Datenschutzerklärung

Zuletzt aktualisiert: 4. November 2026

Diese Erklärung beschreibt, wie die HatchGrab Ltd („wir“, „uns“, „unser“) personenbezogene Daten im Rahmen zweier miteinander verbundener Dienste erhebt und verwendet:

• HatchGrab (hatchgrab.com) – Software, mit der Foodtruck-Betreiber Bestellungen annehmen und verwalten.
• Village Foodie (villagefoodie.co.uk) – ein öffentliches Verzeichnis, mit dem Menschen Foodtrucks finden, die in ihrer Nähe verkaufen.

Sie gilt auch für die HatchGrab-Apps für Smartphones und Tablets unter iOS und Android.

Wenn Sie nur hier sind, weil Sie Essen bei einem Foodtruck bestellt haben, ist der Abschnitt „Wenn Sie bei einem Foodtruck bestellt haben“ der Teil, der für Sie gilt.

Für einige Länder gelten zusätzliche Regeln. Soweit sie für Sie gelten, finden Sie sie auf unserer Seite Länderspezifische Bedingungen, die Bestandteil dieser Erklärung ist.

1. Wer wir sind

Die HatchGrab Ltd ist eine in England und Wales eingetragene Gesellschaft.

• Gesellschaftsnummer: 17381557
• Eingetragene Anschrift: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• Kontakt für Datenschutzfragen: privacy@hatchgrab.com

Für die in den Abschnitten 3 und 5 beschriebenen personenbezogenen Daten sind wir der Verantwortliche. Für die in Abschnitt 4 beschriebenen Daten handeln wir als Auftragsverarbeiter im Auftrag des Foodtrucks, bei dem Sie bestellt haben.

2. Unsere zwei unterschiedlichen Rollen

Diese Unterscheidung ist wichtig, deshalb sagen wir es klar und deutlich.

Wenn Sie als Foodtruck-Betreiber HatchGrab nutzen, sind wir der Verantwortliche für Ihre Kontodaten. Wir entscheiden, was wir erheben und warum, und Sie können Ihre Rechte unmittelbar uns gegenüber geltend machen.

Wenn Sie als Kunde Essen bei einem Foodtruck bestellen, ist der Foodtruck der Verantwortliche für Ihre Bestelldaten. Er entscheidet, was er erhebt und wie er es verwendet. Wir verarbeiten diese Daten in seinem Auftrag und nach seinen Weisungen als Anbieter der Software, die er nutzt. Wenn Sie möchten, dass Ihre Bestelldaten gelöscht oder berichtigt werden, ist der Foodtruck die richtige erste Anlaufstelle – Sie können sich aber auch an uns wenden, und wir helfen Ihnen.

3. Wenn Sie Foodtruck-Betreiber sind

Was wir erheben

• Kontodaten: Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und das von Ihnen festgelegte Passwort (nur als kryptografischer Hash gespeichert – das Passwort selbst sehen oder speichern wir nie).
• Geschäftsdaten: Handelsname, geschäftliche Kontakt-E-Mail-Adresse und Telefonnummer, Geschäftsanschrift, Logo, Speisekarte, Preise, Öffnungszeiten und Verkaufsplan.
• Nutzungsdaten: welche Funktionen Sie nutzen, bearbeitete Bestellungen und von Ihnen geänderte Einstellungen.
• Gerätedaten: bei den mobilen Apps eine von uns erzeugte Gerätekennung, die Geräteplattform und, wenn Sie Benachrichtigungen aktivieren, ein Token für Push-Benachrichtigungen.
• Support-Korrespondenz: alles, was Sie uns per E-Mail oder Nachricht senden.
• Zahlungs- und Abrechnungsdaten, falls und sobald kostenpflichtige Abonnements aktiviert werden. Kartendaten werden von unserem Zahlungsdienstleister verarbeitet und nie in unseren Systemen gespeichert.

Wofür wir sie verwenden und auf welcher Rechtsgrundlage

Soweit wir uns auf berechtigte Interessen stützen, besteht unser Interesse darin, einen zuverlässigen Dienst zu betreiben und zu verbessern. Wir haben Ihre Rechte berücksichtigt und sind nicht der Auffassung, dass diese Verarbeitung sie überwiegt. Sie können jederzeit widersprechen – siehe Abschnitt 8.

Entsperren per Biometrie. Wenn Sie in der App das Entsperren per Face ID, Touch ID oder Fingerabdruck aktivieren, erfolgt die Prüfung vollständig auf Ihrem Gerät und wird vom Betriebssystem durchgeführt. Wir erhalten, sehen oder speichern niemals biometrische Daten. Wir erhalten nur ein Ja-oder-Nein-Ergebnis.

Nachweisdokumente. Wenn Sie Ihre Bescheinigungen, Versicherungsnachweise und andere Nachweisdokumente in HatchGrab aufbewahren, speichern wir die Dateien und die Angaben, die Sie dazu hinterlegen. Wenn Sie ein Dokument hochladen, senden wir es an den Gemini-Dienst von Google – denselben Dienst, der Speisekarten ausliest –, um Angaben wie den Aussteller und das Ablaufdatum auszufüllen; Sie prüfen diese, bevor etwas gespeichert wird. Ihre Dokumente werden nur mit den Personen geteilt, denen Sie sie senden möchten, und zwar über Links, die ablaufen, und wir bewahren sie auf, bis Sie sie löschen oder Ihr Konto schliessen.

4. Wenn Sie bei einem Foodtruck bestellt haben

Wenn Sie über die Bestellseite eines Foodtrucks eine Bestellung aufgeben, erheben wir folgende Daten und geben sie an diesen Foodtruck weiter:

• Ihren Namen.
• Ihre E-Mail-Adresse, falls Sie eine angeben, damit der Foodtruck Ihnen Ihre Bestätigung senden und Ihnen mitteilen kann, dass Ihre Bestellung fertig ist.
• Ihre Telefonnummer, falls Sie eine angeben.
• Ihre Bestellung: die Artikel, alle Anmerkungen oder Allergieangaben, die Sie hinzufügen, die Abholzeit und den Betrag.

Wir verkaufen diese Daten nicht, verwenden sie nicht für unser eigenes Marketing und geben sie nicht an andere Foodtrucks weiter. Wir verwenden sie ausschliesslich, um den Bestelldienst für den Foodtruck zu erbringen, bei dem Sie bestellt haben.

Der Foodtruck entscheidet, wie lange er Ihre Daten aufbewahrt und wie er Sie danach kontaktiert. Dafür gelten seine eigenen Datenschutzpraktiken. Wenn Sie nicht sicher sind, wer der Foodtruck ist, wenden Sie sich an privacy@hatchgrab.com, und wir nennen ihn Ihnen.

Allergeninformationen. Wenn ein Foodtruck Allergeninformationen veröffentlicht, zeigen wir an, was der Foodtruck bestätigt hat. Wir überprüfen sie nicht selbst. Informieren Sie den Foodtruck bei einer schweren Allergie immer direkt.

5. Wenn Sie unsere Websites besuchen

Wir erheben automatisch grundlegende technische Daten: IP-Adresse, Browsertyp, Gerätetyp, aufgerufene Seiten und die Website, von der Sie gekommen sind. Wir verwenden sie, damit die Websites funktionieren und sicher bleiben, und um zu verstehen, welche Seiten nützlich sind.

Cookies und Browserspeicher. Wir verwenden Cookies und den lokalen Speicher Ihres Browsers nur, soweit sie unbedingt erforderlich sind, damit die Websites funktionieren – für Ihre Anmeldung, Ihren Warenkorb, das Speichern Ihrer Einstellungen, etwa Ihres Landes und Ihrer Postleitzahl, und, während Sie die Demo ausprobieren, welche Demo-Bestellungen Sie aufgegeben haben. Wir verwenden keine Werbe- oder Tracking-Cookies und verfolgen Sie nicht über andere Websites hinweg.

Produktanalyse. Wir verwenden PostHog, um zu verstehen, welche Seiten und Funktionen genutzt werden: aufgerufene Seiten und Klicks, mit grundlegenden Browser- und Geräteangaben. PostHog speichert nichts in Ihrem Browser – keine Cookies und keinen lokalen Speicher – und kann Sie daher von einem Besuch zum nächsten nicht wiedererkennen. Es läuft nicht im Betreiber-Dashboard, auf dem Küchenmonitor oder den Verwaltungsseiten und nicht auf Foodtruck-Seiten, die auf der eigenen Website eines Betreibers angezeigt werden. Es läuft in der HatchGrab-Demo, die einen Beispiel-Küchenmonitor zeigt.

Sie können Cookies in Ihren Browsereinstellungen blockieren oder löschen; Teile der Website funktionieren dann jedoch möglicherweise nicht mehr, wenn Sie die erforderlichen blockieren.

Wenn Sie die HatchGrab-Demo ausprobieren

Wenn Sie auf der HatchGrab-Website eine Demo erstellen, fragen wir nach Ihrer E-Mail-Adresse. Wir verwenden sie, um Ihnen einen Link zu Ihrer Demo zu senden, und können Sie wegen der Einrichtung von HatchGrab kontaktieren; das tun wir, weil es in unserem berechtigten Interesse liegt, bei einer von Ihnen angeforderten Demo nachzufassen. Wenn Sie „Senden Sie mir gelegentlich Tipps und Neuigkeiten von HatchGrab“ ankreuzen, senden wir Ihnen auf Grundlage Ihrer Einwilligung ausserdem gelegentlich Tipps und Neuigkeiten; Sie können sich jederzeit abmelden, und wenn Sie das Kästchen nicht ankreuzen, hat das keine Auswirkung auf Ihre Demo.

Wir speichern ausserdem die Speisekarte, die Sie hochladen (ein Foto, ein PDF oder eingefügter Text), und die Speisekarte, die wir daraus auslesen. Wir senden sie an den Gemini-Dienst von Google, damit dieser die Gerichte und Preise auslesen kann, und wir bewahren sie auf, um prüfen zu können, wie gut das funktioniert hat, und um Ihnen zu helfen, wenn Sie HatchGrab anschliessend einrichten. Sie wird vertraulich gespeichert; nur HatchGrab-Mitarbeiter können sie öffnen.

Wir löschen Ihre Demo-E-Mail-Adresse, die Speisekartendatei und die Demo selbst, wenn die Demo abläuft: 24 Stunden nach ihrer Erstellung oder nach 14 Tagen, wenn Sie uns bitten, sie aufzubewahren. Wenn Sie sich registrieren, wird Ihre Speisekarte in Ihr Konto übernommen, und ab dann gelten die Datenschutzbestimmungen Ihres Kontos; den Demo-Datensatz bewahren wir bis zu 30 Tage lang auf, damit die Speisekarte übernommen werden kann, und löschen ihn dann.

Wir führen einfache Zählungen darüber, wie weit Demos kommen, etwa „eine Demo wurde erstellt“ oder „eine Bestellung wurde aufgegeben“. Sie enthalten keine E-Mail-Adresse und können, sobald Ihre Demo gelöscht ist, nicht mehr mit Ihnen in Verbindung gebracht werden.

Demos, die wir für einen von uns kontaktierten Foodtruck vorbereiten, werden bis zu 30 Tage lang aufbewahrt und fragen nicht nach einer E-Mail-Adresse.

Wenn Sie unser Kontaktformular nutzen

Wenn Sie uns über das Kontaktformular auf der HatchGrab-Website eine Nachricht senden, bearbeiten wir diese selbst: Wir speichern Ihre Nachricht und die von Ihnen eingegebenen Angaben und senden sie per E-Mail über Brevo an unser Team. Wir verwenden sie nur, um Ihnen zu antworten, und bewahren sie bis zu 24 Monate lang auf. Um Missbrauch des Formulars zu verhindern, speichern wir zusammen mit Ihrer Nachricht zudem eine unkenntlich gemachte Fassung Ihrer IP-Adresse.

6. An wen wir Daten weitergeben

Wir setzen eine kleine Zahl von Dienstleistern ein, die Daten jeweils nur nach unseren Weisungen verarbeiten:

Wir können Daten ausserdem offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder um Rechtsansprüche geltend zu machen oder abzuwehren.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

Internationale Übermittlungen. Ihre Kontodaten und Bestelldaten werden im Vereinigten Königreich gespeichert und verarbeitet. Einiges wird ausserhalb davon abgewickelt: das Auslesen von Speisekarten und die automatischen WhatsApp-Antworten, die einen Dienst von Google in den Vereinigten Staaten nutzen; die Zustellung von WhatsApp-Nachrichten, die von Meta in den Vereinigten Staaten abgewickelt wird; Zahlungen, die von Stripe in den Vereinigten Staaten abgewickelt werden; und Push-Benachrichtigungen, die von Apple und Google in den Vereinigten Staaten zugestellt werden. Wenn Daten das Vereinigte Königreich verlassen, ist die Übermittlung durch Angemessenheitsvorschriften des Vereinigten Königreichs (UK adequacy regulations) oder durch das International Data Transfer Agreement (internationale Datenübermittlungsvereinbarung) bzw. das Addendum abgedeckt, die geeignete Garantien bieten. Sie können von uns Einzelheiten zu den jeweils geltenden Garantien verlangen.

Wenn unser Dienst wächst, können wir weitere Anbieter hinzufügen, darunter einen SMS-Anbieter. Wir aktualisieren diese Liste, bevor sie mit der Verarbeitung Ihrer Daten beginnen.

7. Wie lange wir Daten aufbewahren

• Betreiberkonten: solange das Konto aktiv ist, und 12 Monate nach seiner Schliessung.
• Bestelldatensätze mit Kundendaten: 12 Monate; danach werden Name, E-Mail-Adresse und Telefonnummer des Kunden sowie alle Anmerkungen zur Bestellung (einschliesslich Allergie- oder Ernährungshinweisen) entfernt, und es verbleiben nur anonymisierte Bestelldaten.
• Nicht abgeschlossene Online-Kartenbestellungen (begonnen, aber nie aufgegeben): innerhalb eines Tages nach ihrem Ablauf gelöscht. Wenn eine Kartenzahlung noch reserviert war, werden sie innerhalb eines Tages nach Freigabe dieser Reservierung gelöscht.
• WhatsApp-Nachrichten, die Ihre Kunden an einen Foodtruck senden, und unsere automatischen Antworten: 12 Monate.
• Anonymisierte Bestell- und Umsatzdaten: unbefristet aufbewahrt, damit Foodtrucks ihre Verkaufshistorie behalten. Diese Daten können keiner einzelnen Person zugeordnet werden.
• Buchhaltungsunterlagen: sechs Jahre ab dem Ende des betreffenden Geschäftsjahres, wie es das Steuerrecht des Vereinigten Königreichs vorschreibt.
• Support-Korrespondenz: 24 Monate.
• Technische und Sicherheitsprotokolle: 90 Tage.
• Demo-Daten: 24 Stunden oder 14 Tage, wenn Sie uns bitten, Ihre Demo aufzubewahren; bis zu 30 Tage, wenn Sie sich daraus registrieren, oder bei Demos, die wir für einen von uns kontaktierten Foodtruck vorbereiten (siehe Abschnitt 5).

Unser E-Mail-Anbieter bewahrt Zustellprotokolle nach seiner eigenen Aufbewahrungsrichtlinie für eine begrenzte Zeit auf.

Nach Ablauf dieser Fristen löschen oder anonymisieren wir die Daten.

8. Ihre Rechte

Nach dem Datenschutzrecht des Vereinigten Königreichs haben Sie das Recht,

• zu erfahren, welche personenbezogenen Daten wir über Sie gespeichert haben, und eine Kopie davon zu erhalten;
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten unter bestimmten Umständen löschen zu lassen;
• unter bestimmten Umständen einzuschränken, wie wir Ihre Daten verwenden;
• Ihre Daten in einem übertragbaren Format zu erhalten;
• einer auf berechtigte Interessen gestützten Verarbeitung zu widersprechen;
• eine Einwilligung jederzeit zu widerrufen, soweit wir uns auf eine Einwilligung stützen.

Um eines dieser Rechte auszuüben, schreiben Sie an privacy@hatchgrab.com. Wir antworten innerhalb eines Monats.

Löschung Ihres Kontos. Betreiber können die Löschung ihres Kontos in der App beantragen oder per E-Mail an privacy@hatchgrab.com. Wir löschen Ihr Konto und Ihre personenbezogenen Daten, ausser soweit wir verpflichtet sind, Unterlagen aus buchhalterischen oder rechtlichen Gründen aufzubewahren.

Beschwerden. Wenn Sie mit unserem Umgang mit Ihren Daten nicht zufrieden sind, können Sie sich beim Information Commissioner's Office (britische Datenschutzaufsichtsbehörde) unter ico.org.uk oder telefonisch unter 0303 123 1113 beschweren. Wir würden uns freuen, wenn wir zuerst die Gelegenheit erhielten, uns darum zu kümmern.

9. Sicherheit

Wir schützen Daten durch Verschlüsselung bei der Übertragung, Zugriffskontrollen, gehashte Passwörter und eingeschränkten administrativen Zugriff. Kein System ist vollkommen sicher, aber wir treffen angemessene Massnahmen und überprüfen sie, während der Dienst wächst.

10. Kinder

Unsere Dienste richten sich nicht an Kinder. Wir erheben nicht wissentlich Daten von Personen unter 13 Jahren. Wenn Sie glauben, dass ein Kind uns seine Daten gegeben hat, wenden Sie sich an uns, und wir löschen sie.

11. Änderungen dieser Erklärung

Wir aktualisieren diese Seite, wenn sich unsere Praktiken ändern, und ändern das Datum oben. Wenn eine Änderung Sie wesentlich betrifft, teilen wir Ihnen dies direkt mit.

12. Kontakt

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com