere Verarbeitung ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Betrieb unserer Social-Media-Angebote und in der Kommunikation mit Nutzern. Bei vertragsbezogener Kommunikation gilt Art. 6 Abs. 1 lit. b DSGVO.
Die Plattformbetreiber verarbeiten Daten darüber hinaus in eigener Verantwortung. Zu möglichen Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums siehe Abschnitt 31.
22. Facebook und Instagram / Meta
Wir betreiben Unternehmensauftritte auf Facebook und Instagram. Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, zuständig.
Meta kann bei der Nutzung der Plattformen insbesondere Profil- und Kontodaten, Kommentare, Nachrichten, Reaktionen, aufgerufene Inhalte sowie Geräte-, Verbindungs-, Nutzungs-, Werbe- und Interesseninformationen verarbeiten und ist hierfür weitgehend selbst verantwortlich.
Wir nutzen die von Meta bereitgestellten Insights-Funktionen und erhalten dabei zusammengefasste Statistiken zu Reichweite und Interaktionen. Für bestimmte Verarbeitungen bei Facebook Page Insights besteht eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO.
Hierfür gilt das Page Insights Controller Addendum von Meta unter https://www.facebook.com/legal/terms/page_controller_addendum. Weitere Informationen finden Sie in den Datenschutzinformationen von Meta.
23. TikTok
Wir betreiben einen Unternehmensauftritt auf TikTok. Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, zuständig.
TikTok kann insbesondere Account- und Profilinformationen, veröffentlichte Inhalte, Kommentare, Nachrichten, Geräte- und Verbindungsinformationen, IP-Adresse sowie Nutzungs-, Interaktions- und daraus abgeleitete Interesseninformationen verarbeiten.
Wir verwenden die für uns sichtbaren Interaktionsdaten zur Betreuung unseres Accounts und zur Kommunikation und nutzen die bereitgestellten Statistikfunktionen. TikTok verarbeitet Plattformdaten darüber hinaus in eigener Verantwortung.
Zu möglichen Drittlandübermittlungen siehe Abschnitt 31. Weitere Informationen finden Sie in den Datenschutzinformationen von TikTok.
24. YouTube / Google
Wir betreiben einen Kanal auf YouTube. Für Nutzer im Europäischen Wirtschaftsraum wird YouTube grundsätzlich durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt.
Google kann bei der Nutzung von YouTube insbesondere Kontodaten, aufgerufene Videos, Such- und Wiedergabeverlauf, Kommentare, Reaktionen, Geräte- und Browserinformationen, IP-Adresse, Standort- sowie Werbe- und Interesseninformationen verarbeiten.
Wir verwenden die für uns sichtbaren Daten zur Betreuung des Kanals und zur Kommunikation und nutzen YouTube Analytics für zusammengefasste Statistiken zu Reichweite, Aufrufen, Wiedergabezeiten und Interaktionen. Google verarbeitet Plattformdaten darüber hinaus in eigener Verantwortung.
Zu möglichen Drittlandübermittlungen siehe Abschnitt 31. Weitere Informationen finden Sie in den Datenschutzinformationen von Google und YouTube.
25. Pinterest
Wir betreiben einen Unternehmensauftritt auf Pinterest. Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland, zuständig.
Pinterest kann insbesondere Account- und Profilinformationen, Pins und andere Inhalte, Such- und Interaktionsdaten, Geräte- und Verbindungsinformationen, IP-Adresse, Nutzungs-, Interessen- und Standortinformationen verarbeiten.
Wir verwenden sichtbare Interaktionsdaten zur Betreuung unseres Profils und zur Kommunikation und nutzen Pinterest Analytics beziehungsweise vergleichbare Statistikfunktionen. Pinterest verarbeitet Plattformdaten darüber hinaus in eigener Verantwortung.
Zu möglichen Drittlandübermittlungen siehe Abschnitt 31. Weitere Informationen finden Sie in den Datenschutzinformationen von Pinterest.
26. WhatsApp-Kanal
Wir betreiben einen öffentlichen WhatsApp-Kanal. Für Nutzer in der Europäischen Region wird WhatsApp insbesondere durch WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt.
Über den Kanal veröffentlichen wir insbesondere redaktionelle Inhalte, Rezeptempfehlungen, Hinweise, Werbung, Sponsorings und gegebenenfalls Gewinnspiele. Wir verwenden ihn nicht als allgemeinen persönlichen WhatsApp-Kundensupport.
Wir führen keine eigene Datenbank mit Telefonnummern unserer Follower und verwenden Follower- oder Reaktionsdaten nicht zur individuellen Zielgruppenbildung. WhatsApp stellt uns lediglich bestimmte Statistiken zu Aufrufen und Reaktionen zur Verfügung.
WhatsApp verarbeitet weitere Kanal-, Nutzungs-, Geräte- und Verbindungsdaten in eigener Verantwortung. Zu möglichen Drittlandübermittlungen siehe Abschnitt 31.
27. Gewinnspiele über Social Media und WhatsApp
Wir veranstalten Gewinnspiele insbesondere über Instagram und WhatsApp.
Die konkrete Art der Teilnahme ergibt sich aus den jeweiligen Teilnahmebedingungen und kann je nach Gewinnspiel unterschiedlich sein.
Zur Durchführung eines Gewinnspiels können wir insbesondere verarbeiten:
- Profil- beziehungsweise Benutzername,
- die für die Teilnahme erforderliche Interaktion,
- gegebenenfalls Nachrichten oder Antworten,
- bei Gewinnern Name,
- E-Mail-Adresse, soweit erforderlich,
- Versandanschrift, soweit ein Gewinn versendet wird.
Wir verwenden die Daten ausschließlich zur Durchführung und Abwicklung des jeweiligen Gewinnspiels, insbesondere zur Ermittlung, Benachrichtigung und Abwicklung mit Gewinnern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Gewinnerdaten werden grundsätzlich 14 Tage nach vollständiger Abwicklung des Gewinnversands gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe eine längere Speicherung erfordern.
Die Daten werden nicht automatisch für Newsletter oder sonstige Werbung verwendet.
Die jeweilige Plattform verarbeitet Daten zusätzlich in eigener Verantwortung.
28. Kontaktaufnahme per E-Mail und Kontaktformular
Wenn Sie uns per E-Mail oder über unser Kontaktformular unter https://eat.de/kontakt/ kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.
Hierzu gehören insbesondere:
- Ihre E-Mail-Adresse,
- Inhalt Ihrer Nachricht,
- Zeitpunkt der Kommunikation,
- gegebenenfalls Name,
- gegebenenfalls Firma,
- weitere freiwillig übermittelte Informationen.
Dies gilt auch für geschäftliche Anfragen, Kooperationen und Anfragen zu unseren Mediadaten.
Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eingehende Anfragen sachgerecht zu bearbeiten, mit Nutzern, Interessenten und Geschäftspartnern zu kommunizieren und unsere geschäftlichen Kontakte zu pflegen.
Für den technischen E-Mail-Betrieb verwenden wir die in Abschnitt 10 beschriebene Infrastruktur von Mittwald. Eingaben im Kontaktformular verarbeiten wir auf unserer eigenen Website.
Die Daten werden gelöscht, wenn sie für die Bearbeitung und weitere Kommunikation nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
29. Bewerbungen
Bewerbungen können per E-Mail an uns übermittelt werden.
Hierbei verarbeiten wir insbesondere:
- Name,
- Kontaktdaten,
- Lebenslauf,
- Zeugnisse,
- Qualifikationen,
- Angaben zum beruflichen Werdegang,
- weitere freiwillig übermittelte Bewerbungsunterlagen.
Die Verarbeitung dient der Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG.
Kommt ein Beschäftigungsverhältnis zustande, können die erforderlichen Bewerbungsdaten für dessen Durchführung weiterverarbeitet werden.
Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, soweit keine längere Speicherung erforderlich oder von Ihnen ausdrücklich gewünscht ist.
Eine begrenzte weitere Speicherung kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht insbesondere in der Geltendmachung, Ausübung oder Verteidigung möglicher Rechtsansprüche.
30. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Empfänger übermittelt, wenn dies für einen in diesem Datenschutzhinweis beschriebenen Zweck erforderlich ist, Sie eingewilligt haben oder eine andere gesetzliche Grundlage besteht.
Empfänger können insbesondere sein:
- Hosting- und IT-Dienstleister,
- E-Mail- und Kommunikationsdienstleister,
- Newsletteranbieter,
- Anbieter für die Kontoanmeldung,
- Analyse- und Statistikdienste,
- Werbe- und Vermarktungspartner,
- Social-Media- und Plattformanbieter,
- Push-Dienstleister,
- Videoanbieter,
- KI- und Übersetzungsanbieter.
Soweit ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, vereinbaren wir die gesetzlich erforderliche Auftragsverarbeitung.
Andere Anbieter bestimmen einzelne Zwecke und Mittel ihrer Verarbeitung selbst und sind insoweit eigenständig Verantwortliche. Dies wird in den jeweiligen Abschnitten beschrieben.
31. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums
Einzelne von uns oder von Plattformbetreibern eingesetzte Anbieter können personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Das betrifft insbesondere Anthropic, Microsoft, Google und YouTube, Apple, Meta einschließlich WhatsApp, TikTok, Pinterest, Seedtag sowie TargetVideo beziehungsweise BridTV.
Eine Drittlandübermittlung erfolgt nur unter Beachtung der Art. 44 ff. DSGVO. Je nach Anbieter kommen insbesondere Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission als Transfermechanismen in Betracht.
32. Speicherdauer
Soweit in diesem Datenschutzhinweis keine konkrete Speicherdauer genannt wird, speichern wir personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck benötigt werden.
Anschließend werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Rechtsansprüchen oder eine andere gesetzliche Grundlage eine weitere Speicherung rechtfertigen.
Beruht eine Verarbeitung auf Ihrer Einwilligung, verarbeiten wir die betroffenen Daten nach einem Widerruf grundsätzlich nicht mehr für den einwilligungsabhängigen Zweck.
Bei betrieblichen Datensicherungen kann eine technisch bedingte Restkopie bis zur turnusmäßigen Überschreibung, längstens jedoch 14 Tage, fortbestehen. Solche Sicherungen dienen ausschließlich der Wiederherstellung nach technischen Störungen und werden im regulären Betrieb nicht als aktive Datenbestände genutzt.
33. Keine ausschließlich automatisierten Entscheidungen mit erheblicher Wirkung
Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.
Unsere eigene Nutzungsstatistik verwenden wir nicht, um Ihnen auf Grundlage Ihres individuellen Nutzungsverhaltens personalisierte Werbung auszuspielen.
Nach Ihrer entsprechenden Einwilligung können externe Werbe- und AdTech-Anbieter pseudonyme Nutzungs- und Interessenprofile für personalisierte Werbung erstellen.
Die eat.de GmbH verkauft keine personenbezogenen Nutzerdaten.
34. Ihre Rechte
Wenn wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu.
Recht auf Auskunft
Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten.
Ist dies der Fall, können Sie unter anderem Auskunft über Verarbeitungszwecke, Datenkategorien, Empfänger und Speicherdauer sowie eine Kopie Ihrer personenbezogenen Daten verlangen.
Recht auf Berichtigung
Nach Art. 16 DSGVO können Sie die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung
Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
Das Recht auf Löschung gilt nicht uneingeschränkt, beispielsweise wenn die weitere Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Einschränkung der Verarbeitung
Unter den Voraussetzungen des Art. 18 DSGVO können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit
Unter den Voraussetzungen des Art. 20 DSGVO können Sie personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
Recht auf Widerspruch
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
Wir verarbeiten die betreffenden Daten anschließend nicht mehr auf dieser Grundlage, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.
Widerruf von Einwilligungen
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
Einwilligungen zu Analyse, Werbung und vergleichbaren Technologien können Sie über unsere Cookie-Einstellungen ändern oder widerrufen.
Newsletter können Sie über den Abmeldelink im jeweiligen Newsletter abbestellen.
Push-Benachrichtigungen können Sie über die Einstellungen Ihres Browsers oder Endgerätes deaktivieren.
Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Für die eat.de GmbH ist insbesondere zuständig:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Sie können sich im Rahmen der gesetzlichen Voraussetzungen auch an eine andere zuständige Datenschutz-Aufsichtsbehörde wenden.
Ausübung Ihrer Rechte
Zur Ausübung Ihrer Rechte können Sie sich über die in Abschnitt 1 genannten Kontaktdaten an uns wenden.
35. Änderung dieses Datenschutzhinweises
Wir passen diesen Datenschutzhinweis an, wenn sich unsere Website, die eingesetzten Dienste, unsere Verarbeitungsverfahren oder die rechtlichen Rahmenbedingungen ändern.
Es gilt die jeweils auf eat.de veröffentlichte aktuelle Fassung.