rechtliches

datenschutz

1. wer verantwortlich ist

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Maus and Friends – Sole Establishment
Daniel Maus
Office 1915, Marquise Square Tower
Business Bay, Dubai
Vereinigte Arabische Emirate
E-Mail: daniel@spooon.io

Unser Vertreter in der EU nach Art. 27 DSGVO ist:

FERUN – Alte Post GmbH
Kirchplatz 2
83125 Eggstätt
Deutschland
E-Mail: kontakt@ferun-alte-post.de

2. das wichtigste in kürze

Auf spooon.io nutzen wir keine Analyse- oder Werbe-Tools. Die Schriften liegen auf unserem eigenen Server. Cookies werden nur auf der Bestellseite durch unsere Zahlungsdienstleister gesetzt, soweit das für eine sichere Zahlung nötig ist (siehe Abschnitt 5). Deine Sprachwahl speichern wir nur in deinem Browser, damit die Seite beim nächsten Besuch in deiner Sprache erscheint.

Personenbezogene Daten verarbeiten wir, wenn du uns kontaktierst oder bestellst, wenn es technisch nötig ist, um die Seite auszuliefern, und wenn wir Restaurants von uns aus ansprechen und ihnen einen Website-Entwurf zeigen (siehe Abschnitte 6 und 7).

Wir sitzen in den Vereinigten Arabischen Emiraten und verarbeiten Daten deshalb auch dort. Für dieses Land gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Für unsere Verarbeitung gilt die DSGVO trotzdem.

3. hosting und server-logfiles

Diese Website wird bei Cloudflare, Inc., San Francisco, USA (Datenschutzerklärung von Cloudflare) gehostet. Beim Aufruf der Seite speichert der Server automatisch technische Informationen, die dein Browser übermittelt, zum Beispiel IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem.

Diese Daten brauchen wir, um die Website sicher und stabil zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfiles werden nur so lange gespeichert, wie es dafür nötig ist, und anschließend gelöscht. Da Cloudflare seinen Sitz in den USA hat, kann eine Übermittlung dorthin nicht ausgeschlossen werden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist.

4. kontakt per e-mail und formular

Wenn du uns eine E-Mail schreibst oder das Anfrageformular nutzt, verarbeiten wir die Angaben, die du uns mitteilst (z. B. Name, E-Mail-Adresse, Name deines Restaurants, Website und deine Nachricht), um deine Anfrage zu beantworten. Unsere E-Mails laufen über Microsoft 365 (Microsoft); dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden.

Für das Anfrageformular nutzen wir den Dienst Web3Forms (web3forms.com). Wenn du das Formular absendest, werden deine Angaben an Web3Forms übermittelt und von dort als E-Mail an uns weitergeleitet. Dabei kann eine Übermittlung in Länder außerhalb der EU nicht ausgeschlossen werden. Weitere Informationen findest du in der Datenschutzerklärung von Web3Forms.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag abzielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir löschen deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten (z. B. für Angebote und Rechnungen) mehr bestehen.

5. bestellung und bezahlung (stripe)

Wenn du auf unserer Bestellseite (spooon.io/checkout) ein Paket bestellst, verarbeiten wir die Angaben, die du dort eingibst: E-Mail-Adresse, Vor- und Nachname und Rechnungsadresse. Wir brauchen sie, um den Vertrag zu erfüllen, dir monatlich deine Rechnung zu schicken und dein Abo zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Rechnungsdaten bewahren wir außerdem auf, solange gesetzliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO).

Die Zahlung und die monatliche Abrechnung wickeln wir über den Zahlungsdienstleister Stripe ab (Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA, und die mit ihr verbundenen Gesellschaften, in Europa u. a. Stripe Payments Europe, Ltd., Dublin, Irland). Dafür geben wir deine Bestellangaben an Stripe weiter. Deine Zahlungsdaten (z. B. Kartennummer, Ablaufdatum, Prüfziffer) gibst du direkt in ein Eingabefeld von Stripe ein; sie gehen verschlüsselt an Stripe, wir selbst sehen und speichern sie nicht. Stripe verschickt in unserem Auftrag auch Zahlungsbestätigungen, Rechnungen und Hinweise zu fehlgeschlagenen Zahlungen per E-Mail und stellt das Kundenportal bereit, über das du dein Abo verwalten und kündigen kannst.

Damit die Zahlung sicher ist und Betrug verhindert wird, lädt die Bestellseite ein Skript von Stripe. Dabei verarbeitet Stripe technische Daten wie IP-Adresse, Browser- und Geräteinformationen und kann dafür notwendige Cookies setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt in einer sicheren Zahlungsabwicklung. Das Setzen dieser Cookies ist für die von dir gewünschte Zahlung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Auf den übrigen Seiten dieser Website wird das Skript nicht geladen.

Stripe verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Stripe zertifiziert ist, sowie der EU-Standardvertragsklauseln (Art. 46 DSGVO). Stripe ist für einige Verarbeitungen (z. B. Betrugsprävention und Erfüllung eigener gesetzlicher Pflichten) selbst verantwortlich. Weitere Informationen: Datenschutzerklärung von Stripe.

Wählst du PayPal, werden Name, E-Mail-Adresse und die Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, bzw. die für unser Konto zuständige PayPal-Gesellschaft übermittelt, um das Abonnement abzuwickeln. Dafür lädt die Bestellseite ein Script von PayPal, das technische Daten wie IP-Adresse und Geräteinformationen verarbeitet und für die Zahlung nötige Cookies setzen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (§ 25 Abs. 2 Nr. 2 TDDDG). PayPal ist für die Zahlungsabwicklung selbst verantwortlich und kann Daten auch außerhalb der EU verarbeiten. Weitere Informationen: Datenschutzerklärung von PayPal.

6. wenn wir dein restaurant ansprechen

Wir sprechen Restaurants von uns aus an, auch per E-Mail. Dafür verarbeiten wir geschäftliche Kontaktdaten: Name und Adresse des Betriebs, Telefon, Website, E-Mail-Adresse, Name der Inhaberin oder des Inhabers sowie Angaben zum Betrieb wie Küche und Ruhetag.

Diese Daten stammen aus öffentlich zugänglichen Quellen, vor allem der Website und dem Impressum des Betriebs, Google Maps, OpenStreetMap und Branchenverzeichnissen, sowie von Anbietern für Unternehmensdaten wie Clay.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Restaurants unser Angebot vorzustellen. Für das Sammeln, Prüfen und Versenden nutzen wir Dienstleister: Apify (Abruf öffentlicher Daten), Clay, MillionVerifier und Scrubby (Finden und Prüfen von E-Mail-Adressen), Instantly (Versand, dabei auch Erfassung von Öffnungen, Klicks und Antworten) und Cloudflare (Speicherung). Dabei kann eine Übermittlung in Länder außerhalb der EU, insbesondere in die USA, nicht ausgeschlossen werden.

Du kannst dieser Verarbeitung und der Ansprache jederzeit widersprechen, zum Beispiel mit einer kurzen E-Mail an daniel@spooon.io. Dann schreiben wir dich nicht mehr an und behalten nur, was nötig ist, um das sicherzustellen. Ereignisse wie Öffnungen und Klicks löschen wir nach spätestens 90 Tagen. Die übrigen Kontaktdaten löschen wir, wenn wir sie für die Ansprache nicht mehr brauchen.

7. website-entwürfe (demo-seiten)

Für angesprochene Restaurants stellen wir Website-Entwürfe online. Auf diesen Seiten messen wir Seitenaufrufe, Klicks, Scrolltiefe und aktive Zeit. Das speichern wir mit einer zufälligen Kennung je Besuch und der Adresse des Entwurfs. Weil jeder Entwurf zu einem bestimmten Restaurant gehört, können wir die Besuche diesem Restaurant zuordnen. IP-Adressen speichern wir dabei nicht, und die Messung setzt keine Cookies. Die Daten liegen bei Cloudflare und werden nach spätestens 90 Tagen gelöscht.

So sehen wir, ob der Entwurf angesehen wurde und ob wir nachfassen sollten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Auch hier kannst du jederzeit widersprechen. Die Entwürfe laden außerdem Schriften von Google Fonts (Google Ireland Limited, Dublin); dabei wird deine IP-Adresse an Google übermittelt, eine Übermittlung in die USA kann nicht ausgeschlossen werden.

8. links zu anderen websites

Auf dieser Seite verlinken wir auf Websites von Restaurants. Erst wenn du einen solchen Link anklickst, verlässt du unsere Seite. Für die Datenverarbeitung dort ist der jeweilige Betreiber verantwortlich.

9. deine rechte

Du hast jederzeit das Recht,

Eine kurze E-Mail an daniel@spooon.io genügt.

10. beschwerderecht

Wenn du der Meinung bist, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde in der EU beschweren, insbesondere in dem Mitgliedstaat, in dem du wohnst oder arbeitst.

11. änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: November 2026