Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten im Sinne der Verordnung (EU) 2016/679 („DSGVO“) ist Datalog Ltd. (Даталог ЕООД), UIC (ЕИК) 208878176, Sitz: ul. Shar Planina 8, Fl. 5, 2700 Blagoevgrad, Bulgarien. Kontakt: [email protected] oder das Kontaktformular unter https://foodbase.dev/contact.

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie foodbase.dev besuchen, ein Konto erstellen, einen kostenpflichtigen Tarif abonnieren oder die FoodBase-API nutzen, und welche Rechte Ihnen zustehen. Wir haben keinen Datenschutzbeauftragten benannt, da wir hierzu nicht verpflichtet sind; Anfragen zum Datenschutz richten Sie bitte an den oben genannten Kontakt.

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Name (sofern angegeben), gehashtes Passwort, Kontoeinstellungen, Tarifart.
• Abrechnungsdaten: Abonnementverlauf, Rechnungen, Rechnungsname und -anschrift, USt-IdNr. (sofern angegeben) sowie die letzten vier Ziffern und die Marke Ihrer Karte. Vollständige Zahlungskartendaten werden direkt von unserem Zahlungsdienstleister Stripe erhoben und verarbeitet – wir erhalten oder speichern niemals Ihre vollständige Kartennummer.
• API- und Nutzungsdaten: API-Schlüssel, Anfrageprotokolle (Endpoint, Zeitstempel, Antwortstatus, Anfragevolumen), IP-Adressen, User-Agent und ähnliche technische Daten, die für Authentifizierung, Ratenbegrenzung, Sicherheit, Abrechnung und Dienstanalysen verwendet werden.
• Website-Daten: Serverprotokolle (IP-Adresse, Browser, besuchte Seiten) und Cookies, wie in unserer Cookie-Richtlinie beschrieben.
• Kommunikation: der Inhalt Ihrer Nachrichten, wenn Sie den Support kontaktieren oder unser Kontaktformular nutzen.

Wir verarbeiten wissentlich keine besonderen Kategorien personenbezogener Daten, und der Dienst richtet sich nicht an Kinder. Bitte beachten Sie, dass die Lebensmittelprodukte in unserer Datenbank keine personenbezogenen Daten sind.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Kontoverwaltung, API-Zugang, Support) – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Abrechnung und Rechnungsstellung – Vertragserfüllung und Erfüllung rechtlicher Verpflichtungen, einschließlich des bulgarischen Buchführungs- und Steuerrechts (Art. 6 Abs. 1 lit. b und c DSGVO).
• Sicherheit, Missbrauchsprävention und Ratenbegrenzung – unser berechtigtes Interesse am Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
• Analyse und Verbesserung des Dienstes – unser berechtigtes Interesse daran, die aggregierte Nutzung zu verstehen und den Dienst zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
• Service-E-Mails (z. B. Abrechnungshinweise, Kontingentwarnungen, Änderungen der Bedingungen) – Vertragserfüllung. Marketing-E-Mails werden, falls überhaupt, nur mit Ihrer Einwilligung versandt (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink widerrufen können.
• Nicht erforderliche Cookies/Analysen – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); siehe die Cookie-Richtlinie.

4. Empfänger der Daten

Wir geben personenbezogene Daten nur an Dienstleister (Auftragsverarbeiter) weiter, die uns beim Betrieb des Dienstes unterstützen, und zwar auf Grundlage von Auftragsverarbeitungsverträgen, sowie an Behörden, soweit dies gesetzlich vorgeschrieben ist. Unsere wichtigsten Dienstleister sind:

• Stripe – Zahlungsabwicklung (Stripe handelt für bestimmte Zwecke der Betrugsprävention und der Einhaltung regulatorischer Vorgaben auch als eigenständiger Verantwortlicher; siehe die Datenschutzerklärung von Stripe).
• Cloudflare – Content Delivery Network (CDN), DNS, Sicherheits-/DDoS-Schutz sowie datenschutzfreundliche, cookielose Webanalyse; Cloudflare verarbeitet die IP-Adressen der Besucher und technische Anfragedaten, um die Website auszuliefern und zu schützen.
• Hosting- und Infrastrukturanbieter – Hosting der Website, der API und der Datenbanken.
• E-Mail-Versanddienstleister – Versand von Transaktions-E-Mails.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Dritte für deren eigene Werbezwecke weiter. Ist Datalog Ltd. an einer Verschmelzung, Übernahme, Umstrukturierung oder an einer Veräußerung ihres Geschäfts oder ihrer Vermögenswerte ganz oder teilweise beteiligt, können personenbezogene Daten im Rahmen dieser Transaktion unter Wahrung desselben Schutzniveaus auf den Rechtsnachfolger oder das erwerbende Unternehmen übertragen werden; soweit erforderlich, werden wir Sie über eine solche Übertragung informieren.

5. Internationale Übermittlungen

Soweit unsere Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten (beispielsweise Stripe-Gesellschaften in den Vereinigten Staaten), sind die Übermittlungen durch geeignete Garantien gemäß Kapitel V DSGVO geschützt, etwa durch den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (EU–US Data Privacy Framework) oder durch Standardvertragsklauseln. Weitere Informationen zu den angewandten Garantien erhalten Sie auf Anfrage bei uns.

6. Speicherdauer

• Konto- und Nutzungsdaten: für die Dauer Ihres Kontos und bis zu 12 Monate nach dessen Schließung, sofern nicht aus Sicherheitsgründen oder zur Geltendmachung oder Abwehr von Rechtsansprüchen ein längerer Zeitraum erforderlich ist.
• API-Anfrageprotokolle: werden bis zu 12 Monate gespeichert, sofern nicht eine längere Speicherdauer zur Betrugsprävention, zur Untersuchung von Sicherheitsvorfällen oder zur Erfüllung rechtlicher Verpflichtungen erforderlich ist; identifizierbare Daten werden nur so lange aufbewahrt, wie es für Abrechnung, Sicherheit und Missbrauchsprävention erforderlich ist.
• Abrechnungs- und Rechnungsunterlagen: gemäß den Vorgaben des bulgarischen Buchführungs- und Steuerrechts (in der Regel bis zu 10 Jahre).
• Support-Korrespondenz: bis zu 24 Monate nach Abschluss des Vorgangs.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten und Erhalt einer Kopie;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung („Recht auf Vergessenwerden“), sofern die Voraussetzungen von Art. 17 DSGVO erfüllt sind;
• Einschränkung der Verarbeitung;
• Übertragbarkeit der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format;
• Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung sowie jederzeitigen Widerspruch gegen Direktwerbung;
• jederzeitigen Widerruf einer Einwilligung, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter [email protected]. Wir antworten innerhalb eines Monats. Sie haben zudem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen – in Bulgarien bei der Kommission für den Schutz personenbezogener Daten (Комисия за защита на личните данни), 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, www.cpdp.bg – oder bei der Behörde des EU-Mitgliedstaats Ihres Wohnsitzes.

8. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter Verschlüsselung bei der Übertragung (TLS), gehashte Passwörter, Zugriffskontrollen und Protokollierung. Kein System ist vollkommen sicher; kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte führt, benachrichtigen wir die Aufsichtsbehörde und, soweit erforderlich, die betroffenen Nutzer gemäß Art. 33–34 DSGVO.

9. Automatisierte Entscheidungsfindung

Wir führen keine automatisierte Entscheidungsfindung durch, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die automatisierte Ratenbegrenzung und die Betrugsprüfung durch unseren Zahlungsdienstleister sind technische Maßnahmen, die für den Betrieb und die Sicherheit des Dienstes erforderlich sind.

10. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die aktuelle Fassung ist stets auf foodbase.dev mit dem oben angegebenen Datum „Zuletzt aktualisiert“ abrufbar. Über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail oder über eine Benachrichtigung im Dashboard.