Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei Fragen zum Datenschutz und zur Ausübung Deiner Rechte wende Dich bitte an die oben genannte Adresse oder an kontakt@lieferking.de.

2. Hosting & Infrastruktur

Diese Anwendung und das zugehörige Backend werden bei der DigitalOcean LLC (101 Avenue of the Americas, New York, USA) in einem Rechenzentrum in Frankfurt am Main (Deutschland) betrieben (Auftragsverarbeitung, Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen findest Du in der Datenschutzerklärung von DigitalOcean.

3. Server-Logfiles & CDN (Cloudflare)

Beim Aufruf werden automatisch technische Informationen verarbeitet (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browser-/Systemangaben). Zur sicheren und schnellen Auslieferung sowie zur Abwehr von Angriffen nutzen wir das CDN der Cloudflare, Inc. (San Francisco, USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Siehe dazu die Datenschutzerklärung von Cloudflare.

4. Kundenkonto, Anmeldung & Cookies

Für die Bestellung legen wir – auch für Gäste – ein Konto an. Verarbeitet werden u. a. Deine E-Mail-Adresse, Dein Name und Deine Telefonnummer. Die Authentifizierung erfolgt über FusionAuth, das wir auf unserer eigenen Infrastruktur betreiben. Rechtsgrundlage ist die Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zur Sitzungsverwaltung setzen wir ausschließlich technisch notwendige Cookies (httpOnly) ein. Sie sind erforderlich, damit Du angemeldet bleibst und Dein Warenkorb erhalten bleibt; eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Cookies zu Analyse- oder Werbezwecken setzen wir nicht ein.

Zusätzlich legen wir einige Angaben im lokalen Speicher Deines Browsers ab, damit die Anwendung überhaupt bedienbar ist: Deine zuletzt genutzte Suchadresse, Deine Kontaktdaten als Gast, die Tischnummer bei einer Bestellung vor Ort, ein aktiver Vorbestell-Modus sowie Deine Entscheidung zur Adresssuche (siehe Abschnitt 8). Diese Daten verbleiben auf Deinem Gerät, werden nicht zu Analysezwecken ausgewertet und sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Du kannst sie jederzeit löschen, indem Du die Websitedaten dieser Seite in Deinem Browser entfernst.

5. Bestellabwicklung & Weitergabe an das Partner-Restaurant

Zur Erfüllung Deiner Bestellung verarbeiten wir Deine Bestelldaten (Artikel, Optionen, Lieferadresse, Kontaktdaten, Hinweise) und geben die für die Zubereitung und Lieferung erforderlichen Daten an das jeweils ausgewählte Partner-Restaurant weiter. Das Partner-Restaurant ist für die dortige Verarbeitung eigenständig verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungsabwicklung (Stripe)

Online-Zahlungen werden über Stripe Payments Europe, Ltd. (Irland) abgewickelt. Dabei werden Zahlungs- und Transaktionsdaten unmittelbar von Stripe verarbeitet; vollständige Kartendaten erhalten wir nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise von Stripe.

7. Standortdaten

Auf der Startseite kannst Du Restaurants in Deiner Nähe suchen lassen. Tippst Du dafür auf „Mein Standort“, fragt Dein Browser Deine Erlaubnis ab und übermittelt uns die Koordinaten Deines Geräts. Wir nutzen sie ausschließlich, um passende Restaurants und Liefergebiete zu ermitteln, und speichern die zuletzt verwendete Position lokal in Deinem Browser, damit Du sie nicht bei jedem Besuch neu setzen musst.

Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Standortfreigabe ist freiwillig: Du kannst Deine Adresse stattdessen eintippen. Die Freigabe kannst Du jederzeit in den Einstellungen Deines Browsers widerrufen.

8. Adresseingabe (Google Maps)

Damit wir Restaurants in Deiner Nähe und Deine Lieferadresse bestimmen können, greifen wir auf Kartendienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) zurück – auf der Startseite ebenso wie im Checkout. Google kann Daten dabei auch in den USA verarbeiten. Es gibt zwei Wege, und sie unterscheiden sich darin, welche Daten Google über Dich erhält:

Mit Deiner Einwilligung laden wir Google Maps direkt in Deinem Browser. Erst dann funktionieren die Adressvorschläge während des Tippens und die Auswahl auf der Karte. Dabei werden Deine Eingabe und Deine IP-Adresse an Google übermittelt, und Google kann Informationen auf Deinem Endgerät speichern oder auslesen. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Wir fragen sie einmal über den Hinweis am unteren Bildschirmrand ab; vorher wird nichts von Google geladen.

Ohne Deine Einwilligung bleibt die Adresssuche nutzbar: Deine Eingabe wird dann von unserem Server an Google weitergegeben, nicht von Deinem Browser. Google erhält in diesem Fall weder Deine IP-Adresse noch Zugriff auf Dein Endgerät – nur den eingegebenen Text. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne eine zuordenbare Adresse können wir weder passende Restaurants noch ein Liefergebiet bestimmen und den Vertrag damit nicht anbahnen oder erfüllen. Nicht verfügbar sind ohne Einwilligung die Vorschläge während des Tippens und die Auswahl auf der Karte; Du kannst Deine Adresse jederzeit eintippen und vollständig bestellen.

Deine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen oder nachträglich erteilen – hier oder über „Adresssuche“ in der Fußzeile:

Weitere Informationen findest Du in der Datenschutzerklärung von Google.

9. E-Mail-Benachrichtigungen

Für den Versand von E-Mails rund um Dein Konto und Deine Bestellungen (z. B. Bestätigungen, Passwort-Zurücksetzen) setzen wir den Dienst Brevo (Sendinblue GmbH, Köln) als Auftragsverarbeiter ein. Verarbeitet werden dabei Deine E-Mail-Adresse, Dein Name sowie die zum Versand nötigen Metadaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Konto-, Profil- und Adressdaten bis zur Löschung Deines Kontos (siehe Abschnitt 11).
• Rechnungs- und Buchungsdaten zu abgeschlossenen Bestellungen aufgrund gesetzlicher Aufbewahrungspflichten bis zu 10 Jahre (§ 147 AO, § 257 HGB); danach werden sie gelöscht.
• Server-Logfiles werden in der Regel kurzfristig gelöscht oder anonymisiert.

11. Konto und Daten löschen

Du kannst die Löschung Deines Kontos jederzeit per E-Mail an kontakt@lieferking.de verlangen. Gelöscht werden dabei Dein Konto sowie die zugehörigen Profil-, Kontakt- und Adressdaten und Deine Bestellhistorie. Ausgenommen sind Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiter vorhalten müssen (siehe Abschnitt 10).

12. Übermittlung in Drittländer

Einige der genannten Dienste (insbesondere Google, Stripe, Cloudflare und DigitalOcean) können Daten auch außerhalb der EU bzw. des EWR – namentlich in den USA – verarbeiten. Soweit eine Übermittlung in ein Drittland erfolgt, stützen wir diese auf geeignete Garantien: die EU-Standardvertragsklauseln und/oder das EU-US Data Privacy Framework.

13. Deine Rechte

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zudem hast Du das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Ergänzend gelten unsere Allgemeinen Geschäftsbedingungen.

Stand: Juli 2026