1.1. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezo- gene Daten bei dem Besuch unserer Webseite www.panebianco.de www.schlemmerbox24.de oder der Nutzung unserer mobilen App „Schlem- merbox24“ erhoben und wie diese verarbeitet werden.

1.2. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, wie z.B. Name, Anschrift, E-Mail-Adresse, Daten zu Ihrem Gerät oder Ihr Nutzungsverhalten.

1.3. Bei der Nutzung unserer Social-Media-Seiten oder der Nutzung unserer mo- bilen Apps erheben die Plattform- bzw. App-Store-Betreiber personenbezo- gene Daten von Ihnen. Diese Daten werden nicht an uns weitergegeben. Wir erhalten lediglich anonyme statistische Daten. Welche personenbezogenen Daten von den Plattform- bzw. App-Store-Betreibern erhoben und wie diese verarbeitet werden, erfahren Sie in den Datenschutzerklärungen der einzel- nen Betreiber. Wir selbst haben keinen Einfluss auf die Datenverarbeitung durch die einzelnen Betreiber.

1.4. Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Webseite oder mobilen Apps und Angebote oder aufgrund geänder- ter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann von Ihnen jederzeit auf unserer Webseite oder über das Menü der mo- bilen App abgerufen werden.

2. Verantwortlicher für die Datenverarbeitung

2.1. Verantwortlich im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

12 Apostel Consulting GmbH Pfortenstraße 48
99310 Arnstadt Deutschland

Registergericht: Amtsgericht Arnstadt Handelsregister: HRB 514207
Geschäftsführer: Salvatore Panebianco
Tel: 049 (0) 152/56542118
E-Mail: info@12apostel-gmbhde

2.2. Fragen oder Anmerkungen zu dieser Datenschutzerklärung richten Sie bitte an folgende E-Mail-Adresse: info@12apostel-gmbhde

3. Nutzung von Schlemmerbox24

3.1. Bei dem Besuch unserer Webseite werden Daten temporär gespeichert, die uns Ihr Internetbrowser automatisch übermittelt. Die Datenverarbeitung ist zur Wahrung unserer berechtigten Interessen an einer optimalen Darstellung unserer Webseite und zur Abwehr von Angriffen erforderlich und erfolgt da- her auf der Rechtsgrundlage des Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Die Spei- cherung erfolgt bei unserem Hosting-Provider. Rechtsgrundlage für die Spei- cherung ist ein Auftragsverarbeitungsvertrag, den wir mit unserem Hosting- Provider abgeschlossen haben.

3.2. Wir setzen Analysetools ein, um das Nutzungsverhalten von Nutzern zu ana- lysieren. Diese Daten werden von den Anbietern der eingesetzten Analyse- tools ausgewertet und uns zur Verfügung gestellt. Ob bzw. welche Analyse- tools von uns genutzt werden dürfen, können Sie beim Besuch unserer Web- seite durch Einstellungen im sog. Consent-Banner selbst bestimmen. Rechts- grundlage ist daher Ihre Einwilligung gemäß Art. 6 Abs. 1 lit a) DSGVO.

3.3. Wir setzten auf unser Webseite das Kartentool „Google-Maps“, um Ihnen den Standort von Restaurants und eine Wegbeschreibung anzuzeigen. Wenn Sie Google-Maps benutzen, werden Abfragen an Google übermittelt und ver- arbeitet. Rechtsgrundlage für die Nutzung von Google-Maps ist unser be- rechtigtes Interesse gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO, unseren Nutzern einen Routenplaner anzubieten, um den Standort des Restaurants und den bestmöglichen Weg anzuzeigen.

3.4. Zur Anzeige lokaler Restaurants fragen wir den Nutzer, ob sein Standort ver- wendet werden darf. Dadurch erhalten Nutzer nur relevante Informationen, was den Mehrwert unseres Angebots erhöht. Da Sie vor der Verwendung Ih- res Standortes zustimmen müssen, ist Rechtsgrundlage für die Abfrage- und Verwendung Ihres Standorts Ihre Einwilligung gemäß Art. 6 Abs. 1 lit a) DSGVO.

4. Nutzung des Bestell-Widgets

4.1. Bei der Nutzung des Bestell-Widgets werden die abgefragten Daten (Name, Kontaktdaten) von uns gespeichert und zusammen mit Ihrer Bestellung an das Restaurant übermittelt. Das Restaurant verarbeitet Ihre Daten zur Ab- wicklung der Bestellung. Rechtsgrundlage für die Datenweitergabe ist damit die Erfüllung des zwischen Ihnen und uns abgeschlossenen Nutzungsvertra- ges gemäß Art. 6 Abs. 1 lit b) DSGVO.

4.2. Wenn Sie Ihre Bestellung über einen angebotenen Zahlungsdienstleister di- rekt bezahlen, verarbeitet dieser Ihre Transaktionsdaten und stellt sie dem Restaurant zur Verfügung. Wir selbst erhalten diese Daten nicht.

5. Newsletter & Kontaktformular

5.1. Im Rahmen von Bestellungen wird die von Ihnen angegebene E-Mail Adresse gespeichert, um Ihnen eine Bestellbestätigung zu übersenden. Im Anschluss erhalten Sie eine E-Mail zur Bewertung des Restaurants. Rechtsgrundlage für die Verwendung Ihrer E-Mail Adresse für Bestellungen ist Art. 6 Abs. 1 b) DSGVO. Die Übersendung einer Nachricht mit der Bitte um eine Bewertung erfolgt auf der Rechtsgrundlage des Art. 6 Abs 1 f) DSGVO, da wir ein berech- tigtes Interesse daran haben, anderen Nutzern Bewertungen der Restaurants anzuzeigen.

5.2. Außerdem erhalten Sie weitere Informationen über ähnliche Produkte und Angebote. Sie können den Erhalt dieser Informationen bei Bestellung oder jeder weiteren E-Mail beenden, indem Sie sich abmelden. Die Übersendung weiter Informationen über ähnliche Produkte beruht auf Art. 7 Abs. 3 UWG, wonach die vom Kunden im Rahmen einer Bestellung bereitgestellte E-Mail Adresse zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen verwendet werden darf, sofern der Kunde der Verwendung nicht widerspro- chen hat und der Kunde bei Erhebung der Adresse und bei jeder Verwendung klar und deutlich darauf hingewiesen wird, dass er der Verwendung jederzeit widersprechen kann, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Seite 5 von 8

5.3. Wenn Sie den allgemeinen E-Mail-Newsletter von Schlemmerbox24 abonnie-
ren, übersenden wir Ihnen regelmäßig aktuelle Informationen per E-Mail. Für die Anmeldung zu unserem E-Mail-Newsletter verwenden wir aus Sicher- heitsgründen das so genannte Double-Opt-In-Verfahren. Hierbei erhalten Sie nach Ihrer Eintragung zu unserem Newsletter eine Aktivierungs-E-Mail an Ihre angegebene E-Mail-Adresse. Erst wenn Sie durch Anklicken eines dort enthaltenen Links Ihre Anmeldung bestätigt haben, erhalten Sie in der Folge den gewünschten E-Mail-Newsletter. Wenn Sie Ihre Anmeldung nicht binnen der mitgeteilten Frist nach Erhalt der Aktivierungs-E-Mail bestätigen, wird Ihre Newsletter-Anmeldung aus Sicherheitsgründen automatisch gelöscht. Wenn Sie keine E-Mail-Newsletter mehr von uns erhalten möchten, können Sie sich jederzeit von unserem Newsletter abmelden, indem Sie entweder auf den am Ende jeder Newsletter-E-Mail enthaltenen Abmeldelink klicken oder uns eine formlose E-Mail zusenden. Die Datenverarbeitung bei einer Be- stellung unseres Newsletters erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 Satz 1 lit. a) DSGVO in Verbindung mit Ihrer Einwilligung in den Erhalt des Newsletters. Ihre Einwilligung speichern wir zu Nachweis- und Dokumentati- onszwecken bis zu drei Jahre zum Jahresende nach dem letzten Newsletter-
Versand an Sie oder Ihrer Erklärung eines Widerrufs.

5.4. Sie können Anfragen über das auf unserer Seite bereitgestellte Kontaktfor- mular an uns versenden. Hierbei fragen wir Ihren Vor- und Nachnamen und eine gültige E-Mail-Adresse ab. Diese Angaben benötigen wir, um Ihre An- frage beantworten können. Die Datenverarbeitung zum Zwecke der Kontakt- aufnahme erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, auf Anfragen reagieren zu können und so einen funktionierenden Kundenservice zu gewährleisten.

6. Ihre Rechte als Betroffener

6.1. Sie haben das Recht, jederzeit Auskunft darüber zu verlangen, ob und welche Daten wir von Ihnen zu welchem Zweck verarbeiten und an wen und auf wel- cher Grundlage sie weitergegeben werden (Art. 15 DSGVO). Das beinhaltet auch Ihr Recht auf Aushändigung von Kopien. Bei großem Datenbestand dür- fen Nutzer gebeten werden, die Auskunft auf bestimmte Datenarten zu kon- kretisieren. Die Auskunft muss unverzüglich erfolgen und darf in keinem Fall länger als ein Monat dauern.
6.2. Ihnen steht zudem das Recht zu, unrichtig erhobene personenbezogene Da- ten berichtigen oder unvollständig erhobene Daten vervollständigen zu las- sen (Art. 16 DSGVO).
Seite 6 von 8

6.3. Ferner haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ih- rer Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür vor- liegen (Art. 18 DSGVO).

6.4. Darüber haben Sie das sogenannte „Recht auf Vergessenwerden“, d.h. Sie können von uns die Löschung Ihrer personenbezogenen Daten verlangen, so- fern hierfür die gesetzlichen Voraussetzungen vorliegen (Art. 17 DSGVO). Un- abhängig davon werden Ihre personenbezogenen Daten automatisch von uns gelöscht, wenn der Zweck der Datenerhebung weggefallen oder die Da- tenverarbeitung unrechtmäßig erfolgt ist.

6.5. Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in ei- nem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO).

6.6. Gemäß Art. 7 Abs. 3 DSGVO haben Sie das Recht, Ihre einmal erteilte Einwil- ligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.

6.7. Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Inte- ressen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch ge- gen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Wider- spruchsrecht, das ohne Angabe einer besonderen Situation von uns umge- setzt wird.

7. Beschwerderecht

7.1. Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder ge- richtlichen Rechtsbehelfs gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres ge- wöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaß- lichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen DSGVO verstößt.
7.2. Die für uns zuständige Aufsichtsbehörde ist unter anderem der Landesbeauf- tragte für Datenschutz.
Seite 7 von 8

8. Datensicherheit

8.1. Die von Ihnen übermittelten Daten werden mit dem Standard TLS (Transport Layer Security) verschlüsselt übertragen.

8.2. TLS ist ein üblicher und bekannter Sicherheits-Standard, der z.B. auch beim Onlinebanking Verwendung findet. Sie erkennen eine sichere TLS-Verbin- dung unter anderem an dem angehängten s am http in der Adressleiste Ihres Browsers oder am Schloss-Symbol im oberen Bereich Ihres Browsers.