Datenschutzhinweise
1. Wer ist verantwortlich?
Für diese Webseite, das Rückruf-Formular und die Konten der Restaurants:
E-Mail: · Telefon:
Für Bestellungen auf einer Bestellseite (Adressen wie /r/name-des-restaurants) ist das jeweilige Restaurant verantwortlich. Seinen Namen und seine Anschrift findest du auf der Bestellseite unter „Info“. Wir betreiben die Technik als Auftragsverarbeiter (Art. 28 DSGVO) und dürfen die Daten nur nach Weisung des Restaurants nutzen.
2. Für Gäste: Was passiert mit meinen Daten bei einer Bestellung?
Welche Daten: Name, Telefonnummer, bei Lieferung die Adresse, deine Hinweise (z. B. „bitte klingeln bei Müller“), die bestellten Gerichte, der Betrag, die Zahlungsart und die Uhrzeit.
Wofür: Damit das Restaurant deine Bestellung zubereiten, liefern oder zur Abholung bereitlegen und dich bei Rückfragen anrufen kann. Die Küche sieht deine Bestellung, der Fahrer zusätzlich Adresse und Telefonnummer.
Rechtsgrundlage: Erfüllung des Vertrags mit dem Restaurant (Art. 6 Abs. 1 lit. b DSGVO).
Gutscheinkarte: Kommst du über den QR-Code einer Gutscheinkarte, wird das bei der Bestellung vermerkt. Damit jeder Gutschein nur einmal eingelöst wird, prüft das System, ob mit deiner Telefonnummer bei diesem Restaurant schon ein Gutschein genutzt wurde (berechtigtes Interesse des Restaurants, Art. 6 Abs. 1 lit. f DSGVO).
Stempelkarte: Damit jede 5. Bestellung ein Gratis-Getränk bekommt, zählt das System, wie viele angenommene Bestellungen es mit deiner Telefonnummer bei diesem Restaurant schon gab. Das Restaurant sieht in seiner Übersicht, wie oft du bestellt hast (berechtigtes Interesse an einem Treueprogramm, Art. 6 Abs. 1 lit. f DSGVO). Deinen Stempelstand merkt sich außerdem dein Browser, damit du ihn auf der Bestellseite siehst.
Statusseite: Nach der Bestellung bekommst du einen Link, auf dem du siehst, ob deine Bestellung angenommen ist und wann sie kommt. Diese Seite enthält deine Bestellung, aber nicht deine Adresse oder Telefonnummer.
Online-Zahlung: Bezahlst du online, gibst du deine Zahlungsdaten direkt bei Stripe ein (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Das Zahlungsformular von Stripe wird erst geladen, wenn du Online-Zahlung wählst. Weder das Restaurant noch wir sehen deine Kartennummer. Stripe ist für die Zahlungsabwicklung selbst verantwortlich, siehe stripe.com/de/privacy.
Weitergabe: Deine Daten gehen nur an das Restaurant, bei dem du bestellst, und an die unter Ziffer 6 genannten technischen Dienstleister. Andere Restaurants sehen sie nicht. Wir verkaufen keine Daten und nutzen sie nicht für eigene Werbung.
3. Besuch der Webseite
Beim Aufruf jeder Seite verarbeitet unser Hosting-Dienstleister (Google Firebase Hosting) technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wir werten diese Daten nicht aus und setzen keine Analyse- oder Werbedienste ein.
Schriften und Programmteile laden wir von unserem eigenen Server bzw. von Google (Firebase-Bibliotheken von www.gstatic.com); dabei wird deine IP-Adresse an Google übermittelt.
4. Rückruf-Formular
Wenn du als Restaurant einen Rückruf anforderst, speichern wir Name, Restaurant und Telefonnummer, um dich anzurufen und über unser Angebot zu sprechen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen, und lit. a DSGVO durch deine Einwilligung per Häkchen). Du kannst die Einwilligung jederzeit per E-Mail widerrufen. Kommt kein Vertrag zustande, löschen wir die Anfrage spätestens nach 6 Monaten.
5. Restaurants und ihre Mitarbeiter
Inhaber-Konto: E-Mail-Adresse und Passwort (verschlüsselt bei Google Firebase Authentication gespeichert), Angaben zum Restaurant, Speisekarte, Einstellungen. Zweck: Bereitstellung des Systems und Abrechnung (Art. 6 Abs. 1 lit. b DSGVO).
Küchen- und Fahrergeräte: Sie melden sich ohne E-Mail an. Wir speichern den vom Inhaber vergebenen Namen (z. B. „Mehmet“ oder „Küche“), eine zufällige Gerätekennung, wann das Gerät verbunden wurde und, für die Abrechnung mit dem Restaurant, welche Lieferungen der Fahrer übernommen hat, Zeitpunkte von Abfahrt, Lieferung und Rückkehr sowie Bargeld- und Wechselgeldbeträge. Verantwortlich dafür ist das Restaurant als Arbeitgeber; wir verarbeiten diese Daten in dessen Auftrag.
Gutscheinkarten: Bestellt ein Restaurant Karten, speichern wir Name, Adresse, Telefon, Logo und Menge, um die Druckdatei zu erstellen und die Karten zu liefern. Die Druckdatei geben wir an die Druckerei weiter.
Rechnungen: Für unsere Abrechnung speichern wir die Anzahl der Bestellungen je Monat und Zahlungsart. Rechnungen bewahren wir aufgrund steuerrechtlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
6. Technische Dienstleister
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) – Firebase: Hosting, Datenbank (Cloud Firestore, Standort: ), Anmeldung, Server-Funktionen (Standort Frankfurt). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Ein Zugriff durch Google LLC in den USA ist nicht ausgeschlossen; Google ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten EU-Standardvertragsklauseln.
- Stripe Payments Europe Ltd. – nur bei Online-Zahlung, siehe Ziffer 2. Auch Stripe ist nach dem Data Privacy Framework zertifiziert.
- Druckerei – nur für Gutscheinkarten, erhält die Druckdatei (Name, Adresse, Telefon und Logo des Restaurants).
Links zu Google Maps („Route“) und WhatsApp („Per WhatsApp schicken“) öffnen erst beim Antippen den jeweiligen Dienst; dann gelten dessen Datenschutzbestimmungen.
7. Speicher im Browser (keine Tracking-Cookies)
Wir setzen keine Werbe- oder Analyse-Cookies. Im Speicher deines Browsers (Local Storage) legen wir nur ab, was du für die Bestellung brauchst:
- deinen Warenkorb, damit er beim Neuladen nicht verschwindet,
- Lieferung oder Abholung und deine Postleitzahl,
- Name, Telefonnummer und Adresse deiner letzten Bestellung, damit du sie beim nächsten Mal nicht neu eintippen musst. Diese Daten bleiben auf deinem Gerät; du kannst sie über die Browser-Einstellungen („Websitedaten löschen“) entfernen,
- für 3 Tage den Hinweis, dass du über eine Gutscheinkarte gekommen bist,
- deinen Stempelstand und deine letzte Bestellung (für „Nochmal das Gleiche bestellen“),
- auf Restaurant-Geräten die Anmeldung sowie Einstellungen wie Bonbreite und automatischer Druck.
Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.
8. Wie lange werden Daten gespeichert?
- Bestellungen: solange das Restaurant sie für Abwicklung, Reklamationen und seine Buchhaltung braucht, längstens bis zum Vertragsende mit dem Restaurant plus 30 Tage, soweit keine gesetzliche Aufbewahrungspflicht des Restaurants besteht.
- Online bezahlte, aber nicht abgeschlossene Bestellungen werden nach 30 Minuten automatisch storniert.
- Rückruf-Anfragen: höchstens 6 Monate ohne Vertrag.
- Küchen- und Fahrergeräte: bis der Inhaber den Zugang entfernt.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Bei Fragen zu einer Bestellung wende dich bitte an das Restaurant; wir helfen ihm bei der Beantwortung. Ansonsten erreichst du uns unter .
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: .