Datenschutzerklärung

1. Was diese Erklärung abdeckt

Ghar Dabba betreibt drei mobile Apps und diese Website: die Käufer-App für die Bestellung von Tiffins, die App Ghar Dabba Seller für Hausküchen und die App Ghar Dabba Delivery für Lieferpartner. Diese Erklärung gilt für alle drei Apps und für ghardabba.com. Ghar Dabba entscheidet, welche Daten erhoben werden und warum, und ist daher der Datenverantwortliche für die hier beschriebenen Informationen.

Jede App hat einen eigenen Datenschutzhinweis, der vor der Anmeldung angezeigt wird, und jede App greift ausschließlich auf die Daten zu, die ihre jeweilige Rolle benötigt.

2. Informationen, die wir erheben

Alle

• Telefonnummer — deine Anmeldeidentität. Wir verifizieren sie mit einem Einmalpasswort und speichern die Nummer zu deinem Konto.
• Name — der Name, den du in deinem Profil eingibst.
• Rolle und Status des Kontos — Käufer, Küche oder Lieferpartner und ob ein Antrag ausstehend, genehmigt oder gesperrt ist.
• Push-Benachrichtigungs-Token — siehe Abschnitt 5.
• Standort, den du uns sehen lässt — siehe Abschnitt 4.

Käufer

• Gespeicherte Lieferadressen: Bezeichnung, Name des Empfängers, Kontaktnummer, Adresszeile, Gebiet, Stadt und die Kartenkoordinaten dieser Adresse.
• Bestellungen: die gewählten Gerichte und Zeitfenster, Mengen, die dir berechneten Beträge, Zahlungsart und Lieferstatus.
• Tiffin-Abos, die du abgeschlossen hast, einschließlich der Historie von Pausen und Fortsetzungen.
• Bewertungen und schriftliche Rezensionen, die du für eine Küche hinterlässt.

Kücheninhaber

• Name des Inhabers, Kontaktnummer sowie Name, Gebiet, Stadt, Postleitzahl, Hausnummer und Straße der Küche und die Kartenkoordinaten.
• Was du kochst und wie du es verkaufst: Gerichte, Preise, Kochzeit, Lieferradius, Lieferart, Verpackung und Liefergebühren.
• Deine Lizenznummer für den Lebensmittelbetrieb und die Art des amtlichen Ausweises, den du besitzt. Bei Küchen erfassen wir nur die Ausweisart — wir verlangen die Ausweisnummer nicht und speichern sie nicht.
• Verifizierungsfotos der Dokumente selbst, bei der Registrierung mit deiner Handykamera aufgenommen: deine Lizenz für den Lebensmittelbetrieb und ein amtlicher Ausweis. Wer diese sehen kann, steht in Abschnitt 3.
• Bilder, die du veröffentlichst: ein Profilfoto von dir, ein Markenfoto für deine Küche und Fotos deiner Gerichte. Sie sind Teil deines Shops und für Käufer sichtbar.

Lieferpartner

• Name, Kontaktnummer, Ausgangsgebiet, Stadt, Postleitzahl und Straßenadresse sowie die Kartenkoordinaten, die du uns angibst.
• Fahrzeugtyp und deine Führerscheinnummer, wenn das von dir genutzte Fahrzeug eine erfordert.
• Deine Art und Nummer des amtlichen Ausweises (Personalausweis, Steuer-ID, Reisepass, Aufenthaltstitel oder Führerschein) — siehe Abschnitt 3.
• Verifizierungsfotos: ein amtlicher Ausweis und dein Führerschein, wenn dein Fahrzeug einen erfordert. Wer diese sehen kann, steht in Abschnitt 3.
• Ein Profilfoto von dir. Käufer sehen es neben deinem Namen und deinem Fahrzeug in der Bestellung, deren Lieferung du übernimmst, damit sie wissen, wer an der Tür ist; es wird niemandem außerhalb dieser Bestellung angezeigt.
• Abgeschlossene Aufträge und die dafür verdienten Liefergebühren.

Abgesehen von den oben genannten Fotos erheben wir weder deine Kontakte, deine Fotogalerie, dein Mikrofon, deine Dateien noch deinen Browserverlauf, und wir setzen in keiner der drei Apps Werbe- oder Analyse-SDKs ein, sodass wir kein Werbeprofil von dir erstellen.

3. Sensible personenbezogene Daten und warum

Eine amtliche Ausweisnummer und eine Führerscheinnummer sind sensible personenbezogene Daten. Wir erheben sie nur von Lieferpartnern, nur während des Antragsverfahrens und nur zu folgenden Zwecken: um zu bestätigen, dass der Antragsteller eine reale, identifizierbare erwachsene Person ist; um die Person dem Fahrzeug zuzuordnen, das sie fährt; und um bei einem Unfall, Diebstahl oder einer polizeilichen Beschwerde zu einer bestimmten Lieferung Auskunft geben zu können. Kücheninhaber geben uns aus demselben Grund eine Lizenznummer für den Lebensmittelbetrieb — Hausküchen müssen dort, wo sie tätig sind, eine vorweisen, und Käufer verlassen sich darauf, dass sie gültig ist.

Wir zeigen diese Nummern niemals Käufern, verwenden sie niemals für Marketing und übermitteln sie niemals an Dritte, außer wenn dies gesetzlich vorgeschrieben ist. Gib diese Daten nur an, wenn du die Person bist, der sie gehören.

Dokumentenfotos. Zusammen mit den Nummern senden uns Kücheninhaber und Lieferpartner Fotografien derselben Dokumente: eine Lizenz für den Lebensmittelbetrieb und einen Ausweis für eine Küche; einen Ausweis und, sofern das Fahrzeug ihn erfordert, einen Führerschein für einen Partner. Ein Foto eines Ausweises enthält weit mehr als die von uns erfasste Nummer — vollständigen Namen, Geburtsdatum, Adresse, Lichtbild und bei einem Personalausweis die Nummer selbst — daher behandeln wir diese Bilder als die am strengsten geschützten Daten in deinem Konto:

• Sie werden für einen Zweck verwendet: zu verifizieren, dass dein Antrag echt ist, bevor du tätig werden kannst.
• Sie sind nur für dich und das Prüfteam von Ghar Dabba sichtbar. Käufer und Küchen sehen sie nie, und sie werden auf keiner öffentlichen Seite angezeigt.
• Sie werden aus den öffentlichen Teilen deines Kontodatensatzes herausgehalten; ein Prüfer öffnet sie über einen privaten Link, der von selbst abläuft.
• Das Hochladen ist in dem Sinne freiwillig, dass eine Küche oder ein Partner ohne sie nicht genehmigt werden kann — aber du entscheidest, welche Dokumente du fotografierst, und du solltest alles abdecken oder wegschneiden, was wir nicht sehen müssen.

Fotografiere kein Dokument, das nicht dir gehört. Wenn wir einen Antragsteller nicht verifizieren können, sperren wir den Antrag, statt ein Dokument zu behalten, das zu verwahren wir kein Recht haben.

4. Standort

Alle drei Apps können dein Handy nach seinem Standort fragen, und es wird nichts gelesen, bis du diese Berechtigung erteilst. Wir nutzen ihn nur für eine Aufgabe: festzustellen, was sich in deiner Nähe befindet. In der Käufer-App ermöglicht er „Küchen in deiner Nähe“ und hilft, eine Markierung auf deine Adresse zu setzen. In der Verkäufer-App platziert er deine Küche auf einer Karte und misst deinen Lieferradius. In der Liefer-App ist er dein Einsatzgebiet, damit dir nur Aufträge angeboten werden, die du tatsächlich erreichen kannst.

Wir verfolgen dich nicht fortlaufend, wir zeichnen nicht auf, wo du dich während einer Lieferung befindest, und wir führen keinen Standortverlauf. Adressen und Küchenpositionen werden einmalig gespeichert, als die von dir bestätigten Koordinaten. Du kannst den Standort jederzeit in den Einstellungen deines Handys deaktivieren; die Eingabe einer Adresse funktioniert weiterhin.

Wenn ein Kücheninhaber oder Lieferpartner eine Markierung bestätigt, senden wir diese Koordinaten an die Adresssuche deines Handys — die von Google unter Android, die von Apple unter iPhone —, damit Straße, Gebiet und Postleitzahl für dich in das Formular eingetragen werden. Dies ist der einzige Fall, in dem ein Standort dein Konto in Richtung eines Kartenanbieters verlässt; er erfolgt einmalig bei der Registrierung, und aus der Antwort wird nichts gespeichert außer dem Adresstext, den du übernimmst. Wir verwenden kein kostenpflichtiges Kartenprodukt und führen keinen Karten-Suchverlauf.

5. Push-Benachrichtigungen

Bestell- und Auftragswarnungen werden als Push-Benachrichtigungen gesendet. Um sie zuzustellen, speichern wir einen gerätespezifischen Benachrichtigungs-Token, der mit deinem Konto und der Rolle verknüpft ist, mit der du angemeldet warst — ein Verkäufer-Token erhält nie Käufernachrichten. Der Token ist eine zufällige Kennung, keine Geräteseriennummer.

Beim Abmelden wird er entfernt, und wir löschen Token, die der Benachrichtigungsdienst als ungültig meldet, sodass eine deinstallierte App nicht mehr angesprochen wird. Benachrichtigungen sind standardmäßig aktiviert, weil eine Küche, die von einer Bestellung nichts erfährt, sie nicht kochen kann; du kannst sie in den Einstellungen deines Handys deaktivieren, was bedeutet, dass du die App öffnen musst, um neue Bestellungen zu sehen.

6. Zahlungen

Derzeit werden Bestellungen bei Lieferung in bar bezahlt oder per UPI direkt an die Küche oder den Lieferpartner, wenn diese das Essen übergeben. Wir erheben daher keine Kartennummern, UPI-PINs, Bankkontonummern oder sonstigen Zahlungsnachweise und binden kein Zahlungsgateway ein. Wir führen jedoch Aufzeichnungen darüber, wie jede Bestellung abgewickelt wurde und ob sie bezahlt wurde, denn dies ist der einzige Prüfpfad, den eine strittige Lieferung hat.

7. Wie wir deine Informationen verwenden

• Um dich anzumelden und ein Konto an eine verifizierte Telefonnummer zu binden.
• Um eine Bestellung bei der richtigen Küche, im richtigen Zeitfenster, an der richtigen Adresse zu platzieren.
• Um Lieferaufträge genehmigten Partnern zuzuordnen und festzuhalten, wer was abgeholt und abgeliefert hat.
• Um Anträge von Küchen und Lieferpartnern zu prüfen, bevor jemand tätig werden kann.
• Um dir die betrieblichen Benachrichtigungen zu senden, für die du dich angemeldet hast.
• Um die Plattformprovision zu berechnen und eine strittige Lieferung abzugleichen.
• Um Supportanfragen zu beantworten und gefälschte Bestellungen, Rezensionsmissbrauch und Kontoübernahmen zu erkennen.
• Um gesetzliche Pflichten zu erfüllen, einschließlich Anforderungen an Lebensmittelsicherheit, Steuern und Strafverfolgung.

8. Wer deine Informationen sieht

Die Küche, bei der du bestellst, erhält für diese Bestellung deinen Namen, deine Kontaktnummer, deine Lieferadresse und den Inhalt der Bestellung sowie deine Bewertungen über sie. Sie kann deine anderen Bestellungen, deine gespeicherten Adressen oder sonst etwas in deinem Konto nicht sehen.

Der Lieferpartner, der deine Bestellung befördert, erhält den Namen der Lieferung, die Kontaktnummer, die Adresse und den einzuziehenden Betrag. Er sieht den Abholort für den Auftrag, den er angenommen hat, und nichts über andere Aufträge. Du siehst die gleichen Informationen umgekehrt über diesen Partner — seinen Namen, sein Profilfoto und sein Fahrzeug —, solange sich die Bestellung bei ihm befindet.

Die Türanschrift der Küche geht an den Fahrer, nicht an Käufer. In der Käufer-App wird eine Küche nur mit Name, Gebiet und Stadt angezeigt. Die Straßenadresse und Postleitzahl, die ein Kücheninhaber bei der Registrierung bestätigt, werden von dem Lieferpartner gelesen, der eine Abholung bei dieser Küche hat, damit er das Tor findet — und von unserem Prüfteam, wenn ein Antrag geprüft wird. Die eigene Stammanschrift eines Partners wird Käufern oder Küchen überhaupt nicht mitgeteilt.

Was eine Küche veröffentlicht, ist öffentlich. Das Markenfoto einer Küche, die Fotos ihrer Gerichte und das Profilfoto des Inhabers erscheinen in der Käufer-App und auf dieser Website, damit Menschen wählen können, wo sie bestellen. Entferne sie in deinem „Shop“-Tab, wenn du nicht möchtest, dass sie angezeigt werden. Verifizierungsfotos deiner Lizenz für den Lebensmittelbetrieb, deines Ausweises und deines Führerscheins sind die Ausnahme: Sie sind nicht Teil deines öffentlichen Profils, und kein Käufer, keine Küche und kein Partner kann sie öffnen.

Andere Küchen und Partner sehen deine persönlichen Daten nie. Bewertungen werden einer Küche nur mit deinem Vornamen angezeigt.

Unsere Dienstleister. Ghar Dabba läuft auf Google Cloud und Firebase. Google verarbeitet Daten in unserem Auftrag für die Telefonanmeldung (Firebase Authentication), die Datenbank (Cloud Firestore), serverseitige Funktionen (Cloud Functions, gehostet in der Region asia-south1 in Indien), die Dateispeicherung für die oben beschriebenen Bilder (Firebase Storage, in derselben Region asia-south1), die Push-Zustellung (Firebase Cloud Messaging) und die App-Verteilung, wenn du uns über Google Play installierst. Diese Anbieter sind an ihre eigenen Bedingungen und Datenverarbeitungsverpflichtungen gebunden, und ihre eigenen Datenschutzhinweise gelten für sie.

Niemand sonst. Wir verkaufen oder vermieten keine personenbezogenen Daten, wir geben sie nicht an Werbetreibende oder Datenhändler weiter, und wir legen sie nur gegenüber Strafverfolgungsbehörden offen, wenn wir gesetzlich dazu verpflichtet sind, und nur im erforderlichen Mindestumfang.

9. Wie lange wir sie aufbewahren, und Löschung

Solange dein Konto besteht, bewahren wir dein Profil, deine Adressen, deine Bestellungen und deine Rollendaten auf, weil der Dienst ohne sie nicht funktionieren kann. Danach:

• Käufer können ihr Konto in der Käufer-App löschen. Dadurch werden dein Profil und jede gespeicherte Adresse sofort entfernt und deine aktiven Pläne mit der Küche gekündigt.
• Küchen und Lieferpartner haben noch keine Löschschaltfläche in der App. Schreib uns an contact@ghardabba.com, und wir sperren das Konto sofort und entfernen es, sobald eine offene Bestellung, ein Streitfall oder offene Beträge geklärt sind.
• Verifizierungsfotos (Lizenz für den Lebensmittelbetrieb, Ausweis, Führerschein) werden nur so lange aufbewahrt, wie dein Konto besteht, und mit ihm gelöscht. Wird ein Antrag abgelehnt oder bleibt er unvollendet, löschen wir seine Dokumentenfotos innerhalb von 90 Tagen nach der letzten Aktivität — wir bewahren keine Ausweisfotos von Personen auf, die wir nicht genehmigt haben. Du kannst uns auch jederzeit bitten, ein Foto zu löschen; die Wirkung ist dieselbe wie bei einem neuen Antrag, weil wir es brauchen, um dein Konto genehmigt zu halten.
• Shop- und Profilfotos werden entfernt, sobald du sie in der App löschst, und mit deinem Konto. Käufer können sie möglicherweise noch in einem Browser sehen, bis die Seite neu geladen wird.
• Bestellaufzeichnungen bleiben. Eine abgeschlossene Bestellung behält den Namen, die Kontaktnummer und die Adresse, die dafür verwendet wurden, weil die Küche und die Plattform einen Nachweis für Lebensmittelsicherheit und Buchhaltung benötigen und Steuerunterlagen jahrelang aufbewahrt werden müssen. Das Löschen deines Kontos beendet die Verknüpfung zu deiner Anmeldung, aber die Bestellung selbst wird nicht gelöscht.
• Du kannst die Löschung verlangen. Schreib uns mit deiner registrierten Nummer, und wir entfernen oder anonymisieren die verbleibenden Kopien, sofern wir nicht gesetzlich zu ihrer Aufbewahrung verpflichtet sind, und wir teilen dir mit, welche Aufzeichnungen wir nicht löschen konnten und warum.

10. Deine Rechte

Das Datenschutzrecht gibt dir das Recht: eine Zusammenfassung der über dich gespeicherten Daten abzurufen und zu erfahren, von wem wir sie erhalten haben; sie zu berichtigen, zu vervollständigen oder zu aktualisieren; sie zu löschen, vorbehaltlich der oben genannten gesetzlichen Aufbewahrungsfristen; die von dir erteilte Einwilligung jederzeit zu widerrufen; und eine andere Person zu benennen, die diese Rechte ausübt, wenn du dazu nicht in der Lage bist.

Das meiste kannst du selbst in der App erledigen. Für alles andere schreib an contact@ghardabba.com von der Telefonnummer aus, die mit deinem Konto verknüpft ist. Wir bestätigen Anfragen innerhalb von zwei Werktagen und antworten innerhalb von dreißig Tagen. Du hast außerdem das Recht, dich bei der Datenschutzaufsichtsbehörde deines Wohnorts und bei der in Abschnitt 13 genannten Kontaktstelle zu beschweren.

11. Sicherheit

Der Datenverkehr zwischen den Apps und unseren Servern wird bei der Übertragung verschlüsselt. Die Zugriffskontrolle wird in der Datenbank selbst durchgesetzt: Jeder Lese- und Schreibvorgang wird gegen die angemeldete Identität und Rolle geprüft, ein Käufer kann die Bestellungen eines anderen Käufers nicht lesen, eine Küche kann ihren eigenen Antrag nicht genehmigen, und ein Partner kann nur Aufträge annehmen, die tatsächlich nicht zugewiesen sind. Status-, Provisions- und Bewertungsfelder können vom Konto, dem sie gehören, nicht bearbeitet werden. Administrativer Zugriff ist auf eine kleine Positivliste verifizierter Telefonnummern beschränkt, und jede Genehmigung und Sperrung wird mit Angabe von Person und Zeitpunkt versehen.

Hochgeladene Bilder haben eigene Zugriffsregeln, getrennt von der Datenbank. Alles, was du als Teil deines Shops veröffentlichst, kann von jedem gelesen werden; alles, was als Verifizierungsdokument abgelegt ist, kann nur von dem Konto gelesen werden, das es hochgeladen hat, und unsere Prüfer erreichen es über einen Link, der nach wenigen Minuten nicht mehr funktioniert. Ein Dokumentenfoto erhält nie eine dauerhafte öffentliche Adresse.

Kein System ist unüberwindbar. Behandle deine Einmalpasswörter vertraulich — jeder, der den an deine Nummer gesendeten Code hat, kann sich als du anmelden. Sag uns sofort unter der oben genannten Adresse Bescheid, wenn du ein Handy verlierst oder vermutest, dass dein Konto ohne dich verwendet wurde.

12. Kinder

Ghar Dabba ist für Erwachsene. Niemand unter 18 sollte ein Konto erstellen, und wir erheben wissentlich keine Daten von Kindern. Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, kontaktiere uns, und wir löschen sie.

13. Änderungen und wie du uns erreichst

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben und kündigen wesentliche Änderungen in den Apps an, bevor sie wirksam werden. Die aktuelle Fassung findest du immer unter ghardabba.com/privacy.

Beschwerdebeauftragter, Ghar Dabba: contact@ghardabba.com . Dieselbe Adresse bearbeitet Datenschutzanfragen, Support und Meldungen über eine Küche oder einen Lieferpartner.