Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

(nachfolgend „wir“ oder „Betreiber“)

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO i. V. m. § 38 BDSG nicht erfüllt sind.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Geschäftspartner (Restaurantbetreiber) grundsätzlich nur, soweit dies zur Bereitstellung unserer Plattform und zur Erfüllung unserer vertraglichen Pflichten erforderlich ist. Die Verarbeitung erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TTDSG).

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Anmeldeformular (Onboarding)

Verarbeitete Daten: Restaurantname, Halal-Erklärung, Angaben zu Bezugsquellen, ggf. nicht-halal Produktliste, Zustimmungsstatus, Zeitstempel, IP-Adresse, Browserinformationen.

Zweck: Erfassung der für die Listung in der Muslim Map Plattform erforderlichen Informationen und der Halal-Erklärung als vertragliche Garantie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung ist für die Erfüllung des Vertrags erforderlich.

Speicherdauer: Für die Dauer der Vertragsbeziehung. Nach Vertragsende werden die Daten gemäß den gesetzlichen Aufbewahrungspflichten (6 Jahre gem. HGB § 257, AO § 147) aufbewahrt und anschließend gelöscht.

3.2 Zahlungsdaten (Stripe)

Verarbeitete Daten: Vor- und Nachname, Firmenname, E-Mail-Adresse, Telefonnummer, Rechnungsanschrift, USt-IdNr., Zahlungsmethode (Kreditkarte oder SEPA-Lastschrift).

Zweck: Abwicklung der Abonnementzahlung, Rechnungsstellung, Abonnementverwaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung ist für die Erfüllung des Vertrags erforderlich.

Hinweis zur Datenquelle (Art. 14 DSGVO): Die unter 3.2 genannten Daten werden nicht direkt von uns erhoben, sondern von Ihnen gegenüber dem Zahlungsdienstleister Stripe (Stripe Technology Europe, Limited, Dublin, Irland) angegeben und uns anschließend im Rahmen der Zahlungsabwicklung über eine technische Schnittstelle (Webhook) mitgeteilt. Die Übermittlung erfolgt auf Grundlage des zwischen uns und Stripe bestehenden Auftragsverarbeitungsvertrags (Stripe DPA) und zum Zweck der Vertragserfüllung.

Speicherdauer: Zahlungsdaten werden von Stripe gemäß dessen eigener Datenschutzerklärung gespeichert. Die bei uns gespeicherten Geschäftsdaten (Name, Adresse, E-Mail) werden für die Dauer der Vertragsbeziehung und anschließend gemäß den gesetzlichen Aufbewahrungspflichten aufbewahrt. Rechnungen werden von Stripe für 10 Jahre aufbewahrt (HGB § 257).

3.3 E-Mail-Kommunikation

Verarbeitete Daten: E-Mail-Adresse, Restaurantname.

Zweck: Versand von Vertragsbestätigungen, Zahlungsbenachrichtigungen und vertragsbezogenen Mitteilungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung ist für die Erfüllung des Vertrags erforderlich. Soweit wir informatorische Mitteilungen über die Plattform oder den Vertragsstatus senden: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Information unserer Vertragspartner.

Speicherdauer: E-Mail-Metadaten werden beim E-Mail-Dienstleister für die Dauer der Dienstleistungsbeziehung gespeichert.

3.4 Zugriffsprotokolle (Webseite)

Verarbeitete Daten: IP-Adresse, Zeitstempel des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem.

Zweck: Technischer Betrieb der Webseite, Sicherstellung der IT-Sicherheit, Erkennung und Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der Webseite.

Speicherdauer: Zugriffsprotokolle werden für maximal 30 Tage gespeichert und anschließend automatisch gelöscht.

3.5 Vertragsdokumentation und Archivierung

Verarbeitete Daten: Alle unter 3.1 und 3.2 genannten Daten, ergänzt um Vertragsdaten (Zeitpunkt des Vertragsschlusses, Abonnementtyp, Zustimmungsnachweise, Dokumentenversionen).

Zweck: Erfüllung gesetzlicher Aufbewahrungspflichten, Nachweis der vertraglichen Vereinbarungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO — Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (HGB § 257, AO § 147).

Speicherdauer:

Die Aufbewahrungsfristen beginnen mit Ablauf des Kalenderjahres, in dem der Vertrag beendet wurde.

4. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist oder eine Rechtsgrundlage besteht. Folgende Empfänger bzw. Kategorien von Empfängern erhalten Zugang zu Ihren Daten:

4.1 Google Ireland Ltd. (Firebase)

Zweck: Speicherung der Vertragsdaten in Firebase Firestore, Ausführung der Cloud Functions.

Verarbeitete Daten: Alle Partnerdaten (Name, Adresse, E-Mail, Telefon, Halal-Erklärung, Bezugsquellen).

Standort der Datenverarbeitung: europe-west3 (Frankfurt am Main, Deutschland).

Rechtsgrundlage der Übermittlung: Auftragsverarbeitung gem. Art. 28 DSGVO, Google Cloud Data Processing Terms.

4.2 Stripe Technology Europe, Limited

Zweck: Zahlungsabwicklung, Abonnementverwaltung, Rechnungsstellung.

Verarbeitete Daten: Name, Firmenname, E-Mail, Rechnungsanschrift, Telefonnummer, USt-IdNr., Zahlungsdaten.

Standort der Datenverarbeitung: Irland (EU), mit möglicher Datenverarbeitung in den USA durch Stripe, Inc.

Rechtsgrundlage der Übermittlung: Auftragsverarbeitung gem. Art. 28 DSGVO, Stripe DPA. Für Transfers in die USA: EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO) sowie ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4.3 Vercel Inc.

Zweck: Hosting der Onboarding-Webseite.

Verarbeitete Daten: IP-Adresse, Browserinformationen (Zugriffsprotokolle).

Standort der Datenverarbeitung: EU-Edge-Server, mit möglicher Datenverarbeitung in den USA.

4.4 Resend, Inc.

Zweck: Versand transaktionaler E-Mails (Vertragsbestätigungen, Zahlungsbenachrichtigungen).

Verarbeitete Daten: E-Mail-Adresse, Restaurantname.

Standort der Datenverarbeitung: USA.

4.5 Endnutzer der Muslim Map Plattform

Zweck: Darstellung der Restaurantinformationen in der App.

Offengelegte Daten: Restaurantname, Adresse, Halal-Status, ggf. nicht-halal Produktliste. Persönliche Kontaktdaten des Inhabers (Name, E-Mail, Telefon, USt-IdNr.) werden nicht an Endnutzer weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Die Darstellung der Restaurantinformationen ist Gegenstand des Vertrags.

5. Übermittlung in Drittländer

Soweit personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist:

1. USA (Stripe): Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (DPF) gem. Art. 45 DSGVO. Stripe, Inc. ist unter dem DPF zertifiziert. Ergänzend bestehen Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.
2. USA (Vercel, Resend): Der Transfermechanismus ist vor dem Produktivbetrieb zu prüfen und hier zu ergänzen.
3. EU (Firebase): Die Datenverarbeitung erfolgt in Frankfurt am Main (europe-west3) und verlässt den EWR nicht.

6. Cookies und Tracking

Diese Webseite verwendet keine Cookies und keine Tracking-Technologien. Es werden keine Analyse-Tools (z. B. Google Analytics) oder Werbe-Tracker eingesetzt. Eine Einwilligung nach § 25 TTDSG ist daher nicht erforderlich.

7. Rechte der betroffenen Person

Ihnen stehen als betroffene Person folgende Rechte zu:

Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an uns wenden: kontakt@muslim-map.com.

8. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig in der oben angegebenen Version. Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Datenverarbeitung oder bei neuen gesetzlichen Anforderungen anzupassen. Die jeweils aktuelle Fassung ist unter https://onboard.muslim-map.com/datenschutz abrufbar.