Datenschutzerklärung
Stand: August 2026
Einleitung
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot"). Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Inhaltsübersicht
- Einleitung
- Verantwortlicher
- Übersicht der Verarbeitungen
- Registrierung und Nutzerkonto (Apps)
- Standortdaten und Google Maps
- Premium-Funktionen und In-App-Käufe
- Maßgebliche Rechtsgrundlagen
- Sicherheitsmaßnahmen
- Übermittlung und Offenbarung von Daten
- Datenverarbeitung in Drittländern
- Einsatz von Cookies
- Bereitstellung des Onlineangebotes und Webhosting
- Kontaktaufnahme
- Begriffsdefinitionen
Verantwortlicher
Son Hai Vu
Hai Tech Solutions
Stuttgarter Str. 134
73312 Geislingen
Deutschland
Telefon: +49 152 37349594
E-Mail: info@haitechsolutions.com
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Namen, Adressen).
- Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos).
- Kontaktdaten (z. B. E-Mail, Telefonnummern).
- Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
- Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
- Standortdaten (z. B. GPS-Koordinaten bei Nutzung standortbezogener Funktionen unserer Apps).
- Kauf-/Abonnementstatus (keine Zahlungsdaten, da die Zahlungsabwicklung über Apple bzw. Google erfolgt).
Kategorien betroffener Personen
- Kommunikationspartner.
- Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
- Nutzer unserer mobilen Applikationen (Neo Seichi, Omakase GO).
Zwecke der Verarbeitung
- Kontaktanfragen und Kommunikation.
- Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Bereitstellung und Personalisierung unserer mobilen Applikationen sowie standortbezogener Funktionen.
- Abwicklung kostenpflichtiger Premium-Funktionen.
- Sicherheitsmaßnahmen (z. B. Schutz vor Missbrauch und Überlastung unserer Server).
Registrierung und Nutzerkonto (Apps)
Für die Nutzung bestimmter Funktionen unserer mobilen Applikationen Neo Seichi und Omakase GO ist die Erstellung eines Nutzerkontos (Profil) erforderlich. Die Registrierung kann wahlweise per E-Mail-Adresse und Passwort oder über Single-Sign-On-Dienste (z. B. „Mit Google anmelden", „Mit Apple anmelden") erfolgen. Bei Nutzung eines Single-Sign-On-Dienstes erhalten wir von dem jeweiligen Anbieter die zur Kontoerstellung erforderlichen Daten (z. B. Name, E-Mail-Adresse, eine eindeutige Kennung), soweit Sie der Weitergabe zuvor zugestimmt haben. Im Rahmen des Nutzerkontos verarbeiten wir insbesondere Ihre E-Mail-Adresse, Anzeigenamen, Profilbild (sofern hinterlegt) sowie nutzungsbezogene Daten wie Fortschritt, Stempel bzw. Achievements und Einstellungen. Sie können die Löschung Ihres Nutzerkontos jederzeit über die Einstellungen der jeweiligen App oder durch Kontaktaufnahme unter der im Impressum angegebenen Adresse verlangen.
- Betroffene Personen: Nutzer unserer Applikationen.
- Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Nutzungsdaten.
- Zwecke der Verarbeitung: Bereitstellung des Nutzerkontos, Personalisierung, Vertragserfüllung.
- Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), im Fall von Single-Sign-On zusätzlich Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Standortdaten und Google Maps
Zentrale Funktionen unserer Applikationen (z. B. die Umkreissuche nach Orten, Check-ins und Kartenansichten) setzen die Verarbeitung von Standortdaten voraus. Standortdaten (GPS-Koordinaten) werden nur verarbeitet, wenn Sie die entsprechende Berechtigung auf Ihrem Endgerät erteilt haben; Sie können diese Berechtigung jederzeit über die Einstellungen Ihres Betriebssystems widerrufen.
Für die Darstellung von Karten und ortsbezogenen Inhalten setzen wir den Dienst Google Maps Platform der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Hierbei können Standort- und Nutzungsdaten an Google-Server, auch außerhalb der EU/des EWR (z. B. in die USA), übermittelt werden. Google verarbeitet diese Daten auf Grundlage eigener Datenschutzbestimmungen; nähere Informationen finden Sie unter policies.google.com/privacy. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission bzw. ein etwaiges Zertifikat von Google im Rahmen des EU-U.S. Data Privacy Framework.
- Betroffene Personen: Nutzer unserer Applikationen.
- Verarbeitete Datenarten: Standortdaten, Geräte-/Nutzungsdaten.
- Zwecke der Verarbeitung: Bereitstellung standortbezogener Funktionen (Umkreissuche, Check-ins, Kartenanzeige).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) über die Standortfreigabe des Betriebssystems, Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Maßgebliche Rechtsgrundlagen
Im Folgenden teilen wir die Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) mit, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte beachten Sie, dass zusätzlich zu den Regelungen der DSGVO die nationalen Datenschutzvorgaben in Ihrem bzw. unserem Wohn- und Sitzland gelten können. Sollten im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der jeweiligen Passage dieser Datenschutzerklärung mit.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) — Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) — Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
Nationale Datenschutzregelungen in Deutschland
Zusätzlich zu den Datenschutzregelungen der Datenschutz-Grundverordnung gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Zudem berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen. Diese Website wird zudem ausschließlich über eine verschlüsselte SSL-/TLS-Verbindung (erkennbar am „https://" in der Adresszeile) übertragen.
Übermittlung und Offenbarung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister (etwa unser Hosting-Anbieter) oder Anbieter von Diensten, die in unsere Website eingebunden werden, gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen (z. B. Auftragsverarbeitungsverträge), mit den Empfängern Ihrer Daten ab.
Datenverarbeitung in Drittländern
Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich bzw. gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau (z. B. auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, wie dem EU-U.S. Data Privacy Framework für zertifizierte US-Verarbeiter) oder auf Grundlage besonderer Garantien verarbeiten, wie z. B. der vertraglichen Verpflichtung durch sogenannte Standardvertragsklauseln der EU-Kommission, des Vorliegens von Zertifizierungen oder verbindlicher interner Datenschutzvorschriften (Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission: ec.europa.eu).
Bereitstellung des Onlineangebotes und Webhosting
Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren Servern (bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheits- und technische Wartungsleistungen in Anspruch nehmen. Zu den im Rahmen der Bereitstellung des Hostingangebotes verarbeiteten Daten können alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehört regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte unseres Onlineangebotes an Browser ausliefern zu können, sowie alle innerhalb unseres Onlineangebotes getätigten Eingaben.
Hosting-Anbieter: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.
Domain-Registrar: Die Domain dieser Website wurde über Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA, registriert.
Erhebung von Zugriffsdaten und Logfiles
Wir selbst (bzw. unser Webhosting-Anbieter) erheben Daten zu jedem Zugriff auf den Server (sogenannte Server-Logfiles). Zu den Server-Logfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL (die zuvor besuchte Seite) und im Regelfall die IP-Adresse sowie der anfragende Provider gehören. Die Server-Logfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z. B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken), und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen.
- Verarbeitete Datenarten: Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten.
- Betroffene Personen: Nutzer (z. B. Webseitenbesucher).
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z. B. per E-Mail) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist. Die Beantwortung der Kontaktanfragen im Rahmen von vertraglichen oder vorvertraglichen Beziehungen erfolgt zur Erfüllung unserer vertraglichen Pflichten oder zur Beantwortung von (vor)vertraglichen Anfragen und im Übrigen auf Grundlage der berechtigten Interessen an der Beantwortung der Anfragen.
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
- Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten.
Ihre Rechte
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten sowie ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten zu verlangen. Sie haben zudem ein Recht auf Datenübertragbarkeit sowie ein Widerrufs- und Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Ihnen steht zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Begriffsdefinitionen
In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Viele der Begriffe sind dem Gesetz entnommen und vor allem in Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen.
- Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
- Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
- Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.
- Auftragsverarbeiter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
- Dritter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
- Einwilligung: Jede freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.