Datenschutzerklärung

Stand: 11. Oktober 2026

1. Verantwortlicher

Ömer Faruk Altun (Hungrimo)
Hochstraße 17
47228 Duisburg
E-Mail: [email protected]

2. Aufruf dieser Website

Beim Aufruf verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung), um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Protokolle werden nach 14 Tagen gelöscht. Wir verwenden keine Analyse- oder Werbe-Tracker. Für das Absenden des Formulars ist ein technisch notwendiges Sitzungs-Cookie erforderlich (Schutz vor gefälschten Anfragen); es wird mit dem Schließen des Browsers bzw. nach spätestens zwei Stunden ungültig.

3. Frühstarter-Formular

Wenn ihr euch als Frühstarter eintragt, verarbeiten wir euren Namen, den Namen und die Art eures Betriebs, den Ort, eure E-Mail-Adresse und – falls angegeben – Telefonnummer, Paketwunsch und Nachricht. Wir nutzen diese Angaben ausschließlich, um euch zum Start von Hungrimo zu informieren und eure Anfrage zu beantworten. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Ihr könnt die Einwilligung jederzeit per E-Mail an uns widerrufen; wir löschen eure Angaben dann umgehend. Ohne Widerruf löschen wir die Angaben spätestens 12 Monate nach der letzten Eintragung, sofern kein Vertrag zustande kommt.

4. Kundenkonto

Für euer Hungrimo-Konto verarbeiten wir Name, E-Mail-Adresse, ein als Hash gespeichertes Passwort, optional die Zwei-Faktor-Einstellungen sowie die Angaben zu eurem Betrieb (Name, Adresse, Kontakt, Öffnungszeiten, Impressumsangaben, Speisekarte, Bilder, Tische, Gutscheine). Zweck ist die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsrelevante Vorgänge (z. B. Anmeldungen, Änderungen der Adresse, Abo) protokollieren wir zum Schutz eures Kontos (Art. 6 Abs. 1 lit. f DSGVO) und löschen die Protokolle nach 12 Monaten. Löscht ihr euer Konto, entfernen wir Konto, Betrieb und alle Bilder sofort; Sicherungskopien werden nach spätestens 14 Tagen überschrieben. Rechnungen bewahren wir nach § 147 AO und § 14b UStG acht bzw. zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

5. Mitarbeiter-Konten

Lädt ein Betrieb Mitarbeiter ein, verarbeiten wir für diese Konten Name, E-Mail-Adresse, Passwort-Hash, Rolle sowie sicherheitsrelevante Vorgänge (Anmeldung, wichtige Änderungen) im Auftrag des Betriebs (Art. 28 DSGVO); Verantwortlicher ist der Betrieb. Wir erstellen keine Leistungsauswertungen einzelner Mitarbeiter. Wird eine Person aus dem Team entfernt, endet ihr Zugang sofort.

6. Support-Zugriff und Anfragen

Wenn ihr uns unter „Hilfe & Support“ schreibt, verarbeiten wir eure Nachricht und Kontaktdaten zur Bearbeitung (Art. 6 Abs. 1 lit. b DSGVO) und löschen Anfragen 24 Monate nach Abschluss. Gebt ihr uns einen zeitlich begrenzten Support-Zugang frei, bucht ihr den Einrichtungsservice oder schreibt ihr uns eine Support-Anfrage, können wir euren Kundenbereich einsehen und bearbeiten, um den Auftrag zu erledigen (Art. 6 Abs. 1 lit. b DSGVO); außerdem bei technischen Fehlern und zur Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Ohne vorherige Freigabe ist ein solcher Zugriff auf zwei Stunden begrenzt und wir informieren euch per E-Mail. Jeder Zugriff wird protokolliert und ist für euch einsehbar; ihr könnt ihn jederzeit beenden.

7. Meldungen von Inhalten

Über „Inhalt melden“ verarbeiten wir die Fundstelle, eure Begründung und – freiwillig – Name und E-Mail, um die Meldung zu prüfen und euch zu antworten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA). Meldungen löschen wir nach Abschluss, spätestens nach 12 Monaten.

8. Daten eurer Gäste (Auftragsverarbeitung)

Bestellungen (am Tisch und zur Abholung), Service-Rufe und Reservierungsanfragen eurer Gäste verarbeiten wir in eurem Auftrag (Art. 28 DSGVO); über die Kassen-Schnittstelle senden wir Bestelldaten nur an Empfänger, die ihr selbst festlegt nach unserem Auftragsverarbeitungsvertrag. Für diese Daten seid ihr verantwortlich; eure Gäste finden die Hinweise in der Datenschutzerklärung auf eurer Karte.

9. Zahlungen

Abos bezahlt ihr über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Die Zahlungsdaten (z. B. Kartennummer, IBAN) gebt ihr direkt bei Stripe ein – sie erreichen unsere Server nie. Wir erhalten von Stripe nur eine Kunden- und Abo-Kennung, den Abo-Status und Rechnungsdaten. Stripe kann Daten auch in die USA übermitteln (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

10. KI-Funktionen

Nutzt ihr den KI-Import oder die automatische Übersetzung, übermitteln wir die hochgeladenen Fotos/PDF bzw. die Texte eurer Karte an Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA, zur Auswertung (Art. 6 Abs. 1 lit. b DSGVO). Anthropic verarbeitet die Daten als Auftragsverarbeiter und nutzt sie nicht zum Training; die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die hochgeladenen Dateien löschen wir bei uns direkt nach der Auswertung. Bitte ladet keine Fotos von Personen hoch.

11. E-Mails

Für den Versand und den Empfang von E-Mails nutzen wir Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz (Auftragsverarbeitung, Art. 28 DSGVO). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

12. Hosting und Content-Delivery

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland betrieben. Zum Schutz vor Angriffen und für eine schnelle Auslieferung nutzen wir Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Der Datenverkehr mit unserer Website läuft über Cloudflare und wird dort zur Weiterleitung verarbeitet; Cloudflare kann ein technisch notwendiges Cookie (__cf_bm) zur Erkennung von Bots setzen. Eine Übermittlung in die USA ist möglich; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend bestehen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und schneller Betrieb).

Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für unseren Sitz zuständigen Aufsichtsbehörde.

Eine Pflicht zur Angabe eurer Daten besteht nicht; ohne die Pflichtangaben können wir euch jedoch nicht als Frühstarter vormerken bzw. kein Konto anlegen. Eine automatisierte Entscheidungsfindung findet nicht statt.