Mahlio

Datenschutzerklärung

Hinweise zur Verarbeitung personenbezogener Daten in Website und App.

Stand
26.07.2026
Gültig ab
11.08.2026
Version
2026.07.26

Mahlio Social, öffentliche Beitragsseiten, Interaktionen, Meldungen, Archivierung, Wiederbewerbung, Speicherdauer, KI-Hilfsfunktionen und Empfänger präzisiert.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Hamza Zatour, handelnd unter Mahlio.app

Ziegelstr.33

63065 Offenbach am Main

Deutschland

E-Mail: support@mahlio.app

2. Kurzüberblick

Mahlio ist ein digitaler Marktplatz für hausgemachte Speisen zur Abholung. Wir verarbeiten personenbezogene Daten, damit Nutzer ein Konto führen, Speisen entdecken, bestellen, bezahlen, abholen, verkaufen, Inhalte in Mahlio Social veröffentlichen oder mit ihnen interagieren, Support erhalten und Sicherheits-, Qualitäts- oder Rechtsfälle klären können.

Diese Erklärung gilt für die öffentliche Website einschließlich öffentlich erreichbarer Beitragsseiten, die App, Koch-Onboarding, Bestell- und Zahlungsabläufe, Mahlio Social, Support, Wachstums- und Empfehlungsfunktionen, KI-gestützte Hilfsfunktionen sowie administrative Prüf- und Moderationsprozesse.

3. Datenkategorien

Je nach Nutzung verarbeiten wir insbesondere folgende Daten:

  • Account- und Authentifizierungsdaten: Name, Anzeigename, E-Mail-Adresse, Passwort- bzw. Authentifizierungsdaten, Sitzungsdaten, E-Mail-Verifizierungsstatus und Sicherheitsereignisse.
  • Profil- und Kontaktdaten: Profilbild, Rolle, Beschreibung, Spracheinstellungen, Standort- oder Suchgebiet, Abholadresse, Adresshinweise und freiwillige Profilangaben.
  • Standort- und Kartendaten: manuell eingegebene Orte, Suchradien, zuletzt verwendete Standortfilter sowie die hierfür erforderlichen Nutzungsdaten.
  • Koch- und Angebotsdaten: Speisen, Bilder, Preise, Verfügbarkeit, Abholzeitfenster, Zutaten, Allergenangaben, Portions- und Verpackungsangaben, Status- und Qualitätsinformationen.
  • Bestell- und Transaktionsdaten: Warenkorb, Bestellung, Bestellstatus, Abholcode, Abholzeit, Zahlungsstatus, Preise, Gebühren, Rabatte, Stornos, Erstattungen, Zahlungsfreigaben und Zeitstempel.
  • Zahlungs- und Auszahlungsdaten: technische Zahlungsreferenzen, Statusinformationen, Beträge, Gebühren, Erstattungs-, Auszahlungs- und Abrechnungsinformationen. Vollständige Kartendaten speichern wir nicht selbst.
  • Koch-Onboarding- und Verifizierungsdaten: Angaben zur rechtlichen oder operativen Freischaltung, hochgeladene Nachweise, Prüf- und Verifizierungsinformationen, Feedback und Statushistorie.
  • Mahlio-Social- und Veröffentlichungsdaten: dauerhafte Beitragskennung, Medien, Text, Anzeigename, verknüpftes Angebot und dessen gespeicherter Stand, grobe Region, öffentliche Beitragsadresse, Teilungsmetadaten, Freigaben, Kampagnen-, Archivierungs- und Wiederbewerbungsstatus.
  • Social-Interaktions- und Reichweitendaten: Like-Status und aggregierte Like-Anzahl, Impressionen, Video-Start und feste Wiedergabestufen, Sitzungs- und Ereigniskennungen sowie Zeitstempel.
  • Support-, Melde-, Beschwerde- und Sicherheitsdaten: Supportanfragen, Nachrichten, Anhänge, interne Fallnotizen, Streitfälle, Lebensmittelsicherheitsmeldungen, betroffener Social-Beitrag, Melderkennung, Meldegrund, optionale Erläuterung sowie Priorisierungs-, Prüf- und Entscheidungsdaten.
  • Uploads und Medien: Profilbilder, Essensbilder, in Mahlio Social oder auf öffentlichen Beitragsseiten geteilte Medien, Dokumente, Belege, Verifizierungsdateien und Support-Anhänge.
  • ChefSafe- und Belegdaten, soweit genutzt: Belegdateien, extrahierte Buchhaltungsfelder, Monatsabschlüsse, Steuerjahr, Umsatz-, Gebühren- und Erstattungsübersichten.
  • Bewerbungs- und Lead-Daten: Name, Telefon, E-Mail, Stadt, Küche, Kapazität, Gewerbe-Status, freiwillige Nachricht, optionale Social-Profile und interne Bearbeitungsnotizen.
  • Kommunikationsdaten: vertrags- und funktionsbezogene E-Mails, Passwort-Zurücksetzung, Verifikationsmails, Support-Antworten, interne Benachrichtigungen und Push-Benachrichtigungen.
  • Nutzungs-, Geräte-, Sicherheits- und Protokolldaten: insbesondere IP-Adresse, Zeitstempel, aufgerufene Adresse, Referrer, User-Agent, Sitzungs-, Fehler-, Sicherheits- und technische Ereignisdaten.
  • Attributions- und Empfehlungsdaten: Kampagnen-, Empfehlungs- und Zuordnungsdaten, soweit sie für Wachstumsmessung, Missbrauchsprävention oder Abrechnung erforderlich sind.

Soweit Nutzer im Rahmen von Support-, Beschwerde- oder Lebensmittelsicherheitsfällen freiwillig Gesundheitsangaben mitteilen, verarbeiten wir diese nur, soweit dies für den ausdrücklich angeforderten Fall, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund einer gesetzlichen Erlaubnis erforderlich ist. Mahlio fordert solche Angaben nicht an, wenn der Fall ohne sie bearbeitet werden kann.

4. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

  • Betrieb von Website, App, Nutzerkonto und Sicherheitsfunktionen.
  • Vermittlung von Speisen, Kochprofilen und öffentlichen Angebots- oder Beitragsseiten.
  • Durchführung von Bestellungen, Abholung, Zahlung, Erstattung, Auszahlung und Abrechnung.
  • Koch-Onboarding, Verifizierung, Plattform-Compliance und Qualitätssicherung.
  • Veröffentlichung und Teilen von Mahlio-Social-Inhalten in App und öffentlichem Web sowie Auffindbarkeit über Suchmaschinen.
  • Bereitstellung von Likes, Medienwiedergabe und begrenzter Reichweitenmessung.
  • Wiederbewerbung eines bestehenden Beitrags mit einem neu gespeicherten Angebotsstand, ohne historische Bestellungen, Rabatte oder Statistiken zu vermischen.
  • Bearbeitung von Support, Beschwerden, Lebensmittelsicherheitsfällen, Streitfällen, Meldungen rechtswidriger Inhalte und sonstigen Missbrauchsmeldungen.
  • Nach gesonderter optionaler Freigabe: externe organische Veröffentlichung oder bezahlte regionale Bewerbung ausgewählter Inhalte.
  • Kommunikation per E-Mail, Push-Benachrichtigung und Systemnachricht.
  • IT-Sicherheit, Fehleranalyse, Betrugsprävention und Durchsetzung der Plattformregeln.
  • Erfüllung gesetzlicher Pflichten, Aufbewahrungspflichten und Rechtsverteidigung.

Verarbeitung nach zentralen Funktionen

FunktionDatenkategorienZweck und RechtsgrundlageAufbewahrung / Hinweis
Konto, Login und SicherheitAccount-, Authentifizierungs-, Sicherheits- und ProtokolldatenBetrieb von Website, App, Konto und Sicherheitsfunktionen; Art. 6 Abs. 1 lit. b, c und f DSGVOBis zur Kontolöschung; Sicherheitsdaten nach angemessenen Fristen.
Marktplatz, Bestellung und AbholungProfil-, Angebots-, Bestell-, Abhol-, Preis- und StatusdatenVermittlung von Speisen, Bestellabwicklung, Abholung, Support und Nachvollziehbarkeit; Art. 6 Abs. 1 lit. b, c und f DSGVONach Bestell-, Zahlungs-, Steuer- und Nachweisfristen.
Zahlungen, Erstattungen und AuszahlungenZahlungsreferenzen, Beträge, Gebühren, Abrechnungs- und StatusinformationenZahlungsabwicklung, Erstattung, Auszahlung, Abrechnung und Betrugsprävention; Art. 6 Abs. 1 lit. b, c und f DSGVONach gesetzlichen und buchhalterischen Aufbewahrungsfristen.
Koch-Onboarding und Plattform-ComplianceProfilangaben, Nachweise, Prüf- und VerifizierungsinformationenFreischaltung, Qualitätssicherung, rechtliche Nachweisführung und Plattform-Compliance; Art. 6 Abs. 1 lit. b, c und f DSGVOSolange für Freischaltung, laufende Zusammenarbeit, Prüfungen oder Ansprüche erforderlich.
Medien, Inhalte und öffentliche SeitenProfilbilder, Speisenbilder, Mahlio-Social-Medien, Texte, Anzeigename, Angebots-, Profil-, grobe Regions-, Veröffentlichungs- und FreigabedatenDarstellung in App und öffentlichem Web, Teilen, technische Medienverarbeitung und Moderation; Art. 6 Abs. 1 lit. b und f DSGVO. Externe organische oder bezahlte Nutzung nur nach gesonderter optionaler Freigabe; Art. 6 Abs. 1 lit. a DSGVOBis zur Löschung, Anonymisierung oder berechtigten Archivierung. Das Entfernen aus dem sichtbaren Verlauf ist keine vollständige Datenlöschung; erforderliche Handels-, Nachweis- und Prüfprotokolldaten bleiben nach den dafür geltenden Fristen erhalten.
Mahlio-Social-Interaktionen und MediennutzungBeitrags- und Nutzerkennung, Like-Status, aggregierte Like-Anzahl, Impressionen, Video-Start und feste Wiedergabestufen, Sitzungs- und Ereigniskennung, ZeitstempelBereitstellung von Reaktionen, zuverlässige Medienwiedergabe, Reichweitenmessung, Missbrauchsschutz und Produktbetrieb; Art. 6 Abs. 1 lit. b und f DSGVOLikes bis zur Rücknahme, Kontobereinigung oder zulässigen Anonymisierung; detaillierte Medienereignisse nur für einen begrenzten Analyse- und Sicherheitszeitraum. Aggregierte, nicht mehr personenbezogene Statistiken können fortbestehen.
Social-Wiederbewerbung, Historie und NachweisDauerhafte Beitragskennung, verknüpfte gespeicherte Angebotsstände, Wiederbewerbungszeitpunkt, Kampagnenstatus, Archivierungsgrund, handelnde Person und PrüfprotokolleErneute Sichtbarmachung eines bestehenden Beitrags ohne Vermischung historischer Bestellungen, Rabatte oder Statistiken sowie Nachvollziehbarkeit sicherheits- und geschäftsrelevanter Änderungen; Art. 6 Abs. 1 lit. b, c und f DSGVOGespeicherte Angebots- und Handelsstände sowie unveränderliche Prüfprotokolldaten nach den jeweiligen Vertrags-, Nachweis-, Verjährungs- und gesetzlichen Aufbewahrungsfristen.
Support, Beschwerden, Lebensmittelsicherheit und SicherheitNachrichten, Anhänge, Fallnotizen, Bestellkontext, Social-Beitragskennung, Melderkennung, Meldegrund, optionale Erläuterung, Prüf-, Priorisierungs- und EntscheidungsdatenFallbearbeitung, DSA-Meldeverfahren, Missbrauchsvermeidung, Prüfung von Lebensmittelsicherheitsfällen, Beweisführung und Rechtsverteidigung; Art. 6 Abs. 1 lit. b, c und f DSGVO; besondere Kategorien nur nach Maßgabe von Art. 9 Abs. 2 DSGVOSolange der Fall, gesetzliche Pflichten, Sicherheitsgründe oder Ansprüche bestehen.
KI-gestützte HilfsfunktionenBelegbilder oder -dateien, extrahierte Belegdaten sowie erforderliche Orts-, Anforderungs- und KontextangabenVom Nutzer angeforderte Belegverarbeitung, Suche nach offiziellen Informationsquellen oder interne Prüfunterstützung; Art. 6 Abs. 1 lit. b und f DSGVONach dem für die konkrete Funktion erforderlichen Zeitraum; beim eingesetzten KI-Dienstleister nach dessen vertraglich konfigurierten Aufbewahrungs- und Sicherheitsregeln.
Kommunikation, Push, Standort und LeadsE-Mail-, Benachrichtigungs-, Standort-, Bewerbungs- und ZuordnungsdatenKommunikation, gewünschte App-Funktionen, Launch-Planung, Missbrauchsprävention und Kontaktaufnahme; Art. 6 Abs. 1 lit. a, b und f DSGVOBis Deaktivierung, Widerruf, Kontolöschung oder erforderliche Bereinigung.

5. Rechtsgrundlagen

Soweit die Verarbeitung zur Registrierung, Nutzung der Plattform, Bestellung, Zahlung, Auszahlung, Bereitstellung von Support oder Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir gesetzliche Pflichten erfüllen, insbesondere steuerliche, handelsrechtliche, lebensmittelrechtliche, sicherheitsbezogene oder aufsichtsrechtliche Pflichten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit wir Daten zur IT-Sicherheit, Betrugsprävention, Qualitätskontrolle, Missbrauchsvermeidung, Beweisführung, Plattform-Compliance, internen Administration oder Verbesserung stabiler Betriebsabläufe verarbeiten, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, verlässlichen und rechtstreuen Marktplatz.

Soweit eine Verarbeitung auf Einwilligung beruht, z. B. bei optionalen Push-Benachrichtigungen, bestimmten Standortfunktionen oder nicht notwendigen Analyse- oder Marketingtechnologien, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Eine externe organische Veröffentlichung auf offiziellen Mahlio-Kanälen und eine bezahlte Bewerbung über Drittplattformen erfolgen nur nach jeweils dafür vorgesehener, gesonderter optionaler Freigabe. Die Freigabe kann mit Wirkung für die Zukunft widerrufen werden; bereits rechtmäßig veröffentlichte Kopien bei Dritten können bis zu ihrer dortigen Entfernung oder technischen Aktualisierung fortbestehen.

Soweit ausnahmsweise besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsangaben, verarbeitet werden, erfolgt dies nur bei ausdrücklicher Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nach Art. 9 Abs. 2 lit. f DSGVO oder auf Grundlage einer sonst einschlägigen gesetzlichen Erlaubnis.

6. Zahlungsabwicklung und Stripe Connect

Für Zahlungen, Zahlungsautorisierungen, Erstattungen, Auszahlungen und verbundene Prüfungen nutzen wir Stripe einschließlich Stripe Connect. Stripe verarbeitet Zahlungsdaten je nach konkretem Ablauf als eigener Verantwortlicher oder als Dienstleister.

Wir erhalten und speichern Zahlungsreferenzen, Statusinformationen, Beträge, Gebühren sowie Abrechnungs- und Auszahlungsinformationen, soweit dies für Bestellung, Support, Abrechnung, Betrugsprävention und Nachvollziehbarkeit erforderlich ist.

7. Dienstleister und Empfänger

Zur Bereitstellung von Mahlio können wir sorgfältig ausgewählte Dienstleister und Empfänger einsetzen. Dazu gehören insbesondere Anbieter für Hosting, Datenbank, Authentifizierung, Zahlungsabwicklung, Medienverarbeitung, Karten- und Standortfunktionen, E-Mail-Versand, Push-Benachrichtigungen, Support, Sicherheit sowie, soweit aktiviert, KI-gestützte Hilfsfunktionen.

Wichtige Empfänger und Dienstleister können insbesondere sein:

Übersicht wichtiger Empfänger und Dienstleister

Empfänger / DienstleisterZweckTypische DatenRolle / Hinweis
SupabaseHosting, Datenbank, Authentifizierung, Dateispeicherung und technische InfrastrukturAccount-, Profil-, Bestell-, Support-, Prüf-, Sicherheits- und DateidatenInfrastruktur und Auftragsverarbeitung, soweit Supabase im Auftrag von Mahlio verarbeitet.
VercelHosting und Auslieferung der öffentlichen Website, serverseitige Webfunktionen und technische ProtokollierungIP-Adresse, Zeitstempel, aufgerufene Adresse, Referrer, User-Agent, Formular- und technische AnfragedatenWeb-Infrastruktur und Auftragsverarbeitung, soweit Vercel im Auftrag von Mahlio verarbeitet.
Stripe / Stripe ConnectZahlungsabwicklung, Erstattungen, Auszahlungen, Abrechnung und BetrugspräventionZahlungs-, Erstattungs-, Auszahlungs-, Abrechnungs- und StatusinformationenJe nach Vorgang eigener Verantwortlicher oder Dienstleister; vollständige Kartendaten speichern wir nicht selbst.
CloudinaryMedienverarbeitung, Medienspeicherung und MedienauslieferungProfilbilder, Speisenbilder, Support-, Social-, Verifizierungs- und BelegmedienMedieninfrastruktur und Auftragsverarbeitung.
Meta Platforms Ireland Limited (Instagram und Facebook)Nach gesonderter optionaler Freigabe: organische Veröffentlichung auf offiziellen Mahlio-Kanälen und regionale bezahlte Bewerbung ausgewählter Mahlio-Social-InhalteAusgewählte Bilder, Videos, Texte, Anzeigename, Angebots- und grobe Regionsangaben sowie Veröffentlichungs-, Kampagnen- und InteraktionsdatenJe nach Verarbeitung Empfänger, eigener oder gemeinsam Verantwortlicher. Ohne gesonderte externe Freigabe bleibt ein Beitrag innerhalb der Mahlio-Dienste. Nicht notwendige Tracking-Technologien wie Meta Pixel oder Conversions API sind nicht Bestandteil des manuellen Pilotbetriebs.
Expo, Apple und Google Push ServicesPush-Benachrichtigungen und GerätezustellungGerätebezogene Zustellkennungen, Berechtigungsstatus und BenachrichtigungsinformationenNur bei aktivierter Push-Funktion; Nutzer können Push systemseitig deaktivieren.
Google Maps / Google PlacesKarten, Ortssuche, Adressvorschläge und StandortfilterSuchorte, Adressen, Standort- und technische NutzungsdatenWird nur für Karten-, Adress- oder Places-Funktionen genutzt.
Resend / E-Mail-AnbieterVerifikations-, Transaktions-, Support-, Lead- und interne Prozess-E-MailsE-Mail-Adresse, Name, Betreff, Versandstatus und transaktionsbezogene InhalteE-Mail-Infrastruktur und Auftragsverarbeitung, soweit der Anbieter im Auftrag verarbeitet.
OpenAI und weitere ausdrücklich eingesetzte KI-DienstleisterUnterstützende Funktionen wie Belegverarbeitung, Suche nach offiziellen Informationsquellen oder interne PrüfunterstützungFür die jeweilige Hilfsfunktion erforderliche Eingaben, insbesondere Belegbilder oder -dateien, extrahierte Belegdaten sowie Orts-, Anforderungs- und KontextangabenOptionale Hilfsfunktionen; Übermittlungen werden technisch und vertraglich minimiert. KI-Ergebnisse ersetzen keine rechtliche, steuerliche oder hygienische Beratung.
Andere Nutzer der PlattformSichtbarkeit notwendiger Bestell-, Abhol-, Profil- und Angebotsinformationen im Rahmen der PlattformnutzungAnzeigename, Bestelldetails, Abholinformationen, Abholcode, Statusinformationen sowie öffentliche Kochprofil- und AngebotsdatenEmpfänger im Rahmen der Plattformnutzung.
Interne berechtigte StellenSupport, Sicherheit, Prüfung, Moderation, Abrechnung und BetriebFall-, Nutzer-, Bestell-, Zahlungs-, Prüf- und ProtokolldatenRollenbasierter Zugriff nur soweit für Support, Sicherheit, Prüfung, Abrechnung, Moderation oder Betrieb erforderlich.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender vertraglicher Vereinbarungen. Einzelne Empfänger, insbesondere Zahlungsdienstleister, Banken, Kartenorganisationen, Behörden, App-Plattformen oder andere Nutzer der Plattform, können je nach Vorgang auch eigenständig verantwortlich sein.

Mahlio-Social-Inhalte können innerhalb der Mahlio-Dienste und auf öffentlichen Mahlio-Beitragsseiten angezeigt werden. Dadurch werden die im Beitrag sichtbaren Angaben an Besucher der Seite, andere Nutzer und technisch beteiligte Auslieferungsdienste übermittelt. Öffentlich erreichbare Seiten können von Suchmaschinen erfasst und von Nutzern oder Dritten geteilt werden.

Nur nach gesonderter optionaler Freigabe kann Mahlio ausgewählte Inhalte manuell auf eigenen offiziellen Instagram- oder Facebook-Kanälen veröffentlichen oder für regional ausgerichtete Meta-Werbung verwenden. Dabei können insbesondere das ausgewählte Medium, der Beitragstext, der Anzeigename des Kochs, Angebotsinformationen und eine grobe Region an Meta übermittelt werden. Eine Auswahl oder externe Nutzung jedes Beitrags wird nicht zugesagt.

Organische externe Beiträge können als Entdeckungs- oder Markeninhalt auch nach Ende des verknüpften Angebots sichtbar bleiben, dürfen jedoch keine fortbestehende Bestellbarkeit vortäuschen. Bezahlte Werbung mit einem unmittelbaren Bestellversprechen wird beendet oder auf eine zutreffende regionale Zielseite umgestellt, wenn das konkrete Angebot nicht mehr verfügbar ist.

8. Drittlandübermittlungen

Einige Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. In solchen Fällen erfolgt eine Übermittlung nur auf Grundlage der hierfür vorgesehenen rechtlichen Mechanismen, insbesondere Angemessenheitsbeschlüssen, dem EU-U.S. Data Privacy Framework für entsprechend zertifizierte Anbieter, EU-Standardvertragsklauseln oder anderen geeigneten Garantien.

Informationen zu den im Einzelfall verwendeten Garantien können unter support@mahlio.app angefordert werden.

9. Website, Cookies, lokale Speicherung und Attribution

Website und App können technisch notwendige Speicherungen und Zugriffe auf Endgeräte nutzen, z. B. für Login, Sicherheit, Formularfunktionen, Spracheinstellungen, Warenkorb, Sessionverwaltung oder ausdrücklich gewünschte Funktionen.

Nicht notwendige Speicherungen oder Zugriffe auf Endgeräte, insbesondere für Analyse-, Marketing- oder Nachverfolgungszwecke, erfolgen nur, soweit hierfür eine wirksame Einwilligung vorliegt. Kampagnen-, Empfehlungs- und Zuordnungsdaten werden nur verarbeitet, soweit dies für die jeweilige Funktion erforderlich ist.

Beim Aufruf der Website und öffentlicher Beitragsseiten können technisch erforderliche Serverprotokolle mit IP-Adresse, Zeitstempel, aufgerufener Adresse, Referrer und User-Agent entstehen. Sie dienen der sicheren Auslieferung, Fehleranalyse und Missbrauchsabwehr und werden nach Ablauf des hierfür erforderlichen Sicherheits- und Analysezeitraums gelöscht oder anonymisiert, sofern kein Vorfall oder gesetzlicher Grund eine längere Speicherung erfordert.

10. Push-Benachrichtigungen und Gerätefunktionen

Wenn Push-Benachrichtigungen aktiviert werden, verarbeiten wir gerätebezogene Zustellkennungen, Berechtigungsstatus und die hierfür erforderlichen Zustell- und Gerätedaten. Push-Benachrichtigungen können jederzeit in den Systemeinstellungen oder in App-Einstellungen deaktiviert werden.

Kamera-, Foto-, Datei- oder Standortberechtigungen werden nur genutzt, wenn die jeweilige App-Funktion dies benötigt, z. B. für Profilbilder, Speisenbilder, Dokumente, Belege, Abhol- oder Suchfunktionen.

11. KI-gestützte Funktionen

Mahlio kann, soweit aktiviert, OpenAI oder andere ausdrücklich eingesetzte KI-Dienstleister für Hilfsfunktionen nutzen, z. B. zur Belegverarbeitung, zur Suche nach offiziellen Informationsquellen oder zur internen Prüfunterstützung. Dabei werden nur die für die jeweilige Funktion erforderlichen Inhalte übermittelt, insbesondere Belegbilder oder -dateien, extrahierte Belegdaten sowie erforderliche Orts-, Anforderungs- und Kontextangaben.

KI-Ergebnisse ersetzen keine rechtliche, steuerliche, hygienische oder behördliche Beratung. Bei sicherheits- oder compliance-relevanten Vorgängen können menschliche Prüfungen und zusätzliche Nachweise erforderlich sein.

Die Aufbewahrung beim jeweiligen KI-Dienstleister richtet sich nach der vertraglich und technisch eingesetzten Konfiguration. Soweit keine abweichende Vereinbarung oder Einstellung greift, kann der Anbieter Eingaben und Ausgaben nach seinen API-Bedingungen für einen begrenzten Sicherheits- und Missbrauchsschutzzeitraum speichern.

12. Mahlio Social, öffentliche Sichtbarkeit und Interaktionen

Ein in Mahlio Social veröffentlichter Beitrag kann in der App und auf einer öffentlich erreichbaren Mahlio-Seite angezeigt werden. Sichtbar sein können insbesondere Medien, Beitragstext, Anzeigename, verknüpfte Angebots- oder Profilinformationen und eine grobe Region. Öffentliche Seiten können von Suchmaschinen indexiert, im Cache gespeichert und über Links oder Vorschaukarten geteilt werden. Mahlio kann nicht garantieren, dass rechtmäßig abgerufene Kopien bei unabhängigen Dritten gleichzeitig mit einer Entfernung bei Mahlio verschwinden.

Ein Like ist eine freiwillige Reaktion des angemeldeten Nutzers. Öffentlich wird grundsätzlich nur die aggregierte Anzahl dargestellt; die Zuordnung zum Nutzer wird für Status, Rücknahme, Missbrauchsschutz und Betrieb verarbeitet. Ein Like kann durch erneute Betätigung zurückgenommen werden.

Für Medienbetrieb und begrenzte Reichweitenmessung können Impressionen, Video-Starts und feste Wiedergabestufen mit Beitrags-, Medien-, Sitzungs- und Ereigniskennungen erfasst werden. Diese Detailereignisse werden nicht als öffentliches Nutzerprofil angezeigt und bestimmen derzeit nicht die Reihenfolge der Mahlio-Social-Beiträge.

13. Archivierung, Löschen aus dem Verlauf und Wiederbewerbung

Wenn ein Koch einen Beitrag aus seinem sichtbaren Verlauf löscht oder archiviert, wird der Beitrag für die reguläre Darstellung ausgeblendet und eine aktive Bewerbung beendet. Dieser Vorgang ist keine vollständige Löschung aller dazugehörigen Daten. Historische Bestellungen, Rabatte, Abrechnungen, Statistiken, gespeicherte Angebotsstände und sicherheits- oder nachweisrelevante Prüfprotokolle bleiben nach den jeweils einschlägigen Fristen getrennt erhalten.

Bei der Wiederbewerbung wird derselbe bestehende Beitrag erneut sichtbar gemacht oder zeitlich höher eingeordnet. Das neue Angebot wird mit seinem eigenen unveränderlichen Stand zugeordnet. Frühere Bestellungen, Rabatte, Angebotsstände und Statistiken werden dadurch weder überschrieben noch mit dem neuen Angebot vermischt.

14. Meldungen und Moderation

Bei einer Meldung verarbeiten wir insbesondere die Kennung des Melders, den betroffenen Beitrag, den ausgewählten Grund, eine freiwillige Erläuterung, Zeitstempel und Bearbeitungsdaten. Die Angaben werden dem betroffenen Koch oder öffentlich grundsätzlich nicht offengelegt, soweit dies nicht für die Fallklärung, Rechtsverteidigung oder aufgrund einer gesetzlichen Pflicht erforderlich ist.

Meldungen können automatisiert auf Vollständigkeit, Dringlichkeit oder Missbrauchssignale geprüft und priorisiert werden. Eine inhaltliche Moderationsentscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung wird nicht ausschließlich auf diese technische Priorisierung gestützt, sondern bei Bedarf von einer zuständigen Person überprüft.

15. Speicherdauer

Wir speichern Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche bzw. berechtigte Aufbewahrungsgründe bestehen.

  • Account- und Profildaten: grundsätzlich bis zur Kontolöschung oder solange berechtigte Aufbewahrungsgründe bestehen.
  • Bestell- und Transaktionsdaten: solange dies für Bestellabwicklung, Support, Nachvollziehbarkeit, Ansprüche oder gesetzliche Pflichten erforderlich ist.
  • Abrechnungs-, Zahlungs- und steuerrelevante Daten werden nach Maßgabe der jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.
  • Support-, Melde-, Streitfall-, Sicherheits- und Moderationsdaten: bis zum Abschluss des Falls und darüber hinaus nur, solange dies für Missbrauchsprävention, Nachweis, Rechtsverteidigung oder gesetzliche Pflichten erforderlich ist.
  • Koch-Verifizierungsdaten und Nachweise: solange dies für Freischaltung, laufende Zusammenarbeit, gesetzliche Anforderungen, Prüfungen oder Verteidigung gegen Ansprüche erforderlich ist.
  • Lead- und Bewerbungsdaten werden grundsätzlich nach 6 bis 12 Monaten gelöscht oder eingeschränkt, sofern keine laufende Kommunikation, Einwilligung oder berechtigte Aufbewahrungsgründe bestehen.
  • Push- und Gerätezuordnungen: bis zur Deaktivierung, Abmeldung, Kontolöschung oder technischen Bereinigung.
  • Mahlio-Social-Inhalte: bis zur Löschung oder Anonymisierung, soweit keine vertraglichen, gesetzlichen, Sicherheits-, Nachweis- oder Rechtsverteidigungsgründe entgegenstehen. Das Entfernen aus dem sichtbaren Verlauf allein ist keine vollständige Löschung.
  • Likes: bis zur Rücknahme, zulässigen Kontobereinigung oder Anonymisierung. Detaillierte Medienereignisse werden nur für einen begrenzten Analyse- und Sicherheitszeitraum vorgehalten; nicht mehr personenbezogene Summen können fortbestehen.
  • Gespeicherte Angebotsstände sowie Bestell-, Rabatt-, Abrechnungs- und Prüfprotokollhistorie zu Social-Beiträgen: nach den hierfür geltenden Vertrags-, Nachweis-, Verjährungs- und gesetzlichen Aufbewahrungsfristen.
  • Extern veröffentlichte Social-Media-Inhalte: neue externe Nutzung endet nach Widerruf oder Deaktivierung der Freigabe; bereits rechtmäßig veröffentlichte Kopien können bis zur Entfernung oder technischen Aktualisierung beim jeweiligen Drittanbieter fortbestehen.
  • Sicherheitsprotokolle werden in der Regel für bis zu 90 Tage gespeichert, sofern keine Sicherheitsvorfälle, Missbrauchsverdachtsfälle oder rechtliche Gründe eine längere Speicherung erfordern.

Wir überprüfen Aufbewahrungsbedarfe regelmäßig und löschen, anonymisieren oder beschränken Daten, sobald der jeweilige Zweck und entgegenstehende Pflichten entfallen.

Eine direkte Seite zur Kontolöschung ist unter Konto löschen erreichbar.

16. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:

  • Auskunft über verarbeitete personenbezogene Daten.
  • Berichtigung unrichtiger oder unvollständiger Daten.
  • Löschung personenbezogener Daten.
  • Einschränkung der Verarbeitung.
  • Datenübertragbarkeit.
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft.
  • Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zuständige Aufsichtsbehörde kann insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit sein.

Der Nutzung personenbezogener Daten für Direktwerbung kann jederzeit ohne Angabe von Gründen widersprochen werden. Nach einem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

Kontakt für Datenschutzanfragen: support@mahlio.app

17. Herkunft der Daten

Daten erhalten wir unmittelbar von Nutzern und Köchen, aus deren Nutzung der Mahlio-Dienste, von Zahlungs- und Infrastrukturpartnern, aus Geräte- und Sicherheitsereignissen, von Personen, die einen Inhalt oder Vorfall melden, sowie aus technisch erzeugten Transaktions-, Zuordnungs-, Reichweiten- und Prüfprotokollereignissen. Soweit ein Koch Informationen zu einem Käufer oder eine meldende Person Informationen zu einer betroffenen Person übermittelt, verarbeiten wir diese nur für den jeweiligen Plattform-, Support-, Sicherheits- oder Rechtsfall.

18. Pflicht zur Bereitstellung

Die Bereitstellung bestimmter Daten ist für Registrierung, Bestellung, Zahlung, Auszahlung, Koch-Freischaltung, Support oder die Nutzung einzelner Funktionen erforderlich. Ohne diese Daten können wir bestimmte Leistungen nicht oder nicht vollständig erbringen.

19. Automatisierte Entscheidungen und Reihenfolge von Inhalten

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet derzeit nicht statt. Automatisierte Prüfungen, Regeln oder Hinweise können zur Sicherheit, Betrugsprävention, Priorisierung oder Qualitätssicherung eingesetzt werden; rechtlich oder wirtschaftlich erhebliche Maßnahmen werden bei Bedarf intern überprüft.

Die Reihenfolge in Mahlio Social kann insbesondere durch eine ausdrücklich gesetzte Hervorhebung und deren Priorität oder Laufzeit, den letzten Wiederbewerbungszeitpunkt, die Entfernung zum gewählten Standort sowie Erstellungszeit und technische Stabilitätskriterien beeinflusst werden. Likes und detaillierte Wiedergabeereignisse sind derzeit keine maßgeblichen Sortierparameter.

20. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung mit Wirkung für die Zukunft anpassen, insbesondere bei Änderungen unseres Angebots, gesetzlicher Anforderungen, eingesetzter Dienstleister oder Datenverarbeitungen.