Datenschutzerklärung

1.Wer deine Daten verarbeitet

SemFood ist eine Unterhaltungs-App, die das Erlebnis einer Essensbestellung beim Lieferdienst simuliert. Keine Bestellung in der App ist echt. Es werden keine Speisen zubereitet, verkauft oder geliefert. Kein in einer Bestellung angezeigter Betrag wird dir in Rechnung gestellt.

Verantwortlicher für die in SemFood verarbeiteten personenbezogenen Daten ist SemFood. Diese Erklärung beschreibt, welche Daten wir erheben, wofür, mit wem wir sie teilen, wo sie gespeichert werden und welche Rechte du hast, gemäß dem Gesetz Nr. 13.709/2018 (LGPD, das brasilianische Datenschutzgesetz) und, soweit anwendbar, den Datenschutzgesetzen des Landes, in dem du dich befindest.

Um deine Rechte auszuüben oder Fragen zu stellen, schreib an contato@semfood.com.br.

2.Welche Daten wir erheben

Kontodaten. Telefonnummer, Name und Passwort. Das Passwort wird nur als unumkehrbarer Code (Hash) gespeichert, nie im Klartext. Die Telefonnummer identifiziert dein Konto und wird bei der Registrierung nicht überprüft.

E-Mail, falls du sie angibst. Sie ist optional und dient nur dem Versand der Belege simulierter Bestellungen. Sie wird weder zur Anmeldung noch für Werbung genutzt.

Standort und Adresse. Mit deiner Erlaubnis nutzen wir den Standort deines Geräts, um die simulierte Auswahl deiner Region zusammenzustellen und die fiktive Lieferroute zu berechnen. Du kannst die Erlaubnis verweigern und eine Adresse manuell eingeben; die App funktioniert in beiden Fällen. Adressen, die du eingibst oder speicherst, bleiben in deinem Konto. Die Erlaubnis kannst du jederzeit in den Einstellungen des Betriebssystems widerrufen.

Aktivität in der Simulation. Simulierte Bestellungen, gewählte Artikel, simulierte Beträge, Nutzung des Tageslimits, Bewertungen und Erfolge. Sie dienen dem Betrieb des Produkts, der Anwendung des Limits und der Verbesserung des Erlebnisses.

Nachrichten im Chat mit dem Fahrer. Der Fahrer im Chat ist eine künstliche Intelligenz, keine Person. Die Nachrichten, die du dort schreibst, werden an einen KI-Anbieter gesendet, um die Antwort zu erzeugen.

Technische Daten. Gerätemodell und Betriebssystem, App-Version, Sprache, Zeitzone, IP-Adresse, Kennung für Benachrichtigungen und Zugriffsprotokolle, die in Brasilien nach dem Marco Civil da Internet (dem brasilianischen Internetgesetz) vorgeschrieben sind. Tritt ein Fehler auf, speichern wir einen technischen Fehlerbericht, aus dem wir Passwörter, Zugangsdaten und Kartennummern entfernen.

Abo- und Zahlungsdaten. Abgeschlossener Plan, Laufzeit und Kennungen, die vom App-Store oder vom Zahlungsdienstleister übermittelt werden. Wir erheben, erhalten und speichern keine Kartennummern oder Zahlungszugangsdaten: Diese Daten verbleiben bei Google, Apple, dem Abo-Verwaltungsdienst und gegebenenfalls Mercado Pago.

Wir erheben keine besonderen Kategorien personenbezogener Daten und nutzen deine Daten nicht für automatisierte Entscheidungen mit rechtlicher Wirkung für dich.

3.Warum wir diese Daten verarbeiten

Erbringung des Dienstes (Art. 7 V LGPD): dein Konto führen, die Auswahl deiner Region zusammenstellen, simulierte Bestellungen verarbeiten, das Tageslimit anwenden und das Abo verwalten.

Erfüllung gesetzlicher Pflichten (Art. 7 II): Aufbewahrung von Zugriffsprotokollen und Beantwortung behördlicher Anfragen.

Berechtigtes Interesse (Art. 7 IX): Sicherheit, Vorbeugung gegen Betrug und Missbrauch, Fehlerbehebung und Verbesserung des Produkts, stets unter Wahrung deiner Erwartungen und Rechte.

Einwilligung (Art. 7 I): Zugriff auf den Gerätestandort, Senden von Benachrichtigungen und Versand von Belegen an die von dir angegebene E-Mail. Du kannst diese Einwilligung jederzeit widerrufen.

4.Mit wem wir Daten teilen

Wir verkaufen, vermieten und überlassen deine personenbezogenen Daten nicht für Werbezwecke Dritter. Wir teilen nur das Notwendige mit den Dienstleistern, die uns beim Betrieb des Dienstes helfen und im nächsten Abschnitt aufgeführt sind.

Wir können Daten auch weitergeben, wenn Gesetz, Gerichtsbeschluss oder die Anfrage einer zuständigen Behörde dies verlangen, sowie im Fall einer Umstrukturierung, Fusion oder Übernahme; in diesem Fall gilt diese Erklärung weiter.

5.Wo die Daten gespeichert werden

Server und Datenbank: Contabo, in Deutschland. Hier liegen dein Konto, deine Adressen und dein Verlauf simulierter Bestellungen.

E-Mail für Belege: Resend, in den USA. Erhält deine E-Mail-Adresse und den Inhalt des Belegs, nur wenn du eine E-Mail angegeben hast.

Fehlerberichte: Sentry, in den USA. Erhält den technischen Fehlerbericht, ohne Passwörter, Zugangsdaten oder Kartennummern.

Chat mit dem Fahrer: Groq, in den USA. Erhält die Nachrichten, die du im Chat schreibst, und die fiktiven Bestelldaten.

Stores, Abos und Benachrichtigungen: Google (Google Play und Firebase Cloud Messaging) und Apple (App Store und Benachrichtigungsdienst), um die App zu verbreiten, das Abo abzurechnen und Benachrichtigungen zuzustellen; sowie RevenueCat, in den USA, das den Status der Store-Abos verwaltet und nur die Kennung deines Kontos erhält.

Zahlungen außerhalb der Stores, in Brasilien: Mercado Pago, das die Zahlung abwickelt und uns nur das Ergebnis mitteilt.

Karten, Adressen und Routen: Von unserem Server aus fragen wir die öffentlichen Dienste von OpenStreetMap ab (Nominatim, um Koordinaten in Adressen umzuwandeln und umgekehrt, und Overpass, um Geschäftsstandorte zu finden) sowie OSRM, um die Route zu berechnen. Diese erhalten Koordinaten und Adresstexte, nicht deine Identität. Die Kartenbilder lädt dein Gerät direkt von OpenFreeMap, das dabei deine IP-Adresse erhält, wie jede Website, die du aufrufst.

6.Internationale Übermittlung

Da unser Server in Deutschland steht und einige Dienstleister in anderen Ländern tätig sind, werden deine Daten aus Brasilien heraus übermittelt. Diese Übermittlungen erfolgen gemäß Art. 33 LGPD, auf Grundlage der Vertragserfüllung dir gegenüber und angemessener vertraglicher Schutzgarantien, einschließlich Standardvertragsklauseln, soweit anwendbar.

7.Wie lange wir Daten speichern

Wir speichern deine Daten, solange dein Konto besteht. Nach der Löschung des Kontos werden die Daten innerhalb von 30 Tagen gelöscht, außer: (a) Zugriffsprotokolle, die gemäß Art. 15 des Marco Civil da Internet 6 Monate aufbewahrt werden; (b) Daten, die zur Erfüllung gesetzlicher, steuerlicher oder regulatorischer Pflichten nötig sind; und (c) Daten, die zur Geltendmachung von Rechten in Gerichts-, Verwaltungs- oder Schiedsverfahren nötig sind.

Anonymisierte Daten, die keinen Rückschluss auf dich zulassen, können für statistische Zwecke unbegrenzt aufbewahrt werden.

8.Deine Rechte

Du kannst jederzeit verlangen: Bestätigung, ob Daten verarbeitet werden; Auskunft über deine Daten; Berichtigung unvollständiger, unrichtiger oder veralteter Daten; Anonymisierung, Sperrung oder Löschung unnötiger oder unrechtmäßig verarbeiteter Daten; Datenübertragbarkeit; Information über die Weitergabe; Information über die Möglichkeit, die Einwilligung zu verweigern, und deren Folgen; sowie Widerruf der Einwilligung.

Um eines dieser Rechte auszuüben, schreib an contato@semfood.com.br. Wir antworten innerhalb der gesetzlichen Frist. Zur Sicherheit können wir zusätzliche Informationen anfordern, um deine Identität zu bestätigen, bevor wir die Anfrage bearbeiten.

Zum Löschen deiner Daten siehe die Seite Datenlöschung.

9.Wenn du dich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befindest

Wenn du dich im Europäischen Wirtschaftsraum (EWR) oder im Vereinigten Königreich befindest, richtet sich die Verarbeitung deiner Daten auch nach der Datenschutz-Grundverordnung (DSGVO) und im Vereinigten Königreich nach der UK GDPR. Dieser Abschnitt ergänzt die vorherigen.

Rechtsgrundlagen. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), um dein Konto zu führen, die simulierten Bestellungen zu verarbeiten und das Abo zu verwalten; berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für Sicherheit, Missbrauchsvorbeugung und Fehlerbehebung; Einwilligung (Art. 6 Abs. 1 lit. a) für die Nutzung des Gerätestandorts, Benachrichtigungen und den Versand von Belegen an die optionale E-Mail; und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) für die gesetzlich vorgeschriebene Aufbewahrung von Protokollen. Die Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Deine Rechte. Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung sowie das Recht auf Beschwerde bei der Datenschutzaufsichtsbehörde deines Wohn- oder Arbeitsorts. Um sie auszuüben, schreib an contato@semfood.com.br; wir antworten innerhalb eines Monats.

Übermittlungen. Deine Daten liegen auf einem Server in Deutschland. Werden sie von Brasilien aus abgerufen, wo der Verantwortliche sitzt, oder von Dienstleistern in den USA verarbeitet, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss, sofern vorhanden, oder auf von der Europäischen Kommission genehmigte Standardvertragsklauseln (mit dem Zusatz des Vereinigten Königreichs, soweit anwendbar).

Speicherdauer. Es gelten die Fristen aus dem Abschnitt "Wie lange wir Daten speichern".

Automatisierte Entscheidungen. Wir treffen keine ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

10.Wenn du in Kalifornien wohnst

Wenn du in Kalifornien (USA) wohnst, gewährt dir der California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (CCPA/CPRA) die folgenden Rechte. Dieser Abschnitt ergänzt die vorherigen.

In den letzten 12 Monaten erhobene Datenkategorien: Kennungen (Kontokennung, Telefonnummer, optionale E-Mail, IP-Adresse); angegebene Lieferadressen und Gerätestandort; Aktivität in der App (simulierte Bestellungen, Nutzung des Limits); sowie technische Daten und Fehlerberichte. Zwecke und Empfänger sind die in dieser Erklärung beschriebenen.

Wir verkaufen und teilen deine personenbezogenen Daten nicht im Sinne des CCPA/CPRA: Wir tauschen sie nicht gegen Geld oder andere Gegenleistungen und nutzen oder übermitteln sie nicht für kontextübergreifende verhaltensbasierte Werbung. Wir nutzen auch keine sensiblen personenbezogenen Daten, um Rückschlüsse auf deine Eigenschaften zu ziehen.

Deine Rechte: zu erfahren, welche Daten wir erheben und wie wir sie nutzen; Auskunft; Berichtigung; Löschung; und keine Benachteiligung wegen der Ausübung dieser Rechte. Um sie auszuüben, schreib an contato@semfood.com.br. Wir können deine Identität bestätigen, bevor wir die Anfrage bearbeiten, und du kannst die Anfrage über einen bevollmächtigten Vertreter stellen.

11.Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten, darunter verschlüsselte Übertragung (HTTPS), Speicherung von Passwörtern nur als Hash, Zugriffskontrollen und Trennung der Umgebungen.

Dennoch ist kein System vollkommen sicher. Soweit nach anwendbarem Recht zulässig, haften wir nicht für unbefugte Zugriffe infolge von Zufall, höherer Gewalt, Versagen Dritter oder deines alleinigen Verschuldens, etwa durch Weitergabe deiner Zugangsdaten oder Nutzung eines kompromittierten Geräts.

12.Kinder und Jugendliche

SemFood richtet sich nicht an Personen unter 13 Jahren, und wir erheben nicht wissentlich Daten dieser Altersgruppe. Zwischen 13 Jahren und dem Volljährigkeitsalter deines Landes ist die Nutzung nur mit Erlaubnis eines Elternteils oder Erziehungsberechtigten möglich. Wo das Gesetz ein höheres Alter für die Einwilligung in die Datenverarbeitung festlegt (zum Beispiel 16 Jahre in Teilen des Europäischen Wirtschaftsraums), gilt dieses Alter.

Erfahren wir, dass wir Daten eines Kindes oder eines Jugendlichen ohne die erforderliche Erlaubnis erhoben haben, löschen wir diese Daten. Erziehungsberechtigte können uns unter contato@semfood.com.br schreiben.

13.Cookies und ähnliche Technologien

Wir verwenden nur unbedingt erforderliche Cookies und lokalen Speicher sowie solche für Einstellungen: die Sitzung, die dich angemeldet hält, und deine Auswahl von Adresse, Sprache, Zeitzone und Design. Keines davon wird für Werbung oder zum Verfolgen deines Surfverhaltens auf anderen Websites genutzt. Wenn du das Sitzungscookie blockierst, ist keine Anmeldung möglich.

14.Änderungen dieser Erklärung

Wir können diese Erklärung jederzeit aktualisieren. Maßgeblich ist stets die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Aktualisierungsdatum. Wesentliche Änderungen werden in der App mitgeteilt.