Datenschutzerklärung Kunden
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten von Nutzern, die eine der Plattformen und Produkte von Oktopus, einschliesslich Bestellungs-Webseite und Oktopus Plattform nutzen. Sofern nicht anderslautend angegeben, ist der Verantwortliche für die Verarbeitung dieser personenbezogenen Daten oktopusbusiness.wixsite.com (nachfolgend bezeichnet als „Oktopus“).
Wir bei Oktopus setzen uns dafür ein, die weltweit grösste Food Community aufzubauen, und am Anfang steht der Schutz der Daten jedes Mitglieds unserer Community. Das bedeutet, dass wir die personenbezogenen Daten aller Besucher schützen, die unsere Dienstleistungen in Anspruch nehmen.
​
Welche personenbezogenen Daten verarbeiten wir und warum
Sobald Sie über unsere Dienstleistungen mit Oktopus interagieren, erfassen und verarbeiten wir Ihre personenbezogenen Daten. Oktopus kann Ihre personenbezogenen Daten für die folgenden Zwecke verarbeiten.
​
1. Erhebung Nutzerdaten
Wir verarbeiten die personenbezogenen Daten, die Sie uns übermitteln, wenn Sie einen Essvertrag abschliessen, als Homecook auf der Plattform auftreten oder eine Buchungsanfrage an den Homecook richten. Diese personenbezogenen Daten sind erforderlich, um Ihren Essvertrag auszuführen, Ihren Essvertrag zu bestätigen, für die Durchführung, Erfüllung oder Beendigung der Nutzerbeziehung und Ihren Essvertrag, die Zahlung sowie eine mögliche Erstattung zu bewerten. Die Rechtsgrundlage für diese Verarbeitung personenbezogener Daten besteht darin, dass sie für die Erfüllung eines Vertrags erforderlich ist, wie in der DSGVO definiert. Wir verarbeiten die folgenden personenbezogenen Daten im Bestellprozess:
-
Name
-
Kontaktdaten
-
Bestellungs- und Transaktionsdaten
-
Zahlungsdaten
​
2. Homecookbewertungen
Nach dem Bestellprozess werden Sie gebeten, eine Bewertung des entsprechenden Homecooks per E-Mail oder App abzugeben. Die Rechtsgrundlage für diese E-Mail / Benachrichtigung, wie in der DSGVO definiert, ist Ihre Einwilligung, es sei denn, Ihre Einwilligung ist nach geltendem Recht nicht erforderlich.
Oktopus verarbeitet die personenbezogenen Daten, die Sie bei der Übermittlung einer Restaurantbewertung vorlegen. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wenn Sie Ihre Bewertungen vorlegen, ist die von Ihnen erteilte Einwilligung. Sie können Ihre Einwilligung widerrufen, indem Sie sich über unser Datenschutzformular an uns wenden. Wir verarbeiten die folgenden personenbezogenen Daten, wenn Sie eine Homecookbewertung einstellen:
​
-
Name (sofern übermittelt)
-
Kontaktdaten
-
Bewertung
​
3. Kundendienst
Wenn Sie sich mit unserem Kundendienst in Verbindung setzen, verwenden wir die von Ihnen übermittelten personenbezogenen Daten, um Ihre Frage zu beantworten oder Ihre Beanstandung zu bearbeiten. Die Rechtsgrundlage für diese Verarbeitung personenbezogener Daten besteht darin, dass sie für die Erfüllung eines Vertrags und/oder die Befolgung der Rechtspflichten von Oktopus, wie in der DSGVO definiert, erforderlich ist. Wir verarbeiten die folgenden personenbezogenen Daten für Kundendienstzwecke:
​
-
Kontaktdaten
-
Bestellungs- und Transaktionsdaten
-
Zahlungsdaten (sofern zutreffend)
-
Kommentare (sofern zutreffend)
​
4. Kundenkonten
Wenn Sie mit unseren Dienstleistungen interagieren, erhalten Sie die Möglichkeit, ein Konto bei uns anzulegen. Die Erstellung eines Kontos basiert auf Ihrer Einwilligung. Sie können Ihre Einwilligung widerrufen und/oder Ihr Konto löschen, indem Sie sich über unser Datenschutzformular an uns wenden. Der Widerruf oder die Löschung Ihres Kontos kann negative Konsequenzen für Ihre Benutzererfahrung haben. Die folgenden personenbezogenen Daten werden in Verbindung mit Ihrem Konto erfasst:
​
-
Name
-
Kontaktdaten
​
5. Registrierte Nutzer
Registrierte Nutzer können in die Plattform zudem Informationen wie Essensangebote, Fotos und Details über sich als Gastgeber einstellen und anderen Nutzern zugänglich machen. Sie können zudem miteinander über die Plattform kommunizieren. Diese Informationen und Kommunikation können personenbezogene Daten enthalten und dienen dazu, sich als Gastgeber sowie die Essensangebote zu präsentieren, und damit Nutzer über die Plattform in Kontakt treten, eine Buchungsanfrage an den Gastgeber richten und miteinander kommunizieren können.
Diese Verarbeitung Ihrer personenbezogenen Daten durch Oktopus und andere Nutzer ist für die Nutzung der Plattform in Übereinstimmung mit den Nutzungsbedingungen erforderlich.
​
6. Treueprogramme
Oktopus unterhält verschiedene Treueprogramme, um Ihnen Angebote und Rabatte einzuräumen. Wenn Sie eines unserer Treueprogramme nutzen, verarbeiten wir Ihre personenbezogenen Daten, um Ihnen die Rabatte und Angebote einzuräumen, wie in dem entsprechenden Treueprogramm dargelegt. Die Rechtsgrundlage für diese Verarbeitung personenbezogener Daten, wie in der DSGVO definiert, ist Ihre Einwilligung, es sei denn, Ihre Einwilligung ist nach geltendem Recht nicht erforderlich.
Eines unserer Treueprogramme ist der Loyalty Shop, wo Sie Angebote externer Partner in Anspruch nehmen können. Einige der Loyalty-Shop-Partner benötigen Ihre personenbezogenen Daten für Versandzwecke. Die folgenden personenbezogenen Daten werden für den Loyalty Shop und den Versand Ihrer Bestellung verarbeitet:
​
-
Name
-
Kontaktdaten
​
7. Kundenforschung
Um sicherzustellen, dass unsere Dienstleistungen auf Ihre Präferenzen abgestimmt sind, und um unsere Dienstleistungen und Plattformen zu verbessern, kann Oktopus an Sie herantreten, um Kundenforschung zu betreiben, insbesondere einschliesslich Umfragen. Wir werden Ihnen diese Art von Kommunikation ausschliesslich mit Ihrer vorausgehenden Einwilligung zusenden, es sei denn, Ihre Einwilligung ist nach geltendem Recht nicht erforderlich. Die Teilnahme an Umfragen zur Kundenzufriedenheit ist absolut freiwillig. Wenn Sie solche Umfragen nicht erhalten möchten, können Sie diese in den fraglichen Mitteilungen abbestellen. Oktopus kann die folgenden personenbezogenen Daten für Forschungszwecke verarbeiten:
​
-
Name
-
Kontaktdaten
-
Bestellungs- und Transaktionsdaten
-
Forschungsinput
​
8. Marketing
Wir verarbeiten Ihre personenbezogenen Daten auch, um Ihnen (personalisierte) Marketingmitteilungen und Benachrichtigungen zusenden zu können. Solche Mitteilungen umfassen die jüngsten Neuigkeiten, Rabattaktionen und Updates zu neuen Homecooks (per E-Mail oder Push-Benachrichtigung), unabhängig von dem Format, das wir für die Verteilung dieser Art von Mitteilungen verwenden (einschliesslich E-Mail oder Push-Benachrichtigung). Die Rechtsgrundlage für diese Verarbeitung personenbezogener Daten, wie in der DSGVO definiert, ist Ihre Einwilligung während des Bestellprozesses, es sei denn, Ihre Einwilligung ist nach geltendem Recht nicht erforderlich. Wenn Sie Ihre Präferenzen im Hinblick auf den Empfang solcher Mitteilungen und Benachrichtigungen ändern möchten, können Sie diese mithilfe des Abmeldelinks in den fraglichen Mitteilungen, in Ihren Kontoeinstellungen oder über unser Datenschutzformular abbestellen. Wir verarbeiten die folgenden personenbezogenen Daten für Marketingzwecke:
​
-
Kontaktdaten
-
Bestellungs- und Transaktionsdaten
-
Bewertung(en) (optional)
-
Kampagnendaten (optional)
-
Geräte-ID
-
Cookie- und Technologiedaten
​
9. Verhinderung von Betrug
Wir verarbeiten zudem personenbezogene Daten, um Betrug und andere Formen des Missbrauchs im Hinblick auf und über unsere Dienstleistungen zu verhindern. Die Rechtsgrundlage für diese Verarbeitungsaktivität besteht darin, dass sie erforderlich ist, um ein legitimes Interesse von Oktopus (Verhinderung von Betrug), wie in der DSGVO definiert, zu verfolgen. Wir verarbeiten die folgenden personenbezogenen Daten zur Verhinderung von Betrug:
​
-
Name
-
Bestellungs- und Transaktionsdaten
-
Zahlungsdaten
​
10. Analyse
Oktopus verwendet Ihre personenbezogenen Daten auch, um unsere Berichtspflichten gegenüber Werbetreibenden erfüllen und unsere Webseite sowie unser Angebot an Produkten und Dienstleistungen verbessern zu können. Die Rechtsgrundlage für diese Verarbeitungsaktivität besteht darin, dass sie erforderlich ist, um ein legitimes Interesse von Oktopus (Analyse & Berichterstattung), wie in der DSGVO definiert, zu verfolgen. Wir werden grundsätzlich sicherstellen, dass die Berichte keine personenbezogenen Daten enthalten, sodass die Informationen nicht zu Ihrer Person zurückverfolgt werden können.
​
11. Kampagnen
Oktopus kann spezielle Kampagnen oder Inhalte in Verbindung mit seinen Dienstleistungen einführen. Wenn Sie an einer Oktopus-Kampagne teilnehmen möchten, wird Oktopus Sie grundsätzlich um Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten bitten. Die Rechtsgrundlage für diese Verarbeitungsaktivität ist Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie sich über die Kontaktdaten, die Ihnen im Rahmen der Kampagne vorgelegt werden, oder über unser Datenschutzformular an uns wenden.
Oktopus verarbeitet die folgenden personenbezogenen Daten für Kampagnenzwecke:
​
-
Kontaktdaten
-
Bestellungs- und Transaktionsdaten (optional)
-
Kampagnendaten (optional)
​
Weitere Zwecke
Wir werden Ihre personenbezogenen Daten ausschliesslich für die oben beschriebenen Zwecke verwenden. Wenn wir die Daten für einen anderen Zweck verwenden möchten, werden wir entsprechende Massnahmen ergreifen, um Sie zu informieren, die mit der Bedeutung der von uns vorgenommenen Änderungen vereinbar sind. Wo dies unter geltendem Datenschutzrecht vorgeschrieben ist, werden wir Sie um Ihre Einwilligung bitten.
​
Alter
Unsere Webseite ist nicht für Personen unter 18 Jahren vorgesehen, und wir beabsichtigen nicht, personenbezogene Daten von Besuchern der Webseite, die unter 18 Jahre alt sind, zu erfassen. Wir haben jedoch keine Möglichkeit, das Alter der Besucher zu verifizieren. Daher empfehlen wir Eltern, die Online-Aktivitäten ihrer Kinder zu überwachen, um zu verhindern, dass deren personenbezogene Daten ohne elterliche Einwilligung erfasst werden. Wenn Sie vermuten, dass wir personenbezogene Daten eines Minderjährigen ohne Einwilligung erfasst haben, wenden Sie sich bitte über unser Datenschutzformular an uns. Wir werden daraufhin die Löschung dieser Daten veranlassen.
​
Automatisierte Entscheidungsfindung und Profiling
Im Rahmen der Erfüllung des Vertrags mit Ihnen und zum Zweck der Verbesserung unserer Plattform verwendet Oktopus automatisierte Entscheidungsfindung und Profiling. Oktopus verwendet beispielsweise Ihre Adressdaten und/oder Standortdaten, um verfügbare Homecooks in Ihrem jeweiligen Gebiet auszuwählen. Wir nutzen zudem die automatisierte Entscheidungsfindung, um unseren Rechtspflichten zur Verhinderung von Geldwäsche, Terrorismusfinanzierung und anderen Straftaten nachzukommen.
Wenn eine solche automatisierte Entscheidungsfindung und/oder das Profiling zu einer negativen Entscheidung über Ihre Person führt und Sie nicht damit einverstanden sind, können Sie sich über unser Datenschutzformular an uns wenden. Wir werden daraufhin eine Neubewertung der Situation veranlassen.
​
Wie lange bewahren wir personenbezogene Daten auf
Wir werden Ihre personenbezogenen Daten nur so lange aufbewahren, wie dies zur Erfüllung der Zwecke, für die wir sie erfasst haben, erforderlich ist, einschliesslich der Zwecke der Erfüllung von Rechts-, Steuer-, Buchhaltungs- oder Berichterstattungspflichten. Um die angemessene Aufbewahrungsfrist für personenbezogene Daten festzustellen, erwägen wir Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko einer Schädigung durch unbefugte Verwendung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, sowie die Frage, ob wir jene Zwecke durch andere Mittel realisieren können, und die geltenden rechtlichen Vorgaben.
Unter bestimmten Umständen können wir Ihre personenbezogenen Daten anonymisieren, sodass sie nicht mehr mit Ihrer Person in Verbindung gebracht werden können, und in diesem Fall können wir solche Informationen ohne weitere Benachrichtigung an Sie verwenden.
Sollten Sie Fragen zur Art der Aufbewahrung Ihrer personenbezogenen Daten haben, können Sie sich über unser Datenschutzformular an uns wenden.
​
Weitergabe an Homecooks
Wenn Sie eine Bestellung über unserer Dienstleistungen aufgeben, gibt Oktopus Ihre personenbezogenen Daten (Bestellung und Name) an den von Ihnen ausgewählten Homecook weiter, damit dieser oder diese Ihre Bestellung ausführen kann. Da Sie ein direkter Kunde des Homecooks sind, hat der Homecook eine eigene Verantwortung und eigene Pflichten im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten. Sofern Sie Fragen zum Umgang mit Ihren personenbezogenen Daten seitens des Homecooks haben, sollten Sie sich direkt mit dem Homecook in Verbindung setzen.
​
Weitergabe an andere (ausgenommen Homecooks)
Oktopus kann mit anderen Gesellschaften innerhalb der Oktopus-Gruppe oder anderen Dritten zusammenarbeiten, um die oben beschriebene Verarbeitung durchzuführen und/oder Rechtspflichten nachzukommen.
Diese Konzerngesellschaften und Dritten werden Ihre personenbezogenen Daten in unserem Auftrag (als Auftragsverarbeiter) oder als autonome Verantwortliche verarbeiten und haben Zugriff auf Ihre personenbezogenen Daten für die in dieser Datenschutzerklärung beschriebenen Zwecke. Wir verlangen von Konzerngesellschaften und Dritten, Ihre personenbezogenen Daten gemäss den in dieser Datenschutzerklärung dargelegten Standards zu schützen, und wir ergreifen geeignete Massnahmen gemäss geltendem Datenschutzrecht, um dasselbe Niveau des Schutzes und der Vertraulichkeit zu garantieren.
Wir geben Ihre Daten zudem an externe Verantwortliche weiter, wo dies angemessen oder per geltendem Recht oder Verordnung (einschliesslich gerichtlicher Anordnung) vorgegeben ist, oder wo wir der Ansicht sind, dass eine Offenlegung erforderlich ist, um Rechtspflichten nachzukommen, Rechtansprüche auszuüben, durchzusetzen oder zu verteidigen oder um die wesentlichen Interessen einer Person zu schützen. Solche externen Verantwortlichen können auch Strafverfolgungsbehörden sein.
Wir können Ihre Daten ausserdem gegenüber einer Gesellschaft oder einem künftigen Käufer der Gesamtheit oder der wesentlichen Gesamtheit unserer Vermögenswerte in Verbindung mit einem Verkauf oder einer Übertragung solcher Vermögenswerte offenlegen.
Ihre personenbezogenen Daten können an die folgenden Parteien weitergegeben werden:
​
-
Verbundene Unternehmen von Oktopus, Tochtergesellschaften und/oder Konzerngesellschaften von Oktopus
-
Software-Anbieter
-
Implementierungspartner
-
Zahlungs- und Kartendienstleister
-
Firmen, die Umfragen zur Kundenzufriedenheit durchführen
-
Loyalty-Shop-Partner (siehe Abschnitt 6)
-
Fachberater
-
Strafverfolgungsbehörden, Aufsichtsbehörden und/oder staatliche Behörden
-
Künftige Käufer
-
Andere Dritte unter der Voraussetzung, dass Sie Ihre Einwilligung in die Offenlegung erteilt haben
​
Webseiten Dritter
Unsere Webseite kann Links zu den Webseiten Dritter enthalten. Denken Sie beim Zugriff auf solche Webseiten Dritter daran, dass für jede dieser Webseiten eine eigene Datenschutzerklärung gilt. Wenngleich Oktopus bei der Auswahl von Webseiten für solche Links äusserste Vorsicht walten lässt, können wir keine Verantwortung für den Umgang mit Ihren personenbezogenen Daten seitens der Betreiber dieser Webseiten übernehmen.
​
Wohin Ihre Daten gesendet werden
Wir können Ihre Daten in ein Land ausserhalb des Europäischen Wirtschaftsraums (EWR) übertragen. Dies kann die Übertragung in andere Gerichtsbarkeiten oder den Zugriff aus anderen Gerichtsbarkeiten umfassen, einschliesslich Gerichtsbarkeiten, die eventuell kein Niveau des Schutzes bieten, der den EU-Datenschutzgesetzen entspricht. Wenn wir personenbezogene Daten ausserhalb des EWR übertragen, berücksichtigen wir alle geltenden gesetzlichen Pflichten, die für die Übermittlung personenbezogener Daten relevant sind, und wo kein Angemessenheitsbeschluss der Europäischen Kommission (EK) vorliegt, greifen wir auf geeignete Garantien zurück, einschliesslich der von der EK genehmigten Standardvertragsklauseln. Wir haben vergleichbare geeignete Garantien bei unseren Drittdienstleistern eingeführt, und weitere Daten können auf Anfrage vorgelegt werden.
​
Rechte an personenbezogenen Daten, Fragen oder Beschwerden
Wir informieren Sie, dass Sie im Hinblick auf die personenbezogenen Daten die Rechte ausüben können, die durch geltende Datenschutzgesetze vorgesehen sind. Dazu gehören das Recht auf Auskunft, Berichtigung oder Löschung personenbezogener Daten oder auf Einschränkung der Verarbeitung und auf Widerspruch gegen die Verarbeitung, das Recht auf Datenübertragbarkeit, das Recht, Ihre Einwilligung jederzeit zu widerrufen (unbeschadet der Rechtmässigkeit der Verarbeitung auf der Basis einer vor dem Widerruf erteilten Einwilligung), sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.
Um Ihre Rechte auszuüben, wenden Sie sich bitte über unser Datenschutzformular an uns.
Wenn Sie andere Fragen oder Beschwerden im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten vorbringen möchten, helfen wir Ihnen gern. Wir würden es auch begrüssen, wenn Sie sich mit Tipps oder Vorschlägen zur Verbesserung unserer Datenschutzrichtlinie an uns wenden.
​
Sicherheit
Oktopus nimmt den Schutz personenbezogener Daten sehr ernst, und wir ergreifen daher geeignete Massnahmen, um Ihre personenbezogenen Daten vor Missbrauch, Verlust, unbefugtem Zugriff, unerwünschter Offenlegung und unbefugter Änderung zu schützen. Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten nicht angemessen geschützt werden, oder dass es Anzeichen für Missbrauch gibt, wenden Sie sich bitte unter oktopus.business@gmail.com an uns.
​
Datenschutzaufsichtsbehörde
Abgesehen von der Möglichkeit, eine Beschwerde an uns zu richten, haben Sie auch das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde für den Schutz personenbezogener Daten vorzutragen. Sie können sich zu diesem Zweck direkt mit der Aufsichtsbehörde in Verbindung setzen.
​
So erreichen Sie uns
Wenn Sie Fragen oder Bedenken hinsichtlich dieser Datenschutzerklärung und/oder unserer Datenschutzpraktiken haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten über unser Datenschutzformular.
Aktualisierungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um auf Veränderungen durch rechtliche, technische oder geschäftliche Entwicklungen zu reagieren. Wenn wir unsere Datenschutzerklärung aktualisieren, werden wir entsprechende Massnahmen ergreifen, um Sie zu informieren, die mit der Bedeutung der von uns vorgenommenen Änderungen vereinbar sind. Sofern dies unter geltendem Datenschutzrecht vorgeschrieben ist, werden wir Sie um Ihre Einwilligung in wesentliche Änderungen an dieser Datenschutzerklärung bitten.
Wir ermutigen Sie, diese Erklärung regelmäßig zu prüfen, um die neuesten Informationen zu unseren Datenschutzpraktiken zu erhalten.
Diese Datenschutzerklärung kann aktualisiert werden und wurde zuletzt am 30. August 2022 aktualisiert.