Version: 1.0
Datum der Veröffentlichung: 2026-08-11
Datum des Inkrafttretens: 2026-08-16
Verantwortlicher für die im Zusammenhang mit der Nutzung von Mealzo verarbeiteten personenbezogenen Daten ist:
Handelsname: Mealzo Store
E-Mail: hello@mealzo.store
Website: mealzo.store
Im Folgenden wird diese Einheit als „Mealzo", „wir" oder „Verantwortlicher" bezeichnet.
1. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Mealzo erhebt, woher es sie erhält, zu welchen Zwecken es sie verwendet, wem es sie offenlegen kann, wie lange es sie speichert und welche Rechte den betroffenen Personen zustehen.
2. Die Erklärung umfasst Daten, die bei der Nutzung von Folgendem verarbeitet werden:
3. Mealzo tritt als eine einzige Marke und ein einziger Anbieter von Diät-Catering auf. Es ist kein Marktplatz und leitet die Bestellung nicht an ein unabhängiges Restaurant weiter, um einen gesonderten Vertrag mit dem Kunden abzuschließen.
4. Diese Erklärung wurde im Hinblick auf den im Königreich Thailand geltenden Personal Data Protection Act B.E. 2562, im Folgenden „PDPA", erstellt. Sofern zwingend geltende Vorschriften einer Person einen weitergehenden Schutz gewähren, finden diese Vorschriften Anwendung.
1. Personenbezogene Daten sind Informationen über eine Person, die es ermöglichen, sie unmittelbar oder mittelbar zu identifizieren.
2. Sensible Daten sind besonders geschützte Datenkategorien, einschließlich Informationen über Gesundheit, Allergien, Unverträglichkeiten und gesundheitsbedingte Einschränkungen.
3. Verarbeitung umfasst jeden mit den Daten ausgeführten Vorgang, beispielsweise deren Erhebung, Speicherung, Ordnung, Verwendung, Bereitstellung, Aufbewahrung oder Löschung.
4. Kunde bezeichnet eine Person, die Mealzo nutzt, ein Konto einrichtet, eine Bestellung aufgibt oder Mahlzeiten erhält.
5. Paket bezeichnet ein mehrtägiges Leistungspaket von Mealzo, das die Zubereitung und Lieferung von Mahlzeiten über eine bestimmte Anzahl aktiver Liefertage umfasst.
6. Die übrigen großgeschriebenen Begriffe haben die ihnen in der jeweils aktuellen Geschäftsordnung von Mealzo zugewiesene Bedeutung.
Mealzo kann Daten erhalten:
1. Unmittelbar von Ihnen, wenn Sie:
2. Automatisch vom Gerät und System, wenn Sie die Website oder Anwendung nutzen. Dies betrifft unter anderem die IP-Adresse, Gerätedaten, Sicherheitsprotokolle, die Sprache, das Datum und die Uhrzeit der Aktivität, Sitzungskennungen sowie Informationen, die durch erforderliche Cookies oder ähnliche Technologien gespeichert werden.
3. Von Anmeldeanbietern, sofern Sie die Anmeldung über Google oder einen anderen bereitgestellten Dienst wählen. Der Datenumfang hängt von den bei der Anmeldung dargestellten Informationen und Ihren Einstellungen beim jeweiligen Anbieter ab.
4. Vom Zahlungsdienstleister, sobald Zahlungen aktiviert werden. Mealzo kann den Zahlungsstatus, die Transaktionskennung, den Betrag, die Zahlungsmethode, den Zahlungstoken und begrenzte, für die Abrechnung erforderliche Daten erhalten. Mealzo sollte weder die vollständige Kartennummer noch den Sicherheitscode erhalten oder speichern.
5. Von einem Unternehmen oder einer Institution, sofern Sie künftig ein von einem Arbeitgeber finanziertes oder organisiertes Mealzo-Programm nutzen. Dies können der Vor- und Nachname, die dienstliche E-Mail-Adresse, die Mitarbeiterkennung, die Abteilung, der Bürostandort, die Regeln zur Kostenbeteiligung und der Teilnahmestatus sein.
6. Von einer Person, die für Sie bestellt, sofern diese Sie als Empfänger der Mahlzeit angibt. Eine solche Person sollte berechtigt sein, uns Ihre Daten zu übermitteln, und Sie hierüber informieren.
Der Datenumfang hängt von den Funktionen ab, die Sie nutzen. Mealzo kann die folgenden Datenkategorien verarbeiten.
Mealzo sollte das Passwort nicht im Klartext speichern.
Mealzo verwendet den Standort vor allem, um zu prüfen, ob sich die Adresse in einem bedienten Gebiet befindet, um die Lieferung zu planen und Probleme bei der Zustellung zu lösen. Wir führen keine ständige Standortverfolgung des Kundengeräts durch, es sei denn, eine gesonderte Funktion wird ausdrücklich beschrieben und vom Nutzer aktiviert.
Nach der Aktivierung von Zahlungen werden die Karten- oder Kontodaten hauptsächlich vom gewählten Zahlungsdienstleister nach dessen eigenen Regeln verarbeitet.
Eine Präferenz ist nicht immer eine Gesundheitsinformation. Ergibt sich jedoch aus dem Inhalt ein Gesundheitszustand, eine Allergie, eine Unverträglichkeit oder eine medizinische Empfehlung, behandeln wir sie als sensible Daten.
Wir können Informationen verarbeiten über:
Diese Daten werden ausschließlich in dem Umfang verwendet, der erforderlich ist, um zu beurteilen, ob wir die gewählte Leistung erbringen können, um Mahlzeiten zu kennzeichnen, Anweisungen für Küche und Verpackung vorzubereiten, einen Vorfall zu bearbeiten und den Kunden zu kontaktieren.
Die Übermittlung von Daten über eine Allergie bedeutet nicht, dass Mealzo das Ausbleiben von Kreuzkontakt garantieren kann. Die genauen Regeln legt die Allergen- und Lebensmittelsicherheitsrichtlinie fest.
1. Daten über Allergien, Unverträglichkeiten und Gesundheit können nach dem PDPA einem besonderen Schutz unterliegen.
2. Grundsätzlich bitten wir um eine gesonderte, ausdrückliche Einwilligung, bevor solche Informationen im Profil gespeichert oder an Küche und Verpackung weitergegeben werden.
3. Die Einwilligung in Gesundheitsdaten ist getrennt von:
4. Die Einwilligung kann widerrufen werden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung, kann jedoch die weitere Erbringung von Leistungen unmöglich machen, die die Berücksichtigung von Allergien oder des Gesundheitszustands erfordern.
5. Der Zugang zu sensiblen Daten sollte auf Personen beschränkt sein, die sie tatsächlich zur Erfüllung ihrer Pflichten benötigen, beispielsweise ausgewählte Mitarbeiter des Kundenservice, den Ernährungsberater, die Küche und die Verpackung.
6. Mealzo verwendet Gesundheitsdaten nicht für verhaltensbasierte Werbung und verkauft sie nicht an andere Stellen.
7. Ist Mealzo nicht in der Lage, eine gemeldete Allergie sicher zu berücksichtigen, kann es die Annahme der entsprechenden Änderung oder Bestellung verweigern.
Mealzo verarbeitet Daten nur dann, wenn es einen bestimmten Zweck und eine geeignete Grundlage hat. Je nach Situation stützen wir uns auf eine oder mehrere der folgenden Grundlagen.
Zweck: Registrierung, Anmeldung, Verifizierung der Telefonnummer, Aufrechterhaltung der Sitzung, Verwaltung des Profils und Sicherstellung des Zugangs zu den Funktionen von Mealzo.
Grundlage: vorvertragliche Maßnahmen und Erfüllung des Vertrags; in bestimmten Fällen berechtigtes Interesse im Zusammenhang mit der Sicherheit des Kontos.
Zweck: Konfiguration des Pakets, Berechnung des Preises, Annahme der Bestellung, Erstellung des Zeitplans, Zuweisung des Menüs, Zubereitung, Verpackung, Lieferung, Bearbeitung von Änderungen und Kontakt bezüglich der Ausführung.
Grundlage: Erfüllung des Vertrags sowie auf Verlangen des Kunden vor dessen Abschluss ergriffene Maßnahmen.
Zweck: Prüfung, ob Mealzo die Mahlzeiten liefern kann, Zuweisung von Küche und Gebiet, Planung der Route sowie Festlegung der Gebühr.
Grundlage: Erfüllung des Vertrags und vorvertragliche Maßnahmen.
Zweck: Annahme der Zahlung, Bestätigung des Status, Rückerstattung von Mitteln, Abrechnung der Bestellung, Ausstellung von Buchhaltungs- und Steuerdokumenten.
Grundlage: Erfüllung des Vertrags und rechtliche Verpflichtungen von Mealzo.
Zweck: Beurteilung der Durchführbarkeit, Verringerung des Risikos, Weitergabe der richtigen Anweisungen an Küche und Verpackung, Kennzeichnung der Mahlzeit, Bearbeitung eines Vorfalls.
Grundlage: ausdrückliche Einwilligung, es sei denn, in einer konkreten Situation lässt das Recht eine andere Grundlage zu.
Zweck: Beantwortung von Anfragen, Lösung von Problemen, Bearbeitung von Reklamationen, Rückerstattungen, Lieferfehlern und Lebensmittelvorfällen.
Grundlage: Erfüllung des Vertrags, rechtliche Verpflichtung sowie berechtigtes Interesse an der Sicherstellung der Servicequalität und der Verteidigung von Ansprüchen.
Zweck: Schutz von Konten, Infrastruktur, Zahlungen und Daten; Erkennung von Betrugsversuchen, unbefugtem Zugriff, Preismanipulation oder Missbrauch von Promotionen.
Grundlage: rechtliche Verpflichtungen sowie berechtigtes Interesse von Mealzo und der Kunden im Zusammenhang mit der Sicherheit.
Zweck: Beseitigung von Fehlern, Messung der Leistung, Testen von Funktionen, Verbesserung des Nutzungskomforts, Analyse der Funktionsnutzung und Planung der Betriebskapazitäten.
Grundlage: berechtigtes Interesse, sofern die Rechte und Interessen des Nutzers nicht überwiegen. Analysetechnologien, die eine Einwilligung erfordern, werden erst nach deren Erteilung aktiviert.
Zweck: Versand von OTP-Codes, Bestätigungen, Zahlungsinformationen, Menüs, Cut-off, Paketänderungen, Lieferung, Sicherheit und Reklamationen.
Grundlage: Erfüllung des Vertrags, Sicherheit sowie rechtliche Verpflichtungen.
Zweck: Versand von Angeboten und Informationen über Mealzo per E-Mail, SMS, LINE, PUSH oder andere gewählte Kanäle.
Grundlage: Einwilligung, sofern erforderlich. Jeder Kanal sollte gesondert verwaltet werden.
Zweck: Information darüber, dass Mealzo mit der Lieferung an die angegebene Adresse oder in einen bestimmten Stadtteil begonnen hat, sowie Analyse der Nachfrage nach weiteren Gebieten.
Grundlage: Einwilligung der sich in die Liste eintragenden Person.
Zweck: Buchhaltung, Steuern, Antworten an befugte Behörden, Dokumentation von Einwilligungen, Führung von Registern, Geltendmachung oder Verteidigung von Ansprüchen.
Grundlage: rechtliche Verpflichtung und berechtigtes Interesse.
1. Die Angabe der als erforderlich gekennzeichneten Daten ist für die Nutzung einer bestimmten Funktion unerlässlich.
2. Ohne Namen, Kontaktdaten und für die Lieferung erforderliche Informationen sind wir möglicherweise nicht in der Lage, ein Konto einzurichten, eine Bestellung anzunehmen oder Mahlzeiten zu liefern.
3. Ohne die vom Dienstleister verlangten Zahlungsdaten ist eine Bezahlung der Bestellung mit der jeweiligen Methode nicht möglich.
4. Die Angabe von Präferenzen ist in der Regel freiwillig.
5. Die Angabe von Daten über Allergien oder Gesundheit ist freiwillig. Erwartet der Kunde jedoch, dass Mealzo eine solche Einschränkung berücksichtigt, kann das Fehlen der Information oder der Widerruf der Einwilligung die Ausführung eines entsprechend angepassten Pakets unmöglich machen.
6. Marketingeinwilligungen und Einwilligungen in optionale Cookies sind freiwillig. Ihr Fehlen sollte den Erwerb der Grundleistung nicht unmöglich machen.
1. Die Kontodaten verwenden wir zur Identifizierung des Kunden, zur Sicherung des Zugangs, zur Anzeige des aktiven Pakets und des Bestellverlaufs sowie zur Bereitstellung der nach der Anmeldung verfügbaren Funktionen.
2. OTP-Codes werden zur Verifizierung der Telefonnummer, zur Anmeldung oder zur Bestätigung eines bestimmten Vorgangs verwendet. Der Code ist für eine begrenzte Zeit gültig und sollte nicht an andere Personen weitergegeben werden.
3. Wenn Sie die Anmeldung über Google wählen, bestätigt Google Ihre Identität, und Mealzo erhält die gemäß dem Anmeldebildschirm bereitgestellten Daten. Google kann im Rahmen seines eigenen Dienstes als gesonderter Verantwortlicher auftreten.
4. Mealzo kann den Zugang zum Konto einschränken, wenn es verdächtige Aktivitäten feststellt. In diesem Fall verwenden wir technische Daten und den Aktivitätsverlauf ausschließlich in dem Umfang, der zur Prüfung des Vorfalls und zur Sicherung des Kontos erforderlich ist.
1. Mealzo speichert die Konfiguration des erworbenen Pakets, da ohne sie die Zubereitung der richtigen Anzahl von Mahlzeiten an den richtigen Tagen nicht möglich wäre.
2. Für jeden Liefertag können wir einen gesonderten Datensatz speichern, insbesondere Menü, Tagesstatus, Adresse, Liefergebiet, Kosten, Änderungen, Allergene und Anweisungen.
3. Menüänderung, Skip, Pause, Wiederaufnahme oder Adressänderung werden im Verlauf gespeichert, damit Mealzo das Paket ordnungsgemäß abrechnen und etwaige Abweichungen klären kann.
4. Wählt der Kunde bis zum Cut-off kein Menü, kann das System gemäß der Geschäftsordnung ein automatisches Menü zuweisen. Für eine solche Zuweisung verwenden wir die Parameter des Pakets, die verfügbaren Menüs, die gespeicherten Präferenzen und die für die Sicherheit erforderlichen Informationen.
1. Mealzo verwendet die genaue Adresse und die Koordinaten zur Überprüfung des Liefergebiets, zur Zuweisung der richtigen Küche, zur Planung der Lieferung und zur Bestätigung des Ortes der Übergabe der Mahlzeit.
2. Der Kunde kann die Adresse über ein Formular, eine Ortssuche oder durch Verschieben der Kartennadel angeben.
3. Der Kartenanbieter kann den Suchbegriff, die Koordinaten, die IP-Adresse und die für die Funktion der Karte erforderlichen technischen Daten erhalten. Im Rahmen seiner eigenen Dienste kann er nach seiner eigenen Datenschutzerklärung handeln.
4. Mealzo speichert die einem bestimmten Liefertag zugeordnete historische Adresse. Eine Änderung der Hauptadresse im Profil sollte die Daten der historischen Bestellung nicht verändern.
5. Befindet sich die Adresse außerhalb eines aktiven Gebiets, können wir anbieten, die Telefonnummer oder E-Mail-Adresse in eine Interessentenliste einzutragen. Diese Daten werden nicht automatisch ohne geeignete Grundlage für sonstiges Marketing verwendet.
1. Die verfügbaren Zahlungsmethoden werden vor der Aufgabe der Bestellung angezeigt. Zum Zeitpunkt der Erstellung dieser Fassung der Erklärung ist die endgültige Auswahl der Zahlungsdienstleister noch nicht aktiviert worden.
2. Nach der Aktivierung von Zahlungen übermittelt Mealzo dem Dienstleister die zur Einleitung und Abrechnung der Transaktion erforderlichen Daten, beispielsweise Bestellnummer, Betrag, Währung, Kontaktdaten und Kundenkennung.
3. Der Dienstleister kann Mealzo den Status, die Transaktionskennung, die Zahlungsmethode, das Datum, den Betrag und einen Token übermitteln, der eine sichere Verknüpfung der Zahlung mit der Bestellung ermöglicht.
4. Die vollständigen Kartendaten und der Sicherheitscode sollten unmittelbar in der sicheren Umgebung des Dienstleisters eingegeben und nicht von Mealzo gespeichert werden.
5. Die aktuelle Liste der aktiven Zahlungsdienstleister und Informationen über ihre Rolle sollten bei der Zahlungsmethode sowie in der aktuellen Liste der Verarbeitungsdienstleister verfügbar sein.
1. Mealzo kann Nachrichten versenden, die zur Erbringung der Leistung erforderlich sind, darunter:
2. Transaktionsnachrichten sind kein Marketing. Sie sind zur Erbringung der Leistung erforderlich und können auch dann versendet werden, wenn der Kunde dem Marketing nicht zugestimmt hat.
3. Wenn Sie Mealzo über LINE, SMS, E-Mail, Chat oder soziale Medien kontaktieren, kann der Anbieter des jeweiligen Kanals die Daten ebenfalls nach seinen eigenen Regeln verarbeiten.
4. Die Mitarbeiter des Kundenservice sollten nur Zugang zu den Daten haben, die zur Lösung der Anfrage erforderlich sind.
1. Mealzo darf Marketing ausschließlich im Einklang mit der gewählten Rechtsgrundlage und den Einstellungen des Nutzers versenden.
2. Die Einwilligungen sollten nach den einzelnen Kanälen getrennt sein, insbesondere:
3. Die Einwilligung kann in den Kontoeinstellungen, über einen Abmeldelink, die entsprechende Funktion des jeweiligen Kanals oder durch Kontaktaufnahme mit Mealzo widerrufen werden.
4. Der Widerruf der Marketingeinwilligung berührt nicht die für die Ausführung eines aktiven Pakets erforderlichen Nachrichten.
5. Mealzo verkauft personenbezogene Daten weder an Datenbroker noch an Werbetreibende.
6. Daten über Allergien und Gesundheit werden nicht für die Ausrichtung von Werbung verwendet.
1. Mealzo kann Cookies, localStorage, sessionStorage, Anwendungskennungen und ähnliche Technologien verwenden.
2. Erforderliche Technologien können dienen zur:
3. Analytische, funktionale oder Marketingtechnologien, die nicht erforderlich sind, sollten erst nach Einholung der entsprechenden Einwilligung aktiviert werden.
4. Der Nutzer sollte die Möglichkeit haben, optionale Kategorien abzulehnen, seine eigene Auswahl zu speichern und die Entscheidung später zu ändern.
5. Die detaillierte Liste der Cookies, ihr Zweck, der Anbieter und die Laufzeit finden sich in einer gesonderten Cookie-Richtlinie und im Einstellungspanel für Cookies.
1. Mealzo kann Systemregeln verwenden, um:
2. Die automatische Menüzuweisung beruht auf den Parametern des Pakets, der Verfügbarkeit der Gerichte, den gespeicherten Präferenzen und den die Sicherheit betreffenden Informationen.
3. Mealzo sollte keine ausschließlich automatisierten Entscheidungen treffen, die Rechtswirkungen entfalten oder den Kunden in ähnlich erheblicher Weise beeinträchtigen, ohne eine geeignete Grundlage und einen entsprechenden Schutz zu gewährleisten.
4. Bei Zweifeln bezüglich der automatischen Menüzuweisung kann sich der Kunde an den Kundenservice wenden und um Erläuterung oder Korrektur bitten, sofern Cut-off und Verfügbarkeit dies zulassen.
Mealzo darf Daten nur in dem für einen bestimmten Zweck erforderlichen Umfang weitergeben. Empfänger können sein:
1. Mitarbeiter und Auftragnehmer von Mealzo, beispielsweise Kundenservice, Administratoren, Ernährungsberater, Küche, Verpackung, Disponent und Fahrer. Jede Rolle sollte nur die zur Erfüllung ihrer Aufgaben erforderlichen Daten sehen.
2. Anbieter von Infrastruktur, Hosting, Datenbanken, Dateispeicherung, CDN, Sicherheit, Monitoring, Sicherungskopien und technischem Support.
3. Kommunikationsanbieter, darunter E-Mail, SMS, OTP, LINE und PUSH.
4. Anbieter von Anmeldung und Identität, wenn der Nutzer eine externe Anmeldung verwendet.
5. Anbieter von Karten, Geokodierung und Routen, die zur Validierung der Adresse und zur Lieferung erforderlich sind.
6. Zahlungsdienstleister und Banken, nach Aktivierung der entsprechenden Methoden.
7. Buchhalter, Wirtschaftsprüfer, Rechtsanwälte und Versicherer, sofern dies für Abrechnungen, Compliance, Reklamationen oder die Verteidigung von Ansprüchen erforderlich ist.
8. Kuriere, Fahrer und Lieferpartner, sofern sie die Lieferung im Namen von Mealzo ausführen. Sie sollten nur die für die konkrete Route und die Übergabe der Mahlzeit erforderlichen Daten erhalten.
9. Das das Paket finanzierende Unternehmen oder die Institution, sofern der Kunde ein B2B-Programm nutzt. Der Umfang der für das Unternehmen sichtbaren Informationen sollte vor dem Beitritt zum Programm klar festgelegt werden und sollte ohne geeignete Grundlage keine Gesundheitsdaten umfassen.
10. Öffentliche Stellen, Gerichte und befugte Institutionen, sofern die Offenlegung gesetzlich vorgeschrieben oder zum Schutz von Rechten erforderlich ist.
11. Der Erwerber des Geschäftsbetriebs oder der Rechtsnachfolger, im Fall einer Umstrukturierung, Verschmelzung oder Veräußerung des Unternehmens, unter Wahrung entsprechender Schutzmaßnahmen.
Mealzo gibt Daten nicht schon deshalb an einen größeren Kreis von Empfängern weiter, weil dies technisch möglich ist.
1. Einige Anbieter können einen Teil der Zwecke und Mittel der Verarbeitung selbstständig festlegen. Dies betrifft insbesondere Banken, Zahlungsdienstleister, Google, App-Stores sowie die vom Kunden genutzten Kommunikationskanäle.
2. In diesem Umfang handelt der Anbieter auf Grundlage seiner eigenen Datenschutzerklärung und ist für seine eigene Verarbeitung verantwortlich.
3. Vor der Aktivierung jeder Integration sollte Mealzo den Umfang der übermittelten Daten beurteilen und aktuelle Informationen über den Anbieter bereitstellen.
1. Einige Technologieanbieter können Daten außerhalb Thailands speichern oder verarbeiten.
2. Mealzo sollte eine solche Übermittlung nur dann vornehmen, wenn sie mit dem PDPA im Einklang steht und ein angemessenes Schutzniveau oder eine andere rechtlich zulässige Absicherung gewährleistet ist.
3. Je nach Situation können die Absicherungen einen Datenschutzvertrag, Verpflichtungen des Empfängers, verbindliche unternehmensinterne Vorschriften, ein anerkanntes Schutzniveau oder eine andere gesetzlich vorgesehene Grundlage umfassen.
4. Erfordert die Übermittlung eine Einwilligung, sollte Mealzo vor deren Einholung angemessene Informationen über das Risiko und den Zweck des Transfers bereitstellen.
5. Die aktuelle Liste der wichtigsten Verarbeitungsstandorte und Anbieter sollte in der Dokumentation von Mealzo geführt und auf Anfrage in dem gesetzlich vorgeschriebenen Umfang bereitgestellt werden.
Mealzo speichert Daten nicht unbefristet. Die Dauer hängt vom Zweck, der Art der Daten, den rechtlichen Verpflichtungen und dem Risiko ab. Wir wenden die folgenden operativen Grundsätze an, es sei denn, das Recht verlangt eine längere Dauer oder es besteht ein Streit.
1. Konto und Profil: für die Dauer der Aktivität des Kontos sowie bis zu 3 Jahre nach dessen Schließung oder der letzten Aktivität, mit Ausnahme der in die Bestelldokumentation übertragenen Daten.
2. Nicht abgeschlossene Registrierung und Daten der OTP-Verifizierung: grundsätzlich bis zu 90 Tage; die Codes selbst sollten gemäß den Sicherheitseinstellungen deutlich früher ablaufen.
3. Bestellungen, Pakete, Zahlungen und Buchhaltungsdokumentation: für die nach steuer-, buchhaltungs- und verbraucherrechtlichen Vorschriften erforderliche Dauer, wobei wir behelfsweise mindestens 5 Jahre nach Ablauf des betreffenden Abrechnungszeitraums annehmen, sofern das Recht nicht eine längere Dauer verlangt.
4. Im Profil gespeicherte Adressen: bis zu ihrer Löschung, der Schließung des Kontos oder dem Ablauf von 3 Jahren seit der letzten Aktivität. Der Snapshot der bei der Lieferung verwendeten Adresse wird mit der Bestelldokumentation gespeichert.
5. Im Profil gespeicherte Daten über Allergien und Gesundheit: bis zum Widerruf der Einwilligung, der Löschung der Informationen, der Schließung des Kontos oder dem Wegfall des Zwecks. Die einer konkreten Bestellung zugeordneten Daten können für die zur Sicherheit, Reklamation und Verteidigung von Ansprüchen erforderliche Dauer gespeichert werden, grundsätzlich nicht länger als die Dokumentation dieser Bestellung und mit eingeschränktem Zugang.
6. Reklamationen und Korrespondenz mit dem Kundenservice: bis zu 3 Jahre nach Abschluss des Vorgangs und länger, sofern ein Streit andauert oder die Vorschriften dies verlangen.
7. Technische Protokolle und Sicherheitsprotokolle: grundsätzlich bis zu 12 Monate, es sei denn, eine längere Speicherung ist zur Aufklärung eines Vorfalls, zur Betrugserkennung oder zur Verteidigung von Ansprüchen erforderlich.
8. Nachweise von Einwilligungen und der Annahme von Dokumenten: für die Dauer der Gültigkeit der Einwilligung oder des Vertrags sowie bis zu 5 Jahre nach deren Beendigung, es sei denn, eine längere Dauer ist erforderlich.
9. Marketingdaten: bis zum Widerruf der Einwilligung, der Erhebung eines Widerspruchs oder für 24 Monate ohne Aktivität, wonach die Einwilligung erneut zu bewerten oder die Daten zu löschen sind.
10. Interessentenliste für ein Liefergebiet: bis zu 12 Monate oder bis zum vorherigen Widerruf der Einwilligung.
11. Nach Ablauf der Dauer werden die Daten gelöscht, vernichtet oder anonymisiert, es sei denn, ihre weitere Speicherung hat eine gesonderte Grundlage.
12. Die Dauern sollten vor der Veröffentlichung von einem thailändischen Rechtsanwalt und Buchhalter bestätigt und im Aufbewahrungsplan des Systems abgebildet werden.
1. Mealzo wählt technische und organisatorische Maßnahmen entsprechend der Art der Daten, dem Umfang der Tätigkeit und dem Risiko.
2. Die Maßnahmen sollten insbesondere umfassen:
3. Kein System bietet vollständige Risikofreiheit. Mealzo sollte jedoch die Schutzmaßnahmen regelmäßig bewerten und festgestellte Schwachstellen beseitigen, bevor neue Funktionen bereitgestellt werden.
4. Der Kunde sollte das Passwort, den OTP-Code und das Gerät schützen und den Verdacht einer Übernahme des Kontos unverzüglich melden.
1. Mealzo sollte über ein Verfahren zur Erkennung, Bewertung, Dokumentation und Begrenzung der Folgen von Datenverletzungen verfügen.
2. Erfüllt eine Verletzung die im PDPA festgelegten Voraussetzungen, meldet Mealzo sie der zuständigen Behörde innerhalb der gesetzlich vorgeschriebenen Frist und informiert in Situationen mit hohem Risiko auch die betroffenen Personen.
3. Die Information an die betroffene Person kann die Art des Vorfalls, die möglichen Folgen, die ergriffenen Maßnahmen, empfohlene Schutzmaßnahmen und Kontaktdaten umfassen.
4. Der Nutzer kann den Verdacht einer Verletzung an hello@mealzo.store melden. Nach der Aktivierung eines dedizierten Sicherheitskanals sollten dessen Daten diese Adresse in der Erklärung ersetzen.
In dem im PDPA vorgesehenen Umfang können Sie sich an Mealzo wenden, um:
1. Widerruf der Einwilligung jederzeit, wenn die Verarbeitung auf einer Einwilligung beruht.
2. Zugang zu den Daten und Erhalt einer Kopie der von Mealzo verarbeiteten Daten.
3. Information über die Herkunft der Daten, sofern sie nicht unmittelbar bei Ihnen erhoben wurden, mit den gesetzlich vorgesehenen Ausnahmen.
4. Berichtigung der Daten, wenn sie unrichtig, veraltet oder unvollständig sind.
5. Löschung, Vernichtung oder Anonymisierung der Daten, wenn sie nicht mehr benötigt werden, die Einwilligung widerrufen wurde, ein wirksamer Widerspruch erhoben wurde oder die Verarbeitung rechtswidrig ist.
6. Einschränkung der Nutzung der Daten in den gesetzlich vorgesehenen Fällen.
7. Übertragung der Daten in einem lesbaren Format oder deren Übermittlung an einen anderen Verantwortlichen, wenn die rechtlichen und technischen Voraussetzungen erfüllt sind.
8. Widerspruch gegen eine auf einem berechtigten Interesse beruhende oder zu Zwecken der Direktwerbung durchgeführte Verarbeitung.
9. Beschwerde beim Office of the Personal Data Protection Committee, wenn Sie der Ansicht sind, dass Mealzo gegen das PDPA verstößt.
10. Die Rechte sind nicht absolut. Mealzo kann die Erfüllung ganz oder teilweise verweigern, wenn eine Rechtsgrundlage besteht, beispielsweise eine Pflicht zur Aufbewahrung von Daten, der Schutz der Rechte anderer Personen, die Sicherheit oder die Verteidigung von Ansprüchen. In diesem Fall sollten wir den Grund angeben, soweit das Recht dies zulässt.
1. Der Antrag kann an hello@mealzo.store oder über die Datenschutzfunktion im Konto, sobald diese eingeführt ist, gesendet werden.
2. In der Nachricht sind anzugeben:
3. Mealzo kann um eine zusätzliche Bestätigung der Identität bitten. Es sollte nicht mehr Daten verlangen, als für die sichere Erledigung des Antrags erforderlich ist.
4. Anträge werden ohne unnötige Verzögerung und innerhalb der vom PDPA vorgeschriebenen Frist bearbeitet.
5. Die Ausübung der Rechte ist grundsätzlich kostenlos. In den gesetzlich zugelassenen Fällen kann Mealzo einen offensichtlich unbegründeten oder übermäßigen Antrag ablehnen oder ein angemessenes Entgelt erheben, nach vorheriger Information.
6. Ein bevollmächtigter Vertreter kann nach Vorlage einer entsprechenden Vollmacht im Namen der Person handeln.
1. Mealzo ist vor allem für Personen bestimmt, die das 20. Lebensjahr vollendet haben.
2. Eine jüngere Person sollte nicht selbstständig ein Konto einrichten oder ein Paket erwerben ohne Beteiligung eines Elternteils oder gesetzlichen Vertreters, wenn dessen Einwilligung gesetzlich erforderlich ist.
3. Mealzo richtet keine auf Profiling gestützte Werbung an Kinder.
4. Erfahren wir, dass wir Daten eines Minderjährigen ohne die erforderliche Einwilligung oder Grundlage erhoben haben, ergreifen wir Maßnahmen zu deren Löschung oder ordnungsgemäßen Regelung der Verarbeitung.
5. Sollten künftig für Kinder bestimmte Pläne entstehen, werden vor deren Aktivierung gesonderte Regeln für Einwilligung, Lebensmittelsicherheit und Datenschutz eingeführt.
1. Sollte Mealzo ein Programm für Unternehmen aktivieren, können die Daten des Mitarbeiters verarbeitet werden auf Grundlage von:
2. Das Unternehmen kann die zur Verwaltung des Programms erforderlichen Informationen erhalten, beispielsweise den Teilnahmestatus, die Anzahl der genutzten Mahlzeiten, den Betrag der Kostenbeteiligung, die Abteilung oder die Kostenstelle.
3. Das Unternehmen sollte keine detaillierten Daten über Allergien, Gesundheit, private Präferenzen oder das genaue Menü des Mitarbeiters erhalten, es sei denn, es besteht ein ausdrücklicher, rechtmäßiger Bedarf und eine geeignete Grundlage.
4. Vor der Aktivierung des B2B-Bereichs sollte Mealzo eine ergänzende Information für die Mitarbeiter bereitstellen, die die Rollen von Mealzo und des Arbeitgebers, den Umfang der Weitergabe sowie die Regeln der Kostenbeteiligung beschreibt.
1. Wenn Sie der Ansicht sind, dass Mealzo Ihre Daten nicht ordnungsgemäß verarbeitet, bitten wir zunächst um Kontaktaufnahme, damit wir das Problem klären und beheben können.
2. Unabhängig von der Kontaktaufnahme mit Mealzo haben Sie das Recht, gemäß dem aktuellen Verfahren dieser Behörde eine Beschwerde beim Office of the Personal Data Protection Committee in Thailand einzureichen.
3. Die Inanspruchnahme der Beschwerde berührt nicht andere gesetzlich vorgesehene Rechtsbehelfe.
1. Mealzo kann die Erklärung aktualisieren, insbesondere nach einer Änderung der Leistungen, Anbieter, des Rechts, der Liefergebiete, der Zahlungsmethoden oder der Art der Datenverarbeitung.
2. Jede Version sollte eine Nummer, ein Datum der Veröffentlichung und ein Datum des Inkrafttretens haben.
3. Im Fall einer wesentlichen Änderung sollte Mealzo die Nutzer über die Website, das Konto, per E-Mail oder einen anderen geeigneten Kanal informieren.
4. Erfordert ein neuer Zweck eine Einwilligung, holt Mealzo sie vor Beginn einer solchen Verarbeitung ein.
5. Ältere Versionen sollten archiviert werden, damit festgestellt werden kann, welche Information zu einem bestimmten Zeitpunkt galt.
1. Die Erklärung kann in thailändischer, englischer, polnischer, deutscher, französischer, russischer und vereinfachtem Chinesisch bereitgestellt werden.
2. Alle Versionen sollten denselben Sinn wiedergeben und dürfen nicht ohne sprachliche Prüfung automatisch als genehmigt angesehen werden.
3. Für die in Thailand ausgeübte Tätigkeit sollte die maßgebliche thailändische Version von einem thailändischen Rechtsanwalt geprüft und als maßgebende Version bestimmt werden, sofern der Rechtsanwalt die Richtigkeit einer solchen Lösung bestätigt.
In Angelegenheiten, die personenbezogene Daten, Einwilligungen oder die Ausübung von Rechten betreffen, können Sie sich an Mealzo wenden:
E-Mail: hello@mealzo.store
Sollte Mealzo einen Datenschutzbeauftragten oder ein dediziertes Datenschutzteam benennen, werden die aktuellen Kontaktdaten an dieser Stelle eingefügt.