Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

OREONX Software GmbH i. G.
Line-Eid-Straße 6
78467 Konstanz
Deutschland

E-Mail: kontakt@gastrotruck.eu
Telefon: 07735 9388322
Vertreten durch: Sascha Trautmann

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz wende dich bitte unmittelbar an die oben genannte Adresse.

2. Grundsätzliches

Gastrotruck ist ein Marktplatz für Foodtrucks, Foodtrailer, Gastro-Equipment und Mietfahrzeuge. Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb nötig ist oder du eingewilligt hast.

Zwei Punkte vorweg, weil sie oft anders gehandhabt werden:

• • Wir lesen keine Nachrichten mit. Der Austausch zwischen Interessenten und Anbietern ist für uns nicht einsehbar. Nur wenn eine Seite einen Verlauf ausdrücklich meldet, wird der gemeldete Ausschnitt zur Prüfung übermittelt (Abschnitt 8).
• • Keine Analyse- oder Werbe-Cookies. Wir binden keine Dienste ein, die beim bloßen Aufruf der Seite Daten erhalten – kein Google Analytics, keine Werbenetzwerke. Schriften liefert unser eigener Server aus. Unsere Besucherzählung kommt ohne Cookies aus (Abschnitt 4a).

3. Aufruf der Website

Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Daten, die in Server-Protokollen gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Browsertyp und Betriebssystem
• die zuvor besuchte Seite, sofern dein Browser sie übermittelt

Zweck: Bereitstellung der Website, Abwehr von Angriffen, Fehlersuche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am sicheren und störungsfreien Betrieb.
Speicherdauer: Löschung nach spätestens 14 Tagen, sofern die Daten nicht zur Aufklärung eines konkreten Vorfalls benötigt werden.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Ein Einwilligungsbanner entfällt deshalb.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

4a. Besucherzählung

Um zu verstehen, welche Inhalte gefragt sind, zählen wir Seitenaufrufe. Das geschieht auf unserem eigenen Server, ohne Cookies und ohne einen Dienst eines Dritten.

So funktioniert es: Statt einer Kennung in deinem Browser bilden wir aus IP-Adresse, Browserkennung und einem täglich wechselnden Geheimnis einen Prüfwert. Dieser lässt sich nicht zurückrechnen und ist am Folgetag ein anderer. Ein Wiedererkennen über mehrere Tage hinweg ist damit technisch ausgeschlossen. Die IP-Adresse selbst wird nicht gespeichert.

Erfasst werden: die aufgerufene Seite, bei Inseraten dessen Kennung, die Art des Geräts (Handy, Tablet, Rechner), der Zeitpunkt sowie – falls vorhanden – die Domain der verweisenden Seite und Kampagnenparameter aus der Adresszeile. Vollständige Adressen der verweisenden Seite speichern wir nicht, weil sie Suchbegriffe enthalten können.

Zugriffe von Suchmaschinen und automatisierten Programmen werden aussortiert und gar nicht erst gespeichert. Ebenso wenig gezählt werden Aufrufe eines Anbieters auf sein eigenes Inserat.

Anbieter sehen Zahlen zu ihrem Inserat: wie oft es aufgerufen wurde, von wie vielen verschiedenen Geräten, an welchen Tagen, über welche verweisende Domain und mit welcher Geräteart. Das sind ausschließlich Summen – wer ein Inserat angesehen hat, erfahren weder wir noch der Anbieter.

Diese Daten liegen in einer getrennten Datenbank, die keine Namen, E-Mail-Adressen oder Konten enthält. Eine Verknüpfung mit deinem Nutzerkonto findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, das Angebot bedarfsgerecht zu gestalten. Ein Einwilligungsbanner ist nicht erforderlich, da keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden (§ 25 TDDDG).
Speicherdauer: Einzelne Aufrufe werden nach 90 Tagen gelöscht. Erhalten bleiben nur Tagessummen ohne jeden Bezug zu einzelnen Besuchern.
Widerspruch: Du kannst der Zählung nach Art. 21 DSGVO widersprechen. Eine formlose Nachricht an kontakt@gastrotruck.eu genügt.

5. Nutzerkonto

Zum Ansehen von Inseraten brauchst du kein Konto. Erst zum Kontaktieren eines Anbieters oder zum eigenen Inserieren ist eine Registrierung nötig.

Verarbeitete Daten: Name, E-Mail-Adresse, Passwort (nur als nicht rückrechenbarer Hash), Kontoart, Land. Freiwillig: Firmenname, Umsatzsteuer-Identifikationsnummer, Telefonnummer, Anschrift. Zusätzlich der Zeitpunkt der letzten Anmeldung.

Zweck: Bereitstellung des Kontos, Zuordnung von Inseraten und Anfragen, Schutz vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis zur Löschung des Kontos; Bestelldaten unterliegen den Fristen aus Abschnitt 9.

Gewerbliche Anbieter können Mitarbeiterkonten anlegen. Dabei werden Name und E-Mail-Adresse der Mitarbeitenden verarbeitet. Für die Rechtmäßigkeit dieser Angaben ist das anlegende Unternehmen verantwortlich.

6. Inserate

Stellst du ein Inserat ein, werden deine Angaben veröffentlicht: Beschreibung, Preis, technische Daten, Bilder sowie Ort und Postleitzahl. Angezeigt werden außerdem dein Name beziehungsweise Firmenname und seit wann dein Konto besteht.

Bitte beachte: Diese Angaben sind öffentlich und ohne Anmeldung abrufbar; Suchmaschinen können sie erfassen. Veröffentliche in Text und Bildern nichts, was nicht öffentlich sein soll – etwa Kennzeichen, Fahrgestellnummern oder Personen, die dem nicht zugestimmt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis zum Ablauf oder zur Löschung. Gelöschte Inserate bleiben eine Zeit lang wiederherstellbar und werden danach endgültig entfernt.

7. Nachrichten zwischen Nutzern

Anfragen laufen über die Plattform, damit deine E-Mail-Adresse nicht offengelegt wird. Gespeichert werden Absender, Empfänger, Zeitpunkt und Inhalt.

Die Betreiber haben keinen Zugriff auf die Inhalte. Es existiert keine Funktion, mit der wir Unterhaltungen einsehen könnten. Sichtbar ist für uns nur, wie viele Unterhaltungen ein Konto führt.

Empfänger: Die jeweils andere Person; bei gewerblichen Anbietern zusätzlich deren Mitarbeiterkonten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis zur Löschung des Kontos einer der beteiligten Personen.

8. Meldungen und Moderation

Nutzer können Inserate, Konten und Chatverläufe melden. Gespeichert werden die meldende Person, der Grund, eine freiwillige Beschreibung und der Zeitpunkt.

Wird ein Chatverlauf gemeldet, wird ein Ausschnitt der letzten Nachrichten als Kopie in die Meldung übernommen und für uns sichtbar. Das geschieht nur nach ausdrücklicher Bestätigung der meldenden Person und beschränkt sich auf diesen Ausschnitt. Die laufende Unterhaltung bleibt uns verschlossen.

Die gemeldete Person erfährt nicht, wer sie gemeldet hat. Führt eine Meldung zu einer Sperre, teilen wir der betroffenen Person den Grund mit.

Zweck: Prüfung von Verstößen, Schutz vor Betrug, Erfüllung unserer Pflichten aus dem Digital Services Act.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f und lit. c DSGVO.
Speicherdauer: Bis zu drei Jahre nach Abschluss der Prüfung, um Wiederholungsfälle zu erkennen.

9. Kostenpflichtige Inserate und Rechnungen

Beim Kauf eines Inserats-Pakets verarbeiten wir zusätzlich Rechnungsanschrift, gegebenenfalls die Umsatzsteuer-Identifikationsnummer, Betrag und Zahlungsstatus.

Zahlungsabwicklung: Die Zahlung erfolgt über einen externen Dienstleister. Zahlungsdaten wie Kartennummer oder Bankverbindung werden unmittelbar dort eingegeben und liegen uns nicht vor. Wir erhalten lediglich die Rückmeldung, ob die Zahlung erfolgreich war.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung, Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung.
Speicherdauer: Rechnungen und Buchungsbelege werden nach § 147 AO und § 257 HGB zehn Jahre aufbewahrt – auch nach Löschung des Kontos.

10. Vermittlung von Versicherung und Finanzierung

Über die Plattform kannst du unverbindlich Angebote für Versicherung, Finanzierung oder Leasing anfordern. Erhoben werden Name, E-Mail-Adresse, Telefonnummer sowie deine Angaben zu Betrag, Laufzeit und Anzahlung.

Diese Daten werden an den gewählten Partner weitergegeben, damit dieser dir ein Angebot machen kann. Die Weitergabe erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung im Formular. Der Partner ist für die weitere Verarbeitung eigenständig verantwortlich und informiert dich gesondert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf ist jederzeit mit Wirkung für die Zukunft möglich.
Speicherdauer: Drei Jahre nach der letzten Anfrage.

11. Newsletter

Für die Anmeldung verwenden wir das Double-Opt-in-Verfahren: Nach dem Eintragen erhältst du eine E-Mail mit Bestätigungslink. Erst mit dem Klick ist die Anmeldung wirksam. Ohne Bestätigung erhältst du keine weiteren E-Mails.

Verarbeitete Daten: E-Mail-Adresse, optional der Name sowie – als Nachweis der Einwilligung – Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG.
Widerruf: Jederzeit über den Abmeldelink in jeder E-Mail oder formlos an kontakt@gastrotruck.eu. Nach der Abmeldung wird deine Adresse nicht mehr für den Versand verwendet; der Nachweis der seinerzeitigen Einwilligung bleibt zur Verteidigung gegen Ansprüche gespeichert.
Speicherdauer: Bis zum Widerruf. Nicht bestätigte Anmeldungen werden nach sieben Tagen gelöscht.

12. Merkliste und gespeicherte Suchen

Merkst du dir ein Inserat oder speicherst eine Suche, wird das deinem Konto zugeordnet. Für andere Nutzer ist das nicht sichtbar. Bei gespeicherten Suchen kannst du wählen, ob wir dich per E-Mail über neue Treffer informieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Benachrichtigungen Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: Bis zur Entfernung durch dich oder zur Löschung des Kontos.

13. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit das für den Betrieb nötig ist. Eingesetzt werden derzeit:

• Hosting und Sicherungen – Betrieb von Servern, Datenbank und Datensicherung, mit Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO
• E-Mail-Versand – Zustellung von Systemmails und Newsletter, mit Vertrag zur Auftragsverarbeitung
• Zahlungsdienstleister – Stripe Payments Europe, Ltd., Dublin, Irland, zur Abwicklung kostenpflichtiger Bestellungen
• Vermittlungspartner – nur bei ausdrücklicher Anfrage nach Abschnitt 10

Übermittlung in Drittländer

Bei der Zahlungsabwicklung über Stripe kann eine Übermittlung an die Stripe, Inc. in den Vereinigten Staaten stattfinden. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen sowie – soweit das Unternehmen dort zertifiziert ist – der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).

Im Übrigen findet keine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR statt. Sollte sich das ändern, informieren wir an dieser Stelle über die Grundlage der Übermittlung.

14. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an kontakt@gastrotruck.eu genügt. Dein Konto kannst du außerdem jederzeit selbst unter „Konto & Einstellungen“ löschen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere im Mitgliedstaat deines Aufenthaltsorts oder des mutmaßlichen Verstoßes.

14a. Verwendete Daten Dritter

Für die Umkreissuche verwenden wir einen Bestand an Postleitzahlen mit Koordinaten von GeoNames (geonames.org), veröffentlicht unter der Lizenz Creative Commons Attribution 4.0.

Diese Daten liegen vollständig auf unserem eigenen Server. Beim Suchen wird keine Verbindung zu GeoNames oder einem anderen Kartendienst aufgebaut – es werden also keine Daten über dich an Dritte übermittelt.

15. Datensicherheit

Die Übertragung zwischen deinem Browser und unserem Server ist über HTTPS verschlüsselt. Passwörter werden ausschließlich als Hash gespeichert und sind auch für uns nicht lesbar. Der Zugang zum Verwaltungsbereich ist auf wenige Konten beschränkt.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert – etwa weil neue Funktionen hinzukommen. Es gilt jeweils die hier veröffentlichte Fassung.

Diese Erklärung gilt für gastrotruck.eu sowie die weiteren unter Gastrotruck betriebenen Domains.