Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kevin Pietschmann
Paul-Ehrlich-Straße 2A
23562 Lübeck
E-Mail: info@indinu.de

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website indinu.de.

3. Verschlüsselung

Alle Datenübertragungen zwischen Ihrem Browser und dieser Website erfolgen verschlüsselt über TLS (HTTPS). Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile Ihres Browsers mit https:// beginnt.

4. Erhebung und Verarbeitung personenbezogener Daten

4.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server gesendet und temporär in einem sogenannten Logfile gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Zweck der Verarbeitung ist die Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung sowie die Sicherheit und Stabilität unserer Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden automatisiert spätestens nach 30 Tagen gelöscht.

Diese Website wird bei der Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel verarbeitet die Verbindungsdaten ausschließlich zur Bereitstellung der Website. Die Auslieferung der Seiten und die Verarbeitung Ihrer Anfragen erfolgen in der Vercel-Region Frankfurt am Main (fra1), also auf Servern in Deutschland. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO); ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

4.2 Cookies und Ihre Entscheidung zur Webanalyse

Ihre Entscheidung zur Webanalyse (Ziffer 5) speichert Ihr Browser lokal im Local Storage (indinu-consent), damit der Cookie-Dialog nicht bei jedem Besuch erscheint, ebenso Ihre Wahl zu den Partnerlinks (Ziffer 8, Schlüssel indinu-partnerlink). Lässt Ihr Browser diese Speicherung nicht zu, gilt die Entscheidung nur bis zum Neuladen der Seite. Die Speicherung ist für die von Ihnen gewählte Einstellung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtssicheren Einwilligungsmanagement). Cookies oder andere Speicherungen für die Webanalyse erfolgen ausschließlich nach Ihrer Einwilligung (Ziffer 5.2).

Ihre Entscheidung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, hier oder über den Link „Cookie-Einstellungen ändern“ am Ende jeder Seite. Ein Klick löscht die gespeicherte Wahl, beendet die Wiedererkennung per Cookie sofort und öffnet den Dialog mit den Schaltern erneut:

4.3 Mahlzeiten-Empfehlungen nach Postleitzahl

Wenn Sie auf der Startseite eine Postleitzahl eingeben, um Mahlzeiten-Empfehlungen zu erhalten, wird ausschließlich diese fünfstellige Postleitzahl an unseren Empfehlungs-Server übermittelt, um das passende Lieferangebot Ihrer Region auszuwählen und nach Nährwerten zu ranken. Es werden dabei keine personenbezogenen Daten und kein Standort im engeren Sinne erhoben; unser Empfehlungs-Server speichert die Postleitzahl nicht mit Ihrer Person verknüpft. Ihre zuletzt gesuchte Postleitzahl merkt sich Ihr Browser lokal (Ziffer 4.7) und, wenn Sie angemeldet sind, Ihr Konto (Ziffer 6), damit sie beim nächsten Besuch als Platzhalter im Eingabefeld vorgeschlagen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Empfehlung).

Geben Sie eine Postleitzahl ein, die wir noch nicht abdecken, ermittelt unser Server den zugehörigen Ortsnamen über den Geodienst Nominatim der OpenStreetMap Foundation. Dabei wird ausschließlich die fünfstellige Postleitzahl von unserem Server aus übermittelt; Ihre IP-Adresse oder andere Daten Ihres Geräts erreichen den Dienst nicht.

Die Postleitzahl wird zusätzlich in zwei Ereignissen an unseren Analysedienst PostHog übermittelt, ohne Einwilligung in der cookielosen Form nach Ziffer 5.1, mit Einwilligung zugeordnet zu Ihrem Analyse-Profil nach Ziffer 5.2:

• Bei jeder Suche das Ereignis „plz_search“ mit den Eigenschaften „plz“ (die gesuchte Postleitzahl), „result“ (ob wir Gerichte liefern konnten oder die Region noch nicht abgedeckt ist), „count“ (die Anzahl der angezeigten Gerichte) und „open_now“ (ob der Filter „Jetzt geöffnet“ aktiv war). Damit erkennen wir, für welche Regionen Bedarf besteht.
• Beim Klick auf einen Bestell-Link das Ereignis „order_click“ mit den Eigenschaften „plz“, „restaurant_slug“ (die Kennung des Restaurants beim Lieferdienst), „rank“ (die Position des Gerichts in der Liste), „match_score“ (der angezeigte Passungswert), „placement“ (Liste, Top 3 oder Vorschau), „partner_link“ (ob der Klick über den Partnerlink nach Ziffer 8 erfolgte), „price_bucket“ und „kcal_bucket“ (Preis- und Kalorienspanne des Gerichts) sowie „dish_diet“, „dish_type“ und „cuisine“ (Art des Gerichts und Küche aus einer festen Wortliste). Das Gericht selbst und die Adresse der Speisekarte sind nicht enthalten.
• Außerdem das Ereignis „filter_change“ (welcher Filter auf welchen Wert gestellt wurde), „empty_result“ (dass die Liste leer blieb und warum: alle Restaurants geschlossen oder die Filter zu eng, gegebenenfalls die nächste Öffnungszeit) und „consent“ (wie Sie den Cookie-Dialog beantwortet haben: Analyse ja oder nein, Partnerlinks ja oder nein, auf welcher Ebene).

Jedes Ereignis enthält zusätzlich „hour_local“ und „weekday“ (Stunde und Wochentag in Berliner Zeit) sowie, sobald Sie eine Suche ausgeführt haben, die in den Ziffern 4.4 und 4.5 beschriebenen Werte „diet“ und „profiles“. So sehen wir, welche Art von Gerichten zu welcher Tageszeit für welches Ernährungsprofil gewählt wird.

Ihre gesuchte Postleitzahl steht außerdem als Parameter „?plz=“ in der Adresse der Seite, damit Sie die Suche neu laden und teilen können. PostHog erfasst Seitenaufrufe („$pageview“) einschließlich der vollständigen Adresse, ohne Einwilligung in der cookielosen Form nach Ziffer 5.1. Die Postleitzahl ist damit auch in diesen Ereignissen enthalten.

Ebenfalls übermittelt wird das Ereignis „cta_click“, wenn wir für eine noch nicht abgedeckte Postleitzahl das Lieferangebot einsammeln; es enthält die Eigenschaft „postcode“ mit dieser Postleitzahl. Rechtsgrundlage für diese Analyse-Ereignisse ist ohne Einwilligung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Empfehlungen; die Ereignisse hängen nur an der täglichen Kennung nach Ziffer 5.1 und sind für uns keiner Person zuzuordnen), mit Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Die Zuordnung zu dem über ein Cookie wiedererkannten Analyse-Profil Ihres Browsers erfolgt nur mit Einwilligung, wie in Ziffer 5.2 beschrieben, für bis zu 12 Monate.

4.4 Ernährungsweise (freiwillige Auswahl)

In den Empfehlungen können Sie freiwillig eine Ernährungsweise wählen: „Alles“ (Standardeinstellung), „Vegetarisch“ oder „Vegan“.

Mit kostenlosem Konto wird die gewählte Ernährungsweise zusammen mit der Postleitzahl an unseren Empfehlungs-Server übermittelt, weil er die angezeigten Mahlzeiten darauf eingrenzt. Übertragen wird ausschließlich der Wert „vegetarian“ oder „vegan“, an denselben Server und in dieselbe Verarbeitung wie die Postleitzahl (Ziffer 4.3). Mit Pro wirkt die Ernährungsweise ausschließlich in Ihrem Browser: die bereits geladene Liste wird lokal eingegrenzt, ohne weitere Server-Anfrage. Ihr Browser merkt sich die Auswahl lokal (Ziffer 4.7); sind Sie angemeldet, wird sie zusätzlich als Teil Ihrer gemerkten Sucheinstellungen in Ihrem Konto gespeichert (Ziffer 6).

Übermittelt wird die Ernährungsweise außerdem an unseren Analysedienst PostHog: Bei jedem Abruf von Empfehlungen enthält das Ereignis „submit_attempt“ die Eigenschaft „diet“ mit dem jeweils aktiven Wert („normal“, „vegetarian“ oder „vegan“), und derselbe Wert wird an die weiteren Ereignisse dieses Seitenbesuchs angehängt (Ziffer 4.3). Ohne Einwilligung in die Webanalyse hängt der Wert nur an der täglichen Kennung nach Ziffer 5.1 und ist für uns keiner Person zuzuordnen; mit Einwilligung wird er entsprechend Ziffer 5.2 dem über ein Cookie wiedererkannten Analyse-Profil Ihres Browsers zugeordnet und für bis zu 12 Monate gespeichert.

Eine Ernährungsweise kann mittelbar auf eine religiöse oder weltanschauliche Überzeugung hindeuten und damit eine besondere Kategorie personenbezogener Daten im Sinne von Art. 9 DSGVO berühren. Rechtsgrundlage ist deshalb allein Ihre ausdrückliche, bewusst getroffene Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, hinsichtlich einer möglichen besonderen Datenkategorie Art. 9 Abs. 2 lit. a DSGVO).

4.5 Ernährungsprofile (freiwillige Auswahl)

Unabhängig von der Ernährungsweise können Sie freiwillig ein oder mehrere Ernährungsprofile auswählen: „High Protein“, „Blutzuckerfreundlich“, „Ballaststoffreich“ und „GLP-1 freundlich“. Ohne Auswahl (Standardeinstellung) ist kein Profil aktiv.

Ausgewählte Profile werden an unseren Empfehlungs-Server übermittelt, weil erst dieser die Gerichte nach dem Profil einordnet. Übertragen werden dabei ausschließlich die Werte „high_protein“, „blood_sugar_friendly“, „fibre_rich“ und/oder „glp1_friendly“. Die Übermittlung erfolgt an denselben Empfehlungs-Server und in dieselbe Ranking-Verarbeitung wie die Postleitzahl (Ziffer 4.3). Kein Profil blendet Gerichte aus; die Liste wird lediglich nach der Einordnung sortiert (gut passend, bedingt passend, eher wenig passend). Ohne Auswahl wird keine solche Angabe übermittelt.

Zusätzlich wird die Auswahl an unseren Analysedienst PostHog übermittelt: Das Ereignis „submit_attempt“ enthält die Eigenschaft „profiles“ mit den aktiven Profilen („none“ ohne Auswahl, andernfalls „high_protein“, „blood_sugar_friendly“, „fibre_rich“ und/oder „glp1_friendly“), und derselbe Wert wird an die weiteren Ereignisse dieses Seitenbesuchs angehängt (Ziffer 4.3). Ohne Einwilligung in die Webanalyse hängt er nur an der täglichen Kennung nach Ziffer 5.1 und ist für uns keiner Person zuzuordnen; mit Einwilligung erfolgen Speicherung und Zuordnung wie in Ziffer 5.2 beschrieben für bis zu 12 Monate.

Ein Ernährungsprofil, insbesondere „Blutzuckerfreundlich“, kann auf gesundheitsbezogene Umstände hindeuten und damit eine besondere Kategorie personenbezogener Daten im Sinne von Art. 9 DSGVO berühren. Rechtsgrundlage ist deshalb allein Ihre ausdrückliche, bewusst getroffene Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie die Durchführung der von Ihnen angefragten Funktion (Art. 6 Abs. 1 lit. a und lit. b DSGVO).

4.6 Gerichtsbilder (Bild-CDN)

Die Fotos der empfohlenen Gerichte lädt Ihr Browser direkt aus dem Content-Delivery-Netzwerk des Lieferdienst-Anbieters (Cloudinary-CDN von Just Eat Takeaway, europäischer Endpunkt „just-eat-prod-eu-res.cloudinary.com“). Technisch bedingt erhält der CDN-Betreiber dabei Ihre IP-Adresse und die üblichen Browser-Angaben (z. B. User-Agent); weitere Daten übermitteln wir nicht, und wir setzen dabei keine Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der performanten Anzeige der Produktbilder ohne eigenen Bild-Zwischenspeicher).

4.7 Gemerkte Eingaben in Ihrem Browser

Damit Sie Ihre Einstellungen nicht bei jedem Besuch neu vornehmen müssen, speichert Ihr Browser lokal (Local Storage, ohne Cookies): Ihre Filtereinstellungen der Empfehlungen (Ernährungsweise, „Jetzt geöffnet“, „Kostenlose Lieferung“ sowie die eingestellten Kalorien- und Nährwert-Bereiche), sobald Sie einen Filter ändern, Ihre zuletzt gesuchte Postleitzahl, die beim nächsten Besuch als Platzhalter im Eingabefeld vorgeschlagen wird, sowie Ihre letzten fünf Suchbegriffe aus der Gerichtesuche, die das Suchfeld bei leerer Eingabe vorschlägt (löschbar über „Verlauf löschen“ in dieser Liste). Diese Werte verbleiben auf Ihrem Gerät; durch diese Speicherung selbst wird nichts an uns oder Dritte übermittelt. Die Speicherung ist für die von Ihnen genutzte Merkfunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Einträge jederzeit über die Website-Daten-Einstellungen Ihres Browsers löschen.

5. Webanalyse mit PostHog

Wir nutzen den Analysedienst PostHog der PostHog Inc. in dessen EU-Cloud mit Servern in Frankfurt am Main. PostHog hilft uns zu verstehen, wie unsere Website genutzt wird, damit wir sie verbessern können. Die Anfragen Ihres Browsers an PostHog laufen über unsere eigene Domain (indinu.de/ingest) und werden von dort an PostHog weitergeleitet. Verarbeitet werden Nutzungsdaten wie besuchte Seiten, Verweildauer, Browser, Gerätetyp und die ungefähre Region anhand der IP-Adresse. Sitzungsaufzeichnungen und die automatische Erfassung von Klicks und Eingaben (Autocapture) setzen wir nicht ein.

5.1 Ohne Einwilligung: Zählung ohne Cookies

Solange Sie nicht eingewilligt haben, also auch wenn Sie im Cookie-Dialog „Alle ablehnen“ wählen oder keinen Schalter einschalten, zählt PostHog Seitenaufrufe, Verweildauer und die in den Ziffern 4.3 bis 4.5 und 7 beschriebenen Ereignisse ohne Cookies und ohne jede Speicherung auf Ihrem Gerät. Um Aufrufe desselben Tages zusammenzufassen, bildet PostHog serverseitig aus Ihrer IP-Adresse und der Browserkennung (User-Agent) zusammen mit einem täglich wechselnden Zufallswert (Salt) einen Hashwert. Weil der Salt täglich wechselt, kann PostHog Sie an einem anderen Tag nicht wiedererkennen, und wir können die Ereignisse keiner Person zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Messung der Reichweite und die Verbesserung der Website und der Empfehlungen.

5.2 Mit Einwilligung: Wiedererkennung und Nutzungswege

Wählen Sie im Cookie-Dialog „Alle akzeptieren“ oder schalten Sie unter „Einstellungen“ „Analyse“ ein, speichert PostHog eine zufällige Kennung in einem Cookie und im Local Storage Ihres Browsers. So erkennt PostHog Ihren Browser bei späteren Besuchen wieder, und wir sehen, welche Wege über mehrere Seiten und Besuche zu einer Suche oder Bestellung führen (Ereignisse nach Ziffern 4.3 bis 4.5 und 7). Die Speicherung erfolgt für bis zu 12 Monate. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für die Speicherung auf Ihrem Gerät § 25 Abs. 1 TDDDG).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen ändern“ am Ende jeder Seite oder in Ziffer 4.2. PostHog löscht dann die gespeicherte Kennung aus Ihrem Browser und zählt wieder ohne Cookies nach Ziffer 5.1.

Die Analysedaten werden in der EU-Cloud von PostHog in Frankfurt am Main verarbeitet und gespeichert. Bei der Zählung ohne Einwilligung (Ziffer 5.1) rechnet PostHog Ihre IP-Adresse nur in die tägliche Kennung ein und entfernt sie vor der Speicherung. Die PostHog Inc. hat ihren Sitz in den USA; ein Zugriff von dort, etwa für Support oder Wartung, lässt sich nicht vollständig ausschließen.

6. Login und Nutzerkonto

Sie können sich auf dieser Website optional mit Ihrem indinu-Konto anmelden. Die Anmeldung erfolgt wahlweise per E-Mail-Anmeldelink, mit Apple oder mit Google. Für die Authentifizierung setzen wir Supabase als Auftragsverarbeiter ein. Bei der Anmeldung über Apple oder Google übermitteln diese Anbieter uns die zur Anmeldung nötigen Daten (insbesondere Ihre E-Mail-Adresse); es gelten ergänzend deren Datenschutzbestimmungen.

Sind Sie angemeldet, speichern wir Ihre gemerkten Sucheinstellungen (Ernährungsweise, Filter-Schalter und Nährwert-Bereiche, Ziffer 4.7) sowie Ihre zuletzt gesuchte Postleitzahl in Ihrem Konto, damit Sie beim nächsten Besuch, auch auf einem anderen Gerät, dieselben Voreinstellungen sehen; die Postleitzahl erscheint als Platzhalter im Eingabefeld. Beide Angaben werden bei jeder Änderung bzw. Suche überschrieben, sind nur für Sie selbst abrufbar und werden mit der Löschung Ihres Kontos gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Merkfunktion).

Suchen können Sie auch ohne Konto und sehen alle Empfehlungen einer Suche. Sind Sie angemeldet, lesen wir zu Ihrer Konto-Kennung den Status Ihres Abonnements (siehe Abschnitt 7), um zu bestimmen, welche Filter Ihnen offenstehen. Suchen werden nicht gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des vereinbarten Nutzungsumfangs).

Zur Abwehr automatisierter Abfragen begrenzen wir die Zahl der Anfragen je Internetverbindung innerhalb kurzer Zeitfenster. Ihre IP-Adresse wird dafür nur für die Dauer des Zeitfensters im Arbeitsspeicher des Servers verarbeitet und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und missbrauchsfreien Betrieb).

Lassen Sie ohne Anmeldung eine noch nicht abgedeckte Postleitzahl einlesen, ist das je Internetverbindung einmal pro Stunde möglich. Dafür speichern wir statt Ihrer IP-Adresse einen mit einem geheimen Schlüssel gebildeten Hashwert zusammen mit einem Zähler; beides wird spätestens drei Tage nach Ablauf der Stunde gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, das kostenpflichtige Einlesen vor Missbrauch zu schützen).

Für die Sitzung setzen wir ein technisch notwendiges Login-Cookie (§ 25 Abs. 2 Nr. 2 TDDDG); es wird ohne Einwilligung gesetzt, weil die Anmeldung ohne dieses Cookie nicht funktioniert, und beim Abmelden beendet. Bei der Anmeldung über Apple oder Google öffnet sich ein separates Anmeldefenster; damit die Anmeldung dorthin zurückfindet, setzen wir für höchstens zehn Minuten ein weiteres technisch notwendiges Cookie (indinu_auth_popup) ohne personenbezogene Daten. Bei Google kommt für dieselbe Dauer ein zweites solches Cookie hinzu (indinu_google_oauth), das die Antwort von Google dem Anmeldeversuch zuordnet; das Anmelde-Token von Google läuft dabei über unseren Server, wird dort nicht gespeichert und nur an Supabase weitergereicht. Ohne Anmeldung sehen Sie zu einer eingegebenen Postleitzahl keine Ergebnisse, sondern nur den Hinweis, ob wir das Gebiet abdecken, und die Möglichkeit, sich anzumelden. Die Löschung Ihres Kontos können Sie jederzeit per E-Mail an info@indinu.de verlangen.

7. Zahlungsabwicklung für indinu Pro (Stripe)

Schließen Sie ein indinu-Pro-Abonnement ab, wickelt der Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, die Zahlung ab. Die Bezahlung findet auf einer von Stripe betriebenen Seite statt. Ihre Zahlungsdaten (etwa Kartennummer oder Kontoverbindung) werden ausschließlich von Stripe erhoben und verarbeitet; indinu erhält sie zu keinem Zeitpunkt.

indinu erhält von Stripe und speichert: die Kennung des Kunden und des Abonnements bei Stripe, den Status des Abonnements, die gewählte Laufzeit, das Ende des laufenden Abrechnungszeitraums sowie den Zeitpunkt, zu dem Sie beim Abschluss den Bedingungen zugestimmt haben. Diese Daten sind erforderlich, um Ihnen indinu Pro freizuschalten und das Vertragsverhältnis zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer des Vertrags und darüber hinaus so lange gespeichert, wie gesetzliche Aufbewahrungspflichten es verlangen.

Wir übermitteln an unseren Analysedienst PostHog Ereignisse zum Verlauf des Bezahlvorgangs, ohne Einwilligung in der cookielosen Form nach Ziffer 5.1, mit Einwilligung nach Ziffer 5.2: „checkout_start“ (Sie werden zu Stripe weitergeleitet), „checkout_blocked“ und „checkout_abort“ (der Vorgang kam nicht zustande) sowie „purchase“ (das Abonnement ist freigeschaltet). Diese Ereignisse enthalten die gewählte Laufzeit, deren Preis und die Stelle der Website, an der Sie den Vorgang gestartet haben. Ihre Zahlungsdaten sind in keinem dieser Ereignisse enthalten; sie erreichen uns zu keinem Zeitpunkt. Rechtsgrundlage ist ohne Einwilligung Art. 6 Abs. 1 lit. f DSGVO, mit Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

Stripe verarbeitet Ihre Daten als eigenständiger Verantwortlicher und teilweise in unserem Auftrag. Eine Übermittlung in die USA kann stattfinden; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet ergänzend Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

8. Bestell-Links und Partnerprogramm Awin

Die Schaltfläche „Bei Lieferando bestellen“ führt zur Speisekarte des Restaurants bei Lieferando (yd. yourdelivery GmbH, Berlin). Wir nehmen am Partnerprogramm von Lieferando im Affiliate-Netzwerk der Awin AG, Eichhornstraße 3, 10785 Berlin, teil: Bestellen Sie über einen Partnerlink, erhalten wir von Lieferando eine Provision. Der Preis Ihrer Bestellung ändert sich dadurch nicht. Partnerlinks sind mit einem Sternchen (*) gekennzeichnet.

8.1 Ihre Wahl

Der Cookie-Dialog beim ersten Besuch fragt Sie, ob wir Cookies nutzen dürfen, um unsere Empfehlungen zu verbessern und Partnerlinks zu ermöglichen. „Alle akzeptieren“ stimmt den Partnerlinks und der Webanalyse (Ziffer 5) zu, „Alle ablehnen“ lehnt beides ab; unter „Einstellungen“ schalten Sie „Partnerlinks“ und „Analyse“ einzeln ein oder lassen beide aus und speichern Ihre Auswahl. Ohne Ihre Zustimmung führt der Link direkt zu Lieferando; Awin erhält dann keine Daten von Ihnen.

8.2 Mit Zustimmung: Weiterleitung über Awin

Haben Sie zugestimmt, führt der Klick auf „Bei Lieferando bestellen“ über den Server von Awin (awin1.com) zu Lieferando. Awin verarbeitet dabei Ihre IP-Adresse, die Browserkennung und den Zeitpunkt des Klicks, die Kennung unserer Website bei Awin, die Stelle des Klicks (Liste, Top 3 oder Vorschau) und die Zufallskennung Ihrer Zustimmung (Ziffer 8.3). Awin speichert auf awin1.com ein Cookie mit der Klick-Kennung (7 Tage) und ein Cookie zur Wiedererkennung des Browsers (12 Monate) und übergibt Lieferando die Klick-Kennung in der Adresse der Speisekarte. Bestellen Sie innerhalb von 7 Tagen, meldet Lieferando die Bestellung mit Klick-Kennung, Bestellwert und Provision an Awin; Name, Adresse oder Inhalt Ihrer Bestellung erfahren wir nicht. Für die Cookies auf Lieferando selbst gilt die dortige Einwilligungsabfrage.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für die Speicherung auf Ihrem Gerät § 25 Abs. 1 TDDDG). Für die Zuordnung der Klicks sind wir und Awin gemeinsam Verantwortliche (Art. 26 DSGVO); die Vereinbarung dazu ist Teil der Publisher-Bedingungen von Awin. Ihre Rechte aus Ziffer 9 können Sie uns und Awin gegenüber geltend machen. Wie Awin Daten verarbeitet, steht in der Datenschutzerklärung von Awin: awin.com/de/datenschutzerklarung.

8.3 Nachweis Ihrer Wahl

Awin darf von uns verlangen, erteilte Einwilligungen nachzuweisen. Deshalb erhält Ihre Wahl im Browser eine Zufallskennung, und wir speichern diese Kennung mit Zeitpunkt, Fassung des Abfragetexts und Ihrer Antwort bei unserem Auftragsverarbeiter Supabase (Ziffer 6) für drei Jahre (regelmäßige Verjährungsfrist). IP-Adresse, Konto oder Gerät speichern wir dabei nicht; der Eintrag lässt sich nur über das Klickprotokoll von Awin einem Klick zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem belegbaren Einwilligungsmanagement, Art. 7 Abs. 1 DSGVO).

8.4 Widerruf

Ihre Wahl speichert Ihr Browser lokal im Local Storage (indinu-partnerlink), damit der Cookie-Dialog nicht bei jedem Besuch erscheint (Ziffer 4.2). Über „Cookie-Einstellungen ändern“ am Ende jeder Seite löschen Sie die gespeicherte Wahl, und der Dialog fragt erneut. Der Widerruf wirkt für künftige Klicks; ein bereits gesetztes Awin-Cookie läuft ab oder lässt sich in den Einstellungen Ihres Browsers löschen.

9. Rechte der Nutzer

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger Daten zu verlangen
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten
• gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit zu widerrufen
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren

Die für uns zuständige Aufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

10. Aktualität und Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit unter indinu.de/datenschutz eingesehen und ausgedruckt werden.

11. Kontakt zum Datenschutz

Falls Sie weitere Fragen zum Datenschutz haben, schreiben Sie mir gerne eine E-Mail an: info@indinu.de