Datenschutz

1. Verantwortlicher

2. Aufruf der Website und Server-Logdaten

Beim Aufruf dieser Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und Statuscode gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Webangebots. Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder gesetzliche Pflichten bestehen.

3. Early-Access-Anmeldung

Wenn du dich als Restaurant oder Creator vormerkst, verarbeiten wir die Angaben aus dem Formular. Pflichtangaben sind – je nach Auswahl – dein Name, Restaurantname und eine Kontaktmöglichkeit beziehungsweise dein Social-Media-Handle. Als Kontaktangabe kannst du insbesondere eine E-Mail-Adresse, Telefonnummer, WhatsApp-Nummer oder ein Instagram-/TikTok-Handle angeben.

Freiwillig kannst du dein Profil um Instagram-Handle, Portfolio-Link, Standort, Content-Budget, Ziele, Content-Stil, Preisvorstellung und eine alternative Kontaktmöglichkeit ergänzen. Zusätzlich speichern wir den Zeitpunkt deiner Einwilligung sowie Erstellungs- und Änderungszeitpunkte.

Wir verwenden diese Daten, um deine Anmeldung zu verwalten, dich zum Early Access zu kontaktieren und mögliche Kooperationen zwischen Gastronomiebetrieben und Creatorn vorzubereiten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit deine Anfrage auf die Anbahnung einer konkreten Zusammenarbeit gerichtet ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft per E-Mail an shayan@mission.do widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir deine Vormerkung nicht speichern; freiwillige Angaben kannst du weglassen.

Wir speichern deine Anmeldung bis zum Widerruf oder bis feststeht, dass der Early- Access- oder Vermittlungszweck nicht mehr verfolgt wird. Bestehen gesetzliche Aufbewahrungs- oder Nachweispflichten, werden betroffene Daten erst nach deren Ablauf gelöscht. Zugang zu den Anmeldungen hat nur der geschützte Munchy-Administrationsbereich.

4. Hosting und Datenbank

Die Website wird über ChatGPT Sites der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, bereitgestellt. Für Auslieferung, Sicherheitsfunktionen und die Speicherung der Formularangaben in einer Cloudflare-D1-Datenbank wird Infrastruktur der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, eingesetzt. Die Anbieter verarbeiten Daten im Rahmen der technischen Bereitstellung als Dienstleister.

Eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Soweit für ein Empfängerland kein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der EU-Kommission. Cloudflare stützt Übermittlungen in die USA zusätzlich auf seine Zertifizierung nach dem EU–US Data Privacy Framework und ersatzweise auf Standardvertragsklauseln.

Weitere Informationen findest du in den Datenschutzhinweisen von OpenAI und Cloudflare.

5. Cookies, Analyse und externe Inhalte

Munchy setzt derzeit keine Analyse-, Marketing- oder Profiling-Dienste ein und bindet keine externen Social-Media-Feeds, Videos oder Werbepixel ein. Wir setzen selbst keine nicht notwendigen Cookies oder vergleichbaren Speichertechnologien ein.

Cloudflare kann für den sicheren Betrieb das technisch notwendige Cookie__cf_bm setzen. Es dient dazu, automatisierten und schädlichen Datenverkehr zu erkennen und die Website vor Bots zu schützen. Das Cookie enthält verschlüsselte Informationen zur Berechnung eines Bot-Scores, identifiziert dich nicht gegenüber Munchy und läuft nach 30 Minuten Inaktivität ab. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung der Website. Da ausschließlich technisch notwendige Cookies eingesetzt werden, ist aktuell kein Einwilligungsbanner für Analyse- oder Marketingzwecke erforderlich.

Links zu externen Websites werden erst aufgerufen, wenn du sie anklickst. Ab diesem Zeitpunkt ist der jeweilige Anbieter für die dortige Datenverarbeitung verantwortlich.

6. Kontaktaufnahme

Wenn du uns per E-Mail oder über einen von dir angegebenen Kommunikationskanal kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt der Nachricht, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine mögliche Zusammenarbeit geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung eingehender Anfragen. Die Daten werden gelöscht, wenn die Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Empfänger

Personenbezogene Daten geben wir nur weiter, wenn dies für den Betrieb der Website, die Bearbeitung deiner Anfrage oder die Vorbereitung einer von dir gewünschten Kooperation erforderlich ist, du eingewilligt hast oder eine gesetzliche Pflicht besteht. Technische Empfänger sind insbesondere die unter „Hosting und Datenbank“ genannten Dienstleister. Eine Weitergabe deiner Profildaten an ein konkretes Restaurant oder einen konkreten Creator erfolgt nicht ohne vorherige Abstimmung mit dir.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

• Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an shayan@mission.do. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

9. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Hamburg ist dies insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg. Informationen und das Beschwerdeformular findest du unter datenschutz-hamburg.de.

10. Stand und Änderungen

Stand: 18. Juli 2026.

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, eingesetzte Dienstleister oder die rechtlichen Anforderungen ändern.