Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. EU-Vertreter (Art. 27 DSGVO)

Da SMYK, Inc. ihren Sitz außerhalb der Europäischen Union hat und Waren oder Dienstleistungen für betroffene Personen in der EU anbietet, wurde ein Vertreter in der Union gemäß Art. 27 DSGVO benannt. Die vollständigen Kontaktdaten unseres EU-Vertreters werden vor Aufnahme der operativen Tätigkeit in Deutschland an dieser Stelle veröffentlicht.

Bis zur Veröffentlichung erreichst du uns für datenschutzrechtliche Anfragen unter info@smyk.app.

3. Datenschutzbeauftragter

Datenschutzanfragen, Auskunftsersuchen und Anliegen zur Ausübung deiner Rechte richte bitte an: info@smyk.app. Wir reagieren in der Regel binnen 72 Stunden, spätestens jedoch innerhalb der gesetzlichen Fristen nach Art. 12 DSGVO.

4. Welche Daten wir verarbeiten

4.1 Restaurantpartner (Onboarding & Betrieb)

• Firmenname, Ansprechpartner, geschäftliche Kontaktdaten
• Geschäftsadresse, Öffnungszeiten, Lieferradius
• Gewerbeschein, Hygienezertifikate (§ 43 IfSG), Steuernummer/USt-IdNr.
• Bankverbindung sowie über Stripe Connect verarbeitete Auszahlungsdaten
• Speisekarte, Preise, hochgeladene Bilder und Videos
• Bestelldaten, Umsatzstatistiken, Bewertungen und Feedback
• Kommunikationsdaten (E-Mail, Chatbot-Verläufe)

4.2 Endkundinnen und -kunden

• Bestelldaten, Liefer- und Abholadresse
• Zahlungsinformationen (verarbeitet durch Stripe, PayPal o.ä.)
• Geräteinformationen, IP-Adresse, App-Nutzungsdaten
• Optional: Profil, Bewertungen, gespeicherte Favoriten

4.3 Website-Besucher (Server-Logs)

• IP-Adresse (gekürzt), Datum/Uhrzeit, aufgerufene Seiten
• Referrer-URL, User-Agent, Spracheinstellung

5. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO: Vertragsanbahnung und -erfüllung (Restaurantpartnerschaft, Endkundenbestellung)
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten (Steuer-, Handels-, Lebensmittelrecht)
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse (IT-Sicherheit, Plattformbetrieb, Betrugsprävention, Service-Qualität)
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (Marketing-Cookies, Newsletter, optionale Analytics)

6. Empfänger der Daten und Auftragsverarbeiter

Wir geben deine Daten nur an Dritte weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, du eingewilligt hast oder unsere berechtigten Interessen überwiegen. Aktuell setzen wir folgende Auftragsverarbeiter ein:

• Amazon Web Services, Inc.: Hosting, Speicherung und Bildauslieferung (Region: EU/USA)
• Stripe Payments Europe Ltd. / Stripe, Inc.: Zahlungsabwicklung, Stripe Connect Auszahlungen
• Google Maps Platform (Google Ireland Ltd.): Adress-Autocomplete im Onboarding
• Intercom, Inc.: Support-Kommunikation und In-App-Chatbot

Mit jedem Auftragsverarbeiter besteht ein Vertrag nach Art. 28 DSGVO. Eine vollständige Liste der eingesetzten Dienste und ihrer Zwecke stellen wir auf Anfrage zur Verfügung.

7. Übermittlung in Drittländer (USA)

SMYK, Inc. hat ihren Sitz in den Vereinigten Staaten von Amerika. Personenbezogene Daten werden daher zur Erfüllung des Vertrags zwischen Servern in der EU und den USA übertragen. Die Übermittlung erfolgt auf Grundlage:

• des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), soweit der jeweilige Empfänger zertifiziert ist, und/oder
• der Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 Abs. 2 DSGVO

Eine Kopie der eingesetzten Garantien ist auf Anfrage unter info@smyk.app erhältlich.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben:

• Vertragsbezogene Geschäftsdaten: bis 10 Jahre (HGB § 257, AO § 147)
• Bestellbelege und Rechnungen: 10 Jahre (UStG § 14b, AO § 147)
• Bewerbungsunterlagen / Onboarding-Dokumente bei Ablehnung: bis 6 Monate
• Server-Logs: in der Regel 30 Tage
• Marketing-Einwilligungen: bis zum Widerruf, danach Löschung der Aktivdaten

9. Deine Rechte

Du hast jederzeit das Recht auf:

• Art. 15: Auskunft über die zu deiner Person gespeicherten Daten
• Art. 16: Berichtigung unrichtiger oder unvollständiger Daten
• Art. 17: Löschung ("Recht auf Vergessenwerden")
• Art. 18: Einschränkung der Verarbeitung
• Art. 20: Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format
• Art. 21: Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen
• Art. 7 Abs. 3: jederzeitiger Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Anfragen richte bitte an info@smyk.app. Du hast zusätzlich das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (Ludwig- Erhard-Straße 22, 20459 Hamburg) oder bei der für deinen Wohnsitz zuständigen Behörde.

10. Cookies, Tracking, Analyse

Wir setzen technisch notwendige Cookies (Login-Session, Sicherheit) ohne Einwilligung ein. Optionale Analyse- oder Marketing-Cookies werden ausschließlich nach deiner ausdrücklichen Einwilligung über unser Consent-Banner geladen. Du kannst deine Einstellungen jederzeit über das Banner oder in deinen Browser-Einstellungen anpassen.

11. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten: TLS/SSL-Verschlüsselung sämtlicher Übertragungen, AES-256-Verschlüsselung sensibler ruhender Daten, rollenbasierte Zugriffskontrollen, regelmäßige Sicherheits- Audits sowie ein dokumentierter Incident-Response-Prozess.

12. Automatisierte Entscheidungen

Wir setzen keine vollständig automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO ein. Kreditprüfungen oder vergleichbare Profilbildungen finden nicht statt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen oder unsere Verarbeitungstätigkeiten ändern. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar.

Letzte Aktualisierung: 7. Mai 2026 · Fragen zum Datenschutz: info@smyk.app