Cookie-Richtlinie

1. Geltungsbereich dieser Richtlinie

Sie gilt für drei Bereiche des Dienstes: die Gästeansicht, die sich nach dem Scannen eines Betriebs-QR-Codes öffnet, das Backoffice für Betriebe, deren Personal und Vertriebspartner sowie die öffentliche Website kymiro.com einschließlich des Consent-Banners.

2. Gleichbehandlung von Cookies und Local Storage

Kymiro verzichtet bewusst nahezu vollständig auf klassische Cookies. Fast alles, was wir auf Ihrem Gerät speichern, wird im Local Storage des Browsers abgelegt und verlässt Ihr Gerät von sich aus nicht. Rechtlich macht dies keinen Unterschied: § 25 TDDDG in Deutschland sowie Art. 4 des griechischen Gesetzes 3471/2006 in Verbindung mit Gesetz 4624/2019 regeln jegliche Speicherung von oder den Zugriff auf Informationen auf Ihrem Endgerät. Wir behandeln daher beides gleich.

• Wir verwenden keine Werbenetzwerke, Cross-Site-Tracking-Pixel oder Fingerprinting.
• Nichts, was über die unbedingt erforderliche Speicherung hinausgeht, wird geschrieben, bevor Sie zustimmen.
• Die Ablehnung optionaler Kategorien hat keinerlei Einfluss auf Ihre Nutzung der Speisekarte oder das Senden einer Anfrage.

3. Rechtsgrundlagen

Wir unterscheiden zwei Situationen:

• Unbedingt erforderliche Speicherung: § 25 Abs. 2 Nr. 2 TDDDG (Deutschland) sowie die entsprechende Ausnahme im griechischen Recht – keine Einwilligung erforderlich, da dies zur Bereitstellung des von Ihnen ausdrücklich angeforderten Dienstes notwendig ist. Jede nachfolgende Verarbeitung der daraus resultierenden personenbezogenen Daten stützt sich auf Art. 6 Abs. 1 lit. b und f DSGVO.
• Optionale Speicherung (Präferenzen, Analysen, Marketing): § 25 Abs. 1 TDDDG und Art. 4 des Gesetzes 3471/2006 erfordern Ihre vorherige Einwilligung; die Verarbeitung der daraus resultierenden personenbezogenen Daten basiert auf Art. 6 Abs. 1 lit. a DSGVO. Für Zugriffe aus Griechenland gilt die Richtlinie 2/2020 der griechischen Datenschutzbehörde zu Cookies.
• Die Einwilligung erfolgt freiwillig, bestimmt und widerruflich – das Ablehnen ist genauso einfach wie das Akzeptieren, jeweils bereits auf der ersten Ebene des Banners.

4. Verwendete Kategorien

Das Banner bietet vier Kategorien. Nur die erste ist ohne Ihre Einwilligung aktiv.

• Unbedingt erforderlich – Sitzung, Sprache, Erscheinungsbild und Anmeldestatus. Immer aktiv.
• Präferenzen – optionale Komforteinstellungen wie Favoriten, kürzlich besuchte Betriebe und Tonbenachrichtigungen. Deaktiviert, bis Sie es erlauben.
• Analysen – aggregierte Nutzungsstatistiken, die uns helfen, das Produkt zu verbessern. Deaktiviert, bis Sie es erlauben. Derzeit ist kein Analyse-Tool aktiv; falls wir eines hinzufügen, wird es nur für Besucher ausgeführt, die eingewilligt haben.
• Marketing – Kampagnenmessung und Zuordnung von Empfehlungen. Deaktiviert, bis Sie es erlauben. Derzeit verwenden wir keine Werbe-Tags.

5. Einwilligung, Widerruf und Speicherdauer

Ihre Entscheidung wird auf Ihrem Gerät gespeichert, damit wir Sie nicht bei jedem Besuch erneut fragen müssen.

• Das Banner erscheint bei Ihrem ersten Besuch; solange es geöffnet ist, wird nichts Optionales gespeichert.
• Sie können Ihre Entscheidung jederzeit über die Schaltfläche für Cookie-Einstellungen auf dieser Seite, im Fußbereich sowie in der Datenschutzerklärung ändern oder widerrufen. Der Widerruf wird sofort wirksam und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Spätestens nach 12 Monaten fragen wir erneut nach, sowie unverzüglich, wenn sich die Kategorien ändern.
• Wir bewahren den Nachweis Ihrer Entscheidung (Kategorien und Zeitstempel) als Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO auf. Dieser verbleibt ausschließlich auf Ihrem Gerät – wir erstellen daraus kein serverseitiges Profil.

6. Drittanbieter und Übermittlungen außerhalb der EU/des EWR

Einige Einträge werden von Dienstleistern gesetzt, die wir für den Betrieb von Kymiro nutzen. Sie handeln als Auftragsverarbeiter gemäß Art. 28 DSGVO.

• Hosting, Datenbank und Authentifizierung – hält Sie angemeldet und liefert die Seiten aus; setzt ein Anmelde-Token und Sicherheits-Cookies.
• KI-Dienste für Menüübersetzung, Menüimport und Produktbilder – verarbeiten Inhalte der Speisekarte des Betriebs, keine Gästedaten, und speichern nichts auf Ihrem Gerät.
• E-Mail-Zustellung für Anmelde- und Einladungsnachrichten – speichert nichts auf Ihrem Gerät.
• Zahlungsabwicklung für Abonnements (geplant, noch nicht aktiv) – wird hier beschrieben, bevor sie live geht.
• Soweit ein Anbieter Daten außerhalb der EU/des EWR verarbeitet, ist der Transfer durch einen Angemessenheitsbeschluss oder die EU-Standardvertragsklauseln abgedeckt. Details und die vollständige Liste der Zwecke finden Sie in unserer Datenschutzerklärung.

7. Steuerung der Speicherung in Ihrem Browser

Unabhängig von unserem Banner können Sie Cookies und Websitedaten in Ihren Browsereinstellungen löschen oder blockieren, gewöhnlich unter Datenschutz und Sicherheit > Cookies und Websitedaten.

• Das Löschen von Websitedaten entfernt auch Ihre Einwilligungshistorie, sodass das Banner erneut angezeigt wird.
• In der Gästeansicht werden dadurch auch Ihre aktuelle Tisch-Sitzung, Ihre Auswahl und Ihre Favoriten gelöscht – Sie können den QR-Code einfach erneut scannen.
• Das vollständige Blockieren jeglicher Speicherung kann verhindern, dass die Anmeldung und die gemeinsame Tisch-Sitzung funktionieren.

8. Kinder

Kymiro richtet sich nicht an Kinder. Wir speichern wissentlich keine Daten von Kindern unter 16 Jahren und nutzen Speicherung nicht, um Profile von Minderjährigen zu erstellen.

9. Änderungen dieser Richtlinie

Wir aktualisieren diese Richtlinie immer dann, wenn wir einen Eintrag hinzufügen, entfernen oder umwidmen. Das Datum am Anfang zeigt stets die aktuelle Version; wesentliche Änderungen lösen eine erneute Einwilligungsanfrage aus.

10. Kontakt und Beschwerderecht

Bei Fragen zu dieser Richtlinie wenden Sie sich bitte an NT Investments UG (haftungsbeschränkt), Katzbachstraße 8, 40231 Düsseldorf, Deutschland, info@kymiro.com.

• Griechenland: Hellenic Data Protection Authority (HDPA), Kifissias 1-3, 115 23 Athen, www.dpa.gr.
• Deutschland: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.
• Sie können sich auch bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes beschweren.