Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben angeführte Stelle, soweit im Einzelfall nicht ein anderer Verantwortlicher ausdrücklich genannt wird.

2. Allgemeines zur Datenverarbeitung

Der Schutz personenbezogener Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Foodexa, die Bereitstellung unserer Dienste, die Abwicklung von Bestellungen, die Kommunikation mit Nutzern und Geschäftspartnern sowie zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Welche Daten wir verarbeiten

Abhängig von der Nutzung von Foodexa können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Rechnungs-, Liefer- und Abholinformationen
• Postleitzahl, Ort, Straße und Hausnummer
• Standortdaten, sofern die Standortfunktion aktiv verwendet und freigegeben wird
• Kunden- und Benutzerkennungen
• Bestellnummern und Bestellhistorie
• bestellte Produkte, Varianten, Extras und Notizen
• Zahlungsart und Zahlungsstatus
• Kommunikationsdaten bei Supportanfragen
• Geräte-, Browser-, IP- und technische Protokolldaten
• Push-Token für App-Benachrichtigungen

Wir verarbeiten nur solche Daten, die für den jeweiligen Zweck erforderlich sind oder die Sie uns freiwillig zur Verfügung stellen.

Wenn Sie unser Geschäftskunden-Kontaktformular verwenden, verarbeiten wir den Geschäftsnamen, die Geschäftsart, den Namen der Ansprechperson, die geschäftliche E-Mail-Adresse und Telefonnummer sowie freiwillig eine Geschäfts-ID oder Partnernummer. Zusätzlich verarbeiten wir Thema und Inhalt der Nachricht. Zur Absicherung des Formulars können außerdem Zeitpunkt und IP-Adresse der Anfrage verarbeitet werden. Die Daten dienen ausschließlich der Bearbeitung und Beantwortung des geschäftlichen Anliegens.

4. Registrierung und Kundenkonto

Bei Erstellung eines Foodexa-Kundenkontos verarbeiten wir die von Ihnen angegebenen Registrierungs- und Kontaktdaten. Die Verarbeitung dient der Bereitstellung des Benutzerkontos, der Zuordnung von Bestellungen und der Nutzung personalisierter Funktionen.

Soweit die Verarbeitung für die Nutzung des Foodexa-Dienstes erforderlich ist, erfolgt sie insbesondere zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Erfüllung des Nutzungsverhältnisses.

5. Bestellungen, Lieferung und Abholung

Wenn Sie über Foodexa bestellen, verarbeiten wir die für die Durchführung der Bestellung erforderlichen Daten. Dazu gehören insbesondere Ihre Kontaktdaten, Lieferadresse, bestellte Artikel, Bestellwert, Liefer- oder Abholart, Kundenhinweise, Zahlungsart sowie Statusinformationen.

Soweit dies für die Vertragserfüllung notwendig ist, werden relevante Bestelldaten an das von Ihnen ausgewählte Geschäft bzw. den jeweiligen Anbieter übermittelt. Bei Lieferbestellungen können die notwendigen Daten außerdem an mit der Zustellung befasste Personen oder Dienstleister übermittelt werden.

6. Geschäftskunden und Partner

Bei Registrierung oder Betreuung eines Geschäftskunden können wir Unternehmens- und Kontaktdaten, Ansprechpartner, Geschäftsadresse, geschäftliche Kommunikationsdaten, Abrechnungsinformationen, Bankverbindungsdaten sowie technische Kontodaten verarbeiten.

Die Verarbeitung erfolgt insbesondere zur Vertragsanbahnung, Vertragsdurchführung, Abrechnung, technischen Bereitstellung des Portals und zur Kommunikation mit dem Geschäftspartner.

7. Zahlungsabwicklung

Für kostenpflichtige Bestellungen können externe Zahlungsdienstleister eingesetzt werden. Je nach ausgewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Foodexa speichert keine vollständigen PayPal-Passwörter, Zugangsdaten des PayPal-Kontos oder vollständigen Kartendaten.

8. Standortfunktionen, Google Maps und Places

Foodexa kann Karten-, Adress- und Standortfunktionen einsetzen, um beispielsweise Lieferadressen zu erfassen, Standorte zu bestimmen, Geschäfte darzustellen oder Adressen vorzuschlagen.

Sofern Sie die Standortfunktion Ihres Geräts verwenden, wird auf Ihren Standort nur im Rahmen der von Ihnen erteilten Geräte- bzw. App-Berechtigung zugegriffen. Sie können eine erteilte Standortberechtigung in den Systemeinstellungen Ihres Geräts ändern oder entziehen.

9. Push-Benachrichtigungen

In der Foodexa-App können Push-Benachrichtigungen eingesetzt werden, beispielsweise für Informationen zum Bestellstatus.

Hierfür kann ein technischer Push-Token des Geräts gespeichert und einem Benutzerkonto beziehungsweise einer App-Installation zugeordnet werden. Der Push-Token dient dazu, Nachrichten technisch an das richtige Gerät zustellen zu können.

Push-Benachrichtigungen können über die Einstellungen des jeweiligen Endgeräts deaktiviert werden.

10. Server- und Protokolldaten

Beim Aufruf unserer Website oder beim Zugriff der App auf unsere Server können technisch erforderliche Informationen verarbeitet werden. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, Browser- bzw. App-Informationen, Betriebssystem, Geräteinformationen sowie technische Fehler- und Sicherheitsprotokolle gehören.

Diese Verarbeitung dient der technischen Bereitstellung, Stabilität, Fehleranalyse sowie der Abwehr von Missbrauch und Angriffen.

11. Cookies und ähnliche Technologien

Auf unserer Website können technisch notwendige Cookies oder vergleichbare Speichertechnologien eingesetzt werden, wenn diese für Anmeldung, Warenkorb, Sitzung, Sicherheit oder grundlegende Funktionen erforderlich sind.

Soweit darüber hinaus Analyse-, Marketing- oder sonstige nicht notwendige Technologien eingesetzt werden, erfolgt deren Einsatz nur auf der jeweils erforderlichen Rechtsgrundlage und – soweit gesetzlich notwendig – erst nach Ihrer Einwilligung.

Falls auf der Foodexa-Website ein Consent-/Cookie-Banner eingesetzt wird, können dort erteilte Einwilligungen geändert oder widerrufen werden.

12. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit dies für den jeweiligen Zweck erforderlich ist, insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• über Foodexa ausgewählte Geschäfte und Partnerbetriebe
• Liefer- bzw. Zustelldienstleister
• Zahlungsdienstleister
• Hosting- und IT-Dienstleister
• Karten-, Standort- und Adressdienstleister
• Push- und Kommunikationsdienstleister
• Steuerberater, Buchhaltung oder sonstige berufsmäßige Berater
• Behörden und Gerichte, sofern eine gesetzliche Verpflichtung besteht

Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

13. Datenübermittlung in Drittländer

Bei der Nutzung international tätiger Dienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit für eine solche Übermittlung gesetzlich erforderlich, achten wir auf einen nach der DSGVO vorgesehenen Übermittlungsmechanismus, beispielsweise einen Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln.

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können Daten gespeichert werden, soweit gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen bestehen. Nach Wegfall des Verarbeitungszwecks und Ablauf anwendbarer Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt.

15. Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

16. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Datenschutzrechte zu:

• Recht auf Auskunft über Ihre personenbezogenen Daten
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf einer erteilten Einwilligung
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte können Sie uns unter info@e-kis.at kontaktieren.

Zur Vermeidung einer unberechtigten Herausgabe personenbezogener Daten können wir bei begründeten Zweifeln an der Identität weitere Informationen zur Identitätsprüfung verlangen.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Manipulation und sonstige unrechtmäßige Verarbeitung zu schützen.

Die Sicherheitsmaßnahmen werden unter Berücksichtigung des technischen Fortschritts, des Verarbeitungsumfangs und der jeweiligen Risiken weiterentwickelt.

18. Daten von Minderjährigen

Foodexa richtet sich nicht gezielt an Kinder. Soweit für bestimmte Verarbeitungen eine Einwilligung erforderlich ist und besondere gesetzliche Anforderungen für Minderjährige gelten, werden diese berücksichtigt.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste, eingesetzte Technologien, gesetzliche Anforderungen oder Verarbeitungsvorgänge ändern.

Maßgeblich ist die jeweils auf unserer Website beziehungsweise in der App veröffentlichte aktuelle Fassung.

20. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren.

Stand

Stand dieser Datenschutzerklärung: 10. August 2026

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) is the entity named above, unless another controller is expressly named in an individual case.

2. General information on data processing

Protecting personal data is important to us. We process personal data only to the extent necessary to operate Foodexa, provide our services, process orders, communicate with users and business partners and fulfil legal obligations.

Personal data is information relating to an identified or identifiable natural person.

3. Which data we process

Depending on how you use Foodexa, in particular the following data may be processed:

• First and last name
• Email address
• Phone number
• Billing, delivery and pickup information
• Postcode, city, street and house number
• Location data, if the location feature is actively used and permitted
• Customer and user identifiers
• Order numbers and order history
• Ordered products, variants, extras and notes
• Payment method and payment status
• Communication data for support requests
• Device, browser, IP and technical log data
• Push tokens for app notifications

We only process data that is necessary for the respective purpose or that you provide to us voluntarily.

If you use our business contact form, we process the business name, business type, name of the contact person, business email address and phone number and, optionally, a business ID or partner number. We also process the topic and content of the message. To protect the form, the time and IP address of the request may also be processed. The data is used exclusively to handle and answer the business request.

4. Registration and customer account

When you create a Foodexa customer account, we process the registration and contact data you provide. The processing serves to provide the user account, assign orders and use personalised features.

Insofar as the processing is necessary for using the Foodexa service, it is carried out in particular to take pre-contractual steps or to perform the user relationship.

5. Orders, delivery and pickup

When you order via Foodexa, we process the data required to carry out the order. This includes in particular your contact details, delivery address, ordered items, order value, delivery or pickup type, customer notes, payment method and status information.

Insofar as necessary for performance of the contract, relevant order data is transmitted to the business or provider you selected. For delivery orders, the necessary data may also be transmitted to persons or service providers involved in delivery.

6. Business customers and partners

When registering or supporting a business customer, we may process company and contact data, contact persons, business address, business communication data, billing information, bank details and technical account data.

The processing serves in particular contract initiation, contract performance, billing, technical provision of the portal and communication with the business partner.

7. Payment processing

External payment service providers may be used for paid orders. Depending on the selected payment method, the data required for payment processing is transmitted to the respective payment service provider.

Foodexa does not store complete PayPal passwords, PayPal account credentials or complete card data.

8. Location features, Google Maps and Places

Foodexa may use map, address and location features, for example to record delivery addresses, determine locations, display businesses or suggest addresses.

If you use your device's location feature, your location is accessed only within the scope of the device or app permission you have granted. You can change or revoke a granted location permission in your device's system settings.

9. Push notifications

The Foodexa app may use push notifications, for example for information on the order status.

For this purpose a technical push token of the device may be stored and assigned to a user account or an app installation. The push token is used to technically deliver messages to the correct device.

Push notifications can be disabled in the settings of the respective device.

10. Server and log data

When you visit our website or the app accesses our servers, technically necessary information may be processed. This may include in particular IP address, time of access, requested resource, browser or app information, operating system, device information and technical error and security logs.

This processing serves technical provision, stability, error analysis and the prevention of misuse and attacks.

11. Cookies and similar technologies

Our website may use technically necessary cookies or comparable storage technologies where these are required for login, cart, session, security or basic functions.

Insofar as analytics, marketing or other non-essential technologies are used beyond this, they are used only on the respectively required legal basis and – where legally required – only after your consent.

If a consent/cookie banner is used on the Foodexa website, consents given there can be changed or withdrawn.

12. Recipients of personal data

Insofar as necessary for the respective purpose, personal data may be transmitted in particular to the following categories of recipients:

• businesses and partner establishments selected via Foodexa
• delivery service providers
• payment service providers
• hosting and IT service providers
• map, location and address service providers
• push and communication service providers
• tax advisors, accountants or other professional advisors
• authorities and courts where a legal obligation exists

Disclosure for other purposes takes place only where a corresponding legal basis exists.

13. Data transfers to third countries

When using internationally operating service providers, it cannot be ruled out that personal data is processed outside the European Economic Area.

Where legally required for such a transfer, we ensure a transfer mechanism provided for by the GDPR, for example an adequacy decision or appropriate safeguards such as standard contractual clauses.

14. Retention period and deletion

As a rule, we store personal data only for as long as necessary for the respective processing purpose.

Beyond this, data may be stored insofar as statutory retention, evidence or limitation periods exist. Once the processing purpose no longer applies and applicable retention periods have expired, the data is deleted or anonymised unless another legal basis permits further processing.

15. Legal bases of processing

Depending on the processing operation, in particular the following legal bases apply:

Where processing is based on your consent, you may withdraw this consent at any time with effect for the future. The lawfulness of processing up to the withdrawal remains unaffected.

16. Your rights

Subject to the statutory requirements, you have in particular the following data protection rights:

• Right of access to your personal data
• Right to rectification of inaccurate or incomplete data
• Right to erasure
• Right to restriction of processing
• Right to data portability
• Right to object to certain processing
• Right to withdraw consent given
• Right to lodge a complaint with a data protection supervisory authority

To exercise your rights, you can contact us at info@e-kis.at.

To prevent unauthorised disclosure of personal data, we may request further information to verify identity in case of reasonable doubt.

17. Data security

We take appropriate technical and organisational measures to protect personal data against loss, unauthorised access, manipulation and other unlawful processing.

The security measures are continually developed taking into account technical progress, the scope of processing and the respective risks.

18. Data of minors

Foodexa is not specifically aimed at children. Where consent is required for certain processing and special legal requirements apply to minors, these are taken into account.

19. Changes to this privacy policy

We may adapt this privacy policy if our services, the technologies used, legal requirements or processing operations change.

The current version published on our website or in the app is authoritative.

20. Right to complain to the data protection authority

If you believe that the processing of your personal data violates data protection law, you can lodge a complaint with the competent data protection supervisory authority.

Version

Version of this privacy policy: 10 August 2026

1. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è il soggetto sopra indicato, salvo che nel singolo caso non sia espressamente indicato un altro titolare.

2. Informazioni generali sul trattamento dei dati

La protezione dei dati personali è importante per noi. Trattiamo i dati personali solo nella misura necessaria al funzionamento di Foodexa, alla fornitura dei nostri servizi, alla gestione degli ordini, alla comunicazione con utenti e partner commerciali e all'adempimento di obblighi di legge.

I dati personali sono informazioni riferite a una persona fisica identificata o identificabile.

3. Quali dati trattiamo

A seconda dell'uso di Foodexa, possono essere trattati in particolare i seguenti dati:

• Nome e cognome
• Indirizzo e-mail
• Numero di telefono
• Informazioni di fatturazione, consegna e ritiro
• CAP, città, via e numero civico
• Dati di posizione, se la funzione di localizzazione è attivamente utilizzata e autorizzata
• Identificativi cliente e utente
• Numeri d'ordine e cronologia degli ordini
• Prodotti ordinati, varianti, extra e note
• Metodo di pagamento e stato del pagamento
• Dati di comunicazione per richieste di supporto
• Dati tecnici di dispositivo, browser, IP e log
• Token push per le notifiche dell'app

Trattiamo solo i dati necessari per la rispettiva finalità o che ci fornisci volontariamente.

Se utilizzi il nostro modulo di contatto per clienti business, trattiamo il nome dell'attività, il tipo di attività, il nome del referente, l'indirizzo e-mail e il numero di telefono aziendali e, facoltativamente, un ID attività o numero partner. Trattiamo inoltre l'argomento e il contenuto del messaggio. Per proteggere il modulo possono essere trattati anche l'ora e l'indirizzo IP della richiesta. I dati servono esclusivamente a gestire e rispondere alla richiesta commerciale.

4. Registrazione e account cliente

Quando crei un account cliente Foodexa, trattiamo i dati di registrazione e di contatto da te forniti. Il trattamento serve a fornire l'account utente, ad associare gli ordini e a utilizzare funzioni personalizzate.

Nella misura in cui il trattamento è necessario per l'uso del servizio Foodexa, esso avviene in particolare per l'esecuzione di misure precontrattuali o per l'adempimento del rapporto di utilizzo.

5. Ordini, consegna e ritiro

Quando ordini tramite Foodexa, trattiamo i dati necessari all'esecuzione dell'ordine. Tra questi rientrano in particolare i tuoi dati di contatto, l'indirizzo di consegna, gli articoli ordinati, il valore dell'ordine, la modalità di consegna o ritiro, le note del cliente, il metodo di pagamento e le informazioni sullo stato.

Nella misura necessaria all'esecuzione del contratto, i dati dell'ordine rilevanti vengono trasmessi all'attività o al fornitore da te selezionato. In caso di ordini con consegna, i dati necessari possono inoltre essere trasmessi a persone o fornitori di servizi coinvolti nella consegna.

6. Clienti business e partner

In caso di registrazione o assistenza di un cliente business, possiamo trattare dati aziendali e di contatto, referenti, indirizzo dell'attività, dati di comunicazione aziendale, informazioni di fatturazione, coordinate bancarie e dati tecnici dell'account.

Il trattamento serve in particolare all'avvio e all'esecuzione del contratto, alla fatturazione, alla fornitura tecnica del portale e alla comunicazione con il partner commerciale.

7. Gestione dei pagamenti

Per gli ordini a pagamento possono essere utilizzati fornitori di servizi di pagamento esterni. A seconda del metodo di pagamento selezionato, i dati necessari alla gestione del pagamento vengono trasmessi al rispettivo fornitore.

Foodexa non memorizza password PayPal complete, credenziali dell'account PayPal o dati completi della carta.

8. Funzioni di localizzazione, Google Maps e Places

Foodexa può utilizzare funzioni di mappa, indirizzo e posizione, ad esempio per registrare indirizzi di consegna, determinare posizioni, mostrare attività o suggerire indirizzi.

Se utilizzi la funzione di localizzazione del tuo dispositivo, l'accesso alla tua posizione avviene solo nell'ambito dell'autorizzazione concessa al dispositivo o all'app. Puoi modificare o revocare un'autorizzazione concessa nelle impostazioni di sistema del dispositivo.

9. Notifiche push

Nell'app Foodexa possono essere utilizzate notifiche push, ad esempio per informazioni sullo stato dell'ordine.

A tal fine può essere memorizzato un token push tecnico del dispositivo, associato a un account utente o a un'installazione dell'app. Il token push serve a recapitare tecnicamente i messaggi al dispositivo corretto.

Le notifiche push possono essere disattivate nelle impostazioni del rispettivo dispositivo.

10. Dati del server e di log

Quando visiti il nostro sito o l'app accede ai nostri server, possono essere trattate informazioni tecnicamente necessarie. Vi rientrano in particolare indirizzo IP, ora dell'accesso, risorsa richiesta, informazioni su browser o app, sistema operativo, informazioni sul dispositivo nonché log tecnici di errore e sicurezza.

Questo trattamento serve alla fornitura tecnica, alla stabilità, all'analisi degli errori e alla prevenzione di abusi e attacchi.

11. Cookie e tecnologie simili

Sul nostro sito possono essere utilizzati cookie tecnicamente necessari o tecnologie di memorizzazione comparabili, se necessari per accesso, carrello, sessione, sicurezza o funzioni di base.

Qualora vengano utilizzate ulteriori tecnologie di analisi, marketing o altre tecnologie non necessarie, il loro impiego avviene solo sulla base giuridica di volta in volta richiesta e – ove previsto dalla legge – solo dopo il tuo consenso.

Se sul sito Foodexa è presente un banner di consenso/cookie, i consensi ivi prestati possono essere modificati o revocati.

12. Destinatari dei dati personali

Nella misura necessaria alla rispettiva finalità, i dati personali possono essere trasmessi in particolare alle seguenti categorie di destinatari:

• attività e partner selezionati tramite Foodexa
• fornitori di servizi di consegna
• fornitori di servizi di pagamento
• fornitori di hosting e servizi IT
• fornitori di servizi di mappe, posizione e indirizzi
• fornitori di servizi push e di comunicazione
• consulenti fiscali, contabilità o altri consulenti professionali
• autorità e tribunali, in presenza di un obbligo di legge

La comunicazione per altre finalità avviene solo in presenza di una corrispondente base giuridica.

13. Trasferimento di dati verso paesi terzi

Nell'utilizzo di fornitori di servizi operanti a livello internazionale non può essere escluso che i dati personali vengano trattati al di fuori dello Spazio economico europeo.

Ove richiesto dalla legge per tale trasferimento, garantiamo un meccanismo di trasferimento previsto dal GDPR, ad esempio una decisione di adeguatezza o garanzie adeguate come le clausole contrattuali standard.

14. Durata della conservazione e cancellazione

Conserviamo i dati personali di norma solo per il tempo necessario alla rispettiva finalità del trattamento.

Inoltre i dati possono essere conservati in presenza di obblighi di conservazione, prova o termini di prescrizione previsti dalla legge. Cessata la finalità del trattamento e decorsi i termini di conservazione applicabili, i dati vengono cancellati o anonimizzati, salvo che un'altra base giuridica consenta un ulteriore trattamento.

15. Basi giuridiche del trattamento

A seconda dell'operazione di trattamento, si applicano in particolare le seguenti basi giuridiche:

Se un trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato fino alla revoca resta impregiudicata.

16. I tuoi diritti

Nel rispetto dei presupposti di legge, ti spettano in particolare i seguenti diritti in materia di protezione dei dati:

• Diritto di accesso ai tuoi dati personali
• Diritto di rettifica di dati inesatti o incompleti
• Diritto alla cancellazione
• Diritto di limitazione del trattamento
• Diritto alla portabilità dei dati
• Diritto di opposizione a determinati trattamenti
• Diritto di revoca del consenso prestato
• Diritto di reclamo presso un'autorità di controllo

Per esercitare i tuoi diritti puoi contattarci all'indirizzo info@e-kis.at.

Per evitare la comunicazione non autorizzata di dati personali, in caso di dubbi fondati sull'identità possiamo richiedere ulteriori informazioni per la verifica dell'identità.

17. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, accesso non autorizzato, manipolazione e altri trattamenti illeciti.

Le misure di sicurezza vengono sviluppate tenendo conto del progresso tecnico, dell'entità del trattamento e dei rispettivi rischi.

18. Dati dei minori

Foodexa non si rivolge specificamente ai bambini. Ove per determinati trattamenti sia necessario un consenso e si applichino requisiti di legge particolari per i minori, questi vengono presi in considerazione.

19. Modifiche alla presente informativa

Possiamo adeguare questa informativa qualora cambino i nostri servizi, le tecnologie utilizzate, i requisiti di legge o le operazioni di trattamento.

Fa fede la versione aggiornata pubblicata di volta in volta sul nostro sito o nell'app.

20. Diritto di reclamo all'autorità per la protezione dei dati

Se ritieni che il trattamento dei tuoi dati personali violi la normativa sulla protezione dei dati, puoi presentare reclamo all'autorità di controllo competente.

Versione

Versione di questa informativa: 10 agosto 2026

1. Veri sorumlusu

Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusu, münferit durumda açıkça başka bir sorumlu belirtilmediği sürece yukarıda belirtilen kuruluştur.

2. Veri işlemeye ilişkin genel bilgiler

Kişisel verilerin korunması bizim için önemlidir. Kişisel verileri yalnızca Foodexa'nın işletilmesi, hizmetlerimizin sunulması, siparişlerin işlenmesi, kullanıcılar ve iş ortaklarıyla iletişim ile yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde işleriz.

Kişisel veriler, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin bilgilerdir.

3. Hangi verileri işliyoruz

Foodexa'nın kullanımına bağlı olarak özellikle aşağıdaki veriler işlenebilir:

• Ad ve soyad
• E-posta adresi
• Telefon numarası
• Fatura, teslimat ve gel-al bilgileri
• Posta kodu, şehir, sokak ve kapı numarası
• Konum verileri (konum özelliği aktif olarak kullanılır ve izin verilirse)
• Müşteri ve kullanıcı kimlikleri
• Sipariş numaraları ve sipariş geçmişi
• Sipariş edilen ürünler, varyantlar, ekstralar ve notlar
• Ödeme yöntemi ve ödeme durumu
• Destek taleplerine ilişkin iletişim verileri
• Cihaz, tarayıcı, IP ve teknik günlük verileri
• Uygulama bildirimleri için push token'ları

Yalnızca ilgili amaç için gerekli olan veya bize gönüllü olarak sağladığınız verileri işleriz.

İşletme iletişim formumuzu kullanırsanız işletme adını, işletme türünü, ilgili kişinin adını, işletme e-posta adresini ve telefon numarasını ve isteğe bağlı olarak bir işletme kimliği veya partner numarasını işleriz. Ayrıca mesajın konusunu ve içeriğini işleriz. Formu korumak için talebin zamanı ve IP adresi de işlenebilir. Veriler yalnızca işletme talebinin işlenmesi ve yanıtlanması için kullanılır.

4. Kayıt ve müşteri hesabı

Bir Foodexa müşteri hesabı oluşturduğunuzda, sağladığınız kayıt ve iletişim verilerini işleriz. İşleme, kullanıcı hesabının sağlanması, siparişlerin eşleştirilmesi ve kişiselleştirilmiş özelliklerin kullanılması amacına hizmet eder.

İşleme Foodexa hizmetinin kullanımı için gerekli olduğu ölçüde, özellikle sözleşme öncesi adımların atılması veya kullanım ilişkisinin yerine getirilmesi amacıyla gerçekleştirilir.

5. Siparişler, teslimat ve gel-al

Foodexa üzerinden sipariş verdiğinizde, siparişin gerçekleştirilmesi için gerekli verileri işleriz. Bunlar özellikle iletişim bilgileriniz, teslimat adresi, sipariş edilen ürünler, sipariş tutarı, teslimat veya gel-al türü, müşteri notları, ödeme yöntemi ve durum bilgileridir.

Sözleşmenin ifası için gerekli olduğu ölçüde, ilgili sipariş verileri seçtiğiniz işletmeye veya sağlayıcıya iletilir. Teslimatlı siparişlerde gerekli veriler ayrıca teslimatla ilgilenen kişilere veya hizmet sağlayıcılara iletilebilir.

6. İşletme müşterileri ve partnerler

Bir işletme müşterisinin kaydı veya desteklenmesi sırasında şirket ve iletişim verilerini, ilgili kişileri, işletme adresini, ticari iletişim verilerini, fatura bilgilerini, banka bilgilerini ve teknik hesap verilerini işleyebiliriz.

İşleme özellikle sözleşmenin başlatılması, sözleşmenin ifası, faturalama, portalın teknik olarak sağlanması ve iş ortağıyla iletişim amaçlarına hizmet eder.

7. Ödeme işlemleri

Ücretli siparişler için harici ödeme hizmeti sağlayıcıları kullanılabilir. Seçilen ödeme yöntemine bağlı olarak, ödeme işlemi için gerekli veriler ilgili ödeme hizmeti sağlayıcısına iletilir.

Foodexa tam PayPal şifrelerini, PayPal hesabı giriş bilgilerini veya tam kart bilgilerini saklamaz.

8. Konum özellikleri, Google Haritalar ve Places

Foodexa, örneğin teslimat adreslerini kaydetmek, konumları belirlemek, işletmeleri göstermek veya adres önermek için harita, adres ve konum özellikleri kullanabilir.

Cihazınızın konum özelliğini kullanırsanız, konumunuza yalnızca verdiğiniz cihaz veya uygulama izni kapsamında erişilir. Verilen bir konum iznini cihazınızın sistem ayarlarından değiştirebilir veya geri alabilirsiniz.

9. Anlık bildirimler

Foodexa uygulamasında, örneğin sipariş durumu bilgileri için anlık bildirimler kullanılabilir.

Bunun için cihazın teknik bir push token'ı saklanabilir ve bir kullanıcı hesabına veya uygulama kurulumuna atanabilir. Push token'ı, mesajların teknik olarak doğru cihaza iletilmesini sağlar.

Anlık bildirimler ilgili cihazın ayarlarından devre dışı bırakılabilir.

10. Sunucu ve günlük verileri

Web sitemizi ziyaret ettiğinizde veya uygulama sunucularımıza eriştiğinde teknik olarak gerekli bilgiler işlenebilir. Bunlar özellikle IP adresi, erişim zamanı, istenen kaynak, tarayıcı veya uygulama bilgileri, işletim sistemi, cihaz bilgileri ile teknik hata ve güvenlik günlükleridir.

Bu işleme teknik sağlama, kararlılık, hata analizi ile kötüye kullanım ve saldırıların önlenmesi amaçlarına hizmet eder.

11. Çerezler ve benzer teknolojiler

Web sitemizde giriş, sepet, oturum, güvenlik veya temel işlevler için gerekli olduğunda teknik olarak gerekli çerezler veya benzer depolama teknolojileri kullanılabilir.

Bunun ötesinde analiz, pazarlama veya diğer gerekli olmayan teknolojiler kullanıldığı ölçüde, bunlar yalnızca ilgili gerekli hukuki dayanakla ve – yasal olarak gerekliyse – yalnızca onayınızdan sonra kullanılır.

Foodexa web sitesinde bir onay/çerez banner'ı kullanılıyorsa, orada verilen onaylar değiştirilebilir veya geri alınabilir.

12. Kişisel verilerin alıcıları

İlgili amaç için gerekli olduğu ölçüde, kişisel veriler özellikle aşağıdaki alıcı kategorilerine iletilebilir:

• Foodexa üzerinden seçilen işletmeler ve partner kuruluşlar
• teslimat hizmeti sağlayıcıları
• ödeme hizmeti sağlayıcıları
• barındırma ve BT hizmeti sağlayıcıları
• harita, konum ve adres hizmeti sağlayıcıları
• push ve iletişim hizmeti sağlayıcıları
• vergi danışmanları, muhasebe veya diğer profesyonel danışmanlar
• yasal bir yükümlülük varsa makamlar ve mahkemeler

Başka amaçlarla aktarım yalnızca buna ilişkin bir hukuki dayanak varsa yapılır.

13. Üçüncü ülkelere veri aktarımı

Uluslararası faaliyet gösteren hizmet sağlayıcılar kullanıldığında, kişisel verilerin Avrupa Ekonomik Alanı dışında işlenmesi ihtimali dışlanamaz.

Böyle bir aktarım için yasal olarak gerekliyse, GDPR'de öngörülen bir aktarım mekanizmasına, örneğin bir yeterlilik kararına veya standart sözleşme maddeleri gibi uygun güvencelere dikkat ederiz.

14. Saklama süresi ve silme

Kişisel verileri kural olarak yalnızca ilgili işleme amacı için gerekli olduğu sürece saklarız.

Bunun ötesinde, yasal saklama, ispat veya zamanaşımı süreleri bulunduğu ölçüde veriler saklanabilir. İşleme amacı ortadan kalktığında ve geçerli saklama süreleri dolduğunda, başka bir hukuki dayanak daha fazla işlemeye izin vermediği sürece veriler silinir veya anonimleştirilir.

15. İşlemenin hukuki dayanakları

İşleme faaliyetine bağlı olarak özellikle aşağıdaki hukuki dayanaklar söz konusudur:

Bir işleme rızanıza dayanıyorsa, bu rızayı ileriye dönük olarak istediğiniz zaman geri alabilirsiniz. Geri almaya kadar yapılan işlemenin hukuka uygunluğu bundan etkilenmez.

16. Haklarınız

Yasal koşullar çerçevesinde özellikle aşağıdaki veri koruma haklarına sahipsiniz:

• Kişisel verilerinize erişim hakkı
• Yanlış veya eksik verilerin düzeltilmesini isteme hakkı
• Silme hakkı
• İşlemenin kısıtlanmasını isteme hakkı
• Veri taşınabilirliği hakkı
• Belirli işlemelere itiraz hakkı
• Verilen rızayı geri alma hakkı
• Bir veri koruma denetim makamına şikâyet hakkı

Haklarınızı kullanmak için bize info@e-kis.at adresinden ulaşabilirsiniz.

Kişisel verilerin yetkisiz olarak açıklanmasını önlemek için, kimlik konusunda haklı şüphe varsa kimlik doğrulaması için ek bilgi talep edebiliriz.

17. Veri güvenliği

Kişisel verileri kayıp, yetkisiz erişim, manipülasyon ve diğer hukuka aykırı işlemelere karşı korumak için uygun teknik ve organizasyonel önlemler alırız.

Güvenlik önlemleri teknik ilerleme, işleme kapsamı ve ilgili riskler dikkate alınarak geliştirilir.

18. Reşit olmayanların verileri

Foodexa özellikle çocuklara yönelik değildir. Belirli işlemeler için rıza gerekli olduğu ve reşit olmayanlar için özel yasal gereklilikler geçerli olduğu ölçüde bunlar dikkate alınır.

19. Bu gizlilik politikasındaki değişiklikler

Hizmetlerimiz, kullanılan teknolojiler, yasal gereklilikler veya işleme faaliyetleri değişirse bu gizlilik politikasını uyarlayabiliriz.

Web sitemizde veya uygulamada yayımlanan güncel sürüm geçerlidir.

20. Veri koruma makamına şikâyet hakkı

Kişisel verilerinizin işlenmesinin veri koruma hukukunu ihlal ettiğini düşünüyorsanız, yetkili veri koruma denetim makamına şikâyette bulunabilirsiniz.

Sürüm

Bu gizlilik politikasının sürümü: 10 Ağustos 2026