Datenschutzerklärung

Zuletzt aktualisiert: 12. November 2026

DSGVO · LOPDGDD (Spanien)

1. Verantwortlicher

WEEBEE DESIGN, S.L.
Calle Gremi de Fusters 33, Local 6
07009 Palma de Mallorca, Spanien
E-Mail: fabian@hiddin.app
Steuernummer: ESB01597624

2. Welche Daten wir erfassen

Wir erfassen folgende personenbezogene Daten bei der Nutzung von Hiddin:

Restaurantbesitzer: Name, E-Mail-Adresse, Unternehmensname, Adresse, Telefonnummer, Zahlungsinformationen (über Stripe)
Influencer: Name, E-Mail-Adresse, TikTok-, Instagram-, Facebook-Seite und YouTube-Profildaten (Anzeigename, Follower-/Abonnentenzahl, Engagement aktueller Beiträge, Profilbild), Bankdaten (IBAN) für Auszahlungen
Super-Influencer: Name, E-Mail-Adresse, Telefonnummer, IBAN, Steuerstatus, Steueridentifikationsnummer, Aufenthaltsland, Umsatzsteuer-Identifikationsnummer (für Vermittlungsprovisionen)
Scouts: Name, E-Mail-Adresse, Telefonnummer, IBAN, Steuerstatus, Steueridentifikationsnummer, Aufenthaltsland, Umsatzsteuer-Identifikationsnummer (für Vermittlungsprovisionen)
Newsletter-Abonnenten: E-Mail-Adresse, Vorname, Stadt (optional), bevorzugte Sprache, Abonnementquelle
Alle Nutzer: IP-Adresse, Geräteinformationen, Nutzungsdaten, Cookies

3. TikTok-Integration (TikTok Login Kit)

Wenn Sie Ihr TikTok-Konto mit Hiddin verbinden, greifen wir auf folgende Daten über die TikTok Login Kit API zu:

user.info.basic: Ihre TikTok-Benutzer-ID, Anzeigename und Profilbild. Verwendet zur Identifikation des verbundenen Kontos in Hiddin.
user.info.profile: Ihr TikTok-Benutzername (@Handle). Wird auf der Verbindungskarte angezeigt, damit Sie sehen können, welches Konto verlinkt ist.
user.info.stats: Ihre Follower-, Following-, Likes- und Videozahl. Follower- und Videozahl werden in der App angezeigt und füttern Ihren Hiddin-Score.
video.list: Like-, Kommentar- und Share-Zahlen Ihrer letzten 20 öffentlichen Videos. Wird nur zur Berechnung Ihrer durchschnittlichen Engagement-Rate verwendet.

Wir posten nicht in Ihrem Namen. Wir speichern Ihre TikTok-Anmeldedaten nicht. Sie können Ihr TikTok-Konto jederzeit in Hiddin trennen (Einstellungen → Soziale Medien → TikTok → „Trennen"); wir widerrufen dann das Token und löschen die gespeicherten TikTok-Daten.

4. Instagram-Integration (Instagram API mit Instagram Login)

Wenn Sie Ihr Instagram Business- oder Creator-Konto mit Hiddin verbinden, greifen wir auf folgende Daten über die Instagram API (Business Login für Instagram) zu:

instagram_business_basic: Ihr Instagram-Benutzername, Profilbild, Kontotyp (Business/Creator), Follower-Anzahl, Medienzahl und das Engagement Ihrer aktuellen Beiträge. Wird verwendet, um Ihr verifiziertes Influencer-Profil in Hiddin anzuzeigen.
instagram_business_manage_insights: Reichweite in den letzten 28 Tagen, Follower-Veränderung in den letzten 30 Tagen und Städte sowie Länder Ihrer Follower. Wird zur Berechnung Ihres „Hiddin-Scores" (0–100) verwendet, den Restaurantbesitzer beim Durchsuchen des Influencer-Marktplatzes sehen. Restaurants sehen nie unverarbeitete Insight-Daten, sondern nur den Score, seine Teilpunkte und den Anteil Ihrer Follower im Bundesland bzw. in der Region des jeweiligen Restaurants.

5. Hiddin-Score und automatisierte Entscheidungsfindung

Hiddin berechnet für jedes Influencer-Profil einen Hiddin-Score (0–100). Er wird für jedes Restaurant gesondert berechnet und zeigt, wie gut Ihre Follower zum Standort dieses Restaurants passen. Bei verschiedenen Restaurants kann Ihr Score daher unterschiedlich sein. Der Score bestimmt die Reihenfolge und die Sichtbarkeit in der Suche. Er setzt sich aus folgenden Parametern zusammen (Höchstpunkte):

Anteil Ihrer Instagram-Follower, die im Bundesland bzw. in der Region des Restaurants leben (in Spanien die Comunidad Autónoma, z. B. Islas Baleares; ermittelt aus der Postleitzahl des Restaurants): 60 Punkte. Ist keine Region bekannt, zählt die Stadt. Liegt kein Wert vor, zählt der Anteil im Land des Restaurants mit höchstens 15 Punkten.
Engagement-Rate: 15 Punkte
Followerzahl: 10 Punkte
Geschätzter Anteil echter Follower: 10 Punkte
Lead-Quote (bestätigte Leads je Klick auf Ihren Werbelink): 5 Punkte

Die Standortdaten Ihrer Follower erhalten wir nur, wenn Sie Ihr Instagram-Konto verbinden und Instagram diese Daten für Ihr Konto bereitstellt. Ohne sie entfallen die Punkte für lokale Follower.

Dies ist eine automatisierte Einzelfallentscheidung nach Artikel 22 der DSGVO. Haben Sie für ein Restaurant einen Score unter 40, werden Sie diesem Restaurant in der Suche nicht angezeigt. Sie haben das Recht, eine manuelle Überprüfung Ihres Scores durch einen Hiddin-Mitarbeiter anzufordern, in der App oder per E-Mail an fabian@hiddin.app. Anfragen werden innerhalb von 14 Tagen bearbeitet, und Sie erhalten eine Begründung.

6. Facebook-Seiten-Integration (Facebook Login für Unternehmen)

Wenn Sie eine von Ihnen verwaltete Facebook-Seite mit Hiddin verbinden, greifen wir auf folgende Daten über die Meta Graph API zu:

pages_show_list: Die Liste der von Ihnen verwalteten Facebook-Seiten, damit Sie die zu verbindende Seite auswählen können.
pages_read_engagement: Die Follower- und Like-Anzahl der Seite sowie das Engagement ihrer aktuellen Beiträge. Wird zur Berechnung Ihres Hiddin-Scores verwendet.

Was wir NICHT tun (Instagram und Facebook): Wir posten nicht in Ihrem Namen, wir lesen Ihre Direktnachrichten nicht, wir greifen nicht auf Ihre Kontakte zu, wir verwalten keine Anzeigen in Ihrem Konto. Wir verkaufen Ihre Daten nicht an Dritte.

Speicherung und Aktualisierung: Zugriffstokens werden verschlüsselt (AES-256-CBC) und nur auf unserem EU-gehosteten Backend gespeichert. Insights werden auf Anfrage aktualisiert („Aktualisieren") und auf unseren Servern gecacht. Tokens können jederzeit widerrufen werden.

Trennung: Sie können Ihr Instagram-Konto oder Ihre Facebook-Seite jederzeit in Hiddin trennen (Einstellungen → Soziale Medien → „Trennen") oder über Ihre Facebook-Einstellungen → Apps und Websites → Hiddin → Entfernen. Wir löschen dann alle Instagram- und Facebook-Daten innerhalb von 30 Tagen dauerhaft, wie durch unseren Daten-Lösch-Callback bestätigt.

7. YouTube-Integration (YouTube Data API)

Hiddin nutzt YouTube API Services. Wenn Sie Ihren YouTube-Kanal mit Hiddin verbinden (Einstellungen → Soziale Medien → „Mit YouTube verbinden"), melden Sie sich mit Google an und gewähren Sie den schreibgeschützten Zugriff youtube.readonly. Wir greifen dann über die YouTube Data API auf folgende Daten zu:

Ihren Kanaltitel, benutzerdefinierte URL und Miniaturansicht. Wird verwendet, um den verbundenen Kanal in Hiddin anzuzeigen.
Ihre Kanalstatistiken: Abonnentenzahl, Videozahl und Gesamtaufrufe. Wird zur Berechnung Ihres Hiddin-Scores verwendet.
Like-, Kommentar- und Aufrufe Ihrer letzten Videos. Wird nur zur Berechnung Ihrer durchschnittlichen Engagement-Rate verwendet.

Wir laden Videos nicht hoch, bearbeiten sie nicht, löschen sie nicht und posten nicht in Ihrem Namen. Restaurants sehen nur den aggregierten Hiddin-Score, nie Ihre unverarbeiteten YouTube-Daten.

Google API Services Datenschutzrichtlinie: Hiddins Verwendung und Weitergabe von Informationen aus Google APIs unterliegt der Google API Services Datenschutzrichtlinie, einschließlich der Limited-Use-Anforderungen. Durch die Verbindung Ihres YouTube-Kanals stimmen Sie auch den YouTube-Nutzungsbedingungen zu; Googles Umgang mit Ihren Daten wird in der Google-Datenschutzrichtlinie beschrieben.

Speicherung und Aktualisierung: Google-Zugriffs- und Aktualisierungstokens werden verschlüsselt (AES-256-CBC) und nur auf unserem EU-gehosteten Backend gespeichert. Kanalstatistiken werden auf Anfrage aktualisiert („Aktualisieren") und bis zu 30 Tage auf unseren Servern gecacht.

Trennung: Sie können Ihren YouTube-Kanal jederzeit in Hiddin trennen (Einstellungen → Soziale Medien → YouTube → „Trennen"); wir widerrufen dann das Token und löschen die gespeicherten YouTube-Daten. Sie können Hiddins Zugriff auch in Ihren Google-Kontosicherheitseinstellungen widerrufen.

8. Rechtsgrundlagen für die Verarbeitung

Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung erforderlich zur Bereitstellung des Hiddin-Dienstes
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, Plattformsicherheit, Analytik
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter-Abos, Marketing-Cookies, Verbindungen sozialer Medien
Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Steuerdaten, Rechnungsstellung

9. Wie wir Ihre Daten nutzen

Bereitstellung und Verbesserung der Hiddin-Plattform
Vermittlung von Influencern mit Restaurantkampagnen
Zahlungsabwicklung und Auszahlungen
Versand von Transaktions-E-Mails (Passwort-Zurücksetzen, Auszahlungsmitteilungen, Rechnungen)
Versand von Newsletter-Kampagnen (nur mit expliziter Double-Opt-In-Einwilligung)
Betrugsprävention und Plattformsicherheit
Rechtliche Compliance und Steuerverpflichtungen

10. Datenaustausch

Wir geben Ihre Daten nur an folgende Empfänger weiter:

Stripe: Zahlungsabwicklung (USA — Standard Contractual Clauses gelten)
Resend: E-Mail-Versand (EU — ansässig in EU)
Anthropic: KI-gestützte Funktionen (USA — Standard Contractual Clauses gelten)
OpenAI: Sprachtranskription (USA — Standard Contractual Clauses gelten)
Wise / PayPal: Auszahlungen an Influencer (EU/USA — Standard Contractual Clauses gelten)
Meta Platforms: Analytik und Werbung (USA — Standard Contractual Clauses gelten)

Wir verkaufen Ihre personenbezogenen Daten nie an Dritte.

11. Datenspeicherung

Kontodaten: Aufbewahrung für die Dauer Ihres Kontos + 3 Jahre nach Löschung
Rechnungs- und Zahlungsdaten: 10 Jahre (spanische Steuergesetzanforderung)
Newsletter-Abos: Bis zur Abmeldung oder Löschanforderung
Server-Logs: 90 Tage
Fehlerberichte (eigene Fehlerprotokollierung): 90 Tage nach dem letzten Auftreten

12. Ihre Rechte

Gemäß DSGVO und LOPDGDD haben Sie das Recht auf:

Auskunft: Sie können eine Kopie Ihrer personenbezogenen Daten verlangen
Berichtigung: Sie können unrichtige Daten berichtigen lassen
Löschung: Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden")
Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten
Widerspruch: Widerspruch gegen bestimmte Arten der Verarbeitung
Einschränkung: Sie können verlangen, dass die Verarbeitung eingeschränkt wird

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter fabian@hiddin.app oder nutzen Sie unsere Daten-Lösch-Anfragenseite.

Sie haben auch das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einzureichen: www.aepd.es. Wenn Sie sich in einem anderen EU-Land aufhalten, können Sie sich auch an die Datenschutzbehörde Ihres Landes wenden.

13. Cookies und ähnliche Techniken auf unserer Website

Auf hiddin.app speichern wir Informationen in Ihrem Browser oder lesen sie aus (Cookies und lokaler Speicher) nur, wenn das für die Seite unbedingt erforderlich ist oder Sie eingewilligt haben (§ 25 TDDDG, Art. 22 Abs. 2 LSSI, Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch fragt ein Hinweis nach Ihrer Wahl: „Alle akzeptieren“, „Alle ablehnen“ oder „Einstellungen“, wo Sie jede Kategorie einzeln an- oder abschalten. Optionale Kategorien sind voreingestellt aus. Vor Ihrer Einwilligung lädt die Seite keinen optionalen Dienst.

Ihre Wahl ändern oder widerrufen: jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite (Cookie-Einstellungen jetzt öffnen). Der Widerruf gilt für die Zukunft; wir löschen dabei die Meta-Cookies _fbp und _fbc und laden die Seite neu, damit der Pixel sofort stoppt. Ihre Wahl speichern wir mit Versionsnummer und Zeitpunkt in Ihrem Browser und fragen nach 12 Monaten oder bei neuen Diensten erneut.

Notwendig (immer aktiv): hiddin_consent (Ihre Auswahl mit Version und Zeitpunkt, 12 Monate); hiddin_lang (nur wenn Sie selbst eine Sprache wählen, bis Sie sie ändern oder die Websitedaten löschen); hiddin_scout_ref und hiddin_si_ref (nur wenn Sie über einen Einladungslink kommen, damit Ihre Anmeldung der einladenden Person zugeordnet wird, 30 Tage). Alle liegen im lokalen Speicher Ihres Browsers und gehen nicht an Dritte. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Betrieb der Seite in der gewählten Sprache und eine korrekte Zuordnung von Einladungen.
Statistik (nur mit Einwilligung): Hiddin-Statistik, ein eigenes Messskript, das auf unserem Server bei der Hetzner Online GmbH im Rechenzentrum Nürnberg läuft; kein Drittanbieter erhält die Daten. Zweck: verstehen, wie die Website genutzt wird, und sie verbessern. Erfasst werden je Seitenaufruf die besuchte Seite, die vorherige Seite (Referrer) und Kampagnenparameter, Sprache, Fenstergröße, Geräteart, Betriebssystem und Browser, wie lange die Seite sichtbar war, wie weit Sie gescrollt haben sowie Klicks auf Links, Schaltflächen, Texte, Formularfelder (nur deren Name) und freie Flächen mit ihrer Position auf der Seite (nie eingegebene Texte). Außerdem misst das Skript, wie schnell die Seite in Ihrem Browser lädt und reagiert (Ladezeit des größten Inhalts, Reaktionszeit auf Klicks, Verschieben des Layouts), damit wir die Website schneller machen können. Das Skript setzt keine Cookies und legt nichts in Ihrem Browser ab. Ihre IP-Adresse nutzen wir nur kurz, um Land und Region zu bestimmen und einen täglich wechselnden, nicht umkehrbaren Besucherschlüssel zu bilden; gespeichert wird sie nicht. Speicherdauer: 13 Monate. Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über „Cookie-Einstellungen“; die Messung stoppt sofort.
Server-Protokoll (ohne Einwilligung): Wie jeder Webserver protokolliert unser Server jeden Abruf technisch (Zeit, Adresse, Statuscode, Browserkennung, Herkunftsseite gekürzt auf die Domain). Daraus zählen wir Seitenaufrufe, Herkunft, Geräteart sowie Land und Region. Ihre IP-Adresse verwenden wir dabei nur zur Bestimmung von Land und Region und für einen täglich wechselnden, nicht umkehrbaren Besucherschlüssel; in der Statistik wird sie nicht gespeichert. Ihr Endgerät wird dafür weder ausgelesen noch beschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und bedarfsgerechte Website. Speicherdauer der Zählung: 13 Monate.
Marketing (nur mit Einwilligung): Meta Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland (Pixel-ID 808552888395713), auf der Startseite und den Seiten für Restaurants, Influencer, Scouts und Super Influencer sowie auf Kampagnen-Landingpages. Zweck: messen, ob unsere Anzeigen auf Facebook und Instagram wirken. Dazu überträgt Ihr Browser Seitenaufrufe (PageView), den Aufruf einzelner Seiten (ViewContent) sowie Klicks auf die App-Store-Links (Lead) zusammen mit Ihrer IP-Adresse, Browser- und Geräteangaben, der besuchten Adresse und den Cookies _fbp und _fbc (je 90 Tage) an Meta. Ist Ihr Browser bei Facebook oder Instagram angemeldet, kann Meta die Daten Ihrem Konto zuordnen. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO; Vereinbarung von Meta über gemeinsame Verantwortlichkeit); für alles Weitere ist Meta allein verantwortlich. Meta kann Daten an Meta Platforms Inc. in den USA übermitteln; Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Mehr bei Meta: Datenschutzrichtlinie.

Lehnen Sie ab, hat das für Sie keine Nachteile; alle Inhalte und Funktionen der Seite bleiben nutzbar.

14. Anmeldung über Apple und Google

Sie können sich bei Hiddin wahlweise mit E-Mail-Adresse und Passwort, mit Ihrer Apple-ID („Sign in with Apple") oder mit Ihrem Google-Konto anmelden. Bei der Anmeldung über Apple oder Google erhalten wir von dort Ihren Namen und Ihre E-Mail-Adresse sowie eine anbieterseitige Kennung, mit der wir Ihr Konto wiedererkennen. Wir erhalten kein Passwort.

Wenn Sie bei Apple die Option „E-Mail-Adresse verbergen" wählen, erhalten wir nur die von Apple erzeugte Weiterleitungsadresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Bereitstellung Ihres Kontos). Die Verarbeitung durch Apple und Google richtet sich nach deren eigenen Datenschutzerklärungen: Apple und Google. Sie können die Verbindung jederzeit in den Einstellungen Ihres Apple- beziehungsweise Google-Kontos widerrufen.

15. Hosting und Auftragsverarbeiter

Unsere Server stehen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; Standort des Rechenzentrums ist Nürnberg. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag. Die Schriftarten unserer Webseiten liefern wir von unseren eigenen Servern aus (hiddin.app); Ihr Browser verbindet sich dabei nicht mit Google. Wählt ein Restaurant für sein Gästeformular eine Schrift aus Google Fonts, ruft unser Server sie bei Google ab und gibt sie weiter; Google erhält dabei keine Daten über Sie, insbesondere nicht Ihre IP-Adresse.

Daneben setzen wir folgende Dienstleister ein. Sie erhalten jeweils nur die Daten, die sie für ihre Aufgabe benötigen:

Stripe – Aufladung des Guthabens und Kartenzahlungen.
PayPal – Auszahlungen an Influencer, Super-Influencer und Scouts.
Wise – Auszahlungen per Überweisung.
Resend – Versand unserer E-Mails, einschließlich der Newsletter an Gästekontakte.
Anthropic – Auswertung von Bildern und Texten für den Newsletter-Aufbau und die Gestaltungsprüfung sowie Formulierung von Antworten auf Google-Bewertungen.
Expo – Zustellung von Push-Benachrichtigungen (siehe Abschnitt 18).
api.qrserver.com – Erzeugung der QR-Code-Bilder. Übermittelt wird ausschließlich der im QR-Code enthaltene Link, keine Namen oder E-Mail-Adressen.

Mit Dienstleistern außerhalb der EU bestehen die von der EU-Kommission vorgesehenen Standardvertragsklauseln. Wir schließen mit allen Dienstleistern Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Eigene Fehlerprotokollierung. Technische Fehler protokollieren wir selbst, ohne Dienstleister, auf unserem Server bei Hetzner in Deutschland. Stürzt die App ab, tritt in App, Server oder Verwaltungsbereich ein Fehler auf oder dauert ein Bildschirm oder eine Anfrage länger als 3 Sekunden, speichern wir die Fehlermeldung und den technischen Ablauf (Programmstelle), den Bildschirm bzw. die Adresse ohne Parameter, die Dauer, App-Version, Betriebssystem und Version, Gerätemodell, den Zeitpunkt und bei angemeldeten Nutzern die interne Konto-ID. Namen, E-Mail-Adressen und Formularinhalte speichern wir nicht; Zugangsschlüssel, E-Mail-Adressen und Links mit Einmal-Codes werden vor dem Speichern entfernt. Die IP-Adresse verwenden wir nur kurzzeitig zum Schutz vor Überlastung und speichern sie nicht. Gleiche Fehler fassen wir zusammen und löschen sie 90 Tage nach dem letzten Auftreten. Zweck ist, Fehler zu finden und zu beheben und langsame Stellen zu verbessern; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Dienst). Die Daten sieht nur das Hiddin-Team.

16. Bewertungen

Verbindet ein Restaurant sein Google-Unternehmensprofil, rufen wir die öffentlich sichtbaren Angaben seiner Google-Bewertungen ab – Bewertungstext, Sternzahl, angezeigter Name des Verfassers und Datum. Damit erstellen wir Antwortvorschläge und veröffentlichen, wenn das Restaurant die automatische Antwort eingeschaltet hat, Antworten in seinem Namen. Für die Formulierung nutzen wir Anthropic (siehe Abschnitt 15). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Restaurants, auf Bewertungen zu antworten).

Hat ein Gast ein Angebot im Restaurant per QR-Code eingelöst, senden wir ihm etwa zwei Stunden später eine E-Mail mit der Bitte, das Restaurant bei Google zu bewerten. Dafür verwenden wir seinen Vornamen und seine E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Restaurants an Rückmeldungen seiner Gäste).

Wir melden keine Bewertungen bei Google und beantragen keine Löschungen.

17. Werbeanzeigen über Meta

Auf Wunsch richten wir für ein Restaurant Werbekampagnen bei Meta (Facebook und Instagram) ein und betreuen sie. Dabei verarbeiten wir die Angaben des Restaurants zu Angebot, Budget und Zielgebiet sowie die Kennung seines Werbekontos.

Die Zielgruppen richten wir nach Ort, Alter und Interessen aus. Wir übermitteln keine Gästekontakte, E-Mail-Adressen oder Kundenlisten an Meta und erstellen keine Custom Audiences aus Ihren Daten. Die Leistungszahlen der Kampagne (Reichweite, Klicks, Kosten) rufen wir aggregiert bei Meta ab und zeigen sie dem Restaurant. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Restaurant. Für die Verarbeitung in seinen Systemen ist Meta eigenständig verantwortlich; Näheres in der Datenschutzrichtlinie von Meta.

18. Push-Benachrichtigungen

Wenn Sie unsere App nutzen und Benachrichtigungen zustimmen, erzeugt Ihr Gerät eine zufällige Kennung (Push-Token), die wir speichern, um Ihnen Hinweise zu neuen Gästekontakten, Auszahlungen oder Nachrichten zu senden. Die Zustellung erfolgt über Expo und die Systeme von Apple beziehungsweise Google.

Der Token ist keiner Person zugeordnet und enthält keine Inhalte. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen, indem Sie die Benachrichtigungen in den Einstellungen Ihres Geräts oder in der App abschalten; wir löschen den Token dann.

19. Empfehlungscodes und Zuordnung zur werbenden Person

Kommen Sie über den Link oder Code eines Scouts, Super-Influencers oder Influencers zu Hiddin, ordnen wir Ihre Registrierung dieser werbenden Person zu. Das dient der Abrechnung der Vermittlung und der Statistik der werbenden Person. Wir zählen dabei Klicks nur als Zahl; IP-Adressen, Gerätekennungen oder Browsermerkmale verwenden wir nicht, um Sie einer werbenden Person zuzuordnen. Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten Abrechnung der Vermittlung, Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO), per E-Mail an fabian@hiddin.app.

Die werbende Person erhält eine Benachrichtigung (Push), dass sich ein Restaurant beziehungsweise ein Influencer über ihren Link oder Code registriert hat; bei einem Influencer kann sie dessen @Handle sehen. Wir speichern die Zuordnung, solange sie für die Abrechnung der Provision nötig ist, und danach für die Dauer der gesetzlichen Aufbewahrungsfristen.

Auf der Seite hiddin.app/code wird der Code in die Zwischenablage Ihres Geräts kopiert. Zunächst prüft die App nur, ob die Zwischenablage Text enthält, ohne den Inhalt zu lesen. Den Inhalt liest sie erst bei der Registrierung nach der Wahl Ihrer Rolle, nachdem Sie auf „Weiter" getippt haben und iOS Sie um Erlaubnis gefragt hat. Tippen Sie stattdessen auf den Systemknopf „Einsetzen", liest die App die Zwischenablage ohne weitere Abfrage, weil das Tippen darauf Ihre eigene Aktion ist. Die App übernimmt ausschließlich einen Text im Format eines Hiddin-Codes (8 Zeichen, z. B. ABCD-EFGH) und verwirft jeden anderen Inhalt sofort, ohne ihn zu speichern, zu senden oder anzuzeigen. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Tippen auf „Weiter" und der Erlaubnis in der Abfrage von iOS oder mit dem Tippen auf „Einsetzen" erteilen. Sie können sie jederzeit widerrufen, indem Sie die Abfrage ablehnen, den Code von Hand eingeben oder in den iOS-Einstellungen für Hiddin das Einsetzen aus anderen Apps ablehnen.

Auf dieser Seite können Sie freiwillig Ihre E-Mail-Adresse angeben, damit wir Ihre Registrierung mit derselben Adresse der werbenden Person zuordnen können. Wir speichern die Adresse zusammen mit dem Code als Hinweis für 14 Tage. Danach löschen wir den Hinweis bei unserer täglichen Bereinigung, also spätestens einen Tag nach Ablauf. Wird dieselbe Adresse über die Codes mehrerer werbender Personen eingetragen, speichern wir für jede von ihnen einen eigenen Hinweis (höchstens 10 je Adresse); ein späterer Hinweis ersetzt einen früheren nicht. Registrieren Sie sich mit dieser Adresse, löschen wir die Hinweise sofort: Wurde die Adresse höchstens 6 Stunden vorher und nur über den Code einer einzigen werbenden Person eingetragen, ordnen wir Sie automatisch zu. Liegt die Eingabe länger zurück oder wurde die Adresse über die Codes mehrerer werbender Personen eingetragen, ordnen wir nicht automatisch zu, sondern legen für jede dieser werbenden Personen eine Meldung zur manuellen Prüfung durch Hiddin an. Jede Meldung enthält Ihre Adresse, einen Hinweistext und den Bezug zu Ihrem Konto. Wir bewahren sie bis zu unserer Entscheidung und danach 90 Tage auf; dann entfernen wir die Personenangaben (Adresse, Name, Notiz). Der Bezug zu Ihrem Konto bleibt als Beleg der Entscheidung, bis Ihr Konto gelöscht wird. Sind Sie bereits über einen Link oder Code zugeordnet, bleibt es bei dieser Zuordnung. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der freiwilligen Eingabe erteilen. Sie können sie jederzeit per E-Mail an fabian@hiddin.app widerrufen; wir löschen die Adresse dann unverzüglich.

Werbende Personen können uns außerdem melden, dass ein Restaurant oder Influencer über sie gekommen ist. Dafür geben sie die E-Mail-Adresse oder den Namen dieser Person und eine Notiz an; diese Angaben erhalten wir also nicht von der betroffenen Person selbst, sondern von der werbenden Person. Wir prüfen die Meldung und ordnen manuell zu oder lehnen ab. Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten Abrechnung der Vermittlung, Art. 6 Abs. 1 lit. f DSGVO. Wir speichern die Meldung bis zu unserer Entscheidung und danach 90 Tage; dann entfernen wir die Personenangaben (E-Mail-Adresse, Name, Notiz). Haben wir über eine Meldung 180 Tage lang nicht entschieden, lehnen wir sie bei unserer täglichen Bereinigung automatisch ab; auch dann laufen die 90 Tage ab dem Tag dieser Ablehnung. Das gilt ebenso für Meldungen, die aus einem E-Mail-Hinweis entstanden sind. Wird das Konto der gemeldeten Person oder das der werbenden Person gelöscht, entfernen wir die Angaben schon früher. Sind Sie als Restaurant oder Influencer gemeldet worden, können Sie Auskunft über diese Daten verlangen, ihre Löschung fordern und der Verarbeitung widersprechen, jeweils per E-Mail an fabian@hiddin.app.

20. E-Mail-Informationen mit Einwilligung (Double-Opt-in)

Auf hiddin.app/anmelden können Sie sich als Restaurant oder als Food-Creator für E-Mails von Hiddin eintragen. Restaurants erhalten Informationen, wie sie über Food-Creator neue Gäste gewinnen, dazu Angebote und Neuigkeiten von Hiddin; Food-Creator erhalten Kooperationsangebote von Restaurants und Neuigkeiten zu Hiddin. Dafür verarbeiten wir Ihre E-Mail-Adresse, die gewählte Rolle und Sprache sowie, wenn Sie sie angeben, Ihren Namen beziehungsweise den Namen Ihres Betriebs und Ihre Stadt. Kommen Sie über eine Anzeige, einen Brief, einen Scout, eine Kooperationsanfrage (Abschnitt 21) oder einen Empfehlungslink auf die Seite, speichern wir diese Herkunft und gegebenenfalls den Empfehlungscode. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Nach dem Absenden schicken wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie den Link öffnen und dort Ihre Anmeldung bestätigen, ist sie wirksam; der Link ist 7 Tage gültig. Ohne Bestätigung erhalten Sie keine weiteren E-Mails von uns, und wir löschen die Angaben 30 Tage nach der letzten Bestätigungsmail. Stimmen Sie in einem Telefonat mit uns zu, tragen wir Ihre Adresse mit einer kurzen Notiz zum Gespräch ein und schicken Ihnen dieselbe Bestätigungsmail; auch dann gilt die Einwilligung erst nach Ihrer Bestätigung.

Um nachweisen zu können, dass und wie Sie eingewilligt haben, speichern wir zu jeder Anmeldung den genauen Wortlaut und die Fassung des Einwilligungstextes sowie Zeitpunkt, IP-Adresse und Browserkennung (User-Agent) der Anmeldung und des Bestätigungsklicks, bei einer später nachgetragenen Anruf-Einwilligung auch des Nachtrags und seines Bestätigungsklicks. Rechtsgrundlage ist unsere Pflicht, eine Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO), und unser berechtigtes Interesse, uns gegen Ansprüche wegen unerwünschter Werbung zu verteidigen (Art. 6 Abs. 1 lit. f DSGVO).

Freiwillig können Sie eine Telefonnummer angeben und in einem eigenen Kästchen einwilligen, dass wir Sie anrufen, um Ihnen Angebote und Neuigkeiten von Hiddin vorzustellen, auch mit einem KI-Telefonassistenten. Ein solcher Assistent gibt sich zu Beginn des Anrufs als KI zu erkennen. Diese Einwilligung ist unabhängig von der E-Mail-Einwilligung und wird ebenfalls erst mit dem Bestätigungsklick wirksam; ohne sie speichern wir keine Telefonnummer. Auch mit dieser Einwilligung rufen wir Sie erst an, wenn Ihre Telefonnummer bestätigt ist. Wir speichern die Nummer zusammen mit Wortlaut und Fassung dieser Einwilligung und nutzen sie nur für diese Anrufe; den genauen Wortlaut halten wir so fest, wie er zum Zeitpunkt Ihrer Bestätigung gilt. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Setzen wir für die Anrufe den KI-Telefonassistenten eines Dienstleisters ein, nennen wir diesen vorher in Abschnitt 15.

Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Der Abmeldelink in jeder E-Mail widerruft die E-Mail- und die Anruf-Einwilligung zusammen. Per E-Mail an fabian@hiddin.app können Sie beide oder nur die Anruf-Einwilligung widerrufen. E-Mails, die zu einem Hiddin-Konto gehören, etwa zum Passwort, sind davon nicht betroffen.

Solange Ihre Einwilligung besteht, speichern wir die Angaben. Nach einem Widerruf löschen wir sofort die Browserkennungen sowie Name, Stadt, Empfehlungscode und Notizen zum Gespräch. Den übrigen Nachweis (Adresse, Wortlaut, Zeitpunkte und IP-Adressen) bewahren wir noch 3 Jahre auf und löschen ihn dann; eine Telefonnummer löschen wir 3 Jahre nach dem Widerruf der Anruf-Einwilligung. Diese Fristen setzt unsere tägliche Bereinigung um.

Die E-Mails versenden wir über Resend (siehe Abschnitte 10 und 15); Resend erhält dafür Ihre E-Mail-Adresse und den Inhalt der E-Mail. Gespeichert sind die Angaben auf unseren Servern bei Hetzner (Abschnitt 15). Auf der Anmeldeseite setzen wir keine Tracking- oder Werbewerkzeuge ein.

21. Kooperationsanfragen an Creator

Wir schreiben Creator einzeln per E-Mail an, wenn sie in ihrem öffentlichen Instagram-, TikTok- oder YouTube-Profil eine E-Mail-Adresse ausdrücklich für Kooperationen angeben. Jede Nachricht enthält ein konkretes Angebot eines Restaurants mit Leistung, Vergütung und Zeitraum. An dieselbe Adresse schicken wir höchstens eine Anfrage in 30 Tagen. Dafür speichern wir Ihr Handle, die Plattform, die Profil-URL, die angegebene Adresse, Ihre Stadt und Follower-Zahl, den Wortlaut Ihrer Profilbeschreibung mit dem Zeitpunkt, zu dem wir ihn abgerufen haben, und das Angebot. Diese Angaben stammen aus Ihrem öffentlichen Profil oder aus Exporten von Creator-Datenbanken wie Heepsy oder Modash, nicht von Ihnen direkt. Den Wortlaut der Profilbeschreibung halten wir fest, um belegen zu können, dass Sie die Adresse für Kooperationen angegeben hatten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse und das des Restaurants ist es, Ihnen eine konkrete Kooperation über die Adresse vorzuschlagen, die Sie selbst für solche Anfragen veröffentlicht haben.

Nehmen Sie eine Anfrage an, erhält das anfragende Restaurant Ihr Handle, die Plattform und Ihre E-Mail-Adresse, damit es die Kooperation mit Ihnen vereinbaren kann. Das geschieht auf Ihren Wunsch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Entwürfe und fehlgeschlagene Versuche löschen wir 90 Tage nach ihrer letzten Änderung, gesendete und angenommene Anfragen nach 12 Monaten. Sie können der Verarbeitung jederzeit über den Link in der E-Mail oder per E-Mail an fabian@hiddin.app widersprechen (Art. 21 DSGVO); danach schreiben wir Sie nicht mehr an. Damit das so bleibt, behalten wir nur Ihre Adresse und die zugehörigen Zeitpunkte auf einer Sperrliste; alle übrigen Angaben löschen wir. Rechtsgrundlage dafür ist unser berechtigtes Interesse, Ihren Widerspruch dauerhaft zu beachten (Art. 6 Abs. 1 lit. f DSGVO).

22. Einladungen an Restaurants

Influencer, Scouts und Super-Influencer können in der App ein Restaurant per E-Mail zu Hiddin einladen. Dafür geben sie die E-Mail-Adresse des Betriebs, auf Wunsch seinen Namen und die Sprache der Einladung an und bestätigen, dass der Betrieb ihnen erlaubt hat, dass Hiddin ihm diese Einladung per E-Mail schickt. Wir schicken dann eine einzige Einladung von Hiddin, in der der Vorname der einladenden Person steht. Diese Angaben erhalten wir nicht vom Restaurant selbst, sondern von der einladenden Person.

Wir speichern die E-Mail-Adresse, den Namen des Restaurants (falls angegeben), die Sprache, wer eingeladen hat, den Zeitpunkt der Einladung sowie Zeitpunkt, Textversion und Wortlaut der Bestätigung, dass der Betrieb zugestimmt hat. Zweck ist, Ihnen die Einladung zu schicken und Ihr Restaurant der einladenden Person zuzuordnen, wenn Sie sich innerhalb von 90 Tagen mit genau dieser Adresse bei Hiddin registrieren und noch nicht über einen anderen Link oder Code zugeordnet sind (Abschnitt 19). Nach 90 Tagen ordnet die Einladung nichts mehr zu. Die einladende Person sieht in ihrer App die Adresse, den Namen und den Stand der Einladung (eingeladen, registriert, abgelaufen oder abgemeldet) und erhält eine Benachrichtigung, wenn sich Ihr Restaurant registriert.

Rechtsgrundlage für die Einladung ist Ihre Einwilligung als Betrieb, Art. 6 Abs. 1 lit. a DSGVO, die uns die einladende Person bestätigt. Wir schicken die Einladung nur einmal und erinnern nicht; bestehende Hiddin-Konten und gesperrte Adressen schreiben wir nicht an. Über den Abmeldelink in der Einladung oder per E-Mail an fabian@hiddin.app können Sie die Einwilligung widerrufen. Dann tragen wir Ihre Adresse dauerhaft in unsere Sperrliste ein und schicken Ihnen keine Einladung mehr. Rechtsgrundlage für die Sperrliste ist unser berechtigtes Interesse, Ihren Widerruf dauerhaft zu beachten (Art. 6 Abs. 1 lit. f DSGVO).

Einladungen, aus denen keine Registrierung wurde, löschen wir 12 Monate nach dem Versand; bis dahin sieht die einladende Person ihren Stand. Danach kann Sie eine andere Person erneut einladen, wenn Sie ihr das erlaubt haben. Hat sich Ihr Restaurant über die Einladung registriert, bleibt sie als Nachweis der Zuordnung gespeichert, solange Ihr Restaurant-Konto und das Konto der einladenden Person bestehen. Wird das Konto der einladenden Person gelöscht, löschen wir ihre Einladungen mit. Wird Ihr Restaurant-Konto gelöscht, entfernen wir den Bezug der Einladung zu Ihrem Konto und löschen die Einladung 12 Monate nach dem Versand. Die Einladung versenden wir über Resend (Abschnitt 15).

Einladungen zum Super-Influencer-Programm. Hiddin lädt einzelne Personen per E-Mail zum Super-Influencer-Programm ein, wenn sie uns vorher erlaubt haben, ihnen diese Einladung zu schicken; das hält unser Team beim Versand fest. Wir speichern die E-Mail-Adresse, die Sprache, wer eingeladen hat, Zeitpunkt, Textversion und Wortlaut dieser Bestätigung und ob die Einladung eingelöst wurde. Zweck ist, Ihnen die Einladung zu schicken und Ihnen das Angebot zu zeigen, wenn Sie sich innerhalb von 30 Tagen mit genau dieser Adresse als Influencer registrieren. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Über den Abmeldelink in der Einladung oder per E-Mail an fabian@hiddin.app können Sie sie widerrufen; dann tragen wir Ihre Adresse dauerhaft in unsere Sperrliste ein (Art. 6 Abs. 1 lit. f DSGVO). Nicht eingelöste Einladungen löschen wir 12 Monate nach dem Versand; eingelöste bleiben gespeichert, solange Ihr Konto besteht. Die Einladung versenden wir über Resend (Abschnitt 15).

23. Kontakt

Für datenschutzbezogene Fragen:
E-Mail: fabian@hiddin.app
Adresse: WEEBEE DESIGN, S.L., Calle Gremi de Fusters 33, Local 6, 07009 Palma de Mallorca, Spanien