Datenschutzerklärung

Verantwortlicher für die personenbezogenen Daten ist der Verkäufer, dessen Angaben in Abschnitt 9 dieser Erklärung aufgeführt sind.

Name, Telefonnummer, E-Mail (optional), Lieferadresse.

IP-Adresse, Browsertyp, Zeitpunkt des Website-Besuchs, Cookies.

• Bearbeitung und Ausführung von Bestellungen.
• Kommunikation mit dem Kunden zum Bestellstatus.
• Verbesserung der Servicequalität und Personalisierung. Moderation von Bewertungen: Ein Moderator sieht jede Bewertung vor der Veröffentlichung durch, eine Bewertung zu einer Bestellung gleichen wir mit dieser Bestellung ab (so entsteht die Kennzeichnung „Verifizierte Bestellung“); auf der Website und in der App erscheinen Name, Bewertung und Text der Bewertungen, die die Moderation durchlaufen haben. Wird eine Bewertung nicht veröffentlicht oder entfernt, senden wir dem Verfasser den Grund in sein Konto oder in den Telegram-Bot.
• Versand von Informationen über Aktionen und Neuheiten (nur mit Ihrer Einwilligung: per Häkchen bei der Registrierung oder in den Profileinstellungen; Abmeldung in jeder E-Mail oder im Profil möglich).
• Erfüllung der gesetzlichen Anforderungen der Ukraine.
• Bearbeitung von Anfragen über den KI-Assistenten: An den KI-Dienst werden der Text Ihrer Nachrichten, der Inhalt des Warenkorbs, kurze Angaben zu Ihrer aktuellen, letzten und häufigsten Bestellung, die Namen gespeicherter Adressen (ohne die Adressen selbst), der Lieferkommentar und der Aktionscode übermittelt. Name, Telefonnummer und Adressen aus dem Profil werden nicht übermittelt. Wenn Sie selbst eine Adresse oder andere Angaben in den Chat schreiben, gelangen sie zusammen mit dem Text an den Dienst.

Einwilligung der betroffenen Person (Art. 6 des Gesetzes Nr. 2297-VI); Erfüllung des Vertrags (öffentliches Angebot); berechtigte Interessen des Verantwortlichen.

Mit der Aufgabe einer Bestellung oder der Erstellung eines Kontos erteilen Sie Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten gemäß dieser Datenschutzerklärung und dem Gesetz der Ukraine „Über den Schutz personenbezogener Daten“.

Sie haben das Recht, Ihre Einwilligung zu widerrufen, indem Sie sich an hello@poligon.vitrina.cafe wenden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.

Wenn Sie im Bestellformular eine Allergie oder Ernährungseinschränkung angeben und das Häkchen zur Einwilligung setzen (oder sie in der App der Plattform angegeben haben, über die die Bestellung kam), verwenden wir diese Angaben ausschließlich für die Zubereitung und Übergabe dieser Bestellung. Wir löschen sie zusammen mit den übrigen Kontaktdaten der Bestellung innerhalb der Fristen aus Abschnitt 5. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; Art. 7 Abs. 2 Nr. 1 des ukrainischen Gesetzes Nr. 2297-VI), die Sie jederzeit widerrufen können, indem Sie uns kontaktieren. Sie können diese Angaben auch weglassen und das Personal nach den Zutaten fragen.

Bitte teilen Sie im Chat mit dem Assistenten keine Gesundheitsdaten.

Wenn der Betrieb Likes für Gerichte anzeigt, können Sie ein Gericht auch ohne Anmeldung liken. Mit dem ersten Like erstellt die Website oder App eine zufällige Gerätekennung und speichert sie auf Ihrem Gerät; sie dient nur den Likes und wird nicht für die Analyse verwendet. Die Kennung selbst wird nicht auf dem Server gespeichert: Zu jedem Like speichern wir das Gericht, den Zeitpunkt und einen nicht umkehrbaren Hashwert der Kennung (SHA-256) und, wenn Sie angemeldet sind, Ihr Konto. Likes, die vor der Anmeldung von dem Gerät vergeben wurden, gehen nach der Anmeldung auf Ihr Konto über. Das Personal sieht nur, wie viele Likes jedes Gericht hat, nicht, wer sie vergeben hat.

Damit die Zahl der Likes nicht künstlich erhöht wird, zählt der Server, wie viele verschiedene nicht angemeldete Geräte dasselbe Gericht innerhalb eines Tages aus einem Netz gelikt haben (nach IP-Adresse, bei IPv6 nach den ersten 64 Bit der Adresse). Dieser Zähler existiert nur im Arbeitsspeicher des Servers: Die Adresse wird nicht in die Datenbank geschrieben, und ein Neustart des Servers setzt den Zähler zurück. Zweck: ein Like pro Gericht von einem Gerät oder Konto und Schutz der Like-Zahl vor Manipulation. Rechtsgrundlage ist unser berechtigtes Interesse an einer ehrlichen Like-Zahl (Art. 6 Abs. 1 lit. f DSGVO; Art. 11 Abs. 1 Nr. 6 des ukrainischen Gesetzes Nr. 2297-VI).

Ein Like bleibt gespeichert, bis Sie es zurücknehmen: Drücken Sie dazu dieselbe Schaltfläche erneut, auf demselben Gerät oder angemeldet mit demselben Konto. Die Likes Ihres Kontos sind in der Datei enthalten, die Sie im Profil mit „Meine Daten herunterladen“ erhalten, und werden zusammen mit dem Konto gelöscht. Wenn Sie die Websitedaten im Browser löschen oder die App entfernen, verschwindet die Kennung vom Gerät; ein ohne Anmeldung vergebenes Like bleibt danach nur in der Like-Zahl des Gerichts, und wir können es Ihnen nicht mehr zuordnen.

Personenbezogene Daten können weitergegeben werden an:

• • den Auftragsverarbeiter Complete solution s. r. o. (Slowakei, IČO 56 693 371), der die Daten im Auftrag des Verantwortlichen verarbeitet: Er hostet und betreut Website, App und Kasse;
• • den Lieferdienst, den der Betrieb ausgewählt hat (Glovo, Bolt Food, Uklon, Grand Plus), wenn Ihre Bestellung von dessen Kurier zugestellt wird: Name, Telefonnummer, Lieferadresse und Koordinaten; der Partner verarbeitet sie als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.
• • das Zahlungssystem (zur Zahlungsabwicklung);
• • staatliche Behörden (auf Grundlage gesetzlicher Anforderungen);
• • den Anbieter der KI-Technologie (Bearbeitung der Anfragen an den KI-Assistenten): Nachrichtentext, Warenkorbinhalt, kurze Angaben zu Bestellungen, Namen gespeicherter Adressen; Name, Telefonnummer und Adressen aus dem Profil werden nicht übermittelt.
• • den SMS-Anbieter (Telefonnummer und Nachrichtentext: Anmeldecodes und Bestellbenachrichtigungen);
• • den E-Mail-Dienst Resend (E-Mail-Adresse und Inhalt der Nachricht: Bestellbestätigungen, Belege, Servicemitteilungen);
• • den Push-Benachrichtigungsdienst Expo (Gerätekennung und Text der Bestellbenachrichtigung);
• • die Kartendienste (Lieferadresse und ihre Koordinaten für Adresssuche, Vorschläge im Adressfeld, Berechnung von Route und Lieferzeit);
• • Cloudflare (IP-Adresse und technische Browserdaten zur Prüfung, dass das Formular von einem Menschen ausgefüllt wird). Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Formulare vor Bots. Cloudflare nutzt diese Signale außerdem als eigenständiger Verantwortlicher zur Verbesserung seiner Bot-Erkennung; eine Übermittlung in die USA ist auf denselben Grundlagen möglich wie an die Hosting-Anbieter (siehe unten);
• • den Fehlerüberwachungsdienst Sentry (technische Daten zum Fehler: Seitenadresse, Browser, Fehler-Stack; Anfrageinhalte und personenbezogene Daten werden vor dem Versand entfernt);
• • Google, Apple oder Facebook (Meta), nur wenn Sie die Anmeldung über deren Konto wählen: Wir prüfen mit ihnen das Anmeldetoken und erhalten Name, E-Mail und Profilbild dieses Kontos (Apple übermittelt kein Bild);
• • Hosting- und Infrastrukturanbieter (Ihre Daten werden auf deren Servern gespeichert oder laufen über diese): Railway Corp. (USA) für Backend und PostgreSQL-Datenbank, geplante Aufgaben, Erstellung der nächtlichen Sicherungskopie und die wöchentliche Prüfung, ob sie sich wiederherstellen lässt; Vercel Inc. (USA) für Bestellwebsite und Administrationsoberfläche; Cloudflare, Inc. (USA) für Proxy und DNS, über die die Verbindung zu unseren Servern läuft, sowie für den Speicher Cloudflare R2, in dem das von Ihnen hochgeladene Profilfoto und verschlüsselte Sicherungskopien der Datenbank aufbewahrt werden. Die Übermittlung außerhalb der Ukraine erfolgt in Staaten mit angemessenem Schutzniveau (Art. 29 Abs. 3 des Gesetzes Nr. 2297-VI), in anderen Fällen auf Grundlage vertraglicher Garantien des Verantwortlichen (Art. 29 Abs. 4 Nr. 5);
• • Anthropic PBC (USA), Anbieter des Sprachmodells Claude, für interne Berichte des Betriebs: wenn der Betrieb die „Tagesanalyse“ (einen täglichen internen Bericht über die Arbeit des Betriebs für Inhaber und Manager) oder den Helfer im Admin-Panel eingerichtet hat, der die Fragen des Inhabers zu den Kennzahlen des Betriebs beantwortet. Dies ist keine Nutzungsanalyse der Website oder der App, für die Ihre Einwilligung erforderlich ist; Rechtsgrundlage ist das berechtigte Interesse des Betriebs an der Kontrolle seiner eigenen Arbeit. An das Sprachmodell werden zusammengefasste Kennzahlen und die vom Personal eingegebenen Texte zu den Gründen für Stornierungen, Abschreibungen und Entschädigungen an Gäste übermittelt; vor der Übermittlung werden daraus E-Mail-Adressen, Telefonnummern und Adressen entfernt, der Name eines Gastes kann jedoch erhalten bleiben; Gründe für Erstattungen werden nur als Kategorie aus einer Liste übermittelt. Die Übermittlung außerhalb der Ukraine erfolgt in Staaten mit angemessenem Schutzniveau (Art. 29 Abs. 3 des Gesetzes Nr. 2297-VI), in anderen Fällen auf Grundlage vertraglicher Garantien des Verantwortlichen (Art. 29 Abs. 4 Nr. 5);
• • Anthropic PBC (USA), Anbieter des Sprachmodells Claude, wenn der Betrieb die automatische Übersetzung von Bewertungen und die Vorbereitung von Antworten darauf eingerichtet hat: Der Text Ihrer Bewertung, die vergebenen Sterne und der Name des Gerichts werden an das Modell übermittelt, um die Bewertung zu übersetzen und den Entwurf einer Antwort des Betriebs zu erstellen; Name, Telefonnummer und andere Kontaktdaten werden nicht übermittelt. Hat der Betrieb sein Google-Unternehmensprofil verbunden, werden auf dieselbe Weise Antworten auf Bewertungen des Betriebs bei Google vorbereitet: Das Modell erhält den Text der Bewertung, die Sterne und den Namen des Verfassers, wie Google sie anzeigt. Die Übermittlung außerhalb der Ukraine erfolgt in Staaten mit angemessenem Schutzniveau (Art. 29 Abs. 3 des Gesetzes Nr. 2297-VI), in anderen Fällen auf Grundlage vertraglicher Garantien des Verantwortlichen (Art. 29 Abs. 4 Nr. 5);
• • Dienste, die der Betrieb selbst über die offene API an sein System angebunden hat (Kasse, Buchhaltung, CRM, Lieferdienst), nur wenn der Betrieb einem solchen Dienst erlaubt hat, Gästedaten zu erhalten: Name, Telefonnummer, E-Mail-Adresse und Lieferadresse aus Bestellungen und Reservierungen sowie Profildaten (Geburtsdatum, Bonusguthaben, Anzahl und Summe der Bestellungen). Ein solcher Dienst verarbeitet die Daten auf Grundlage seines Vertrags mit dem Betrieb;
• • dem Kassensystem des Betriebs (zum Beispiel Poster oder Syrve), nur wenn der Betrieb es selbst an sein Bestellsystem angebunden hat: Name, Telefonnummer, E-Mail-Adresse, Lieferadresse mit dem Punkt auf der Karte, Inhalt der Bestellung und Kommentare dazu, einschließlich eines Allergiehinweises, damit die Bestellung in die Küche und an die Kasse des Betriebs gelangt. Das Kassensystem verarbeitet die Daten auf Grundlage seines Vertrags mit dem Betrieb;
• • Google Cloud EMEA Limited (Irland), über den Dienst Gemini API, wenn der Betrieb Fotos von Gerichten im Admin-Panel mit diesem Dienst verbessert: Google erhält nur das Foto des Gerichts selbst, ohne Angaben zu Ort und Zeit der Aufnahme. Das Personal fotografiert Gerichte ohne Personen im Bild, aber wenn ein Gast versehentlich auf das Foto gerät (zum Beispiel im Hintergrund oder in einer Spiegelung), erhält Google auch das Bild des Gastes. Google verarbeitet die Fotos als Auftragsverarbeiter nach den Bedingungen der kostenpflichtigen Stufe der Gemini API und kann sie in jedem Land verarbeiten, in dem Google oder seine Unterauftragsverarbeiter Einrichtungen unterhalten. Die Übermittlung außerhalb der Ukraine erfolgt in Staaten mit angemessenem Schutzniveau (Art. 29 Abs. 3 des Gesetzes Nr. 2297-VI), in anderen Fällen auf Grundlage vertraglicher Garantien des Verantwortlichen (Art. 29 Abs. 4 Nr. 5);

Darüber hinaus lädt Ihr Browser einen Teil der Inhalte direkt von Servern Dritter, und diese Dienste sehen Ihre IP-Adresse und technische Browserdaten: (1) die Google-Karte auf der Seite „Kontakt“, erst nachdem Sie auf „Karte anzeigen“ klicken oder die Kategorie „Externe Inhalte“ in den Cookie-Einstellungen aktivieren (Rechtsgrundlage: Ihre Einwilligung); die Übermittlung Ihrer Daten an Google veranlassen wir, danach verarbeitet Google sie eigenverantwortlich nach seiner Datenschutzerklärung (policies.google.com/privacy) und kann eigene Cookies setzen; (2) das Anmeldeskript von Google, Apple oder Facebook, erst nach einem Klick auf die jeweilige Anmeldeschaltfläche oder nach Aktivierung der Kategorie „Externe Inhalte“ (Rechtsgrundlage: Ihre Einwilligung und Ihr Anmeldewunsch); (3) Kartenkacheln von OpenStreetMap, in der Adressauswahl und auf der Kurierkarte Ihrer Bestellung, die ohne sie nicht funktionieren (Vertragserfüllung); (4) die Prüfung durch Cloudflare Turnstile in den Formularen für Anmeldung, Registrierung, Passwort-Wiederherstellung und Telefonbestätigung zum Schutz vor Bots (unser berechtigtes Interesse); (5) Standard-Avatare von api.dicebear.com (Florian Körner, Lübeck, Deutschland). Die vollständige Liste mit Speicherdauern finden Sie in den Cookie-Einstellungen (Link unten auf der Seite).

Wir verkaufen keine personenbezogenen Daten an Dritte.

Personenbezogene Daten werden so lange gespeichert, wie es zur Erreichung des Verarbeitungszwecks erforderlich ist, jedoch nicht kürzer als die gesetzlich vorgeschriebenen Fristen.

Konkrete Fristen, die das Café „Полігон“ anwendet:

• • Die Bestellung als Finanzdokument (Betrag, Zusammensetzung, Fiskalbeleg): unbefristet. Mindestens drei Jahre verlangt das Steuerrecht, und nach deren Ablauf löschen wir das Dokument nicht. Die personenbezogenen Daten des Gastes werden gesondert nach den unten genannten Fristen anonymisiert; Betrag und Zusammensetzung bleiben erhalten. Auf Wunsch des Gastes kann diese Frist nicht verkürzt werden.
• • Kontaktdaten in einer Bestellung ohne Konto (Name, Telefon, E-Mail, Lieferadresse, Kommentar zur Bestellung) werden 12 Monate nach der Bestellung anonymisiert. Betrag und Zusammensetzung der Bestellung bleiben erhalten, sind aber nicht mehr einer bestimmten Person zugeordnet.
• • Personenbezogene Daten in Zahlungsdatensätzen und Fiskalbelegen (Name, Telefon, E-Mail, maskierte Kartennummer, Adresse des Zahlers) werden nach drei Jahren (1095 Tagen) anonymisiert, auch wenn das Profil gelöscht wurde; Betrag, Transaktionsnummer, Autorisierungscode und Belegpositionen bleiben als Finanzdokument erhalten. Die Daten des Gastes in Bestellungen über Lieferplattformen und in Aufträgen an Lieferdienste (Name, Telefon, Adresse, Kurier, Link zur Bestellverfolgung) werden nach 12 Monaten anonymisiert.
• • Gespräche mit dem Assistenten Варенька: 12 Monate.
• • Bestellchat mit dem Kurier und Anfragen an den Support: 12 Monate.
• • Versandprotokolle (die Nummer, an die ein SMS-Code ging, bzw. die Adresse, an die eine E-Mail ging, Zeitpunkt und Zustellstatus): 90 Tage.
• • Der Standortverlauf des Kuriers, anhand dessen Sie seine Bewegung auf der Karte sehen: 30 Tage.
• • Nutzungsanalyse (Ereignisse in App und Website): Geräte-, Sitzungs- und Kontokennungen werden nach 180 Tagen aus dem Ereignis gelöscht; anonymisierte Ereignisse (welches Ereignis, auf welcher Seite, wann) werden unbefristet für Statistiken gespeichert.
• • Tischreservierungen: Name, Telefon, E-Mail und Wünsche werden 12 Monate nach dem Besuchsdatum anonymisiert. Bewertungen: Der veröffentlichte Text und der Name bleiben bestehen, Telefonnummer und Telegram-Kontakt werden nach 12 Monaten gelöscht; unveröffentlichte und abgelehnte Bewertungen werden nach 12 Monaten gelöscht. Erstattungsanträge: Telefonnummer, Text und Fotos werden nach 3 Jahren (1095 Tagen) anonymisiert. Partnerschaftsanfragen: Kontaktdaten und Anfragetext werden nach 12 Monaten anonymisiert. Der Benachrichtigungsverlauf wird nach 12 Monaten gelöscht.

Kontodaten werden gespeichert, solange das Konto besteht: Mit dem Löschen des Profils anonymisieren Sie sie sofort, ohne die oben genannten Fristen abzuwarten. In verschlüsselten Sicherungskopien der Datenbank bleiben diese Daten noch bis zu 30 Tage (tägliche Kopien) und bis zu 12 Monate (monatliche Kopien) erhalten, bis die jeweilige Kopie gelöscht wird; die Kopien werden nur benötigt, um die Datenbank nach einem Ausfall wiederherzustellen. Unabhängig von jeglicher Anfrage wird der finanzielle Teil der Bestellung (Betrag, Zusammensetzung, Beleg) unbefristet aufbewahrt: Dies ist eine Pflicht gegenüber dem Staat, nicht gegenüber uns.

Gemäß Art. 8 des Gesetzes der Ukraine „Über den Schutz personenbezogener Daten“ haben Sie das Recht:

• • die Quellen der Erhebung und den Speicherort Ihrer personenbezogenen Daten zu erfahren;
• • Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten;
• • die Berichtigung oder Löschung Ihrer personenbezogenen Daten zu verlangen;
• • die Einwilligung in die Verarbeitung personenbezogener Daten zu widerrufen;
• • die Löschung des Nachrichtenverlaufs mit dem KI-Assistenten zu verlangen.

Sie haben das Recht, jederzeit die Löschung Ihrer personenbezogenen Daten gemäß Art. 8 des Gesetzes der Ukraine „Über den Schutz personenbezogener Daten“ zu verlangen.

Sie können Ihr Konto selbst im Bereich „Profil“ löschen: Klicken Sie auf „Konto löschen“. Profildaten, Adressen, gespeicherte Karten und die Kontaktdaten abgeschlossener Bestellungen werden sofort anonymisiert. Korrespondenz, Supportanfragen, Reservierungen, Kontaktdaten in Bewertungen, Erstattungsanträge und die Daten in Zahlungsdatensätzen und Fiskalbelegen werden später gelöscht oder anonymisiert, nach den im Abschnitt zur Speicherdauer genannten Fristen. Betrag, Zusammensetzung und Beleg der Bestellungen bleiben unbefristet erhalten: Mindestens drei Jahre verlangt das Steuerrecht der Ukraine.

Alternativ senden Sie eine Anfrage an hello@poligon.vitrina.cafe von der mit dem Konto verknüpften E-Mail-Adresse oder von der Telefonnummer des Profils.

Nach dem Löschen des Kontos speichern wir 12 Monate lang einen nicht umkehrbaren Fingerabdruck der Telefonnummer (die Nummer selbst lässt sich daraus nicht wiederherstellen) sowie Vermerke über die einmaligen Angebote, die Sie bereits erhalten haben: den Rabatt auf die erste Bestellung, den Geburtstagscode dieses Jahres, den Neukundenbonus über eine Einladung, Aktionscodes „einmal pro Gast“, die im laufenden Zeitraum bereits geöffnete Schatztruhe, die Zahl der eingeladenen Freunde sowie eine Bonusschuld, falls vorhanden. Zweck: dass diese Angebote nicht ein zweites Mal genutzt werden, indem das Konto gelöscht und mit derselben Nummer neu registriert wird. Eine neue Registrierung ist sofort möglich, die Vermerke und die Schuld gehen dann auf das neue Konto über. Nach 12 Monaten wird der Eintrag automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO; Art. 11 Abs. 1 Nr. 6 des ukrainischen Gesetzes Nr. 2297-VI). Sie können dem widersprechen, indem Sie an hello@poligon.vitrina.cafe schreiben und Ihre Telefonnummer angeben: Dann löschen wir den Fingerabdruck.

Wie und wozu wir Daten in Ihrem Browser speichern, steht in der Cookie-Richtlinie und im Fenster „Cookie-Einstellungen“ unten auf jeder Seite; dort können Sie Ihre Einwilligung jederzeit ändern oder widerrufen. Cookie-Richtlinie

Sie können Cookies und den Browserspeicher außerdem in den Einstellungen Ihres Browsers einschränken oder blockieren; einige Funktionen (Anmeldung, Warenkorb) funktionieren dann möglicherweise nicht.

Mit der Aufgabe einer Bestellung oder der Erstellung eines Kontos erteilen Sie Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten gemäß dieser Datenschutzerklärung und dem Gesetz der Ukraine „Über den Schutz personenbezogener Daten“.

Sie haben das Recht, Ihre Einwilligung zu widerrufen, indem Sie sich an hello@poligon.vitrina.cafe wenden. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung.

Bei Fragen zur Verarbeitung personenbezogener Daten wenden Sie sich an: