Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:
FOSH GmbH Böhlerstraße 1 40667 Meerbusch Deutschland
Telefon: +49 173 6345444 E-Mail: mica@fosh.me Web: www.fosh.me
Vertreten durch die Geschäftsführer Michael (Mica) Scheidt und Nicolai Inyamah.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und der FOSH Sustainability Platform (Website und App, zusammen die „Plattform") sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder auf Grundlage einer gesetzlichen Erlaubnis.
Maßgebliche Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (insbesondere die Bereitstellung der Plattform und ihrer Funktionen)
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
3. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts. Folgende Daten werden hierbei erhoben:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- verwendeter Browsertyp und Version
- Betriebssystem des Nutzers
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung der Funktionsfähigkeit und Sicherheit der Website. Die Logfiles werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, spätestens nach [z. B. 14 Tagen].
Hosting: Unsere Website wird bei einem externen Dienstleister gehostet: [Name und Anschrift des Hosting-Anbieters ergänzen]. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
4. Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Technisch notwendige Cookies setzen wir ein, um grundlegende Funktionen der Website bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.
Nicht notwendige Cookies (z. B. für Analyse- oder Marketingzwecke) setzen wir nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ein. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen [Link zum Consent-Tool ergänzen] widerrufen.
Sie können Ihren Browser so einstellen, dass Cookies abgelehnt oder nur nach Bestätigung akzeptiert werden. Bei Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.
5. Registrierung und Nutzerkonto
Zur Nutzung der FOSH-Plattform ist die Erstellung eines Nutzerkontos erforderlich. Im Rahmen der Registrierung verarbeiten wir insbesondere:
- Name bzw. Nutzername
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert)
- ggf. Profilbild und weitere freiwillige Profilangaben
- Datum und Uhrzeit der Registrierung
Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos und der Plattformfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange das Nutzerkonto besteht. Nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Standortdaten
Kernfunktion der FOSH-App ist das Teilen von Lebensmitteln mit Personen in der Nähe. Hierzu verarbeiten wir – nur mit Ihrer ausdrücklichen Einwilligung über die Berechtigungseinstellungen Ihres Endgeräts – Ihre Standortdaten, um Ihnen Angebote in Ihrer Umgebung anzuzeigen und Ihre eigenen Angebote für Nutzer in der Nähe sichtbar zu machen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Standortfreigabe jederzeit in den Einstellungen Ihres Geräts deaktivieren; die Kernfunktionen der App sind dann ggf. nur eingeschränkt nutzbar. Der genaue Standort Ihrer Angebote wird anderen Nutzern nur in der von Ihnen freigegebenen Genauigkeit angezeigt [ggf. anpassen: z. B. „ungefährer Standort, genaue Abholadresse erst nach Kontaktaufnahme"].
7. Nutzergenerierte Inhalte (Angebote, Fotos, Nachrichten)
Wenn Sie über die Plattform Lebensmittel anbieten, verarbeiten wir die von Ihnen eingestellten Inhalte, insbesondere Fotos der Lebensmittel, Beschreibungen und Angaben zur Übergabe. Diese Inhalte sind für andere Nutzer der Plattform sichtbar, soweit dies für die Vermittlung erforderlich ist.
Soweit die Plattform eine Chat- oder Nachrichtenfunktion enthält, verarbeiten wir die Kommunikationsinhalte zur Übermittlung zwischen den Nutzern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Plattformfunktionen).
8. Punkte- und Gutscheinsystem
Für Sharing-Aktivitäten auf der Plattform sammeln Nutzer Punkte, die gegen Gutscheine unserer Partner eingelöst werden können. Hierzu verarbeiten wir Angaben zu Ihren Aktivitäten (z. B. eingestellte und abgeholte Angebote) sowie Ihren Punktestand und eingelöste Gutscheine.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei der Einlösung von Gutscheinen werden an den jeweiligen Partner nur die Daten übermittelt, die zur Einlösung erforderlich sind [ggf. konkretisieren].
9. Push-Benachrichtigungen
Mit Ihrer Einwilligung senden wir Ihnen Push-Benachrichtigungen, z. B. über neue Angebote in Ihrer Nähe oder Nachrichten anderer Nutzer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Endgeräts oder der App deaktivieren.
10. App-Stores
Der Download der App erfolgt über den Apple App Store bzw. Google Play Store. Dabei werden erforderliche Daten an den jeweiligen Store übertragen (z. B. Nutzername, E-Mail-Adresse, Kundennummer des Accounts, Zeitpunkt des Downloads, individuelle Gerätekennziffer). Auf diese Datenerhebung haben wir keinen Einfluss und sind dafür nicht verantwortlich. Es gelten insoweit die Datenschutzbestimmungen von Apple bzw. Google.
11. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail oder über ein Kontaktformular werden die übermittelten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem Vertragsverhältnis steht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie zur Bearbeitung der Anfrage nicht mehr erforderlich sind.
12. Newsletter
[Nur aufnehmen, falls vorhanden] Bei Anmeldung zu unserem Newsletter verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Versanddienstleister: [ergänzen].
13. Analyse-Tools
[Nur aufnehmen, falls eingesetzt – z. B. Google Analytics, Matomo, Firebase Analytics. Für jedes Tool: Anbieter, Zweck, Rechtsgrundlage (i. d. R. Einwilligung), ggf. Drittlandübermittlung und Widerrufsmöglichkeit angeben.]
14. Social-Media-Präsenzen
Wir unterhalten Präsenzen in sozialen Netzwerken (z. B. Instagram, LinkedIn), um dort mit Nutzern zu kommunizieren und über unser Angebot zu informieren. Beim Besuch dieser Präsenzen gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Soweit wir gemeinsam mit dem Anbieter für die Verarbeitung verantwortlich sind (z. B. bei Seiten-Insights), erfolgt dies auf Grundlage entsprechender Vereinbarungen mit dem Anbieter.
15. Weitergabe von Daten
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn:
- Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
- dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), etwa die Sichtbarkeit Ihrer Angebote für andere Nutzer oder die Weitergabe an Gutschein-Partner,
- eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
- die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden schutzwürdigen Interessen entgegenstehen (Art. 6 Abs. 1 lit. f DSGVO).
Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen (z. B. Hosting), erfolgt dies auf Grundlage von Verträgen gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer außerhalb der EU/des EWR erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln).
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. aus Handels- und Steuerrecht, bis zu 10 Jahre) dies verlangen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.
17. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: mica@fosh.me
Beschwerderecht: Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf www.ldi.nrw.de
18. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Die Übertragung von Daten über unsere Website erfolgt SSL/TLS-verschlüsselt.
19. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.