Datenschutzerklärung

1. Verantwortlicher

Verantwortlich ist D.M MASH SUSHI RESTAURANT LTD, HE 413990, USt.-Nr. 10413990V, Agias Phaneromenis 9, Mesogi, 8280 Paphos, Zypern. Datenschutzkontakt: mashalis007@gmail.com, +357 96596003.

2. Verarbeitete Daten

Wir verwenden Konto- und Kontaktdaten, Sprache, optionales Profilfoto, gespeicherte Adressen und Lieferkoordinaten; Bestellungen, Speiseoptionen, Kommentare, Rabatte, Trinkgeld, Zahlungen, Rechnungen, Treuepunkte, Geldguthaben und Geschenkkarten. Hinzu kommen Sitzungsdaten, Sicherheitsprotokolle, IP-Adresse und bei aktivierten Benachrichtigungen eine Installationskennung und ein Push-Token. Bitte keine unnötigen sensiblen Angaben in Kommentare schreiben.

3. Zwecke und Rechtsgrundlagen

Notwendige Konto-, Zahlungs-, Bestell- und Lieferdaten verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 b DSGVO). Steuer- und Buchführungsdaten dienen gesetzlichen Pflichten (c). Betrugsprävention, Sicherheit und Streitbeilegung beruhen auf berechtigten Interessen unter Abwägung Ihrer Rechte (f). Wo eine Einwilligung nötig ist, etwa für optionale Analyse- oder Werbe-Cookies, wird sie gesondert eingeholt und kann widerrufen werden (a).

4. Anmeldung und bestehende Konten

Die Anmeldung erfolgt mit Passwort, Einmalcode per SMS/E-Mail oder verfügbaren Apple-/Google-Diensten. Wir erhalten die von Ihnen freigegebenen Angaben, nicht das Passwort des Anbieters. Einmalcodes laufen ab und haben Versuchslimits. Beim Wechsel vom bisherigen Bestelldienst können Konto, Adressen, Bestellverlauf und Guthaben für die Fortführung übernommen werden, nicht jedoch alte Passwörter. Der Zugriff erfordert eine Identitätsprüfung.

5. Standort und Lieferverfolgung

Standortzugriff wird angefragt, wenn Sie für die Lieferung Ihren aktuellen Standort auswählen. Adresseingabe oder manuelles Setzen einer Markierung ist ohne diese Erlaubnis möglich. Die Kunden-App verfolgt Ihren Standort nicht fortlaufend im Hintergrund. Bei aktiver Lieferung können Fahrerstandort und geschätzte Ankunft angezeigt werden; Schätzungen sind nicht garantiert. Eingebettete Karten und Trackingseiten kommunizieren mit ihren jeweiligen Anbietern.

6. Benachrichtigungen und Nachrichten

Mit Push-Erlaubnis erhalten Sie verfügbare Bestellmeldungen, etwa Annahme, voraussichtliche Zeit, Fahrer unterwegs oder in der Nähe und Abschluss. Push lässt sich im Konto oder in den Geräteeinstellungen ausschalten. SMS/E-Mails können für Einmalcodes, Bestellinformationen oder Zahlungslinks für offene Beträge erforderlich sein. Solche Servicenachrichten sind keine Anmeldung zu Werbung.

7. Zahlungen und Dienstleister

Kartendaten werden beim Zahlungsanbieter eingegeben. Wir speichern Transaktionsergebnisse, Beträge und Referenzen, nicht die vollständige Kartennummer oder CVV. Je nach Funktion werden notwendige Daten an Hosting-Anbieter, JCC/Stripe, Twilio für SMS, E-Mail-Dienste, Expo/Apple/Google für Push und Anmeldung, OpenStreetMap-Kartendienste und Lieferpartner wie Wolt Drive übermittelt. Fahrer erhalten erforderliche Bestell-, Adress- und Kontaktdaten. Zahlungs- und Lieferanbieter können für eigene Dienste selbst Verantwortliche sein.

8. Übermittlungen und Speicherdauer

Manche Anbieter verarbeiten Daten außerhalb des EWR. Soweit erforderlich, gilt ein geeigneter rechtmäßiger Mechanismus, etwa ein Angemessenheitsbeschluss oder Standardvertragsklauseln; weitere Auskünfte sind auf Anfrage erhältlich. Kontodaten bleiben so lange wie für den Dienst nötig, Transaktionsdaten entsprechend steuerlichen, buchhalterischen Pflichten und Rechtsansprüchen. Temporäre Anmeldedaten verfallen; lokale Daten hängen vom Zweck und Ihren Löschentscheidungen ab. Es gibt keine einheitliche Frist für alle Datenarten.

9. Konto löschen

Unter Konto → Konto löschen können Sie nach sicherer Bestätigung die Löschung beantragen; alternativ kontaktieren Sie uns per E-Mail. Die Bearbeitung beginnt nach 24 Stunden. Offene Bestellungen, Zahlungen oder die Rückzahlung von Geldguthaben müssen gegebenenfalls vorher geklärt werden. Persönliche Kontodaten, Adressen, Favoriten, Warenkorb und Profilfoto werden entfernt; gesetzlich erforderliche Rechnungs- und Transaktionsdaten bleiben erhalten. Nicht verwendete Treuepunkte entfallen bei Abschluss. Sichern Sie vorher aktive Geschenkkarten.

10. Ihre Rechte

Sie können, soweit anwendbar, Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen oder widersprechen. Ein Widerruf berührt frühere rechtmäßige Verarbeitung nicht. Wir antworten nach den DSGVO-Fristen, normalerweise innerhalb eines Monats; eine Identitätsprüfung kann erforderlich sein. Beschwerden sind bei der zyprischen Datenschutzbeauftragten möglich (dataprotection.gov.cy). Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

11. Änderungen

Datum und Fassung stehen auf dieser Seite; die App lädt die aktuelle Fassung vom Server. Wesentliche Änderungen werden mitgeteilt, soweit erforderlich. Eine neue einwilligungspflichtige Nutzung wird nicht allein durch Änderung dieser Erklärung aktiviert.

Google-Bewertungen

Diese Website kann öffentliche Google-Bewertungen zu KOJO SUSHI mit Namen, Bildern und verfügbaren Quellenlinks anzeigen. Bewertungen stammen von Google. Beim Anzeigen der Profilbilder erhält Google technische Verbindungsdaten, etwa Ihre IP-Adresse. Neue Bewertungen werden ausschließlich bei Google über das Google-Konto des Kunden eingereicht. Es gelten außerdem die folgenden Google-Bedingungen und Datenschutzhinweise.

Google Maps / Google Earth Additional Terms of Service
Google Privacy Policy